Beskyttelse af personlige oplysninger

De høje standarder, du forventer af vores produkters og tjenesteydelsers kvalitet, bestemmer, hvordan vi håndterer dine data. Vores mål er at skabe og bevare grundlaget for et tillidsfuldt forretningsforhold til vores kunder og potentielle kunder. Dine personlige datas fortrolighed og integritet er en af de vigtigste ting for os.

Hvem er ansvarlig for databehandling?

Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Tyskland ("DCS") leverer MB.CHARGE Public-tjenesterne til kunden som dataansvarlig og er ansvarlig for relaterede databehandlingsaktiviteter. 

Hvilke data om dig behandler vi, til hvilket formål og hvor længe lagres dataene?

De personlige data, der indsamles i forbindelse med indgåelsen af en MB.CHARGE Public-kontrakt eller levering af MB.CHARGE Public-tjenesterne, behandles for at indgå MB.CHARGE Public-kontrakten for at gøre det muligt for kunden at bruge MB.CHARGE Public-tjenesterne (f.eks. opladning ved en ladestation) og for at fakturere MB.CHARGE Public-tjenesterne til kunden. (Art. 6(1)(b) EUs persondataforordning, "GDPR").

Indgåelse af kontrakter

I forbindelse med indgåelsen af en MB.CHARGE Public-kontrakt behandles følgende datakategorier:

• kontaktdata (f.eks. efternavn, fornavn, adresse, e-mailadresse)
• kontodata (f.eks. MB.CHARGE Public-logonkonto, betalingsoplysninger)
• køretøjsdata (VIN)

De kontraktlige data slettes automatisk, når MB.CHARGE Public-kontrakten er udløbet; økonomiske transaktioner slettes i overensstemmelse med lovbestemmelserne efter 10 år.

Tilvejebringelse af tjenester

Til brug for DCS' levering af MB.CHARGE Public-tjenesterne behandles følgende (hvor det er nødvendigt, personlige) oplysninger (art. 6(1)(b) GDPR):

• et individuelt identifikationsnummer, som tildeles MB.CHARGE Public-kortet henholdsvis det godkendelsesinstrument, som kunden bruger ved en ladestation
• de opladningsoplysningsposter, som viser de opladningshændelser, kunden har foretaget.
• placeringen af den ladestation, hvor opladningshændelserne foretages, og kundens placering (placeringen kun, for så vidt der tilbydes en e-rutevejledningstjeneste, og for så vidt kunden har aktiveret GPS-funktionen i Mercedes me app).
• Alle øvrige data indsamlet under opladningen.

Selvom leveringen af disse data ikke er påkrævet for at indgå i MB.CHARGE Public-kontrakten, kan DCS ikke levere den respektive tjeneste til dig, hvis disse data ikke leveres og behandles. De behandlede personlige data slettes automatisk efter 90 dage, medmindre der er brug for dem i længere tid for at kunne levere en bestemt tjeneste. 

Tilvejebringelse af kundens køretøjsdata er nødvendige for korrekt håndtering af fakturering af ladningsprocessen hos vores tjenesteudbyder. VIN'et er påkrævet for at identificere de tilsvarende kontraktforhold.

DCS bruger underleverandører af tjenesteydelser til at levere MB.CHARGE Public-tjenesterne.

Sikring af produktkvalitet, forskning og udvikling af nye produkter

Ud over selve leveringen af MB.CHARGE Public-tjenesterne indsamles dataene også til brug for kvalitetssikring af de MB.CHARGE Public-tjenester, som tilbydes af DCS, og til DCS' udvikling af nye relaterede tjenester. Disse behandlingsaktiviteter tjener DCS' legitime interesser i at leve op til vores kunders høje standarder for eksisterende tjenester og i at kunne tilfredsstille vores kunders fremtidige ønsker gennem udvikling af nye tjenester (Art. 6(1)(f) GDPR). For at kunne beskytte vores kunders personlige oplysninger behandles de data, som behandles i overensstemmelse med dette afsnit, udelukkende i en form, der ikke kan spores direkte til kunden.

I enkelte tilfælde kan dine persondata blive overført til tredjeparter. Disse er virksomheder i kategorierne IT-tjenester, logistik, telekommunikation, konsulentvirksomhed, kundesupport og inddrivelse. Disse kan også være placeret uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), fx i tredjelande. Nogle tredjelande er certificerede af Europa-Kommissionen som havende en databeskyttelse, der er sammenlignelig med EØS-standarden, gennem såkaldte afgørelser om tilstrækkeligt beskyttelsesniveau. I andre tredjelande, hvortil der kan overføres personoplysninger, er der dog muligvis ikke et ensartet højt niveau af databeskyttelse pga. manglen på lovgivning. Hvis dette er tilfældet, sikrer vi, at databeskyttelsen garanteres i tilstrækkelig grad. Dette kan lade sig gøre ved hjælp af forpligtende virksomhedsregler,standardkontraktbestemmelser udstedt af Europa-Kommissionen, certifikater eller anerkendte adfærdskodekser. Desuden baseres overførsel af data uden for Det Europæiske Økonomiske Samarbejdsområde (EØS) på dit samtykke i henhold til art. 49 par. 1 stk. 1 lit. a GDPR, forudsat at du har givet dette samtykke på forhånd. Kontakt os, hvis du ønsker yderligere oplysninger om dette.

Reklamekommunikation og markedsundersøgelser baseret på samtykke

Hvis du separat har givet dit samtykke til yderligere brug af dine personlige data, kan dine personlige data blive brugt i det omfang, der er beskrevet i samtykkeerklæringen, f.eks. til markedsføringsformål og/eller markedsundersøgelser, og kan, hvor det er relevant, blive videregivet til tredjeparter (art. 6(1)(a) GDPR). Yderligere detaljer kan findes i den respektive samtykkeerklæring, som kan trækkes tilbage til enhver tid.

Juridisk forpligtelse

Endvidere vil DCS behandle personlige data, hvis DCS er juridisk forpligtet til at gøre det (art. 13(1)(c), art. 6(1)(c) GDPR). For eksempel kan DCS være juridisk forpligtet til at videregive personlige data til offentlige myndigheder eller andre tredjeparter.

Kundeundersøgelser og afstemninger om produkter

Formål og retsgrundlag for databehandling

Med henblik på produktforbedring gennemfører vi lejlighedsvis afstemninger, kundeundersøgelser og lignende aktiviteter. Hvis kunden deltager i en sådan handling, behandler vi deres svar og, hvis relevant, andre personoplysninger, som de kan identificeres med, såsom kundesupport-billettens ID, for at forbedre vores produkter og tjenester.

Retsgrundlaget for behandlingen er vores legitime interesse i løbende at forbedre og videreudvikle vores produkter og tjenester i overensstemmelse med Art. 6 stk. 1 sætning 1 lit. f GDPR. Afhængigt af typen af undersøgelse kan databehandling også baseres på et separat samtykke opnået fra kunden i overensstemmelse med Art. 6 stk. 1 sætning 1 lit. a GDPR.

Tredjepartstjenester

Google Maps<

Vi har integreret Google Maps-tjenesten fra Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland) på vores hjemmeside for at kunne vise interaktive kort. For at kunne vise indholdet i din browser modtager Google blandt andet din IP-adresse, da Google ellers ikke være i stand til at vise dig dette integrerede indhold.

Det juridiske grundlag for behandlingen fremgår af art. 6(1)(a) i GDPR, dvs. dine personoplysninger behandles på baggrund af dit samtykke. Vi indhenter samtykke via en dialogboks, inden Google Maps-kortet indlæses på den relevante side.

Når du bruger Google Maps, kan oplysninger om din brug af dette websted (herunder din IP-adresse) blive behandlet i USA. I så fald sikres et passende beskyttelsesniveau via certificering gennem Googles amerikanske juridiske enhed i henhold til Data Privacy Framework (databeskyttelsesrammen). Google overfører i givet fald de oplysninger, der er indsamlet via Google Maps til tredjepart, hvis dette er lovpligtigt, eller hvis tredjepart behandler disse data på vegne af Google.

Yderligere oplysninger om formålet med og omfanget af dataindsamlingen og Google Maps’ behandling af disse data kan du finde her.

Kundesupport med Zendesk og AI-funktioner

Til vores kundeservice bruger vi tjenesterne og AI-aktiverede funktioner fra Zendesk Inc., 989 Market Street, San Francisco CA 94103, USA.

Hvis du kontakter os via e-mail, eller hvis vi besvarer dit opkald og fortsætter med at behandle og dokumentere din anmodning i Zendesk, hjælper de tjenester, der leveres af Zendesk, os med (i) at registrere, tildele og håndtere supportforespørgsler og (ii) tilbyde AI-baseret klassificering, prioritering, opsummering, foreslåede svar, foreslå forudkonfigurerede handlinger, forbedre udkast til meddelelser, henvise til tidligere lignende anmodninger, sende AI-genererede svar direkte fra videnbasen og videresende dem til rigtige personer. Zendesk fungerer udelukkende som et hjælpesystem – og med Zendesks AI-funktionen slået til træffes ingen beslutninger, der har retsvirkning.

Der behandles følgende personoplysninger:

Kontaktoplysninger (f.eks. navn, e-mail, telefon), indholds- og kontraktoplysninger (billettekster, vedhæftede filer, ordre- eller kontraktnumre), brug og metadata (tidsstempler, browser-/enhedsoplysninger), valgfri feedbackoplysninger.

Vi behandler ovennævnte personoplysninger på følgende retsgrundlag:

Art. 6, stk. 1, litra b) i GDPR (kontraktlige/forpligtelser forud for kontraktens indgåelse), art. 6 (1) (f) GDPR til databehandling gennem Zendesks AI (legitim interesse i hurtig og effektiv support, der kan gøres indsigelse i henhold til art. 21 i GDPR), og, hvis der er givet samtykke, art. 6 (1) (a) GDPR (frivilligt afgivet yderligere information eller aktivering af udvidede analyse-/læringsfunktioner; samtykket kan til enhver tid trækkes tilbage).

Overførsel af personoplysninger til tredjelande:

Vi har aftalt med Zendesk, at de personoplysninger, der behandles for os, behandles i Irland. Da Zendesk Inc. er en amerikansk virksomhed, vil vi gerne informere dig om, at Zendesk er certificeret i henhold til EU-US Data Privacy Framework. For yderligere sikkerhedsforanstaltninger har vi også indgået standardkontraktbestemmelser (2021/914/EU) med Zendesk og er afhængige af Zendesks bindende virksomhedsregler.

Opbevaringsperioden:

Oplysninger slettes senest tre år efter endelig afslutning, medmindre lovbestemte kommercielle eller skattemæssige tilbageholdelsesforpligtelser kræver andet.

Forpligtelse til at tilvejebringe data: Uden de ovennævnte data kan din supportanmodning ikke behandles eller kan kun behandles i begrænset omfang.

Brug af kunstig intelligens:

Zendesks AI anvendes, når du kontakter os via e-mail, og når vi dokumenterer din henvendelse i Zendesk. Hvad angår e-mails, analyserer AI følelser og sprog i din forespørgsel; Hvis der findes passende matches, vil et svar fra vores vidensbase blive foreslået og/eller sendes som et automatisk svar. Hvis du derefter svarer, vil en medarbejder håndtere din anmodning, og således er det ikke længere AI, der svarer dig. Anmodninger sammenlignes også med tidligere anmodninger, så der kan gives hurtigere svar eller foreslås handlinger til medarbejderen.

Hver e-mail, der sendes vis AI, er tydeligt identificeret som en sådan. E-mails med vedhæftede filer behandles generelt ikke af AI.

Behandling af AI er begrænset til formålet med indledende klassificering og reaktion. Der sker ingen profilering eller automatisk beslutningstagning med juridisk eller tilsvarende væsentlig effekt.

AI trænes ikke på baggrund af dit supportindhold. Zendesk anvender kun forudtrænede modeller.

Telefonisk kundesupport med ElevenLabs AI-stemmeassistent

Vi bruger AI-drevet taleteknologi fra ElevenLabs (ElevenLabs Inc., 169 Madison Ave #2484, New York, NY 10016, USA) ved behandling af dine telefoniske forespørgsler. ElevenLabs behandler personoplysninger på vores vegne og i henhold til vores anvisninger.

Når du kontakter os telefonisk, vil stemmeassistenten besvare dit opkald og tydeligt angive, at det drejer sig om en AI-agent og hjælpe os med (i) automatisk at registrere, kategorisere og videresende din anmodning til de relevante medarbejdere, (ii) bruge AI-drevne funktioner til direkte at besvare ofte stillede spørgsmål baseret på vores FAQ-indhold, der er offentligt tilgængeligt, forbedre tilgængeligheden af vores kundesupport og reducere ventetid, (iii) oprette en supportsag for dig efter din egen anmodning og (iv) yde hjælp og tilvejebringe information om din konto.

ElevenLabs stemmeassistent fungerer udelukkende som et assistentsystem – selv når AI-funktionerne anvendes, bliver der ikke truffet nogen juridisk bindende beslutninger, der udelukkende træffes automatisk.

Du har altid mulighed for:

• at bede om, at dit opkald viderestilles til en medarbejder
• alternativt at kontakte os skriftligt via e-mail

Forudsat at du har afgivet dit samtykke, bruger vi også optagede samtaler til træningsformål og kvalitetsvurderinger af vores medarbejdere og AI-agenter.

Kategorier af behandlede data

ElevenLabs kan behandle følgende data:

• Dit telefonnummer (opkalds-ID)
• Tekniske tilslutningsdata
• Opkaldsmetadata (dato, tidspunkt, varighed)

Afhængigt af de oplysninger, du giver AI-agenten under samtalen, og om du ønsker at blive viderestillet til en medarbejder eller beder AI-agenten om at oprette en supportsag til dig, kan følgende data endvidere blive behandlet:

• Audio-stemmedata og talt indhold
• Indholdet af dine forespørgsler og anmodninger
• Kundestamdata

Juridisk grundlag for behandling

• Art. 6, afsnit 1 litra f i GDPR (berettiget interesse i effektiv kundekommunikation og tilgængelighed; dette er vejet op mod dine rettigheder og friheder under hensyntagen til foranstaltninger som dataminimering, Zero Data Retention (ingen dataopbevaring), dataopbevaring i EU og mulighed for viderestilling til en medarbejder på et hvilket som helst tidspunkt)
• Art. 6, afsnit 1 litra b i GDPR (kontraktopfyldelse eller præ-kontraktuelle foranstaltninger)
• Hvor det er relevant: udtrykkeligt samtykke i henhold til art. 6, afsnit 1, litra a i GDPR

For yderligere sikring af og imødekommelse af eventuelle bekymringer har vi indgået en aftale med ElevenLabs vedrørende "Zero Data Retention" (ZDR) samt "EU Data Residency" (dataopbevaring i EU). Det betyder:

• Ingen optagelser: Dine telefonopkald bliver ikke optaget eller gemt.
• Behandling i realtid: Lyddata behandles udelukkende til håndtering af opkald i realtid.
• Øjeblikkelig sletning: Lyddata slettes umiddelbart efter behandling og gemmes ikke på ElevenLabs' servere.
• Ingen lagring af transskription: ElevenLabs gemmer ikke permanent transskriptioner af samtaler.
• Minimal datalagring: Kun essentielle metadata (såsom opkaldets varighed og tidsstempler) kan midlertidigt registreres til tekniske formål.
• Samtaler behandles udelukkende på servere inden for EU.

Trods aftalt dataopbevaring i EU kan der forekomme behandling af personoplysninger uden for EØS i følgende tilfælde:

• Via supportadgang for ElevenLabs-personale uden for EØS til tekniske vedligeholdelsesformål.
• Via adgang for ElevenLabs' moderatorteam for verificering af overholdelse af brugsvilkårene

Hvis du har givet dit samtykke til optagelse af dit opkald til trænings- og kvalitetssikringsformål, vil optagelsen blive opbevaret i tredive dage og derefter automatisk blive slettet.

Dataoverførsel til tredjelande

Vi har aftalt med ElevenLabs, at personoplysninger, de behandler på vores vegne, bliver behandlet inden for Den Europæiske Union. Da ElevenLabs Inc. er en amerikansk virksomhed, vil vi gerne gøre opmærksom på, at ElevenLabs er certificeret i henhold til EU-U.S. Data Privacy Framework (den europæisk-amerikanske databeskyttelsesramme), hvilket betyder, at dataoverførsler til denne virksomhed er tilladt baseret på Europa-Kommissionens beslutning om tilstrækkelighed. Desuden har vi indgået EU's standardkontraktbestemmelser (2021/914/EU) med ElevenLabs.

Yderligere oplysninger om databeskyttelse hos ElevenLabs kan findes i deres privatlivspolitik på: https://elevenlabs.io/privacy

Hvordan beskytter vi dine personlige data?

Vi sikrer dine data ved hjælp af den nyeste teknologi. For eksempel bruger vi følgende sikkerhedsforanstaltninger til at beskytte dine personlige data mod misbrug eller enhver anden form for uautoriseret behandling:

• adgang til personlige data er begrænset til et begrænset antal autoriserede personer til de angivne formål;
• indsamlede data overføres kun i krypteret form;
• endvidere overvåges adgangen til disse IT-systemer permanent for at registrere og forhindre misbrug i en tidlig fase.

Vi opbevarer kun dine personlige data, så længe det er nødvendigt for det respektive formål. Hvis data behandles med flere formål, slettes de automatisk eller opbevares i en form, der ikke er direkte sporbar til dig, så snart det sidste angivne formål er opfyldt.

Sådan kontakter du os, dine databeskyttelsesrettigheder og din ret til at klage til databeskyttelsesmyndigheden

Du har ret til at anmode om adgang til dine personlige data, til at anmode om rettelse/sletning eller begrænsning af adgangen og til at gøre indsigelse mod behandlingen ved at kontakte Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Tyskland, E-mail: dataprotection@digitalchargingsolutions.com. Hvis du mener, at vi ikke tager dine bekymringer eller klager vedrørende behandlingen af data alvorligt, kan du også kontakte de ansvarlige myndigheder.

Hvis databehandlingen er baseret på dit samtykke, kan du til enhver tid trække dit samtykke tilbage med virkning for fremtiden. Hvis du vil gøre det, bedes du kontakte Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Tyskland, E-mail: dataprotection@digitalchargingsolutions.com