Hos Hessel Trucks A/S ("Hessel”) er beskyttelse af dine personoplysninger vores topprioritet. Vi tager databeskyttelse i betragtning i alle vores forretningsprocesser. Nedenfor finder du en detaljeret oversigt over, hvordan dine personoplysninger behandles, når du bruger TruckLive-tjenesten ("Digital Tjeneste").

Personoplysninger omfatter enhver information vedrørende en identificeret eller identificerbar fysisk person. I det følgende beskriver denne meddelelse om databeskyttelse, hvordan Hessel indsamler og behandler personoplysninger som en del af Køretøjsdata i forbindelse med TruckLive.

A. Generel information om behandling af personoplysninger

1. Hvem gælder denne meddelelse om databeskyttelse?
Denne meddelelse om databeskyttelse er rettet mod brugere af køretøjer ("Fører"), fra hvem data indsamles til brug for leveringen af den Digitale Tjeneste, og som betragtes som den datasubjektet i databehandlingen. Denne meddelelse om databeskyttelse er også rettet mod Hessels Kunder, der bruger den Digitale Tjeneste, og hvis køretøjer tilgås til evaluering af Køretøjsdata for at kunne levere den Digitale Tjeneste ("Kunde").

2. Hvem er ansvarlig for databehandlingen?
Medmindre andet er fastsat i afsnit B for individuelle tjenester, er den dataansvarlige ansvarlig for behandlingen af personoplysninger beskrevet heri:

Hessel Trucks A/S
Jyllandsvej 4
DK-7330 Brande
E-mail: info@hessel.dk

3. Hvilke kategorier af data behandles?
I forbindelse med leveringen af den Digitale Tjeneste vil Hessel især behandle følgende kategorier af personoplysninger i det omfang det er nødvendigt i individuelle situationer:

• Identifikatorer, f.eks. køretøjets identifikationsnummer (VIN), køretøjets registreringsnummer, flåde-ID
• Tekniske driftsdata for køretøjet, f.eks. brændstofniveau, hastighed, kilometertal, diagnostiske data (f.eks. vedligeholdelsesdata og statusoplysninger for køretøjet eller individuelle komponenter) Brugerrelaterede driftsdata for køretøjet, dvs. oplysninger om brug af køretøjet og individuelle komponenter eller køretøjsfunktioner (f.eks. betjeningshandlinger i køretøjet)
• Data, som vi modtager fra tredjeparter, fx stamdata og tekniske data for ladeinfrastrukturen
• Tidspunkter for dataindsamling, også i såkaldte tidsserier (dvs. at flere på hinanden følgende tidspunkter indsamles med jævne mellemrum)
• Geopositionsdata for køretøjet

(samlet omtalt som "Køretøjsdata").

Køretøjsdata er tekniske data. Hessel behandler Køretøjsdata delvist sammen med køretøjets identifikationsnummer ("VIN") eller, hvis det er relevant, med ID'et på køretøjets anhænger og/eller sættevogn. Det betyder, at Køretøjsdata betragtes som personoplysninger i henhold til databeskyttelseslovgivningen. Hessel bruger dog kun VIN'et som en "identifikator" for at tildele Køretøjsdata til et specifikt køretøj, køretøjsmodel eller fremstillingsår og til de formål, der er beskrevet nedenfor. Hessel er generelt ikke i stand til at identificere individuelle Førere baseret på tekniske Køretøjsdata eller at drage konklusioner om, hvordan de betjener deres køretøj.

4. Hvordan indsamles Køretøjsdata?
Køretøjer har tekniske systemer, der gør det muligt for Hessel at få fjernadgang til Køretøjsdata i foruddefinerede tilfælde i det omfang, det er nødvendigt for at levere den Digitale Tjeneste. Køretøjsdata sendes direkte fra køretøjet til en sikker IT-infrastruktur og behandles der til de formål, der er beskrevet i denne databeskyttelsesmeddelelse.

Afhængigt af situationen, indsamles Køretøjsdata:

• på grundlag af specifikke hændelser (f.eks. hvis køretøjets sensorer og testrutiner, der overvåger køretøjssystemer, registrerer en afvigelse i styresystemets funktioner),
• periodisk (f.eks. på grund af registrerede omgivende forhold, baseret på kilometertal eller med bestemte tidsintervaller, f.eks. en gang om ugen), eller
• i detaljer på baggrund af gruppeordrer, som køretøjet modtager.

5. Til hvilke formål behandles køretøjsdata?
Hessel indsamler, behandler og bruger Køretøjsdata til at levere den Digitale Tjeneste såvel som til andre formål, i det omfang det kræves i individuelle tilfælde. Særligt indsamler og behandler Hessel tekniske Køretøjsdata, herunder VIN, for at kontrollere køretøjets egnethed til den Digitale Tjeneste.

Detaljerede oplysninger om behandlingen af Køretøjsdata for individuelle funktioner i den Digitale Tjeneste kan findes i afsnit B.

6. På hvilket retsgrundlag behandles data?
Hessel behandler Køretøjsdata med det formål at tilbyde den Digitale Tjeneste på grundlag af en legitim interesse i at opfylde dekontraktuelle forpligtelser, der følger af TruckLive-kontrakten og, hvis det er relevant, en Servicekontrakt indgået af Kunden (GDPR art. 6 (1)(f)).

Hessel behandler alene sådanne data på grundlag af en legitim interesse i det omfang, det er nødvendigt for at varetage Hessels eller en tredjeparts legitime interesser  og tilsidesætter ikke Førerens interesser, grundlæggende rettigheder og friheder. Yderligere information er tilgængelig ved kontakt til Hessel, jf. afsnit 2.Detaljerede og eventuelt afvigende oplysninger om retsgrundlaget for individuelle funktioner i Den Digitale Tjeneste og andre behandlingsformål kan findes i afsnit B.

7. Videregives data til tredjepart?
For at behandle Køretøjsdata anvender Hessel tjenester fra Daimler Trucks AG, som også anvender tjenester fra andre leverandører, og videregiver personoplysninger i form af Køretøjsdata i denne sammenhæng. Dette omfatter især IT- og trafikinformationstjenesteudbydere. Sådanne leverandører kan også være virksomheder i Daimler-koncernen. Hessel videregiver personoplysninger i form af Køretøjsdata til Daimler Trucks AG i nødvendigt omfang. Hessel videregiver tillige i nødvendigt omfang personoplysninger i form af Køretøjsdata til servicepartnere (f.eks. autoriserede værksteder) eller andre partnere (f.eks. uafhængige værksteder) efter godkendelse fra Kunden.

Detaljerede og muligvis afvigende oplysninger om individuelle funktioner i den Digitale Tjeneste og andre behandlingsformål kan findes i afsnit B.

Hessel videregiver kun personoplysninger i form af Køretøjsdata til disse leverandører og tredjeparter, hvis det er nødvendigt af hensyn til ovennævnte formål. Hessel sikrer sig, at leverandører er underlagt tilsvarende  kontrakuelle forpligtelser med hensyn til fortrolighed, databeskyttelse og datasikkerhed, som Hessel har påtaget sig over for Kunden.

I særlige tilfælde kan Hessel tillige være juridisk forpligtet til at sende personoplysninger til retshåndhævende myndigheder, statslige myndigheder eller regulerende myndigheder.

8. Sendes data til modtagere i tredjelande?
Til de formål, der er beskrevet ovenfor, kan Hessel også sende personoplysninger i form af Køretøjsdata til en IT-supporttjenesteudbyder  uden for Det Europæiske Økonomiske Samarbejdsområde (EØS) eller give sådan tjenesteudbyder adgang til data, der er lagret inden for EØS. Da lande uden for EØS generelt ikke har et databeskyttelsesniveau, der kan sammenlignes med EU, sikres det, at et tilstrækkeligt databeskyttelsesniveau opretholdes ved hjælp af passende kontraktuelle, tekniske og/eller organisatoriske foranstaltninger (særligt gennem anvendelse af EU Standard Contractual Clauses (SCC) samt yderligere foranstaltninger og kontrol). EU's standardkontraktklausuler er tilgængelige på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual- klausuler-internationale-overførsler_da. Yderligere information er tilgængelig ved kontakt til Hessel, jf. afsnit 2.

Detaljerede og muligvis afvigende oplysninger om individuelle funktioner i den Digitale Tjeneste og andre behandlingsformål kan findes i afsnit B.

9. Hvor længe opbevares mine data?
Køretøjsdata, der behandles til de ovenfor beskrevne formål, vil kun blive opbevaret i personhenførbar form, så længe det er nødvendigt af hensyn til de førnævnte formål og vil derefter blive slettet eller anonymiseret. Hessel opbevarer Køretøjsdata, så længe det er nødvendigt for udførelsen af TruckLive-kontrakten eller for at hævde, udøve eller forsvare juridiske krav eller som foreskrevet ved lov. Hvis det er relevant, kan personoplysninger opbevares i op til ti år eller længere hvis dette følger af lovkrav, afhængigt af behandlingens art og omfang. Yderligere information er tilgængelig ved kontakt til Hessel, jf. afsnit 2.

Detaljerede og muligvis afvigende oplysninger om individuelle funktioner i den Digitale Tjeneste og andre behandlingsformål kan findes i afsnit B.

10. Hvilke rettigheder har jeg i forhold til Hessels databehandling?
I forbindelse med behandling af personoplysninger,  giver databeskyttelseslovgivningen omfattende rettigheder til den datasubjektet:

• Ret til indsigt: Datasubjektet har ret til at få adgang til personoplysninger, der er lagret af Hessel, særligt for at kunne bestemme, til hvilke formål dataene behandles, og hvor længe dataene opbevares (GDPR art. 15).
• Ret til berigtigelse af ukorrekte data: Datasubjektet har ret til at kræve, at Hessel straks berigtiger dennes personoplysninger, hvis disse data skulle være forkerte (GDPR art. 16).
• Ret til sletning: Datasubjektet har ret til at anmode om, at Hessel sletter dennes personoplysninger under visse betingelser. Datasubjektet kan anmode om sletning af sine personoplysninger, hvis Hessel for eksempel ikke længere har brug for disse personoplysninger til de formål, hvortil de blev indsamlet eller på anden måde behandlet, hvis Hessel ulovligt behandler disse data, eller hvis datasubjektet med rette har gjort indsigelse mod brugen af sine data, tilbagekaldt sit samtykke til behandlingen, eller der er en juridisk forpligtelse til at slette dem (GDPR art. 17).
• Ret til begrænsning af behandling: Datasubjektet har ret til at anmode om begrænset behandling af sine personoplysninger under visse betingelser. Denne rettighed er særligt relevant i sådan periode, hvor Hessel verificerer oplysningerne, hvor datasubjektet måtte have bestridt nøjagtigheden af de oplysninger, der vedrører denne, samt i det tilfælde, hvor datasubjektet har en eksisterende ret til sletning, men vælger begrænset behandling frem for sletning. Ydermere vil behandlingen være begrænset i tilfælde af, at disse data ikke længere er nødvendige til Hessels formål, men datasubjektet stadig har brug for disse data for at hævde, udøve eller forsvare juridiske rettigheder, samt hvor datasubjektet har fået medhold i en indsigelse overfor Hessel (GDPR art. 18).
• Ret til dataportabilitet: Datasubjektet har under visse betingelser ret til at modtage de personoplysninger, som denne har givet Hessel i et struktureret, standardiseret, maskinlæsbart format (GDPR art. 20).
• Ret til at gøre indsigelse:
  Datasubjektet har til enhver tid ret til at gøre indsigelse mod behandlingen af sine personoplysninger på baggrund af sine særlige forhold, hvor behandlingen udføres på det juridiske grundlag i GDPR artikel 6 (1)(f). Hessel vil i givet fald ikke længere behandle dennes personoplysninger, medmindre Hessel kan vise væsentlige, legitime årsager til behandlingen, der opvejer datasubjektets interesser, rettigheder og friheder, eller hvis behandlingen er påkrævet for at hævde, udøve eller forsvare Hessel mod juridiske krav (GDPR, art. 21).

Den person, hvis personoplysninger Hessel behandler, dvs. generelt Føreren af de køretøjer, hvorfra Hessel indsamler Køretøjsdataene, er berettiget til at udøve disse rettigheder. For at udøve sine rettigheder kan Føreren kontakte Hessel, jf. afsnit 2.

11. Ret til at indgive en klage til en tilsynsmyndighed
Hvis datasubjektet mener, at Hessel overtræder GDPR ved at behandle dennes personoplysninger, har datasubjektet ret til at indgive en klage til den kompetente tilsynsmyndighed. I Danmark er dette Datatilsynet, dt@datatilsynet.dk.

12. Kontraktlig forpligtelse til at levere Køretøjsdata
På grundlag af TruckLive-kontrakten er Kunden kontraktuelt forpligtet til at give Hessel Køretøjsdata. Føreren er imidlertid ikke forpligtet til at give Hessel Køretøjsdata, men kan have en sådan forpligtelse over for Kunden. Uden Køretøjsdata kan Hessel ikke opfylde sine kontraktuelle forpligtelser over for Kunden som følge af TruckLive-kontrakten.

B. Detaljerede oplysninger om behandling af personoplysninger

Hessel behandler Køretøjsdata til følgende formål:

1. Hessel skal indsamle, behandle og bruge Køretøjsdata, for at levere den Digitale Tjeneste, særligt i forhold til:

1.1 Vedligeholdelsesstyring
De tekniske Køretøjsdata og geopositionsdata overføres direkte fra køretøjet, hvis sensorer og testrutiner i køretøjet, der overvåger køretøjssystemerne, registrerer en afvigelse fra styresystemets funktioner. Uanset dette transmitteres disse data regelmæssigt (flere gange om dagen) fra køretøjet for at vise vedligeholdelses- og driftsoplysninger i Kundeportalen og for at analysere behovet for reparationer som en del af leveringen af tjenester i henhold til kontrakten.

Med henblik på at levere tjenesten i S24h-situationer, hvis et sammenbrud er blevet rapporteret online, bestemmes køretøjets geoposition og stilles til rådighed for S24h-teknikeren.

Retsgrundlaget for at behandle dataene er Hessels legitime interesse i at opfylde de kontraktuelle forpligtelser, der følger af TruckLive-kontrakten med Kunden (GDPR, art. 6 (1) (f)).

1.2 Live Trafikinformation
Live Trafikinformationstjenesten er en komponent i den Digitale Tjeneste og viser trafikinformation i realtid i køretøjets navigationssystem. Især geopositioneringsdata for køretøjet behandles til levering af tjenesten. Hessel videresender disse data til tjenesteudbyderen TomTom, der er baseret i Holland, der, som underdatabehandler skal levere Live Trafikinformationstjenesten. Retsgrundlaget for behandling af dataene er Hessels legitime interesse i at opfylde de kontraktuelle forpligtelser, der følger af TruckLive-kontrakten med Kunden (GDPR, art. 6 (1)(f)).

1.3 Over the Air-opdateringer
Hessel er ansvarlig for behandling af VIN, serienummer (enheds-ID) på Telematikenheden og softwareversionerne af kilde- og målsoftwaren for at udføre softwareopdateringer. Retsgrundlaget for dette er Hessels legitime interesse (GDPR, art. 6 (1)(f)) i at sikre funktionaliteten af Telematikenheden og infotainmentsystemet, eliminere sikkerheds- og cybersikkerhedsrisici, forbedre eller udvide funktionerne, levere og aktivere nye funktioner eller ændre og fjerne funktioner i den Digitale Tjeneste.

1.4 Mercedes-Benz Trucks Remote 3.0
I Mercedes-Benz Trucks Remote 3.0 -appen informeres brugere af Mercedes-Benz Trucks Remote 3.0 -appen ("App-brugere") om køretøjets status. Til dette formål behandler Hessel, i det omfang det er nødvendigt i individuelle tilfælde, statusoplysninger for køretøjet, såsom åbningsstatus for køretøjets døre, vinduer, soltag og låsestatus for køretøjets døre samt resterende rækkevidde. Statusinformationen bliver som regel automatisk og regelmæssigt opdateret, når den pågældende status ændres, gemt og vist for App-brugeren i Mercedes-Benz Trucks Remote 3.0 -appen. Den seneste status gemmes og vises i statusinformationen. Nyere statusinformation erstatter ældre information. Retsgrundlaget for behandlingen af dataene er Hessels legitime interesse i at opfylde de kontraktuelle forpligtelser, der følger af TruckLive-kontrakten med Kunden (GDPR, art. 6 (1)(f)).

2. Hessel indsamler, behandler og bruger også Køretøjsdata til andre formål:

2.1 Datafrigivelse til Servicepartnere og tredjeparter
Kunden kan bruge en datafrigivelsesdialog til at bestemme, til hvilke af de Servicepartnere og tredjeparter, der er anført i dialogen eller specificeret i Kundens Køretøjsdata, der vil blive sendt Køretøjsdata ("Datafrigivelse").

Hessel kommunikerer ikke direkte med visse Servicepartnere eller tredjeparter, der er udpeget af Kunden. I disse tilfælde overføres data via Daimler Trucks AG eller via en dette selskabs datterselskaber. Den relevante model er angivet i datafrigivelsesdialogen.

Efter godkendelse af Datafrigivelse modtager Servicepartneren eller tredjeparten, udpeget af Kunden, afledte adgangsdata til de Køretøjsdata, der er lagret af Hessel.

Hessel har ingen indflydelse på, hvordan personoplysninger behandles af Servicepartneren eller tredjepart. Som dataansvarlig for de data, der overføres på kundens anmodning, har Servicepartneren eller tredjeparten et selvstændigt ansvar i henhold til databeskyttelseslovgivning. I visse tilfælde forekommer det at en Servicepartner eller tredjepart behandler data uden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Kunden er selv ansvarlig for at gennemgå Servicepartnerens eller tredjepartens betingelser for databehandling.

Kunden har til enhver tid mulighed for at tilbagekalde en Datafrigivelse ved hjælp af datafrigivelsesdialogen.

Retsgrundlaget for at behandle dataene er Hessels legitime interesse i at opfylde de kontraktuelle forpligtelser, der følger af TruckLive-kontrakten med Kunden (GDPR art. 6 (1)(f)).

2.2 Databehandling inden for rammerne af Servicekontrakter
Hvis Kunden har indgået en kilometerbaseret Serviceaftale for køretøjet med Hessel, anvender Hessel det kilometertal, der er fastsat i forbindelse med den Digitale Tjeneste, datoen hvor kilometertallet blev registreret og køretøjets VIN til beregning af kilometertal og justering af servicepriserne for den pågældende Servicekontrakt.

Hvis Kunden har indgået en elbils Servicekontrakt med Hessel for et elektrisk køretøj, skal Hessel bruge det antal ladecyklusser, der er fastsat i forbindelse med den Digitale Tjeneste og køretøjets VIN med det formål at afgrænse det specificerede sluttidspunkt for Servicekontrakten.

Hvis Kunden benytter muligheden i sin Servicekontrakt til, på fleksibel vis, at beregne vedligeholdelses- og reparationsomkostninger på baggrund af det faktiske kilometertal i faktureringsperioden, skal Hessel bruge det kilometertallet, der er fastsat i forbindelse med den Digitale Tjeneste, datoen hvor kilometertallet blev registreret og køretøjets VIN til dette formål.

Retsgrundlaget for at behandle dataene er Hessels legitime interesse i at opfylde de kontraktuelle forpligtelser, der følger af TruckLive-kontrakten og, hvis det er relevant, en Servicekontrakt med Kunden (GDPR art. 6 (1)(f)).

2.3 Softwareopdateringer
Som en del af det samlede tilbud behandler Hessel Køretøjsdata såsom VIN og statusdata såsom softwarekonfigurationen for at give Kunden softwareopdateringer til køretøjet og dets funktionaliteter.

Retsgrundlaget for at behandle dataene er Hessels legitime interesse i at opfylde de kontraktuelle  forpligtelser, der følger af TruckLive-kontrakten med Kunden (GDPR art. (1)(f)).

2 .4 Databehandling til produktforsvar og overvågning og observation samt for hævdelse og udøvelse af retskrav
Hessel forbeholder sig retten til at bruge Køretøjsdata til at forsvare sig selv eller en virksomhed tilknyttet Hessel, herunder Daimler Trucks AG mod krav fremsat af Kunden eller tredjepart mod Hessel eller en virksomhed tilknyttet Hessel under en garanti, under garantirettigheder eller i øvrigt på grund af en (påstået) fejl i produkter eller tjenester (f.eks. for at dokumentere, at et produkt ikke var defekt).

Hessel og virksomheder, der er tilknyttet Hessel, forbeholder sig også retten til at bruge Køretøjsdata til at gøre juridiske krav gældende og udøve disse.

Hessel eller en virksomhed tilknyttet Hessel, analyserer tillige køretøjsdata med henblik på produktovervågning (produkttest).

Retsgrundlaget for at behandle dataene er Hessels legitime interesse i at opfylde de kontraktuelle forpligtelser, der følger af TruckLive-kontrakten med Kunden (GDPR art. 6  (1)(f)), medmindre der allerede er tilsvarende juridiske forpligtelser til at indsamle og behandle Køretøjsdata til dette formål (i givet fald er GDPR art. 6 (1)(c) det juridiske grundlag for behandlingen). Hessel har også en legitim interesse i dette.

Bemærk: Hessel bruger og videregiver også Køretøjsdata med henblik på produkt- og serviceudvikling. Information om dette er tilgængelig i den separate meddelelse om databeskyttelse for produkt- og serviceudvikling, klik på følgende link for at se den https://mytruckpoint.mercedes-benz-trucks.com.

Hessel Trucks A/S
Version: november 2024