Melding om EUs personvernlovgivning – Nestlé Professional Europe

Nestlé Professional Europe er forpliktet til å sikre åpenhet og rettferdighet i behandlingen av data som genereres av våre tilkoblede profesjonelle kaffemaskiner (heretter kalt «profesjonelle kaffemaskiner») i samsvar med forordning (EU) 2023/2854 (”EUs personvernforordning”).

Denne erklæringen er rettet mot kunder og brukere i en profesjonell eller kommersiell sammenheng som benytter Nestlé Professionals’ internettilkoblede utstyr og tilhørende tjenester innenfor Den europeiske union.

Denne erklæringen forklarer:

• hvilken type data som kan genereres av Nestlé Professionals’ tilkoblede produkter
• hvordan disse dataene kan hentes direkte eller deles etter forespørsel
• hvilke rettigheter og forpliktelser som gjelder i henhold til EUs personvernforordning

Denne erklæringen gjelder utelukkende ikke-personlige tekniske data og bruksdata innenfor anvendelsesområdet til EUs personvernforordning.

Våre profesjonelle kaffemaskiner samler ikke inn personopplysninger, bortsett fra kundens bedriftsidentitet og maskinens plassering, i samsvar med vilkårene og formålene i eksisterende kommersielle avtaler.

Informasjon om hvordan vi behandler personopplysninger i vår virksomhet (der det er relevant), finnes separat i de aktuelle personvernerklæringene, som gjelder uavhengig av denne meldingen.

Dette er en overordnet melding for Europa fra Nestlé Professional. Ytterligere informasjon finnes på nettsidene til Nestlés lokale selskaper i de respektive landene, hvor hvert selskap er behandlingsansvarlig for opplysningene.

1. Tilkoblede kaffemaskiner fra Nestlé Professional

Kaffemaskiner fra Nestlé Professional med internettilkobling og telemetriutstyr (”tilkoblede produkter”) kan generere data om drift, bruk og teknisk ytelse (”produktdata”).

2. Hvilken type data som kan genereres

Alle profesjonelle kaffemaskiner med internettilgang som eies av Nestlé Professional, uavhengig av modell, samler inn grunnleggende bruks-, drifts- og tekniske data som følger:

* Selvbetjeningsmaskiner er ofte koblet til en betalingsterminal. Denne lagrer imidlertid ikke forbrukerdata i kaffemaskinen og deler derfor ikke slike data med Nestlé Professional, bortsett fra pris og gjennomført betaling til driftsformål – og da i anonymisert form. Disse betalingsløsningene leveres normalt gjennom kundens egne avtaler og faller utenfor Nestlés ansvar.

3. Hvor og hvordan data lagres

Disse dataene er tilgjengelige direkte via kaffemaskinens display eller via Nestlé Professionals’ system eller autoriserte serviceplattformer. Data lagres i første omgang lokalt i kaffemaskinen, og når internettforbindelsen er aktivert, overføres de sikkert til Nestlé Professionals’ system eller autoriserte serviceplattformer. Data kan genereres kontinuerlig eller ved bestemte bruksøyeblikk eller hendelser, avhengig av maskinens tekniske utforming.

4. Dine rettigheter i henhold til EUs personvernlovgivning

I henhold til EUs personvernlovgivning har berettigede brukere av tilkoblede produkter rett til:

• Å få tilgang til data som genereres ved bruk av produktet
• Å be om at data på brukerens forespørsel gjøres tilgjengelig for:
  • brukeren selv og/eller
  • en tredjepart som brukeren utpeker

Som hovedregel kan kunder få tilgang til data direkte via kaffemaskinen. Hvis en kunde eller bruker har problemer med å få tilgang til data eller har ytterligere spørsmål, kan vedkommende be om å få dataene utlevert. Slike forespørsler behandles i samsvar med vilkår, teknisk gjennomførbarhet og beskyttelsestiltak i henhold til EUs personvernforordning. For dette formålet kan kunden henvende seg til sin lokale representant eller kundeservice på nestleprofessional.no. 

5. Deling av data med tredjeparter

Dersom en bruker på gyldig vis ber om at data deles med en tredjepart:

• skal dataene utelukkende deles til de formålene som brukeren angir;
• skal det treffes passende tekniske og organisatoriske tiltak for å beskytte konfidensialitet, forretningshemmeligheter og sikkerhet; og
• er den mottagende tredjeparten forpliktet til å overholde kravene i EUs personvernlovgivning, herunder begrensninger for bruk og videreformidling

Som nevnt ovenfor samler eller overfører ikke Nestlé Professional Europe personopplysninger innenfor rammen av denne erklæringen.

6. Begrensninger og beskyttelsestiltak

Utøvelsen av rettigheter i henhold til EUs personvernlovgivning kan være underlagt:

• verifisering av den anmodende partens rett til å fremme anmodningen
• teknisk gjennomførbarhet
• beskyttelse av forretningshemmeligheter og sensitive kommersielle opplysninger
• overholdelse av annen gjeldende EU- eller nasjonal lovgivning

Dersom data ikke kan deles i sin helhet, vil Nestlé Professional Europe redegjøre for de relevante begrensningene i samsvar med EUs personvernlovgivning.

7. Forholdet til avtaler

Ingenting i denne kunngjøringen påvirker:

• gjeldende kommersielle avtaler mellom Nestlé Professional Europe og dets kunder
• avtalevilkår som regulerer prisfastsettelse, tjenester, ansvar eller immaterielle rettigheter

bortsett fra i den utstrekning det er påkrevd i henhold til EUs personvernlovgivning.

8. Kontakt

Hvis De har spørsmål eller ønsker angående tilgang til eller deling av data i henhold til EUs personvernlovgivning, ber vi Dem kontakte:

Nestlé Professional Nordic
nestleprofessional@se.nestle.com