Retningslinjer for informasjonskapsler (EU)

1. Formålet med dette dokumentet og anvendelsesområdet

Dette dokumentet utgjør den samlede informasjonen om behandlingen av personopplysninger og elektroniske data som utføres av Tecnoter S.r.l. via:

• plattformen den TC Connect, som samler inn og behandler data fra Siemens LOGO!-modulene;

• nettstedet på www.tecnotergroup.com og underdomenene til denne;

• i de digitale tjenestene, kommersielle tjenestene og kundestøttetjenestene som Tecnoter tilbyr.

Dette dokumentet utfyller og erstatter alle tidligere informasjonsdokumenter, og samordner innholdet i de tre vedlagte filene.

Dette dokumentet beskriver hvordan Tecnoter S.r.l. samler inn, lagrer, gjør tilgjengelig og beskytter data fra Siemens LOGO!-modulene via TC Connect-plattformen.

2. Behandlingsansvarlig

Tecnoter S.r.l. Via Dalla Chiesa, 6 – 20098 San Giuliano Milanese (MI) – Italia E-post: privacy@tecnotergroup.com Telefon: +39 02 98248180

3. Behandlingsansvarlige og underdatabehandlere

3.1 Ansvarlige

• Siemens AG – egenutviklet skybasert administrasjon og programvarekomponenter.

• Amazon Web Services (AWS) – skyinfrastruktur (Region: Europa Sentral-Europa).

3.2 Underleverandør

Oppdatert liste tilgjengelig i DPA og i Vedlegg/TOM Siemens.

4. Typer av behandlede opplysninger

4.1 Tekniske data og telemetridata (TC Connect)

status på enhetene, logger, prosessparametere.

Disse omfatter:

• operasjonelle måleparametere

• feil/hendelse logger

• driftsparametere driftsparametere

• firmware, serienumre, enhets-ID

• tidsstempel

• eventuell geolokalisering (kun hvis denne er aktivert og det foreligger samtykke)

4.2 Personopplysninger (TC Connect og nettstedet)

• fornavn, etternavn, e-postadresse, stilling

• data fra autoriserte forhandlere

• opplysninger om kontaktinformasjon for autentisering

• logg over pålogginger og administrative aktiviteter

• data som er sendt via kontaktskjemaet eller e-post

4.3 Data innhentet via www.tecnotergroup.com

(fra Personvernpolicy)

• adresser IP

• type nettleser, internettleverandør

• dato og klokkeslett, besøkte sider

• informasjonskapsler tekniske, preferanse-, statistiske og sosiale medier

• data om anonym og aggregert nettleseraktivitet

• Opplysningene i loggfilene omfatter IP-adresser, nettlesertype, internettleverandør, dato og klokkeslett… Alle opplysningene samles inn på en helt anonym måte.

5. Formålet med behandlingen

5.1 TC Connect

• overvåking og diagnostikk av enheter

• vedlikehold og teknisk støtte

• administrasjon av tilgang og sikkerhet

• forbedring av produktet (aggregerte/pseudonymiserte analyser)

• forebygging av svindel og sikkerhetshendelser

• forpliktelser i henhold til kontrakten

• håndtering av kundeforespørsler (eksport, sletting)

5.2 Nettsted og underdomener

• håndtering av henvendelser via skjema

• utsendelse av markedsføringsmeldinger (etter forhåndssamtykke)

• analyse anonyme statistikker

• håndtering av informasjonskapsler

• sikkerhet informasjonsteknologi

• lovpålagte forpliktelser

6. Rettsgrunnlag for behandlingen

• Art. 6(1)(b) i GDPR – Kontraktsmessig nødvendighet

• Art. 6(1)(f) i GDPR – Berettiget interesse

• Art. 6(1)(a) i GDPR – Samtykke (informasjonskapsler, markedsføring, geolokalisering)

• Art. 6(1)(c) i GDPR – Lovpålagte forpliktelser

7. Roller og tilgang

7.1 Kunde

Kunden mottar tilgangsnøkler og påloggingsopplysninger for bruk av plattformen.

Full tilgang til egne data, med mulighet for eksport – dersom dette er fastsatt i kontrakten – og anmodning om sletting.

7.2 Forhandler / Partner

Tilgang begrenset og godkjent av kunden, utelukkende for vedlikehold og feilsøking.

7.3 Tecnoter Superbruker

Tecnoter fungerer som teknisk superbruker utelukkende for tekniske formål; all administrativ tilgang blir loggført.

Tilgang som er begrenset, begrunnet, godkjent og fullstendig sporbar.

8. Oppbevaring av data

• Opplysningene oppbevares i den perioden som er fastsatt i kontrakten.

• Sikkerhetskopiene er kryptert og oppbevares i henhold til retningslinjene for oppbevaring.

• Ved avslutning av tjenesten slettes opplysningene endelig, med mindre annet er avtalt.

9. Lokalisering av data

• Siemens Sky på AWS – Region Europa Sentral-Europa

• Ingen overføring utenfor EU uten tilstrekkelige garantier (SCC, tilleggstiltak).

10. Tekniske og organisatoriske tiltak (TOM)

Tecnoter innfører og opprettholder tekniske og organisatoriske tiltak, blant annet, for eksempel: kryptering av data under overføring og i lagring.

Tiltak som er iverksatt:

• kryptering TLS/AES‑256

• RBAC og minste mulig rettighet

• MFA anbefalt

• loggføring avansert og revisjonsspor

• godkjenning på forhånd for superbruker-tilgang

• test av sikkerheten med jevne mellomrom

• brannmur, IDS/IPS, antivirus

• sikkerhetskopier kryptert

• opplæring av personalet

• beredskapsplan for ulykker

11. Den registrertes rettigheter

I samsvar med artikkel 12–23 i GDPR:

• tilgang

• korrigering

• sletting

• begrensning

• portabilitet

• opposisjon

• klage til Datatilsynet

Forespørsler via TC Connect-portalen eller e-post: privacy@tecnotergroup.com

12. Fremgangsmåte for eksport av data (TC Connect)

Kunden logger seg inn på TC Connect, velger enheten han ønsker å eksportere data fra, angir observasjonsperioden og velger funksjonen «Eksporter data». Dersom dette er inkludert i kontrakten, genererer systemet en datapakke som kan lastes ned.

13. Fremgangsmåte for sletting av data (TC Connect)

Kunden sender en begrunnet forespørsel om sletting til Tecnoter i henhold til fremgangsmåten beskrevet i dette dokumentet.

Tecnoter, etter å ha bekreftet søkerens identitet, sørger for at slettingen gjennomføres innen de oppgitte fristene.

Når prosessen er fullført, vil Tecnoter sende kunden en sluttrapport som bekrefter at slettingen er gjennomført.

14. Retningslinjer for informasjonskapsler (www.tecnotergroup.com)

Kategorier av informasjonskapsler

• teknikere

• preferanser

• statistikk (Google Analytics)

• sosiale medier (Facebook, Google)

Forvaltning

• banner om samtykke i samsvar med GDPR

• mulighet for å trekke tilbake samtykket

• deaktivering via nettleseren

15. Nettstedslogg

I samsvar med gjeldende lovgivning lagrer loggfilene bare besøkene på nettstedet i fullstendig anonym form.

Opplysningene brukes til sikkerhet, statistiske analyser og forbedring av nettstedet.

16. Mindreårige

Tecnoter samler ikke inn opplysninger om mindreårige. Dersom slike opplysninger blir meldt inn, blir de umiddelbart slettet.

17. Melding om datainnbrudd

• varsel innen 72 timer (art. 33 i GDPR)

• informasjon til de berørte personene om nødvendig (art. 34 i GDPR)

• Kontakt: privacy@tecnotergroup.com

• eskalering: management@tecnotergroup.com

18. DPIA – Sammendrag

Risikoer: uautorisert tilgang, datainnbrudd, ulovlig overføring. Risikoreduserende tiltak: kryptering, RBAC, loggføring av superbrukere, DPA, SCC. Gjenværende risiko: lav/middels.

19. Kontaktinformasjon

• Personvern: privacy@tecnotergroup.com

• Eskalering / DPO: management@tecnotergroup.com

• Telefon: +39 02 98248180

20. Godkjennelse

Bruken av TC Connect-plattformen og nettstedet www.tecnotergroup.com innebærer at du godtar denne personvernerklæringen.

1. Formålet med dokumentet og anvendelsesområdet

Dette dokumentet utgjør den samlede erklæringen om personvern og databeskyttelse som regulerer behandlingen av personopplysninger og elektroniske data som utføres av Tecnoter S.r.l. gjennom:

• den TC Connect plattform som samler inn og administrerer data fra Siemens LOGO!-moduler;

• nettstedet the website www.tecnotergroup.com og underdomenene til denne;

• de digitale, kommersielle og støttetjenestene som tilbys av Tecnoter.

Dette dokumentet samler og erstatter alle tidligere kunngjøringer, og harmoniserer innholdet i de tre dokumentene som er lagt frem.

Dette dokumentet beskriver metodene Tecnoter S.r.l. bruker for å samle inn, lagre, gjøre tilgjengelig og beskytte data fra Siemens LOGO!-moduler via TC Connect-plattformen.

2. Behandlingsansvarlig

Tecnoter S.r.l. Via Dalla Chiesa, 6 – 20098 San Giuliano Milanese (MI) – Italia E-post: privacy@tecnotergroup.com Telefon: +39 02 98248180

3. Databehandlere og underdatabehandlere

3.1 Databehandlere

• Siemens AG – egne komponenter for skyadministrasjon og programvare.

• Amazon Web Services (AWS) – skyinfrastruktur (Region: Europa Sentral-Europa).

3.2 Underbehandlere

Den oppdaterte listen er tilgjengelig i den aktuelle Databehandlingsavtale (DPA) og Siemens Vedlegg/TOM dokumentasjon.

4. Kategorier av behandlede opplysninger

4.1 Tekniske data og telemetridata (TC Connect)

enhet status, logger, prosessparametere.

Disse omfatter:

• operasjonelle måltall

• feil/hendelse logger

• drifts parametere

• firmware, serienumre, enhetsidentifikatorer

• tidsstempler

• geolokalisering data (kun hvis funksjonen er aktivert og forutsatt at samtykke foreligger)

4.2 Personopplysninger (TC Connect og nettstedet)

• fornavn, etternavn, e-postadresse, rolle

• autorisert forhandlerinformasjon

• autentisering og data om tilgangsstyring

• tilgangslogger og logger over administrative aktiviteter

• data som er sendt inn via kontaktskjemaer eller e-post

4.3 Data innhentet gjennom www.tecnotergroup.com

• IP adresser

• nettleser type, internettleverandør

• dato og klokkeslett, besøkte sider

• tekniske, innstillings-, statistiske og sosiale medier-informasjonskapsler

• anonym og aggregerte nettleserdata

• Informasjonen i loggfilene omfatter IP-adresser, nettlesertype, internettleverandør, dato og klokkeslett… Alle data samles inn i en helt anonym form.

5. Formål med behandlingen

5.1 TC Connect

• enhet overvåking og diagnostikk

• vedlikehold og teknisk støtte

• tilgang administrasjon og sikkerhet

• produkt forbedring (aggregerte/pseudonymiserte analyser)

• svindel forebygging og håndtering av sikkerhetshendelser

• kontraktsmessig oppfyllelse

• håndtering Kundeforespørsler (eksport, sletting)

5.2 Nettsted og underdomener

• behandling av forespørsler sendt inn via skjemaer

• utsendelse av markedsføringsmeldinger (forutsatt at det foreligger forhåndssamtykke)

• anonym statistisk analyse

• cookie håndtering

• IT sikkerhet

• overholdelse av lovpålagte forpliktelser

6. Rettsgrunnlag for behandling

• Art. 6(1)(b) i GDPR – Kontraktsmessig nødvendighet

• Art. 6(1)(f) i GDPR – Berettiget interesse

• Art. 6(1)(a) i GDPR – Samtykke (informasjonskapsler, markedsføring, geolokalisering)

• Art. 6(1)(c) i GDPR – Lovpålagte forpliktelser

7. Roller og tilgangsrettigheter

7.1 Kunde

Kunden får tilgangsnøkler og påloggingsopplysninger for bruk av plattformen.

Kunden har full tilgang til sine egne data, med mulighet til å eksportere disse dataene – der dette er fastsatt i kontrakten – og til å be om sletting.

7.2 Forhandler / Partner

Tilgang er begrenset og godkjent av kunden, utelukkende for vedlikehold og feilsøking.

7.3 Tecnoter Superbruker

Tecnoter fungerer utelukkende som teknisk superbruker for tekniske formål; all administrativ tilgang loggføres.

Tilgang er begrenset, begrunnet, godkjent og fullt ut sporbar.

8. Oppbevaring av data

• Data oppbevares i den perioden som er fastsatt i kontrakten.

• Sikkerhetskopier krypteres og oppbevares i henhold til retningslinjene for oppbevaring.

• Ved avslutning av tjenesten slettes dataene permanent, med mindre annet er avtalt.

9. Dato og sted

• Siemens Skytjeneste på AWS – Europa Den sentrale regionen

• Nei overføringer utenfor EU uten tilstrekkelige sikkerhetstiltak (SCC-er, tilleggstiltak).

10. Tekniske og organisatoriske tiltak (TOM)

Tecnoter innfører og opprettholder tekniske og organisatoriske tiltak, blant annet: kryptering av data under overføring og i lagring.

Gjennomførte tiltak omfatter:

• TLS/AES‑256 kryptering

• rollebasert tilgangskontroll (RBAC) og prinsippet om minst mulig rettigheter

• anbefalt flerfaktorautentisering (MFA)

• avansert loggføring og revisjonsspor

• arbeidsflyter for forhåndsgodkjenning av superbrukerrettigheter

• periodisk sikkerhetstesting

• brannmurer, IDS/IPS, antivirusprogrammer

• krypterte sikkerhetskopier

• ansatte opplæring

• beredskapsplan for ulykker

11. Den registrertes rettigheter

I henhold til artikkel 12–23 i GDPR:

• rett til innsyn

• rettelse

• slettinger

• begrensning

• portabilitet

• innsigelse

• right til å inngi en klage til Datatilsynet

Forespørsler kan sendes inn via TC Connect-portalen eller via e-post til privacy@tecnotergroup.com.

12. Prosedyre for dataeksport (TC Connect)

Kunden logger seg inn på TC Connect, velger enheten som dataene skal eksporteres fra, angir observasjonsperioden og velger Eksport Dato funksjon. Dersom dette er inkludert i kontrakten, genererer systemet data som kan lastes ned

pakke.

13. Prosedyre for sletting av data (TC Connect)

Kunden sender en begrunnet slettingsforespørsel til Tecnoter i henhold til fremgangsmåtene beskrevet i dette dokumentet. Etter å ha verifisert identiteten til den som har sendt forespørselen, sørger Tecnoter for at slettingen utføres innenfor den oppgitte tidsrammen. Når dette er fullført, vil Tecnoter sende kunden en endelig Sletting Rapport bekrefter slettingen.

14. Retningslinjer for informasjonskapsler (www.tecnotergroup.com)

Cookie Kategorier

• tekniske informasjonskapsler

• innstillinger informasjonskapsler

• statistiske informasjonskapsler (Google Analytics)

• sosiale medier-informasjonskapsler (Facebook, Google)

Ledelse

• GDPR-samsvarende samtykkebanner

• mulighet til å trekke tilbake samtykket

• på nettlesernivå alternativer for deaktivering

15. Loggfiler på nettstedet

I henhold til gjeldende lovgivning registrerer loggfilene kun besøk på nettstedet i fullstendig anonym form. Opplysningene brukes til sikkerhet, statistisk analyse og forbedring av nettstedet.

16. Mindreårige

Tecnoter samler ikke inn opplysninger fra mindreårige. Dersom slike opplysninger blir rapportert, blir de umiddelbart slettet.

17. Melding om personvernbrudd

• varsel innen 72 timer (art. 33 i GDPR)

• informasjon til de registrerte når det er påkrevd (art. 34 i GDPR)

• kontakt: privacy@tecnotergroup.com

• eskalering: management@tecnotergroup.com

18. DPIA – Sammendrag

Risikoer: uautorisert tilgang, datainnbrudd, ulovlige overføringer. Risikoreduserende tiltak: kryptering, RBAC, loggføring av superbrukere, DPA, SCC-er. Gjenværende risiko: lav/middels.

19. Kontakter

• Personvern Kontor: privacy@tecnotergroup.com

• Eskalering / DPO: management@tecnotergroup.com

• Telefon: +39 02 98248180

20. Godkjennelse

Bruk av TC Connect-plattformen og nettstedet www.tecnotergroup.com innebærer at du godtar denne personvernerklæringen.