Brakes Norge AS

Legitime interesser som grunnlag for behandling av personopplysninger - interesseavveining

1. Bakgrunn – Virksomhetens interesse

Enhver behandling av personopplysninger krever at det foreligger et behandlingsgrunnlag, jf. personvernforordningen artikkel 6.

Brakes Norge («BN») baserer i hovedsak sin behandling av personopplysninger på:

    samtykke fra den enkelte person som markedsføringen rettes mot

    nødvendighet for oppfyllelse avtaler med kundene

  Utgangspunktet er at markedsføring gjennom adressert post er tillatt, såfremt vedkommende ikke har reservert seg mot dette i Reservasjonsregisteret eller hos den næringsdrivende. 

For BN er det svært viktig å kunne markedsføre produkter overfor personer som eier norsk registrerte kjøretøy. Ved besøk på vår internettside vil som regel registreringsnummer på et kjøretøy bli oppgitt i forbindelse med søk etter produkter. Registreringen av kjøretøyet vil i all hovedsak gjøres av eieren selv eller et verksted som har den aktuelle bilen til reparasjon/service. Vi behandler personopplysninger knyttet til den som er registrert som kjøretøyets eier.

Formålet med behandlingen er å tilby, og gjøre kunder og potensielle kunder kjent med, våre produkter, gjennom direkte kommunikasjon og markedsføring. Gjennom behandlingen av personopplysningene kan vi målrette markedsføringen og sende så relevant og presis informasjon som mulig til den enkelte eier av kjøretøyet.

BN vil begrense omfanget av behandlingen av personopplysninger til et minimum, og behandlingen vil kun gjelde opplysninger som er nødvendige for at bileier skal kunne motta markedsføring gjennom adressert post.

2. Hensynet til personvernet

Følgende personopplysninger behandles:

    Bilnummer/registreringsnummer

    Navn og fødselsdato på vedkommende bileier

    Adresse på vedkommende bileier

BN legger til grunn at de ovennevnte personopplysninger ikke er sensitive. Opplysningene er offentlig tilgjengelige og kan enkelt fremskaffes ved bruk av offentlige opplysningstjenester. Opplysningene anses derfor heller ikke som beskyttelsesverdige. Når det gjelder fødselsdato har vi valgt å ikke registrere fullt fødselsnummer, selv om heller ikke det anses å være sensitive opplysninger. Fødselsdato behandles for å sikre riktig identifisering av person, se også nedenfor i punkt 4.

Det er den enkelte bileier som påvirkes av behandlingen. BN kobler ikke sammen ulike personopplysninger ut over de ovennevnte, og vi søker ikke å analysere eller å avdekke adferd, interesser eller andre sammenhenger knyttet til vedkommende. Behandlingen vil klart nok ikke innebære negative konsekvenser, som for eksempel ekskludering, diskriminering eller ærekrenkelser, for vedkommende bileier.

BN vil heller ikke offentliggjøre opplysningene eller dele disse med andre utenforstående. Vi deler bare informasjon såfremt dette er nødvendig for å utføre en tjeneste, og da kun i den utstrekning det foreligger avtale med mottaker som ivaretar informasjonssikkerheten.

Vi kan ikke se at vår behandling av personopplysninger vil kunne kan anses krenkende overfor den enkelte. Det er ikke tale om behandling av opplysninger som den enkelte har en berettiget forventning om å få ha i fred.

Vår erfaring er at verken ansatte, kunder eller andre opplever behandlingen som krenkende eller utilbørlig. Våre kunder har derimot gitt tilbakemelding om at de setter pris på å motta skriftlig informasjon om våre tjenester og tilbud. Behandlingen av personopplysningene må derfor anses å kunne ha positiv effekt for de aktuelle personene. Ved å hensynta personens alder vil vi kunne tilpasse markedsføringen slik at den vil være aktuell for vedkommende.

Vår behandling av personopplysninger vil ikke være egnet til å skape frykt eller uro, eller på annen måte være egnet til å begrense folks adferd, f. eks. ved bekymring for å være overvåket.

Vår interesse ligger i det faktum at vedkommende person eier et kjøretøy, og at vi ønsker å være vedkommende sin leverandør av bildeler. Vår behandling av personopplysningene vil, dersom kunden benytter de kampanjer som tilbys, i sin egenskap være positive for vedkommende bileier.

Vi mener å ha rutiner som sikrer at personopplysningene ikke vil komme på avveie. Dersom opplysningene likevel skulle komme på avveie kan vi ikke se at dette vil kunne være skadelig i nevneverdig grad. Dette fordi opplysningene allerede er offentlig tilgjengelig.

I utgangspunktet lagres opplysningene frem til vi får beskjed om at bilen har skiftet eier. Ellers lagres opplysningene så lenge det er nødvendig for det formål personopplysningene ble samlet inn for, eller at den enkelte ønsker at vi skal slette opplysningene, se også nedenfor.

Ved å registrere fødselsdato på vedkommende eier, vil vi sikre at markedsføringen ikke rettes mot barn. Eiere av et norsk registrert kjøretøy i de aller fleste tilfeller ikke mindreårige. I den grad mindreårige registreres, vil de uansett ha oppnådd en alder som innebærer at de kan bli registrert som eier av et kjøretøy. Ved registrering av opplysninger knyttet til en mindreårig vil vedkommende – som eier kjøretøyet ha samme interesse som myndige eiere i å kunne motta informasjon om våre produkter.

3. Tiltak for å minimere personvernkonsekvensene

Vi ønsker ikke å behandle opplysninger som ikke er nødvendige for å oppnå formålet, og det er kun offentlige opplysninger vil lagrer.

Det er adgang til å reservere seg mot behandlingen. Vi har informert om dette på våre nettsider. Vi informerer også besøkende på nettsiden om hvilke opplysninger som samles inn og hvordan de brukes.

Vi vasker også jevnlig våre registre opp imot reservasjonsregisteret mot telefonsalg og adressert reklame.

Vi har inngått databehandleravtale som sikrer at personopplysningene blir behandlet i samsvar med regelverket og setter en klar ramme for hvordan databehandleren kan behandle opplysninger. Vi gir ikke personopplysninger videre til andre med mindre det foreligger et lovlig grunnlag for slik utlevering. Eksempler på slikt grunnlag vil typisk være avtale med kunden eller et lovgrunnlag som pålegger oss å gi ut informasjonen.

4. Balansetesten

Som redegjort for i punkt 1 ovenfor har BN særlig interesse i å kunne markedsføre produkter og kampanjer gjennom adressert post mot personer som er registrert hos oss som eier av kjøretøy.

Etter markedsføringsloven er markedsføring per adressert post i utgangspunktet tillatt. Formålet bak behandlingen er etter BN sin oppfatning klart definert og legitim.

Personvernkonsekvensene for den enkelte anses å være svært begrenset. Behandlingen gjelder allerede offentlig tilgjengelig informasjon, og er begrenset til navn, fødselsdato og adresse. Bruk av adressert post er et alminnelig markedsføringstiltak, som det er mulig å reservere seg mot.

Vi har særlig vurdert behovet for å behandle opplysninger om fødselsdato. For å kunne identifisere rett person, spesielt knyttet til anmodninger om reservasjon og sletting, er det nødvendig å behandle fødselsdato. Ved adresseendring eller bilbytte, vil fødselsdato sikre identifisering. Såfremt enkelte ønsker å reservere seg, eller få sine opplysninger slettet, vil informasjonen sikre at rett person blir ivaretatt.

Etter en samlet vurdering, der vår legitime interesse avveies mot inngrepet i personvernet, legger vi til grunn at inngrepet i personvernet må anses forholdsmessig.