Overholdelse af lovgivningen
Oplysninger før kontraktindgåelse for forbundne produkter og relaterede tjenester i henhold til artikel 3 (2)(3) i EU's databeskyttelsesforordning
I overensstemmelse med forordning (EU) 2023/2854 ("EU's datalov") giver vi, Lenovo Group, følgende oplysninger om vores forbundne produkter og relaterede tjenester ( " produkter og tjenester " ). Denne erklæring har til formål at give kunder og brugere oplysninger om de typer data, der genereres af vores produkter eller tjenester, hvordan disse data håndteres, og hvordan adgang muliggøres. Den beskriver også arten, mængden og lagringen af sådanne data, de formål, hvortil de anvendes, og de betingelser, hvorunder de kan tilgås eller deles, i overensstemmelse med EU's datalov.
Bemærk: Afhængigt af de specifikke tilpasninger, valgte tilføjelser og valgte yderligere tjenester til produkterne og tjenesterne kan typerne, hyppighederne og mængderne af indsamlede og behandlede data variere.
Hvis oplysninger ændres i løbet af produktets eller tjenestens levetid, vil disse oplysninger blive opdateret i overensstemmelse hermed.
Dækkede produkter og tjenester
- • Personlige og forretningsmæssige computerenheder (stationære computere, bærbare computere, tablets, IoT-økosystemenheder)
- • Virksomhedsinfrastruktur (servere, lagringssystemer, netværksenheder)
- • Smarte enheder og tilbehør (skærme, dockingstationer, periferiudstyr, IoT-aktiverede produkter)
- • Tilknyttet software og cloudbaserede tjenester (værktøjer til enhedsadministration, datarensning, softwareforinstallationer, telemetri, fjerndiagnosticering, opdateringer og (fjern)supportplatforme, tilpasning af AI-modeller, samarbejdsforbindelse, kompatibelt tilbehør).
Typer af genererede data
- • Ydelsesmålinger (systemtilstand, udnyttelse, ressourceforbrug)
- • Fejl- og diagnosticeringslogfiler
- • Data om energiforbrug
- • Telemetri til fjernadministration og opdateringer
- • Brugsstatistik på enheds- eller systemniveau
- • Periferiudstyr, indstillinger for periferiudstyr, enheds-BIO'er.
Dataformat, volumen, frekvens og opbevaring
- • Data indsamles typisk i strukturerede, maskinlæsbare formater (f.eks. JSON, XML, CSV), men også i ustruktureret logtekstformat.
- • Indsamlingen kan være kontinuerlig eller hændelsesudløst, med periodiske oversigter.
- • Afhængigt af produktets eller tjenestens tekniske design kan data lagres enten lokalt på enheden eller eksternt på en server. Hvor det er relevant, bestemmes den tilsigtede opbevaringsvarighed af dataenes art, teknisk gennemførlighed og kontraktlige eller lovgivningsmæssige krav.
- • Typisk gemmes data i den lovpligtige garantiperiode, som defineret i den respektive EU-medlemsstats nationale lovgivning. I visse tilfælde kan garantiperioden forlænges baseret på individuelle kontraktlige aftaler med brugeren. Opbevaringsperioderne kan derfor variere afhængigt af produkt- eller tjenestetypen, datakategorien eller gældende lovkrav. Derudover kan data opbevares i længere perioder, hvor det er nødvendigt, f.eks. for at understøtte forsknings- og udviklingsaktiviteter, for at løse problemer med produktkvaliteten eller for at overholde lovpligtige opbevaringsforpligtelser i henhold til handels- eller skattelovgivningen. Hvor der er tale om personoplysninger, er opbevaringen underlagt gældende databeskyttelseslovgivning, og dataene slettes, når formålet med behandlingen ikke længere gælder, medmindre lovmæssige forpligtelser kræver længere opbevaring.
Dataadgang og -deling
• Kunder / Brugere :
Adgang til data genereret af produktet eller tjenesten kan gives enten direkte eller indirekte , afhængigt af design og teknisk opsætning.
Direkte adgang
Brugere har de tekniske midler til at få adgang til deres data uden at skulle anmode om det. Afhængigt af produktets eller tjenestens art og relevante tekniske parametre kan brugerne:
Eksporter enhedsrelaterede data og aktivitetshistorik direkte fra enheden.
Få adgang til data via administrationsdashboards, API'er eller grænseflader på enheden.
Brug godkendelsessystemer som Lenovo ID eller deres eget Single Sign-On (SSO)-system til at få adgang til data.
I nogle tilfælde kan brugerne muligvis også hente eller slette bestemte data direkte, afhængigt af den tekniske opsætning og tilgængelige funktioner.
Slet kundeejede enhedsdata ved at fjerne enheden fra TSM-portalen.
- Indirekte adgang
Hvis produktet eller tjenesten ikke understøtter direkte adgang, kan brugere og kunder anmode om adgang til, hentning eller sletning af relevante data ved at kontakte Lenovo. I sådanne tilfælde vil Lenovo behandle anmodningen i overensstemmelse med gældende juridiske og kontraktlige forpligtelser.
• Tjenesteudbydere og partnere kan tilgå relevante diagnostiske data direkte eller indirekte udelukkende med henblik på support og vedligeholdelse i henhold til kontraktlige aftaler. Deling af data er normalt underlagt juridiske krav, tjenestens nødvendighed eller brugerens samtykke, med sikkerhedsforanstaltninger for at beskytte datasikkerheden. Almindelige eksempler inkluderer
- IT- og cloud-udbydere til at hoste data eller muliggøre sikker dataoverførsel; disse udbydere er bundet af kontrakter for at beskytte data og bruger dem kun til Lenovos angivne formål.
- Vedligeholdelses- og reparationspartnere
- Analysepartnere: Til at behandle anonyme statistiske data (f.eks. appbrugsmålinger) og generere indsigt til forbedring af softwareydelsen – disse data anonymiseres ofte for at undgå linkning til individuelle brugere.
- Forretningspartnere for fællesejede/samleverede tjenester: Hvis Lenovo tilbyder produkter eller tjenester i fællesskab med andre virksomheder (f.eks. en tablet forudinstalleret med tredjepartssoftware eller en medfølgende cloudtjeneste), kan Lenovo dele relevante data med disse forretningspartnere – kun i det omfang, det er nødvendigt for at levere den fælles leverede tjeneste og andet.
- • Andre tredjeparter: Data kan deles med globale tredjepartsudbydere (f.eks. cloudhosting), begrænset til teknisk drift og underlagt sikkerhedsforanstaltninger.
- • Associerede selskaber: Lenovo deler data med sine globale koncernselskaber (f.eks. regionale datterselskaber eller forretningsenheder på markeder som Europa, Asien eller Amerika) for at understøtte ensartet servicelevering, tværregional enhedsstyring og overholdelse af lokale regler.
Hvor Lenovo kontrollerer adgangen til data genereret af produktet eller tjenesten, kan Lenovo bruge let tilgængelige data til formål, herunder opfyldelse af kontraktlige forpligtelser, overholdelse af juridiske krav, forbedring af produktkvaliteten, støtte til forskning og udvikling og forbedring af kundeoplevelsen.
Hvis Lenovo har til hensigt at dele data med tredjeparter, har denne tredjepart kun tilladelse til at bruge dataene til formål, der er aftalt med brugeren.
Brugerrettigheder
- • Brugere kan anmode om adgang til, hentning og portabilitet af data i et struktureret format.
- • Brugere kan anmode om sletning af lagrede data, med forbehold for teknisk gennemførlighed og kontraktlige forpligtelser.
- • Brugere kan anmode om datadeling med en tredjepart eller ophør af denne datadeling, hvor det er muligt.
- • Varigheden af kontraktforholdet mellem brugeren og Lenovo som potentiel dataindehaver afhænger af produktets eller tjenestens art. Brugere kan opsige dette forhold i overensstemmelse med de gældende vilkår og betingelser.
- • Brugere har ret til at indgive en klage til den udpegede kompetente tilsynsmyndighed, hvis de mener, at en bestemmelse i kapitel II i EU's databeskyttelseslov er blevet overtrådt. Brugere opfordres dog til at kontakte os i tilfælde af bekymringer.
Sikkerhed og fortrolighed
Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger, herunder kryptering, adgangskontrol og anonymisering, hvor det er relevant. Forbrugerrettigheder beskyttes, samtidig med at brugernes rettigheder til adgang og dataportabilitet sikres.
Kontakte
Hvis du har spørgsmål om denne erklæring eller ønsker at udøve dine rettigheder til dataadgang i henhold til EU's datalovgivning, bedes du kontakte: privacy@lenovo.com. Du kan også kontakte Lenovo-enheden i det land, hvor du købte produktet eller tjenesten. Hvis Lenovo ikke har identificeret nogen tilknyttet virksomhed i købslandet, kan du kontakte LENOVO IRELAND INTERNATIONAL LIMITED, Viscount House 6/7 Fitzwilliam Square East Dublin 2 Dublin, Dublin (IE-D), D02 Y447 Irland.