• • Personliga och företagsbaserade datorer (stationära datorer, bärbara datorer, surfplattor, enheter för IoT-ekosystemet)
• • Företagsinfrastruktur (servrar, lagringssystem, nätverksenheter)
• • Smarta enheter och tillbehör (skärmar, dockningsstationer, kringutrustning, IoT-aktiverade produkter)
• • Associerad programvara och molnbaserade tjänster (verktyg för enhetshantering, datasanering, förinstallationer av programvara, telemetri, fjärrdiagnostik, uppdateringar och (fjärr)supportplattformar, anpassning av AI-modeller, samarbetsanslutning, anslutning av kompatibla tillbehör).

• • Prestandamätvärden (systemhälsa, utnyttjande, resursförbrukning)
• • Fel- och diagnostikloggar
• • Energiförbrukningsdata
• • Telemetri för fjärrhantering och uppdateringar
• • Användningsstatistik på enhets- eller systemnivå
• • Kringutrustning, inställningar för kringutrustning, enhets-BIO:er.

• • Data samlas vanligtvis in i strukturerade, maskinläsbara format (t.ex. JSON, XML, CSV), men även i ostrukturerat loggtextformat.
• • Insamlingen kan vara kontinuerlig eller händelseutlöst, med sammanfattningar som skickas regelbundet.
• • Beroende på produktens eller tjänstens tekniska utformning kan data lagras antingen lokalt på enheten eller på distans på en server. I tillämpliga fall bestäms den avsedda lagringstiden av datatypen, teknisk genomförbarhet och avtals- eller myndighetskrav.
• • Vanligtvis lagras data under den lagstadgade garantiperioden, såsom den definieras i respektive EU-medlemsstats nationella lagar. I vissa fall kan garantiperioden förlängas baserat på individuella avtalsavtal med användaren. Lagringstider kan därför variera beroende på produkt- eller tjänstetyp, datakategori eller tillämpligt rättsligt krav. Dessutom kan data lagras under längre perioder vid behov, till exempel för att stödja forsknings- och utvecklingsverksamhet, för att lösa problem med produktkvaliteten eller för att uppfylla lagstadgade lagringsskyldigheter enligt handels- eller skatterätt. När det gäller personuppgifter omfattas lagringen av tillämpliga dataskyddslagar, och data kommer att raderas när syftet med behandlingen inte längre gäller, såvida inte rättsliga skyldigheter kräver längre lagring.

• • Kunder / Användare:

  Åtkomst till data som genereras av produkten eller tjänsten kan tillhandahållas antingen direkt eller indirekt , beroende på design och teknisk uppställning.

  • Direktåtkomst

    Användare har tekniska medel för att få åtkomst till sina uppgifter utan att behöva begära det. Beroende på produktens eller tjänstens art och relevanta tekniska parametrar kan användare:

  • Exportera enhetsrelaterad data och aktivitetshistorik direkt från enheten.

  • Få åtkomst till data via hanteringsdashboards, API:er eller gränssnitt på enheten.

  • Använd autentiseringssystem som Lenovo ID eller deras eget system för enkel inloggning (SSO) för att komma åt data.

  • I vissa fall kan användare också hämta eller radera viss data direkt, beroende på den tekniska konfigurationen och tillgängliga funktioner.

  • Radera kundägda enhetsdata genom att ta bort enheten från TSM-portalen.

  • Indirekt åtkomst

    Om produkten eller tjänsten inte stöder direktåtkomst kan användare och kunder begära åtkomst, hämtning eller radering av relevanta uppgifter genom att kontakta Lenovo. I sådana fall kommer Lenovo att behandla begäran i enlighet med tillämpliga juridiska och avtalsenliga skyldigheter.

• • Tjänsteleverantörer och partners kan få tillgång till relevant diagnostisk data direkt eller indirekt enbart för support och underhåll, enligt avtalsenliga avtal. Delning av data regleras vanligtvis av rättsliga krav, tjänstens nödvändighet eller användarens samtycke, med skyddsåtgärder för att skydda datasäkerheten. Vanliga exempel inkluderar:

  • IT- och molntjänstleverantörer för att vara värd för data eller möjliggöra säker dataöverföring; dessa leverantörer är bundna av avtal för att skydda data och använder dem endast för Lenovos angivna ändamål.
  • Underhålls- och reparationspartners
  • Analyspartners: För att bearbeta anonyma statistiska data (t.ex. mätvärden för appanvändning) och generera insikter för att förbättra programvarans prestanda – dessa data avidentifieras ofta för att undvika koppling till enskilda användare.
  • Affärspartners för samägda/samlevererade tjänster Om Lenovo erbjuder produkter eller tjänster tillsammans med andra företag (t.ex. en surfplatta förinstallerad med programvara från tredje part eller en medföljande molntjänst), kan de dela relevant data med dessa affärspartners – endast i den utsträckning det behövs för att leverera den samlevererade tjänsten och annat.
• • Andra tredje parter: Data kan delas med globala tredjepartsleverantörer (t.ex. molnhotell), begränsat till teknisk drift och med förbehåll för säkerhetsåtgärder.
• • Dotterbolag: Lenovo delar data med sina globala koncernföretag (t.ex. regionala dotterbolag eller affärsenheter på marknader som Europa, Asien eller Amerika) för att stödja konsekvent tjänsteleverans, enhetshantering över flera regioner och efterlevnad av lokala bestämmelser.

I de fall där Lenovo kontrollerar åtkomst till data som genereras av produkten eller tjänsten kan de använda lättillgängliga data för ändamål som att uppfylla avtalsenliga skyldigheter, följa lagkrav, förbättra produktkvaliteten, stödja forskning och utveckling samt förbättra kundupplevelsen.

Om Lenovo avser att dela data med tredje part, får denna tredje part endast använda informationen för ändamål som har överenskommits med användaren.

• • Användare kan begära åtkomst, hämtning och portabilitet av data i ett strukturerat format.
• • Användare kan begära radering av lagrade uppgifter, med förbehåll för teknisk genomförbarhet och avtalsenliga skyldigheter.
• • Användare kan begära datadelning med en tredje part eller att denna datadelning upphör där så är möjligt.
• • Längden på avtalsförhållandet mellan användaren och Lenovo som potentiell datainnehavare beror på produktens eller tjänstens art. Användare kan säga upp detta förhållande i enlighet med tillämpliga villkor.
• • Användare har rätt att lämna in ett klagomål till den utsedda behöriga tillsynsmyndigheten om de anser att någon bestämmelse i kapitel II i EU:s datalag har överträtts. Användare uppmanas dock att kontakta oss om de har några frågor.

Vi tillämpar lämpliga tekniska och organisatoriska skyddsåtgärder, inklusive kryptering, åtkomstkontroll och anonymisering där det är relevant. Egenutvecklade affärshemligheter skyddas, samtidigt som användarnas rättigheter till åtkomst och portabilitet säkerställs.

För frågor om denna deklaration eller för att utöva rättigheter till dataåtkomst enligt EU:s datalag, vänligen kontakta: privacy@lenovo.com. Du kan också kontakta Lenovo-enheten i det land där du köpte produkten eller tjänsten. Om Lenovo inte har identifierat något dotterbolag i inköpslandet kan du kontakta LENOVO IRELAND INTERNATIONAL LIMITED, Viscount House 6/7 Fitzwilliam Square East Dublin 2 Dublin, Dublin (IE-D), D02 Y447 Irland.