Integritetspolicy för Geberits mobilappar och molntjänster

Denna integritetspolicy gäller för användningen av mobilapparna och molntjänsterna samt de tjänster som erbjuds genom dessa i de fall personuppgifter behandlas. Med “Personuppgifter“ avses varje upplysning som avser en identifierad eller identifierbar fysisk person.

2.1 Geberit International AG, Schachenstrasse 77, 8645 Rapperswil-Jona, Schweiz (“GEBERIT INTERNATIONAL AG“, “vi“, “oss“), är operatör av mobilapparna och molntjänsterna samt personuppgiftsansvarig för behandlingen av dina personuppgifter.

2.2 Du kan kontakta vårt dataskyddsombud via e-post på dataprotection@geberit.com eller per post på den ovan angivna adressen med angivande av “Dataskyddsombud“. Du kan även kontakta vårt dataskyddsombud konfidentiellt via e-post på DPO@geberit.com.

Vi behandlar dina uppgifter i enlighet med tillämplig dataskyddslagstiftning. De ändamål för vilka personuppgifter behandlas samt den specifika rättsliga grunden för sådan behandling beskrivs under respektive behandling. Vi behandlar endast dina uppgifter när detta kan ske på ett korrekt och lagligt sätt och, när en rättslig grund krävs, med stöd av en eller flera av följande rättsliga grunder:

3.1 Du har samtyckt till att dina personuppgifter behandlas för ett eller flera specifika ändamål. Du kan när som helst återkalla ditt samtycke med framtida verkan genom att kontakta oss via de kontaktuppgifter som anges ovan. Återkallelsen påverkar inte lagligheten av den behandling som grundades på samtycket innan detta återkallades.

3.2 Behandlingen är nödvändig för att fullgöra ett avtal som du är part i eller för att vidta åtgärder på begäran av dig innan ett avtal ingås;

3.3 Behandlingen är nödvändig för att fullgöra en rättslig skyldighet som åvilar oss;

3.4 Behandlingen är nödvändig för att tillgodose våra berättigade intressen eller en tredje parts berättigade intressen, såvida inte dina intressen eller grundläggande rättigheter och friheter, vilka kräver skydd av dina uppgifter, väger tyngre. Vi har gjort en intresseavvägning i förväg för att säkerställa att dina intressen beaktas på ett tillräckligt sätt och inte har företräde. De intressen som vi eftersträvar beskrivs i samband med respektive behandling. Du har rätt att när som helst, av skäl som hänför sig till din specifika situation, invända mot behandlingen av dina uppgifter med verkan för framtiden. Vi kommer då inte längre att behandla dina uppgifter, såvida det inte finns tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk. Om du vill ha ytterligare information om intresseavvägningen eller önskar göra en invändning, vänligen kontakta oss via de kontaktuppgifter som anges ovan.

I detta avsnitt finns information om vilka personuppgifter vi samlar in från dig och hur vi behandlar dem.

4.1 Nedladdning av mobilapparna

När du laddar ned mobilapparna överförs viss information till den valda distributionsplattformen för mobilapplikationer. Eftersom dessa uppgifter behandlas uteslutande av den aktuella plattformsleverantören har vi ingen möjlighet att påverka eller kontrollera behandlingen. Mer information finns i den aktuella leverantörens användarvillkor och integritetspolicy.

4.2 Användning av mobilapparna och molntjänsterna

4.2.1 När du öppnar mobilapparna för första gången ber vi dig att ange det land där du avser att använda mobilapparna, så att vi kan tillhandahålla tjänster på rätt språk och med avsedd funktionalitet. Den rättsliga grunden för denna behandling är vårt avtalsförhållande med dig enligt ”Användarvillkor för Geberits mobilappar och molntjänster“.

4.2.2 När du använder mobilapparna och molntjänsterna samlar backendservrarna automatiskt och tillfälligt in information som överförs från din mobila enhet i serverloggfiler. Backendservrarna tillhandahåller exempelvis anslutning till molntjänsterna och användarmanualer för Geberits produkter. De uppgifter som samlas in är följande:

• IP-adressen för den mobila enhet som skickar begäran
• Sökväg för begäran och tillgörande parametrar
• Tidpunkt för begäran
• Operativsystem på den mobila enhet som skickar begäran

Uppgifterna i dessa serverloggfiler behandlas inte på ett sådant sätt att slutsatser kan dras om enskilda personer. I de fall den information som anges ovan innehåller personuppgifter (särskilt IP-adressen) är den rättsliga grunden för insamlingen av dessa uppgifter vårt berättigade intresse av att säkerställa att våra mobilappar och molntjänster fungerar korrekt. Loggning och analys av uppgifterna hjälper oss även att upprätthålla säkerheten i våra IT-system. Dina personuppgifter kommer inte att behandlas vidare för andra ändamål. Så snart dina personuppgifter inte längre behövs för det ändamål för vilket de behandlades kommer de att raderas. Om uppgifterna lagras av andra liknande skäl kommer dina personuppgifter att anonymiseras så att de inte kan kopplas till eller spåras tillbaka till dig.

4.2.3 Om Geberit ID används för användarautentisering och/eller behörighetsstyrning i mobilapparna lagras följande information lokalt på din mobila enhet: Geberit ID:s unika identifierare (UID), ditt namn, din adress (valfritt), din e-postadress, ditt telefonnummer samt ditt land. Denna information krävs för att autentisera och/eller ge användaren behörighet. Dessa lokalt lagrade uppgifter raderas automatiskt när du loggar ut. Vid användning av molntjänster för professionell hantering av enhetsflottor används ditt telefonnummer även för tvåfaktorsautentisering. Den rättsliga grunden för behandlingen är fullgörandet av det avtal som ingicks mellan dig och oss i samband med skapandet av Geberit ID.

4.2.4 När du använder mobilapparna har du möjlighet att frivilligt lämna personuppgifter, exempelvis genom att registrera din Geberit-produkt eller kontakta det aktuella Geberit-försäljningsbolaget via e-post eller kontaktformulär. Dessa uppgifter används för att tillhandahålla tjänster och hantera dina förfrågningar. Uppgifterna samlas in uteslutande av det berörda Geberit-försäljningsbolaget. Insamlingen av uppgifter omfattas av en separat integritetspolicy som finns tillgänglig på den aktuella Geberit-webbplatsen. Om du är inloggad med ditt Geberit ID kan de uppgifter som finns lagrade där användas för att förifylla formulär. Behandlingen sker med stöd av det avtal som du ingick med oss när Geberit ID skapades. Du kan även kontrollera om din Geberit-produkt redan har registrerats eller inte. För denna kontroll skickas serienumret för din Geberit-produkt till GEBERIT INTERNATIONAL AG. Överföringen av dessa uppgifter grundar sig på ditt samtycke. Du kan när som helst återkalla ditt samtycke med framtida verkan. Detta gör du genom att ta bort din Geberit-produkt från mobilappen och därefter lägga till den på nytt. När samtycket återkallas raderas registreringsstatusen för Geberit-produkten automatiskt från appen.

4.2.5 Vid användning av molntjänster för aviseringar, fjärrsupport, serviceförfrågningar eller professionell hantering av enhetsflottor, eller vid servicearbeten som utförs av auktoriserade servicetekniker eller kundservicemedarbetare inom Geberit-koncernen, hämtas och överförs vanligtvis tekniska uppgifter som rör din Geberit-produkt till oss. Dessa tekniska uppgifter omfattar enhetsdata, statistik- och diagnostikdata, såsom modell, artikelnummer, serienummer (endast vid användning av molntjänster), tillverkningsdatum, installationsdatum, firmwareversion, enhetsinställningar, profilinställningar, komponenträknarvärden, felkoder och händelseloggar (till exempel fel, avkalkningshändelser och spolningshändelser). Överföringen kan ske via molntjänsterna eller på plats genom en servicetekniker som använder mobilapparna. Vi behöver dessa uppgifter för att kunna tillhandahålla våra tjänster till dig inom ramen för vårt avtalsförhållande samt för att, genom anonymiserade dataanalyser baserade på våra berättigade intressen, förbättra vårt produkt- och tjänsteutbud samt deras funktioner och prestanda. När det gäller molntjänster raderas uppgifterna eller anonymiseras fullständigt så snart de inte längre behövs för det ändamål för vilket de behandlades, normalt efter två år.

4.2.6 Vid användning av molntjänster för fjärrsupport, serviceförfrågningar eller professionell hantering av enhetsflottor kan även personuppgifter som är kopplade till dig eller ditt Geberit ID samlas in i syfte att effektivt hantera en serviceförfrågan samt därefter tillhandahålla service och support för kompatibla Geberit-produkter (till exempel fjärrkonfiguration, support, felsökning och felavhjälpning). Dessa uppgifter samlas in uteslutande av det berörda Geberit-försäljningsbolaget.

4.2.7 Vid användning av molntjänsterna för aviseringar eller professionell hantering av enhetsflottor kan du få uppdateringar om viktiga händelser som rör kompatibla Geberit-produkter. För detta ändamål kopplas ditt Geberit ID till serienumret för Geberit-produkten så att e-postaviseringar kan skickas till den e-postadress som är registrerad under det aktuella Geberit ID:t. Dessutom stöder vissa Geberit-produkter även pushnotiser till dina mobilappar. Aviseringarna är frivilliga och måste aktiveras av dig via mobilapparna (opt-in). Den rättsliga grunden för denna behandling är ditt samtycke. Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom att inaktivera aviseringar i mobilapparna eller via den e-postavisering du mottar. Kopplingen mellan ditt Geberit ID och produkten tas då bort, och du kommer inte längre att få några aviseringar.

4.2.8 Vid användning av molntjänsterna för professionell hantering av enhetsparker grupperas flera kompatibla Geberit-produkter i en eller flera enhetsparker. Utvalda Geberit ID:n ges behörighet att få åtkomst till de Geberit-produkter som ingår i dessa parker, vilket gör det möjligt för användarna att använda de tillhörande funktionerna och tjänsterna. Ditt Geberit ID kan läggas till i en enhetsflotta så att du också får åtkomst till den. För detta ändamål kopplas ditt Geberit ID till den aktuella enhetsparken. Om du inte längre behöver åtkomst till enhetsparken kan en annan användare av enhetsparken ta bort dig från den och avsluta kopplingen. Om du inte längre vill ta emot aviseringar måste dessa dessutom inaktiveras separat i enlighet med avsnitt 4.2.7.

Molntjänsten för professionell hantering av enhetsparker gör det också möjligt att skicka aviseringar till e-postadresser som har angetts av användare av enhetsparken och som inte är kopplade till ett Geberit ID. Om du lägger till e-postadresser som inte tillhör dig i syfte att mottagarna ska få aviseringar ansvarar du för att säkerställa att dataskyddskraven följs. Detta innefattar särskilt att säkerställa att uppgifterna lagligen lämnas ut till oss, att mottagarna informeras på korrekt sätt samt att hantera mottagarlistan för dessa e-postaviseringar. Mottagarna kan när som helst avaktivera e-postaviseringarna via de e-postmeddelanden de får. Deras e-postadresser tas då automatiskt bort från distributionslistan.

4.3 Analysidata

4.3.1 Vid användning av mobilapparna kan den appbutik som du har valt och/eller leverantören av operativsystemet samla in användnings- och diagnostikdata, såsom hur ofta mobilapparna används och information om appkrascher, och tillhandahålla dessa uppgifter till oss i aggregerad och anonymiserad form. Insamlingen av sådana uppgifter regleras av användarvillkoren och integritetspolicyerna för den aktuella appbutiken och/eller operativsystemleverantören och ligger därför utanför vår kontroll. Den rättsliga grunden för vår granskning och utvärdering av dessa uppgifter är vårt berättigade intresse av analys, optimering och effektiv drift av mobilapparna.

4.3.2 Vid användning av mobilapparna kan vi be dig om tillstånd att samla in data om användningen av apparna (opt-in). Detta omfattar bland annat information om typen av mobil enhet, version och språk för operativsystemet, skärmupplösning, tidpunkt för åtkomst samt olika användningsdata, såsom uppgifter om användningen av specifika funktioner i mobilapparna och typen och statusen för de anslutna Geberit-produkterna. Vi samlar inte in några personuppgifter, utan endast anonymiserad information som inte kan kopplas till en enskild användare. Vi använder dessa uppgifter för att förbättra funktionerna och egenskaperna hos våra mobilappar och produkter, för att åtgärda fel, för att övervaka och säkerställa mobilapparnas funktionalitet och säkerhet, för kvalitetskontroll samt för att utveckla nya produkter och tjänster. Den rättsliga grunden för behandlingen av dessa uppgifter är ditt samtycke. Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom att inaktivera inställningen ”Skicka appanvändningsdata” i mobilapparna. De insamlade uppgifterna raderas så snart de inte längre behövs för det ändamål för vilket de behandlades, normalt efter två år.

4.3.3 När du ansluter en Geberit-produkt till mobilapparna kan vi be dig om tillstånd att använda enhetsdata från din Geberit-produkt (opt-in). Dessa enhetsdata utgörs av de tekniska uppgifter som anges i avsnitt 4.2.5 och behandlas i fullständigt anonymiserad form. Syftet med denna datainsamling är att genom dataanalys förbättra vårt produkt- och tjänsteutbud samt deras funktioner och egenskaper, utveckla nya produkter och tjänster samt säkerställa kvaliteten, funktionaliteten och säkerheten i våra mobilappar. Den rättsliga grunden för denna behandling är ditt samtycke. Samtycket lämnas separat för varje enhet och, när det gäller Geberit Gateway, även för de Geberit-produkter som är anslutna till Gatewayen. Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom att inaktivera inställningen ”Skicka enhetsdata” i mobilapparna. De insamlade uppgifterna raderas så snart de inte längre behövs för det ändamål för vilket de behandlades.

4.4 Mobilapparna använder följande verktyg och tekniker, eller är kopplade till dem

4.4.1 Videohosting för instruktionsvideor: movingimage

Instruktionsvideor för utvalda Geberit-produkter finns tillgängliga i mobilapparna. Dessa instruktionsvideor kan hjälpa dig med underhåll och skötsel av din Geberit-produkt. Videofilerna lagras på servrar som tillhör tredjepartsleverantören movingimage (movingimage EVP GmbH, Tempelhofer Ufer 1, 10961 Berlin, Tyskland) och laddas ned från dessa servrar till din mobila enhet när du öppnar videorna i mobilapparna. I samband med detta kan viss information, exempelvis din IP-adress, lagras i movingimages serverloggfiler, vilket ligger utanför vår kontroll. Mer information finns i movingimages integritetspolicy: https://www.movingimage.com/gtc/privacy-policy-of-movingimage-evp-gmbh/).

4.4.2 Geberitverktyg och interaktiva beräkningsverktyg i Geberit Pro-appen

Geberit Pro-appen innehåller Geberitverktyg och interaktiva beräkningsverktyg, såsom SilentPanel Assistant och ett verktyg för dimensionering av rördiametrar. Användningen av dessa verktyg omfattas av en separat integritetspolicy. Ytterligare information finns i bannern för cookieinställningar, som visas automatiskt när du startar något av verktygen i Geberit Pro-appen.

Dina personuppgifter kommer aldrig att lämnas ut till tredje part utan ditt uttryckliga samtycke i förväg. Undantag gäller endast i de fall som anges nedan och som grundar sig på våra berättigade intressen.

5.1 För brottsbekämpande ändamål

Om det är nödvändigt för att utreda olaglig användning av våra tjänster eller för brottsbekämpande ändamål kan personuppgifter lämnas ut till behöriga brottsbekämpande myndigheter och, när så är lämpligt, till tredje part som begär informationen. Sådana åtgärder vidtas dock endast om det finns konkreta indikationer på olagligt agerande eller missbruk. I sådana fall kan dina personuppgifter även lämnas ut om detta är nödvändigt för att säkerställa efterlevnad av användarvillkor eller andra avtal. På begäran är vi dessutom rättsligt skyldiga att lämna ut dessa uppgifter till vissa myndigheter, såsom brottsbekämpande myndigheter, myndigheter som ansvarar för utredning och lagföring av brott samt skattemyndigheter.

I dessa fall lämnas uppgifterna ut med stöd av vårt berättigade intresse av att motverka missbruk, bistå vid utredning och lagföring av brott samt tillvarata, göra gällande och försvara rättsliga anspråk.

5.2 Koncernbolag inom Geberit Group

Personuppgifter delas med koncernens lokala försäljningsbolag för att säkerställa att Geberits kunder i respektive land får bästa möjliga försäljningsstöd. I dessa fall delas uppgifterna med stöd av vårt berättigade intresse av att tillhandahålla en effektiv kundservice.

5.3 Personuppgiftsbiträden

Vi anlitar tredjepartsföretag och externa tjänsteleverantörer (“Personuppgiftsbiträden“) för att tillhandahålla våra tjänster. I sådana fall delas personuppgifter med dessa personuppgiftsbiträden så att de kan utföra de tjänster som vi har anlitat dem för. Vi väljer våra personuppgiftsbiträden med omsorg. Personuppgiftsbiträden får endast använda uppgifterna för de ändamål som vi har angett. De är dessutom avtalsmässigt förpliktade att behandla dina personuppgifter uteslutande i enlighet med denna integritetspolicy och i enlighet med tillämplig dataskyddslagstiftning.

Vi anlitar särskilt följande personuppgiftsbiträden:

• andra bolag inom Geberit-koncernen för centraliserad kundadministration och orderhantering
• andra bolag inom Geberit-koncernen för tillhandahållande av centraliserade IT-tjänster till övriga bolag inom koncernen
• leverantörer av molntjänster som behandlar utvalda användnings- och enhetsdata från din Geberit-produkt inom Europa
• logistikleverantörer som skickar produkter, marknadsföringsmaterial eller andra artiklar som du har beställt från oss
• betaltjänstleverantörer för behandling av betalningar från dig till oss eller från oss till dig
• tjänsteleverantörer för installationsarbeten eller eftermarknadstjänster
• tjänsteleverantörer för distribution av nyhetsbrev eller genomförande av kundundersökningar
• IT-tjänsteleverantörer för hosting, drift och support av molntjänster

Överföring av uppgifter till personuppgiftsbiträden sker med stöd av artikel 28(1) i GDPR eller UK GDPR, eller artikel 9(1) i DSG.

Personuppgifter överförs inte till länder utanför Europeiska ekonomiska samarbetsområdet (EES), Schweiz eller Storbritannien (UK). Överföringar från EES och Storbritannien sker endast till Schweiz, till bolag inom Geberit-koncernen eller till IT-tjänsteleverantörer.

Som registrerad har du de rättigheter som anges nedan. Om du vill utöva någon av dessa rättigheter kan du skicka en skriftlig begäran till oss med hjälp av kontaktuppgifterna ovan eller via e-post till följande adress: dataprotection@geberit.com.

6.1 Rätt till tillgång

Du har rätt att begära information från oss om vilka personuppgifter om dig som vi behandlar. Du kan när som helst utöva denna rättighet i enlighet med artikel 15 i GDPR eller UK GDPR eller artikel 25 i DSG.

6.2 Rätt till rättelse eller radering

Med förbehåll för villkoren i artiklarna 16 och 17 i GDPR eller UK GDPR eller artikel 32(1) och 32(2) i DSG har du rätt att begära att vi rättar felaktiga uppgifter eller raderar personuppgifter som rör dig. Rätten till radering gäller särskilt när personuppgifterna inte längre är nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades. Möjligheten att utöva denna rätt kan dock vara begränsad, särskilt i de fall där vi behöver dina uppgifter för att uppfylla en rättslig skyldighet eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

6.3 Rätt till begränsning av behandling

Du har rätt att begära att vi begränsar behandlingen av dina personuppgifter under de förutsättningar som anges i artikel 18 i GDPR eller UK GDPR eller artikel 32(2) i DSG.

6.4 Rätt att göra invändningar

I enlighet med artikel 21 i GDPR eller UK GDPR eller artikel 32(2) i DSG har du rätt att när som helst invända mot behandlingen av dina personuppgifter av skäl som hänför sig till din särskilda situation. Vi kommer då inte längre att behandla dina personuppgifter, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk. Vi kommer även att upphöra med behandlingen av dina personuppgifter om en rättslig prövning ger stöd för invändningen mot behandlingen.

6.5 Rätt till dataportabilitet

I enlighet med artikel 20 i GDPR eller UK GDPR eller artikel 21 i DSG har du rätt att få ut de personuppgifter som rör dig och som du har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format.

6.6 Rätt att lämna in klagomål till behöring tillsynsmyndighet

Du har rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i det land där du har din vanliga vistelseort, din arbetsplats eller där den påstådda överträdelsen har ägt rum, om du anser att behandlingen av dina personuppgifter strider mot tillämplig dataskyddslagstiftning.

Om du villbegära att dina personuppgifter raderas kan du skicka ett e-postmeddelande till dataprotection@geberit.com. Som huvudregel raderar eller anonymiserar vi dina personuppgifter så snart de inte längre behövs för de ändamål för vilka de samlades in eller användes i enlighet med avsnitten ovan. Om uppgifter måste bevaras av rättsliga skäl kommer de att spärras. Detta innebär att de inte längre är tillgängliga för vidare behandling. Om du vill ha ytterligare information om våra lagrings- och raderingsperioder för uppgifter är du välkommen att kontakta oss via kontaktuppgifterna ovan.

Dina personuppgifter kommer endast att behandlas för andra ändamål än de som beskrivs ovan om detta krävs enligt lag eller om du har samtyckt till behandlingen för ett annat ändamål. Om vi behandlar dina personuppgifter för andra ändamål än de för vilka de ursprungligen samlades in kommer vi att informera dig om dessa ändamål innan den fortsatta behandlingen påbörjas och ge dig all ytterligare relevant information.

Vi använder inte automatiserat beslutsfattande, inklusive profilering, för att fatta beslut i enskilda fall.

Den senaste versionen av denna integritetspolicy finns alltid tillgänglig i mobilapparna (vanligtvis under menyalternativen “Om“ eller “Mer“).

Senast uppdaterad: September 2026

Ändringar jämfört med föregående version av detta dokument (Oktober 2025):

• Förtydligande: GEBERIT INTERNATIONAL AG är namnet på operatören av mobilapparna och moltjänsterna
• Avsnitt 4, Information om behandlingen av dina personuppgifter, har uppdaterats:
  • En separat förteckning och beskrivning av samtliga molntjänster har lagts till, liksom införandet av nya molntjänster såsom automatiska firmwareuppdateringar och professionell enhetsdrift
  • Avsnitt 4.2.3: Ytterlingare information om Geberit ID
  • Avsnitt 4.2.9 (Enhetsdata) har flyttats till 4.3.3