Privatlivspolitik for kundekontoen
Privatlivspolitik for kundekontoen og brugen af mobilitetstjenester
Denne databeskyttelseserklæring giver dig omfattende oplysninger om behandlingen af dine personoplysninger i forbindelse med oprettelse og brug af en kundekonto hos barely digital GmbH & Co. KG samt i forbindelse med brugen af mobilitetstjenester. Den gælder udelukkende i denne sammenhæng og er uafhængig af brugen af vores websted. For vores websted gælder en særskilt databeskyttelseserklæring.
1. Dataansvarlig i henhold til GDPR
Den dataansvarlige for behandlingen af dine personoplysninger i henhold til artikel 4, nr. 7, i databeskyttelsesforordningen (GDPR) er:
barely digital GmbH & Co. KG
Konrad-Adenauer-Str. 8
86836 Klosterlechfeld
Tyskland
Telefon: +49 8232 76 899 76 40
E-mail: service@vintrica.com
Administrerende direktører: Tobias Hübner, Jan Kofoet
2. Denne databeskyttelseserklærings genstand
Denne databeskyttelseserklæring omfatter alle behandlinger af personoplysninger, der finder sted i forbindelse med oprettelse, administration og brug af en kundekonto. Kundekontoen gør det muligt at benytte og administrere forskellige mobilitetstjenester via vores platform. Disse omfatter navnlig, men er ikke begrænset til:
- køb og brug af digitale produkter til vejafgifter, f.eks. vignetter og ordninger for efterfølgende betaling;
- brug og betaling af parkeringstjenester, f.eks. på offentlige veje eller i parkeringshuse;
- brug af færgeforbindelser;
- betaling på tankstationer;
- brug af restaurations- og serveringsydelser, f.eks. ved drive-through-steder;
- brug af mobilitetsrelaterede forsikringer.
Vi forbeholder os ret til løbende at udvide dette tilbud. Du vil blive informeret på passende vis om nye tjenester og eventuelle ændringer i behandlingen af personoplysninger.
3. Kategorier af behandlede personoplysninger
I forbindelse med din kundekonto behandler vi følgende kategorier af personoplysninger:
Obligatoriske oplysninger ved registrering og brug:
- e-mailadresse
Frivillige oplysninger (valgfrit):
- køretøjets registreringsnummer
- køretøjets registreringsland
- køretøjets model, type og VIN
- faktureringsadresse, blandt andet til udarbejdelse af skattemæssigt korrekte dokumenter
- betalingsmetode, f.eks. SEPA, kreditkort eller PayPal
Det er frivilligt at afgive de valgfrie oplysninger, og de er ikke nødvendige for administrationen af kundekontoen. Hvis du alligevel giver os disse oplysninger, behandler vi dem på grundlag af dit samtykke eller som led i det eksisterende brugerforhold.
4. Formål med og retsgrundlag for behandlingen
4.1 Opfyldelse af en kontrakt (artikel 6, stk. 1, litra b, GDPR)
Vi behandler primært dine personoplysninger med henblik på at indgå, opfylde og administrere kontraktforholdet med dig. Dette omfatter navnlig:
- oprettelse og administration af din kundekonto;
- autentificering ved brug af tjenesterne;
- indsamling og videregivelse af oplysninger til udbydere af mobilitetstjenester med henblik på levering af tjenesterne;
- fakturering og betalingsbehandling;
- kommunikation med dig i forbindelse med brugen af vores tjenester.
4.2 Varetagelse af legitime interesser (artikel 6, stk. 1, litra f, GDPR)
Derudover behandler vi dine oplysninger, i det omfang det er nødvendigt for at varetage legitime interesser, navnlig for at:
- løbende udvide og forbedre vores mobilitetstilbud;
- sikre tjenesternes tekniske funktion og sikkerhed;
- opdage og forhindre misbrug eller svigagtige aktiviteter;
- gennemføre interne statistiske og forretningsmæssige analyser.
4.3 Samtykke (artikel 6, stk. 1, litra a, GDPR)
Hvis du giver bestemte frivillige oplysninger eller aktiverer bestemte funktioner, f.eks. lagring af foretrukne betalingsmetoder eller yderligere valgmuligheder, behandler vi dine oplysninger på grundlag af dit samtykke. Du kan til enhver tid trække samtykket tilbage med virkning for fremtiden.
4.4 Opfyldelse af retlige forpligtelser (artikel 6, stk. 1, litra c, GDPR)
I visse tilfælde er vi retligt forpligtet til at behandle personoplysninger, navnlig for at opfylde skatte- og handelsretlige opbevaringspligter samt lovbestemte oplysnings- og indberetningspligter over for kompetente myndigheder.
4.5 Behandling af personoplysninger med henblik på identifikation og kontakt på vegne af udbydere af mobilitetstjenester, herunder inddrivelse af krav
Hvis du har oprettet en kundekonto hos os, kan vi også behandle personoplysninger på vegne af udbydere af mobilitetstjenester for at administrere og afregne brugen af deres tjenester via vores platform eller i forbindelse med et køretøj, der er registreret hos os, eller for at inddrive udestående krav.
Dette gælder udbydere af mobilitetstjenester i ind- og udland, navnlig udbydere af:
- vejafgiftssystemer, f.eks. på motorveje, broer og i tunneler;
- parkeringspladser og parkeringshuse;
- færgeforbindelser;
- tankstationer;
- drive-through-restauranter;
- mobilitetsforsikringer eller lignende tjenester.
Hvis en udbyder af mobilitetstjenester engagerer os til at gøre udestående krav gældende eller støtte inddrivelsen af dem i forbindelse med brugen af et køretøj, der er registreret hos os, f.eks. som betalingsbehandler eller inkassotjeneste, behandler vi dine oplysninger for at identificere dig og kontakte dig som mulig betalingsansvarlig person.
I den forbindelse bruger vi udelukkende følgende oplysninger, som er gemt hos os:
- køretøjets registreringsnummer;
- e-mailadressen;
- hvis tilgængeligt: navn og faktureringsadresse;
- hvis tilgængeligt: betalingsmetode.
Vi kontakter dig kun, når der er en konkret forbindelse til en tjenesteydelse, f.eks. hvis en udbyder ved brugen af sin infrastruktur konstaterer en transaktion med et køretøj, som du har registreret, men hvor korrekt betaling ikke har fundet sted.
Retsgrundlag for behandlingen
Behandlingen sker på grundlag af artikel 6, stk. 1, litra f, i GDPR (legitim interesse). Både den pågældende udbyder af mobilitetstjenester og vi har en legitim interesse i korrekt afvikling og inddrivelse af kontraktlige eller lovbestemte betalingskrav, der opstår som følge af brugen af mobilitetstjenester.
Interesseafvejning
Behandlingen finder sted til et klart defineret og objektivt begrundet formål og vedrører udelukkende oplysninger, som du frivilligt har stillet til rådighed for os i forbindelse med din kundekonto. Identifikation ved hjælp af registreringsnummeret er nødvendig, hvis en anden tilknytning ikke er mulig. Behandlingen finder udelukkende sted i forbindelse med en konkret tjenesteydelse. Dine interesser, rettigheder og frihedsrettigheder beskyttes på passende vis gennem begrænset anvendelse, formålsbegrænsning og muligheden for at gøre indsigelse.
Videregivelse til tredjeparter / overførsel til tredjelande
Hvis det er nødvendigt at videregive personoplysninger til en udbyder af mobilitetstjenester, sker det kun i det nødvendige omfang og udelukkende med henblik på afvikling af den pågældende tjeneste eller det pågældende krav.
Hvis den pågældende udbyder af mobilitetstjenester er etableret i et land uden for EU/EØS, f.eks. Norge, Schweiz eller Det Forenede Kongerige, overføres oplysninger kun, hvis:
- Europa-Kommissionen har truffet en afgørelse om et tilstrækkeligt beskyttelsesniveau for det pågældende land; eller
- der er etableret passende garantier i henhold til artikel 46 i GDPR, navnlig standardkontraktbestemmelser.
Ret til indsigelse i henhold til artikel 21 i GDPR
Du har ret til af grunde, der vedrører din særlige situation, til enhver tid at gøre indsigelse mod behandlingen af dine personoplysninger i henhold til artikel 6, stk. 1, litra f, i GDPR. Dette gælder navnlig brugen af dine oplysninger med henblik på identifikation og kontakt i forbindelse med inddrivelse af krav foretaget af eller på vegne af udbydere af mobilitetstjenester.
Send din indsigelse til:
service@vintrica.com
Hvis du gør indsigelse, ophører vi med den pågældende behandling, medmindre der foreligger tvingende legitime grunde til at fortsætte behandlingen, eller behandlingen tjener til at fastlægge, gøre gældende eller forsvare retskrav.
5. Videregivelse af oplysninger til tredjeparter
Som udgangspunkt videregiver vi kun dine personoplysninger, hvis det er nødvendigt for at opfylde en aftale, eller hvis du udtrykkeligt har givet samtykke. Mulige modtagere er navnlig:
- udbydere af vejafgifts-, parkerings-, færge-, tankstations- og restaurations- og serveringsydelser;
- betalingstjenesteudbydere, f.eks. kreditinstitutter og betalingsplatforme;
- udbydere af forsikringstjenester inden for mobilitet;
- IT- og hostingudbydere som led i databehandling på vores vegne i henhold til artikel 28 i GDPR;
- kompetente myndigheder, hvis vi er retligt forpligtet til at videregive oplysninger.
Overførsel til tredjelande uden for EU/EØS finder kun sted, hvis det er nødvendigt for at levere den ønskede tjeneste, eller hvis der foreligger passende garantier i henhold til artikel 44 ff. i GDPR.
6. Opbevaringsperiode
Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt for at opfylde de ovennævnte formål, navnlig så længe din kundekonto består, og til behandling af de enkelte mobilitetstjenester. Når formålet bortfalder, eller kontraktforholdet ophører, slettes oplysningerne som udgangspunkt, medmindre:
- lovbestemte opbevaringsfrister, f.eks. i henhold til handels- eller skattelovgivningen, forhindrer sletning; eller
- oplysningerne er nødvendige for at fastlægge, gøre gældende eller forsvare retskrav.
7. Individuelle indstillinger og brugerens kontrol
Du kan til enhver tid aktivere eller deaktivere bestemte mobilitetstjenester enkeltvis på din kundekonto. Du behøver ikke bruge uønskede tjenester. Deaktivering sker via indstillingerne i kundekontoens onlineområde. Fuldstændig sletning eller deaktivering af din kundekonto er også mulig til enhver tid.
8. Dine rettigheder som registreret
Med hensyn til de personoplysninger, der vedrører dig, har du følgende rettigheder over for den dataansvarlige:
- ret til indsigt (artikel 15 i GDPR);
- ret til berigtigelse (artikel 16 i GDPR);
- ret til sletning ("retten til at blive glemt", artikel 17 i GDPR);
- ret til begrænsning af behandling (artikel 18 i GDPR);
- ret til dataportabilitet (artikel 20 i GDPR);
- ret til indsigelse mod behandling (artikel 21 i GDPR), navnlig mod behandling på grundlag af artikel 6, stk. 1, litra f, i GDPR.
Hvis behandlingen er baseret på dit samtykke, har du ret til til enhver tid at trække samtykket tilbage med virkning for fremtiden (artikel 7, stk. 3, i GDPR).
Du kan udøve dine rettigheder ved at kontakte os på:
E-mail: service@vintrica.com
Postadresse:
barely digital GmbH & Co. KG
Konrad-Adenauer-Str. 8
86836 Klosterlechfeld
Tyskland
Derudover har du ret til at indgive en klage til den kompetente databeskyttelsesmyndighed. For vores virksomhed er dette:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 (0)981 53 1300
E-mail: poststelle@lda.bayern.de
9. Automatiserede afgørelser og profilering
Der træffes ingen automatiserede afgørelser i henhold til artikel 22 i GDPR. Der foretages heller ingen profilering med henblik på vurdering af personlige forhold.
10. Gyldighed og ændringer af denne databeskyttelseserklæring
Denne databeskyttelseserklæring har været gældende siden den 18. september 2023. Vi forbeholder os ret til at opdatere den, hvis den retlige situation, databehandlingen eller omfanget af vores tjenester ændres. Den til enhver tid gældende version er altid tilgængelig på din kundekonto.