Personvern ved bruk av kundekontoen

Personvernerklæring for kundekontoen og bruken av mobilitetstjenester

Viktig: Denne teksten er maskinoversatt. Ved uoverensstemmelser eller avvik har den engelske versjonen forrang.

Denne personvernerklæringen gir deg omfattende informasjon om behandlingen av personopplysningene dine i forbindelse med opprettelse og bruk av en kundekonto hos barely digital GmbH & Co. KG samt i forbindelse med bruk av mobilitetstjenester. Den gjelder utelukkende i denne sammenhengen og uavhengig av bruken av nettstedet vårt. For nettstedet vårt gjelder en egen personvernerklæring.

1. Behandlingsansvarlig i henhold til GDPR

Behandlingsansvarlig for behandlingen av personopplysningene dine i henhold til artikkel 4 nr. 7 i personvernforordningen (GDPR) er:

barely digital GmbH & Co. KG
Konrad-Adenauer-Str. 8
86836 Klosterlechfeld
Tyskland

Telefon: +49 8232 76 899 76 40
E-post: service@vintrica.com
Daglige ledere: Tobias Hübner, Jan Kofoet

2. Hva denne personvernerklæringen gjelder

Denne personvernerklæringen omfatter all behandling av personopplysninger som finner sted i forbindelse med opprettelse, administrasjon og bruk av en kundekonto. Kundekontoen gjør det mulig å administrere ulike mobilitetstjenester via plattformen vår. Dette omfatter særlig, men er ikke begrenset til:

  • kjøp og bruk av digitale bompengeprodukter, for eksempel vignetter, e-vignetter og ordninger for etterfølgende betaling;
  • bruk og betaling av parkeringstjenester, for eksempel på offentlige veier eller i parkeringshus;
  • bruk av fergeforbindelser;
  • betaling på bensinstasjoner;
  • bruk av serveringstjenester, for eksempel ved drive-through-steder;
  • bruk av mobilitetsrelaterte forsikringer.

Vi forbeholder oss retten til løpende å utvide dette tilbudet. Du vil bli informert på egnet måte om nye tjenester og eventuelle endringer i behandlingen av personopplysninger.

3. Kategorier av personopplysninger som behandles

I forbindelse med kundekontoen din behandler vi følgende kategorier av personopplysninger:

Obligatoriske opplysninger ved registrering og bruk:

  • e-postadresse

Frivillige opplysninger (valgfritt):

  • kjøretøyets registreringsnummer
  • kjøretøyets registreringsland
  • kjøretøyets modell, type og VIN
  • fakturaadresse, blant annet for utstedelse av skattemessig korrekte dokumenter
  • betalingsmåte, for eksempel SEPA, kredittkort eller PayPal

Det er frivillig å oppgi valgfrie opplysninger, og de er ikke nødvendige for administrasjonen av kundekontoen. Dersom du likevel gir oss slike opplysninger, behandler vi dem på grunnlag av samtykket ditt eller som ledd i det eksisterende kundeforholdet.

4. Formål og rettslig grunnlag for behandlingen

4.1 Oppfyllelse av avtaleforpliktelser (artikkel 6 nr. 1 bokstav b i GDPR)

Vi behandler først og fremst personopplysningene dine for å etablere, gjennomføre og administrere avtaleforholdet med deg. Dette omfatter særlig:

  • opprettelse og administrasjon av kundekontoen din;
  • autentisering ved bruk av tjenestene;
  • innsamling og videreformidling av opplysninger til tilbydere av mobilitetstjenester for å levere tjenestene;
  • fakturering og betalingsbehandling;
  • kommunikasjon med deg i forbindelse med bruken av tjenestene våre.

4.2 Ivaretakelse av berettigede interesser (artikkel 6 nr. 1 bokstav f i GDPR)

I tillegg behandler vi opplysningene dine i den grad det er nødvendig for å ivareta berettigede interesser, særlig for å:

  • løpende utvide og forbedre mobilitetstilbudet vårt;
  • sikre tjenestenes tekniske funksjonalitet og sikkerhet;
  • oppdage og forhindre misbruk eller svindel;
  • gjennomføre interne statistiske og forretningsmessige analyser.

4.3 Samtykke (artikkel 6 nr. 1 bokstav a i GDPR)

Dersom du oppgir bestemte frivillige opplysninger eller aktiverer bestemte funksjoner, for eksempel lagring av foretrukne betalingsmåter eller tilleggsalternativer, behandler vi opplysningene dine på grunnlag av samtykket ditt. Du kan når som helst trekke samtykket tilbake med virkning for fremtiden.

4.4 Oppfyllelse av rettslige forpliktelser (artikkel 6 nr. 1 bokstav c i GDPR)

I enkelte tilfeller er vi rettslig forpliktet til å behandle personopplysninger, særlig for å oppfylle skatte- og handelsrettslige oppbevaringsplikter samt lovpålagte rapporteringsplikter overfor kompetente myndigheter.

4.5 Behandling av personopplysninger for identifikasjon og kontakt på vegne av tilbydere av mobilitetstjenester, herunder innkreving av krav

Dersom du har opprettet en kundekonto hos oss, kan vi også behandle personopplysninger på vegne av tilbydere av mobilitetstjenester for å administrere og avregne bruken av tjenestene deres via plattformen vår eller i forbindelse med et kjøretøy som er registrert hos oss, eller for å følge opp og kreve inn utestående krav.

Dette gjelder tilbydere av mobilitetstjenester i inn- og utland, særlig tilbydere av:

  • bompengesystemer, for eksempel på motorveier, broer og i tunneler;
  • parkeringsplasser og parkeringshus;
  • fergeforbindelser;
  • bensinstasjoner;
  • drive-through-restauranter;
  • mobilitetsforsikringer eller tilsvarende tjenester.

Dersom en tilbyder av mobilitetstjenester engasjerer oss for å gjøre utestående krav gjeldende eller bistå med innkrevingen av dem i forbindelse med bruk av et kjøretøy som er registrert hos oss, for eksempel som betalingsformidler eller inkassotjeneste, behandler vi opplysningene dine for å identifisere og kontakte deg som en mulig ansvarlig person.

I den forbindelse bruker vi utelukkende følgende opplysninger som er lagret hos oss:

  • kjøretøyets registreringsnummer;
  • e-postadressen;
  • dersom tilgjengelig: navn og fakturaadresse;
  • dersom tilgjengelig: betalingsmåte.

Vi kontakter deg bare dersom det foreligger en forbindelse til et konkret tjenestetilfelle, for eksempel dersom en tilbyder ved bruk av infrastrukturen sin registrerer en transaksjon med et kjøretøy du har registrert, uten at korrekt betaling er gjennomført.

Rettslig grunnlag for behandlingen

Behandlingen skjer på grunnlag av artikkel 6 nr. 1 bokstav f i GDPR (berettiget interesse). Både den aktuelle tilbyderen av mobilitetstjenester og vi har en berettiget interesse i korrekt behandling og innkreving av avtalebaserte eller lovbestemte betalingskrav som oppstår i forbindelse med bruk av mobilitetstjenester.

Interesseavveining

Behandlingen skjer innenfor et klart definert og objektivt begrunnet formål og gjelder utelukkende opplysninger som du frivillig har gjort tilgjengelige for oss i forbindelse med kundekontoen din. Identifikasjon ved hjelp av registreringsnummeret er nødvendig dersom annen kobling ikke er mulig. Behandlingen skjer utelukkende i forbindelse med et konkret tjenestetilfelle. Dine interesser, rettigheter og friheter ivaretas på en passende måte gjennom begrenset bruk, formålsbegrensning og muligheten til å gjøre innsigelse.

Videreformidling til tredjeparter / overføring til tredjeland

Dersom det er nødvendig å videreformidle personopplysninger til en tilbyder av mobilitetstjenester, skjer dette bare i nødvendig omfang og utelukkende for behandling av den aktuelle tjenesten eller det aktuelle kravet.

Dersom den aktuelle tilbyderen av mobilitetstjenester er etablert i et land utenfor EU/EØS, for eksempel Norge, Sveits eller Storbritannia, overføres opplysninger bare dersom:

  • EU-kommisjonen har truffet en beslutning om tilstrekkelig beskyttelsesnivå for det aktuelle landet; eller
  • det er etablert egnede garantier i henhold til artikkel 46 i GDPR, særlig standard personvernbestemmelser (SCC-er).

Rett til å gjøre innsigelse i henhold til artikkel 21 i GDPR

Du har rett til, av grunner knyttet til din særlige situasjon, når som helst å gjøre innsigelse mot behandlingen av personopplysningene dine i henhold til artikkel 6 nr. 1 bokstav f i GDPR. Dette gjelder særlig bruk av opplysningene dine for identifikasjon og kontakt i forbindelse med innkreving av krav utført av eller på vegne av tilbydere av mobilitetstjenester.

Send innsigelsen din til:
service@vintrica.com

Dersom du gjør innsigelse, avslutter vi den aktuelle behandlingen med mindre det foreligger tvingende berettigede grunner for videre behandling, eller behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

5. Videreformidling av opplysninger til tredjeparter

Som hovedregel videreformidler vi bare personopplysningene dine dersom det er nødvendig for å oppfylle en avtale, eller dersom du uttrykkelig har samtykket. Mulige mottakere er særlig:

  • tilbydere av bompenge-, parkerings-, ferge-, drivstoff- og serveringstjenester;
  • betalingstjenestetilbydere, for eksempel kredittinstitusjoner og betalingsplattformer;
  • tilbydere av forsikringstjenester innen mobilitet;
  • IT- og hostingtilbydere som ledd i databehandling på våre vegne i henhold til artikkel 28 i GDPR;
  • kompetente myndigheter dersom vi er rettslig forpliktet til å videreformidle opplysninger.

Overføring til tredjeland utenfor EU/EØS skjer bare dersom det er nødvendig for å levere den ønskede tjenesten, eller dersom det foreligger egnede garantier i henhold til artikkel 44 flg. i GDPR.

6. Lagringstid

Vi lagrer bare personopplysningene dine så lenge det er nødvendig for å oppfylle formålene ovenfor, særlig så lenge kundekontoen din eksisterer og for behandling av de enkelte mobilitetstjenestene. Når formålet bortfaller eller avtaleforholdet avsluttes, slettes opplysningene som hovedregel, med mindre:

  • lovbestemte oppbevaringsfrister, for eksempel etter handels- eller skattelovgivningen, er til hinder for sletting; eller
  • opplysningene er nødvendige for å fastsette, gjøre gjeldende eller forsvare rettskrav.

7. Individuelle innstillinger og brukerkontroll

Du kan når som helst aktivere eller deaktivere bestemte mobilitetstjenester enkeltvis i kundekontoen din. Du trenger ikke bruke tjenester du ikke ønsker. Deaktivering skjer via innstillingene i nettportalen for kundekontoen. Fullstendig sletting eller deaktivering av kundekontoen din er også mulig når som helst.

8. Dine rettigheter som registrert

Når det gjelder personopplysninger som gjelder deg, har du følgende rettigheter overfor den behandlingsansvarlige:

  • rett til innsyn (artikkel 15 i GDPR);
  • rett til retting (artikkel 16 i GDPR);
  • rett til sletting («retten til å bli glemt», artikkel 17 i GDPR);
  • rett til begrensning av behandling (artikkel 18 i GDPR);
  • rett til dataportabilitet (artikkel 20 i GDPR);
  • rett til å gjøre innsigelse mot behandling (artikkel 21 i GDPR), særlig mot behandling basert på artikkel 6 nr. 1 bokstav f i GDPR.

Dersom behandlingen er basert på samtykket ditt, har du rett til når som helst å trekke samtykket tilbake med virkning for fremtiden (artikkel 7 nr. 3 i GDPR).

Du kan utøve rettighetene dine ved å kontakte oss på:
E-post: service@vintrica.com

Postadresse:

barely digital GmbH & Co. KG
Konrad-Adenauer-Str. 8
86836 Klosterlechfeld
Tyskland

I tillegg har du rett til å klage til den kompetente personvernmyndigheten. For selskapet vårt er dette:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 (0)981 53 1300
E-post: poststelle@lda.bayern.de

9. Automatiserte avgjørelser / profilering

Det foretas ingen automatiserte avgjørelser i henhold til artikkel 22 i GDPR. Det foretas heller ingen profilering for vurdering av personlige forhold.

10. Gyldighet og endringer i denne personvernerklæringen

Denne personvernerklæringen har vært gjeldende siden 18. september 2023. Vi forbeholder oss retten til å oppdatere den dersom den rettslige situasjonen, databehandlingen eller omfanget av tjenestene våre endres. Den til enhver tid gjeldende versjonen er alltid tilgjengelig i kundekontoen din.