Integritetspolicy för kundkontot

Integritetspolicy för kundkontot och användningen av mobilitetstjänster

Viktigt: Denna text är maskinöversatt. Vid avvikelser eller motstridigheter gäller den engelska versionen.

Denna integritetspolicy ger dig omfattande information om behandlingen av dina personuppgifter i samband med att du skapar och använder ett kundkonto hos barely digital GmbH & Co. KG samt i samband med användningen av mobilitetstjänster. Den gäller endast i detta sammanhang och oberoende av användningen av vår webbplats. För vår webbplats gäller en separat integritetspolicy.

1. Personuppgiftsansvarig enligt GDPR

Personuppgiftsansvarig för behandlingen av dina personuppgifter enligt artikel 4.7 i den allmänna dataskyddsförordningen (GDPR) är:

barely digital GmbH & Co. KG
Konrad-Adenauer-Str. 8
86836 Klosterlechfeld
Tyskland

Telefon: +49 8232 76 899 76 40
E-post: service@vintrica.com
Företagsledare: Tobias Hübner, Jan Kofoet

2. Denna integritetspolicys omfattning

Denna integritetspolicy omfattar all behandling av personuppgifter som sker i samband med att ett kundkonto skapas, administreras och används. Kundkontot gör det möjligt att hantera olika mobilitetstjänster via vår plattform. Dessa omfattar bland annat:

  • köp och användning av digitala vägavgiftsprodukter, till exempel vinjetter, e-vinjetter och lösningar för efterföljande betalning;
  • användning och betalning av parkeringstjänster, till exempel på allmänna gator eller i parkeringshus;
  • användning av färjeförbindelser;
  • betalning på bensinstationer;
  • användning av restaurangtjänster, till exempel drive-through;
  • användning av mobilitetsrelaterade försäkringar.

Vi förbehåller oss rätten att fortlöpande utöka detta tjänsteutbud. Du kommer att informeras på lämpligt sätt om nya tjänster och eventuella ändringar i behandlingen av personuppgifter.

3. Kategorier av personuppgifter som behandlas

I samband med ditt kundkonto behandlar vi följande kategorier av personuppgifter:

Obligatoriska uppgifter vid registrering och användning:

  • e-postadress

Frivilliga uppgifter (valfria):

  • fordonets registreringsnummer
  • fordonets registreringsland
  • fordonets modell, typ och VIN
  • faktureringsadress, bland annat för att utfärda skattemässigt korrekta dokument
  • betalningsmetod, till exempel SEPA, kreditkort eller PayPal

Det är frivilligt att lämna de valfria uppgifterna och de krävs inte för att administrera kundkontot. Om du ändå lämnar dessa uppgifter behandlar vi dem med stöd av ditt samtycke eller inom ramen för det befintliga avtalsförhållandet.

4. Ändamål och rättsliga grunder för behandlingen

4.1 Fullgörande av avtalsenliga skyldigheter (artikel 6.1 b i GDPR)

Vi behandlar i första hand dina personuppgifter för att ingå, fullgöra och administrera avtalsförhållandet med dig. Detta omfattar särskilt:

  • skapande och administration av ditt kundkonto;
  • autentisering när tjänsterna används;
  • insamling och överföring av information till leverantörer av mobilitetstjänster för att tjänsterna ska kunna tillhandahållas;
  • fakturering och betalningshantering;
  • kommunikation med dig i samband med användningen av våra tjänster.

4.2 Berättigade intressen (artikel 6.1 f i GDPR)

Därutöver behandlar vi dina uppgifter i den utsträckning det är nödvändigt för att tillgodose berättigade intressen, särskilt för att:

  • fortlöpande utöka och förbättra vårt mobilitetserbjudande;
  • säkerställa tjänsternas tekniska funktion och säkerhet;
  • upptäcka och förhindra missbruk eller bedrägliga aktiviteter;
  • genomföra interna statistiska och affärsmässiga analyser.

4.3 Samtycke (artikel 6.1 a i GDPR)

Om du lämnar vissa frivilliga uppgifter eller aktiverar vissa funktioner, till exempel lagring av föredragna betalningsmetoder eller ytterligare alternativ, behandlar vi dina uppgifter med stöd av ditt samtycke. Du kan när som helst återkalla samtycket med verkan för framtiden.

4.4 Fullgörande av rättsliga skyldigheter (artikel 6.1 c i GDPR)

I vissa fall är vi enligt lag skyldiga att behandla personuppgifter, särskilt för att uppfylla skyldigheter att bevara dokument enligt skatte- och handelsrätt samt lagstadgade rapporteringsskyldigheter gentemot behöriga myndigheter.

4.5 Behandling av personuppgifter för identifiering och kontakt på uppdrag av leverantörer av mobilitetstjänster, inklusive indrivning av fordringar

Om du har skapat ett kundkonto hos oss kan vi även behandla personuppgifter på uppdrag av leverantörer av mobilitetstjänster för att administrera och fakturera användningen av deras tjänster via vår plattform eller i samband med ett fordon som är registrerat hos oss, eller för att följa upp och driva in obetalda fordringar.

Detta gäller leverantörer av mobilitetstjänster i Sverige och utomlands, särskilt leverantörer av:

  • vägavgiftssystem, till exempel på motorvägar, broar och i tunnlar;
  • parkeringsplatser och parkeringshus;
  • färjeförbindelser;
  • bensinstationer;
  • drive-through-restauranger;
  • mobilitetsförsäkringar eller jämförbara tjänster.

Om en leverantör av mobilitetstjänster anlitar oss för att göra gällande eller bistå med indrivning av obetalda fordringar som har samband med användningen av ett fordon som är registrerat hos oss, till exempel som betalningsförmedlare eller inkassotjänst, behandlar vi dina uppgifter för att identifiera och kontakta dig som en person som kan vara ansvarig.

För detta ändamål använder vi endast följande uppgifter som finns lagrade hos oss:

  • fordonets registreringsnummer;
  • e-postadressen;
  • om tillgängligt: namn och faktureringsadress;
  • om tillgängligt: betalningsmetod.

Vi kontaktar dig endast när det finns ett samband med ett konkret användningsfall, till exempel om en leverantör vid användningen av sin infrastruktur registrerar en transaktion med ett fordon som du har registrerat, men korrekt betalning inte har genomförts.

Rättslig grund för behandlingen

Behandlingen grundar sig på artikel 6.1 f i GDPR (berättigat intresse). Både den berörda leverantören av mobilitetstjänster och vi har ett berättigat intresse av att korrekt hantera och driva in avtalsgrundade eller lagstadgade betalningskrav som uppstår genom användning av mobilitetstjänster.

Intresseavvägning

Behandlingen sker inom ramen för ett tydligt definierat och objektivt motiverat ändamål och avser endast uppgifter som du frivilligt har lämnat till oss inom ramen för ditt kundkonto. Identifiering via registreringsnumret är nödvändig när en annan koppling inte är möjlig. Behandlingen sker endast i samband med ett konkret användningsfall. Dina intressen, rättigheter och friheter skyddas på lämpligt sätt genom begränsad användning av uppgifterna, ändamålsbegränsning och möjligheten att invända.

Överföring till tredje part / överföring till tredjeland

Om personuppgifter behöver överföras till en leverantör av mobilitetstjänster sker detta endast i nödvändig omfattning och enbart för att hantera den aktuella tjänsten eller fordran.

Om den berörda leverantören av mobilitetstjänster är etablerad i ett land utanför EU/EES, till exempel Norge, Schweiz eller Storbritannien, överförs uppgifterna endast om:

  • Europeiska kommissionen har fattat ett beslut om adekvat skyddsnivå för det berörda landet; eller
  • lämpliga skyddsåtgärder enligt artikel 46 i GDPR har införts, särskilt standardavtalsklausuler.

Rätt att invända enligt artikel 21 i GDPR

Du har rätt att, av skäl som hänför sig till din specifika situation, när som helst invända mot behandlingen av dina personuppgifter enligt artikel 6.1 f i GDPR. Detta gäller särskilt användningen av dina uppgifter för identifiering och kontakt inom ramen för indrivning av fordringar av eller på uppdrag av leverantörer av mobilitetstjänster.

Skicka din invändning till:
service@vintrica.com

Om du invänder upphör vi med den aktuella behandlingen, såvida det inte finns tvingande berättigade skäl för fortsatt behandling eller behandlingen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk.

5. Överföring av uppgifter till tredje part

Som huvudregel överför vi dina personuppgifter endast om det är nödvändigt för att fullgöra ett avtal eller om du uttryckligen har samtyckt till det. Möjliga mottagare är särskilt:

  • leverantörer av vägavgifts-, parkerings-, färje-, tanknings- och restaurangtjänster;
  • leverantörer av betaltjänster, till exempel kreditinstitut och betalningsplattformar;
  • leverantörer av försäkringstjänster inom mobilitetsområdet;
  • leverantörer av IT- och hostingtjänster inom ramen för personuppgiftsbiträdesavtal enligt artikel 28 i GDPR;
  • behöriga myndigheter, om vi enligt lag är skyldiga att överföra uppgifterna.

Överföring till tredjeland utanför EU/EES sker endast om det är nödvändigt för att tillhandahålla den begärda tjänsten eller om lämpliga skyddsåtgärder finns enligt artiklarna 44 och följande i GDPR.

6. Lagringstid

Vi lagrar dina personuppgifter endast så länge det är nödvändigt för att uppnå ovan angivna ändamål, särskilt så länge ditt kundkonto finns och för att hantera enskilda mobilitetstjänster. När ändamålet upphör eller avtalsförhållandet avslutas raderas uppgifterna normalt, såvida inte:

  • lagstadgade lagringstider, till exempel enligt handels- eller skattelagstiftning, förhindrar radering; eller
  • uppgifterna behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.

7. Individuella inställningar och användarkontroll

Du kan när som helst aktivera eller avaktivera enskilda mobilitetstjänster i ditt kundkonto. Du behöver inte använda tjänster som du inte önskar. Avaktiveringen görs via inställningarna i kundkontots onlineportal. Det är också möjligt att när som helst helt radera eller avaktivera ditt kundkonto.

8. Dina rättigheter som registrerad

När det gäller personuppgifter som rör dig har du följande rättigheter gentemot den personuppgiftsansvarige:

  • rätt till tillgång (artikel 15 i GDPR);
  • rätt till rättelse (artikel 16 i GDPR);
  • rätt till radering (”rätten att bli bortglömd”, artikel 17 i GDPR);
  • rätt till begränsning av behandling (artikel 18 i GDPR);
  • rätt till dataportabilitet (artikel 20 i GDPR);
  • rätt att invända mot behandling (artikel 21 i GDPR), särskilt behandling som grundar sig på artikel 6.1 f i GDPR.

Om behandlingen grundar sig på ditt samtycke har du rätt att när som helst återkalla samtycket med verkan för framtiden (artikel 7.3 i GDPR).

För att utöva dina rättigheter, kontakta oss på:
E-post: service@vintrica.com

Postadress:

barely digital GmbH & Co. KG
Konrad-Adenauer-Str. 8
86836 Klosterlechfeld
Tyskland

Du har dessutom rätt att lämna in ett klagomål till behörig dataskyddsmyndighet. Behörig myndighet för vårt företag är:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 (0)981 53 1300
E-post: poststelle@lda.bayern.de

9. Automatiserat beslutsfattande / profilering

Inget automatiserat beslutsfattande enligt artikel 22 i GDPR äger rum. Inte heller genomförs profilering i syfte att bedöma personliga aspekter.

10. Giltighet och ändringar av denna integritetspolicy

Denna integritetspolicy gäller från och med den 18 september 2023. Vi förbehåller oss rätten att uppdatera den om rättsläget, behandlingen av personuppgifter eller omfattningen av våra tjänster ändras. Den aktuella versionen finns alltid tillgänglig i ditt kundkonto.