Privatlivspolitik

Denne privatlivspolitik beskriver, hvordan Nabogo ApS (“Nabogo”, “vi”, “vores” eller “os”) indsamler og behandler dine personoplysninger, når du bruger vores app, foretager køb via den, kontakter os eller besøger vores hjemmeside.

1. Hvem vi er, og hvordan du kontakter os

Nabogo er dataansvarlig for de personoplysninger, der er beskrevet i denne politik. Brugere tilmelder sig direkte hos os, og vi bestemmer, hvordan og hvorfor dine data behandles.

Nabogo ApS, CVR-39404060, Lysholt Allé 8, 7100 Vejle, Danmark.

Ved spørgsmål om privatliv, eller hvis du ønsker at udøve dine rettigheder, kan du kontakte os på ‘anders [at] nabogo.com’.

Vi drives som ét dansk selskab i Danmark, Norge, Sverige, Belgien og Holland. Du kan indgive en klage til din lokale datatilsynsmyndighed: Danmark — Datatilsynet; Norge — Datatilsynet; Sverige — IMY (Integritetsskyddsmyndigheten); Belgien — GBA / APD (Gegevensbeschermingsautoriteit / Autorité de protection des données); Holland — AP (Autoriteit Persoonsgegevens). Da Nabogo er etableret i Danmark, er Datatilsynet (DK) vores ledende tilsynsmyndighed i henhold til one-stop-shop-mekanismen.

2. Hvad vi indsamler, hvorfor, og hvor længe vi opbevarer det

Hvad vi indsamler, afhænger af, hvordan du bruger nabogo — ikke alt nedenfor gælder for alle. Det meste er data, som en funktion har brug for for at kunne virke; uden dem kan den funktion ikke leveres. Hvor lokal lovgivning eller vores risikovurdering kræver det, kan du ikke samkøre uden at dele din lokation under turen, og en Liftudbyder kan ikke tilbyde ture eller modtage udbetalinger uden at gennemføre verificering. Vores tjeneste er ikke rettet mod børn.

Din konto

Kontooplysninger — de oplysninger, du giver os, når du opretter dig, såsom dit navn, e-mailadresse, postnummer, profilbillede og telefonnummer. Hvad vi beder om, afhænger af, hvordan du opretter dig. Hvorfor: for at oprette og administrere din konto. Opbevares: 90 dage efter, at du sletter din konto.

Identitetsverificering — bevis på, at du er den, du siger du er, enten automatisk gennem en udbyder af elektronisk ID (eID) eller, hvor det ikke er muligt, ved en manuel kontrol. Vi opbevarer ikke dine dokumenter, kun resultatet af kontrollen. Hvorfor: for at bekræfte din identitet, hvor lokal lovgivning eller vores risikovurdering kræver det. Opbevares: så længe din konto eksisterer, derefter kun så længe en juridisk forpligtelse kræver det.

Brug af appen

Brug af appen — de ture, du tager, de adresser og ruter, du indtaster — herunder eventuel hjemme- eller arbejdsadresse, du gemmer — hvilke tjenester du bruger og hvordan, samt din IP-adresse. Hvorfor: for at levere tjenesten. Opbevares: så længe de øvrige deltagere i en tur har brug for registreringen. Når du sletter din konto, fjernes dit navn og dine kontaktoplysninger fra den; turdetaljerne forbliver synlige for de personer, du rejste med.

Lokation — hvor du befinder dig, mens du bruger nabogo. Hvorfor: for at verificere ture og for at aktivere funktioner, som derefter kører automatisk i stedet for at kræve, at du bekræfter dem manuelt. På nogle ture er du nødt til at dele din lokation, mens turen er i gang, for at kunne bruge disse funktioner. Når vi har brug for din lokation, mens appen er lukket, indsamler vi den kun fra to timer før, turen skal starte, og indtil turen slutter, og på intet andet tidspunkt. Opbevares: så længe den tur, den hører til, opbevares. Hvor den er blevet brugt til at verificere en tur, og der gælder en revisionspligt for den tur, op til 5 år.

Kørekort og køretøjsoplysninger — bekræftelse på, at en Liftudbyder har et gyldigt kørekort, og at det køretøj, vedkommende tilbyder ture i, er indregistreret og lovligt at køre i, kontrolleret enten automatisk gennem en verificeringsudbyder eller, hvor det ikke er muligt, ved en manuel kontrol. Vi opbevarer ikke dine dokumenter, kun resultatet af kontrollen. Denne verificering er kun tilgængelig i visse lande og kun påkrævet for nogle brugere. Hvorfor: for at bekræfte, at både føreren og køretøjet er lovlige til de tilbudte ture, hvor lokal lovgivning eller vores risikovurdering kræver det. Opbevares: så længe din konto eksisterer, derefter kun så længe en juridisk forpligtelse kræver det.

Beskeder til andre brugere — hvad du skriver til andre brugere i appen. Hvorfor: for at lade dig arrangere ture. Vi læser ikke dine beskeder som standard. I usædvanlige tilfælde kan vi gøre det, hvor det er nødvendigt for at håndhæve vores regler, undersøge indberettet misbrug eller overholde en juridisk forpligtelse. Opbevares: så længe den turregistrering, de vedrører, opbevares. Når du sletter din konto, fjernes dine identifikatorer, og beskederne forbliver synlige for den anden part.

Bedømmelser — de bedømmelser, du giver, og de bedømmelser, du modtager efter en tur. Hvorfor: for at hjælpe brugere med at vurdere, hvem de rejser med. De bedømmelser, du giver, er fortrolige: den anden person ser kun sit samlede gennemsnit, aldrig din individuelle bedømmelse. På samme måde ser andre kun dit samlede gennemsnit — på tværs af alle dine ture, som fører eller passager — aldrig hvem der har bedømt dig. Opbevares: bedømmelser slettes ikke. Hvis du sletter din konto, anonymiseres du som bedømmer; bedømmelsen og den anden persons gennemsnit forbliver.

Betalinger og udbetalinger

Betalinger og udbetalinger — en registrering af, hvad du betaler, og hvad du får udbetalt. Når du betaler, går dine kort- og andre betalingsoplysninger direkte til en betalingsudbyder, der er certificeret efter kortbranchens sikkerhedsstandard (PCI-DSS); vi ser eller opbevarer dem aldrig. Når vi betaler dig, opbevarer vi selv det bankkontonummer, du giver os, da vi foretager udbetalingerne. Hvorfor: for at modtage betaling, udbetale og føre vores regnskab. Opbevares: 5 år, som krævet i Bogføringsloven. Dette gælder også dit bankkontonummer.

Billeder af pendlerkort — det foto af kortet, du uploader, hvor et Pendlerkort kan bruges som betaling. Hvorfor: for at bekræfte, at kortet er gyldigt, og for at forebygge misbrug. Vi gennemgår billederne, herunder periodiske stikprøver af brugere, der har betalt på denne måde. Opbevares: så længe kortet er gyldigt, og så længe stikprøveperioden for ture betalt med det kræver det.

Sikkerhed og svindelforebyggelse

Enheds- og svindelforebyggelsesdata — tekniske oplysninger om din enhed og dens interaktion med os, herunder karakteristika, der gør det muligt for os at genkende en enhed på tværs af sessioner. Hvorfor: for at forebygge svindel og sikre konti. Opbevares: så længe din konto eksisterer; derefter kun hvor en åben svindelundersøgelse eller et relateret retskrav stadig kræver det.

Support, marketing og vores hjemmeside

Support — dit navn, kontaktoplysninger, hvilke tjenester du bruger, og hvad du skriver til os, når du kontakter support. Hvorfor: for at besvare dig og løse dit problem. Opbevares: 3 år efter, at sagen er lukket.

Nyhedsbrev og marketing — dit samtykke, og hvilke marketingbeskeder du åbner og klikker på. Hvorfor: for at sende dig marketing, der er relevant for dig. Opbevares: mens dit samtykke er aktivt; slettes, når du trækker det tilbage eller sletter din konto.

Kampagneattribution — hvilket link, annonce eller kampagne, der først bragte dig til os, og sammenkoblingen mellem dit besøg på vores hjemmeside og din senere tilmelding i appen. Vi foretager selv denne sammenkobling; dit telefonnummer og andre kontaktoplysninger sendes aldrig til annonceringsplatforme. Hvorfor: for at måle, hvor godt vores hjemmeside og marketingkampagner virker. Opbevares: så længe din konto eksisterer.

Besøg på hjemmesiden — data om din enhed og din brug af nabogo.com, såsom browsertype, søgeord, IP-adresse og netværksplacering. Hvorfor: for at drive, forbedre og markedsføre siden. Opbevares: som angivet i vores Cookiepolitik, der regulerer denne brug.

Hvorfor vi må opbevare disse data. Det meste opbevarer vi, fordi vi har brug for det for at levere den tjeneste, du har tilmeldt dig. Vi opbevarer betalings- og regnskabsregistreringer og gennemfører de ovenfor beskrevne verificeringer, hvor lokal lovgivning kræver dem, fordi loven kræver det. Vi sender dig kun marketing, hvis du har sagt ja, og du kan trække det tilbage til enhver tid. Hvor vi baserer os på en legitim interesse hos os selv — at holde tjenesten sikker og fri for svindel, at holde platformen sikker for andre brugere, herunder verificeringer, vi kræver på baggrund af vores egen risikovurdering, og at forstå, hvordan folk finder os — kan du gøre indsigelse til enhver tid; se afsnit 5. I den terminologi, GDPR bruger, er dette artikel 6, stk. 1, litra b, artikel 6, stk. 1, litra c, artikel 6, stk. 1, litra a, og artikel 6, stk. 1, litra f.

Vi træffer ikke afgørelser om dig, der alene er baseret på automatisk behandling, og som har retlige eller tilsvarende væsentlige virkninger. En person gennemgår enhver mislykket verificering, tilbageholdt udbetaling og kontoblokering.

3. Hvem vi deler data med

Andre brugere. For at arrangere en fælles tur videregiver vi dit navn, telefonnummer, mødested og destination til den bruger, du samkører med.
Betalingsbehandling. Betalingstjenesteudbydere håndterer indgående betalinger og opbevarer kortoplysninger efter PCI-DSS-standarden; vi har ikke adgang til dem. En bank gennemfører udbetalinger til chauffører til det kontonummer, vi har registreret.
Verifikation af identitet, kørekort og køretøj. Verifikationsudbydere, som beskrevet i afsnit 2.
Infrastruktur. Udbydere af applikationshosting og datalagring, på servere i EU.
Kommunikation og support. Udbydere af e-mail-, SMS- og push-notifikationstjenester til transaktionel og markedsføringsmæssig kommunikation samt vores kundesupportplatform og fejlovervågningsværktøjer.
Analyse og annoncering. Udbydere af web- og app-analyse samt de annonceringsplatforme, vi kører kampagner på, for at måle, hvor godt vores website og kampagner fungerer. Hvor der anvendes cookies, gælder vores Cookiepolitik.
Integrationspartnere. Begrænsede turdata gøres tilgængelige for rejseplanlægningspartnere i de lande, hvor de opererer, begrænset til offentlige oplysninger om mødesteder. Ingen personlige oplysninger, og ikke din start- eller destinationsadresse, deles.

Udbydere, der behandler data på vores vegne, er bundet af skriftlige databehandleraftaler og må kun bruge dataene til at levere deres tjeneste til os. Betalingstjenesteudbydere, banker, eID-udbydere og annonceringsplatforme er selvstændige dataansvarlige for deres egen del af behandlingen. Hvis du vil vide, hvilke specifikke udbydere vi anvender, kan du kontakte os på ‘anders [at] nabogo.com’.

4. Internationale overførsler

De fleste af vores databehandlere behandler personoplysninger inden for EØS. For udbydere, der kan overføre data uden for EØS — primært amerikanske tjenester — baserer vi os på EU-US Data Privacy Framework, hvor udbyderen er certificeret, eller Europa-Kommissionens standardkontraktbestemmelser, suppleret med passende tekniske og organisatoriske foranstaltninger såsom kryptering og adgangskontrol. Du kan anmode om en kopi af disse garantier på ‘anders [at] nabogo.com’.

5. Dine rettigheder

Du har ret til indsigt i de personoplysninger, vi behandler om dig, og til at modtage en kopi heraf; til berigtigelse af urigtige oplysninger; til sletning af dine oplysninger i visse tilfælde; til begrænsning af vores behandling i visse tilfælde; til dataportabilitet for de oplysninger, du har givet os; og til at trække dit samtykke tilbage når som helst, herunder samtykke til at modtage vores nyhedsbrev (dette påvirker ikke behandling, der allerede er foretaget).

Hvis en kopi af dine oplysninger ville afsløre personoplysninger om en anden, kan vi tilbageholde den del. Vi oplyser navnlig ikke, hvem der har givet dig en bestemt vurdering: vurderinger gives i fortrolighed. Din samlede gennemsnitlige vurdering er altid synlig for dig i appen.

Du har også ret til at gøre indsigelse når som helst mod behandling baseret på vores legitime interesser samt mod direkte markedsføring. Hvis du gør indsigelse mod direkte markedsføring, stopper vi.

For at udøve nogen af disse rettigheder kan du skrive til ‘anders [at] nabogo.com’. Vi kan bede dig om at bekræfte din identitet. Du har også ret til at indgive en klage til en tilsynsmyndighed — se afsnit 1.

6. Sikkerhed

Vi har implementeret passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod hændelig eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse eller misbrug. Kun medarbejdere, der har et legitimt behov herfor for at kunne udføre deres arbejde, har adgang til dine personoplysninger.

7. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Når vi gør det, informerer vi dig i appen og på nabogo.com og opdaterer ikrafttrædelsesdatoen, der er angivet på denne politik.