Personvernerklæring

Denne personvernerklæringen forklarer hvordan Nabogo ApS («Nabogo», «vi», «vår» eller «oss») samler inn og behandler personopplysningene dine når du bruker appen vår, foretar kjøp gjennom den, kontakter oss eller besøker nettstedet vårt.

1. Hvem vi er og hvordan du kontakter oss

Nabogo er behandlingsansvarlig for personopplysningene som er beskrevet i denne policyen. Brukere registrerer seg direkte hos oss, og vi bestemmer hvordan og hvorfor dataene dine behandles.

Nabogo ApS, CVR-39404060, Lysholt Allé 8, 7100 Vejle, Danmark.

Ved spørsmål om personvern, eller for å utøve dine rettigheter, kontakt oss på ‘anders [at] nabogo.com’.

Vi opererer som ett dansk selskap i Danmark, Norge, Sverige, Belgia og Nederland. Du kan sende inn en klage til din lokale datatilsynsmyndighet: Danmark — Datatilsynet; Norge — Datatilsynet; Sverige — IMY (Integritetsskyddsmyndigheten); Belgia — GBA / APD (Gegevensbeschermingsautoriteit / Autorité de protection des données); Nederland — AP (Autoriteit Persoonsgegevens). Ettersom Nabogo er etablert i Danmark, er Datatilsynet (DK) vår ledende tilsynsmyndighet under one-stop-shop-mekanismen.

2. Hva vi samler inn, hvorfor, og hvor lenge vi oppbevarer det

Hva vi samler inn avhenger av hvordan du bruker nabogo — ikke alt nedenfor gjelder alle. Det meste er data en funksjon trenger for å virke; uten dem kan ikke den funksjonen leveres. Der lokal regulering eller vår risikovurdering krever det, kan du ikke samkjøre uten å dele posisjonen din under turen, og en skysstilbyder kan ikke tilby skyss eller motta utbetalinger uten å fullføre verifisering. Tjenesten vår er ikke rettet mot barn.

Kontoen din

Kontoopplysninger — opplysningene du gir oss når du registrerer deg, som navn, e-postadresse, postnummer, profilbilde og telefonnummer. Hva vi spør om, avhenger av hvordan du registrerer deg. Hvorfor: for å opprette og administrere kontoen din. Oppbevares: 90 dager etter at du sletter kontoen din.

Identitetsverifisering — bekreftelse på at du er den du utgir deg for å være, enten automatisk gjennom en elektronisk ID-tilbyder (eID) eller, der det ikke er mulig, ved manuell gjennomgang. Vi lagrer ikke dokumentene dine, kun resultatet av kontrollen. Hvorfor: for å bekrefte identiteten din der lokal regulering eller vår risikovurdering krever det. Oppbevares: så lenge kontoen din finnes, deretter bare så lenge en juridisk forpliktelse krever det.

Bruk av appen

App-bruk — turene du tar, adressene og rutene du legger inn — inkludert eventuelle hjem- eller arbeidsadresser du lagrer — hvilke tjenester du bruker og hvordan, samt IP-adressen din. Hvorfor: for å levere tjenesten. Oppbevares: så lenge de andre deltakerne i en tur trenger opplysningene. Når du sletter kontoen din, fjernes navn og kontaktopplysninger fra dem; turdetaljene forblir synlige for dem du reiste med.

Posisjon — hvor du er mens du bruker nabogo. Hvorfor: for å verifisere turer, og for å låse opp funksjoner som deretter kjører automatisk i stedet for at du må bekrefte dem manuelt. For enkelte turer må du dele posisjonen din mens turen pågår for å kunne bruke disse funksjonene. Når vi trenger posisjonen din mens appen er lukket, henter vi den kun fra to timer før turen skal starte og til turen slutter, og på ingen andre tidspunkter. Oppbevares: så lenge turen den tilhører oppbevares. Der den er brukt til å verifisere en tur og en revisjonsplikt gjelder for den turen, inntil 5 år.

Førerkort- og kjøretøyopplysninger — bekreftelse på at en skysstilbyder har gyldig førerkort og at kjøretøyet vedkommende tilbyr turer i er registrert og lovlig å kjøre, kontrollert enten automatisk gjennom en verifiseringstilbyder eller, der det ikke er mulig, ved manuell gjennomgang. Vi lagrer ikke dokumentene dine, kun resultatet av kontrollen. Denne verifiseringen er kun tilgjengelig i enkelte land, og kun påkrevd for enkelte brukere. Hvorfor: for å bekrefte at både sjåføren og kjøretøyet er lovlige for turene som tilbys, der lokal regulering eller vår risikovurdering krever det. Oppbevares: så lenge kontoen din finnes, deretter bare så lenge en juridisk forpliktelse krever det.

Meldinger til andre brukere — det du skriver til andre brukere i appen. Hvorfor: for å la deg avtale turer. Vi leser ikke meldingene dine som en fast rutine. I uvanlige tilfeller kan vi gjøre det der det er nødvendig for å håndheve reglene våre, undersøke rapportert misbruk eller etterleve en juridisk forpliktelse. Oppbevares: så lenge turen de gjelder oppbevares. Når du sletter kontoen din, fjernes identifikatorene dine og meldingene forblir synlige for den andre parten.

Vurderinger — vurderingene du gir og vurderingene du mottar etter en tur. Hvorfor: for å hjelpe brukere å vurdere hvem de reiser med. Vurderingene du gir er konfidensielle: den andre personen ser kun sitt samlede gjennomsnitt, aldri din enkeltvurdering. På samme måte ser andre kun ditt samlede gjennomsnitt — på tvers av alle turene dine, som sjåfør eller passasjer — aldri hvem som har vurdert deg. Oppbevares: vurderinger slettes ikke. Hvis du sletter kontoen din, anonymiseres du som vurderer; vurderingen og den andre personens gjennomsnitt består.

Betalinger og utbetalinger

Betalinger og utbetalinger — en oversikt over hva du betaler og hva du får utbetalt. Når du betaler, går kort- og andre betalingsopplysninger direkte til en betalingstjenestetilbyder som er sertifisert etter kortbransjens sikkerhetsstandard (PCI-DSS); vi ser eller lagrer dem aldri. Når vi betaler deg, lagrer vi bankkontonummeret du oppgir selv, siden det er vi som gjennomfører utbetalingene. Hvorfor: for å ta imot betaling, betale ut og føre regnskap. Oppbevares: 5 år, som påkrevd etter den danske bokføringsloven (Bogføringsloven). Dette gjelder også bankkontonummeret ditt.

Bilder av periodebillett — bildet av billetten du laster opp, der en periodebillett kan brukes som betaling. Hvorfor: for å bekrefte at billetten er gyldig og forebygge misbruk. Vi gjennomgår bildene, inkludert periodiske stikkprøver av brukere som har betalt på denne måten. Oppbevares: så lenge billetten er gyldig og så lenge stikkprøveperioden for turer betalt med den krever det.

Sikkerhet og svindelforebygging

Enhets- og svindelforebyggingsdata — tekniske detaljer om enheten din og hvordan den samhandler med oss, inkludert kjennetegn som lar oss gjenkjenne en enhet på tvers av økter. Hvorfor: for å forebygge svindel og sikre kontoer. Oppbevares: så lenge kontoen din finnes; deretter kun der en pågående svindelundersøkelse eller et tilknyttet rettskrav fortsatt krever det.

Kundestøtte, markedsføring og nettstedet vårt

Kundestøtte — navn, kontaktopplysninger, hvilke tjenester du bruker, og det du skriver til oss når du kontakter kundestøtte. Hvorfor: for å svare deg og løse saken din. Oppbevares: 3 år etter at saken er lukket.

Nyhetsbrev og markedsføring — samtykket ditt, og hvilke markedsføringsmeldinger du åpner og klikker på. Hvorfor: for å sende deg markedsføring som er relevant for deg. Oppbevares: så lenge samtykket ditt er aktivt; slettes når du trekker det tilbake eller sletter kontoen din.

Kampanjeattribuering — hvilken lenke, annonse eller kampanje som først førte deg til oss, og koblingen mellom besøket ditt på nettstedet vårt og senere registrering i appen. Vi gjør denne koblingen selv; telefonnummeret ditt og andre kontaktopplysninger sendes aldri til annonseplattformer. Hvorfor: for å måle hvor godt nettstedet og markedsføringskampanjene våre fungerer. Oppbevares: så lenge kontoen din finnes.

Nettstedsbesøk — data om enheten din og bruken din av nabogo.com, som nettlesertype, søkeord, IP-adresse og nettverksplassering. Hvorfor: for å drifte, forbedre og markedsføre nettstedet. Oppbevares: som beskrevet i vår Cookie-policy, som regulerer denne bruken.

Hvorfor vi har lov til å oppbevare disse dataene. Det meste oppbevarer vi fordi vi trenger det for å levere tjenesten du meldte deg på. Vi oppbevarer betalings- og regnskapsopplysninger, og gjennomfører verifiseringene beskrevet ovenfor der lokal regulering krever det, fordi loven pålegger det. Vi sender deg kun markedsføring hvis du har sagt ja, og du kan trekke det tilbake når som helst. Der vi baserer oss på en berettiget interesse hos oss selv — å holde tjenesten trygg og fri for svindel, å holde plattformen trygg for andre brukere inkludert verifiseringer vi krever basert på vår egen risikovurdering, og å forstå hvordan folk finner oss — kan du protestere når som helst; se punkt 5. I GDPRs terminologi er dette artikkel 6(1)(b), 6(1)(c), 6(1)(a) og 6(1)(f).

Vi treffer ikke avgjørelser om deg basert utelukkende på automatisert behandling som har rettslige eller tilsvarende vesentlige virkninger. En person gjennomgår hver mislykket verifisering, tilbakeholdt utbetaling og kontosperring.

3. Hvem vi deler data med

• Andre brukere. For å arrangere en samkjøring deler vi ditt navn, telefonnummer, møtepunkt og destinasjon med brukeren du samkjører med.
• Betalingshåndtering. Betalingstjenesteleverandører håndterer innkommende betalinger og lagrer kortopplysninger i henhold til PCI-DSS-standarden; vi har ikke tilgang til disse. En bank utfører utbetalinger til sjåfører til det kontonummeret vi har registrert.
• Verifisering av identitet, førerkort og kjøretøy. Verifiseringsleverandører, som beskrevet i avsnitt 2.
• Infrastruktur. Leverandører av applikasjonshosting og datalagring, på servere i EU.
• Kommunikasjon og support. Leverandører av e-post-, SMS- og push-varslingstjenester for transaksjons- og markedsføringskommunikasjon, samt vår kundesupportplattform og feilovervåkingsverktøy.
• Analyse og annonsering. Leverandører av nett- og appanalyse, og annonseplattformene vi kjører kampanjer på, for å måle hvor godt nettstedet vårt og kampanjene våre fungerer. Der informasjonskapsler er involvert, gjelder vår Cookie Policy.
• Integrasjonspartnere. Begrensede turdata gjøres tilgjengelige for reiseplanleggingspartnere i landene der de opererer, avgrenset til offentlig møtepunktinformasjon. Ingen personopplysninger, og verken start- eller destinasjonsadresse, deles.

Leverandører som behandler data på våre vegne er bundet av skriftlige databehandleravtaler og kan kun bruke dataene til å levere sin tjeneste til oss. Betalingstjenesteleverandører, banker, eID-leverandører og annonseplattformer er selvstendige behandlingsansvarlige for sin egen del av behandlingen. Hvis du vil vite hvilke spesifikke leverandører vi bruker, kan du kontakte oss på ‘anders [at] nabogo.com’.

4. Internasjonale overføringer

De fleste av våre tjenesteleverandører behandler personopplysninger innenfor EØS. For leverandører som kan overføre data utenfor EØS – hovedsakelig USA-baserte tjenester – baserer vi oss på EU-US Data Privacy Framework der leverandøren er sertifisert, eller Europakommisjonens standard kontraktsbestemmelser, supplert med egnede tekniske og organisatoriske tiltak som kryptering og tilgangskontroll. Du kan be om en kopi av disse garantiene ved å kontakte ‘anders [at] nabogo.com’.

5. Dine rettigheter

Du har rett til innsyn i personopplysningene vi har om deg og til å få en kopi av dem; til retting av uriktige opplysninger; til sletting av opplysningene dine i visse tilfeller; til begrensning av vår behandling i visse tilfeller; til dataportabilitet for opplysningene du har gitt oss; og til å trekke tilbake samtykke når som helst, inkludert samtykke til å motta nyhetsbrevet vårt (dette påvirker ikke behandling som allerede er utført).

Dersom en kopi av opplysningene dine ville avsløre personopplysninger om andre, kan vi holde tilbake den delen. Vi opplyser særlig ikke om hvem som har gitt deg en bestemt vurdering: vurderinger gis i fortrolighet. Din samlede gjennomsnittsvurdering er alltid synlig for deg i appen.

Du har også rett til å protestere når som helst mot behandling basert på våre berettigede interesser, og mot direkte markedsføring. Hvis du protesterer mot direkte markedsføring, vil vi stanse dette.

For å utøve noen av disse rettighetene, skriv til ‘anders [at] nabogo.com’. Vi kan be deg om å bekrefte identiteten din. Du har også rett til å klage til en tilsynsmyndighet – se punkt 1.

6. Sikkerhet

Vi har iverksatt hensiktsmessige tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot tilfeldig eller ulovlig ødeleggelse, tap, endring, uautorisert utlevering eller misbruk. Kun ansatte med et legitimt behov for det, for å utføre arbeidet sitt, har tilgang til personopplysningene dine.

7. Endringer i denne policyen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Når vi gjør det, vil vi informere deg i appen og på nabogo.com, og oppdatere ikrafttredelsesdatoen som vises på denne policyen.