Integritetspolicy

Denna integritetspolicy beskriver hur Nabogo ApS (“Nabogo”, “vi”, “vår” eller “oss”) samlar in och behandlar dina personuppgifter när du använder vår app, gör köp via den, kontaktar oss eller besöker vår webbplats.

1. Vilka vi är och hur du kontaktar oss

Nabogo är personuppgiftsansvarig för de personuppgifter som beskrivs i denna policy. Användare registrerar sig direkt hos oss, och vi bestämmer hur och varför dina uppgifter behandlas.

Nabogo ApS, CVR-39404060, Lysholt Allé 8, 7100 Vejle, Danmark.

Vid frågor om integritet, eller för att utöva dina rättigheter, kontakta oss på ‘anders [at] nabogo.com’.

Vi bedriver verksamhet som ett enda danskt bolag i Danmark, Norge, Sverige, Belgien och Nederländerna. Du kan lämna in ett klagomål till din lokala dataskyddsmyndighet: Danmark — Datatilsynet; Norge — Datatilsynet; Sverige — IMY (Integritetsskyddsmyndigheten); Belgien — GBA / APD (Gegevensbeschermingsautoriteit / Autorité de protection des données); Nederländerna — AP (Autoriteit Persoonsgegevens). Eftersom Nabogo är etablerat i Danmark är Datatilsynet (DK) vår ledande tillsynsmyndighet enligt mekanismen med en enda kontaktpunkt (one-stop-shop).

2. Vad vi samlar in, varför, och hur länge vi sparar det

Vad vi samlar in beror på hur du använder nabogo — allt nedan gäller inte alla. Det mesta är uppgifter som en funktion behöver för att fungera; utan dem kan den funktionen inte tillhandahållas. Där lokala regler eller vår riskbedömning kräver det kan du inte samåka utan att dela din plats under resan, och en Skjutsansvarig kan inte erbjuda skjuts eller ta emot utbetalningar utan att slutföra verifieringen. Vår tjänst riktar sig inte till barn.

Ditt konto

Kontouppgifter — de uppgifter du lämnar till oss när du registrerar dig, såsom namn, e-postadress, postnummer, profilbild och telefonnummer. Vad vi frågar efter beror på hur du registrerar dig. Varför: för att skapa och hantera ditt konto. Sparas: 90 dagar efter att du raderat ditt konto.

Identitetsverifiering — bevis på att du är den du säger dig vara, antingen automatiskt via en leverantör av elektronisk identifiering (eID) eller, där det inte är möjligt, genom en manuell granskning. Vi lagrar inte dina dokument, endast resultatet av kontrollen. Varför: för att bekräfta din identitet där lokala regler eller vår riskbedömning kräver det. Sparas: så länge ditt konto finns, därefter endast så länge en rättslig skyldighet kräver det.

Användning av appen

Appanvändning — de resor du gör, de adresser och rutter du anger — inklusive eventuell hem- eller arbetsadress du sparar — vilka tjänster du använder och hur, samt din IP-adress. Varför: för att tillhandahålla tjänsten. Sparas: så länge de andra deltagarna i en resa behöver uppgifterna. När du raderar ditt konto tas ditt namn och dina kontaktuppgifter bort från dem; reseuppgifterna förblir synliga för de personer du reste med.

Plats — var du befinner dig när du använder nabogo. Varför: för att verifiera resor och för att låsa upp funktioner som sedan körs automatiskt istället för att du behöver bekräfta dem manuellt. För vissa resor måste du dela din plats medan resan pågår för att kunna använda dessa funktioner. När vi behöver din plats medan appen är stängd samlar vi in den endast från två timmar innan resan ska börja tills resan avslutas, och vid inga andra tillfällen. Sparas: så länge resan den tillhör sparas. Där den använts för att verifiera en resa och en revisionsskyldighet gäller för den resan, upp till 5 år.

Körkort och fordonsuppgifter — bekräftelse på att en Skjutsansvarig innehar ett giltigt körkort och att fordonet de erbjuder resor i är registrerat och lagligt att köra, kontrollerat antingen automatiskt via en verifieringsleverantör eller, där det inte är möjligt, genom en manuell granskning. Vi lagrar inte dina dokument, endast resultatet av kontrollen. Denna verifiering är endast tillgänglig i vissa länder och krävs endast för vissa användare. Varför: för att bekräfta att både föraren och fordonet är lagliga för de resor som erbjuds, där lokala regler eller vår riskbedömning kräver det. Sparas: så länge ditt konto finns, därefter endast så länge en rättslig skyldighet kräver det.

Meddelanden till andra användare — vad du skriver till andra användare i appen. Varför: för att låta dig planera resor. Vi läser inte dina meddelanden rutinmässigt. I ovanliga fall kan vi göra det när det är nödvändigt för att upprätthålla våra regler, utreda anmäld missbruk eller uppfylla en rättslig skyldighet. Sparas: så länge reseposten de rör sparas. När du raderar ditt konto tas dina identifierare bort och meddelandena förblir synliga för den andra parten.

Betyg — de betyg du ger och de betyg du får efter en resa. Varför: för att hjälpa användare att bedöma vem de reser med. Betyg du ger är konfidentiella: den andra personen ser endast sitt totala genomsnitt, aldrig ditt enskilda betyg. Likaså ser andra endast ditt totala genomsnitt — över alla dina resor, som förare eller passagerare — aldrig vem som betygsatt dig. Sparas: betyg raderas inte. Om du raderar ditt konto anonymiseras du som betygsättare; betyget och den andra personens genomsnitt kvarstår.

Betalningar och utbetalningar

Betalningar och utbetalningar — en registrering av vad du betalar och vad du får betalt. När du betalar går dina kort- och andra betaluppgifter direkt till en betaltjänstleverantör som är certifierad enligt kortbranschens säkerhetsstandard (PCI-DSS); vi ser eller lagrar dem aldrig. När vi betalar dig lagrar vi själva det bankkontonummer du uppger, eftersom vi utför utbetalningarna. Varför: för att ta emot betalning, göra utbetalningar och sköta vår bokföring. Sparas: 5 år, enligt kravet i den danska bokföringslagen (Bogføringsloven). Detta gäller även ditt bankkontonummer.

Bilder av månadskort — det foto av kortet som du laddar upp, där ett månadskort kan användas som betalning. Varför: för att bekräfta att kortet är giltigt och förhindra missbruk. Vi granskar bilderna, inklusive återkommande stickprovskontroller av användare som betalat på detta sätt. Sparas: så länge kortet är giltigt och så länge stickprovsperioden för resor som betalats med det kräver.

Säkerhet och bedrägeriförebyggande

Enhets- och bedrägeriförebyggande data — tekniska detaljer om din enhet och hur den interagerar med oss, inklusive egenskaper som gör att vi kan känna igen en enhet över flera sessioner. Varför: för att förebygga bedrägeri och säkra konton. Sparas: så länge ditt konto finns; därefter endast där en pågående bedrägeriutredning eller ett relaterat rättsligt anspråk fortfarande kräver det.

Support, marknadsföring och vår webbplats

Support — ditt namn, dina kontaktuppgifter, vilka tjänster du använder och vad du skriver till oss när du kontaktar supporten. Varför: för att svara dig och lösa ditt ärende. Sparas: 3 år efter att ärendet är stängt.

Nyhetsbrev och marknadsföring — ditt samtycke och vilka marknadsföringsmeddelanden du öppnar och klickar på. Varför: för att skicka dig marknadsföring som är relevant för dig. Sparas: så länge ditt samtycke är aktivt; raderas när du återkallar det eller raderar ditt konto.

Kampanjattribuering — vilken länk, annons eller kampanj som först förde dig till oss, och kopplingen mellan ditt besök på vår webbplats och din senare registrering i appen. Vi gör denna koppling själva; ditt telefonnummer och andra kontaktuppgifter skickas aldrig till annonsplattformar. Varför: för att mäta hur väl vår webbplats och våra marknadsföringskampanjer fungerar. Sparas: så länge ditt konto finns.

Webbplatsbesök — data om din enhet och din användning av nabogo.com, såsom webbläsartyp, sökord, IP-adress och nätverksplats. Varför: för att driva, förbättra och marknadsföra webbplatsen. Sparas: enligt vår Cookiepolicy, som reglerar denna användning.

Varför vi får inneha dessa uppgifter. Det mesta innehar vi eftersom vi behöver det för att leverera den tjänst du registrerat dig för. Vi sparar betalnings- och bokföringsuppgifter, och genomför de verifieringar som beskrivs ovan där lokala regler kräver det, eftersom lagen kräver det. Vi skickar dig endast marknadsföring om du sagt ja, och du kan återkalla det när som helst. Där vi förlitar oss på ett eget berättigat intresse — att hålla tjänsten säker och fri från bedrägerier, att hålla plattformen säker för andra användare inklusive verifieringar som vi kräver utifrån vår egen riskbedömning, och att förstå hur människor hittar till oss — kan du invända när som helst; se avsnitt 5. Med den terminologi som används i GDPR är dessa artikel 6.1 b, 6.1 c, 6.1 a och 6.1 f.

Vi fattar inga beslut om dig som enbart grundar sig på automatiserad behandling och som har rättsliga eller på liknande sätt betydande konsekvenser. En människa granskar varje misslyckad verifiering, innehållen utbetalning och kontoblockering.

3. Vem vi delar data med

• Andra användare. För att arrangera en delad resa lämnar vi ut ditt namn, telefonnummer, mötesplats och destination till den användare du samåker med.
• Betalningshantering. Betaltjänstleverantörer hanterar inkommande betalningar och lagrar kortuppgifter enligt PCI-DSS-standarden; vi har ingen åtkomst till dem. En bank utför utbetalningar till förare till det kontonummer vi har registrerat.
• Verifiering av identitet, körkort och fordon. Verifieringsleverantörer, enligt beskrivning i avsnitt 2.
• Infrastruktur. Leverantörer av applikationshosting och datalagring, på servrar inom EU.
• Kommunikation och support. Leverantörer av e-post-, SMS- och push-notistjänster för transaktions- och marknadsföringskommunikation, samt vår kundsupportplattform och verktyg för felövervakning.
• Analys och annonsering. Leverantörer av webb- och appanalys, samt de annonsplattformar där vi kör kampanjer, för att mäta hur väl vår webbplats och våra kampanjer fungerar. När cookies är inblandade regleras detta av vår cookiepolicy.
• Integrationspartners. Begränsad resedata görs tillgänglig för reseplaneringspartners i de länder där de är verksamma, avgränsat till offentlig mötesplatsinformation. Inga personuppgifter, och varken din start- eller destinationsadress, delas.

Leverantörer som behandlar data för vår räkning är bundna av skriftliga personuppgiftsbiträdesavtal och får endast använda datan för att tillhandahålla sin tjänst till oss. Betaltjänstleverantörer, banker, eID-leverantörer och annonsplattformar är självständiga personuppgiftsansvariga för sin del av behandlingen. Om du vill veta vilka specifika leverantörer vi använder, kontakta oss på ‘anders [at] nabogo.com’.

4. Internationella överföringar

De flesta av våra tjänsteleverantörer behandlar personuppgifter inom EES. För leverantörer som kan komma att överföra uppgifter utanför EES – främst USA-baserade tjänster – förlitar vi oss på EU-US Data Privacy Framework där leverantören är certifierad, eller Europeiska kommissionens standardavtalsklausuler, kompletterat med lämpliga tekniska och organisatoriska åtgärder såsom kryptering och åtkomstkontroller. Du kan begära en kopia av dessa skyddsåtgärder via ‘anders [at] nabogo.com’.

5. Dina rättigheter

Du har rätt att få tillgång till de personuppgifter vi har om dig och att få en kopia av dem; att få felaktiga uppgifter rättade; att få dina uppgifter raderade under vissa omständigheter; att få vår behandling begränsad under vissa omständigheter; till dataportabilitet för de uppgifter du har lämnat till oss; och att återkalla samtycke när som helst, inklusive samtycke till att ta emot vårt nyhetsbrev (detta påverkar inte behandling som redan har utförts).

Om en kopia av dina uppgifter skulle avslöja personuppgifter om någon annan kan vi undanhålla den delen. I synnerhet lämnar vi inte ut vem som har gett dig ett visst betyg: betyg lämnas i förtroende. Ditt sammanlagda genomsnittliga betyg är alltid synligt för dig i appen.

Du har också rätt att när som helst invända mot behandling som grundar sig på våra berättigade intressen, samt mot direktmarknadsföring. Om du invänder mot direktmarknadsföring kommer vi att upphöra med den.

För att utöva någon av dessa rättigheter, skriv till ‘anders [at] nabogo.com’. Vi kan komma att be dig verifiera din identitet. Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet — se avsnitt 1.

6. Säkerhet

Vi har vidtagit lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot oavsiktlig eller olaglig förstöring, förlust, ändring, obehörigt röjande eller missbruk. Endast anställda som har ett berättigat behov av det för att utföra sitt arbete har åtkomst till dina personuppgifter.

7. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy då och då. När vi gör det informerar vi dig i appen och på nabogo.com och uppdaterar ikraftträdandedatumet som visas i denna policy.