Denne personvernerklæringen gir informasjon om personopplysningene som er relatert til deg som vi samler inn gjennom CarTrawler Mobility Application Software («plattformen»), hvordan vi behandler slike data og hvem de kan offentliggjøres til. Denne kunngjøringen utdyper også hvilke rettigheter du har i henhold til gjeldende lov om datavern, inkludert EUs personvernforordning («GDPR»), i forbindelse med behandlingen av opplysningene dine.
ETrawler Unlimited Company t/a CarTrawler med MVA-nummer 4693898K og registrert firmaadresse CarTrawler, Classon House, Dundrum Business Park, Dundrum, Dublin 14, Irland, er eier og operatør av plattformene CarTrawler og behandler personopplysningene som er beskrevet i denne personvernerklæringen på vegne av den behandlingsansvarlige. Vi tilbyr kunder bakketransporttjenester («Transport»), samt tilleggsprodukter og -tjenester relatert til reise og transport. Så snart dine personopplysninger er overført til frakttjenesteleverandøren, vil de bli en separat behandlingsansvarlig for behandlingen av dem. Du kan kontakte oss ved å bruke informasjonen nederst i denne erklæringen. Hvis du har spørsmål vedrørende behandlingen av personopplysninger, kan du også kontakte vårt personvernombud ved å sende en e-post til dpo@cartrawler.com.
For at vi skal kunne behandle transportbestillingen din, vil vi be deg om konkret informasjon som f.eks. navn, adresse, e-postadresse, betalingsinformasjon og bestillingsinformasjon. Vi innhenter også bestemt informasjon fra enheten du bruker til å få tilgang til plattformen vår, som f.eks. IP-adressen din og hvilken nettleser og type enhet du bruker. De fleste personopplysningene vi innhenter om deg vil være informasjon du selv har oppgitt til oss.
Bruk av plattformen vår: Vi samler inn navn, e-postadresse, telefonnummer og betalingsinformasjon. Vi samler også inn posisjonsdataene dine, hvis det er tillatt, gjennom bruk av plattformen vår når du oppretter en bestilling på systemet vårt og under reisen din. Vi behandler opplysningene dine for å legge til rette for behandling av bestillinger innenfor plattformen vår og med de underliggende tjenesteleverandørene. Dette er på grunnlag av inngåelse av eller oppfyllelse av en kontrakt. Bestillinger: Vi bruker ditt navn, telefonnummer, adresse, e-postadresse, sted, betalingsinformasjon og bestillingsdetaljer for å behandle bestillinger hos oss og transporttjenesteleverandører, og for å la deg administrere dine bestillinger gjennom plattformen. I de tilfeller hvor vi behandler personopplysninger til dette formålet, vil vi bare gjøre det når det er nødvendig for å inngå en kontrakt eller oppfylle en kontrakt med tanke på levering av transportbestillingstjenesten. Spørsmål og klager: Hvis du kontakter kundeservice med et spørsmål eller en klage, vil vi lagre informasjon vedrørende spørsmålet eller klagen og hvordan saken blir håndtert på systemene våre. Vi kan også be om mer informasjon relatert til henvendelsen fra den relevante leverandøren av transporttjenester eller andre tjenester, og denne vil vi også lagre på systemene våre. Telefonsamtaler vil kunne tas opp for opplærings- og kvalitetsformål på grunnlag av våre legitime interesser. Vi behandler vanligvis ikke helsedata i sammenheng med vår virksomhet, men det kan være omstendigheter der vi vil kunne be om dokumenter for å kvalifisere for en refusjon, og vi vil behandle slike personopplysninger på det grunnlag at de er nødvendige for å oppfylle utførelsen av en kontrakt. Under de begrensede omstendighetene vi behandler helsedata, er dette på grunnlag av at du uttrykkelig samtykker i at vi bruker dem for å kunne løse forespørselen eller klagen din. Andre tilleggsprodukter og -tjenester: Hvis du bestiller eller kjøper noen andre tilleggstjenester, som f.eks. parkering, vil vi be om den informasjonen vi trenger for å kunne behandle denne forespørselen. Dette vil omfatte navn, adresse, e-postadresse, telefonnummer, bestillingsreferanse, IP-adresse og betalingsinformasjon. Dette er på grunnlag av inngåelse av eller oppfyllelse av en kontrakt. Posisjonsopplysninger: Hvis du bruker tjenestene våre på en mobil enhet og har aktivert posisjonstjenester, vil vi registrere posisjonen din for å hjelpe deg med å finne lokale transporttjenesteleverandører eller andre tjenester. Vi bruker også IP-adressen din til å fastslå hvilket land du befinner deg i når du utfører bestillingen. Dette er på grunnlag av inngåelse av eller oppfyllelse av en kontrakt. Lojalitetsprogramdata: Hvis du blir med i vårt lojalitetsprogram, vil vi lagre informasjon som navn, e-postadresse, telefonnummer, brukernavn og passord samt informasjon om tidligere bestillinger. Hvis det finnes et lojalitetsprogram, vil vi bruke personopplysningene dine for å kunne administrere lojalitetsprogrammet, legge til eller trekke fra bonuspoeng og varsle deg om bonuser. Personopplysninger til dette formålet behandles når det er nødvendig for å oppfylle forpliktelsene i en kontrakt med deg. Markedsføring via e-post/telefon: Når vi innhenter e-postadressen din og/eller telefonnummeret ditt, vil vi lagre preferansene dine vedrørende e-post eller telefon med markedsføring av våre egne produkter og tjenester, samt de fra tredjeparter. Når vi har innhentet e-postadressen din og/eller telefonnummeret ditt for å kunne levere en tjeneste til deg, kan vi – avhengig av preferansene dine for markedsføring – sende deg markedsføring om produkter og tjenester som vi mener kan være av interesse for deg. Vi sender denne markedsføringen på grunnlag av våre legitime interesser eller i noen tilfeller, samtykke. Analyse/rapportering: Vi bruker opplysninger vedrørende bestillinger for å kunne utforme interne rapporter om forretningsdriften vår. Vi bruker også disse opplysningene til andre kommersielle analyseformål og for å forsøke å forutsi framtidige trender som kan påvirke forretningsdriften. Denne behandlingen foregår på aggregert basis, dvs. at du ikke kan identifiseres ut fra rapportene eller analysene. Annonsering: Vi ønsker å forsikre oss om at reklamerer du ser er relevante for deg og interessene dine, enten de ligger på plattformen vi drifter, mottas som markedsføring via e-post eller ligger på tredjeparters nettsteder. Vi kan også bruke den samme informasjonen for å vise deg annonser for nøye utvalgte produkter og tjenester fra tredjeparter. Når du bruker plattformen vår, bruker vi søk du har utført for å kunne skreddersy annonser ut fra interessene dine. Hvis du f.eks. har søkt etter en drosje i Berlin, kan vi bruke denne informasjonen for å vise deg potensielt interessante annonser for leiebilfirmaer i Berlin på plattformen vår og tredjeparters nettsteder. Vi kan også bruke opplysninger om tidligere transaksjoner på plattformen for å skreddersy annonseringen vår. Vi behandler personopplysningene dine til dette formålet på grunnlag av vår legitime interesse i å sikre effektiv annonsering for oss og for tredjeparter. Undersøkelser: Hvis du samtykker i å delta i en undersøkelse, behandler vi navnet ditt og e-postadressen din på grunnlag av vår legitime interesse i å forbedre tjenestene våre. Bedragerideteksjon og forebygging av økonomisk kriminalitet: Vi kan bruke dine personopplysninger for å forebygge og oppdage bedrageri og gjennomføre sanksjonsscreening på grunnlag av våre legitime interesser.
Når du bruker plattformen vår, bruker vi ulike teknologier for automatisk å fange opp informasjon om enheten du bruker og hvordan du benytter deg av plattformen.
Enhetsinformasjon: Vi innhenter automatisk informasjon om enheten du bruker, inkludert IP-adresse, enhets-ID, nettleseren du bruker og operativsystemet som enheten bruker. Hvordan du samhandler med plattformen vår: Vi lagrer informasjon om hvordan du bruker plattformen vår, f.eks. dato og tidspunkt for besøket, hvilke sider du har vært inne på, hvor lenge du var inne på hver side, hvor du har klikket på en side og informasjon om eventuelle krasj eller systemfeil som kan ha oppstått. Hvordan du nådde plattformen: Når vi kan, registrerer vi hvordan du ankom til plattformen vår (f.eks. via en søkemotor eller ved å klikke på en av våre annonser). Når vi innhenter opplysninger vedrørende bruken din av plattformen vår og tjenestene våre, som f.eks. enhetsinformasjon og hvordan du benytter plattformen og tjenestene, brukes disse opplysningene for å kunne levere tjenestene våre og tilpasse brukeropplevelsen til deg. Vi bruker også opplysningene for å teste ut nye funksjoner som vi vurderer å innføre for å analysere hvordan plattformen vår brukes, samt for å evaluere og forbedre tjenestene våre. Der det er mulig brukes disse opplysningene på anonymisert basis. All slik behandling av personopplysninger skjer på grunnlag av vår legitime interesse i å drifte, forbedre og sikre tjenestene våre.
Selv om vi i hovedsak innhenter informasjon direkte fra deg, finnes det tilfeller der vi innhenter informasjon fra eksterne kilder.
Tredjeparter: Vi drifter et program der tredjeparter reklamerer for plattformen vår på våre vegne. Hvis du klikker på en slik annonse, blir du videresendt til plattformen vår, og teknologien vår viser oss hvilken tredjepart som videresendte deg. Vi kan deretter se om du har foretatt en bestilling og om du gjør det, attribuerer vi bestillingen til den aktuelle tredjeparten med det formål å betale en salgsprovisjon. Imidlertid mottar ingen tredjeparter noen form for personlig informasjon om deg. Tjenesteleverandør: Hvis det oppstår problemer hos leverandøren av transporttjenester eller av andre tjenester, kan tjenesteleverandøren kontakte oss med informasjon om saken. Annonser: Når vi samarbeider med tredjeparter som viser annonser, kan vi bruke teknologi som f.eks. informasjonskapsler (cookies) eller pikselkoder for å registrere informasjon om hvordan du reagerer på annonsene. Disse opplysningene blir noen ganger sendt til oss via informasjonskapsler og pikselkoder som er plassert på våre vegne av disse tredjepartene. Hvis opplysninger sendes til oss, vil det bli utført på anonymisert basis. Andre personer: Når du gir oss personopplysninger på vegne av noen andre, bekrefter du at du har deres samtykke til å gjøre det og vil gi dem en kopi av denne Personvernerklæringen.
Du er ikke pålagt å oppgi noen personopplysninger. Hvis du imidlertid ønsker å bestille transport eller benytte deg av en tilleggstjeneste, vil du måtte oppgi den informasjonen som forespørres av plattformen vår. Hvis du ikke oppgir denne informasjonen, vil vi ikke være i stand til å behandle bestillingen din. Du kan tilsvarende bli forespurt informasjon hvis du kontakter kundeservice med spørsmål eller klager. Vi vil varsle deg når slik informasjon er påkrevd.
For å kunne behandle bestillingen din må vi sende opplysningene dine til den relevante transporttjenesteleverandøren og mobilitetsaggregatoren. Hvis du kontakter oss med spørsmål eller klager vedrørende en bestilling, kan vi også dele informasjon som gjelder henvendelsen med transporttjenesteleverandøren, slik at saken kan håndteres på best mulig måte. Vi bruker også en rekke tjenesteleverandører som hjelper oss med å levere tjenestene våre, og noen av disse vil få tilgang til opplysningene dine (f.eks. bruker vi ulike leverandører av programvare som lagrer data for oss som en del av tjenestene de tilbyr). Når vi engasjerer tredjeparter for å behandle opplysninger på våre vegne, forsikrer vi oss om at de respekterer personvernet ditt og behandler opplysninger i samsvar med datavernforskriftene.
Vertstjenesteleverandører: Vi bruker ulike nettskytjenester og samlokaliseringsleverandører som hjelper oss med å håndtere data. Betalingsbehandlere: AIB MS / Worldpay / Barclays som betalingsleverandører og en lenke til deres retningslinjer for personvern: Betalingsleverandører – Vi bruker eksterne behandlere og leverandører av betalingstjenester for å bistå oss i å behandle betalinger på plattformen vår. AIB Merchant Services og Worldpay er separate behandlingsansvarlige. Deres respektive retningslinjer for personvern finner du her: Worldpay https://www.fisglobal.com/en/privacy AIB MS https://www.aibms.com/privacy/ PayPal https://www.paypal.com/myaccount/privacy/privacyhub Teknologileverandører: Dette inkluderer tjenesteleverandører som tilbyr tjenester som å hjelpe oss med å sikre vårt nettverk, våre systemer og e-poster, administrere kundeundersøkelser, en plattform for å sende tekstmeldinger for å bekrefte bestillinger og tredjepartsplattformer for behandling av kundekorrespondanse og forespørsler fra registrerte. Kundetjenesteleverandører: Vi bruker en tredjepartstjenesteleverandør som tilbyr kundeservice utenfor ordinær åpningstid og tredjepartsplattformer for å behandle korrespondanse med kunder. Revisorer: Vi har interne og eksterne revisjoner som utføres av tredjeparter. Revisorene bidrar til å sikre at vi oppfyller alle juridiske krav, inkludert dem som gjelder behandling av personopplysninger. Ved noen omstendigheter kan dette bety at de får tilgang til systemene som behandler personopplysninger, eller at de trenger innsyn for å se hvordan vi har behandlet bestemte personopplysninger. Bedrageri- og screeningdatabaser: Vi vil kunne benytte eksterne databaser for bedrageri-oppsporing og forebygging samt verktøy for screening som er tilgjengelig i bransjen og offentlig tilgjengelig informasjon for å forhindre og oppdage mulig kriminell aktivitet, sanksjonsbrudd eller bedrageri. Rettshåndhevende organer: Vi vil kunne dele dine opplysninger med rettshåndhevende organer for at de skal granske, oppspore eller forhindre mulig kriminell eller svindlersk aktivitet på grunnlag av etterlevelse av en rettslig forpliktelse.
I enkelte tilfeller overfører vi personopplysninger utenfor EU. Dette kan omfatte land som ikke er anerkjent av EU-kommisjonen som områder der personopplysninger beskyttes i samme grad som EU krever. Den mest vanlige av disse er der hvor vi overfører personopplysninger til en transporttjenesteleverandør i det landet du har valgt slik at de kan levere bestillingen din. Denne overføringen vil falle under unntak 49 1) b) der overføringen er sporadisk og nødvendig for at transporttjenesten skal kunne leveres til kunden. På samme måte er noen av våre betalingsleverandører basert i USA og overføringen ville falle under unntak 49 1) b) der overføringen er sporadisk og nødvendig, slik at den registrerte kan betale gebyret forbundet med transporten. Vi kan også overføre personopplysningene dine utenfor EU i sammenheng med drift av virksomheten vår, som når vi bruker en tjenesteleverandør som er basert i USA, Egypt eller Storbritannia. Hvis vi overfører personopplysninger utenfor EU, vil vi forsikre oss om at det finnes tilstrekkelige tiltak for å beskytte personopplysningene dine og oppfylle forpliktelsene vi har i henhold til gjeldende personvernlover. Når vi overfører personopplysninger til USA og Egypt, inngår vi kontrakter i den formen som er godkjent av EU-kommisjonen med enheten vi har overført personopplysninger til. Når vi overfører personopplysninger til Storbritannia, er dette basert på en tilstrekkelighetsbeslutning levert av EU-kommisjonen, der EU-kommisjonen besluttet at Storbritannia sikrer et tilstrekkelig beskyttelsesnivå for EU-personopplysninger. Følgende datakategorier overføres til vårt system for e-postsikkerhet i Storbritannia: Navn, bestillingsreferanse, telefonnummer, adresse, e-postadresse, IP-adresse og kundekorrespondanse. Du finner mer informasjon om denne tilstrekkelighetsbeslutningen her: https://ec.europa.eu/info/files/decision-adequate-protection-personal-data-united-kingdom-general-data-protection-regulation_en Den 4. juni 2021 publiserte Europakommisjonen nye standard kontraktsklausuler (SCC-er) for å innlemme kravene i GDPR og Schrems II-beslutningen. CarTrawler har oppdatert sine personvernavtaler med tredjeparter for å implementere de nye SCC-ene, der vi er avhengige av denne mekanismen og har inngått kontraktsmessige, organisatoriske og tekniske tiltak i tråd med EDPB-anbefalinger, inkludert, men ikke begrenset til, avansert kryptering av data som er i transitt og data som lagres, skadelig programvare for kodedeteksjon, en overvåkningsprosess for inntrengningsdeteksjon, skanning og penetreringstesting av nettverks- og applikasjonsnivå, sikkerhetstilgangskontroll, årlig opplæring i overholdelse av regelverk, konsekvensvurderinger for overføringer er på plass for all behandling som finner sted utenfor EØS og en policy for forespørsel om rettshåndhevelse i tilfelle den mottar en forespørsel om personopplysninger fra et rettshåndhevende organ. CarTrawler sikrer at tredjeparter vi overfører data til implementerer lignende tiltak for å sikre at alle personopplysninger har et tilstrekkelig beskyttelsesnivå når de overføres utenfor EØS. Hvis du ønsker mer informasjon om de supplerende tiltak vi har iverksatt i forhold til overføring av dine personopplysninger, eller kopier av avtalene vi har om dataoverføring, kontakt oss ved å bruke informasjonen som du finner nederst i denne erklæringen.
Vi har iverksatt egnede tekniske og organisatoriske tiltak for å garantere datasikkerhet, spesielt for å beskytte dine personopplysninger mot tilgang fra tredjeparter, samt utilsiktet eller tilsiktet modifisering, tap eller ødeleggelse. Slike tiltak gjennomgås regelmessig og tilpasses i tråd med kunnskapen om slike tiltak. Overføringen av dine personopplysninger fra terminalutstyret (f.eks. smarttelefon) til oss er alltid kryptert. ETrawler er PCI DSS (Payment Card Industry Data Security Standard)-sertifisert. Plattformen bruker Google Maps API. Dette gjør det mulig for oss å vise kart på plattformen, og du kan bruke disse kartene. Du kan se Googles vilkår for bruk på https://policies.google.com/terms?hl=en. Ytterligere vilkår for bruk av Google Maps er tilgjengelig på https://www.google.com/help/terms_maps.html. Googles retningslinjer for personvern er tilgjengelig på https://policies.google.com/privacy?hl=en. Vi gjør GPS-posisjonsdataene dine anonyme før vi videresender dem til Google. Identifisering av deg personlig er utelukket.
Vi oppbevarer personopplysninger i samsvar med retningslinjene våre for oppbevaring av informasjon. Retningslinjene våre for oppbevaring av informasjon baseres på prinsippet om at personopplysninger aldri skal oppbevares lenger enn nødvendig for formålet som de ble innhentet for, og i samsvar med alle krav som finnes i lover og forskrifter. Dette betyr at oppbevaringsperioden for personopplysninger vil variere, avhengig av typen personopplysninger det gjelder.
Transaksjonsdata: Vi oppbevarer informasjon om bestillingen din og kontakten du har hatt med oss vedrørende bestillingen så lenge som det er nødvendig for å levere tjenestene og løse eventuelle problemer. Der du ikke har takket nei til å motta markedsføring, vil opplysningene dine bli oppbevart i henhold til informasjonen nedenfor. Lojalitetsprogramdata: Vi oppbevarer opplysninger vedrørende lojalitetsprogrammene våre så lenge som det er nødvendig for å legge til rette for administrasjon av lojalitetsprogrammene. Markedsføring via e-post: Vi lagrer de personopplysningene som kreves for å kunne sende ut markedsføring så lenge som det er nødvendig for å kunne oppfylle markedsføringspreferansene dine. Dette omfatter at vi også oppbevarer bestemt informasjon vedrørende transaksjonene dine for å kunne tilpasse markedsføringen til deg. Behandling av juridiske krav: Når vi avgjør hvor lenge vi skal oppbevare personopplysninger, må vi vurdere om opplysningene kan bli nødvendige i et eventuelt juridisk krav. Hvis slike opplysninger potensielt kan bli etterspurt i et krav, kan vi lagre dem fram til den juridiske foreldelsestiden for den aktuelle typen krav (varierende fra 2 til 12 år).
Denne plattformen bruker informasjonskapsler. Informasjonskapsler er små, enkle tekstfiler som sendes fra et nettsted og lagres på datamaskinen din, nettbrettet ditt eller mobiltelefonen din når du besøker et nettsted.
Ved tilfeller der vi behandler personopplysningene dine på grunnlag av samtykke fra deg, kan du trekke tilbake dette samtykket når du måtte ønske. Du kan trekke tilbake samtykket ved å kontakte oss ved å bruke kontaktinformasjonen nederst i denne merknaden. Hvis samtykket omhandler markedsføring på e-post, kan du bruke koblingen for å melde deg av som du finner i hver e-post. Merk at hvis du trekker tilbake et samtykke, er det ikke sikkert at vi fortsatt kan tilby deg den relaterte tjenesten.
Du har følgende rettigheter, i bestemte tilfeller, vedrørende personopplysninger: Rett til å få innsyn i opplysningene: Du har rett til å be om å få se hvilke personopplysninger vi har om deg, samt annen informasjon vedrørende behandling av disse personopplysningene. Rett til korrigering: Du har rett til å be om at alle unøyaktige opplysninger om deg blir korrigert, og hvis vi har ufullstendige opplysninger kan du be om at de blir oppdatert og komplettert. Rett til sletting: Du har rett til å be oss om å slette personopplysninger som vi har om deg. Dette kalles også for «retten til å bli glemt». Rett til begrensning av behandling eller til å protestere mot behandling: Du har rett til å be om at vi ikke lenger behandler personopplysninger til visse formål og til å motsette deg behandling av personopplysninger til visse formål. Rett til dataportabilitet: Du har rett til å be om at vi gir deg eller en tredjepart en kopi av personopplysningene dine i et strukturert, ordinært og maskinlesbart format. Rettigheter knyttet til automatisert beslutningstaking og profilering: Vi bruker dine personopplysninger til å anbefale kjøretøy og tjenester som kan være av interesse for deg, identifisere dine preferanser, tilpasse din opplevelse med oss og for forebygging av svindel. Hvis du ønsker å benytte deg av rettighetene dine, som nevnt ovenfor, kan du kontakte oss ved å bruke kontaktinformasjonen nederst i denne erklæringen eller klikke på følgende kobling: https://privacyportalde-cdn.onetrust.com/dsarwebform/d542f8c6-e8f4-416b-8125-62a18e5fc649/9ee201c6-e6ac-41c4-bd6c-3e7787691a53.html
Vi samler ikke bevisst inn personopplysninger fra barn under 16 år. Vi tilbyr ikke tjenester for kjøp fra barn, og vi markedsfører heller ikke til barn.
Personvernerklæringen vår vurderes fortløpende, og vi vil legge ut eventuelle oppdateringer på denne nettsiden.
Hvis du har spørsmål eller klager som gjelder hvordan vi behandler personopplysninger, kan du ta kontakt ved å bruke følgende kontaktinformasjon: Via post: Data Protection Officer, ETrawler Unlimited Company, Classon House, Dundrum Business Park, Dundrum, Dublin 14, Ireland. Via e-post: dpo@cartrawler.com Du har også rett til å klage til Irish Data Protection Commission hvis du ikke er fornøyd med måten vi har behandlet personopplysningene dine på. Informasjon om hvordan du klager finner du på (https://www.dataprotection.ie/docs/Contact-us/11.htm), eller du kan ringe til Data Protection Commission på telefonnummeret 353 (0)761 104 800.