Personvernerklæring

Denne personvernerklæringen (”Policy”) gjelder for vår mobilapplikasjon for ladetjenester (”Tjenesten”). I retningslinjene vil begrepene ”selskapet”, ”vi”, ”oss” og ”vår” heretter referere til Cheap Charge (via Cheap Energy Charging Stations Sweden AB, org.nr. 559437-9942, Teknikvägen 16, 246 43 Löddeköpinge. [email protected]). Cheap Charge tilbyr Tjenesten via ChargePanel (ChargePanel AB, org.nr. 556963-3182, Svartmangatan 16, 11129 Stockholm, Sverige. Kontakt: [email protected]), som publiserer appen i App Store og Google Play.

Her finner du informasjon om hvordan vi behandler dine personopplysninger i forbindelse med levering av Tjenesten eller hvis du ellers er i kontakt med oss.

Hvorfor informerer vi deg?

Vi vet at behandlingen av dine personopplysninger er viktig for deg. Denne policyen beskriver i detalj hvordan vi samler inn, behandler, bruker og overfører (samlet "behandler") dine personlige data.

Personopplysninger er informasjon knyttet til en person som kan identifiseres av informasjonen, enten i kombinasjon med annen informasjon eller uavhengig.

Du bør lese disse retningslinjene for å vite hvilke personopplysninger vi behandler, på hvilket juridisk grunnlag, for hvilke formål og hvilke rettigheter du har i forbindelse med bruken av Tjenesten. Hvis du har spørsmål om disse retningslinjene, kan du gjerne kontakte oss, se kontaktinformasjon under ”Spørsmål og tanker” nedenfor.

Hvem er behandlingsansvarlig?

Selskapet er behandlingsansvarlig, noe som betyr at vi bestemmer hvorfor og hvordan dine personopplysninger behandles. Det betyr også at vi er forpliktet til å sikre at dine personopplysninger bare behandles i samsvar med disse retningslinjene når du bruker Tjenesten, og vi er pålagt å gi deg informasjonen i disse retningslinjene. Hvis du har spørsmål, kan du kontakte oss via kontaktinformasjonen som er oppgitt i "Spørsmål og tanker" nedenfor.

Dersom vi har utnevnt et personvernombud (DPO), kan du kontakte vår DPO ved hjelp av kontaktinformasjonen som er oppgitt i "Spørsmål og tanker" nedenfor.

Behandling av dine personopplysninger

Hvilke personopplysninger behandler vi?

Personopplysningene vi samler inn er angitt nedenfor og kan deles inn i fire hovedkategorier: (i) kontaktinformasjon; (ii) påloggingsdetaljer, (iii) bankdetaljer og (iv) brukerdetaljer.

  • Kontaktopplysninger (for- og etternavn, telefonnummer, e-postadresse og i spesielle tilfeller navnet på selskapet du er ansatt i);
  • Innloggingsdetaljer (for- og etternavn, telefonnummer, e-postadresse og IP-adresse);
  • Bankopplysninger (informasjon knyttet til kredittkort og, i spesielle tilfeller, clearing og bankkontonummer på betalingstidspunktet); og
  • Brukerdata (RFID-brikke, posisjonsinformasjon om hvilken ladestasjon som brukes, ladet energi i kilowattimer (kWh), beløpet betalt per ladeøkt, tidspunktet for bruk av Tjenesten og i spesielle tilfeller registreringsnummer fra kjøretøyets registreringsskilt).

Vi samler inn personopplysninger direkte fra deg når du bruker tjenesten, men vi kan også innhente dem når du kontakter oss. Hvilke personopplysninger vi behandler om deg kan også variere avhengig av hvilke tjenester som aktiveres i vår mobilapplikasjon.

Følgende personopplysninger behandles bare hvis modulen Fleet Management er aktivert for tjenesten og brukeren er koblet til modulen:

  • Navnet på selskapet du er ansatt i;
  • Clearing- og bankkontonumre knyttet til betaling; og
  • Registreringsbetegnelse fra kjøretøyets registreringsskilt.

Det kan hende at behandlingen utføres av andre enn oss på våre vegne. Vær oppmerksom på at hvis du ikke gir ut kontaktinformasjon, kan vi bli forhindret fra å levere tjenesten eller informasjonen du ber om.

På hvilket juridisk grunnlag behandler vi personopplysningene dine?

Vi må alltid ha et rettslig grunnlag, dvs. en grunn som følger av gjeldende databeskyttelseslov, for å behandle personopplysningene dine. Vi behandler bare dine personopplysninger på følgende lovlige grunnlag:

  • Behandlingen er nødvendig for utførelsen av vår kontrakt med deg;
  • Behandlingen er nødvendig for våre legitime interesser; og/eller
  • Behandlingen er nødvendig for å overholde en juridisk forpliktelse som påhviler oss.

For hvilke formål behandler vi personopplysningene dine?

Nedenfor er et sammendrag av formålene vi behandler dine personopplysninger for i samsvar med Europaparlamentets og rådsforordning (EU) 2016/679 (“GDPR”) og annen gjeldende databeskyttelseslovgivning. I noen tilfeller kan flere formål være relevante for en behandlingsaktivitet.

  • Kontaktinformasjon (for å levere tjenesten, kundeservice, administrere dine rettigheter under GDPR);
  • Innloggingsdetaljer (for å levere tjenesten);
  • Bankdetaljer (for å levere tjenesten); og
  • Brukerdata (for å levere tjenesten, forretnings- og produktutvikling, overvåke og produsere statistikk, utføre markeds- og kundeanalyser).

Din kontaktinformasjon er nødvendig for at vi skal kunne yte god kundeservice. Vi har en berettiget interesse for å kunne svare på spørsmålene dine, og vi må kunne håndtere klager eller tvister du tar opp med oss. Vi har også en berettiget interesse for å kontinuerlig forbedre Tjenesten og brukerinformasjonen din kan derfor brukes til forretnings- og produktutvikling, overvåking og utarbeidelse av statistikk, og gjennomføring av markeds- og kundeanalyser.

Deler selskapet dine personopplysninger med andre?

Personopplysninger vil kun bli delt med andre når det er nødvendig for vår kontakt og for at vi skal kunne utføre våre oppgaver eller når det ellers er nødvendig basert på formålene som er angitt i disse retningslinjene. Dine personopplysninger kan deles med våre konsernselskaper, forretningspartnere eller andre tredjeparter som du kommer i kontakt med eller som er involvert i våre aktiviteter.

Konsern

Dine personopplysninger vil kun bli delt innenfor vår gruppe av selskaper (i den grad de eksisterer) i visse situasjoner der det er lovlig å dele dem. Vi kan, der det er aktuelt, dele personopplysninger med andre selskaper i konsernet for administrasjon, for å levere Tjenesten og for forretnings- og produktutvikling.

Dine personopplysninger vil aldri bli delt med andre selskaper i konsernet med mindre det er i samsvar med gjeldende personvernlovgivning og denne personvernerklæringen. Tilgang til personopplysninger i Konsernet innvilges bare dersom det er nødvendig ut fra en persons arbeidsoppgaver.

Partnere

Dersom det er samarbeidspartnere, gjelder følgende. Vi har partnere som gir oss visse Tjenester. Tjenester som dekkes er:

  • IT-støtte for mobilapplikasjonen,
  • skytjenester;
  • andre IT-relaterte tjenester der partneren hjelper oss med å administrere, for eksempel, vårt private nettverk av ladestasjoner;

Vi har skriftlige databehandleravtaler med alle våre samarbeidspartnere som regulerer hvordan de kan behandle personopplysninger på våre vegne og krever at de sikrer et tilstrekkelig sikkerhetsnivå for dine personopplysninger.

Tredjemanns tilgang til personopplysninger er begrenset og gis kun i lys av oppdragets art, behovet for kunnskap, avhengig av jobbfunksjoner og roller. Dette betyr at vi aldri vil dele dine personopplysninger med noen som ikke trenger dem til noen av de ovennevnte formålene eller for å hjelpe oss med å utføre våre oppgaver i henhold til disse.

Utlevering av data til tredjepart

Vi kan være pålagt å dele din personlige informasjon med tredjeparter under visse omstendigheter som gjelder lovgivning. Disse tredjepartene kan bestå av:

  • Administrative myndigheter (f.eks. Skatteverket);
  • Finansinstitusjoner;
  • Forsikringsselskap;
  • Juridisk representant; og
  • Politi, påtalemyndighet.

Overfører selskapet personopplysninger til land utenfor EØS?

Vi vil vanligvis ikke overføre dine personopplysninger til et land utenfor Det europeiske økonomiske samarbeidsområdet (“EØS”). Det kan imidlertid være tilfelle at en av våre leverandører, kunder eller partnere befinner seg utenfor EØS eller bruker personell eller materialer/utstyr utenfor EØS og data kan da behandles utenfor EØS. Vi har iverksatt passende garantier med hensyn til beskyttelse av ditt personvern, dine grunnleggende rettigheter og friheter, og utøvelsen av dine rettigheter. Hvis behandling av dine personopplysninger vil finne sted utenfor EØS, iverksetter vi alltid tiltak som sikrer et tilstrekkelig nivå av databeskyttelse gjennom standardkontraktsklausuler basert på EU-kommisjonens beslutning 2021/914 av 4. juni 2021 eller et vedtak som erstatter det.

Hvis du vil se en liste over relevante forskrifter eller har spørsmål om overføring av data til andre land er du velkommen til å kontakte oss, se kontaktinformasjon under "Spørsmål og tanker" nedenfor.

Hvordan beskyttes personopplysningene dine?

Vi bruker tilstrekkelige IT-sikkerhetssystemer for å beskytte konfidensialiteten, integriteten og tilgangen til dine personopplysninger. Spesielt har vi tatt nødvendige forholdsregler mot ulovlig eller uautorisert behandling av personopplysninger og mot utilsiktet tap av eller skade på personopplysninger. Tilgang til dine personopplysninger bevilges bare til personer for hvem det er nødvendig for å utføre sine plikter.

Hvor lenge lagrer selskapet dine personopplysninger?

Vi beholder personopplysningene dine så lenge vi trenger dem for å oppfylle formålene de ble samlet inn for (se ovenfor) og for å overholde lover og overholde juridiske forpliktelser. Dette kan bety at visse data lagres lenger enn andre. Hvor lenge vi for eksempel beholder personopplysningene dine, påvirkes av følgende (i) lover som vi er pliktige til å følge, (ii) hvis vi har juridiske forretninger mellom hverandre eller en tredjepart, (iii) typen personopplysninger vi har om deg, og (iv) hvis du eller kompetent myndighet ber oss om å beholde opplysningene, og det finnes en rimelig grunn til det.

Hvis du har spørsmål om hvor lenge vi beholder visse opplysninger om deg, kan du kontakte oss, se kontaktinformasjon under "Spørsmål og tanker" nedenfor.

Dine rettigheter og hvordan du kan bruke dem

Du har ulike rettigheter som du har rett til å utøve. En av rettighetene du har er å bli informert om vår behandling av dine personopplysninger, dvs. du har rett til å gjøre deg kjent med denne erklæringen. Hvis du har spørsmål, er du velkommen til å kontakte oss, for kontaktinformasjon se "Spørsmål og tanker" nedenfor.

Nedenfor følger en oppsummering av de andre rettighetene du har etter loven med informasjon om eventuelle vilkår og begrensninger på hvordan rettighetene kan brukes og hvordan du praktisk bruker rettighetene dine.

Rett til innsyn

Du har rett til å få tilgang til personopplysningene vi har om deg.

Vi må imidlertid kunne bekrefte identiteten din. Forespørselen din må ikke påvirke andres rettigheter og friheter, for eksempel en annen persons personvern og konfidensialitet. I noen tilfeller kan vi også nekte å gi en kopi av data, for eksempel hvis du kommer med såkalte ubegrunnede eller urimelige forespørsler, for eksempel å be om tilgang flere ganger på kort tid.

Rett til dataportabilitet

Du kan ha rett til å få dataene du har gitt oss, og som behandles av oss, i et vanlig brukt maskinlesbart format.

GDPR etablerer ikke en generell rett til dataportabilitet, men hvis behandlingen er basert på ditt samtykke eller i henhold til vår kontrakt med deg, og der behandlingen utføres med automatiserte midler (f.eks. ikke fysiske dokumenter), har du en slik rett.

Rettigheter i forhold til unøyaktige eller ufullstendige data

Du kan stille spørsmål ved nøyaktigheten og fullstendigheten av personopplysningene vi behandler om deg. Hvis det viser seg at personopplysningene er feil, har du rett til å få de uriktige dataene fjernet, korrigert eller der det er hensiktsmessig, supplert.

Denne retten gjelder bare dine egne personopplysninger. Når du utøver denne rettigheten, må du være så spesifikk som mulig.

Rett til å protestere

Du har rett til å protestere mot behandlingen av dine personopplysninger.

Denne retten gjelder bare hvis vår behandling av dine personopplysninger er eksplisitt basert på en såkalt berettiget interesse (se videre under "For hvilke formål behandler vi personopplysningene dine?"). For å gjøre en innvending må forespørselen være basert på årsaker knyttet til din spesifikke situasjon. Dette betyr at begrunnelsen for innsigelsen ikke må være for generell.

Rett til begrensning av behandling

Du har rett til å be om at vi begrenser behandlingen av dine personopplysninger.

Denne retten gjelder bare hvis vår behandling av dine personopplysninger er ulovlig, hvis vår behandling av personopplysningene ikke lenger er nødvendig for de angitte formålene, hvis du mener at dataene er unøyaktige og har bedt om korrigering eller protestert mot vår behandling av dine personopplysninger og venter på en avgjørelse fra oss i saken om berettiget interesse.

Rett til sletting av personopplysninger

Du kan ha rett til å få dine personopplysninger slettet (også kjent som "retten til å bli glemt"), hvis du for eksempel tror at dataene vi behandler er unøyaktige, hvis dataene ikke lenger er nødvendige for de formålene de ble samlet inn for; eller hvis behandlingen i seg selv er ulovlig. Du kan også slette kontoen din selv i appen, under Profil > Innstillinger.

Det er forskjellige situasjoner der vi har rett til ikke å slette dine personlige data. Slike situasjoner kan omfatte: (i) at vi trenger dataene for å overholde en juridisk forpliktelse, (ii) at vi trenger dataene for å utøve eller svare på juridiske krav, (iii) at vi trenger dataene med henvisning til visse arkiveringsforpliktelser som er lovpålagte, eller (iv) informasjonen er nødvendig for utførelsen av kontraktsforpliktelser vi har mot deg.

Rett til å trekke tilbake ditt samtykke

Du har rett til å trekke tilbake ditt samtykke til slik behandling som du tidligere har samtykket til.

Hvis du trekker tilbake samtykket ditt, vil dette bare gjelde for fremtidig behandling.

For å utøve noen av dine rettigheter som beskrevet ovenfor, vennligst kontakt oss via e-post til [email protected]. Vi ber deg være så spesifikk som mulig når du ber om utøvelse av en rettighet.

Spørsmål og tanker

Hvis du har spørsmål eller ønsker mer informasjon om dine rettigheter eller vår behandling av dine personopplysninger, inkludert retten til tilgang og korrigering av unøyaktige data, er du velkommen til å kontakte oss via e-post til [email protected].

Hvis du har spørsmål eller tanker om hvordan vi behandler personopplysningene dine, oppfordrer vi deg til å gi oss beskjed. Vi kan prøve å løse dette. Hvis du mener at vi bryter våre forpliktelser i henhold til gjeldende databeskyttelseslovgivning er du alltid velkommen til å sende inn en klage til Datatilsynet, eller en annen kompetent tilsynsmyndighet.

Endringer i disse retningslinjene

Vi kan gjøre endringer i disse retningslinjene. Dersom endringen medfører en endring av vesentlig betydning for behandlingens art (f.eks. utvidelse av kategorier av mottakere eller innføring av overføring til et tredje land) eller en endring som kanskje ikke er vesentlig med hensyn til behandlingen, men som kan være av stor betydning for eller påvirke deg, vil vi gi oppdatert informasjon i god tid før endringen. Vi sender deg endringene via e-post eller via mobilapplikasjonen for at du skal kunne sette deg inn i og danne deg en oppfatning av endringene. Når vi varsler deg om slike endringer, vil vi også forklare hvordan du kan bli påvirket av dem.