Personvernerklæring

RIDEMOVI PERSONVERNERKLÆRING

I henhold til artikkel 13 i forordning (EU) 2016/679

1. Innledning
Vernet om personvernet ditt er en av våre prioriteringer. Vi forplikter oss til å iverksette de organisatoriske og sikkerhetsmessige tiltakene som er best egnet i samsvar med forordning (EU) 2016/679 («General Data Protection Regulation» eller «GDPR») for å beskytte personopplysningene du velger å betro oss. Vi samler inn opplysningene dine (som «Bruker») når du laster ned RideMovi-appen vår, registrerer en ny RideMovi-konto, bruker våre sykkelutleietjenester («Tjenestene») og gjennom andre interaksjoner du måtte ha med oss. For mer informasjon om Tjenestene våre, se https://www.ridemovi.com/it/en/terms.
Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn, hvordan og hvorfor vi bruker dem, og hvilke rettigheter du har knyttet til opplysningene dine.

2. Hvem er behandlingsansvarlig for personopplysningene dine?
RideMovi-appen og Tjenestene som tilbys gjennom den administreres av Ridemovi S.p.A. («vi»), et selskap etablert etter italiensk rett, med registrert kontor i Ridemovi Norway AS
c/o Nytt Foretak AS, Grundingen 6, 0250 Oslo VAT number: 930 215 562. For all informasjon om denne personvernerklæringen kan du kontakte oss på support.it@nullridemovi.com.

3. Personvernombud. Kontaktopplysninger.
Dersom du har spørsmål om personopplysningene dine, kan du også kontakte vårt personvernombud på: dpo@nullridemovi.com.

4. Hvilke opplysninger vi samler inn og behandler
4.1 Opplysninger du gir oss direkte.
Vi samler inn opplysninger som du gir oss direkte, for eksempel når du oppretter eller endrer kontoen din, ber om våre Tjenester, kontakter kundeservice eller på annen måte kommuniserer med oss. Disse opplysningene omfatter: fornavn, etternavn, e-postadresse, telefonnummer, adresse, andre opplysninger som fremgår av identitetsdokumentet (med unntak av bildet), betalingsmåte, etterspurte tjenester og andre opplysninger du velger å gi oss.
4.2 Opplysninger vi samler inn gjennom din bruk av Tjenestene
Når du bruker Tjenestene våre, samler vi inn følgende opplysninger om deg:
• Lokasjonsdata: Når du bruker våre sykkelutleietjenester, samler vi inn lokasjonsdata om ruten som er kjørt. For å starte og avslutte leien er det nødvendig å registrere start- og sluttposisjonen til sykkelen, tilbakelagt distanse samt tidspunkt og dato for leien.
• Dersom du gir RideMovi-appen tilgang til posisjonen din gjennom den relevante funksjonen i ditt mobile operativsystem (iOS eller Android) («Plattformen»), kan vi også samle inn nøyaktige posisjonsdata fra enheten din når appen er aktiv (åpen og synlig på skjermen) eller kjører i bakgrunnen (åpen, men ikke synlig på skjermen). Hvis du først samtykker til innsamling av disse dataene, kan du når som helst deaktivere dette ved å endre posisjonsinnstillingene på mobilenheten. Dette vil imidlertid begrense din mulighet til å bruke enkelte funksjoner i Tjenestene våre.
• Transaksjonsdata: Vi samler inn opplysninger om transaksjonen som gjennomføres av den som bruker Tjenestene våre, herunder den bestilte tjenesten, kredittkortopplysninger, dato og klokkeslett for når tjenesten leveres, beløpet som belastes og andre transaksjonsdetaljer.
• Informasjonskapsler: RideMovi-appen bruker informasjonskapsler og lignende teknologier (samlet omtalt som «informasjonskapsler») for å optimalisere appens funksjon og tilby enklere navigasjon gjennom et intuitivt grensesnitt. Vi samler inn data om hvordan brukere samhandler med appen og Tjenestene våre, hvilke preferanser de uttrykker og hvilke innstillinger de velger. Informasjonskapsler er små filer som lagres på enheten.
Vi bruker push-varsler for å kommunisere med deg:
• når du parkerer i områder der parkering ikke er tillatt;
• for å minne deg om å låse sykkelen;
• for å varsle deg om en sanksjon i samsvar med våre Vilkår og betingelser;
• Enhetsdata: Vi samler inn opplysninger om mobilenheten, for eksempel maskinvaremodell, operativsystem og versjon, valgt språk, unik identifikasjonskode og serienummer.
• Samtale- og SMS-data: For å kunne levere Tjenestene best mulig kan vi kommunisere med deg per telefon eller SMS og innhente opplysninger som dato og klokkeslett for samtalen eller SMS-en, telefonnummeret ditt og innholdet i SMS-en. Vi kan særlig kontakte deg per telefon (i) når vi mottar melding om at kjøretøyet er parkert utenfor tillatte områder (for eksempel på privat eiendom), dersom våre systemer viser at du var siste bruker av kjøretøyet, og (ii) for å håndtere eventuelle innsigelser mot belastninger.
• Loggdata: Når du samhandler med Tjenestene våre, samler vi inn serverlogger som kan omfatte opplysninger som IP-adressen til enheten, dato og klokkeslett for tilgang, kjennetegn ved appen eller besøkte sider, registrerte krasj og annen systemaktivitet, type nettleser samt nettsteder eller tredjepartstjenester du brukte før du samhandlet med Tjenesten vår.
4.3 Tillatelser som kreves av iOS- og Android-plattformene
De fleste mobile plattformer (iOS, Android mv.) har identifisert visse typer enhetsdata som apper ikke kan få tilgang til uten ditt samtykke. iOS-plattformen varsler deg første gang RideMovi-appen ber om tillatelse til å få tilgang til bestemte typer data, blant annet posisjon, kontakter, bilder og kamera, og lar deg gi eller nekte samtykke. Android-enheter varsler deg om tillatelsesforespørsler som RideMovi-appen vil fremsette før du bruker appen første gang, og bruk av appen innebærer at tillatelsen gis. Vær oppmerksom på at dersom du ikke samtykker til forespørselen, kan det hende at du ikke får tilgang til enkelte funksjoner i Tjenestene våre.
4.4 Opplysninger vi samler inn fra andre kilder
Vi kan også innhente opplysninger fra andre kilder og kombinere dem med opplysninger som samles inn gjennom Tjenestene våre. For eksempel:
• Hvis du velger å koble til, opprette eller få tilgang til RideMovi-kontoen din via tredjeparter, for eksempel et sosialt medium (for eksempel Facebook) eller en betalingstjenesteleverandør (for eksempel Apple Pay), eller hvis du logger inn i en annen app eller et nettsted som bruker vår API (eller hvis API vi bruker benyttes der), kan vi få opplysninger om deg eller dine forbindelser fra dette nettstedet eller denne appen.

5. Hvorfor vi bruker personopplysningene dine og hvilket rettslig grunnlag som gjelder
5.1 Når behandlingen er nødvendig for å oppfylle en avtale som den registrerte er part i, eller for å gjennomføre tiltak på den registrertes anmodning før avtaleinngåelse (artikkel 6 nr. 1 bokstav b GDPR).
For å levere våre sykkelutleietjenester som oppfyllelse av de kontraktsforpliktelsene vi har påtatt oss overfor deg som bruker av RideMovi-appen. Behandlingen av personopplysningene dine er nødvendig for å levere Tjenestene våre og tilhørende kundestøtte.
5.2 Når behandlingen er nødvendig for formål knyttet til våre berettigede interesser (artikkel 6 nr. 1 bokstav f GDPR).
Dette omfatter følgende formål:
• Vi bruker personopplysninger som samles inn under bruk av RideMovi-appen vår for å identifisere og løse mulige feil og funksjonssvikt som kan oppstå ved levering av Tjenestene våre;
• Vi behandler opplysninger som samles inn gjennom bruk av Tjenestene våre for interne formål, for eksempel for å forebygge svindel og misbruk, løse programvarefeil og driftsproblemer samt gjennomføre analyser og datastudier;
• Vi kan også behandle opplysningene dine dersom du har begått en administrativ overtredelse under en leieperiode eller bryter våre kontraktsvilkår, for å beskytte våre rettigheter;
• Vi behandler lokasjonsdata for våre sykler for å utvikle en statistisk modell som kan forutsi mulig fremtidig etterspørsel og overvåke og analysere bruks- og aktivitetstrender. For disse formålene behandles bare anonyme data som ikke kan knyttes til en identifiserbar bruker;
• Vi kan bruke personopplysningene dine til direkte markedsføring via e-post, SMS og MMS. Du kan motsette deg direkte markedsføring ved å klikke på lenken nederst i en e-post eller ved å sende en e-post til support.it@nullridemovi.com;
• Vi behandler opplysninger om kjøre- og parkeringsatferden din for å ilegge sanksjoner i samsvar med våre Vilkår og betingelser.
5.3 Når du har gitt ditt samtykke til ett eller flere spesifikke formål (artikkel 6 nr. 1 bokstav a GDPR).
Dette rettslige grunnlaget omfatter følgende formål:
• For å gi deg informasjon, kommersielle tilbud og personalisert reklame (for eksempel særtilbud, gjennomføring av markedsundersøkelser og studier samt utsendelse av reklamemateriell) om våre Tjenester eller om produkter og tjenester fra tredjepart, via e-post, SMS, meldingstjenester, push-meldinger og bannere i appen. Opplysningene dine vil ikke bli overført til tredjepart eller delt med dem i noen form for deres egne markedsføringsformål.
• Dersom du har gitt et særskilt og separat samtykke, kan personopplysningene dine samles inn og behandles for å anvende analysemetoder og for å måle og vurdere interessene dine. Dette gjøres for å kunne målrette vår markedsføringsinformasjon og våre anbefalinger om Tjenestene våre på en best mulig måte.
Det er frivillig å gi personopplysninger for de ovennevnte formålene, og et avslag vil ikke gjøre det umulig for oss å oppfylle de kontraktsforpliktelsene vi har overfor deg, herunder å behandle registreringen din, levere kundeservice, svare på dine forespørsler og levere andre tjenester du har bedt om. Ved å krysse av i den aktuelle avkrysningsboksen under registreringsprosessen i RideMovi-appen samtykker brukeren til behandling av personopplysninger på den måten som er beskrevet i denne personvernerklæringen. Du kan når som helst trekke tilbake det samtykket du har gitt, uten at dette påvirker lovligheten av vår behandling av opplysninger før tilbakekallingen, ved å klikke på knappen aktiver/avbryt i appen eller ved å kontakte oss på support.it@nullridemovi.com.

6. Databehandlere og mottakere av opplysningene
Vi kan dele opplysningene dine:
• med våre datterselskaper og tilknyttede selskaper som leverer tjenester eller utfører databehandlingsaktiviteter på våre vegne;
• med leverandører, forretningspartnere, rådgivere og andre tjenesteleverandører som trenger tilgang til slike opplysninger for å utføre arbeid på våre vegne; vi benytter eksterne IT-tjenesteleverandører som leverer serverinfrastruktur, IT-vedlikehold eller utvidede IT-løsninger (for eksempel skytjenester) og programvareløsninger på våre vegne;
• med rettshåndhevende myndigheter, offentlige myndigheter eller andre autoriserte tredjeparter som svar på en anmodning om opplysninger fra kompetent myndighet, dersom vi mener at utlevering av opplysningene er nødvendig eller på annen måte kreves etter forskrift, gjeldende lov eller rettslig prosess;
• for å oppfylle skatterettslige forpliktelser;
• med offentlige myndigheter for å identifisere brukere av kjøretøyene i samsvar med lover og regler som gjelder for veitrafikk;
• med rettshåndhevende myndigheter, offentlige myndigheter eller andre tredjeparter, som et forsikringsselskap, dersom vi mener at handlingene dine er i strid med våre Vilkår og betingelser på https://www.ridemovi.com/it/en/terms, eller for å beskytte våre eller tredjeparts rettigheter, eiendom eller sikkerhet, eller i forbindelse med tvist, klage eller annen uenighet som kan omfatte en hendelse mellom deg og en tredjepart, og når slike opplysninger er nødvendige for å løse tvisten;
• i forbindelse med, eller under forhandlinger om, eventuell fusjon, overdragelse av selskapsaktiva, konsolidering, restrukturering, finansiering eller oppkjøp av hele eller deler av vår virksomhet av eller inn i et annet selskap;
• med andre brukere, slik du ber om eller instruerer om, når du ønsker å dele profilen din og rutedata for å delta i sosiale aktiviteter eller for å få en kampanjekode;
• med tredjeparter som vil levere en etterspurt tjeneste til deg gjennom et partnerskap eller et kampanjetilbud fremsatt av tredjepart eller av oss;
• med tredjeparter som du velger å dele data med, for eksempel andre apper eller nettsteder som integreres med vår API eller våre Tjenester, eller omvendt;
• Vi kan tillate andre å levere tjenester for publikumsanalyse og måling for oss, å publisere annonser på internett på våre vegne og å overvåke og rapportere om ytelsen til slike annonser. Disse partene kan bruke informasjonskapsler, web-beacons, SDK-er og andre teknologier for å identifisere enheten når du besøker nettstedet vårt og bruker Tjenestene våre, samt når du besøker andre nettsteder og nettjenester.
Personopplysninger behandles bare av personer eller enheter som på forhånd er utpekt av Ridemovi som autoriserte personer til å behandle personopplysninger, eller av særskilt utpekte databehandlere i henhold til artikkel 28 i GDPR.
Personopplysninger behandles utelukkende av personer som allerede er utpekt av Ridemovi eller av selskapets databehandlere som autoriserte personer til å behandle personopplysninger eller, der det er relevant, som selvstendige behandlingsansvarlige for de formålene som er angitt ovenfor.
Personopplysningene dine kan bare deles med tredjeparter som behandler personopplysninger på våre vegne og etter våre instrukser. Enhver databehandler vi utpeker, vil være underlagt kontraktsmessige forpliktelser som har til formål å beskytte personopplysningene dine.

7. Funksjoner for sosial deling
Tjenestene kan integrere funksjoner for sosial deling og andre tilknyttede verktøy som lar deg dele handlinger utført i våre Tjenester med andre apper, nettsteder eller medier, og omvendt. Bruk av slike funksjoner gjør det mulig å dele opplysninger med vennene dine eller offentligheten, avhengig av innstillingene du har konfigurert i den aktuelle delingstjenesten. Vi ber deg lese personvernerklæringene for slike delingstjenester for å få mer informasjon om hvordan opplysninger du oppgir eller deler blir behandlet. Vi påtar oss intet ansvar for det som følger av slike erklæringer.

8. Oppbevaring av personopplysninger
Vi oppbevarer personopplysningene dine i den perioden som er nødvendig for å oppnå formålene angitt i denne erklæringen, med mindre loven krever eller tillater en lengre oppbevaringsperiode.
Når vi ikke lenger har behov for å bruke opplysningene dine for å levere Tjenestene våre, fjerner vi dem fra våre systemer og registre og/eller iverksetter tiltak for å sikre at du ikke lenger kan identifiseres.
En lengre oppbevaringsperiode for de samme opplysningene kan benyttes når vi må overholde rettslige forpliktelser vi er underlagt (for eksempel etter gjeldende skatteregler) og for å beskytte våre rettigheter og berettigede interesser, idet det tas hensyn til gjeldende foreldelsesfrister (fra 3 til 10 år).

9. Overfører vi personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet?
I enkelte tilfeller kan opplysninger overføres til mottakere og databehandlere (for eksempel leverandører av tekniske tjenester) som er etablert i land utenfor EØS og som ikke sikrer et tilstrekkelig nivå av personvern. I slike tilfeller inngår vi, i samsvar med gjeldende regler, avtaler med disse tredjepartene som omfatter standard kontraktsklausuler utstedt av Europakommisjonen, slik disse er regulert i artikkel 46 i GDPR.

10. Hvordan vi ivaretar sikkerheten til opplysningene dine
Vi har iverksatt egnede organisatoriske, tekniske og fysiske tiltak for å verne og beskytte personopplysningene vi samler inn, slik at det sikres et sikkerhetsnivå som står i forhold til risikoen, i samsvar med GDPR.
Selv om vi bestreber oss på å iverksette toppmoderne tekniske og organisatoriske tiltak for å sikre et høyt beskyttelsesnivå for opplysningene vi behandler, er overføring av informasjon via internett dessverre ikke fullstendig sikker. Det betyr at vi ikke kan garantere absolutt sikkerhet for opplysninger som overføres til oss; enhver overføring skjer på egen risiko.

11. Dine rettigheter
GDPR gir registrerte følgende rettigheter (artiklene 13 til 23):
• Rett til innsyn. Du har rett til å få bekreftet fra oss om personopplysningene dine behandles, og til å be om innsyn i dem. Innsynsretten omfatter rett til informasjon om formålene med behandlingen, hvilke kategorier personopplysninger som behandles, samt mottakerne eller kategoriene av mottakere som personopplysningene er eller vil bli utlevert til. Dette er imidlertid ikke en absolutt rettighet, og andres interesser kan begrense innsynsretten. Du har rett til å få en kopi av personopplysningene som er under behandling;
• Du har rett til å få uriktige personopplysninger rettet. Du kan korrigere opplysningene dine direkte ved å endre profilopplysningene dine i RideMovi-appen;
• Du har rett til å få personopplysninger om deg slettet av oss, og vi kan være forpliktet til å slette slike personopplysninger;
• Du har rett til å kreve begrensning av behandlingen av personopplysningene dine. Dette innebærer at opplysningene i så fall bare kan behandles av oss for bestemte formål;
• Du har rett til å motta personopplysningene som gjelder deg og som du har gitt oss, i et strukturert, alminnelig anvendt og lesbart format, og du har rett til å overføre disse opplysningene til en annen part uten hindring fra vår side;
• Du har også rett til å klage til tilsynsmyndigheten for personvern, særlig i den EU-staten der du er bosatt. I Italia er tilsynsmyndigheten Garante per la Protezione dei dati Personali, med sete i Piazza Venezia 11, Roma (00187), www.gpdp.it, telefon 06-696771, e-post: protocollo@nullgpdp.it;
• Dersom personopplysningene dine behandles for markedsføringsformål, har du rett til når som helst å protestere mot behandlingen for slike formål, og mot profilering i den utstrekning den er knyttet til slik direkte markedsføring. I så fall vil personopplysningene dine ikke lenger bli behandlet av oss for disse formålene;
• Dersom du har gitt samtykke til noen form for behandling av personopplysninger, kan du når som helst trekke det tilbake ved hjelp av den relevante funksjonen i RideMovi-appen. Et slikt tilbakekall påvirker imidlertid ikke lovligheten av behandlingen før tilbakekallet.
For å utøve rettighetene ovenfor kan du sende oss en e-post til privacy@nullridemovi.com eller skrive til Ridemovi, Via Carducci 31, 20123 Milano.
Vær oppmerksom på at vi i enkelte tilfeller kan oppbevare visse opplysninger om deg slik loven krever, eller for legitime forretningsformål i den grad loven tillater det. Hvis du for eksempel har et vedvarende tilgodehavende eller utestående beløp på kontoen din, eller hvis vi mener at du har begått svindel eller brutt vilkårene våre, kan vi forsøke å løse forholdet før vi sletter opplysningene dine.

12. Endringer i erklæringen
Denne erklæringen kan bli gjenstand for periodiske endringer. Ved vesentlige endringer vil vi varsle deg gjennom Tjenestene eller på annen måte, for eksempel via e-post. Fortsatt bruk av Tjenestene etter et slikt varsel innebærer aksept av endringene. Vi anbefaler at du jevnlig kontrollerer denne erklæringen for å få oppdatert informasjon om våre personvernpraksiser. Dersom du ikke aksepterer endringene i denne erklæringen, ber vi deg om å slutte å bruke Tjenestene.

13. Kontakt oss
Hvis du har spørsmål om denne erklæringen, kan du kontakte oss på privacy@nullridemovi.com eller skrive til oss på Ridemovi Norway AS
c/o Nytt Foretak AS, Grundingen 6, 0250 Oslo tel +47 38994236.