Integritetspolicy

Denna integritetspolicy ("policyn") syftar till att visa att vi respekterar din integritet och hanterar dina personuppgifter på ett ansvarsfullt sätt.

Informationen i policyn riktar sig i första hand till personer som, i förhållande till något av WoopDrives bolag, agerar i någon av följande egenskaper:

• Kund (eller potentiell kund).
• En legal företrädare eller en anställd och/eller behörig person hos vår (potentiella) klient.
• En annan användare av våra tjänster (t.ex. en person som arbetar för vår klient).
• En partner, leverantör, legal företrädare för en leverantör, eller en anställd eller annan samarbetande person (t.ex. en tjänsteleverantör som tillhandahåller tjänster till oss).
• Andra personer vars personuppgifter behandlas i syfte att tillhandahålla tjänster (de personer som avses nedan kallas registrerade).

I enlighet med tillämplig lagstiftning informerar vi dig om att WoopDrives bolag, för att kunna tillhandahålla relevanta tjänster, kan komma att behandla dina personuppgifter. Policyn beskriver vilka uppgifter vi behandlar, när vi behandlar dem samt andra viktiga villkor för behandlingen och dina rättigheter. Vänligen läs denna policy noggrant. Denna policy gäller alla WoopDrives processer, inklusive webbplatsen, WoopDrives mobilapplikation ("mobilapplikationen") och andra produkthanteringsprocesser inom WoopDrive som används för att tillhandahålla WoopDrives tjänster och där registrerades personuppgifter används. Om en separat och avvikande integritetspolicy tillhandahålls på WoopDrives webbplats, mobilapplikation eller annan produkt, gäller den senare integritetspolicyn. Du kan alltid hitta den senaste versionen av policyn på WoopDrives webbplats https://woopdrive.com, mobilapplikationen eller annan WoopDrive-produkt, i förekommande fall.

Personuppgiftsansvarig för varje WoopDrive-bolag är den lokala affärsenheten. I Litauen är din personuppgiftsansvarige RSINVESTMENT GROUP OU, organisationsnummer 14173840, adress: Harju maakond, Tallinn, Kesklinna linnaosa, A. Weizenbergi tn 16, som samlar in personuppgifter och fastställer ändamål och medel för behandlingen ("WoopDrive").

Dina uppgifter behandlas i allmänhet av det bolag vars kund du är eller med vilket du samarbetar, oftast det bolag med vilket du redan har ingått ett avtal. Om flera WoopDrive-bolag är involverade i det avtalsbaserade samarbetet får vart och ett av dem använda dina personuppgifter för på förhand fastställda ändamål.

Om du är osäker på vem som är din personuppgiftsansvarige, vänligen kontakta oss.

WoopDrive samlar in och behandlar personuppgifter för att förbereda eller fullgöra avtal, tillhandahålla kunder tjänster och produkter i enlighet med ingångna avtal och överenskommelser, erbjuda dem rabatter samt lämna individuella erbjudanden.

Om du är vår befintliga eller potentiella kund och/eller dennes anställd, juridiska ombud, behörig person eller annan användare av våra tjänster, kommer vi att behandla dina personuppgifter för följande angivna ändamål:

• För att på ett korrekt sätt fullgöra avtalsförpliktelser som följer av avtal och överenskommelser.
• För att kontinuerligt förbättra de tjänster som WoopDrive tillhandahåller baserat på dina synpunkter.
• Utfärdande av fakturor, behandling av köp och/eller genomförda betalningar samt utförande av andra ekonomiska uppgifter.
• För att behandla och besvara dina förfrågningar när du önskar utöva de rättigheter som anges i denna policy.
• För att ge dig support i din egenskap av användare av våra tjänster.
• I förekommande fall, för kundprofilering i syfte att specificera och personanpassa våra marknadsförda tjänster.
• Insamling av statistisk information samt analys av denna information avseende hur ofta WoopDrives webbplats och/eller mobilapplikation används. Detta gör vi för att förbättra webbplatsens och/eller mobilapplikationens prestanda samt våra tjänster.
• För att säkerställa ett smidigt driftsättande och säkerheten för webbplatsen och/eller mobilapplikationen.
• I förekommande fall, för direktmarknadsföringsändamål.

Den rättsliga grunden för direktmarknadsföring är ditt samtycke eller ett avtal om det innehåller ett uttryckligt samtycke till behandling av personuppgifter för marknadsföringsändamål. Om du är vår leverantör och/eller partner och/eller en person med anknytning till leverantören eller partnern, samt en person som tillhandahåller tjänster till WoopDrive, kommer vi att behandla dina personuppgifter för att på ett korrekt sätt fullgöra de avtalsförpliktelser som följer av ingångna avtal.

Behandling av personuppgifter är inte möjlig utan en adekvat rättslig grund, såsom anges i artikel 6 i den allmänna dataskyddsförordningen ("GDPR"). Vi stöder oss därför på en av följande rättsliga grunder.

1. På grundval av genomförande av åtgärder före avtalets ingående

När vi behandlar dina personliga meddelanden som skickas till vår e-postadress, eller när du lämnar in affärsförfrågningar (förfrågningar som rör våra tjänster).

Vilken typ av personuppgifter kan behandlas under föravtalsförhållanden: all information som lämnas i dina förfrågningar samt övriga personuppgifter som lämnas under genomförandet av föravtalsförhållanden.

2. Ingående och fullgörande av avtal

När vi behandlar dina personuppgifter vid fullgörandet av avtal som ingåtts med dig.

Vilken typ av personuppgifter kan behandlas vid ingående av specifika avtal

• Leverantörsavtal (vi tar emot produkter/tjänster): namn, efternamn, adress, momsregistreringsnummer, kontonummer m.m.
• Kundavtal (vi tillhandahåller produkter och/eller tjänster): för alla tjänster samlas i allmänhet följande uppgifter in: namn, efternamn, adress, personnummer, kopia av körkort, kopia av pass, momsregistreringsnummer, telefonnummer, e-postadress, inloggningsuppgifter till kundkontot, bankkontonummer, uppgifter om finansiella transaktioner (inklusive betalningsöverföringar samt datum och belopp för betalningar), information om andra personer med anknytning till kunden.

Beroende på vilken typ av tjänst som används: Fordonståkning: bränslemängd, registreringsnummer på dina använda fordon, kortidentifieringsuppgifter (nummer, namn, PIN-kod). Vägavgift: registreringsnummer på dina använda fordon, fordonsidentifieringskod (VIN). Flotthanteringstjänster (telematik): geolokalisationsdata om platsen för dina använda fordon (dessa kan inkludera information om fordonsrörelser, var och i vilken hastighet fordonet rör sig, osv.). Våra kunder kan använda geolokalisationsdata för att bättre planera flottkapaciteter eller arbetspass, eller för att förhindra fordonsstölder. Åtkomst till WoopDrive:s webbplats och mobilapplikationens personliga konto: unik information om den registrerade, t.ex. inloggnings-ID, lösenord, samt IP-adress och annan unik information. 3. Berättigat intresse Indrivning av fordringar och annat skydd av våra rättigheter. Detta inkluderar situationer där kunden inte uppfyller sina skyldigheter och det är nödvändigt att driva in det betalningsskyldiga beloppet. Vilken typ av personuppgifter behandlar vi: namn, efternamn, adress, momsregistreringsnummer, e-post, telefon, bankkontonummer samt uppgifter om finansiella transaktioner (belopp, aktivitetsresultat osv.). Hantering av affärspartnerrelationer. Vi behandlar personuppgifter för att förbättra vår tjänsteleverans till befintliga kunder, även i syfte att ta kontakt vid ändringar i affärsvillkoren. Vilken typ av personuppgifter behandlar vi: namn, efternamn, adress, momsregistreringsnummer, e-post, telefon, bankkontonummer samt uppgifter om finansiella transaktioner (belopp, aktivitetsresultat, betalningsdatum osv.). Rekrytering. (Potentiell) anställds namn, efternamn, adress, e-post, telefon, CV-uppgifter, uppgifter om andra personer vid rekommendationer, information som lämnats till oss under anställningsintervjuer. Vi kan lagra denna information till dess att den aktuella tjänsten är tillsatt och till slutet av den valda kandidatens prövotid. Denna information är nödvändig för att vi ska kunna bedöma ditt intresse för en specifik tjänst och informera dig om urvalsprocessens förlopp och resultat. Telemarketing. WoopDrive kontaktar kunder via telefonlinje (röst) och erbjuder sina produkter och/eller tjänster, men endast till det företag som kunden tidigare har haft kontakt med. Vilken typ av personuppgifter behandlar vi: namn, efternamn, företagsnamn, telefon. Videoövervakningsinspelningar. Du kan komma att möta videoövervakningsinspelningar vid våra bensinstationer, byggnader och deras omgivningar; dessa är avsedda att skydda våra rättigheter och vår egendom eller tredje parters (kunders, leverantörers, anställdas) rättigheter och egendom. Vilken typ av personuppgifter behandlar vi specifikt: inspelningar av ansikten eller nummer, fordons registreringsnummer. Röstinspelningar. Röstinspelningar görs i vissa fall under telefonkommunikation. Du varnas alltid om att samtalet kan spelas in. Inspelningar används i första hand för att förbättra servicekvaliteten och för att skydda dina och våra rättigheter. Vilken typ av personuppgifter behandlar vi specifikt: namn, efternamn, telefon, samt övriga uppgifter beroende på den information som samlats in under samtalet. Kommunikation och korrespondens. Vi kan använda personuppgifter för att besvara dina frågor, förfrågningar eller klagomål. Vilken typ av personuppgifter behandlar vi: innehållet i frågor, förfrågningar eller klagomål, namn, efternamn, adress, momsregistreringsnummer, e-post, telefon, profiler på sociala nätverk osv. Profilering för affärsändamål. Vi kan använda uppgifter för profilering, vilket innefattar övervakning, analys och lagring av personuppgifter i databaser för att skapa personliga profiler. Sådana behandlade personuppgifter kan bidra till att skapa affärsrekommendationer, så att vi kan erbjuda dig särskilt anpassade produkter och tjänster. Sådan information, särskilt när den aggregeras, kan också användas för marknadsföringskampanjer. Sådana uppgifter gör det också möjligt för oss att skapa och erbjuda dig mer förmånliga tjänster. Automatiserad behandling av personuppgifter innebär inte att ett automatiskt beslut med specifika konsekvenser för dig har fattats. Även automatiserad databehandling är alltid förknippad med en mänsklig faktor, som inledningsvis väljer ut data eller datagrupper eller kontrollerar resultaten. Vilken typ av personuppgifter behandlar vi specifikt: namn, efternamn, adress, företagsnamn, betalningshistorik, fordons registreringsnummer osv. Förbättring och utveckling av produkter och tjänster. När vi strävar efter att skapa och/eller förbättra framtida produkter och/eller tjänster kan vi samla in information som kan användas för att förbättra våra tjänster och/eller skapa nya. Vilken typ av personuppgifter behandlar vi: återkoppling, kommentarer, förslag och enkätresultat, olika anonymiserade kombinationer av personuppgifter. Intern analys och träning av prediktionsmodeller baserade på historiska data. Vilken typ av personuppgifter behandlar vi specifikt: olika kombinationer av personuppgifter, såsom namn, efternamn, momsregistreringsnummer, fordons registreringsnummer, finansiella transaktioner, kortnummer. 4. Personuppgifter som behandlas i enlighet med tillämplig lagstiftning Redovisning och skatter. Vilken typ av personuppgifter behandlar vi: namn, efternamn, juridisk persons namn, adress, momsregistreringsnummer, e-post, telefon, bankkontonummer samt uppgifter om finansiella transaktioner (belopp, utförande, betalningsdatum osv.), dvs. information som regelbundet lämnas i fakturor, skattedeklarationer eller transaktionsrapporter. Förebyggande, kontroll, bedömning och upptäckt av penningtvätt. Vilken typ av personuppgifter behandlar vi: namn, efternamn, adress, momsregistreringsnummer, e-post, telefon, bankkontonummer samt uppgifter om finansiella transaktioner (belopp, resultat, mottagare av resultat osv.). Dessutom samlar vi för detta ändamål in information om faktiska företagsägare, medlemmar i företagets ledningsstrukturer, kunder samt dessa personers närstående personers politiska status. 5. Vi har ditt samtycke Om vi behöver ditt samtycke förklarar vi alltid vilka uppgifter vi kommer att behandla och varför. Ditt samtycke är helt frivilligt och du bestämmer om du vill ge oss ditt samtycke. Om du inte ger samtycke till sådan databehandling påverkar det inte omfattningen av de tjänster du erhåller. Om vi ber om ditt samtycke till att behandla dina personuppgifter kan du avgöra om skälet för behandlingen av dina personuppgifter är godtagbart för dig, och utifrån detta beslut kan du välja att ge eller inte ge ditt samtycke. Om du ger oss ditt samtycke har du rätt att när som helst återkalla det. Det enklaste sättet att återkalla samtycket beskrivs längre fram i denna policy under dina rättigheter. Marknadsföringsaktiviteter. Vi kommer att sträva efter att erhålla ditt samtycke till att dela dessa personuppgifter med alla WoopDrive-bolag. Ditt samtycke avser att skicka e-post och textmeddelanden med erbjudanden om produkter och/eller tjänster från enskilda WoopDrive-bolag. Vilka specifika personuppgifter behandlar vi: namn, efternamn, företagsnamn, e-post, telefonnummer. Lagring av kakor. För detta ändamål behandlar vi information om den webbläsare som används, de enheter från vilka du använder våra tjänster elektroniskt, dina inställningar och de uppgifter du fyller i på vår webbplats för att säkerställa bekväm användning av vår webbplats. Vissa uppgifter behandlas på din enhet i form av kakor. Kakor gör det möjligt för oss att beakta ditt valda språk och andra alternativ du sparat vid ditt besök på vår webbplats, samt att fastställa hur ofta WoopDrive:s webbplats och/eller mobilapplikation används. Vi gör detta för att förbättra webbplatsens och/eller mobilapplikationens prestanda och våra tjänster. Samtycke till att ta kopior och/eller skanningar av dina identitetshandlingar. För vissa produkter och/eller tjänster kan vi be om ditt samtycke till att erhålla en kopia eller skanning av ditt identitetskort. Du är inte skyldig att ge oss ditt samtycke; ditt samtycke underlättar tjänsteleveransen, men påverkar inte beslutet om den faktiska tjänsteleveransen eller användningen. Rekrytering. Om du inte vinner urvalet för specifika tjänster men fortfarande är intresserad av ett eventuellt samarbete med oss i framtiden, kommer ditt CV med ditt samtycke att lagras i 1 år. I annat fall kommer dina personuppgifter att raderas vid slutet av den valda kandidatens prövotid, då det berättigade intresse som beskrivs ovan inte längre kommer att föreligga. Vilken typ av personuppgifter behandlar vi: namn, efternamn, adress, e-post, telefon, CV-uppgifter, uppgifter om andra personer vid rekommendationer, information som lämnats till oss under intervjuer osv.

Vi kan dela dina personuppgifter inom WoopDrive, framför allt för att säkerställa kundservice av högsta kvalitet, intern administration och rapportering.

Vi kan överföra dina personuppgifter utanför WoopDrive endast om det krävs av den tjänst som erbjuds, om det krävs enligt lag eller om du ger oss tillstånd att göra det.

Samma av våra tjänster kan tillhandahållas av WoopDrive i samarbete med vissa partners och/eller tjänsteleverantörer (företag eller enskilda personer: personuppgiftsansvariga eller personuppgiftsbiträden). Om dina personuppgifter delas med en annan aktör kontrollerar vi alltid vilken typ av personuppgifter som lämnas ut och på vilken grund sådan utlämning sker. Vi kontrollerar även om den andra aktören kan lämna tillräckliga garantier och besitter tillräcklig kompetens för att hantera personuppgifter.

Om vi anlitar en annan aktör för att utföra vissa aktiviteter som utgör en del av de tjänster vi tillhandahåller dig, kan de aktuella personuppgifterna behandlas av dessa andra aktörer inom ramen för sådana aktiviteter. I sådana fall betraktas de nämnda aktörerna som personuppgiftsbiträden för dina personuppgifter. Ett personuppgiftsbiträde får behandla uppgifter endast för de ändamål som vi auktoriserar. I detta fall krävs inte ditt samtycke till personuppgiftsbehandlingen.

Om vi använder molnlagring använder vi alltid sådana lösningar som finns inom EU eller EES. Om dina uppgifter är avsedda att överföras till en mottagare i ett tredjeland kommer vi att informera dig om detta.

WoopDrive kan anlita externa tjänsteleverantörer, dvs. personuppgiftsbiträden, för följande ändamål:

• Utskick och analys av fakturor och marknadsföringsmaterial.
• Utskrift och utskick av betalkort.
• Datalagring.
• Skanning och lagring av data (gäller hantering av kopior av körkort och passkopior; data behandlas av WoopDrive och UAB ONDATO, Lvivo g. 25-104, Vilnius, server).
• Hantering av kundrelationer.
• Inkasso.
• Hantering av medarbetardata, rekrytering och hälso- och sjukvårdstjänster m.m.
• Tillhandahållande av tjänster för inspelning av telefonsamtal.

Under vissa omständigheter kan vi vara skyldiga att lämna ut dina personuppgifter till olika statliga och internationella myndigheter, men endast i den utsträckning som gällande lagstiftning kräver. Dina personuppgifter kan behandlas inom Republiken Litauens territorium och i andra länder inom Europeiska unionen. Vad gäller tredjeländer utanför EU säkerställer vi lämpliga skyddsåtgärder för personuppgifter.

Vi inhämtar dina personuppgifter direkt från dig, vilket innebär att du frivilligt har lämnat dessa uppgifter till oss för att ta emot relevanta tjänster och erbjudanden från oss eller för att ingå samarbetsavtal med oss. Vi kan även samla in information om dig direkt från personer som är relaterade till dig, exempelvis din chef, genom att de uppger dina kontaktuppgifter.

På vår webbplats och i vår mobilapplikation använder vi också cookies och andra spårningstekniker för att tillhandahålla allmänna onlinetjänster. Vi samlar in information som användaren lämnar till oss via vår webbplats eller mobilapplikation, t.ex. namn, e-postadress och telefonnummer. Vi samlar även in uppgifter om hur våra användare interagerar med vår webbplats och applikation. Dessutom samlar vi in information från din dator eller enhet, t.ex. IP-adress, använd webbläsare och språkinställningar.

I andra fall kan vi även samla in information om dig från andra källor. Dessa källor kan variera, men det rör sig vanligtvis om WoopDrives marknadsföringspartners, offentliga källor, register eller offentlig information från tredje parts sociala nätverk. Vi kan kombinera uppgifter från en källa med uppgifter från en annan källa. Detta görs enbart för att säkerställa uppgifternas korrekthet samt för att tillhandahålla mer relevanta tjänster och tillämpa ett mer personanpassat handelssystem.

Bland våra kunder och leverantörer förekommer det regelbundet inga personer under 16 år. Sådana personer kan dock delta i WoopDrives verksamhet inom ramen för praktik eller tillfälliga anställningar. Personuppgifter avseende sådana registrerade används för begränsade ändamål och i enlighet med de restriktioner som följer av GDPR.

Vi sparar dina uppgifter endast under den tid som är nödvändig; efter behandlingen av uppgifterna arkiverar vi dem i enlighet med tillämpliga rättsliga krav, raderar eller anonymiserar dem. För din kännedom anger vi följande lagringsperioder för uppgifter:

• Personuppgifter som erhållits på grundval av ett avtal eller som är hänförliga till avtalets fullgörande sparas i allmänhet i minst 10 år från det datum då avtalet upphörde.
• Vissa personuppgifter måste sparas i enlighet med lagstiftningen om åtgärder mot penningtvätt; sådana uppgifter ska arkiveras i 8 år från det att avtalsförhållandet med kunden upphörde.
• Skatte- och redovisningsregler kräver att utvalda personuppgifter arkiveras i minst 10 år.

I andra fall fastställs lagringstiden för personuppgifter utifrån den faktiskt nödvändiga behandlingsperioden. Exempelvis kan kamerainspelningar, som lagras för att skydda våra och dina rättigheter, lagras i högst en månad. När personuppgifter behandlas för interna ändamål, såsom produktutveckling, modellering och testning, används sådana personuppgifter i allmänhet endast en gång och raderas eller anonymiseras därefter. Mottagna CV:n kan behandlas och lagras under den ovannämnda perioden, varefter de raderas eller arkiveras i 1 år, om ditt samtycke inhämtas.

Rätt till information innebär att du har rätt att få information om hur dina personuppgifter behandlas. För detta ändamål tillhandahålls denna policy till dig.

Rätt till tillgång innebär att du har rätt att veta vilken information vi behandlar om dig och varför, med vem den delas (i förekommande fall) samt vad källan till dina personuppgifter är.

Rätt till rättelse innebär att du har rätt att begära rättelse av uppgifter så snart du upptäcker att vi inte har uppdaterat dina personuppgifter eller använder felaktiga uppgifter (felaktigt skrivet namn, gammal adress osv.).

Rätt till radering, även känd som rätten att bli bortglömd, innebär att dina personuppgifter raderas så snart andra rättsliga grunder tillåter det, särskilt om det ändamål för vilket personuppgifterna användes har uppnåtts (avtalets upphörande, urvalsprocessens avslutande osv.). Detta är inte en absolut rättighet och WoopDrive kan vägra att radera aktuella uppgifter.

Rätt till begränsning av behandling innebär att vi inte kommer att behandla dina personuppgifter under den period då vi på ditt initiativ utreder riktigheten och fullständigheten hos dina personuppgifter, eller om du uttryckligen begär att vi inte raderar dina personuppgifter av ett väsentligt skäl. Denna rättighet kan också utövas utan uttryckliga instruktioner från dig (särskilt om vi finner att dina personuppgifter inte är korrekta). Så snart skälen för begränsning av behandlingen upphör kommer vi att informera dig.

Rätt till dataportabilitet innebär att du vid behov kan begära att dina personuppgifter överförs till dig eller en annan personuppgiftsansvarig i elektronisk form. Detta gäller endast dina personuppgifter som förvaras i elektronisk form och som vi behöver för att fullgöra avtalet med dig eller för vilka vi har erhållit ditt uttryckliga samtycke till behandling.

Rätt att invända mot behandling av personuppgifter. Du kan utöva denna rättighet om du inte vill att dina personuppgifter används för direktmarknadsföringsändamål eller om du anser att vi inte har rätt att behandla dina uppgifter.

Rätt att återkalla samtycke. Du kan utöva denna rättighet när som helst om du beslutar att du inte längre vill att vi behandlar dina uppgifter för det ändamål för vilket du lämnade ditt samtycke. Återkallandet av ditt samtycke påverkar inte den behandling av uppgifter som utfördes innan samtycket återkallades. Du kan återkalla ditt samtycke genom att kontakta oss på hello@woopdrive.com. För att återkalla samtycke till att ta emot nyhetsbrev finns instruktioner för återkallande av samtycke i nyhetsbrevet.

Automatiserat beslutsfattande innebär att du har rätt att inte bli föremål för ett beslut som fattas utan någon mänsklig inblandning, inklusive profilering.

Vi kommer att göra allt som rimligen kan förväntas för att tillgodose dina rättigheter. Vi kommer dock inte att kunna uppfylla dina begäranden i de fall där vi inte kan koppla personuppgifterna till din person (dvs. vi inte kan identifiera dig).

Du kan utöva dina rättigheter genom att kontakta det WoopDrive-företag som behandlar dina personuppgifter. Det är vanligtvis det företag till vilket du lämnade dina personuppgifter.

Du kan utöva dina rättigheter genom att kontakta WoopDrive på den allmänna e-postadressen: hello@woopdrive.com.

Om WoopDrive kränker någon av dina rättigheter avseende behandlingen av personuppgifter har du rätt att lämna in ett klagomål till relevant dataskyddsmyndighet. En förteckning över dessa myndigheter finns på http://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm.