DITCH THE SOLO DRIVE FOR A SHARED VIBE
INLEDNING
I detta integritetsmeddelande kan du läsa om hur Save the World AB med organisationsnummer 559412-1641 ("vi", "vår" eller "oss"), behandlar personuppgifter. Hänvisningar i texten till "du", "dig" och "din" avser den registrerade, det vill säga den individ vars personuppgifter vi behandlar.
Vi äger och tillhandahåller mobilapplikationen "Sawoo". Denna plattform kopplar samman personer som vill samåka till och från olika evenemang, såsom konserter, tävlingar och föreställningar. Genom att använda Applikationen kan du dela transportkostnader, minska din miljöpåverkan och knyta nya kontakter med personer som delar dina intressen.
Detta integritetsmeddelande ger dig en tydlig överblick över vår behandling av personuppgifter. Det beskriver vilka personuppgifter vi samlar in och behandlar, ändamålen med behandlingen samt de rättsliga grunderna för den. Du får också information om var personuppgifter lagras, hur länge de sparas och vilka parter som kan ta del av dem. Vidare förklarar vi dina rättigheter enligt GDPR och hur du kan utöva dem, tillsammans med övrig relevant information om vår behandling av personuppgifter.
DEFINITIONER
I detta integritetsmeddelande användes definitioner som överensstämmer med de som finns i EU:s allmänna dataskyddsförordning 2016/679 ("GDPR"), såsom "personuppgifter", "behandling", "registrerad", ”tillsynsmyndighet”, "personuppgiftsansvarig", "personuppgiftsbiträde" med flera. Var och en av dessa definitioner har samma innebörd som anges i artikel 4 i GDPR. För en fullständig lista och exakta definitioner, vänligen se denna artikel.
Applikation: avser mobilapplikationen "Sawoo" för iOS och Android.
Tredjepartstjänster: avser information, tjänster, produkter, system, webbplatser, programvaror, nätverk, databaser och plattformar från tredje part som vår Webbplats eller Applikation länkar till eller som används som en del av leveransen av våra tjänster.
Webbplatsen: avser www.sawoorides.com.
PERSONUPPGIFTSANSVARIG
Vi är personuppgiftsansvariga för all behandling av personuppgifter som utförs av oss eller för vår räkning, i den mån vi bestämmer medel och ändamål med behandlingen (enligt principen om ansvarsskyldighet). Vi är personuppgiftsansvariga för den behandling som beskrivs i detta integritetsmeddelande.
All vår behandling av personuppgifter sker i enlighet med tillämplig svensk dataskyddslagstiftning, inklusive GDPR och de grundläggande dataskyddsprinciperna.
HUR VI FÅR TILLGÅNG TILL PERSONUPPGIFTER
Vi får tillgång till personuppgifter främst i samband med ingående av avtal, användning av vår Applikation eller besök på vår Webbplats. Vidare kan personuppgifter samlas in vid kontakt med oss, deltagande i våra undersökningar eller prenumeration på våra nyhetsbrev. Dessutom kan vi få tillgång till personuppgifter om dessa registreras en användare i plattformen eller tillhandahålls till oss på annat sätt.
KATEGORIER AV PERSONUPPGIFTER VI BEHANDLAR
Vi behandlar bara personuppgifter som är adekvata, nödvändiga och relevanta för att uppfylla det ändamål som de samlades in för (enligt principen om uppgiftsminimering). Nedan följer exempel på kategorier av personuppgifter som vi behandlar:
Identifierande uppgifter: Förnamn, efternamn, profilbild.
Kontaktuppgifter: E-postadress, postadress, telefonnummer, användarnamn (användar-ID) i Applikationen, användarnamn (användar-ID) till sociala medier (om tillämpligt).
Avtalsuppgifter: Avtal som ingåtts mellan oss och den registrerade samt relevant avtalsinformation.
Reseuppgifter: Start- och slutdestination, resedatum och tider, information om föraren samt uppgifter om registrerade medresenärer.
Medresenärsuppgifter: Information om medresenärer som har registrerats i Applikationen för att delta i samåkning, såsom namn, kontaktuppgifter och eventuella särskilda behov eller preferenser för resan.
Fordonsuppgifter: Uppgifter om fordon som har registrerats för samåkning via Applikationen.
Användningsuppgifter: Uppgifter om hur Applikationen används, exempelvis loggar över inloggningar, bokningar och interaktioner med andra användare.
Kommunikationsdata: Meddelanden som skickas mellan användare via Applikationen, kommunikation mellan oss och användaren.
Betalningsuppgifter: Uppgifter kopplade till betalningar och utbetalningar, såsom transaktions-ID, betalningsmetod, belopp, tidpunkt, återbetalningar, saldo i Applikationen (wallet) samt utbetalningsuppgifter till Förare.
Säkerhetsuppgifter: Uppgifter om blockerade eller rapporterade användare samt beteenden som bryter mot användarvillkoren.
Ärendeuppgifter: Kontakter med vår support via e-post i supportärenden.
Samtyckesuppgifter: Information om lämnade samtycken, exempelvis avseende direktmarknadsföring eller användning av cookies.
Enhetsuppgifter: Uppgifter som samlas in via cookies med stöd av samtycke, såsom information om dator, surfplatta eller telefon som används vid besök på vår webbplats, IP-nummer, tidszon, operativsystem, språkinställningar, skärmupplösning samt andra uppgifter som tillhandahålls via cookies.
Övrigt: Övriga personuppgifter som lämnas till oss eller registreras av användare i Applikationen.
LAGLIG GRUND FÖR BEHANDLINGEN AV PERSONUPPGIFTERNA
I enlighet med principen om ändamålsbegränsning behandlar vi endast personuppgifter för särskilda, uttryckligt angivna och berättigade ändamål. Varje behandling är lagligt grundad i enlighet med bestämmelserna i GDPR.
Vi behandlar personuppgifter med stöd i någon av följande lagliga grunder:
Samtycke: När den registrerade har lämnat sitt samtycke till behandling för ett eller flera specifika ändamål (artikel 6.1.a GDPR).
Avtal: När behandlingen är nödvändig för att fullgöra ett avtal där den registrerade är part eller för att vidta åtgärder på begäran av den registrerade innan ett sådant avtal ingås (artikel 6.1.b GDPR).
Rättslig förpliktelse: När behandlingen är nödvändig för att fullgöra en rättslig skyldighet som åligger oss (artikel 6.1.c GDPR).
Berättigat intresse: När behandlingen är nödvändig för ändamål som rör våra eller en tredje parts berättigade intressen, förutsatt att dessa inte åsidosätter den registrerades intressen eller grundläggande rättigheter och friheter (artikel 6.1.f GDPR).
Vissa personuppgifter är nödvändiga för att kunna ingå ett avtal med oss, exempelvis namn, e-postadress och användarnamn vid registrering av ett användarkonto i Applikationen. Om dessa uppgifter inte lämnas, kan vi inte tillhandahålla den aktuella tjänsten.
Vi uppmanar användare att inte registrera eller dela känsliga personuppgifter (såsom uppgifter om hälsa, religion eller andra särskilt skyddsvärda uppgifter) i Applikationen.
Om sådana uppgifter ändå lämnas, exempelvis via chatt mellan användare, behandlas de endast i den utsträckning som är nödvändig för att tillhandahålla tjänsten, hantera säkerhet eller uppfylla rättsliga skyldigheter.
Vid behandling av personuppgifter med stöd i samtycke har den registrerade rätt att när som helst återkalla sitt samtycke, utan att detta påverkar lagligheten av behandlingen som skett innan återkallandet.
När vi behandlar personuppgifter baserat på berättigat intresse gör vi en intresseavvägning för att säkerställa att behandlingen inte innebär ett intrång i den registrerades rätt till privatliv eller integritet. Exempel på berättigade intressen kan vara att förbättra användarupplevelsen, säkerställa plattformens säkerhet eller förebygga missbruk av tjänsten.
SPECIFIKA BEHANDLINGSAKTIVITETER
Nedan kan du läsa mer om laglig grund och ändamål med specifika behandlingar av personuppgifter.
1 När du besöker Webbplatsen:
Webbplatsen använder cookies. Användningen av icke-nödvändiga cookies sker enbart om du lämnar ditt samtycke till det. Du kan när som helst återkalla ett lämnat samtycke (utan att detta påverkar lagligheten av behandlingen som utförts med stöd i samtycket innan det blev återkallat). Du kan läsa mer information om hur cookies används i cookiemeddelandet som finns publicerat på Webbplatsen.
Laglig grund för behandlingen: Samtycke.
2 När betalningar och utbetalningar hanteras via Applikationen
Om Applikationen möjliggör betalningar, återbetalningar, saldo (wallet) eller utbetalningar till Förare, behandlar vi personuppgifter för att genomföra och administrera dessa transaktioner.De personuppgifter som behandlas kan inkludera:
Betalningsuppgifter,
Kontaktuppgifter
Avtalsuppgifter
Säkerhetsuppgifter
Personuppgifterna behandlas för att bland annat:
Genomföra betalningar för samåkningsresor
Administrera återbetalningar och saldo i Applikationen
Möjliggöra utbetalning till Förare
Förebygga och upptäcka bedrägerier och missbruk
Uppfylla rättsliga skyldigheter, exempelvis enligt bokföringslagstiftning
Personuppgifter kan delas med tredjepartsleverantörer av betaltjänster, såsom Stripe, i den utsträckning som krävs för att genomföra betalningar och utbetalningar.
Laglig grund för behandlingen:
Avtal (artikel 6.1.b GDPR)
Rättslig förpliktelse (artikel 6.1.c GDPR)
Berättigat intresse (artikel 6.1.f GDPR)
3 När vi får kontakt via e-post, telefon eller sociala medier
Du kan kontakta oss, och vi kan kontakta dig, via e-post, telefon eller sociala medier. Vid sådana kontakter får vi tillgång till personuppgifter som framgår av kommunikationen. Exempelvis kan följande personuppgifter bli aktuella att behandla vid kontakt: förnamn, efternamn, telefonnummer, e-postadress, användar-ID från sociala medier (om tillämpligt), innehåll i meddelanden samt andra uppgifter som lämnas i kommunikationen.
Vår bedömning är att vi har ett berättigat intresse att behandla dessa personuppgifter. Behandlingen är nödvändig för att identifiera vem vi kommunicerar med och för att kunna upprätthålla kontakten i ärendet. Vid intresseavvägning har vi kommit fram till att behandlingen är nödvändig för ändamålet och att den registrerades intresse av skydd för sina personuppgifter inte väger tyngre. Behandlingen innebär enligt vår bedömning inte ett intrång i den registrerades grundläggande rättigheter och friheter.
Tillhandahållandet av dessa personuppgifter är frivilligt. Det innebär att det inte är ett lagstadgat eller avtalsenligt krav, och det är inte heller ett krav för att ingå ett avtal med oss. Om personuppgifter inte lämnas kan vi dock inte hantera ärendet eller kommunicera effektivt.
Laglig grund för behandlingen: Berättigat intresse (artikel 6.1.f GDPR).
4 Vid registrering av användarkonto och användning av Applikationen
När en användare registrerar sig i Applikationen och accepterar våra användarvillkor ingår vi ett avtal med användaren. Vi behöver behandla bland annat följande personuppgifter för att fullgöra avtalet vi har ingått med användaren:
Identifierande uppgifter
Kontaktuppgifter
Reseuppgifter
Fordonsuppgifter
Personuppgifterna behandlas för att bland annat:
Skapa och administrera användarkonton.
Tillhandahålla Applikationen enligt de användarvillkor som användaren accepterat.
Möjliggöra Applikationens funktioner, såsom att matcha användare för samåkning, hantera bokningar och resor etc.
Möjliggöra betalningsfunktioner, inklusive bokning, betalning, återbetalning och utbetalning
Laglig grund för behandlingen: Avtal (artikel 6.1.b GDPR).
5 När vi ingår ett avtal med våra samarbetspartners, såsom eventarrangörer eller sponsorer
I samband med att vi ingår ett avtal med en samarbetspartner, eventarrangör, sponsor eller liknande, behandlar vi personuppgifter som tillhör avtalspartens kontaktpersoner och firmatecknare. De personuppgifter vi behandlar är:
Namn
E-postadress
Telefonnummer
Personuppgifterna behandlas för att bland annat:
Möjliggöra att avtalsrelationen kan administreras mellan oss och avtalsparten.
Säkerställa att vi kan fullgöra våra skyldigheter gentemot avtalsparten.
Underlätta effektiv kommunikation med avtalsparten eller dess representanter.
Laglig grund för behandlingen: Behandlingen är nödvändig för våra berättigade intressen att kunna hantera och administrera avtalsrelationen med avtalsparten på ett effektivt och korrekt sätt. Laglig grund för behandlingen: Berättigat intresse (artikel 6.1.f GDPR).
6 Behandling av personuppgifter för support, säkerhet och kontroll av efterlevnad av användarvillkoren
Vi behandlar vissa personuppgifter för att hantera supportärenden, säkerställa säkerheten i Applikationen och se till att våra regler och användarvillkor följs. Behandlingen omfattar främst följande typer av uppgifter:
Avtalsuppgifter
Ärendeuppgifter
Användningsuppgifter
Kommunikationsdata
Säkerhetsuppgifter
Enhetsuppgifter
Personuppgifterna behandlas för att bland annat:
Hantera supportärenden: Vi använder Ärendeuppgifter och Kommunikationsdata för att svara på frågor och lösa tekniska problem. Exempelvis kan tidigare korrespondens med supporten användas för att ge kontinuerlig hjälp utan att behöva repetera information.
Säkerställa säkerhet: Vi behandlar Säkerhetsuppgifter och Enhetsuppgifter för att identifiera och förebygga otillåten aktivitet, såsom försök till obehörig åtkomst eller bedrägliga bokningar. Exempelvis kan vi analysera IP-adressen för att upptäcka flera misslyckade inloggningsförsök och blockera sådan aktivitet.
Säkerställa efterlevnad av våra regler och villkor: Vi använder Avtalsuppgifter och Kommunikationsdata för att utreda misstänkta överträdelser av våra regler och användarvillkor. Till exempel kan vi granska rapporterade användare, chattmeddelanden etc. för att säkerställa att inga olämpliga eller olagliga aktiviteter förekommer.
Observera: När en Användares användarkonto i Applikationen avslutas kommer användarnamnet att visas som “Borttagen användare” i tidigare chattmeddelanden. Själva chattmeddelandena kommer dock att finnas kvar. Kontodata lagras i upp till trettio (30) kalenderdagar efter avslut innan den raderas permanent. Observera att raderade data även kan förekomma i våra säkerhetskopior under en begränsad tidsperiod innan de automatiskt tas bort.
Laglig grund för behandlingen: Avtal (artikel 6.1.b GDPR). Behandlingen är nödvändig för att uppfylla våra åtaganden enligt användarvillkoren, som du godkänt vid registrering och användning av Applikationen.
7 När vi fullgör vår bokföringsplikt
Inom ramen för vår verksamhet behandlar vi bokföringsunderlag, såsom fakturor, kvitton och andra dokument som vi är skyldiga att lagra och hantera enligt gällande lagstiftning, inklusive bokföringslagen (SFS 1999:1078), och Skatteverkets krav. Bokföringsunderlag kan innehålla personuppgifter, exempelvis: för- och efternamn, leveransadress, orderinformation och kontaktuppgifter som hänför sig till fysiska personer, såsom referenspersoner eller firmatecknare.
Personuppgifterna behandlas för att bland annat:
uppfylla våra skyldigheter enligt lag,
säkerställa korrekt bokföring, och
möjliggöra granskning av Skatteverket eller annan behörig myndighet.
Bokföringsunderlag och relaterade personuppgifter lagras i enlighet med de lagstadgade tidsfristerna, vilket för närvarande innebär minst sju år enligt bokföringslagen.
Laglig grund för behandlingen: Rättslig förpliktelse (artikel 6.1.c GDPR).
8 Nyhetsbrev
Om du vill ta emot våra nyhetsbrev kan du samtycka till detta genom att aktivt ge oss ditt tillstånd att behandla din e-postadress för detta ändamål. Det är frivilligt att lämna din e-postadress till oss för detta ändamål, vilket innebär att det inte är ett lagstadgat eller avtalsenligt krav eller ett krav för att ingå avtal med oss. Om du väljer att inte tillhandahålla din e-postadress för detta ändamål, kommer vi inte att kunna skicka nyhetsbrev till dig.
Du kan när som helst avsluta din prenumeration genom att klicka på avregistreringslänken som finns i varje nyhetsbrev. När du avregistrerar dig, återkallar du ditt samtycke, och vi kommer att sluta skicka nyhetsbrev till dig.
Laglig grund för behandlingen: Samtycke (artikel 6.1.a GDPR).
Behandling vid avprenumeration
Om du avprenumererar från våra nyhetsbrev kommer din e-postadress att tas bort från listan över mottagare, men den sparas i en blocklista. Syftet med blocklistan är att säkerställa att din e-postadress inte oavsiktligt registreras och används igen för utskick av nyhetsbrev.
Om du vill att din e-postadress raderas även från blocklistan kan du kontakta vår support och begära detta. Observera att om din e-postadress raderas från blocklistan, kan den registreras på nytt och börja ta emot nyhetsbrev igen, antingen av dig själv eller av någon annan som anger samma adress.
Behandling av e-postadresser i blocklistan baseras på vårt berättigade intresse att säkerställa att oönskade utskick inte sker. Vi har bedömt att vårt berättigade intresse av att hantera blocklistan inte väger tyngre än dina rättigheter och friheter. Behandlingen är begränsad till vad som är nödvändigt för att uppfylla syftet med blocklistan och innebär inget intrång i din personliga integritet.
Laglig grund för behandlingen: Berättigade intresse (artikel 6.1.f GDPR).
9 Behandling vid utövande av registrerades rättigheter enligt GDPR
När en registrerad kontaktar oss för att utöva sina rättigheter enligt GDPR behandlar vi dennes personuppgifter för att hantera och dokumentera begäran. Detta kan inkludera Identifierande uppgifter, Kontaktuppgifter och annan relevant information kopplad till begäran. Information om den registrerades rättigheter framgår i avsnitt 11 nedan.
Syftet med denna behandling av personuppgifter är att verifiera identiteten på den som gör begäran, säkerställa att begäran hanteras korrekt och dokumentera att den har fullgjorts i enlighet med GDPR:s krav.
Laglig grund för behandlingen: Rättslig förpliktelse (artikel 6.1.c GDPR).
10Behandling av personuppgifter vid hantering och utredning av incidenter
Vid en säkerhetsincident som involverar personuppgifter behandlar vi personuppgifter för att utreda och hantera incidenten. Detta kan inkludera loggar och tekniska data, samt uppgifter kopplade till berörda användarkonton. Syftet med behandlingen är att:
hantera säkerhetsincidenter enligt gällande lagkrav,
informera berörda användare och myndigheter i enlighet med tillämplig lag.
Laglig grund för behandlingarna: Rättslig förpliktelse (artikel 6.1.c GDPR).
11 Behandling av personuppgifter för utveckling, säkerhet och anonymiserad statistik
Vi behandlar vissa personuppgifter för att upprätthålla och utveckla Applikationen, säkerställa att Applikationen används på ett tryggt och effektivt sätt, samt skapa anonymiserad statistik och analysrapporter. Behandlingen kan omfatta följande typer av personuppgifter:
Användningsuppgifter
Kommunikationsdata
Verifieringsuppgifter
Säkerhets- och missbruksuppgifter
Ärendeuppgifter
Enhetsuppgifter
Personuppgifterna behandlas för att bland annat:
Analysera och förbättra Applikationens prestanda: Vi använder användningsuppgifter och tekniska loggar för att förstå hur tjänsten fungerar, identifiera problem (t.ex. krascher eller buggar) och förbättra funktioner. Exempelvis kan vi analysera hur lång tid det tar att ladda en sida och optimera prestandan baserat på resultaten.
Säkerställa tjänstens säkerhet: Vi behandlar säkerhets- och missbruksuppgifter för att identifiera och förebygga otillåten användning, skydda användardata och förbättra säkerheten i Applikationen.
Skapa anonymiserad statistik och analyser: Vi behandlar användardata för att skapa anonymiserad statistik och analysrapporter, såsom att identifiera trender och användningsmönster. Efter anonymiseringen, som innebär att uppgifterna inte längre kan kopplas till enskilda individer, omfattas dessa data inte längre av GDPR. Anonymiserad och aggregerade data kan även delas med externa parter. Behandlingen av personuppgifter fram till anonymiseringen omfattas av GDPR, och vi följer principen om uppgiftsminimering. När anonymiseringen är slutförd, och uppgifterna inte längre kan kopplas till någon identifierbar individ, omfattas de inte längre av GDPR.
Laglig grund för behandlingen: Berättigat intresse (artikel 6.1.f GDPR): Behandlingen är nödvändig för vårt berättigade intresse att säkerställa Applikationens funktionalitet och prestanda, förhindra missbruk och säkerställa en trygg användning, samt analysera data för att förbättra Applikationen och skapa anonymiserad statistik.
LAGRINGSPLATS
Vi strävar alltid efter att behandla alla personuppgifter inom Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES). I vissa fall kan dock personuppgifter överföras och behandlas utanför EU/EES. För att säkerställa ett adekvat skydd av dina personuppgifter vid sådana överföringar vidtar vi lämpliga skyddsåtgärder. Det kan inkludera att inhämta den registrerades samtycke, använda standardavtalsklausuler som godkänts av Europeiska kommissionen eller säkerställa att mottagarlandet har adekvata dataskyddslagar.
LAGRINGSTID
Vi behandlar personuppgifter så länge det är nödvändigt för att uppfylla de ändamål för vilka de samlades in, i enlighet med principen om lagringsminimering. Lagringstiden varierar beroende på typen av personuppgifter och syftet med behandlingen:
Avtalsuppgifter och kontouppgifter: Lagring sker så länge användarkontot är aktivt och därefter i upp till 12 månader efter inaktivitet. Om kontot är inaktivt under en sammanhängande period om 12 månader, kan det raderas tillsammans med de tillhörande personuppgifterna. Vi informerar användaren i förväg om detta via Applikationen eller registrerad e-postadress.
Bokföringsuppgifter: Behandlas i enlighet med bokföringslagen och lagras i minst 7 år.
Kommunikationsdata: Lagring sker tills ärendet är löst och därefter i högst 6 månader, om det inte finns ett behov av ytterligare lagring, exempelvis vid pågående tvister.
Säkerhets- och missbruksdata: Lagring sker så länge det är nödvändigt för att säkerställa tjänstens säkerhet och förhindra missbruk. Uppgifter som inte längre är aktuella anonymiseras eller raderas.
Vi kan också lagra personuppgifter för att uppfylla andra rättsliga, redovisningsmässiga eller rapporteringsmässiga krav, inklusive lagstadgade preskriptionstider. Vid pågående tvister behålls relevanta uppgifter tills tvisten är löst.
Personuppgifter som inte längre behöver lagras raderas eller anonymiseras. Om uppgifterna anonymiseras används de endast för statistik eller analys och kan inte längre kopplas till en identifierbar individ.
Användare kan begära att deras personuppgifter raderas, men i vissa fall kan vi behöva behålla vissa uppgifter för att uppfylla rättsliga skyldigheter, exempelvis enligt bokföringslagen.
Vi vidtar lämpliga säkerhetsåtgärder för att skydda personuppgifter under lagring och säkerställer att de raderas på ett säkert sätt när de inte längre behövs.
DELNING AV PERSONUPPGIFTER
Vi behandlar personuppgifter med omsorg och delar dem endast när det är nödvändigt. Delning sker i enlighet med tillämplig dataskyddslagstiftning och med fokus på att skydda dina rättigheter och din integritet. Vi kan exempelvis behöva dela personuppgifter med:
Myndigheter: Om vi är juridiskt skyldiga, exempelvis till polis, skattemyndigheter eller andra myndigheter, för att uppfylla våra rättsliga förpliktelser eller för att förhindra, upptäcka och utreda brott. Laglig grund: Rättslig förpliktelse eller Berättigat intresse.
Leverantörer och personuppgiftsbiträden: För att tillhandahålla oss tjänster som serverhosting, molntjänster, betaltjänster och support. Dessa leverantörer agerar på vårt uppdrag och följer våra instruktioner genom personuppgiftsbiträdesavtal i enlighet med artikel 28 i GDPR. Laglig grund: Berättigat intresse.
Andra tredje parter: Vid en företagsöverlåtelse, fusion eller liknande transaktion kan personuppgifter delas med involverade parter. Tredje part är i sådana fall självständig personuppgiftsansvarig och ansvarig för sin egen behandling. Laglig grund: Berättigat intresse.
Delning mellan användare: För att möjliggöra samåkning delas vissa personuppgifter mellan användare i Applikationen. Detta kan inkludera:
Identifierande uppgifter (exempelvis förnamn eller visningsnamn)
Kontaktuppgifter (i den mån dessa delas via Applikationen)
Reseuppgifter
Fordonsuppgifter
Kommunikation via Applikationens chattfunktionDelning sker endast i den utsträckning som är nödvändig för att möjliggöra samåkning och kommunikation mellan Förare och Passagerare. Laglig grund för behandlingen: Avtal (artikel 6.1.b GDPR).
DINA RÄTTIGHETER
Enligt GDPR har du som registrerad följande rättigheter:
Rätt till information: Du har rätt att få information om hur vi samlar in och använder dina personuppgifter, vilka ändamål som gäller och om vi delar dina uppgifter med tredje part.
Rätt till tillgång: Du kan begära tillgång till de personuppgifter vi behandlar om dig och få en kopia av dessa i ett maskinläsbart format, där inga undantag enligt lag gäller.
Rätt till rättelse: Du har rätt att få felaktiga eller ofullständiga personuppgifter rättade eller kompletterade. Vi informerar berörda mottagare om korrigeringen, förutsatt att detta är möjligt. Du har även rätt att få veta vilka som har mottagit dina personuppgifter.
Rätt till radering: Du kan begära att dina personuppgifter raderas under vissa omständigheter, exempelvis om de inte längre behövs för sitt syfte eller om du återkallar ditt samtycke. Rättsliga skyldigheter kan dock förhindra omedelbar radering.
Rätt till begränsning: Du har rätt att begära att behandlingen av dina uppgifter begränsas, exempelvis medan du inväntar rättelse av uppgifterna eller invänder mot behandlingen. Vi kommer att informera dig när begränsningen upphör.
Rätt till dataportabilitet: Du kan begära att få dina personuppgifter i ett strukturerat, maskinläsbart format och överföra dem till en annan personuppgiftsansvarig, om det är tekniskt möjligt. Detta gäller för behandlingar baserade på avtal eller samtycke som utförs automatiskt.
Rätt att invända: Du kan när som helst invända mot behandling som sker baserat på berättigat intresse, inklusive för direktmarknadsföring. Vid invändning mot direktmarknadsföring upphör behandlingen omedelbart.
Rätt att inte bli föremål för automatiserat beslutsfattande: Du har rätt att inte bli föremål för beslut som enbart baseras på automatiserad behandling, inklusive profilering, om dessa beslut har betydande påverkan på dig. Vi genomför inga sådana automatiserade beslut.
Dessa rättigheter kan vara föremål för vissa begränsningar enligt tillämplig lag. Kontakta oss via våra kontaktuppgifter för att utöva dina rättigheter.
HUR DU UTÖVAR RÄTTIGHETERNA
Om du vill utöva dina rättigheter gällande de personuppgifter vi behandlar, kan du kontakta oss via de kontaktuppgifter som anges nedan. Det är kostnadsfritt att utöva dina rättigheter, såvida inte din begäran är uppenbart ogrundad, överdriven eller upprepad. I sådana fall kan vi debitera en rimlig avgift eller neka din begäran.
För att säkerställa att vi skyddar dina personuppgifter kan vi behöva verifiera din identitet innan vi behandlar din begäran. Vi hanterar normalt din begäran inom en månad, men vid behov kan tidsfristen förlängas med upp till två månader. Om så är fallet informerar vi dig om detta och orsaken till förlängningen inom den första månaden.
Observera att dina rättigheter enligt GDPR kan vara föremål för vissa begränsningar och villkor. Om vi inte kan uppfylla din begäran, exempelvis på grund av rättsliga skyldigheter, kommer vi att informera dig om skälen till detta.
ÄNDRINGAR
Vi uppdaterar detta integritetsmeddelande vid behov för att säkerställa att informationen är korrekt och aktuell. Du ansvarar för att hålla dig uppdaterad genom att läsa den senaste versionen, som alltid finns tillgänglig på vår webbplats. Om vi gör väsentliga ändringar och är skyldiga enligt lag att informera dig, kommer vi att meddela dig om detta.
FRÅGOR ELLER KLAGOMÅL
Om du har frågor om detta integritetsmeddelande eller vår behandling av personuppgifter, eller om du är missnöjd med hur vi hanterar dina uppgifter, är du välkommen att kontakta oss via de kontaktuppgifter som anges nedan.
E-post: info@sawoorides.com
Postadress: Halsjärnsgatan 9, 621 47 Visby
Om du inte är nöjd med hur vi behandlar dina personuppgifter har du också rätt att lämna in ett klagomål till relevant tillsynsmyndighet. I Sverige är tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY):
Telefon: 08-657 61 00.
E-post: imy@imy.se.
Postadress: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm.
Observera att beroende på vilket land du är bosatt i, kan det finnas olika tillsynsmyndigheter du kan kontakta angående frågor eller klagomål om behandlingen av dina personuppgifter. En lista över tillsynsmyndigheter i EU:s medlemsstater finns tillgänglig via följande länk: https://edpb.europa.eu/about-edpb/about-edpb/members_en