Personvernerklæring

Behandlingsansvarlig for aktivitetene beskrevet i denne personvernerklæringen er:

Hvis du har spørsmål om personvernerklæringen, er du velkommen til å kontakte oss på e-post: support@bikekey.com.

Hvis du besøker sidene våre, kommuniserer eller på annen måte samhandler med oss på sosiale medier, som Facebook eller andre plattformer, oppfordrer vi deg til å lese de spesifikke personvernerklæringene som gjelder for og er tilgjengelige på disse mediene og plattformene. Du skal være oppmerksom på at vi kan ha et felles behandlingsansvar med leverandøren av det aktuelle sosiale mediet.

Nedenfor har vi opplyst hvilke typer personopplysninger vi kan samle inn om deg, og hvordan vi samler dem inn. I avsnitt 3 har vi satt inn en oversikt som forklarer for hvilke formål og på hvilke rettslige grunnlag vi behandler personopplysningene dine.

Vi kan samle inn, behandle, oppbevare og utlevere ulike typer personopplysninger om deg. Vi har gruppert dem og gitt eksempler som følger:

• A

  Identitetsopplysninger

  omfatter navn, fødselsdato, MitID og kundenummer.

• B

  Kontaktopplysninger

  omfatter e-post, telefonnummer og adresse.

• C

  Transaksjonsdata

  omfatter opplysninger om produkter og tjenester du har kjøpt av oss eller bruker, og opplysninger om betalinger til og fra deg.

• D

  Profilopplysninger

  omfatter opplysninger om kjøps- og ordrehistorikken din, interessene dine, preferanser, tilbakemeldinger og spørreskjemasvar, demografiske opplysninger, din deltakelse i konkurranser og aktiviteter på nettstedet vårt og sosiale medieplattformer som Facebook.

• E

  Tekniske data

  omfatter IP-adressen din, innloggingsdata og tidspunkt, nettlesertype og -versjon, tidssone og plassering, og andre opplysninger om enhetene du bruker for å få tilgang til nettstedet og plattformene våre.

• F

  Bruksdata

  omfatter informasjon om hvordan du bruker og samhandler med nettstedet vårt og sosiale medieplattformer som Facebook.

• G

  Marketing- og kommunikasjonsdata

  omfatter preferansene dine for mottak av markedsføring fra oss og partnerne våre samt dine foretrukne kommunikasjonsmidler.

• H

  CPR-nummer

• I

  Brukerdata

  omfatter opplysninger om syklene dine, samt andre dokumenter og opplysninger som er blitt registrert i forbindelse med din bruk av plattformene våre.

I de fleste tilfeller mottar vi opplysningene fra deg selv når du besøker nettstedet vårt eller samhandler med oss på sosiale medier, blir opprettet som kunde, kjøper våre produkter og tjenester, ber om å motta markedsføring fra oss eller på annen måte kommuniserer med oss. Vi kan også motta opplysninger fra forsikringsselskapet ditt.

Når du bruker nettstedet og plattformene våre, kan vi automatisk samle inn tekniske data og bruksdata. Vi samler inn disse opplysningene ved hjelp av cookies og lignende teknologier. Vi kan også motta Tekniske data om deg hvis du besøker andre nettsteder eller sosiale medier som bruker cookiene våre. Vi bruker bare cookies – utover teknisk nødvendige cookies – hvis du har gitt ditt samtykke til det. Du finner mer informasjon i vår cookieerklæring https://www.bikekey.com/cookiepolitik.

Vi behandler bare personopplysningene dine når lovgivningen tillater det. Oftest vil vi behandle personopplysningene dine i følgende tilfeller:

• i.

  Hvis det er nødvendig for å oppfylle en avtale vi er i ferd med å inngå eller har inngått med deg, jf. GDPR artikkel 6(1)(b).

• ii.

  Hvis det er nødvendig for å oppfylle en rettslig forpliktelse, jf. GDPR artikkel 6(1)(c), eller hvis det er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav, jf. GDPR artikkel 9(2)(f).

• iii.

  Hvis du har gitt samtykke, jf. GDPR artikkel 6(1)(a) eller artikkel 9(2)(a) eller den danske databeskyttelsesloven § 11 annet ledd nr. 2.

• iv.

  Hvis det er nødvendig for å ivareta våre (eller en tredjeparts) berettigede interesser, og dine interesser og grunnleggende rettigheter ikke går foran disse, jf. GDPR artikkel 6(1)(f).

Nedenfor har vi laget en oversikt over måtene vi planlegger å behandle personopplysningene dine på, samt det rettslige grunnlaget vi baserer behandlingen på. Vi har også angitt hva våre berettigede interesser er, der det er relevant.

I den utstrekning vi har henvist til vår berettigede interesse som rettslig grunnlag for behandlingen av personopplysninger, har vi foretatt en interesseavveining for å sikre at dine interesser eller rettigheter og friheter ikke går foran våre berettigede interesser. Kontakt oss hvis du ønsker å motta mer informasjon om interesseavveiningene våre.

Vi utleverer personopplysningene dine til de forsikringsselskapene som helt eller delvis betaler for Bikekey-tjenestene dine. Hvis du ber om at vi leverer en politianmeldelse på dine vegne, kan vi også utlevere personopplysningene dine til politiet. I tillegg overlater vi personopplysninger til våre betrodde leverandører, som leverer tjenester til oss og behandler opplysningene på våre vegne etter våre instrukser. Disse leverandørene kan f.eks. levere:

• Hosting og IT-drift

  (servere, databaser, sikkerhetskopiering, vedlikehold)

• Betalingsløsninger og regnskap

  (håndtering av betalinger, fakturering og bokføring)

• Kommunikasjon og kundestøtte

  (e-postutsendelser, support- og ticketsystemer, kundeservice)

• Markedsføring og sosiale medier

  (annonsering, kampanjer, administrasjon av profilene våre på sosiale medier, nyhetsbrev)

• Analyse- og statistikkverktøy

  (bruksdata, atferdsanalyser, tekniske målinger)

• Distribusjon og levering

  (frakt og utdeling av brev/pakker)

• Identitets- og sikkerhetsløsninger

  (f.eks. MitID-validering, kartlegging av syklers plassering/registrering)

Disse leverandørene kan ha tilgang til personopplysningene dine utelukkende for å kunne levere de avtalte tjenestene til oss. Vi har inngått databehandleravtaler med alle leverandører, og vi sikrer at de overholder gjeldende personvernlovgivning.

En oppdatert oversikt over våre nåværende underdatabehandlere kan alltid etterspørres ved å kontakte oss på support@bikekey.com.

Hvis det er nødvendig å overføre personopplysninger til et tredjeland eller en internasjonal organisasjon som er plassert utenfor EU/EØS, sikrer vi oss før overføringen av personopplysningene til det aktuelle tredjelandet eller den internasjonale organisasjonen at overføringen av personopplysningene skjer på en måte som utgjør tilstrekkelig garanti for at personopplysningene er beskyttet.

I forbindelse med bruk av våre leverandører og samarbeidspartnere kan personopplysningene dine bli overført til tredjeland, herunder USA. Slike overføringer kan for eksempel skje i forbindelse med Amazon, Google, Microsoft, Active Campaign, Webflow, Freshworks og Meta. Overføringen av personopplysningene dine skjer enten på grunnlag av EU-U.S. Data Privacy Framework, hvis mottakeren har sertifisert seg under dette. Hvis mottakeren ikke er sertifisert, skjer overføringen ved bruk av EU-kommisjonens standardkontraktsbestemmelser om personvern. Vi vurderer i den forbindelse også, før overføringen, om det kreves implementering av supplerende tiltak for å sikre at det for behandlingen av personopplysningene fortsatt gjelder et beskyttelsesnivå som tilsvarer det nivået som er sikret i EU, herunder i personvernforordningen, sammenholdt med EUs pakt om grunnleggende rettigheter.

Hvis du ønsker en kopi av våre standardkontraktsbestemmelser, kan du kontakte oss på support@bikekey.com.

Vi oppbevarer personopplysningene vi samler inn, så lenge vi har et legitimt formål med å oppbevare dem. Når vi ikke lenger har et legitimt formål og behov for å behandle personopplysningene dine, sletter eller anonymiserer vi dem.

• 5

  år

  Identitets-, Kontaktopplysninger og Transaksjonsdata oppbevares for å dokumentere kjøp du har foretatt og avtaler vi har inngått, og av hensyn til bokførings- og skattemessige forpliktelser, i 5 år etter utløpet av det året kjøpet eller avtalen knytter seg til.

• 2

  år

  Profilopplysninger, Marketing- og Kommunikasjonsdata lagres i opptil 2 år. Hvis du har gitt ditt samtykke til å motta markedsføring, oppbevarer vi opplysningene dine til du trekker samtykket ditt tilbake, og i opptil 2 år etter siste gang vi brukte samtykket ditt til å sende markedsføring. Hvis du trekker samtykket ditt tilbake, slutter vi umiddelbart å sende markedsføring til deg.

• 12

  måneder

  Tekniske data og bruksdata oppbevares i 12 måneder fra innsamlingstidspunktet.

Opplysninger kan oppbevares i en lengre periode hvis vi er forpliktet til det ved lov, eller hvis oppbevaring er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Du har visse rettigheter når det gjelder behandling av personopplysningene dine. Nedenfor finner du en oversikt over rettighetene dine, hvordan du utøver dem, og eventuelle begrensninger i disse.

Under visse omstendigheter har du rett til å:

1. 1

   Be om innsyn i personopplysningene dine. Det gir deg mulighet til å motta en kopi av personopplysningene vi har registrert om deg, og forsikre deg om at vi behandler dem lovlig.

2. 2

   Be om retting av personopplysninger som vi har registrert om deg. Det gir deg mulighet til å få mangelfulle eller uriktige opplysninger om deg rettet.

3. 3

   Be om å få slettet personopplysningene dine. Det gir deg mulighet til å be oss om å slette eller fjerne personopplysninger hvis det ikke finnes et tilstrekkelig rettslig grunnlag for å fortsette behandlingen.

4. 4

   Protestere mot behandling av personopplysningene dine som vi foretar på grunnlag av våre berettigede interesser (eller en tredjeparts interesser), av grunner knyttet til din særlige situasjon som gir anledning til å protestere. Du har dessuten til enhver tid rett til å protestere mot vår behandling av personopplysningene dine med sikte på direkte markedsføring.

5. 5

   Be om begrensning av behandlingen av personopplysningene dine. Det gir deg mulighet til å be oss om å begrense behandlingen av personopplysningene dine til kun lagring, for eksempel hvis du vil at vi skal godtgjøre riktigheten av dem eller vårt formål med å behandle dem.

6. 6

   Be om overføring av personopplysningene dine til en annen behandlingsansvarlig (også kjent som dataportabilitet).

7. 7

   Hvis behandlingen vår kun er basert på ditt samtykke, har du til enhver tid rett til å trekke samtykket ditt tilbake. Tilbaketrekkingen av samtykket påvirker ikke lovligheten av behandlingen basert på samtykket før det ble trukket tilbake.

Hvis du ønsker å benytte deg av én eller flere av rettighetene dine, er du velkommen til å kontakte oss på support@bikekey.com. Vi vil behandle forespørselen din i samsvar med gjeldende personvernlovgivning.

Du har rett til å klage til din lokale tilsynsmyndighet hvis du er misfornøyd med måten vi behandler personopplysningene dine på. I Danmark kan du klage til det danske Datatilsynet – du kan lese mer her: https://www.datatilsynet.dk/borger/klage/saadan-klager-du.

Denne personvernerklæringen oppdateres fra tid til annen for å gjenspeile de juridiske kravene som til enhver tid gjelder, og vår behandling av personopplysninger. Vi oppfordrer deg til å besøke nettstedet vårt jevnlig, der oppdatert informasjon om vår behandling av personopplysninger alltid er tilgjengelig.

Hvis vi gjør vesentlige endringer i personvernerklæringen, og du er registrert som kunde, vil du få beskjed via e-post før endringen trer i kraft.