Cykel Privatlivspolitik
Dette er en oversættelse. Hvis sprogversionerne afviger fra hinanden, gælder den svenske version. Vis den svenske original
Gælder køb i fysisk butik efter gratis reservation via hjemmesiden eller appen, cykelservice samt behandling af personoplysninger. For partnerbutikker er den pågældende butik sælger og tjenesteudbyder, når dette er angivet ved bookingen.
DEL C | PRIVATLIVSPOLITIK (GDPR)
1. Dataansvar og kontakt
Cykel PRO Malmö AB, org.nr. 559575-2162, Kalendegatan 13, 211 35 Malmö, info@cykelpro.se, +46 79 310 10 44 er dataansvarlig for behandlinger, hvor selskabet bestemmer formål og midler, for eksempel egne kundekonti og drift af platformen. En partnerbutik kan være selvstændigt dataansvarlig for egne kunder, salg, værkstedsopgaver og personaleoplysninger. For visse platformtjenester kan Cykel PRO være databehandler eller fælles dataansvarlig afhængigt af, hvordan den enkelte behandling faktisk er tilrettelagt.
2. Hvilke oplysninger og kilder
Afhængigt af hvilke funktioner du bruger, behandles navn, e-mail, telefon, kontaktadresse om nødvendigt, sprog, firmanavn og organisationsnummer, kontotype og verifikationsstatus, booking- og reservationsoplysninger, produkt- og servicehistorik, kvitteringer og point, supportkommunikation, profil- og adgangsoplysninger, tekniske logfiler, godkendelsesidentifikatorer, notifikationstoken og, når du vælger kortfunktionen, eventuel placering eller søgt rute. Virksomhedsoplysninger for en enkeltmandsvirksomhed kan indeholde personnummer. Kun oplysninger, der er nødvendige for de angivne formål, behandles.
3. Formål og retsgrundlag
Konto, reservationer og service behandles på grundlag af en aftale eller foranstaltninger på anmodning forud for en aftale, hvor det er relevant. Kvitteringer og bogføring behandles på grund af en retlig forpligtelse. Sikkerhedslogning og bekæmpelse af misbrug kan baseres på legitim interesse efter en interesseafvejning. Markedsføringsmeddelelser sendes kun med et gældende retsgrundlag og efter reglerne for elektronisk direkte markedsføring, med særskilt samtykke, når det kræves. Pushnotifikationer kan desuden kræve teknisk tilladelse i styresystemet.
4. Modtagere og eksterne tjenester
Til driften af tjenesten kan oplysninger skulle videregives til blandt andre udbydere af hosting (Render), e-mail (Resend), pushnotifikationer (Expo), AI-support og oversættelse (OpenAI) samt de relevante kort- og navigationsudbydere. Betalingstjenester i fysisk butik håndteres af den enkelte butiks betalingsudbyder. Hvilke modtagere der bruges, afhænger af funktionen. Tidligere betalingstransaktioner kan skulle behandles efter loven, selv om onlinebetaling for varer ikke længere tilbydes. Partnerbutikker får kun adgang til de oplysninger, der er nødvendige for den valgte butik og tjeneste.
5. Overførsel uden for EU/EØS
Når personoplysninger overføres til et land uden for EU/EØS, anvendes et gældende lovligt overførselsgrundlag, for eksempel en afgørelse om tilstrækkeligt beskyttelsesniveau eller EU-Kommissionens standardkontraktbestemmelser og om nødvendigt supplerende foranstaltninger.
6. Opbevaring og sletning
Kontooplysninger opbevares, så længe de er nødvendige til kontoens formål. Ved anmodning om sletning af kontoen slettes oplysningerne uden unødig forsinkelse, når der ikke findes andet lovligt grundlag. Oplysninger, der skal bevares til bogføring, reklamation eller retskrav, kan opbevares længere i det omfang, det er nødvendigt. Regnskabsmateriale opbevares i den lovpligtige periode, normalt syv år efter udgangen af det kalenderår, hvor regnskabsåret sluttede. Oplysninger til forebyggelse af misbrug og til support opbevares kun, så længe der er et dokumenteret lovligt behov.
7. Sikkerhed og adgang
Adgangskoder gemmes ikke i klartekst. Vi bruger passende tekniske og organisatoriske sikkerhedsforanstaltninger, blandt andet adgangsbegrænsning efter rolle, godkendelse, beskyttet kommunikation og adskillelse af oplysninger for forskellige butikker. Adgang til kundeoplysninger er begrænset til personale, der har brug for dem i deres arbejde.
8. AI-chat, oversættelse og automatiske afgørelser
Hvis AI bruges til support eller oversættelse, kan meddelelser blive behandlet af en AI-udbyder for at besvare henvendelsen eller oversætte tekst. Del ikke unødvendige følsomme oplysninger i chatten. Du kan bede om hjælp fra et menneske. Automatiske afgørelser, der kan have retsvirkning eller tilsvarende betydelige følger, håndteres efter gældende databeskyttelsesregler.
9. Dine rettigheder og klager
Efter GDPR kan du under de gældende betingelser anmode om indsigt, berigtigelse, sletning, begrænsning, dataportabilitet eller gøre indsigelse mod behandling. Samtykke kan trækkes tilbage, uden at lovlig tidligere behandling påvirkes. Kontakt: info@cykelpro.se. Du kan klage til den svenske databeskyttelsesmyndighed (Integritetsskyddsmyndigheten, IMY), imy.se. Anmodninger behandles efter GDPR's frister og lovbestemte undtagelser.
10. Børn, cookies og ændringer
Oplysninger om aldersgrænser og eventuelt behov for forældremyndighedsindehaverens medvirken gives, når det er relevant. Oplysninger om cookies og lignende teknologi findes i hjemmesidens særskilte cookieinformation. Ved væsentlige ændringer i denne politik informerer selskabet brugerne efter gældende regler.