1. Genstand
2. Dataansvarlig og databeskyttelsesrådgiver
3. Hvilke oplysninger vi indsamler
4. Hvad vi bruger dine oplysninger til, og på hvilket retsgrundlag
5. Hvem der modtager dine oplysninger
6. Særlige forhold vedrørende ryd pay
7. Hvornår vi sletter dine oplysninger
8. Hvilke tilladelser vores app kræver
9. Hvad du skal være opmærksom på, når andre bruger dit køretøj
10. Dine rettigheder efter databeskyttelsesforordningen

1. Genstand

Med denne privatlivspolitik forklarer vi (ryd GmbH, Landsbergerstraße 94, 80339 München), hvilke personoplysninger vi behandler, når du bruger ryd app. Derudover forklarer vi dig dine rettigheder efter databeskyttelsesforordningen.

2. Dataansvarlig og databeskyttelsesrådgiver

2.1 Dataansvarlig

Dataansvarlig i henhold til databeskyttelsesforordningen er:

ryd GmbH

Landsberger Straße 94

80339 München

E-mail: [email protected]

2.2 Databeskyttelsesrådgiver

Vores databeskyttelsesrådgiver kan kontaktes på:

ryd GmbH

– Databeskyttelsesrådgiver –

Landsberger Straße 94

80339 München

E-mail: [email protected]

3. Hvilke oplysninger vi indsamler

3.1 Stamdata

For at bruge funktionerne i ryd skal du oprette en brugerkonto. Til dette formål har vi brug for dit fornavn, en gyldig e-mailadresse og grundlæggende oplysninger om dit køretøj (f.eks. brændstof) (herefter “stamdata”).

Du kan også gennemføre din registrering / log ind med autentificeringstjenesten Google SSO (Single Sign-On). Denne tjeneste udbydes af den amerikanske virksomhed Google Inc. Nærmere oplysninger herom findes under 5. Hvem der modtager dine oplysninger

4. Hvad vi bruger dine oplysninger til, og på hvilket retsgrundlag

4.1 Levering af ydelser

Vi bruger dine oplysninger til at stille funktionerne i ryd til rådighed for dig og til at udvikle nye produkter og tjenester. Retsgrundlaget for denne behandling er i hvert tilfælde art. 6, stk. 1, litra b, i databeskyttelsesforordningen (opfyldelse af en kontrakt).

4.2 Anonymiserede analyser

Vi kan analysere dine oplysninger i anonymiseret form og udnytte analyseresultaterne kommercielt. Disse analyser foretages på grundlag af oplysninger, der ikke gør det muligt at identificere dig. Analyseresultaterne er aggregerede oplysninger, som heller ikke gør det muligt at identificere dig. Retsgrundlaget herfor er vores og tredjemands legitime interesser i en kommerciel udnyttelse af datagrundlaget og i forbedring og udvikling af nye produkter og tjenester, art. 6, stk. 1, litra f, i databeskyttelsesforordningen.

4.3 Reklame i appen

Vi kan analysere dine positions- og tankningsoplysninger for i appen, pr. e-mail eller som push-notifikation på din enhed at sende dig individuelle tilbud på vores produkter og tjenester eller på vores samarbejdspartneres produkter og tjenester. Til dette formål har du i henhold til vores vilkår og betingelser givet os den tilsvarende brugsret til dine oplysninger. Retsgrundlaget for denne anvendelse af oplysninger er art. 6, stk. 1, litra b, i databeskyttelsesforordningen (opfyldelse af en kontrakt). Hvis vi sender dig sådanne tilbud pr. e-mail eller som push-notifikation, sker det på grundlag af dit forudgående samtykke, jf. markedsføringslovens § 10, stk. 1, og art. 6, stk. 1, litra a, i databeskyttelsesforordningen (for e-mails til eksisterende kunder om vores egne tilsvarende produkter gælder markedsføringslovens § 10, stk. 2); du kan til enhver tid tilbagekalde dit samtykke let og uden omkostninger. Der sker ikke i den forbindelse en videregivelse af personoplysninger til samarbejdspartnere. Vi videregiver kun dine personoplysninger, såsom navn, adresse og positionsoplysninger, til vores samarbejdspartnere, hvis du i forbindelse med brugen af et tilbud fra den pågældende samarbejdspartner endnu en gang udtrykkeligt giver dit samtykke til en videregivelse.

4.4 Markedsføring pr. e-mail

Vi kan bruge din e-mailadresse til at sende dig oplysninger om vores produkter og tjenester inden for “Smart Fueling”. Du kan til enhver tid og uden omkostninger gøre indsigelse herimod (du finder vores kontaktoplysninger ovenfor under punkt 2.1). Retsgrundlaget herfor er dit forudgående samtykke, jf. markedsføringslovens § 10, stk. 1, og art. 6, stk. 1, litra a, i databeskyttelsesforordningen; du kan til enhver tid tilbagekalde dit samtykke let og uden omkostninger. Hvis vi har modtaget din e-mailadresse i forbindelse med et salg, kan vi i overensstemmelse med markedsføringslovens § 10, stk. 2, markedsføre vores egne tilsvarende produkter og ydelser over for dig pr. e-mail uden dit forudgående samtykke. Retsgrundlaget er i så fald vores legitime interesser i direkte markedsføring af vores tilsvarende produkter og ydelser, art. 6, stk. 1, litra f, i databeskyttelsesforordningen. I begge tilfælde kan du til enhver tid let og uden omkostninger frabede dig yderligere henvendelser.

4.5 Data om e-mailinteraktion

Vores e-mails til dig kan indeholde teknikker, som gør det muligt for os at fastslå, om og hvornår du har åbnet en e-mail, og hvilke links i e-mailen du har klikket på (“data om e-mailinteraktion”). Hertil indsætter vi i e-mailen billeder, som er usynlige for dig og individuelle for hver modtager. Når du åbner e-mailen, henter dit e-mailprogram billedet fra vores server (eller fra en af vores tjenesteudbyderes server). Serveren kan registrere adgangen og modtager webserverlogdata. Links i vores e-mails indeholder modtagerindividuelle elementer og medfører ligeledes, når du klikker på dem, et kald til vores server (eller til en af vores tjenesteudbyderes server). Serveren kan registrere linkklikket og modtager webserverlogdata.

Vi bruger data om e-mailinteraktion til at dokumentere leveringen af e-mails og til at forbedre vores indhold (f.eks. kan vi registrere, hvilket indhold og hvilke funktioner der er populære, og hvilke der ikke er, og dermed tilpasse fremtidigt nyhedsbrevsindhold). Vi bruger ikke oplysningerne til personaliseret indhold, men foretager kun aggregerede analyser (f.eks. hvor mange procent der har åbnet nyhedsbrevet, og hvor mange procent af dem der har klikket på link A).

Retsgrundlaget er dit samtykke, jf. art. 6, stk. 1, litra a, i databeskyttelsesforordningen og bekendtgørelse nr. 1148 af 9. december 2011 om krav til information og samtykke ved lagring af eller adgang til oplysninger i slutbrugeres terminaludstyr (cookiebekendtgørelsen), med henblik på forbedring og behovsorienteret udformning af vores indhold og på markedsføring. Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden.

“Webserverlogdata” er data, som en webserver modtager ved hver forespørgsel fra din enhed. Dette omfatter: IP-adressen på internetforbindelsen, dato, klokkeslæt og tidszone for forespørgslen, URL’en på det efterspurgte indhold (f.eks. side, billede, script, fil), i givet fald adressen på den side, der blev besøgt forinden (såkaldt referrer, hvis den foreligger), oplysninger om den anvendte browser, det anvendte operativsystem og den anvendte enhed samt supplerende tekniske metadata (f.eks. statuskode for serverens svar, overført datamængde).

5. Hvem der modtager dine oplysninger

5.1 Interne afdelinger

Internt i ryd GmbH har de medarbejdere adgang til dine oplysninger, som har brug for dem for at kunne udføre deres opgaver. Vi har teknisk og organisatorisk adskilt tankningsoplysninger og positionsoplysninger fra de oplysninger, der direkte identificerer dig (f.eks. e-mail, adresse, ordreoplysninger), således at adgangen til de rene positions- og tankningsoplysninger kan begrænses til tekniske formål og analyseformål. Vores support får i forbindelse med supporthenvendelser også adgang til dine positions- og tankningsoplysninger.

5.2 Tjenesteudbydere

Til den tekniske drift af vores servere bruger vi en hostingudbyder med hjemsted i Tyskland, som som såkaldt “databehandler” administrerer oplysningerne for os under streng instruktion. Disse er for øjeblikket IBM SoftLayer Technologies Deutschland GmbH, Wilhelm-Fay-Straße 30-34, 65936 Frankfurt am Main, gridscale GmbH, Oskar-Jäger-Straße 173, 50825 Köln, Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Tyskland) samt Google Cloud Germany GmbH (Erika-Mann-Straße 33, 80636 München)

Afhængigt af hvilken betalingstjenesteudbyder du vælger, videregiver vi de betalingsoplysninger, der er indsamlet til gennemførelse af betalinger, til det kreditinstitut, der er pålagt at gennemføre betalingen, og i givet fald til betalingstjenesteudbydere, som vi har anvendt, eller til den valgte betalingstjeneste. Til dels indsamler de valgte betalingstjenesteudbydere også selv disse oplysninger, i det omfang du opretter en konto hos dem. I så fald skal du i bestillingsprocessen logge ind hos betalingstjenesteudbyderen med dine adgangsoplysninger. I den forbindelse gælder den pågældende betalingstjenesteudbyders privatlivspolitik.

Inden for kortbetaling (direkte debitering (Lastschrift)/girocard (tysk betalingskort)/kreditkort) samarbejder vi med Nexi Germany GmbH (Nexi), Helfmann Park 7, D-65760 Eschborn, repræsenteret ved sine direktører Mark Freese, Jens Mahlke og Luca Zanotti, samt med customweb GmbH (customweb), General-Guisan-Strasse 47, CH-8400 Winterthur, repræsenteret ved sine direktører Sascha Krüsi og Thomas Hunziker, og Mastercard Payment Gateway Services Ltd., 19th Floor, 10 Upper Bank Street, London, E14 5NP, United Kingdom, repræsenteret ved officererne Alexander James Charles Bunten, Keith Robert Douglas og Tine Christiane Fincioen. Gennemførelsen foretages af Nexi Germany GmbH, Eschborn eller Elavon Financial Services DAC, Loughlinstown, Co. Dublin (Irland), registreret i Irland under nr. 418442, repræsenteret ved bestyrelsen: Bryan Calder, John Dunning, Craig Gifford, Andrew Hastings, Christopher Higgins, Jeffrey W Jones, Shailesh Kotwal, Declan Lynch, Troy Remington, Malcolm Towlson, Adrian Wrafter. I den forbindelse overføres ud over købsbeløb og dato også kortoplysninger til de ovennævnte virksomheder.

Kreditkortoplysningerne gemmes hos betalingstjenesteudbyderen. Denne lagring hos betalingstjenesteudbyderen sikrer, at du ikke skal indtaste dine oplysninger igen ved fremtidige transaktioner. Hvis du ikke er indforstået hermed, kan du til enhver tid gøre indsigelse mod lagringen ved at sende en besked til vores support ([email protected]).

Hvis du via vores app ønsker at betale via en tredjepartsudbyder, kan følgende personoplysninger videresendes til tredjepartsudbyderen og behandles dér:

• E-mailadresse
• Efternavn, fornavn,
• Køn
• Telefonnummer

Databeskyttelsesretlig information fra Nexi Germany GmbH som selvstændig dataansvarlig i henhold til art. 4, nr. 7, i databeskyttelsesforordningen:

Alle betalingsoplysninger samt oplysninger om eventuelt forekommende tilbageførsler opbevares kun, så længe de er nødvendige for betalingsgennemførelsen (herunder behandling af eventuelle tilbagebetalinger via direkte debitering og inddrivelse af fordringer) og til bekæmpelse af misbrug. Som regel slettes oplysningerne senest 13 måneder efter indsamlingen. Derudover kan der ske yderligere opbevaring, hvis og så længe det er nødvendigt for at overholde en lovbestemt opbevaringsfrist eller for at forfølge et konkret misbrugstilfælde. Retsgrundlaget for behandlingen af oplysningerne er art. 6, stk. 1, litra f, i databeskyttelsesforordningen. Du kan kræve indsigt og i givet fald berigtigelse eller sletning samt begrænsning af behandlingen af dine oplysninger og/eller i givet fald gøre indsigelse mod behandlingen af dine oplysninger. Ved spørgsmål om Nexis databehandling eller for at gøre ovennævnte rettigheder gældende kan du henvende dig til databeskyttelsesrådgiveren, som du kan kontakte på den angivne adresse eller pr. e-mail på [email protected]. Desuden har du ret til at klage til en tilsynsmyndighed (i Tyskland til de delstatslige databeskyttelsesmyndigheder). Vi gør opmærksom på, at afgivelsen af betalingsoplysninger hverken er lovpligtig eller kontraktligt påkrævet. Hvis du ikke ønsker at afgive dine betalingsoplysninger, kan du bruge en anden betalingsmetode.

Databeskyttelsesretlig information fra customweb GmbH som selvstændig dataansvarlig i henhold til art. 4, nr. 7, i databeskyttelsesforordningen:

Alle betalingsoplysninger samt oplysninger om eventuelt forekommende tilbageførsler opbevares kun, så længe de er nødvendige for betalingsgennemførelsen (herunder behandling af eventuelle tilbagebetalinger via direkte debitering og inddrivelse af fordringer) og til bekæmpelse af misbrug. Som regel slettes oplysningerne senest 24 måneder efter indsamlingen. Derudover kan der ske yderligere opbevaring, hvis og så længe det er nødvendigt for at overholde en lovbestemt opbevaringsfrist eller for at forfølge et konkret misbrugstilfælde. Retsgrundlaget for behandlingen af oplysningerne er art. 6, stk. 1, litra f, i databeskyttelsesforordningen samt art. 4 i den schweiziske forbundslov om databeskyttelse (DSG). Du kan kræve indsigt og i givet fald berigtigelse eller sletning samt begrænsning af behandlingen af dine oplysninger og/eller i givet fald gøre indsigelse mod behandlingen af dine oplysninger. Ved spørgsmål om customwebs databehandling eller for at gøre ovennævnte rettigheder gældende kan du henvende dig til databeskyttelsesrådgiveren, som du kan kontakte pr. e-mail på [email protected]. Vi gør opmærksom på, at afgivelsen af betalingsoplysninger hverken er lovpligtig eller kontraktligt påkrævet. Hvis du ikke ønsker at afgive dine betalingsoplysninger, kan du bruge en anden betalingsmetode.

Yderligere oplysninger om Elavons databehandling finder du på deres hjemmeside på https://www.elavon.de/datenschutzerklarung.html

Yderligere oplysninger om Mastercard Payment Services Gateway Ltd.s databehandling finder du på deres hjemmeside på https://www.mastercard.us/en-us/vision/corp-responsibility/commitment-to-privacy/privacy.html

Betaling via PayPal

Hvis du foretager en betaling (f.eks. ryd box, kørebog, tankning) via PayPal, gælder følgende: Udbyder af denne betalingstjeneste er PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (herefter “PayPal”). Du videresendes til PayPals hjemmeside, og de oplysninger, du indtaster dér, indsamles direkte af PayPal på eget ansvar. Vi overdrager følgende oplysninger til PayPal i forbindelse med betalingsgennemførelsen: fornavn, efternavn, e-mailadresse og telefonnummer. Retsgrundlaget for videregivelsen er art. 6, stk. 1, litra b, i databeskyttelsesforordningen (opfyldelse af en kontrakt i henhold til den ønskede betalingsmetode).

Yderligere oplysninger om PayPals databehandling finder du på deres hjemmeside på https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Betalingsgennemførelse via Braintree (en PayPal-tjeneste)

For at give dig en sikker og bekvem betalingsgennemførelse bruger vi Braintree, en tjeneste fra PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (“PayPal”), som vores betalingstjenesteudbyder.

Hvis du i bestillingsprocessen vælger en betalingsmetode, der gennemføres via Braintree (PayPal), overføres de betalingsoplysninger, du har indtastet, til Braintree med henblik på gennemførelse af betalingen. Overførslen af oplysningerne til Braintree sker på grundlag af art. 6, stk. 1, litra b, i databeskyttelsesforordningen (behandling med henblik på opfyldelse af en kontrakt). Vi får ikke selv kendskab til dine betalingsoplysninger, men kun til oplysninger om bekræftelse eller afvisning af betalingen.

Braintree behandler og opbevarer dine oplysninger, i det omfang det er nødvendigt for gennemførelsen af betalingerne, og så længe der består lovbestemte opbevaringspligter. Videregivelsen af dine oplysninger sker udelukkende som led i den nødvendige betalingsgennemførelse og kun i det omfang, det er nødvendigt hertil.

Braintree og PayPal forbeholder sig ret til at opbevare og overføre personoplysninger til USA eller andre tredjelande. PayPal støtter sig i den forbindelse på bindende virksomhedsregler godkendt af de kompetente tilsynsmyndigheder. Andre overførsler sker på grundlag af standardkontraktbestemmelser, som er godkendt af Europa-Kommissionen.

For yderligere oplysninger om Braintrees/PayPals databeskyttelsespraksis henviser vi til PayPals privatlivspolitik, som findes på https://www.paypal.com/webapps/mpp/ua/privacy-full.

Adjust:

Vi bruger værktøjet til analyse af appbrug “Adjust”, et produkt fra Adjust GmbH. Nærmere oplysninger om Adjust samt deres privatlivspolitik finder du her: https://www.adjust.com/privacy-policy/. Når du installerer ryd-appen, gemmer Adjust installations- og hændelsesdata fra din iOS- eller Android-app. Derved kan vi forstå, hvordan vores brugere interagerer med vores apps.

Desuden kan vi derved analysere og forbedre vores mobile reklamekampagner. Til denne analyse bruger Adjust mobile identifikatorer som IDFA eller Google Play Services ID samt din pseudonymiserede IP-adresse og i givet fald MAC-adresse.

Retsgrundlaget for denne behandling og for adgangen til oplysninger på din enhed er dit samtykke, jf. art. 6, stk. 1, litra a, i databeskyttelsesforordningen og cookiebekendtgørelsen, som du til enhver tid kan tilbagekalde med virkning for fremtiden.

Hvis du ikke ønsker sporing via Adjust, kan du slå sporingen via Adjust fra her: https://www.adjust.com/forget-device/

Google Analytics for Firebase

For at analysere og kategorisere brugergrupper bruger vi tjenesten “Google Firebase”. Firebase er en platform, der tilbyder forskellige tjenester til drift af mobil- og webapplikationer.

Vi bruger Firebase

1. til at stille oplysninger til rådighed i vores app (bl.a. tjenesterne Database, Storage, Hosting, Remote Config),
2. til at sende beskeder (tjenesterne Cloud Messaging, Notifications)
3. til at forbedre vores tilbud gennem fejlanalyser og statistiske undersøgelser (tjenesterne Crashlytics, Analytics)

Nærmere oplysninger om Firebase finder du på https://firebase.google.com/, og oplysningerne om databeskyttelse på https://firebase.google.com/support/privacy/. Derudover også i den

Firebase Analytics bruger et annonce-id. I din mobilenheds indstillinger kan du begrænse denne brug.

På Android: Indstillinger > Google > Annoncer > Nulstil annonce-id

På iOS: Indstillinger > Anonymitet > Reklame > Ingen annoncesporing

Retsgrundlaget for behandlingen af oplysningerne er dit samtykke, jf. art. 6, stk. 1, litra a, i databeskyttelsesforordningen og cookiebekendtgørelsen (bekendtgørelse nr. 1148 af 9. december 2011), med henblik på vores analyse af brugsadfærd til forbedring og videreudvikling af appen samt af vores mobile reklamekampagner. Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden.

5.5 ryd partnerprogrammer

Når du åbner feltet, bliver du efter at have givet udtrykkeligt samtykke til videregivelse af oplysninger videresendt til den pågældende affiliate-partners eksterne side for at kunne bruge deres tjenester.

Efter afgivet samtykke overføres følgende oplysninger: ryd App User ID.

5.6 Allane

Allane: Hvis du har registreret dig hos ryd som Allane-kunde med en voucher-kode udstedt specielt til dig, har du ved tankning mulighed for at angive din kilometerstand. Ved at indtaste kilometerstanden samtykker du, med mulighed for at tilbagekalde samtykket til enhver tid, i, at de kilometerstandsoplysninger, du har indtastet, videresendes til Allane SE, Dr.-Carl-von-Linde-Straße 2, D-82049 Pullach. Allane SE bruger disse oplysninger til at vurdere kundernes parathed til at benytte tilbuddet samt til en eventuel reklamehenvendelse om i givet fald relevante serviceydelser afhængigt af de kørte kilometer. Allane SE’s databeskyttelsesrådgiver kan kontaktes på [email protected]. Samtykket til overførsel af kilometerstanden kan til enhver tid tilbagekaldes. Yderligere oplysninger findes i Allane SE’s privatlivspolitik på www.sixt-neuwagen.de/datenschutz.

På formularen til angivelse af kilometerstand:

Ved at indtaste din kilometerstand samtykker du, med mulighed for at tilbagekalde samtykket til enhver tid, i, at vi, ryd GmbH, videresender din kilometerstand sammen med den voucher-kode, som du har registreret dig med hos ryd, til Allane SE, Dr.-Carl-von-Linde-Straße 2, D-82049 Pullach. Allane SE bruger disse oplysninger til at vurdere kundernes parathed til at benytte tilbuddet samt til en eventuel reklamehenvendelse om i givet fald relevante serviceydelser afhængigt af de kørte kilometer. Allane SE’s databeskyttelsesrådgiver kan kontaktes på [email protected]. Yderligere oplysninger findes i Allane SE’s privatlivspolitik på www.sixt-neuwagen.de/datenschutz.

Angivelsen af kilometerstanden er frivillig.

FELT: Kilometerstand (km)

KNAP1: Send kilometerstand

KNAP2: Spring over

5.7 SSO

1. a) Google SSO (Single Sign-On)

Hvis du gennemfører din registrering som bruger af ryd ved hjælp af Google Single Sign-On, gælder for brugen af SSO privatlivspolitikken, databeskyttelsesretningslinjerne og brugsvilkårene fra Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). Disse finder du her: https://policies.google.com/privacy/. Vi har ingen indflydelse på disse vilkår fra Google.

For at kunne bruge SSO skal du allerede være registreret hos Google eller oprette en ny konto dér.

Adgangsoplysningerne til din SSO bliver ikke meddelt os, da de ikke overføres til os. Efter dit samtykke modtager vi fra Google dit navn, din e-mailadresse og i givet fald dit Google-profilbillede.

Til gengæld får Google som din SSO-udbyder at vide, at du ønsker at registrere en brugerkonto hos ryd. Ved brug af SSO-tjenesten og i givet fald ved Googles placering af cookies i din browser overføres oplysninger samt dine data til Googles servere. Disse servere kan være placeret i USA. Behandlingen sker i USA, uden at de i EU forankrede databeskyttelsesprincipper om lovlighed, rimelighed og gennemsigtighed, formålsbegrænsning, dataminimering, rigtighed og opbevaringsbegrænsning, integritet og fortrolighed skal overholdes. Desuden er dine rettigheder efter EU-retten til information, indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og indsigelse muligvis ikke garanteret dér.

Retsstatsprincippet (f.eks. proportionalitetsprincippet) samt respekten for menneskerettighederne og de grundlæggende frihedsrettigheder (f.eks. retten til beskyttelse af personoplysninger) i det pågældende land svarer i givet fald ikke til EU’s standarder. Dette gælder f.eks. i forhold til bestemmelser om offentlig sikkerhed, forsvar, national sikkerhed og strafferet samt myndigheders adgang til personoplysninger og anvendelsen af disse bestemmelser. Under visse omstændigheder er der heller ikke tilstrækkelig beskyttelse ved videreoverførsel af personoplysninger til andre usikre tredjelande. Administrativ eller retslig håndhævelse af dine rettigheder kan i usikre tredjelande være begrænset sammenlignet med EU.

I usikre tredjelande findes der desuden muligvis ikke databeskyttelsesmyndigheder, der kan sammenlignes med EU’s, eller de kan ikke arbejde effektivt. Myndigheder i usikre tredjelande har muligvis ikke tilstrækkelige håndhævelsesbeføjelser og støtte- og rådgivningsmuligheder for de registrerede, og tilsynsmyndighederne samarbejder under visse omstændigheder ikke med EU’s tilsynsmyndigheder.

Specielt i USA kan statslige myndigheder desuden lettere og mere omfattende få adgang til oplysninger, uden at der gælder begrænsninger af proportionalitet og nødvendighed, som kan sammenlignes med EU’s. Desuden kan du som person uden amerikansk statsborgerskab ikke gøre overholdelsen af reglerne om statslige myndigheders adgang til oplysninger gældende ved domstolene.

Efter afslutningen af registreringen med SSO gemmer vi disse oplysninger. Du kan til enhver tid slette din ryd-konto, og vi sletter den med alle tilhørende oplysninger. Du kan til enhver tid afslutte forbindelsen mellem ryd og din SSO-profil. Her kan du logge direkte ind på din Google-konto og afbryde den pågældende SSO-tjeneste. Herefter får Google ikke længere besked, når du bruger vores tjeneste.

Retsgrundlaget for vores behandling i forbindelse med den SSO-funktion, der tilbydes på vores hjemmeside, er dit samtykke i henhold til art. 6, stk. 1, 1. pkt., litra a, i databeskyttelsesforordningen.

1. b) Login med “Apple Sign-In” (Apple SSO)

Vi giver dig mulighed for at logge ind på vores tjenester med din Apple-konto (“Log ind med Apple”). Her bliver du direkte videresendt til Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Apple meddeler os i forbindelse med login-processen de oplysninger, der er nødvendige for autentificeringen (f.eks. et såkaldt “Apple-ID”, e-mailadresse og i givet fald et navn, som brugeren har frigivet).

Dataoverførslen tjener udelukkende til login og til at forbinde din Apple-konto med vores tjeneste. Der sker ingen yderligere databehandling fra vores side.

Yderligere oplysninger om Apples databehandling findes i Apples privatlivsoplysninger: https://www.apple.com/de/legal/privacy

Retsgrundlaget for databehandlingen er art. 6, stk. 1, litra b, i databeskyttelsesforordningen (gennemførelse af foranstaltninger forud for indgåelse af en kontrakt og opfyldelse af en kontrakt) samt art. 6, stk. 1, litra f, i databeskyttelsesforordningen (vores legitime interesse i en brugervenlig og sikker autentificeringsmulighed).

1. c) Amazon SSO

Vi giver dig mulighed for at logge ind på vores tjenester med din Amazon-konto (“Login with Amazon”). Udbyder af denne tjeneste er Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxembourg, samt i givet fald andre virksomheder tilknyttet Amazon.

Når du logger ind med Amazon, bliver du direkte videresendt til Amazon. Amazon meddeler os i forbindelse med login-processen de oplysninger, der er nødvendige for autentificeringen (f.eks. et bruger-id, e-mailadresse og i givet fald det navn, du har registreret hos Amazon). Disse oplysninger bruges udelukkende til login og til at forbinde Amazon-kontoen med vores tjeneste. Der sker ingen yderligere databehandling fra vores side.

Yderligere oplysninger om Amazons databehandling findes i Amazons privatlivsoplysninger: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.

Retsgrundlaget for databehandlingen er art. 6, stk. 1, litra b, i databeskyttelsesforordningen (gennemførelse af foranstaltninger forud for indgåelse af en kontrakt og opfyldelse af en kontrakt) samt art. 6, stk. 1, litra f, i databeskyttelsesforordningen (vores legitime interesse i en brugervenlig og sikker autentificeringsmulighed).

5.8 Apple Pay

Du kan gennemføre dine betalinger i ryd-appen via betalingstjenesten Apple Pay. Udbyder af denne betalingstjeneste er Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA, i Europa repræsenteret ved Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Republikken Irland (herefter benævnt “Apple”). Når du gennemfører en betaling med Apple Pay, videresendes dine registrerede betalingsoplysninger til Apple. Ifølge Apple sendes der ved brug af Apple Pay pseudonymiserede data til Apple, såsom enhedskontonummeret (Device Account Number) på din Apple-enhed, en transaktionsspecifik dynamisk sikkerhedskode og yderligere oplysninger, som er nødvendige for at gennemføre transaktionen.

Apple behandler blandt andet også data i USA. Efter EU-Domstolens opfattelse er der i øjeblikket ikke et passende databeskyttelsesniveau for dataoverførsler til USA. Dette indebærer risici for dataoverførslernes lovlighed og sikkerhed. Apple anvender som grundlag for dataoverførsler til tredjelande standardkontraktbestemmelser godkendt af Europa-Kommissionen. Inden for rammerne af disse bestemmelser forpligter Apple sig til at overholde EU’s databeskyttelsesniveau ved behandling af relevante data også uden for EU.

Yderligere oplysninger om Apples databeskyttelse ved brug af Apple Pay finder du her.

5.9 Google Pay

Du kan gennemføre dine betalinger i ryd-appen via betalingstjenesten Google Pay. Udbyder af Google Pay er Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland (herefter benævnt “Google”). Ved en betaling med Google Pay videresendes dine registrerede betalingsoplysninger til Google. Ifølge Google er dette transaktionsoplysninger samt eventuelt oplysninger om dig indhentet fra tredjeparter. Transaktionsoplysninger er bl.a. klokkeslæt, dato og beløb for transaktionen, forhandlerens placering og beskrivelse, i givet fald beskrivelser af de købte varer/tjenester afgivet af sælgeren, dit navn, din e-mailadresse og den anvendte betalingsmetode. Oplysninger fra tredjeparter omfatter bl.a. oplysninger i forbindelse med Google Pay-transaktioner hos forhandlere, oplysninger fra tredjepartsudbydere om dine anvendte betalingsmetoder og konti, der er knyttet til Google Pay, identiteten på kortudstederen eller kreditinstituttet, oplysninger om adgang til saldo på din Google Pay-konto samt oplysninger fra mobiludbydere i forbindelse med mobilregninger. Google kan under visse omstændigheder også indhente oplysninger om dig fra kreditoplysningsbureauer eller erhvervsoplysningsbureauer.

Google behandler blandt andet også data i USA. Efter EU-Domstolens opfattelse er der i øjeblikket ikke et passende databeskyttelsesniveau for dataoverførsler til USA. Dette indebærer risici for dataoverførslernes lovlighed og sikkerhed. Google anvender som grundlag for dataoverførsler til tredjelande standardkontraktbestemmelser godkendt af Europa-Kommissionen. Inden for rammerne af disse bestemmelser forpligter Apple sig til at overholde EU’s databeskyttelsesniveau ved behandling af relevante data også uden for EU.

Oplysninger om databeskyttelse hos Google ved brug af Google Pay finder du her.

5.10 Amazon Payment

Hvis du vælger denne betalingstjenesteudbyder, videregives de oplysninger, du har angivet, og oplysninger om din bestilling med henblik på betalingsgennemførelse til Amazon Payment (Amazon Payments Europe S.C.A., 5 Rue Plaetis, L-2338 Luxembourg). Retsgrundlaget herfor er art. 6, stk. 1, litra b, i databeskyttelsesforordningen, som giver os mulighed for at behandle oplysningerne, når dette er nødvendigt for opfyldelsen af en kontrakt med dig eller for at gennemføre foranstaltninger forud for indgåelse af en kontrakt.

På følgende internetadresse finder du yderligere oplysninger om Amazon Payments databeskyttelsesbestemmelser:

https://pay.amazon.com/de/help/201751600

5.11 Stripe

Ved køb af et ryd pass (månedlig samt årlig betalingsform) sker betalingsgennemførelsen via betalingstjenesten Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (herefter “Stripe”). De enkelte betalingsmetoder, der udbydes via Stripe, meddeles dig i onlineshoppen. Til gennemførelse af betalinger kan Stripe benytte yderligere betalingstjenester, for hvilke der i givet fald gælder særlige betalingsbetingelser, som du i givet fald gøres særskilt opmærksom på. Yderligere oplysninger om Stripe kan findes på internettet på https://stripe.com/de

5.12 Til opfyldelse af en kontrakt

Videregivelsen af dine oplysninger i de tilfælde, der er nævnt i punkt 5.5, sker i hvert tilfælde til opfyldelse af en kontrakt, art. 6, stk. 1, litra b, i databeskyttelsesforordningen (opfyldelse af en kontrakt).

5.13 På grund af en retlig forpligtelse

Vi kan videregive dine oplysninger til offentlige myndigheder, hvis og i det omfang vi er forpligtede hertil i henhold til lov eller en afgørelse (f.eks. til en domstol eller en efterforskningsmyndighed). Retsgrundlaget er i dette tilfælde art. 6, stk. 1, litra c, i databeskyttelsesforordningen (retlig forpligtelse).

5.14 På grund af legitime interesser

I det omfang det er nødvendigt for at fastlægge, gøre gældende eller forsvare retskrav, kan vi i nødvendigt omfang videregive dine oplysninger til vores advokater eller, som led i retssager, til retten eller til statslige myndigheder (f.eks. anklagemyndigheden). Retsgrundlaget herfor er vores eller tredjemands legitime interesser, art. 6, stk. 1, litra f, i databeskyttelsesforordningen. De legitime interesser kan være vores interesse i effektivt at fastlægge, gøre gældende eller forsvare retskrav, eller tredjemands interesse i opklaring af forhold, navnlig i forbindelse med ulykker eller strafbare handlinger (f.eks. hændelsesforløbet ved potentielt uagtsom legemsbeskadigelse). Under alle omstændigheder vil vi, inden vi i det enkelte tilfælde videregiver oplysninger, afveje, om dine legitime interesser taler derimod, og – hvis dette ikke er tilfældet – kun udlevere oplysninger i det omfang, der konkret er nødvendigt.

5.15 Ikke: samarbejdspartnere

Vi videregiver under ingen omstændigheder dine oplysninger i personhenførbar form til samarbejdspartnere uden dit forudgående udtrykkelige samtykke.

6. Særlige forhold vedrørende ryd pay

6.2 Tankstationer

Når du bruger funktionen “mobil betaling” (ryd pay), får den pågældende tankstation oplysninger om de varer eller tjenester, du har købt.

7. Hvornår vi sletter dine oplysninger

7.1 Princip

Vi sletter som udgangspunkt dine oplysninger, når vores kontraktforhold ophører, dvs. når du sletter din ryd-brugerkonto.

7.2 Opbevaringspligter

I det omfang en lovbestemt opbevaringspligt, f.eks. efter skatte- eller handelsretten, kræver det, kan vi også opbevare dine oplysninger ud over dette tidspunkt. Dette gælder navnlig stamdata, ryd points, kontooplysninger, ordreoplysninger og oplysninger om køb på tankstationer (ryd pay).

7.3 Kørselsdata

I stedet for at slette dine kørselsdata kan vi også anonymisere dem, dvs. ændre dem på en sådan måde, at det ikke længere er muligt at identificere dig (f.eks. ud fra adressen eller konkrete kørselsmål).

7.4 Enkelttilfælde

I enkelte tilfælde kan vi opbevare oplysninger længere, hvis det er nødvendigt for at gøre retskrav gældende eller forsvare dem (f.eks. i tilfælde af en konkret forestående retstvist), eller hvis det tjener til opklaring af strafbare handlinger (f.eks. ved en ulykke).

8. Hvilke tilladelser vores app kræver

8.1 Position

Appen kræver adgang til din nøjagtige position, bestemt ved hjælp af GPS-satellitsignaler, mobilmaster og wifi-adgangspunkter. Vi bruger positionsoplysningerne til at vise dig din position og nærliggende tankstationer.

8.2 Identitet

Dine identitetsoplysninger (f.eks. Google-ID) er teknisk nødvendige for at kunne sende dig push-notifikationer på din smartphone, f.eks. oplysninger om nye kuponer eller kampagner.

8.3 Kamera

Adgangen til dit kamera bruges, når du vil fotografere tankkvitteringer eller tage et profilbillede.

8.4 Adgang til lager og medier

Vores app bruger adgangen til dit lager og dine filer til at gemme dit profilbillede og tankfakturakvitteringer.

10. Dine rettigheder efter databeskyttelsesforordningen

10.1 Dine rettigheder

Nedenfor forklarer vi dig de rettigheder, du har efter databeskyttelsesforordningen. Rettighederne tilkommer dig på de betingelser, der følger af de respektive databeskyttelsesretlige bestemmelser, herunder databeskyttelsesloven (lov nr. 502 af 23. maj 2018). Gennem den følgende fremstilling indrømmes du ikke yderligere rettigheder. Tip: Du kan selv downloade dine kørsels- og tankningsoplysninger som PDF- eller CSV-fil i ryd app under området “Historik” (øverst til højre). Ellers er du velkommen til at henvende dig til: [email protected].

10.2 Indsigt

Du har ret til at kræve en bekræftelse fra os af, om vi behandler personoplysninger om dig; hvis det er tilfældet, har du ret til indsigt i disse personoplysninger og i de oplysninger, der er nærmere opført i art. 15 i databeskyttelsesforordningen.

10.3 Berigtigelse

Du har ret til uden unødig forsinkelse at kræve berigtigelse af urigtige personoplysninger om dig og i givet fald udfyldning af ufuldstændige personoplysninger fra os, art. 16 i databeskyttelsesforordningen.

10.4 Sletning

Du har ret til at kræve, at personoplysninger om dig uden unødig forsinkelse slettes af os, hvis en af de grunde, der er nærmere opført i art. 17 i databeskyttelsesforordningen, gør sig gældende, f.eks. hvis oplysningerne ikke længere er nødvendige til de formål, de blev indsamlet til.

10.5 Begrænsning af behandling

Du har ret til at kræve, at vi begrænser behandlingen, hvis en af betingelserne i art. 18 i databeskyttelsesforordningen er opfyldt, f.eks. hvis du har gjort indsigelse mod behandlingen, i den periode, hvor vi undersøger sagen.

10.6 Dataportabilitet

Du har ret til på visse betingelser at modtage de oplysninger om dig, som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format, til at transmittere dem og, i det omfang det er teknisk muligt, til at få dem transmitteret.

10.7 Klage

Du har, uanset andre administrative eller retslige klageadgange, ret til at klage til en tilsynsmyndighed, hvis du mener, at vores behandling af personoplysninger om dig er i strid med databeskyttelsesforordningen, art. 77 i databeskyttelsesforordningen. Du kan udøve denne ret over for en tilsynsmyndighed i den medlemsstat, hvor du har sædvanligt opholdssted, hvor du arbejder, eller hvor den påståede overtrædelse har fundet sted. I Danmark er den kompetente tilsynsmyndighed Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk, e-mail: [email protected]. Kontaktoplysninger på tilsynsmyndighederne i Tyskland finder du på https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

10.8 Tilbagekaldelse (af samtykker)

Hvis du har givet os et databeskyttelsesretligt samtykke, har du ret til at tilbagekalde det til enhver tid med virkning for fremtiden. Dette gælder også for databeskyttelsesretlige samtykker, som du har givet os, før databeskyttelsesforordningen fandt anvendelse.

10.9 Indsigelse

1. a) Du har desuden ret til til enhver tid at gøre indsigelse mod behandling af personoplysninger om dig af grunde, der vedrører din særlige situation, hvis vi støtter behandlingen på art. 6, stk. 1, litra e eller f, i databeskyttelsesforordningen. Vi behandler da ikke længere disse oplysninger, medmindre vi kan påvise tvingende legitime grunde til behandlingen, som går forud for dine interesser, rettigheder og frihedsrettigheder, eller behandlingen tjener til at fastlægge, gøre gældende eller forsvare retskrav (art. 21 i databeskyttelsesforordningen).
2. b) Hvis vi bruger dine personoplysninger til direkte markedsføring (f.eks. pr. e-mail), har du ret til til enhver tid at gøre indsigelse mod brugen af dine oplysninger til dette formål. Dette gælder også for profilering, i det omfang den er forbundet med direkte markedsføring. Profilering betyder brug af personoplysninger til at analysere eller forudsige visse personlige aspekter (f.eks. interesser).