1. Hvem vi er
1.1 Roadwise Group B.V., med adresse Oudegracht 294, 3511 NX Utrecht, Nederland, er behandlingsansvarlig for behandlingen av personopplysninger som beskrives i denne personvernerklæringen. Roadwise Group B.V. er registrert hos det nederlandske handelskammeret under nummer 90577434. I denne personvernerklæringen omtales Roadwise Group B.V. som Selskapet.
1.2 Denne personvernerklæringen gjelder når personopplysninger behandles gjennom ElektronskaVinjeta.si, en Roadwise-konto, en bestilling av en e-vignett, kundeservice eller en annen tjeneste som beskrives i denne personvernerklæringen.
1.3 Spørsmål om personvern eller forespørsler knyttet til personopplysninger kan sendes inn via det tilgjengelige kontaktskjemaet eller via e-post til [email protected].
2. Personopplysninger vi samler inn
2.1 Hvilke personopplysninger som er nødvendige for en e-vignett, varierer etter land og produkt. Dette skyldes at hvert land og hver vignettleverandør kan ha ulike registreringskrav. Selskapet ber bare om opplysninger som er nødvendige for bestillingen eller for gjeldende juridiske, administrative eller skattemessige krav.
2.2 Avhengig av hvilken e-vignett som bestilles, kan Selskapet samle inn:
a. kjøretøyets registreringsland;
b. registreringsnummer;
c. kjøretøyets identifikasjonsnummer (VIN);
d. e-postadresse;
e. telefonnummer;
f. fornavn og etternavn;
g. adresse;
h. passnummer; og
i. firmanavn, der det er relevant.
2.3 Selskapet behandler også opplysninger om bestillingen. Dette kan omfatte land, type e-vignett, startdato, gyldighetsperiode, betalt beløp, registreringsavgift, valuta, ordrenummer, fakturaopplysninger, bestillingsstatus og opplysninger mottatt fra vignettleverandøren.
2.4 Betalinger håndteres av eksterne betalingsleverandører. Selskapet lagrer ikke fullstendige betalingskortopplysninger eller bankopplysningene som brukes til å foreta betalingen. Selskapet kan motta opplysninger som betalingsmetode, beløp, betalingsstatus og transaksjonsreferanse.
2.5 Når noen bruker ElektronskaVinjeta.si eller en Roadwise-konto, kan det også samles inn tekniske opplysninger. Dette kan omfatte IP-adresse, informasjon om nettleser og enhet, dato og klokkeslett for tilgang, viste sider, klikk, interaksjoner og tekniske logger.
2.6 Enkelte personopplysninger er nødvendige for å opprette en Roadwise-konto eller behandle en bestilling av en e-vignett. Når opplysninger er obligatoriske, vil dette bli angitt når opplysningene etterspørres. Dersom Kunden ikke oppgir de nødvendige opplysningene, kan Selskapet være ute av stand til å opprette Roadwise-kontoen, behandle bestillingen eller levere den aktuelle tjenesten.
3. Roadwise-konto
3.1 Når en Roadwise-konto opprettes, lagrer Selskapet i første omgang den bekreftede e-postadressen og bestillingshistorikken som er knyttet til denne e-postadressen.
3.2 E-postadressen må bekreftes før tidligere bestillinger vises i Roadwise-kontoen. Bestillinger som tidligere er lagt inn med den samme bekreftede e-postadressen, kan deretter automatisk kobles til kontoen.
3.3 Kunder kan senere legge til eller endre opplysninger i Roadwise-kontoen sin, inkludert fornavn, etternavn, telefonnummer, adresse og passnummer. Disse opplysningene kan brukes til fremtidige bestillinger der de er nødvendige.
3.4 Opplysninger som bare er nødvendige for Roadwise-kontoen, oppbevares så lenge kontoen er aktiv, med mindre Selskapet har et annet lovlig grunnlag for å oppbevare dem lenger.
3.5 Dersom en Kunde avslutter Roadwise-kontoen sin, fjernes tilgangen til kontoen. Dette medfører ikke automatisk sletting av bestillings-, faktura- eller andre opplysninger som Selskapet er pålagt eller har rett til å oppbevare.
4. Hvorfor vi bruker personopplysninger
4.1 Selskapet behandler personopplysninger når dette er nødvendig for å levere en tjeneste som Kunden har bedt om, eller for å oppfylle en avtale med Kunden. Dette omfatter bruk av konto- og kontaktopplysninger for å opprette og administrere en Roadwise-konto, og bruk av kontakt-, kjøretøy- og bestillingsopplysninger for å behandle, registrere og levere en e-vignett. Betalings- og transaksjonsopplysninger kan også brukes til å håndtere betalinger, refusjoner, tvister og tilbakeføringer, og relevante kontakt- og bestillingsopplysninger kan brukes til å yte kundestøtte.
4.2 Selskapet behandler enkelte personopplysninger fordi det må oppfylle juridiske forpliktelser. Dette gjelder hovedsakelig bestillings-, faktura-, betalings- og kundeopplysninger som må oppbevares eller behandles for å oppfylle skattemessige, regnskapsmessige, administrative eller andre juridiske krav.
4.3 Selskapet kan behandle personopplysninger når dette er nødvendig for dets berettigede interesser, forutsatt at Kundens rettigheter og interesser ikke veier tyngre enn disse interessene. Dette kan omfatte bruk av tekniske data og bruksdata for å holde Selskapets tjenester sikre og sørge for at de fungerer som de skal, bruk av relevante konto-, bestillings- og tekniske opplysninger for å forebygge eller undersøke svindel og misbruk, bruk av tjeneste- og bruksopplysninger for å forbedre Selskapets tjenester, bruk av begrensede bestillings- og kontaktopplysninger for å innhente tilbakemeldinger fra kunder og bruk av relevante opplysninger for å fastsette, gjøre gjeldende eller forsvare rettskrav.
4.4 Selskapet behandler personopplysninger på grunnlag av samtykke når samtykke er påkrevd. Dette gjelder særlig markedsførings-e-poster og visse analyse-, annonserings- og sporingsteknologier. Kunden kan når som helst trekke tilbake samtykket sitt.
4.5 Tilbaketrekking av samtykke påvirker ikke behandling som allerede lovlig har funnet sted før samtykket ble trukket tilbake. Når Selskapet behandler personopplysninger på et annet rettslig grunnlag, påvirker tilbaketrekking av samtykke ikke behandling som er nødvendig på dette andre grunnlaget.
5. Registrering av e-vignett
5.1 For å behandle en e-vignett sender Selskapet opplysningene som er nødvendige for bestillingen, til den relevante vignettleverandøren. Bare opplysningene som er nødvendige for det aktuelle landet og den aktuelle bestillingen, deles.
5.2 Avhengig av landet kan en vignettleverandør være en offentlig myndighet, bompengeoperatør, autorisert distributør, forhandler eller en annen organisasjon som er involvert i registreringen eller administrasjonen av e-vignetten.
5.3 Selskapet bruker for tiden eller kan bruke følgende vignettleverandører:
Sveits
Bundesamt für Zoll und Grenzsicherheit (BAZG)
Tsjekkia
Státní fond dopravní infrastruktury (SFDI)
Slovakia
Národná diaľničná spoločnosť (NDS)
Slovenia
Družba za avtoceste v Republiki Sloveniji (DARS)
Romania
Scala Assistance SRL
barely digital GmbH & Co. KG
SMS Ticketing SRL
Bulgaria
Intelligent Traffic Systems AD
Yettel Bulgaria EAD
Moldova
S.A. Administrația Națională a Drumurilor
Ungarn
Nemzeti Mobilfizetési Zrt.
5.4 Vignettleverandørene som Selskapet bruker, kan endres over tid. Dersom mer enn én leverandør er tilgjengelig for et land, kan Selskapet velge hvilken leverandør som brukes til å behandle bestillingen.
5.5 En vignettleverandør kan behandle personopplysninger under eget rettslig ansvar når dette følger av leverandørens rolle eller gjeldende rett.
6. Betalinger
6.1 Selskapet bruker for tiden Nuvei, PAY.nl, PayPal og Revolut Pay til å behandle betalinger. Hvilken leverandør som brukes, avhenger av betalingsmetoden Kunden velger.
6.2 Betalingsleverandører behandler opplysningene de trenger for å gjennomføre, bekrefte og administrere betalingen. For enkelte behandlinger handler de på vegne av Selskapet, mens de for andre behandlinger kan ha eget rettslig ansvar.
6.3 Selskapet mottar bare de betalingsopplysningene det trenger for å administrere bestillingen, betalingen, refusjonen, tvisten eller tilbakeføringen. Selskapet lagrer ikke fullstendige betalingskortopplysninger.
7. Kundeservice
7.1 Dersom en Kunde kontakter Selskapet, behandler Selskapet opplysningene som er nødvendige for å besvare spørsmålet eller løse problemet. Dette kan omfatte kontaktopplysninger, korrespondanse, bestillingsopplysninger og andre opplysninger som Kunden oppgir.
7.2 Selskapet bruker Trengo til å administrere kundeservicekommunikasjon. Kundeserviceopplysninger kan derfor behandles gjennom Trengo på vegne av Selskapet.
8. Anmeldelser
8.1 Etter en bestilling kan Selskapet dele Kundens e-postadresse og ordre-ID med Trustpilot. Trustpilot bruker disse opplysningene til å sende en invitasjon til å skrive en anmeldelse på vegne av Selskapet.
8.2 Selskapet bruker disse opplysningene til å innhente reelle tilbakemeldinger fra kunder og forbedre tjenestene sine. Når dette er tillatt etter loven, er denne behandlingen basert på Selskapets berettigede interesse i å motta tilbakemeldinger fra Kundene.
8.3 Kunder kan protestere mot bruk av opplysningene deres til invitasjoner om å skrive anmeldelser ved å kontakte [email protected] eller ved å bruke alternativene som er tilgjengelige i invitasjonen.
8.4 Dersom en Kunde velger å publisere en anmeldelse, kan Trustpilot behandle opplysninger knyttet til anmeldelsen i henhold til sine egne personvernvilkår.
9. Markedsføring
9.1 Selskapet sender bare markedsførings-e-poster når mottakeren har gitt nødvendig samtykke.
9.2 Selskapet bruker Klaviyo til å administrere markedsførings-e-poster, e-postlister og kommunikasjonspreferanser. Klaviyo kan behandle opplysninger som Kundens e-postadresse, markedsføringspreferanser og interaksjoner med e-poster.
9.3 Samtykke til markedsføring kan når som helst trekkes tilbake ved å bruke avmeldingslenken i en e-post eller ved å kontakte [email protected].
9.4 Tilbaketrekking av samtykke til markedsføring stanser ikke tjenestemeldinger som er nødvendige for en bestilling eller Roadwise-konto.
10. Informasjonskapsler og analyse
10.1 ElektronskaVinjeta.si og Roadwise-kontoen bruker informasjonskapsler og lignende teknologier. Noen av disse er nødvendige for nettstedet, kontoen, sikkerheten eller annen grunnleggende funksjonalitet.
10.2 Analyse-, annonserings- og andre ikke-nødvendige teknologier brukes bare etter samtykke når loven krever dette.
10.3 Avhengig av Kundens valg for informasjonskapsler kan Selskapet bruke Google Analytics, Google Ads, Google Tag Manager, Hotjar og Converge. Disse tjenestene hjelper Selskapet med å forstå hvordan tjenestene brukes, forbedre brukeropplevelsen, måle ytelse og måle eller optimalisere annonsering.
10.4 Disse teknologiene kan behandle opplysninger som IP-adresse, nettidentifikatorer, informasjon om nettleser og enhet, viste sider, klikk, interaksjoner og øktinformasjon.
10.5 Kunder kan endre eller trekke tilbake valgene sine for informasjonskapsler gjennom innstillingene for informasjonskapsler som Selskapet tilbyr.
11. Hosting og tekniske leverandører
11.1 Selskapet bruker Google Cloud til hosting, infrastruktur og teknisk lagring. Personopplysninger kan derfor lagres eller behandles ved hjelp av Google Cloud-systemer.
11.2 Selskapet kan også bruke andre tekniske leverandører som er nødvendige for å drive, sikre, vedlikeholde eller utvikle tjenestene. Disse leverandørene får bare tilgang til personopplysninger når dette er nødvendig for tjenesten de leverer.
12. Hvem vi deler personopplysninger med
12.1 Selskapet selger ikke personopplysninger.
12.2 Avhengig av hvilke tjenester som brukes, kan personopplysninger deles med:
a. vignettleverandører og offentlige myndigheter;
b. betalingsleverandører;
c. leverandører av hosting og tekniske tjenester;
d. kundeserviceleverandører;
e. leverandører av analyse- og sporingstjenester;
f. markedsføringsleverandører;
g. anmeldelsesplattformer; og
h. profesjonelle rådgivere når det er nødvendig.
12.3 Personopplysninger kan også utleveres når Selskapet er pålagt å gjøre dette ved lov eller av en domstol eller en kompetent myndighet. Selskapet kan også utlevere opplysninger når dette med rimelighet er nødvendig for å håndtere eller forsvare et rettskrav.
13. Overføringer utenfor EØS
13.1 Noen av Selskapets tjenesteleverandører eller vignettleverandører kan behandle personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet.
13.2 Når personopplysninger overføres utenfor EØS, bruker Selskapet en overføringsmekanisme som er tillatt etter gjeldende personvernlovgivning. Avhengig av land og mottaker kan dette omfatte:
a. en beslutning fra Europakommisjonen om tilstrekkelig beskyttelsesnivå;
b. EU-US Data Privacy Framework for sertifiserte organisasjoner;
c. standard personvernbestemmelser godkjent av Europakommisjonen, sammen med ytterligere beskyttelsestiltak når dette er påkrevd; eller
d. en annen overføringsmekanisme som er tillatt etter gjeldende rett.
13.3 Kunder kan kontakte [email protected] for mer informasjon om beskyttelsestiltakene som brukes for en bestemt internasjonal overføring.
14. Hvor lenge vi oppbevarer personopplysninger
14.1 Selskapet oppbevarer ikke personopplysninger lenger enn nødvendig, med mindre loven krever eller tillater at de oppbevares lenger.
14.2 Bestillings-, faktura- og kundeopplysninger som inngår i Selskapets skattemessige eller administrative dokumentasjon, oppbevares som hovedregel i syv år.
14.3 Opplysninger som bare er knyttet til en Roadwise-konto, oppbevares så lenge kontoen er aktiv. Etter at kontoen er avsluttet, slettes eller anonymiseres opplysninger som ikke lenger er nødvendige for et annet lovlig formål.
14.4 Opplysninger som fortsatt må oppbevares på grunn av en juridisk forpliktelse, for eksempel bestillings- eller fakturadokumentasjon, forblir lagret i den gjeldende oppbevaringsperioden selv etter at en Roadwise-konto er avsluttet.
14.5 Markedsføringsopplysninger oppbevares til samtykket trekkes tilbake eller opplysningene ikke lenger er nødvendige for markedsføring. Selskapet kan oppbevare begrensede opplysninger for å registrere at noen har meldt seg av, slik at markedsføring ikke sendes på nytt uten et nytt samtykke.
14.6 Tekniske data, analyse-, informasjonskapsel- og kundeserviceopplysninger oppbevares bare så lenge det med rimelighet er nødvendig for det aktuelle formålet. Den nøyaktige perioden kan avhenge av typen opplysninger, innstillingene for tjenesten som brukes, og gjeldende juridiske krav eller sikkerhetskrav.
15. Sikkerhet
15.1 Selskapet treffer egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot tap, misbruk, uautorisert tilgang, uautorisert utlevering og annen ulovlig behandling.
15.2 Selskapet gjennomgår sikkerhetstiltakene sine og oppdaterer dem når det er hensiktsmessig, med hensyn til typen personopplysninger som behandles og de aktuelle risikoene.
15.3 Ingen nettbaserte systemer kan garanteres å være fullstendig sikre. Kunder er også ansvarlige for å holde innloggingsopplysningene til Roadwise-kontoen sin sikre og bør kontakte Selskapet dersom de mener at noen har fått tilgang til kontoen deres uten tillatelse.
16. Automatiserte avgjørelser
16.1 Selskapet treffer ikke avgjørelser om Kunder utelukkende ved automatisert behandling når disse avgjørelsene har rettsvirkninger eller på tilsvarende måte har betydelig innvirkning på dem.
17. Dine personvernrettigheter
17.1 Kunder har rett til å be Selskapet om informasjon om hvilke personopplysninger det har om dem, og til å motta en kopi av disse opplysningene.
17.2 Kunder kan be Selskapet om å korrigere personopplysninger som er uriktige eller ufullstendige.
17.3 Kunder kan be Selskapet om å slette personopplysninger når loven gir dem rett til dette. Selskapet kan fortsatt oppbevare opplysninger som det er rettslig forpliktet til eller på annen måte har rettslig adgang til å beholde.
17.4 Kunder kan også ha rett til å be Selskapet begrense hvordan opplysningene deres brukes, protestere mot visse former for behandling eller motta bestemte opplysninger i et portabelt format.
17.5 Når behandlingen er basert på samtykke, kan samtykket trekkes tilbake når som helst. Dette påvirker ikke behandling som allerede har funnet sted før samtykket ble trukket tilbake.
17.6 Forespørsler om personvern kan sendes inn via det tilgjengelige kontaktskjemaet eller via e-post til [email protected]. Selskapet kan be om opplysninger som er nødvendige for å bekrefte identiteten til personen som fremsetter forespørselen.
17.7 Selskapet vil svare innen fristene som følger av gjeldende personvernlovgivning.
17.8 Kunder har også rett til å sende inn en klage til en personvernmyndighet. Fordi Selskapet er etablert i Nederland, kan en klage sendes til den nederlandske personvernmyndigheten, Autoriteit Persoonsgegevens. Avhengig av omstendighetene kan en Kunde også ha mulighet til å klage til personvernmyndigheten i sitt eget land.
18. Alder
18.1 Selskapets e-vignetttjenester og Roadwise-kontoer er beregnet på personer som er 18 år eller eldre. Selskapet tilbyr ikke Roadwise-kontoer eller e-vignetttjenester til personer som Selskapet vet er under 18 år.
19. Endringer i denne personvernerklæringen
19.1 Selskapet kan oppdatere denne personvernerklæringen dersom tjenestene, behandlingsaktivitetene, tjenesteleverandørene eller de juridiske forpliktelsene endres.
19.2 Den nyeste versjonen vil være tilgjengelig gjennom ElektronskaVinjeta.si og gjennom Selskapets Roadwise-tjenester. Når loven krever det, vil vesentlige endringer som i betydelig grad påvirker eksisterende innehavere av Roadwise-kontoer, også bli kommunisert til dem.