Personvernerklæring

Joule AS («Joule») ønsker at du som bruker skal være trygg på at vi ivaretar ditt personvern og behandler alle personopplysninger i henhold til GPDR og personopplysningsloven. Denne personvernerklæringen gir informasjon om hvordan Joule behandler personopplysninger om våre kunder.

HVILKE PERSONOPPLYSNINGER SAMLER VI INN?

• Kontaktinformasjon herunder navn, epostadresse, telefonnummer, alder og postadresse
  
• Personnummer i forbindelse med innhenting av kredittscore
• Betalingsinformasjon, inkludert kortinformasjon og informasjon om tidligere betalinger
• Ordrehistorikk, inkludert tidspunkt for utleie og hvilke(t) produkt du har leid
• Teknisk data: IP-adresse, nettleser, operativsystem og informasjon om type PC/mobilenhet.
• GPS data fra sykkelcomputere (ikke lokasjonsdata)

De fleste av opplysningene vi har om deg, mottar vi direkte fra deg. Informasjon om ordrehistorikk og teknisk data genereres i våre systemer. Kredittscore hentes inn fra Experian AS. 

HVA BRUKER VI PERSONOPPLYSNINGENE TIL?

De innsamlede personopplysningene brukes til følgende formål og med disse rettslige grunnlag:

Vi bruker navn til å identifisere kunde. Vi bruker e-post adressen som informasjonskanal til kunden både ved opprettelse og avslutning av kundeforholdet, levering og henting av sykkel, samt generell informasjon til kunde under leieoppholdet. Vi bruker postadresse til å sjekke om kunden holder til innenfor tjenesteområdet vi opererer i. Vi bruker telefon som mulig kontaktpunkt til å formidle informasjon som haster, samt til kommunikasjon med vår logistikkpartner. Vi bruker fødselsdato for å sjekke at kundens alder er over vårt krav til alder for å bruke tjenesten. Det rettslige grunnlaget for innhenting av alle disse personopplysningene er at det er nødvendig for å inngå og administrere kundeavtalene med våre kunder. Vi bruker også personopplysninger til å registrere tyveriforsikring på våre kunder.

Vi gjennomfører kredittsjekk av alle våre nye kunder. Vi bruker Experian AS som leverandør av kredittinformasjon. Vi bruker personnummer for nøyaktig i riktig identifisering av person i bestillingsprosess. Dette gjør vi for å redusere den økonomiske risikoen tilknyttet utleie av dyre objekter. Det rettslige grunnlaget for denne innhentingen av personopplysninger er dermed interesseavveiing.

Når du bestiller lagres kortinformasjonen din hos betalingsleverandøren Stripe. Formålet med innhenting av betalingsinformasjon er å kunne ta betaling fra deg for tjenestene du benytter hos oss. Det rettslige grunnlaget for denne bruken er at det er nødvendig for å inngå og oppfylle vår kundeavtale med deg. Stripe oppbevarer informasjonen på en sikker og forsvarlig måte og er PCI sertifisert. Dette gjør at vi kan håndtere endring av ordre, oppheving av reservasjon slik som depositum, kreditering, ytterligere påløpte kostnader fra brukeren (ved for sen innlevering, skade eller lignende), samt redusere misbruk og svinn.

Vi bruker GPS data fra sykkelcomputeren til å kontrollere distanse som er syklet i løpet av leieperioden. Dette kan sjekkes dersom det er mistanke om at sykkelen har brukt til kommersielle formål. Det rettslige grunnlaget er i så fall interesseavveiing. Det samles ikke inn lokasjonsdata av våre kunder.

Vi bruker betalingsinformasjon og ordrehistorikk for bokføringsformål. Grunnlaget for denne bruken er våre rettslige forpliktelser i bokføringsloven.

Vi bruker kontaktinformasjon til å sende deg informasjon og markedsføring om Joule. Hvis du er eksisterende Kunde av Joule, har vi lov til å sende deg markedsføring om produkter som er tilsvarende de kundeforholdet bygger på. Det rettslige grunnlaget er i så fall vår berettigete interesse i å holde deg oppdatert på Joule. Dersom du ikke har et eksisterende kundeforhold med Joule, vil vi kun sende deg markedsføring dersom du har samtykket til dette.

Vi vil også kunne bruke personopplysninger til andre formål som ikke er kompatible med de nevnt over, som f.eks. i forbindelse med krav eller rettslige tvister, eller i forbindelse med oppkjøp eller salg av virksomheten.

HVOR LENGE LAGRER VI PERSONOPPLYSNINGENE?

Personopplysningene inkludert kredittscore oppbevares så lenge du står registrert som bruker hos Joule, og for en periode på 3 år etter. Vi lagrer betalingsinformasjon og ordrehistorikk i 5 år, i samsvar med bokføringsloven.

Personopplysninger vi har registrert er tilgjengelig og kan endres på din side. Du kan også kontakte oss og be om at vi fjerner dine personopplysninger eller bli avregistrert fra våre systemer. Du vil da ikke lenger kunne bruke tjenesten med mindre du registrer deg på nytt.

HVEM UTLEVERER VI PERSONOPPLYSNINGER TIL?

a)      Når andre utfører tjenester på våre vegne

 Vi deler personopplysninger med:

• Leverandører som bistår oss med tjenester (betaling, logistikk, systemdrift, kundeservice).
• Kredittopplysningsselskaper ved nye kundeforhold.
• Forsikringsselskap ved registrering av forsikringer.
• Analysetjenester for optimalisering av nettsted og tjenester.

Alle tredjeparter har databehandleravtaler som sikrer dine personopplysninger.

b)      Ved mistanke om lovbrudd

 vil informasjon kunne utleveres til offentlige myndigheter etter begjæring. Vi vil også kunne utlevere informasjon ved mistanke om svindel, eller informasjon som er nødvendig for å avklare konkrete tvister.

Rettigheter

Du har rett til innsyn, retting og sletting av personverndata Joule samler inn om deg. Du har krav på begrensning av behandling av personopplysninger og du har rett til å protestere mot en behandling av personopplysninger om deg. Dersom vi behandler opplysninger om deg med grunnlag i samtykke eller en kontrakt, kan du be oss om å overføre opplysninger om deg til deg eller til annen behandlingsansvarlig. På datatilsynet sine nettsider finner du en oversiktlig og god beskrivelse av hvilke rettigheter du har etter personvernregelverket når opplysninger om deg samles inn og brukes
(Dine rettigheter | Datatilsynet).

Du kan utøve dine rettigheter ved å sende oss e-post til personvern@joule.no eller brev til:

Joule AS
Postboks 2857, Tøyen
0608 Oslo

Du har krav på svar uten ugrunnet opphold, og senest innen én måned. Dersom du mener at vi behandler personopplysninger i strid med lovverket kan du rette en klage til Datatilsynet: post@datatilsynet.no.

Endringer i personvernerklæringen

Vi vil med jevne mellomrom kunne oppdatere eller endre personvernerklæringen. Ved større endringer vil vi informere om dette på denne nettsiden minst 14 dager før de iverksettes.

Informasjonskapsler

Når du besøker vår tjeneste bruker vi ulike teknologier for å gjenkjenne deg som bruker og samle inn data. Vi bruker eksempelvis informasjonskapsler (cookies) for å huske leiedatoer, og utstyr. Informasjonskapsler forenkler bruken av tjeneste og for å gi deg relevant informasjon når du besøker nettstedet vårt. De brukes også til å mellomlagre data som tilgjengelige utleiedatoer, priser og lignende.

Gjennom tjenerlogger og andre verktøy kan vi registrere informasjon om enheten og tilkoblingen til vår tjeneste, herunder operativsystem, nettleserversjon, IP-adresse, informasjonskapsler og unike identifikasjonsfiler. Denne informasjon brukes i anonym og aggregert statistikk, men kan også kobles mot din brukerkonto. Informasjonen gjør blant annet at vi kan tilpasse visningen av vår tjeneste til den enheten du bruker.