English version below

Integritetsmeddelande för Riders

Läslängd: 44 000 tecken- 25 minuter

Denna Integritetspolicy syftar till att klargöra vilka personuppgifter Vi (se definition nedan) behandlar, varför Vi behandlar dem, vem som tar del av Våra buds data (hädanefter gemensamt hänvisad till som “Rider, Du, Dina”) och hur Du kan utöva Dina juridiska rättigheter. 

I denna integritetspolicy avser personuppgifter alla uppgifter som direkt identifierar Dig som person (exempelvis kombinationen av Ditt fullständiga namn och adress), eller som kan användas för att identifiera Dig som person (exempelvis ett användar-ID kopplat till Din identitet). På samma sätt avser behandling all hantering av Dina personuppgifter, till exempel insamling, lagring, användning, utlämnande eller radering av Dina personuppgifter. 

1. 
   1. Vilka är Vi och hur kan Du nå Oss?
2. 2. Vilka kategorier av personuppgifter behandlar Vi?
3. 3. Hur behandlar Vi dina personuppgifter?
4. 4. Vem kan ta del av Dina uppgifter och under vilka omständigheter?
5. 5. Hur överför vi Dina personuppgifter till andra länder?
6. 6. Vilka legala rättigheter har Du?
7. 7. Hur länge sparar Vi Dina uppgifter?
8. 8. Hur använder Vi automatiserat beslutsfattande?
   
   

1. Vilka är Vi och hur kan Du nå oss?

Vi är Foodora AB, Foodora Logistics AB och DH Logistics Sweden AB (tillsammans benämnt “foodora, Vi, Vår, Oss”) och Vi är baserade på Fleminggatan 20, 112 26 Stockholm.

När det gäller Din integritet är det Vi som bestämmer hur och för vilka ändamål Dina personuppgifter kommer behandlas som en del av Din anställning hos Oss, och/eller när Du använder Vår Rider-app, leveransprogramvara eller annan teknisk utrustning som Vi tillhandahåller Dig (hädanefter tillsammans definieras som “Programvara”) och tillhandahåller Leveranstjänster. Enligt dataskyddstermer gör det Oss till en så kallad personuppgiftsansvarig, (den part som ansvarar för hur Dina personuppgifter behandlas). 

Om Du har några frågor om hur Dina personuppgifter behandlas kan Du kontakta Oss på riders@foodora.se eller privacy@foodora.com. Om Du vill få tag på Vårt dataskyddsombud, vänligen kontakta dpo@deliveryhero.com.

2. Vilka kategorier av personuppgifter behandlar Vi?

Som en del av Din anställning och/eller för att du ska kunna utföra leveranser (med andra ord, att bli en Rider) genom att använda Vår Programvara under den period som tjänsten utförs i leveranszonen behandlar Vi personuppgifter som tillhandahålls av Dig, samlas in från Din enhet när Du interagerar med Vår Programvara eller erhålls från tillåtna tredje parter. Vi behandlar följande kategorier av personuppgifter:

3. Hur behandlar vi Dina personuppgifter?

I detta avsnitt beskrivs hur Dina personuppgifter behandlas i egenskap av anställd som utför leveranser. Om ytterligare syften som inte beskrivs i detta avsnitt kräver ytterligare behandling av Dina uppgifter, kommer Du att informeras separat om sådana aktiviteter. Om Du till exempel använder vår Programvara via en tredje part, är de enligt lag skyldiga att ge Dig ytterligare information om hur de hanterar och behandlar Din information för sina syften.

A) När du ansluter Dig till Oss och använder Vår Programvara

1) Ansökan

Om Du ansöker direkt om att bli en Rider kommer Du att bli ombedd att ange Dina personliga kontaktuppgifter, såsom e-postadress, telefonnummer, identifieringsuppgifter såsom statligt utfärdade dokument (pass, arbetstillstånd etc.) och kontraktsuppgifter såsom fordonsinformation. Det kan också vara så att Du blir ombedd att ange Dina kandidatuppgifter, inklusive Dina kvalifikationer och erfarenheter.

När Du har angett Din information kan Vi komma att kontakta Dig via Dina föredragna kommunikationskanaler, vilket kan inkludera telefonsamtal, e-post, SMS eller sociala kommunikationskanaler som Whatsapp. Denna kommunikation kan innebära att arrangera eller genomföra intervjuer, påminna om uppladdning av ytterligare information eller dokument till rekryteringssystemet. Den data som behandlas i detta steg är avgörande för att Vi ska kunna avgöra om Du kan anställas som Rider hos Oss. Om Du ansöker via programmet “rekommendera en vän” kommer en registrering av denna rekommendation också att sparas och behandlas för att uppfylla eventuell tillämplig referensbonus. Den rättsliga grunden för ansökningsprocessen är därför att ingå ett avtal enligt artikel 6.1 b i GDPR.

2. 2) Onboarding och skapande av konto

Om Du blir erbjuden rollen som Rider hos Oss kommer Du att få ett anställningsavtal för Din granskning. För detta ändamål kommer Dina personliga kontakt- och kontouppgifter, betalnings- och faktureringsuppgifter, identifieringsuppgifter samt kontraktsuppgifter att behandlas. Denna grundläggande information är grunden för Din anställning. I de fall Dina ansökningshandlingar, inklusive Dina identifikationsuppgifter, inte kan verifieras personligen, kan Vi använda maskinbaserade tekniker för att verifiera Dina dokument. Om dessa tekniker används kommer Vi att säkerställa mänsklig utvärdering av processen och Du kan motsätta Dig eventuella otillfredsställande resultat av denna verifieringsprocess genom att kontakta riders@foodora.com. 

Som en del av Din onboarding och under Din anställning kommer Du att få utrustning och redskap, varför Vi också kommer att kräva och dokumentera detaljer om den utrustning och de redskap som samlas in. Den rättsliga grunden för denna behandling är därför att ingå eller fullgöra ett avtal enligt artikel 6.1 b i GDPR. 

B) När du använder Vår Programvara

2. 1) Schemaläggning av skift

Baserat på de villkor som anges i Ditt avtal och information som Du tillhandahåller kan Du bli tilldelad specifika arbetspass och ges möjlighet att boka tillgängliga arbetspass. Denna process kräver behandling av Dina kontakt- och kontouppgifter, kontraktsuppgifter och uppgiftsrelaterade data såsom detaljer om Dina arbetspass. 

Vi dokumenterar Din närvaro på tilldelade arbetspass. Om Du inte deltar i Ditt pass registrerar Vi att Du inte var online under passet. Som anställd behöver Vi också bli informerade om när Du vill ta semester och när Du är sjukskriven. Eftersom schemaläggning av Dina pass och hantering av frånvaro är viktiga aspekter för att Du ska kunna utföra Dina arbetsuppgifter enligt Ditt anställningsavtal, är den rättsliga grunden för denna behandling fullgörande av ett avtal enligt artikel 6.1 b i GDPR. 

2. 2) Leverans av order

När Du startar Ditt arbetspass och tar emot beställningar kommer Dina kontakt- och kontouppgifter, kontraktsuppgifter såsom fordonstyp, samt plats- och enhetsuppgifter att användas för att beräkna Din närhet till upphämtnings- och avlämningsplatserna, uppskatta leveranstiden och erbjuda Dig en leverans baserat på denna information med hänsyn till leveransvolym och vikt.  

Att erbjuda Dig den mest lämpliga leveransen i realtid är endast möjligt när Vi använder algoritmiska beslutsprocesser som tar hänsyn till alla relevanta faktorer som nämns ovan. Om Du har några frågor angående leveranserbjudandena kan Du alltid kontakta Vår supportpersonal och begära en mänsklig granskning av processen. Denna behandling är en väsentlig del av att göra det möjligt för Dig att effektivt utföra leveranser med Oss. Den rättsliga grunden för denna behandling är fullgörande av ett avtal enligt artikel 6.1 b i GDPR. 

När Du väl fått leveransuppgiften är Du fri att välja rutt. Vår Programvara kan erbjuda en integrerad kartfunktion som Du kan använda under leveranser. Om Du använder den här funktionen kommer Dina plats- och enhetsuppgifter att delas med leverantören av navigationstjänsten. På samma sätt, i de fall kunder ger leveransinstruktioner på ett annat språk än Din preferens, kan Vår Programvara innehålla en översättningsfunktion. Den här funktionen kan ansluta Dig till en översättningstjänst från tredje part (till exempel Google Translate) som kan behandla Din kommunikationsdata i enlighet med deras egna dataskyddsrutiner.

Att använda dessa funktioner är valfritt och den rättsliga grunden för denna behandling är samtycke enligt artikel 6.1 a i GDPR.

3. 3) Kommunikation med kunder och support för Riders

Om Du upplever några problem när Du använder Vår Programvara kan Du kontakta supportagenter via chatt i appen eller lokala chefer via telefonsamtal och Whatsapp. På samma sätt, om Du stöter på några svårigheter med Din leverans, kan Du kontakta kunden via Vår Programvara. I sådana fall behandlas Dina personliga kontakt- och kontouppgifter, kontraktsuppgifter som Din fordonstyp, plats- och enhetsuppgifter och en del av dessa uppgifter kan komma att delas med den person Du kommunicerar med (till exempel delas Ditt förnamn med kunden). 

Det är nödvändigt att behandla Dina uppgifter för att lösa problemet Du upplever och för att säkerställa att Vår Programvara erbjuds Dig som utlovat. Därför är den rättsliga grunden för denna behandling fullgörande av ett avtal enligt artikel 6.1 b i GDPR. 

4. 4) Betalning

Beräkningen av Din betalning kan, baserat på de specifika villkoren i Ditt avtal, bero på faktorer som antalet leveranser, leveransavståndet och/eller antalet arbetade timmar. Behandling av Dina personliga kontakt- och kontouppgifter, platsinformation, uppgiftsrelaterad data, samt betalnings- och faktureringsuppgifter, är nödvändig för att korrekt beräkna din betalning och underlätta betalningsprocessen. 

Denna process sker automatiskt genom att ta hänsyn till alla relevanta faktorer som nämns ovan. Om Du har några frågor angående betalningsprocessen kan Du alltid kontakta supportagenter och begära en manuell granskning. Vi behandlar Dina uppgifter för detta ändamål eftersom beräkning och tillhandahållande av Din betalning är en grundläggande aspekt av förhållandet mellan Dig och Vår Programvara. Den rättsliga grunden för denna behandling är fullgörande av avtal enligt artikel 6.1 b i GDPR. 

5. 5) Avsluta Din anställning

När Din anställning upphör kommer Vi att vara skyldiga att behandla vissa personuppgifter för att säkerställa att Din offboarding har slutförts korrekt. Dessa uppgifter inkluderar Dina personliga kontakt- och kontouppgifter, kontraktsuppgifter som t.ex. uppgifter om offboarding och sista anställningsdag samt anledning, betalnings- och faktureringsuppgifter, samt uppgiftsrelaterad data. Den rättsliga grunden för denna behandling är fullgörande av ett avtal enligt artikel 6.1 b i GDPR. 

Efter att Din anställning upphört kommer vi att arkivera vissa personuppgifter som rör Dig så länge sådan lagring är nödvändig för att Vi ska kunna uppfylla lagstadgade krav och för att hantera eventuella anspråk eller rapporteringsskyldigheter i enlighet med tabellen nedan (se avsnitt 7. Hur länge sparar Vi Dina uppgifter?). Den rättsliga grunden för behandlingen av Dina uppgifter för arkivering är rättslig förpliktelse enligt artikel 6.1 c i GDPR och för att hantera krav efter anställningens upphörande är berättigat intresse enligt artikel 6.1 f i GDPR.

C) När Vi kvalitetssäkrar Vår Programvara? 

3. 1) Vår batchsystem

Vårt batchsystem behandlar personliga kontakt- och kontouppgifter, kontraktsinformation, plats- och enhetsdata samt uppgiftsrelaterad data såsom antalet accepterade och slutförda leveranser och antalet levererade beställningar per timme. Detta system ger Dig en transparent inblick i Din statistik medan Du använder Vår Programvara. För mer detaljerad information om batchsystemet kan Du enkelt granska ytterligare insikter och systemrelaterad information i Programvaran.

Den rättsliga grunden för behandling av Dina batchsystemdata är fullgörande av ett avtal enligt artikel 6.1 b i GDPR, med stöd av artikel 22.2 a i GDPR, eftersom dessa data behandlas för att säkerställa att Du uppfyller våra operativa krav enligt avtalet. Denna process sker automatiskt genom att ta hänsyn till alla relevanta faktorer som nämns ovan. Om Du har några frågor angående denna process kan Du alltid kontakta supportagenter och begära en manuell granskning.

2. 2) Driftledning och serviceoptimering

Vi strävar efter att leverera enastående service till våra kunder, vilket kräver insatser för att hantera och optimera de tjänster som erbjuds via Vår Programvara. Denna process innefattar behandling av Dina personliga kontakt- och kontouppgifter samt kontraktsuppgifter såsom fordonsinformation, uppgiftsrelaterad data såsom leveransdetaljer, och Din plats- och enhetsdata.

Vårt driftledningsarbete inkluderar att fastställa antalet tillgängliga arbetspass och justera scheman för att säkerställa effektiv resursanvändning. Där det är möjligt aggregerar och pseudonymiserar Vi personuppgifter, vilket innebär att Vi inte kan identifiera Dig individuellt. Om Dina personuppgifter är involverade utförs detta arbete baserat på Vårt berättigade intresse enligt artikel 6.1 f i GDPR.

För att optimera Våra tjänster behöver Vi hantera potentiella störningar. Om Du till exempel befinner Dig utanför det leveransområde Du valt kan Vi behöva behandla Dina kontaktuppgifter för att skicka ett meddelande till Dig för att informera Dig om detta. Om Vi misstänker att störningen av tjänsten kan orsakas av bedrägligt beteende kan Vi tillfälligt pausa Din åtkomst till Programvaran. Denna åtgärd är avgörande för att skydda tjänstens kontinuitet och förhindra att konsumenternas intressen drabbas. Dessa beslut kan fattas automatiskt först efter att processen har utvärderats av en människa innan systemimplementering. Om Du har några frågor angående denna process kan Du alltid kontakta supportagenter och begära en manuell granskning. Den rättsliga grunden för serviceoptimering är fullgörande av ett avtal enligt artikel 6.1 b i GDPR, med stöd av artikel 22.2 a i GDPR, eftersom dessa data behandlas för att säkerställa att Du uppfyller Våra operativa krav enligt det avtal Du har ingått med Oss.

3. 3) Incitamentsprogram

Vi erbjuder en mängd olika incitamentsprogram för att göra Vår Programvara mer attraktiv för Dig och för att säkerställa att Du kan dra nytta av alla fördelar som Vår Programvara har att erbjuda. Dessa incitamentsprogram kan initieras för olika ändamål, till exempel för att förbättra Din trafiksäkerhet och körstandard. När Du deltar i dessa program kan Vi komma att behandla Dina personliga kontakt- och kontouppgifter, uppgiftsrelaterad data samt analysera plats- och enhetsdata inklusive rörelseanalys. Vårt “Rekommendera en vän”-program låter Dig bjuda in Dina vänner till Vår Programvara och få belöningar som referensbonusar. Som en del av detta program kan Vi komma att behandla Dina personliga kontakt- och kontouppgifter samt en registrering av Din rekommendation.

Ditt deltagande i dessa incitamentsprogram är frivilligt, därför kommer Vi att förlita Oss på samtycke enligt artikel 6.1 a i GDPR som rättslig grund. Om Du redan har gett Ditt samtycke kan Du när som helst återkalla det.

4. 4) Utbildning

Vi är dedikerade till att upprätthålla professionella standarder i Våra utbildningsprogram. Dessa initiativ inkluderar frivilliga och obligatoriska utbildningsmoduler som är utformade för att säkerställa en hög servicenivå samt efterlevnad av branschspecifika krav, till exempel de som rör livsmedelshantering eller trafiksäkerhet. För att ge Dig tillgång till dessa erbjudanden, eller i fallet med obligatorisk utbildning, för att spåra Din närvaro och efterlevnad, kommer Vi att behöva behandla Dina personliga kontakt- och kontouppgifter, kontraktsuppgifter samt bevis på genomförd utbildning.

Den rättsliga grunden för denna behandling är rättslig förpliktelse enligt artikel 6.1 c i GDPR när det gäller lagstadgad utbildning, och berättigat intresse enligt artikel 6.1 f i GDPR för utbildning som syftar till att upprätthålla professionella standarder.

5. 5) Efterlevnad av Våra riktlinjer

Utöver lagkrav förväntar Vi Oss att alla Våra anställda följer Våra användarvillkor, Vår uppförandekod samt liknande regler och processer som gäller för dem. Syftet med detta är att förebygga och minska affärsrisker samt att säkerställa efterlevnad av juridiska och etiska standarder. Oegentligheter kommer därför att utredas och vid bekräftelse av sådana avvikelser kan Vi vidta lämpliga åtgärder, såsom uppsägning eller avstängning av det berörda kontot, i enlighet med rättsliga förutsättningar. I detta sammanhang kan Vi komma att behandla Dina personliga kontakt- och kontouppgifter, kontraktsinformation, betalnings- och faktureringsuppgifter, uppgiftsrelaterad data, plats- och enhetsdata samt kommunikationsdata.

Denna process baseras på Vårt berättigade intresse enligt artikel 6.1 f i GDPR, eftersom Vi har ett starkt intresse av att upprätthålla en säker miljö för alla anställda och deltagare i Vår Programvara och att värna om integriteten i Vår verksamhet.

6. 6) Dela information med kunder och affärspartners

För att säkerställa transparens och effektiv kommunikation inom Våra serviceverksamhet tillhandahåller Vi relevant information till Våra kunder och affärspartners (till exempel restauranger). Detta innefattar behandling av olika typer av data, inklusive Dina personliga kontakt- och kontouppgifter, uppgiftsrelaterad data såsom leveransdetaljer samt Dina plats- och enhetsdata. En del av denna information, inklusive Ditt förnamn (valfritt), beräknad leveranstid och ibland Din plats, delas med kunder och affärspartners, endast i den utsträckning det är relevant för deras beställning.

Denna process är utformad för att hålla Våra kunder välinformerade om sina beställningar och hjälpa dem att förutse när leveransen kommer att anlända. Vi förlitar Oss på Vårt berättigade intresse enligt artikel 6.1 f i GDPR som rättslig grund för att dela Din information med kunder och affärspartners.

7. 7) Skicka aviseringar till Din enhet

Vi kan skicka olika typer av aviseringar till Din enhet, inklusive “popup-aviseringar” som visas ovanpå andra öppna appar, vilket kräver att Vi behandlar Din enhetsinformation. Vi kommer att be om Ditt samtycke för att skicka sådana aviseringar, och Du har alltid möjlighet att återkalla samtycket.Var försäkrad om att när Vi använder dessa tekniker kommer Vi aldrig att samla in någon information om andra appar som Du kan ha installerat på Din enhet eller några personuppgifter som finns i dessa appar.

Den rättsliga grunden för denna behandling är samtycke enligt artikel 6.1 a i GDPR.

D) När vi säkerställer säkerheten för Vår Programvara

4. 1) IT-infrastruktur, databashosting och systemsäkerhet

Vi använder toppmoderna servrar, nätverksutrustning och molntjänster för att driva Vår Programvara och säkerställa hög prestanda och oavbruten service. Alla typer av personlig information som Du tillhandahåller och den information Vi samlar in om Dig lagras och skyddas i den säkra miljön i Vår Programvara.

För att uppnå detta använder Vi verktyg som slutpunktsskydd, trafikövervakning, system för säkerhetskopior och lösningar för att förhindra dataförlust för att hålla Dina uppgifter säkra. Den rättsliga grunden för behandling av Dina data för att vara värd för och säkerställa skyddet av Dina personuppgifter är berättigat intresse enligt artikel 6.1 f i GDPR.

2. 2) Driftssäkerhet och förebyggande av bedrägerier

En av Våra huvudprioriteringar är att säkerställa en säker Programvara och en trygg leveransupplevelse för alla som deltar i Vår Programvara. För att uppnå detta mål implementeras proaktiva åtgärder för att förhindra bedräglig aktivitet och säkerställa driftsäkerheten. Denna process inkluderar behandling av personliga kontakt- och kontouppgifter, såsom Ditt interna ID och foto, kontraktsuppgifter såsom fordonsinformation, uppgiftsrelaterad data, plats- och enhetsdata samt identifieringsuppgifter, inklusive statligt utfärdade dokument och arbetstillstånd.

Vi använder olika processer för att upptäcka och förhindra bedrägliga aktiviteter, inklusive de som manipulation av session och plats. Vi utnyttjar också analys av enhetsdata för att identifiera trafiksäkerhetsproblem och förbättra körstandarder. Några av dessa processer kan ske automatiskt genom att ta hänsyn till alla relevanta faktorer som nämns ovan. Om Du har några frågor angående denna process kan Du alltid kontakta supportagenter och begära en manuell granskning. Den rättsliga grunden för behandling av Dina data för driftssäkerhet och förebyggande av bedrägeri är berättigat intresse enligt artikel 6.1 f i GDPR.

E) När vi marknadsför Vår Programvara

5. 1) Onboarding-kampanjer

Vi använder riktade kampanjer för att få fler Riders till Vår Programvara, vilket innefattar att visa anpassade annonser på webbplatser som är skräddarsydda för specifika målgrupper. Om Du besöker Vår webbplats för att undersöka möjligheten att bli Rider kan Vi dessutom använda cookies och webbspårare för att påminna Dig om att skicka in Din ansökan. Vanligtvis involverar denna praxis endast anonymiserad information och Vi behandlar inte personuppgifter för detta ändamål. I undantagsfall där personuppgifter behandlas kan det dock inkludera enhetsdata samt personliga kontakt- och kontouppgifter. 

Vi förlitar Oss på Vårt berättigade intresse enligt artikel 6.1 f i GDPR som rättslig grund för att marknadsföra Vår Programvara till nya Riders.
 

2. 2) Företagskommunikation

Foton och videomaterial kan komma att publiceras på Våra sociala medieplattformar, som LinkedIn eller Instagram, för att marknadsföra Vår Programvara och kultur. Vid gruppfoton kommer Du att ges möjlighet att invända mot både tagning och publicering av fotot eller videon. Du kan när som helst begära att en specifik bild tas bort. Observera att för att Vi ska kunna granska Din begäran behöver Du ange exakt vilket foto eller vilken videoinspelning Du vill ha borttagen från en viss tjänst. Vi kommer att behandla dessa uppgifter tills Du invänder mot behandlingen eller återkallar Ditt samtycke (gäller porträttfoton).

Vår rättsliga grund för behandling av foton är antingen Ditt samtycke enligt artikel 6.1 a i GDPR för porträttfoton som endast visar Dig som person, eller berättigat intresse enligt artikel 6.1 f i GDPR för gruppfoton som visar Dig som en del av en större grupp med flera personer.

F) När Vi förbättrar Våra tjänster

6. 1) Undersökningar och intervjuer

Vi strävar alltid efter att förbättra Våra tjänster, och Din värdefulla feedback är en viktig del av den process. Därför ber Vi ibland om Din feedback eller bjuder in Dig till en intervju. För undersökningar och intervjuer behandlar Vi Dina personliga kontakt- och kontouppgifter, uppgiftsrelaterad data, enhetsdata och innehållet i Din feedback. Vi kan också komma att registrera Ditt användarbeteende som en del av användarintervjuerna.

Deltagande i undersökningar och intervjuer kräver Ditt samtycke enligt artikel 6.1 a i GDPR. Efter att Du har gett Ditt samtycke till att delta i Våra undersökningar kommer Vi att kontakta Dig via Dina föredragna kommunikationskanaler, vilket kan inkludera e-post, SMS eller sociala kommunikationsprogram som WhatsApp. Om Du redan har gett Ditt samtycke och vill återkalla det med framtida verkan, vänligen meddela Oss genom att kontakta Oss. I så fall kommer Vi att utesluta Dig från att delta i intervjuer och se till att Du inte får några ytterligare inbjudningar. Vi kommer att behålla de uppgifter Vi behandlar inom användarundersökningar och intervjuer så länge Du ger Oss samtycke till det. Senast när Du tar bort Ditt konto kommer Vi att anse att Ditt samtycke har återkallats.

2. 2) Dataanalys och affärsintelligens

Vi utför dataanalyser och utvecklar affärsintelligens för att förbättra Vår Programvara när det gäller produktutveckling, effektiv resurshantering och i slutändan förbättra affärsprestanda. Detta är till exempel fallet när personuppgifter behandlas för att mäta effektiviteten och identifiera potentiella förbättringar i Våra operativa strukturer och affärsprocesser. För detta ändamål behandlar Vi personliga kontakt- och kontouppgifter, uppgiftsrelaterad data, kontraktsinformation och plats- och enhetsdata.

Dessa insikter är vanligtvis aggregerade (vilket betyder att de behandlas helt anonymt, så att Du aldrig kan identifieras som person av någon) eller pseudonymiserade (vilket betyder att det kommer att vara mycket svårt att identifiera Dig som person). Den rättsliga grunden för behandling av Dina uppgifter för detta ändamål är berättigat intresse enligt artikel 6.1 f i GDPR.

G) När Vi är skyldiga att följa lagar och förordningar

7. 1) Rättsliga förfaranden och förfrågningar från myndigheter

Som med alla företag finns det tillfällen när Vi är skyldiga att dela personuppgifter med offentliga myndigheter. Dessutom kan det finnas tillfällen när Vi måste behandla Dina personuppgifter för att inleda eller försvara Oss mot rättsliga anspråk samt upprätthålla Våra rättigheter och intressen. För detta ändamål kan Vi lämna ut och behandla vissa uppgifter som Vi har om Dig, i den utsträckning det är absolut nödvändigt för att hantera dessa rättsliga förfaranden och utredningar.

Vi behåller dessa uppgifter så länge som det är nödvändigt för att uppfylla rättsliga skyldigheter i samband med pågående förfaranden och utredningar. När de rättsliga förfarandena/utredningarna har avslutats kommer Vi att radera Dina uppgifter omedelbart. Den rättsliga grunden för att behandla Dina uppgifter för att uppfylla förfrågningar från myndigheter är rättslig förpliktelse enligt art. 6(1)(c) GDPR eller berättigat intresse enligt art. 6(1)(f) GDPR och för att inleda och försvara Oss mot rättsliga anspråk är den rättsliga grunden berättigat intresse enligt art. 6(1)(f) GDPR

2. 2) Svara på registrerades begäran

Dataskyddslagar ger dig olika juridiska rättigheter. Vi åtar Oss att alltid respektera dessa rättigheter. När Du utövar dessa rättigheter måste Vi behandla Dina uppgifter för att effektivt kunna hantera Din begäran. Om Du t.ex. väljer att utöva Din rätt till tillgång av Dina uppgifter måste Vi samla in alla uppgifter som Vi har om Dig för att uppfylla Vår skyldighet att tillhandahålla ett svar. 

För att uppnå detta kan Vi behandla alla typer av uppgifter Vi har om Dig men endast i den utsträckning det krävs för att uppfylla Våra skyldigheter. Den rättsliga grunden för att behandla Dina uppgifter för att efterfölja registrerades begäran är rättslig förpliktelse enligt art. 6(1)(c) GDPR. Vi behåller dessa uppgifter så länge som det är nödvändigt för att uppfylla Våra rättsliga skyldigheter.

3. 3) Regelefterlevnad

Enligt olika regelverk inom EU, såsom finansiella tjänsteregler, antitrust- och konkurrenslagar, Digital Services Act (DSA) eller Software-to-Business-förordningen, är Vi skyldiga att dela viss aggregerad data med de parter som anges i dessa lagar (till exempel affärspartnerna i Vår Programvara eller tillsynsmyndigheterna enligt DSA). Även om dessa data härrör från personligt identifierbar information är Vi i allmänhet inte skyldiga att dela personuppgifter med tredje part enligt dessa lagar.

Dessutom kräver efterlevnad av relevanta lagar, såsom socialförsäkrings-, arbets- eller handelslagar, insamling och lagring av personlig information för regulatoriska ändamål. För att uppfylla dessa skyldigheter är Vi skyldiga att behandla olika typer av data, såsom identifieringsuppgifter inklusive statligt utfärdade identitetshandlingar, försäkringsinformation, kontraktsuppgifter inklusive typ och varaktighet av avtal, samt betalnings- och faktureringsuppgifter inklusive födelsedatum och -ort, nationalitet, kön och personnummer.

Denna process kan innebära verifiering och bekräftelse av efterlevnad av lagstadgade ålderskrav, innehav av nödvändiga tillstånd (till exempel körkort, arbetstillstånd), tillgång till sjukförsäkringsskydd eller skapande av nödvändiga arbetsintyg. Denna process är avgörande för att säkerställa att alla anställda och deltagare i Programvaran uppfyller de lagstadgade kraven för att verka i Vår Programvara. Behandlingen av personuppgifter baseras på den rättsliga grunden för rättslig förpliktelse enligt artikel 6.1 c i GDPR.

4. Vem kan ta del av Dina uppgifter och vilka omständigheter?

Vi har ovan förklarat detaljerna kring databehandling, inklusive de vanliga mottagarna av Dina uppgifter under Dina regelbundna aktiviteter i Vår Programvara. Dessa är vanligtvis kunder, affärspartners som restauranger, supportagenter för Rider och marknadsföringspartners. Dessutom kommer Våra medarbetare att få tillgång till Dina uppgifter i den utsträckning som krävs för att fullgöra sina arbetsuppgifter, till exempel att ge Dig en bra online-upplevelse eller att hantera Din supportförfrågan.. 

I vissa fall behöver Vi också dela Dina personuppgifter med mottagare utanför Vårt företag. Var försäkrad om att Dina uppgifter endast delas med dessa mottagare i den utsträckning det är nödvändigt för de angivna ändamålen och endast om Vi har laglig rätt att göra det. Utöver att dela uppgifter med de parter som redan specificerats ovan kommer Vi endast att dela Dina data enligt följande:

1. A) Bolag inom Delivery Hero-koncernen

Vi är en del av en internationell koncern med juridiska enheter i många delar av världen, inklusive Vår koncerns huvudkontor som är beläget hos Vårt moderbolag Delivery Hero SE i Berlin, Tyskland. För att använda Våra resurser effektivt och säkerställa att Våra affärsprocesser fungerar korrekt använder Vi Våra koncernövergripande tekniska supporttjänster som ibland kräver att personuppgifter delas med Vårt moderbolag eller Våra globala teknik- och supportcenter. I vissa situationer kan Vi också dela en begränsad mängd uppgifter med andra koncernbolag, t.ex. för att hjälpa till med indrivning av betalningar eller för att implementera säkerhetsåtgärder för Plattformen.

Bolag inom Delivery Hero-gruppen är bundna av strikta avtal om dataöverföring inom koncernen som säkerställer efterlevnad av dataskyddskrav så snart personuppgifter delas mellan koncernbolagen.

2. B) Personuppgiftsbiträden

Vi använder olika tredjepartsleverantörer för att utföra Vår verksamhet. Många av dessa leverantörer behandlar Dina personuppgifter som så kallade “personuppgiftsbiträden”. Det innebär att de endast får behandla Dina personuppgifter enligt Våra instruktioner och att de inte har några som helst anspråk på att behandla Dina personuppgifter för sina egna ändamål. Våra personuppgiftsbiträden är strikt övervakade och Vi jobbar endast med personuppgiftsbiträden som uppfyller Våra högt ställda krav på dataskydd. Det huvudsakliga personuppgiftsbiträdet för molnteknik på Plattformen är Vårt moderbolag. Vårt moderbolag förser Oss med ett brett utbud av tekniska tjänster, såsom värdskap till datamoln, plattformssäkerhet, marknadsföring och verktyg för hantering av kundrelationer.

Vårt moderbolag kommer också att använda personuppgiftsbiträden (så kallade “underbiträden”), enligt följande:

• -Våra användarplattformar och databaser drivs av molnresurser som tillhandahålls av Google Cloud Platform:s och Amazon Web Services dotterbolag i EU.
  -Vi använder marknadsförings- och kommunikationsverktyg från företag som SalesForce och Braze.
  -Våra finans- och redovisningsplattformar tillhandahålls av SAP. Om Du vill begära en fullständig förteckning över mottagarna av Dina personuppgifter kan Du göra det när som helst, se Våra kontaktuppgifter i avsnitt 1 ovan
  

• C) Andra tredje parter och tjänsteleverantörer

Utöver personuppgiftsbiträden arbetar Vi också med sådana tredje parter som Vi delar Dina personuppgifter med men som inte är bundna av Våra instruktioner utan istället behandlar Dina uppgifter självständigt. Sådana tredje parter kan vara Våra konsulter, advokater eller revisorer som tar emot Dina uppgifter från Oss enligt ett avtal och behandlar Dina personuppgifter av juridiska skäl eller för att skydda Våra intressen. På samma sätt kan detta innebära att information delas med försäkringsbolag direkt eller med en tredje part som agerar på deras vägnar. Detta görs av följande skäl:

-Upprätta försäkring: För att kunna tillhandahålla försäkringsskydd.
-Försäkringsanspråk: För att behandla och hantera försäkringsanspråk relaterade till Våra tjänster.
-Riskbedömning: För att hjälpa till att bedöma risk och fastställa försäkringsskydd och premier.
-Bedrägeriförebyggande: För att hjälpa till att förebygga och upptäcka försäkringsbedrägerier

Om Du rekryteras av en tredjepartsleverantör av logistik kommer de att behöva ha insyn i viss uppgiftsrelaterad data för att uppfylla sina juridiska eller avtalsenliga skyldigheter.

Vi ser till att all data som delas görs på ett säkert sätt och endast i den utsträckning det är nödvändigt för dessa ändamål. Våra partners, inklusive försäkringsbolag, är skyldiga att hantera Dina uppgifter i enlighet med tillämpliga dataskyddslagar och förordningar. Under inga omständigheter kommer Vi att sälja eller hyra ut Dina personuppgifter till tredje part utan ditt uttryckliga, informerade samtycke.

4. D) Fusioner, förvärv och ägarförändringar

I händelse av en fusion med, eller om Vi blir förvärvade av, ett annat företag eller en annan koncern kan Vi behöva lämna ut en begränsad mängd uppgifter till det företaget och deras rådgivare som har en professionell skyldighet att hålla Dina personuppgifter konfidentiella. Detta kan inträffa under omständigheter som ömsesidiga due diligence-undersökningar och offentliggöranden enligt lag.

Under alla omständigheter kommer Vi se till att Vi endast lämnar ut den minsta mängd uppgifter som krävs för att genomföra transaktionen, samtidigt som Vi noggrant överväger möjligheten att ta bort eller anonymisera alla uppgifter som kan identifiera enskilda personer.

5. E) Åklagarmyndigheten, domstolar och andra offentliga myndigheter

Ibland kan Vi bli ombedda att lämna ut personuppgifter till offentliga myndigheter. Under vissa omständigheter kan Vi lämna ut personuppgifter till dessa myndigheter för att inleda eller försvara Oss mot rättsliga anspråk, skydda Våra rättigheter och intressen eller för att hantera säkerhetsproblem.

Exempel på sådana situationer är samarbeten för att upptäcka och förebygga brott, medverka i rättsliga processer genom att agera gentemot domstolsbeslut eller stämningar, eller att dela uppgifter med skattemyndigheter för skatterelaterade ändamål. De offentliga myndigheter som är involverade i dessa processer kan omfatta brottsbekämpande myndigheter, domstolar, skattemyndigheter eller andra statliga organ.

5. Hur överför vi dina personuppgifter till andra länder?

Vi och de parter som Vi delar Dina personuppgifter med kan överföra personuppgifter till andra länder än det land i vilket Du använder Våra tjänster. När sådana överföringar sker vidtar Vi lämpliga åtgärder för att säkerställa att Dina uppgifter alltid ges en adekvat skyddsnivå i de länder till vilka de överförs.

Om Vi t.ex. överför Dina personuppgifter från ett land inom det Europeiska ekonomiska samarbetsområdet (EES) till ett land utanför EES, vidtar Vi lämpliga skyddsåtgärder för att säkerställa att dessa överföringar ger en skyddsnivå som överensstämmer med kraven på dataskydd. Om det finns specifika ytterligare krav enligt lagen i det land där Du använder Våra tjänster, kommer Vi att följa dem också. När det gäller överföringar från EES till länder utanför EES förlitar Vi Oss dock på ett antal lämpliga skyddsåtgärder:

-EU-kommissionens beslut om adekvat skyddsnivå (även inbegripet USA, i den utsträckning mottagarna har certifierats enligt EU-US Data Privacy Framework, eller annat tillämpligt ömsesidigt avtal mellan EU och USA);

–Standardavtalsklausuler som ömsesidigt överenskommits i Vårt avtal med uppgiftsmottagaren (inklusive eventuella kompletterande åtgärder, om så krävs).

-Ytterligare lämpliga skyddsåtgärder i enlighet med art. 46 GDPR (t.ex. bindande företagsbestämmelser).

Om Du Vill få en kopia av de lämpliga skyddsåtgärderna som säkerställer uppgiftsöverföringen, vänligen kontakta Oss.

6. Vilka legala rättigheter har du?

I enlighet med regelverket om dataskydd har Du följande rättigheter:

Så snart Du vill utöva Dina rättigheter rekommenderar Vi Dig att använda de funktioner som finns tillgängliga på Din profil. Om Du t.ex. vill radera Dina uppgifter eller få en kopia av dem kan Du göra/be om det direkt genom att följa de relevanta stegen i Din profil. Dessa självbetjäningsmetoder är utformade för att påskynda processen med att uppfylla Dina rättigheter. Alternativt kan Du kontakt Våra Rider supportkanaler för att få hjälp.  

7. Hur länge sparar vi Dina uppgifter?

Vi behåller Dina personuppgifter så länge som det är nödvändigt för att uppnå de syften som Vi beskrivit ovan. Hur länge Vi behåller Dina personuppgifter avgörs av faktorer som personuppgiftsbehandlingens omfattning, art och ändamål, och om Vi har berättigade intressen eller rättsliga skyldigheter som kräver att Vi behåller Dina personuppgifter.

Under normala omständigheter kommer Dina uppgifter att raderas enligt tabellen nedan när din anställning eller det avtal som tillåter Dig att använda Vår Programvara avslutas, såvida Vi inte är lagligen skyldiga att behålla dem längre.

8. Hur använder Vi automatiserat beslutsfattande?

Vissa av Våra processer omfattar användning av algoritmiskt beslutsfattande och maskininlärning. Vi strävar konsekvent efter att implementera metoder som säkerställer en betydande nivå av mänsklig övervakning i beslutsprocessen, vilket gör det möjligt för Oss att ändra eller upphäva beslut vid behov.

I många fall kommer de algoritmiska beslutsprocesserna som saknar mänsklig övervakning inte att ha rättsliga följder eller på liknande sätt i betydande grad påverka Dig. Om de har/gör det kommer Vi att se till att Du har rätt att inte bli föremål för de algoritmiska beslutsprocesserna, såvida inte dessa processer är tillåtna enligt tillämplig lag eller är nödvändiga för att ingå eller fullgöra ett avtal. I dessa fall kan Du alltid invända mot beslutet och begära en mänsklig bedömning genom att kontakta Oss.

Ändringar i detta integritetsmeddelande

Vi kan från tid till annan uppdatera detta Integritetsmeddelande för att återspegla Våra nya processer, ny teknik och/eller nya rättsliga skyldigheter. Vi är måna om att hålla Dig informerad om eventuella ändringar i Våra integritetsskyddande processer, så Vi uppmuntrar Dig att löpande läsa igenom detta Integritetsmeddelande för att hålla Dig uppdaterad.

Senast ändrad: November 2024