Vi er Gridio 2.0 OÜ, et privat aktieselskab registreret i Estland (registreringsnummer 14494626, registreret adresse Peetri 11, 10414 Tallinn, e-mail support@gridio.io) („Gridio“,„vi“,„os“eller„vores“). Vi driver hjemmesiden https://www.gridio.io/ og Gridio-platformen, som kan stilles til rådighed for dig enten direkte (f.eks. via vores hjemmeside eller app) eller gennem tredjepartspartnere, herunder energileverandører (“Partner”).
Formålet med denne privatlivspolitik („Privatlivspolitik“) er at give klare og gennemsigtige oplysninger om, hvordan vi behandler dine personoplysninger, når du bruger vores platform. Hvis du har spørgsmål til, hvordan vi behandler dine personoplysninger, eller hvis du ønsker at fremsætte anmodninger om at udøve dine rettigheder i forbindelse med behandlingen af dine personoplysninger, bedes du kontakte os via de kontaktoplysninger, der er angivet i denne privatlivspolitik.
I denne privatlivspolitik har følgende udtryk følgende betydning:
Ved »enhed« forstås enhver tilsluttet enhed, herunder elbiler (»EV'er«), der anvendes i forbindelse med tjenesterne.
Ved »partner« forstås enhver energileverandør, operatør af ladestationer eller anden virksomhed, gennem hvis app eller tjenester du kan få adgang til platformen.
Ved »bruger« eller »du« forstås enhver fysisk person, der får adgang til eller bruger platformen.
Ved »den registrerede« forstås en fysisk person, hvis personoplysninger behandles af Gridio.
»GDPR« betyder Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger samt om ophævelse af direktiv 95/46/EF (den generelle forordning om databeskyttelse).
Ved »personoplysninger« forstås enhver oplysning om en identificeret eller identificerbar fysisk person (den registrerede); en identificerbar fysisk person er en person, der direkte eller indirekte kan identificeres, navnlig ved hjælp af en identifikator, såsom et navn, et identifikationsnummer, lokaliseringsdata, en onlineidentifikator eller en eller flere faktorer, der er specifikke for den pågældende fysiske persons fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sociale identitet.
Ved »gældende lovgivning« forstås alle gældende retsakter fra Den Europæiske Union og alle gældende retsakter fra Republikken Estland, herunder, men ikke begrænset til, de nationale gennemførelsesbestemmelser for GDPR, som finder anvendelse i løbet af disse vilkårs gyldighedsperiode eller som vil finde anvendelse, når vilkårene træder i kraft.
»OEM« betyder producenten af en enhed eller udbyderen af tjenester til forbundne køretøjer.
Ved »Privatlivspolitik« forstås dette dokument om behandling af personoplysninger.
Ved »tjenester« forstås de tjenester, der leveres af Gridio.
»Vilkår« betyder de servicevilkår, der er indgået mellem Gridio og dig, og som kan findes på hjemmesiden.
Ved »dataansvarlig« forstås en fysisk eller juridisk person, en offentlig myndighed, et agentur eller et andet organ, der alene eller i fællesskab med andre fastlægger formålene med og midlerne til behandlingen af personoplysninger. Fordelingen af roller er beskrevet i § 2.
Ved »databehandler« forstås en fysisk eller juridisk person, en offentlig myndighed, et agentur eller et andet organ, der behandler personoplysningerne på vegne af den dataansvarlige.
2.1 Når du bruger vores tjenester, behandler Gridio personoplysninger for at give dig mulighed for at oprette og administrere en konto, tilslutte din enhed og benytte platformens funktioner.
2.2 Når du bruger platformen direkte, fungerer Gridio som en uafhængig dataansvarlig for de personoplysninger, der behandles til de formål, der er beskrevet i denne privatlivspolitik.
2.3 Når tjenesterne leveres via en partners applikation, kan denne tredjepart fungere som en uafhængig dataansvarlig for de data, der behandles i dens miljø. I visse tilfælde kan Gridio fungere som databehandler på vegne af denne tredjepart i forbindelse med specifikke behandlingsaktiviteter, der er nødvendige for at levere tjenesterne. Når du bruger en partnerbrandet version af SmartCharge+ eller Gridio-tilslutningsforløbet i en partners produkt, er partneren den dataansvarlige for de personoplysninger, du afgiver for at kunne benytte partnerens smarte opladningstjeneste: dine konto- og kontaktoplysninger, oplysninger om din energikontrakt, registreret opladningssted, opladningspræferencer og -indstillinger, brugsdata genereret i applikationen samt supportanmodninger. Gridio behandler disse oplysninger på vegne af partneren, og partnerens privatlivspolitik gælder for disse oplysninger. Gridio forbliver en uafhængig dataansvarlig for de køretøjs- og enhedsdata, som virksomheden modtager fra bil- eller enhedsproducenten, samt for de fejlrapporter og fejllogfiler, der er nødvendige for at holde applikationerne kørende. Når du logger ind via partneren, behandles den identifikator, som partneren stiller til rådighed, ligeledes på partnerens vegne.
2.4 Denne privatlivspolitik gælder for Gridio-applikationen, for SmartCharge+ – herunder partnerbrandede versioner heraf – samt for Gridio-tilkoblingsforløbet, der stilles til rådighed i en partners produkt. Partnerens egen tjeneste er underlagt partnerens vilkår og privatlivserklæring.
2.5 Når du benytter vores tjenester, kan vi behandle følgende kategorier af personoplysninger. Oplysninger, der er markeret som obligatoriske i ansøgningen, er nødvendige for at kunne levere tjenesterne; uden disse oplysninger er den pågældende funktionalitet ikke tilgængelig.
2.5.1 Konto- og kontaktoplysninger, herunder navn (fornavn og efternavn), e-mailadresse, telefonnummer, de oplysninger om energikontrakten, du indtaster (land, elleverandør, tariftype, priser og tidsintervaller), samt det opladningssted, du registrerer (adresse eller postnummer);
2.5.2 Konto- og godkendelsesoplysninger, herunder loginoplysninger og godkendelsesdata (herunder tredjepartsudbydere af login-tjenester såsom Apple eller Google eller, hvis du logger ind via en partner, de loginoplysninger, som partneren stiller til rådighed);
2.5.3 Enheds- og køretøjsdata, herunder elbilens model, elbilens navn, EV-VIN, for visse bilproducenter nummerpladen, EV-forbrugs- og opladningsdata, energienhedsdata såsom solcelleproduktion eller batteristatus, verifikationsdata, som en OEM kræver, såsom kilometertællerstand, enhedskontodata, der er nødvendige for at muliggøre forbindelse til OEM-systemer, samt køretøjets placering, som Gridio udelukkende bruger til at kontrollere, om køretøjet befinder sig på dit registrerede opladningssted (hjemme eller ude), og kun hvor OEM'en stiller disse oplysninger til rådighed, og du har givet tilladelse hertil;
2.5.4 Tekniske data og brugsdata, herunder data om brug af applikationer, oplysninger om enheder og operativsystemer, push-notifikations-tokens, IP-adresse, fejllogfiler og diagnostiske data;
2.5.5 Købsdata, herunder abonnements- eller købsstatus samt kvitteringer, som leveres af Apple eller Google.
3.1 Databehandling med henblik på opfyldelse af aftalen. Gridio behandler personoplysninger primært med det formål at opfylde aftalen med brugeren og levere tjenesterne. Dette omfatter at give brugeren mulighed for at oprette og administrere en konto, godkende adgang (herunder via tredjepartsidentitetsudbydere), tilslutte og administrere enheder samt benytte platformens funktioner, herunder funktioner til intelligent opladning og energioptimering. Intelligent opladning betyder, at Gridio planlægger, hvornår dit køretøj skal oplades, ud fra elpriser, din ønskede klar-til-tid og opladningsindstillinger samt, hvis det er tilsluttet, din solcelleproduktion; du kan til enhver tid tilsidesætte denne planlægning ved at starte eller sætte opladningen på pause i appen.
3.2 Behandlingen omfatter også udveksling af data med tilsluttede enheder og OEM-systemer samt brugen af tekniske værktøjer, der er nødvendige for at sikre tjenesternes korrekte funktion, pålidelighed og ydeevne, herunder diagnosticering, fejlovervågning og tjenesterelateret analyse. Gridio behandler desuden brugs- og diagnosedata med henblik på at forbedre tjenesterne (artikel 6, stk. 1, litra f), i GDPR).
3.3 Retsgrundlaget for en sådan behandling er artikel 6, stk. 1, litra b), i GDPR (behandlingen er nødvendig for opfyldelse af en aftale, som den registrerede er part i, eller for at træffe foranstaltninger på den registreredes anmodning forud for indgåelse af en aftale). Når en partner er den dataansvarlige, er retsgrundlaget partnerens aftale med dig.
3.4 Databehandling med henblik på opfyldelse af en lovmæssig forpligtelse. Gridio behandler også personoplysninger, når det er nødvendigt for at opfylde lovmæssige forpligtelser, der gælder for Gridio. For eksempel hvis en domstol anmoder om personoplysninger fra Gridio i henhold til en gældende retskendelse eller dom, eller hvis et retshåndhævende organ anmoder om personoplysninger i henhold til en gældende lovgivning. Desuden hvis Gridio er forpligtet til at opbevare personoplysninger, f.eks. i henhold til regnskabsloven eller andre gældende retsakter. I tilfælde af en sådan behandling er retsgrundlaget artikel 6, stk. 1, litra c), i GDPR (behandlingen er nødvendig for at overholde en juridisk forpligtelse, som den dataansvarlige er underlagt).
3.5 Databehandling på grundlag af en legitim interesse. Gridio kan behandle personoplysninger på grundlag af en legitim interesse i situationer, hvor en sådan behandling er nødvendig for Gridios drift, og hvor disse interesser ikke opvejes af den registreredes rettigheder og frihedsrettigheder. Dette gælder f.eks., hvor behandlingen er nødvendig for at forberede, fremsætte eller forsvare retskrav (f.eks. krav i forbindelse med en overtrædelse af Vilkårene). I sådanne tilfælde er retsgrundlaget artikel 6, stk. 1, litra f), i GDPR.
Gridio kan også have en berettiget interesse i at behandle personoplysninger, hvis dette er nødvendigt for at sikre platformens tekniske funktionalitet (se afsnit 7 (Cookies) nedenfor). De oplysninger, der behandles på grundlag af en berettiget interesse, opbevares i overensstemmelse med den generelle lovbestemte forældelsesfrist for krav. Yderligere oplysninger om opbevaringsperioderne findes i afsnit 4 (Oversigt over behandlede personoplysninger) nedenfor.
De personoplysninger, der behandles, kan variere afhængigt af, hvordan der opnås adgang til tjenesterne, og af forholdet mellem parterne (f.eks. om Gridio fungerer som en uafhængig dataansvarlig). Når en partner er dataansvarlig, følger opbevaringen partnerens anvisninger. Gridio behandler følgende personoplysninger for at levere tjenesterne:
Levering af tjenesterne
Indsamlede personoplysninger: E-mailadresse, telefonnummer, bopælsland, enhedsidentifikatorer, elbilmodel, elbilsnavn, VIN, data om elbilens forbrug, opladningspræferencer, registreret opladningssted, tekniske brugsdata.
Retsgrundlag: GDPR artikel 6, stk. 1, litra b); efter kontraktens ophør, GDPR artikel 6, stk. 1, litra f).
Opbevaringsperiode: Så længe tjenesterne leveres, og brugerkontoen eksisterer. Efter ophør eller sletning af kontoen opbevares kun de personoplysninger, der er nødvendige for at fastlægge, gøre gældende eller forsvare retskrav, i op til 3 år.
Kontoadministration
Indsamlede personoplysninger: E-mailadresse, loginoplysninger, autentificeringsdata, kontoindstillinger, kontostatus, sessions- og logindata.
Retsgrundlag: GDPR, artikel 6, stk. 1, litra b); efter kontraktens ophør: GDPR, artikel 6, stk. 1, litra f).
Opbevaringsperiode: Så længe kontoen eksisterer og indtil kontoen slettes.
Optimering af enhedsforbindelse og opladning
Indsamlede personoplysninger: Statusdata for elbil (f.eks. batteriniveau, opladningstilstand), forbrugsdata for elbil, opladningsplaner, begrænsede lokaliseringsdata (bekræftelse af opladningssted), enhedsidentifikatorer, tekniske forbindelsesdata (f.eks. tokens).
Retsgrundlag: GDPR artikel 6, stk. 1, litra b); efter kontraktens ophør, GDPR artikel 6, stk. 1, litra f).
Opbevaringsperiode: Detaljerede enhedsstatusdata slettes eller anonymiseres inden for 90 dage, efter at de har tjent deres formål. Aggregerede opladningssessioner og besparelser opbevares i hele den periode, hvor tjenesterne benyttes.
Brugerstøtte
Indsamlede personoplysninger: E-mailadresse, indholdet af kommunikationen, supportanmodninger samt eventuelle yderligere oplysninger, som brugeren frivilligt har givet.
Retsgrundlag: GDPR, artikel 6, stk. 1, litra f).
Opbevaringsperiode: Op til 3 år fra den sidste interaktion eller afklaring af anmodningen.
Regnskabsdokumenter
Indsamlede personoplysninger: Dokumenter, der er nødvendige for at opfylde en lovmæssig forpligtelse.
Retsgrundlag: GDPR, artikel 6, stk. 1, litra c).
Opbevaringsperiode: I henhold til gældende lovgivning (f.eks. op til 7 år i henhold til regnskabslovgivningen).
Data indsamlet via cookies – se afsnit 7 (Cookies).
5.1 Gridio videregiver kun personoplysninger, når det er nødvendigt for tjenesterne eller krævet i henhold til lovgivningen, til følgende modtagerkategorier:
5.1.1 Bilproducenter og udbydere af tjenester til forbundne køretøjer: For at forbinde din enhed sender Gridio identifikatorer og opladningskommandoer til bilproducenten og modtager til gengæld data fra enheden. Bilproducenten og dens mærker behandler disse data i henhold til deres egne privatlivspolitikker. Bilproducenterne kræver, at køretøjets primære bruger informerer andre førere og passagerer om, at der indsamles køretøjsdata, mens den primære bruger er logget ind;
5.1.2 din partner, når du får adgang til platformen via en sådan: Gridio stiller de data, som partneren har kontrol over (se afsnit 2), til rådighed for partneren efter dennes anvisninger og deler, i egenskab af uafhængig dataansvarlig, enheds- og køretøjsdata (herunder opladningsdata og kontrollen af opladningsstedet) med partneren i henhold til en aftale om datadeling. Loginoplysninger og adgangstokener deles aldrig. Partneren er ansvarlig for sin egen brug af disse data, hvilket er beskrevet i partnerens egen privatlivserklæring;
5.1.3 Apple og Google, som udbydere af app-distribution, login og køb i apps; i vores applikationer, der anvendes direkte, udbydere af abonnementsadministration og måling af app-installationer;
5.1.4 tjenesteudbydere, der fungerer som Gridios databehandlere inden for hosting, opbevaring af dokumenter og e-mails, kundesupport, fejlovervågning, analyse og meddelelsestjenester;
5.1.5 offentlige myndigheder, domstole og retshåndhævende myndigheder, når loven kræver det.
5.2 Gridio opbevarer og behandler primært personoplysninger i Det Europæiske Økonomiske Samarbejdsområde (EØS).
5.3 Når Gridio overfører personoplysninger uden for EØS, sker dette på grundlag af en afgørelse om tilstrækkelighed fra Europa-Kommissionen (artikel 45 i GDPR, herunder EU-USA-rammeaftalen om databeskyttelse) eller ved at sikre passende garantier (artikel 46 i GDPR), såsom standardkontraktbestemmelser (SCC’er) vedtaget af Europa-Kommissionen, suppleret med tekniske og organisatoriske foranstaltninger, hvor det er nødvendigt.
5.4 Gridio kan anvende databehandlere til behandling af personoplysninger. De databehandlere, som Gridio udpeger, og som under begrænsede omstændigheder kan behandle personoplysningerne, er IT-tjenesteudbydere eller andre udbydere af tjenester, der er nødvendige for platformens drift.
5.5 Gridio anvender udelukkende sådanne partnere som databehandlere, hvis pålidelighed Gridio har verificeret, og som har forpligtet sig til at behandle personoplysninger i overensstemmelse med gældende lovgivning.
6.1 Gridio sender dig servicemeddelelser, der er en del af Tjenesterne, f.eks. om betalingsstatus, forbindelsesproblemer og ændringer i Vilkårene, via push-beskeder eller e-mail (retsgrundlag: opfyldelse af aftalen).
6.2 Hvis du bruger Gridio-appen direkte, kan Gridio sende dig nyheder om sine egne lignende produkter via e-mail, da du er en eksisterende kunde. Du kan til enhver tid fravælge dette i appens indstillinger og via afmeldingslinket i hver e-mail.
6.3 Hvis du får adgang til platformen via en partner, sender Gridio ikke markedsføringsmateriale til dig. Al markedsføring fra partnerens side er underlagt partnerens egen privatlivspolitik og de valg, du har truffet i forhold til partneren.
7.1 Vores hjemmeside bruger cookies og lignende værktøjer. Cookie-banneret viser en oversigt over dem alle med deres formål og varighed og giver dig mulighed for at acceptere eller afvise hvert værktøj, der ikke er strengt nødvendigt; du kan til enhver tid ændre dit valg via banneret. Annonceringsplatforme modtager kun data om besøg på hjemmesiden med dit samtykke. Vores forbindelsesflow gemmer kun det, der er nødvendigt for at køre flowet, i din browser; dets analyse kører kun med dit samtykke.
7.2 Du har til enhver tid ret til at slette eller blokere (deaktivere) cookies ved at ændre dine browserindstillinger. Nogle cookies kan dog være nødvendige for, at platformen fungerer korrekt. Cookies kan deaktiveres ved at følge vejledningen under afsnittet »Hjælp« i din browser. Du kan også finde yderligere oplysninger om, hvordan cookies fungerer, og hvordan du deaktiverer dem, på www.allaboutcookies.org.
8.1 Vores applikationer indeholder tredjepartssoftware til fejlrapportering, push-beskeder og fejlovervågning, hvilket er nødvendigt for deres drift (retsgrundlag: berettiget interesse eller opfyldelse af aftalen vedrørende push-beskeder), samt brugsanalyse, som kun fungerer med dit samtykke, hvilket du kan tilbagekalde i applikationens indstillinger. Brugsanalysen leveres af Google og behandles i USA i henhold til EU-USA-rammeaftalen om databeskyttelse. De aktuelle udbydere er anført i afsnittet om juridiske oplysninger i appen.
8.2 Vores forbindelsesflow anvender brugsanalyse, som kun udføres med dit samtykke, samt fejlovervågning.
9.1 Gridio skal sikre, at den registrerede får alle de rettigheder, der følger af den gældende lovgivning.
9.2 Den registrerede har bl.a. følgende rettigheder:
9.2.1 Ret til indsigt: retten til når som helst at anmode om at få oplyst, om Gridio opbevarer personoplysninger om vedkommende, samt at modtage oplysninger om, hvilke personoplysninger Gridio behandler om vedkommende;
9.2.2 Ret til berigtigelse: retten til at anmode Gridio om at supplere eller berigtige sine personoplysninger, hvis disse er utilstrækkelige, ufuldstændige eller unøjagtige;
9.2.3 retten til at gøre indsigelse: retten til at gøre indsigelse over for Gridio mod behandlingen af ens personoplysninger, f.eks. hvis personoplysningerne behandles på grundlag af Gridios legitime interesser;
9.2.4 Ret til sletning: retten til at anmode om sletning af personoplysninger, f.eks. hvis personoplysningerne behandles på grundlag af den registreredes samtykke, og den registrerede har tilbagekaldt sit samtykke;
9.2.5 Ret til begrænsning af behandlingen: retten til at anmode Gridio om at begrænse behandlingen af personoplysninger i henhold til gældende lovgivning, f.eks. hvis Gridio ikke længere har brug for personoplysningerne til de formål, som behandlingen er rettet mod, eller hvis den registrerede har gjort indsigelse mod behandlingen;
9.2.6 Ret til at tilbagekalde samtykke: Hvis behandlingen af personoplysninger er baseret på den registreredes samtykke, har den registrerede ret til når som helst at tilbagekalde det samtykke, der er givet til Gridio. Tilbagekaldelsen påvirker ikke lovligheden af den behandling, der er foretaget forud for tilbagekaldelsen;
9.2.7 retten til dataportabilitet: retten til fra Gridio at modtage de personoplysninger, som den registrerede har leveret, og som behandles på grundlag af den registreredes samtykke eller med henblik på opfyldelse af en kontrakt indgået med den registrerede, i et struktureret, almindeligt anvendt og maskinlæsbart format, samt – hvis det er teknisk muligt – at anmode Gridio om at overføre disse oplysninger til en anden dataansvarlig;
9.2.8 Ret til at indgive en klage: Hvis du mener, at behandlingen af dine personoplysninger krænker dine rettigheder, kan du indgive en klage til det estiske datatilsyn (Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee) eller til tilsynsmyndigheden i den EU-medlemsstat, hvor du bor eller arbejder, eller hvor den påståede overtrædelse fandt sted. En liste over nationale myndigheder findes på https://edpb.europa.eu/about-edpb/board/members_en.
9.3 De rettigheder, som den registrerede har i henhold til dette afsnit vedrørende behandlingen af dennes personoplysninger, er ikke absolutte rettigheder. I visse tilfælde kan andre registreredes rettigheder eller Gridios juridiske forpligtelser begrænse den registreredes rettigheder.
9.4 Hvis du ønsker at udøve dine rettigheder i forbindelse med behandlingen af personoplysninger eller indgive anmodninger vedrørende behandlingen af personoplysninger, bedes du kontakte os via de kontaktoplysninger, der er angivet i afsnit 12 (Kontakt) nedenfor.
10.1 Gridio skal sikre sikkerheden i forbindelse med behandlingen af personoplysninger med henblik på at beskytte personoplysningerne mod utilsigtet eller uautoriseret behandling, videregivelse eller destruktion.
10.2 Under hensyntagen til den aktuelle tekniske udvikling og omkostningerne ved implementering samt arten, omfanget, sammenhængen og formålet med behandlingen af personoplysninger samt risikoen for de registreredes rettigheder og frihedsrettigheder – uanset sandsynlighed og alvor – som kan følge af behandlingen af personoplysninger, skal Gridio træffe passende tekniske og organisatoriske foranstaltninger i forbindelse med behandlingen af personoplysninger for at sikre beskyttelsen af personoplysningerne.
11.1 I tilfælde af ændringer i lovgivningen eller praksis har Gridio ret til at foretage ændringer i privatlivspolitikken, som straks vil blive offentliggjort på vores hjemmeside.
11.2 Hvis du har spørgsmål vedrørende behandlingen af personoplysninger eller ønsker at fremsætte anmodninger vedrørende behandlingen af personoplysninger, bedes du kontakte Gridio ved hjælp af oplysningerne i afsnit 12 (Kontakt).
12.1 Gridio 2.0 OÜ, Peetri 11, 10414 Tallinn, Estland. Ved spørgsmål om databeskyttelse og for at udøve dine rettigheder: privacy@gridio.io. Hvis du får adgang til platformen via en partner, kan du også kontakte partneren; Gridio og partneren videresender anmodninger til hinanden, når den anden part er den dataansvarlige.
