Vi er Gridio 2.0 OÜ , et privat aksjeselskap registrert i Estland (organisasjonskode 14494626, registrert adresse Peetri 11, 10414 Tallinn, e-post support@gridio.io) (« Gridio », « vi », « oss » eller « vår »). Vi driver nettstedet https://www.gridio.io/ og Gridio-plattformen, som kan gjøres tilgjengelig for deg enten direkte (f.eks. gjennom nettstedet eller applikasjonen vår) eller gjennom tredjepartspartnere, inkludert energileverandører (« Partner »).
Formålet med denne personvernerklæringen (« Personvernerklæring ») er å gi tydelig og transparent informasjon om hvordan vi kan behandle dine personopplysninger når du bruker plattformen vår. Hvis du har spørsmål om hvordan vi behandler dine personopplysninger, eller hvis du ønsker å sende inn forespørsler om å utøve dine rettigheter knyttet til behandlingen av dine personopplysninger, kan du kontakte oss ved hjelp av kontaktinformasjonen som er oppgitt i denne personvernerklæringen.
I denne personvernerklæringen har følgende begreper følgende betydning:
«Enhet» betyr enhver tilkoblet enhet, inkludert elektriske kjøretøy (« EV-er »), som brukes med Tjenestene.
«Partner» betyr enhver energileverandør, ladestasjonoperatør eller annen virksomhet som bruker applikasjonen eller tjenestene dine til å få tilgang til plattformen.
«Bruker» eller «du» betyr enhver fysisk person som har tilgang til eller bruker plattformen.
«Datasubjekt» betyr en fysisk person hvis personopplysninger behandles av Gridio.
«GDPR» betyr forordning (EU) 2016/679 fra Europaparlamentet og Rådet av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger, og om oppheving av direktiv 95/46/EF (personvernforordningen).
«Personopplysninger» betyr all informasjon knyttet til en identifisert eller identifiserbar fysisk person (den registrerte); en identifiserbar fysisk person er en som kan identifiseres, direkte eller indirekte, særlig ved henvisning til en identifikator, for eksempel et navn, et identifikasjonsnummer, stedsdata, en online-identifikator eller til en eller flere faktorer som er spesifikke for den fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sosiale identiteten til den fysiske personen.
«Gjeldende lov» betyr alle gyldige rettsakter i Den europeiske union og alle gyldige rettsakter fra Republikken Estland, inkludert, men ikke begrenset til, de nasjonale implementeringsrettsaktene for GDPR som gjelder så lenge disse vilkårene er gyldige, eller som skal gjelde etter at vilkårene trer i kraft.
«OEM» betyr produsenten av en enhet eller leverandøren av tilkoblede kjøretøytjenester.
«Personvernerklæring» betyr dette dokumentet om behandling av personopplysninger.
«Tjenester» betyr tjenestene som leveres av Gridio.
«Vilkår» betyr tjenestevilkårene som er inngått mellom Gridio og deg, og som er tilgjengelige på nettstedet.
«Databehandlingsansvarlig» betyr en fysisk eller juridisk person, offentlig myndighet, etat eller annet organ som, alene eller i fellesskap med andre, bestemmer formålene og midlene for behandling av personopplysninger. Rollefordelingen er angitt i avsnitt 2.
«Databehandler» betyr en fysisk eller juridisk person, offentlig myndighet, etat eller annet organ som behandler personopplysninger på vegne av den behandlingsansvarlige.
2.1 Når du bruker tjenestene våre, behandler Gridio personopplysninger for å gjøre det mulig for deg å opprette og administrere en konto, koble til enheten din og bruke funksjonalitetene på plattformen.
2.2 Der du bruker plattformen direkte, fungerer Gridio som en uavhengig databehandler for personopplysninger som behandles for formålene beskrevet i denne personvernerklæringen.
2.3 Der Tjenestene leveres gjennom en Partners applikasjon, kan en slik tredjepart fungere som en uavhengig behandlingsansvarlig for data som behandles i deres miljø. I visse tilfeller kan Gridio fungere som databehandler på vegne av en slik tredjepart i forbindelse med spesifikke behandlingsaktiviteter som kreves for å levere Tjenestene. Der du bruker en partnermerket versjon av SmartCharge+ eller Gridio-tilkoblingsflyten i en Partners produkt, er Partneren behandlingsansvarlig for personopplysningene du oppgir for å bruke den smarte ladetjenesten: din konto- og kontaktinformasjon, detaljer om strømavtalen, registrert ladested, ladepreferanser og -innstillinger, bruksdata generert i applikasjonen og støtteforespørsler. Gridio behandler disse dataene på Partnerens vegne, og Partnerens personvernerklæring gjelder for dem. Gridio forblir en uavhengig behandlingsansvarlig for kjøretøy- og enhetsdataene den innhenter fra bil- eller enhetsprodusenten, og for krasjrapportene og feilloggene som er nødvendige for å holde applikasjonene i gang. Der du logger deg på gjennom Partneren, behandles identifikatoren Partneren oppgir også på Partnerens vegne.
2.4 Denne personvernerklæringen gjelder for Gridio-applikasjonen, for SmartCharge+ inkludert partnermerkede versjoner av den, og for Gridio-tilkoblingsflyten som er tilgjengelig i en Partners produkt. Partnerens egen tjeneste er underlagt Partnerens vilkår og personvernerklæring.
2.5 Når du bruker tjenestene våre, kan vi behandle følgende kategorier av personopplysninger. Data som er merket som nødvendige i applikasjonen er nødvendige for å levere tjenestene; uten dem er ikke den relevante funksjonaliteten tilgjengelig.
2.5.1 Konto- og kontaktdata , inkludert navn (for- og etternavn), e-postadresse, telefonnummer, energiavtaleopplysningene du oppgir (land, strømleverandør, tarifftype, priser og tidsblokker) og ladestedet du registrerer (adresse eller postnummer);
2.5.2 Konto- og autentiseringsdata , inkludert påloggingsinformasjon og autentiseringsdata (inkludert tredjeparts påloggingsleverandører som Apple eller Google, eller, der du logger deg på gjennom en Partner, påloggingsdataene Partneren oppgir);
2.5.3 Enhets- og kjøretøydata , inkludert elbilmodell, elbilnavn, elbilens VIN, for noen kjøretøyprodusenter registreringsskilt, elbilforbruk og ladedata, energienhetsdata som solcelleproduksjon eller batteristatus, verifiseringsdata en OEM krever, for eksempel kilometerstand, enhetskontodata som kreves for å muliggjøre tilkobling til OEM-systemer og kjøretøyets plassering, som Gridio kun bruker for å sjekke om kjøretøyet er på ditt registrerte ladested (hjemme eller borte) og kun der OEM-en oppgir det og du har tillatt det;
2.5.4 Tekniske og bruksdata , inkludert bruksdata for applikasjoner, informasjon om enhet og operativsystem, push-varslingstokener, IP-adresse, feillogger og diagnostiske data;
2.5.5 Kjøpsdata , inkludert abonnements- eller kjøpsstatus og kvitteringer som levert av Apple eller Google.
3.1 Databehandling for kontraktsutførelse. Gridio behandler personopplysninger primært for å oppfylle kontrakten med brukeren og levere tjenestene. Dette inkluderer å gjøre det mulig for brukeren å registrere og administrere en konto, autentisere tilgang (inkludert gjennom tredjeparts identitetsleverandører), koble til og administrere enheter og bruke plattformens funksjoner, inkludert smart lading og energioptimalisering. Smart lading betyr at Gridio planlegger når kjøretøyet ditt lades, ved hjelp av strømpriser, klargjøringstid og ladeinnstillinger og, der det er tilkoblet, solcelleproduksjonen din. Du kan overstyre dette når som helst ved å starte eller sette lading på pause i applikasjonen.
3.2 Behandling omfatter også utveksling av data med tilkoblede enheter og OEM-systemer, samt bruk av tekniske verktøy som er nødvendige for å sikre at Tjenestene fungerer, er pålitelige og har den nødvendige ytelsen, inkludert diagnostikk, feilovervåking og tjenesterelatert analyse. Gridio behandler også bruks- og diagnostikkdata for å forbedre Tjenestene (artikkel 6(1)(f) i GDPR).
3.3 Det rettslige grunnlaget for slik behandling er artikkel 6(1)(b) i GDPR (behandling er nødvendig for å oppfylle en kontrakt som den registrerte er part i, eller for å iverksette tiltak på anmodning fra den registrerte før en kontrakt inngås). Der en Partner er behandlingsansvarlig, er det rettslige grunnlaget Partnerens kontrakt med deg.
3.4 Databehandling for å oppfylle en rettslig forpliktelse. Gridio behandler også personopplysninger der det er nødvendig for å oppfylle rettslige forpliktelser som gjelder for Gridio. For eksempel hvis en domstol ber om personopplysninger fra Gridio i henhold til en gjeldende rettskjennelse eller dom, eller hvis et politimyndighet ber om personopplysninger i henhold til gjeldende forskrift. Også hvis Gridio er forpliktet til å oppbevare personopplysninger, for eksempel i henhold til regnskapsloven eller andre gjeldende rettsakter. Ved slik behandling er det rettslige grunnlaget artikkel 6(1)(c) i GDPR (behandling er nødvendig for å oppfylle en rettslig forpliktelse som den behandlingsansvarlige er underlagt).
3.5 Databehandling basert på legitim interesse. Gridio kan behandle personopplysninger basert på legitim interesse i situasjoner der slik behandling er nødvendig for Gridios drift, og der disse interessene ikke oppveies av den registrertes rettigheter og friheter. For eksempel der behandling er nødvendig for å forberede, fremme eller forsvare rettskrav (for eksempel krav knyttet til brudd på vilkårene). I slike tilfeller er det rettslige grunnlaget artikkel 6(1)(f) i GDPR.
Gridio kan også ha en legitim interesse i å behandle personopplysninger dersom dette er nødvendig for å sikre Plattformens tekniske funksjonalitet (se avsnitt 7 (Informasjonskapsler) nedenfor). Dataene som behandles på grunnlag av legitim interesse skal oppbevares i samsvar med den generelle lovbestemte foreldelsesfristen for krav. Mer informasjon om oppbevaringsperiodene finner du i avsnitt 4 (Oversikt over behandlede personopplysninger) nedenfor.
Personopplysningene som behandles kan variere avhengig av hvordan tjenestene er tilgjengelige og forholdet mellom partene (for eksempel om Gridio fungerer som en uavhengig behandlingsansvarlig). Der en partner er behandlingsansvarlig, følger oppbevaringen partnerens instruksjoner. Gridio behandler følgende personopplysninger for å levere tjenestene:
Tilby tjenestene
Innsamlede personopplysninger: E-postadresse, telefonnummer, bostedsland, enhetsidentifikatorer, elbilmodell, elbilnavn, VIN, elbilforbruksdata, ladepreferanser, registrert ladested, tekniske bruksdata.
Rettslig grunnlag: GDPR artikkel 6(1)(b); etter opphør av kontrakten, GDPR artikkel 6(1)(f).
Oppbevaringsperiode: Så lenge tjenestene leveres og brukerkontoen eksisterer. Etter oppsigelse eller sletting av kontoen lagres kun de personopplysningene i inntil 3 år som er nødvendige for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Kontoadministrasjon
Innsamlede personopplysninger: E-postadresse, påloggingsinformasjon, autentiseringsdata, kontoinnstillinger, kontostatus, økt- og påloggingslogger.
Rettslig grunnlag: GDPR artikkel 6(1)(b); etter opphør av kontrakten, GDPR artikkel 6(1)(f).
Oppbevaringsperiode: Så lenge kontoen er aktiv og frem til kontoen slettes.
Enhetstilkobling og ladeoptimalisering
Innsamlede personopplysninger: Statusdata for elbiler (f.eks. batterinivå, ladestatus), forbruksdata for elbiler, ladeplaner, begrensede posisjonsdata (verifisering av ladested), enhetsidentifikatorer, tekniske tilkoblingsdata (f.eks. tokens).
Rettslig grunnlag: GDPR artikkel 6(1)(b); etter opphør av kontrakten, GDPR artikkel 6(1)(f).
Oppbevaringsperiode: Detaljerte enhetsstatusdata slettes eller anonymiseres innen 90 dager etter at de har tjent sitt formål. Aggregerte ladeøkter og sparte penger oppbevares så lenge tjenestene er i bruk.
Brukerstøtte
Innsamlede personopplysninger: E-postadresse, kommunikasjonsinnhold, støtteforespørsler, all tilleggsinformasjon som brukeren frivillig har gitt.
Rettslig grunnlag: GDPR artikkel 6(1)(f).
Oppbevaringsperiode: Opptil 3 år fra siste interaksjon eller løsning av forespørselen.
Regnskapsdokumenter
Innsamlede personopplysninger: Dokumenter som kreves for å oppfylle en rettslig forpliktelse.
Rettslig grunnlag: GDPR artikkel 6(1)(c).
Oppbevaringsperiode: Som påkrevd i henhold til gjeldende lov (f.eks. opptil 7 år i henhold til regnskapslovgivningen).
Data samlet inn med informasjonskapsler Se avsnitt 7 (Informasjonskapsler).
5.1 Gridio deler kun personopplysninger der det er nødvendig for tjenestene eller lovpålagt, med følgende kategorier av mottakere:
5.1.1 OEM-er og leverandører av tilkoblede kjøretøy: For å koble til enheten din sender Gridio identifikatorer og ladekommandoer til OEM-en og mottar enhetsdata i retur. OEM-en og dens merkevarer behandler disse dataene i henhold til sine egne retningslinjer for personvern. Kjøretøyprodusenter krever at kjøretøyets primære bruker informerer andre sjåfører og passasjerer om at kjøretøydata samles inn mens den primære brukeren er logget inn;
5.1.2 din Partner, der du får tilgang til Plattformen gjennom én: Gridio gjør dataene Partneren kontrollerer (se avsnitt 2) tilgjengelige for Partneren etter dennes instruksjoner, og deler, som en uavhengig behandlingsansvarlig, enhets- og kjøretøydata (inkludert ladedata og ladestedsjekk) med Partneren i henhold til en datadelingsavtale. Innloggingsinformasjon og tilgangstokener deles aldri. Partneren er ansvarlig for sin egen bruk av disse dataene, som er beskrevet i Partnerens egen personvernerklæring;
5.1.3 Apple og Google, som leverandører av appdistribusjon, pålogging og kjøp i apper; i applikasjonene våre som brukes direkte, leverandører av abonnementsadministrasjon og måling av appinstallasjoner;
5.1.4 tjenesteleverandører som fungerer som Gridios databehandlere for hosting, dokument- og e-postlagring, kundestøtte, feilovervåking, analyse og meldinger;
5.1.5 offentlige myndigheter, domstoler og politi der det er påkrevd ved lov.
5.2 Gridio lagrer og behandler hovedsakelig personopplysninger i Det europeiske økonomiske samarbeidsområdet (EØS).
5.3 Når Gridio overfører personopplysninger utenfor EØS, gjør Gridio dette på grunnlag av en tilstrekkelighetsbeslutning fra EU-kommisjonen (artikkel 45 i GDPR, inkludert EU-US-rammeverket for personvern) eller sikrer passende garantier (artikkel 46 i GDPR), for eksempel standard kontraktsklausuler (SCC-er) vedtatt av EU-kommisjonen, supplert med tekniske og organisatoriske tiltak der det er nødvendig.
5.4 Gridio kan bruke databehandlere for behandling av personopplysninger. Databehandlere som er tildelt av Gridio og som under begrensede omstendigheter kan behandle personopplysningene, er IT-tjenesteleverandører eller andre leverandører av tjenester som kreves for at plattformen skal fungere.
5.5 Gridio bruker som databehandlere kun partnere hvis pålitelighet Gridio har bekreftet og som har forpliktet seg til å behandle personopplysninger i samsvar med gjeldende lov.
6.1 Gridio sender deg tjenestemeldinger som er en del av Tjenestene, for eksempel ladestatus, tilkoblingsproblemer og endringer i Vilkårene, via push-varsling eller e-post (rettslig grunnlag: oppfyllelse av kontrakten).
6.2 Når du bruker Gridio-applikasjonen direkte, kan Gridio sende deg nyheter om sine egne lignende produkter via e-post som eksisterende kunde. Du kan når som helst melde deg av i applikasjonsinnstillingene og via avmeldingslenken i hver e-post.
6.3 Når du bruker plattformen gjennom en partner, sender ikke Gridio deg markedsføring. All markedsføring fra partneren er underlagt partnerens egen personvernerklæring og valgene du har gjort med partneren.
7.1 Nettstedet vårt bruker informasjonskapsler og lignende verktøy. Informasjonskapselbanneret viser hver av dem med formål og varighet, og lar deg godta eller avvise ethvert verktøy som ikke er strengt nødvendig. Du kan endre valget ditt når som helst via banneret. Annonseplattformer mottar kun data om nettstedsbesøk med ditt samtykke. Tilkoblingsflyten vår lagrer kun det som er nødvendig for å kjøre flyten i nettleseren din. Analysen kjøres kun med ditt samtykke.
7.2 Du har rett til å slette eller blokkere (deaktivere) informasjonskapsler når som helst ved å endre nettleserinnstillingene dine. Noen informasjonskapsler kan imidlertid være nødvendige for at plattformen skal fungere. Informasjonskapsler kan deaktiveres ved å følge instruksjonene i nettleserens hjelpeseksjon. Mer informasjon om hvordan informasjonskapsler fungerer eller hvordan du deaktiverer informasjonskapsler er også tilgjengelig på www.allaboutcookies.org.
8.1 Våre applikasjoner inkluderer tredjepartsprogramvare for krasjrapportering, push-varsler og feilovervåking, som er nødvendig for driften av dem (rettslig grunnlag: legitim interesse eller oppfyllelse av kontrakten for push-varsler), og bruksanalyse, som kun kjører med ditt samtykke, som du kan trekke tilbake i applikasjonsinnstillingene. Bruksanalyse leveres av Google og behandles i USA under EU-US Data Privacy Framework. De nåværende leverandørene er oppført i den juridiske delen av applikasjonen.
8.2 Tilkoblingsflyten vår bruker bruksanalyse, som kun kjører med ditt samtykke, og feilovervåking.
9.1 Gridio skal sikre alle den registrertes rettigheter som følge av gjeldende lov.
9.2 Den registrerte har blant annet følgende rettigheter:
9.2.1 rett til innsyn: retten til når som helst å spørre om Gridio har personopplysninger om dem eller ikke, og til å motta informasjon om hvilke personopplysninger Gridio behandler om dem;
9.2.2 rett til retting: retten til å be Gridio om supplering eller retting av sine personopplysninger dersom disse er utilstrekkelige, ufullstendige eller unøyaktige;
9.2.3 rett til å protestere: retten til å sende inn innsigelser til Gridio angående behandlingen av ens personopplysninger, for eksempel hvis personopplysningene behandles på grunnlag av Gridios legitime interesser;
9.2.4 rett til sletting: retten til å be om sletting av personopplysninger, for eksempel dersom personopplysningene behandles basert på den registrertes samtykke og den registrerte har trukket tilbake sitt samtykke;
9.2.5 rett til begrensning av behandling: retten til å be Gridio om begrensning av behandling av personopplysninger i henhold til gjeldende lov, for eksempel der Gridio ikke lenger trenger personopplysningene for behandlingsformålene eller der den registrerte har protestert mot behandlingen;
9.2.6 rett til å trekke tilbake samtykke: dersom behandlingen av personopplysninger er basert på den registrertes samtykke, har den registrerte rett til å trekke tilbake samtykket gitt til Gridio når som helst. Tilbaketrekking påvirker ikke lovligheten av behandlingen som ble utført før den;
9.2.7 rett til dataportabilitet: retten til å motta fra Gridio personopplysninger som den registrerte har gitt, og som behandles på grunnlag av den registrertes samtykke eller for å oppfylle en kontrakt inngått med den registrerte, i et strukturert, vanlig brukt og maskinlesbart format, og, hvis det er teknisk mulig, å be Gridio om å overføre disse opplysningene til en annen behandlingsansvarlig;
9.2.8 rett til å klage: Hvis du mener at behandlingen av dine personopplysninger krenker dine rettigheter, kan du klage til det estiske datatilsynet (Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee) eller til tilsynsmyndigheten i EU-medlemsstaten der du bor eller jobber, eller der det påståtte bruddet fant sted. En liste over nasjonale myndigheter er tilgjengelig på https://edpb.europa.eu/about-edpb/board/members_en.
9.3 Rettighetene til den registrerte som er oppført i denne delen angående behandling av deres personopplysninger er ikke absolutte rettigheter. I visse tilfeller kan rettighetene til andre registrerte eller Gridios juridiske forpliktelser begrense den registrertes rettigheter.
9.4 For å utøve rettighetene knyttet til behandling av personopplysninger, eller for å sende inn forespørsler angående behandling av personopplysninger, kan du kontakte oss ved hjelp av kontaktinformasjonen som er oppgitt i avsnitt 12 (Kontakt) nedenfor.
10.1 Gridio skal sørge for sikkerheten ved behandling av personopplysninger med det formål å beskytte personopplysninger mot utilsiktet eller uautorisert behandling, utlevering eller ødeleggelse.
10.2 Gridio skal anvende passende tekniske og organisatoriske tiltak ved behandling av personopplysninger for å sikre vern av personopplysninger, gitt den nåværende utviklingen og implementeringskostnadene, samt arten, omfanget, konteksten og formålene med behandlingen av personopplysninger, samt risikoen for de registrertes rettigheter og friheter, av varierende sannsynlighet og alvorlighetsgrad.
11.1 Ved endringer i rettsakter eller praksis har Gridio rett til å gjøre endringer i personvernerklæringen, som umiddelbart skal publiseres på nettstedet vårt.
11.2 Ved spørsmål angående behandling av personopplysninger, eller for å sende inn forespørsler angående behandling av personopplysninger, kan du kontakte Gridio ved hjelp av detaljene i avsnitt 12 (Kontakt).
12.1 Gridio 2.0 OÜ, Peetri 11, 10414 Tallinn, Estland. For spørsmål om personvern og for å utøve dine rettigheter: privacy@gridio.io. Hvis du får tilgang til plattformen gjennom en partner, kan du også kontakte partneren; Gridio og partneren videresender forespørsler til hverandre der den andre parten er behandlingsansvarlig.
