Personvernerklæring

Leselengde: ca. 49 000 tegn - 30 minutter

Denne Personvernerklæringen sikter på å klargjøre hvilke personopplysninger Vi (se definisjon nedenfor) behandler, hvorfor vi behandler dem, hvem som mottar Våre kunders/brukeres ("Du, Dine") personopplysninger og hvordan Du kan utøve Dine juridiske rettigheter.

I denne Personvernerklæringen betyr "personopplysninger" all informasjon som direkte identifiserer Deg som person (som f.eks. kombinasjonen av Ditt fulle navn og adresse), eller som kan brukes til å identifisere Deg som person (som f.eks. en bruker-ID koblet til Din identitet). På samme måte henviser "behandling" til enhver håndtering av Dine personopplysninger, for eksempel innsamling, lagring, bruk, utdeling eller ødeleggelse av Dine personopplysninger.

1. HVEM ER VI OG HVORDAN KAN DU NÅ OSS?

Vi er Foodora Norway AS, org.nr. 996691349, lokalisert i Waldemar Thranes gate 98, 0175 i Oslo, Norge ("foodora, Vi, Oss, Vår"), og utgjør en del av Delivery Hero-gruppen. Når det gjelder personvernet Ditt, er det Vi som bestemmer hvordan og til hvilke formål Dine personopplysninger behandles. I henhold til personvern-terminologi gjør det Oss til en såkalt "behandlingsansvarlig", dvs. den part som er ansvarlig for hvordan Dine personopplysninger behandles.

Hvis Du har spørsmål knyttet til hvordan Dine personopplysninger behandles, kan Du kontakte Oss på privacy@foodora.com. Hvis Du ønsker å få tak i Vårt personvernombud, vennligst kontakt DPO@deliveryhero.com.

2. HVILKE KATEGORIER AV PERSONOPPLYSNINGER BEHANDLER VI?

Når Du bruker Vår nettplattform ("Plattformen"), behandler vi personopplysninger som aktivt oppgis av Deg, samlet inn fra enheten Din når Du samhandler med Oss eller som er innhentet fra tredjeparter. Stort sett vil Vi behandle følgende kategorier av personopplysninger:

• "Kontoopplysninger" passord til kontoen Din, inkludert navn, e-postadresse, bruker-ID, språkinnstillinger, telefonnummer, bostedsland, kommunikasjon og andre profilinnstillinger.
• "Bestillings- og leveringsopplysninger" inkludert leveringsdetaljer (f.eks. leveringsadresse, dato og klokkeslett for levering), ordre-IDer, ordrehistorikk, produktnavn og kvanta.
• "Lokasjonsopplysninger" inkludert adresse, postnummer, by, land, lengdegrad og breddegrad.
• "Enhetsopplysninger" inkludert enhets-ID, IP-adresse, øktinformasjon, enhetskonfigurasjonsinnstillinger, operativsystem, plattforminteraksjoner slik som produkter lagt til i handlekurven og andre opplysninger innhentet gjennom nettsporere (f.eks. cookies, Software Development Kits ("SDK") og piksler).
• "Betalingsopplysninger" inkludert bankkontoopplysninger, kredittkortopplysninger, skatte-ID (personnummer og samordningsnummer), opplysninger om betalingsmetode, betalingsbeløp, opplysninger om betalingsmottakere, tilbakebetalinger og kvitteringer.
• "Kundeserviceopplysninger" inkludert innholdet i Dine forespørsler til kundeservice, svar fra Vår kundeservice eller støtteteam og vedlagte bilder.

De nevnte kategoriene av personopplysninger behandles hovedsakelig i forbindelse med Din bruk av Våre tjenester, for eksempel når Du oppretter en konto, når Du søker etter og kjøper produkter, og når Du får disse produktene levert. Behandlingen utføres også for analyse- og markedsføringsformål for å forbedre opplevelsen Din på Plattformen. Du finner alle detaljer om hvordan Vi behandler Dine personopplysninger nedenfor.

3. HVORDAN BEHANDLER VI DINE PERSONOPPLYSNINGER?

3.1. Når Du oppretter en konto

3.1.1. Opprettelse av konto

Når Du oppretter en kundekonto på Plattformen, må Vi behandle Kontoopplysningene Dine som f.eks. Ditt navn, e-postadresse, passord, telefonnummer, bostedsland og språkinnstillinger. Når Du har opprettet en konto, vil Vi tildele Deg en unik bruker-ID. Dette vil gjøre det mulig for Oss å gjenkjenne Deg i systemet Vårt uten å måtte bruke alle Dine kontorelaterte opplysninger. Bruker-ID-en kan ikke benyttes av noen eksterne eller tredjeparter.

De opplysningene Vi ber om under prosessen med å opprette en konto er nødvendig for å ta det første steget i å etablere et kundeforhold med Deg slik at Vi kan yte tjenestene Våre til Deg. Det rettslige grunnlaget for denne behandlingen er derfor "inngåelse eller oppfyllelse av en avtale" i henhold til art. 6(1)(b) i den generelle personvernforordningen ("GDPR"). Vi lagrer disse personopplysningene så lenge Du er Vår kunde, og i normaltilfeller sletter Vi dem når Du avslutter kontoen Din, eller etter tre (3) år med inaktivitet, med mindre lovbestemte krav krever lengre oppbevaring.

3.1.2. Enkel pålogging ("SSO")

Vi tilbyr Deg muligheten til å registrere Deg på Plattformen ved å bruke et av de mest brukte sosiale nettverkssystemene som Facebook, Google eller Apple. Hvis Du allerede har en konto hos noen av disse SSO-leverandørene, kan Du registrere Deg og logge på Plattformen ved å benytte brukeropplysningene Dine fra dem (dette kalles SSO). Når Du logger inn med SSO-alternativet, kan Vi få tilgang til såkalte SSO-opplysninger slik som Ditt navn, e-postadresse, telefonnummer, bostedsland, bruker-ID og Din fødselsdato, hvis Du har delt disse opplysningene med SSO-leverandøren.

Disse SSO-opplysningene er nødvendige for å inngå en avtale med Deg. Vi mottar eller lagrer aldri passordet Du bruker for SSO-leverandørens system. Det rettslige grunnlaget for denne behandlingen er "inngåelse eller oppfyllelse av en avtale" i henhold til art. 6(1)(b) GDPR. Vi behandler disse personopplysningene så lenge Du er Vår kunde, eller til Du sletter kontoen Din hos SSO-leverandøren.

3.1.3. Administrere profilen Din

Etter å ha opprettet Din konto på Plattformen, kan Du få tilgang til profilen Din når som helst for å gjøre endringer, gi tilleggsinformasjon om Deg selv eller se Dine tidligere bestillinger. I tillegg til å opprette kontoen Din, behandles opplysningene Dine også for å administrere profilen Din, som inkluderer oppgaver som å sikre at Dine personopplysninger er korrekte, behandle eventuelle endringer Du gjør og administrere tekniske problemer Du måtte ha. De opplysningene Vi behandler om Deg for dette formålet inkluderer Kontoopplysninger, Bestillings- og Leveringsopplysninger, Betalingsopplysninger og Enhetsopplysninger.

Håndtering og administrasjon av profilen Din er en viktig del av Vår virksomhet. Uten denne behandlingen kan Vi ikke tilby Våre tjenester til Deg. Derfor er det rettslige grunnlaget for denne behandlingen "oppfyllelse av en avtale" i henhold til art. 6(1)(b) GDPR.

3.1.4. foodora Business

Plattformen tilbyr en tjeneste kalt "foodora Business" som lar bedrifter gjøre det mulig for sine ansatte å gjøre bestillinger fra en firmakonto. Ansatte kan også få rabattkoder, gavekort eller erstatninger via foodora Business. For å sikre at Du får tilgang til Din foodora Business-konto, får Vi Ditt navn, e-postadresse og telefonnummer fra virksomheten som gir Deg tilgang til foodora Business.

Siden opplysningene nevnt ovenfor er nødvendige for Oss for å sikre at Du har tilgang til foodora Business, er det juridiske grunnlaget for denne behandlingen "inngåelse eller oppfyllelse av en avtale" i henhold til art. 6(1)(b) GDPR.

3.2. Når Du besøker Plattformen

3.2.1. Cookies og andre websporingsteknologier

Vi bruker websporingsteknologier (f.eks. cookies, SDK-er og målepiksler) når Du surfer på Plattformen, enten Du er en registrert kunde eller en besøkende. Disse hjelpemidlene gjør Oss i stand til å lette funksjonen av Plattformen, forbedre ytelsen og sikkerheten og/eller forstå hvordan brukerne Våre samhandler med Plattformen. I tillegg tillater disse hjelpemidlene Oss å levere tilpasset innhold eller målrettet annonsering til Våre brukere.

3.2.2. Personlig tilpasset innhold og forslag

Når Du besøker Plattformen, viser Vi Deg en rekke restauranter og butikker ("Partnere") og produkter. Vi kan tilpasse innholdet på Plattformen slik at Du blir presentert for Partnere som er nær Deg eller som Du har bestilt fra tidligere, eller produkter Vi tror kan være av interesse for Deg. For å gjøre denne funksjonen tilgjengelig trenger Vi Dine Kontoopplysninger, Lokasjonsopplysninger, Bestillings- og Leveringopplysninger og Enhetsopplysninger.

Det rettslige grunnlaget for å behandle opplysningene Dine med det formål å foreslå produkter og Partnere er å "oppfylle en avtale" i henhold til art. 6(1)(b) GDPR. Hva gjelder kundesegmentering er det rettslige grunnlaget "berettigede interesser" under Art. 6(1) (f) GDPR.

3.3. Når Du legger inn en bestilling

3.3.1. Handlekurv og lagring av produkter til senere

Når Du logger inn på profilen Din og velger produkter, vil de bli lagret i handlekurven Din. Selv om Du lukker nettleseren eller appen Din, kan Du fortsette bestillingen Din senere der Du slapp.

3.3.2. Behandling av bestilling

Når Du har registrert Deg på Plattformen, kan Du legge inn bestillinger. For å behandle bestillingene Dine trenger Vi Kontoopplysningene Dine samt Bestillings- og Leveringsopplysninger. Det rettslige grunnlaget for denne behandlingen er "oppfyllelse av en avtale" i henhold til art. 6(1)(b) GDPR.

3.3.3. Betalingsprosess og mottak av kvittering

Når Du legger inn en bestilling og velger en betalingsleverandør, vil opplysningene Dine bli delt med den valgte betalingsleverandøren for å starte betalingsprosessen. Etter betaling for bestillingen Din har Du rett til å motta en kvittering. Det rettslige grunnlaget for denne behandlingen er "rettslig forpliktelse" i henhold til art. 6(1)(c) GDPR. Vi oppbevarer fakturaer og tilhørende transaksjonsdata i 10 år i samsvar med lovfestede oppbevaringsfrister i henhold til bokføringsloven og skatteforvaltningsloven.

3.3.4. Lagre betalingsmetodene Dine

For å gjøre bestillingsprosessen enda mer praktisk for Deg, tilbyr Vi Deg muligheten til å lagre Din foretrukne betalingsmetode. Det rettslige grunnlaget for denne behandlingen er "samtykke" i henhold til art. 6(1)(a) GDPR. Når Du abonnerer på Foodora Pro, vil Vi be om å lagre Betalingsopplysningene Dine for å muliggjøre vanlig fakturering i samsvar med abonnementet Ditt, basert på "oppfyllelse av en avtale" i henhold til art. 6(1)(b) GDPR.

3.4. Levering av bestillingen Din

Etter å ha mottatt bestillingen Din deler Vi Bestillingsopplysningene Dine med Partneren (f.eks. restaurant eller butikk) som forbereder bestillingen Din. Når bestillingen Din er utarbeidet av Partneren, blir den, når det er aktuelt, overlevert til budet som er ansvarlig for å levere bestillingen Din. Hvis Du har spørsmål eller problemer angående bestillingen Din, avhengig av forespørselens art, trenger Vi Kontoopplysningene Dine, Bestillings- og Leveringsopplysningene, Betalingsopplysninger og de opplysningene Du deler med Oss når Du sender inn forespørselen. Når bestillingen Din er levert, kan Du vurdere og anmelde Partneren Du har bestilt fra.

3.5. Når Vi markedsfører Plattformen eller Partnernes tjenester

Vi kan sende varsler i appen eller gjennom push-varsler, samt nyhetsbrev via e-post eller tekstmeldinger for å informere Deg om nye Partnere, tilbud og/eller kampanjer på Plattformen. Vi bruker en rekke insentiver for å gjøre Plattformen mer attraktiv for Deg, slik som kundevervingsprogram (dvs. "Verv en venn"), rabattkoder, kundekonkurranser og Vårt bonusprogram. Vi bruker markedsføringsprosesser for å nå så mange potensielle kunder som mulig, inkludert målrettede annonser på nett. Vi har også profiler på ulike sosiale medieplattformer der Vi annonserer produktene Våre og engasjerer Oss med kunder.

3.6. Når Vi sikrer sikkerheten på Plattformen

Vi bruker toppmoderne servere, nettverksutstyr og skytjenester for å levere Plattformen og for å sikre høy ytelse og uavbrutt tjeneste. En av Våre fremste prioriteringer er å gi Deg en sikker Plattform og en trygg bestillingsopplevelse. En del av å nå dette målet innebærer å implementere proaktive tiltak for å oppdage og forhindre svindelaktivitet.

3.7. For å forbedre tjenestene Våre

Vi har alltid som mål å forbedre tjenestene Våre, og Din tilbakemelding er en viktig og verdifull del av denne prosessen gjennom brukerundersøkelser og intervjuer. Vi utfører også dataanalyser for å forbedre Plattformen når det gjelder brukeropplevelse, produktutvikling, priser, kampanjer og kundeengasjement.

3.8. For å oppfylle vår forpliktelse til å overholde lover og regler

Som med enhver organisasjon, er det tilfeller der Vi er pålagt å dele personopplysninger med offentlige myndigheter. Når Du utøver Dine rettigheter, må Vi behandle opplysningene Dine for effektivt å behandle forespørselen Din (f.eks. innsynskrav), og i henhold til ulike regelverk i EU er Vi pålagt å dele visse aggregerte opplysninger.

4. HVEM VIL MOTTA DINE OPPLYSNINGER OG UNDER HVILKE OMSTENDIGHETER?

Du kan stole på at i Vårt selskap vil bare de ansatte som trenger det for å oppfylle sine profesjonelle plikter få tilgang til Dine personopplysninger. Vi kan dele opplysningene Dine med:

• Selskaper innenfor Delivery Hero-konsernet.
• Databehandlere (tredjepartsleverandører for skyteknologi, markedsføring, etc.).
• Andre tredjeparter og tjenesteleverandører (som konsulenter, advokater eller regnskapsførere).
• Fusjoner og oppkjøp, eierskifte.
• Påtalemyndigheter, domstoler og andre offentlige myndigheter.

5. HVORDAN OVERFØRER VI DINE PERSONOPPLYSNINGER TIL ANDRE LAND?

Vi og de partene Vi deler Dine personopplysninger med kan overføre personopplysninger til andre land enn det landet Du bruker tjenestene Våre i. Der slike overføringer finner sted, gjør Vi egnede tiltak for å sikre at opplysningene Dine alltid gis et tilstrekkelig beskyttelsesnivå, for eksempel gjennom EU-kommisjonens beslutninger om tilstrekkelig beskyttelsesnivå eller standardklausuler i avtaler.

6. HVA ER DINE JURIDISKE RETTIGHETER?

I henhold til regelverket om beskyttelse av personvern har Du følgende rettigheter:

• Rett til innsyn: Du har rett til å få innsyn i Dine personopplysninger og få ytterligere informasjon om hvordan Vi behandler dem.
• Rett til retting: Hvis Du oppdager at Dine personopplysninger er feil, kan Du alltid be om at Vi retter dem.
• Rett til sletting: Du har rett til å begjære at vi sletter Dine personopplysninger.
• Rett til begrensning av behandlingen: Hvis Du har bedt om sletting av Dine personopplysninger, men Vi er rettslig forhindret fra å slette dem umiddelbart, vil Vi lagre opplysningene Dine i arkivene Våre.
• Rett til dataportabilitet: Du kan be Oss om å gi Deg eller en annen behandlingsansvarlig personopplysningene Dine i et maskinlesbart format.
• Rett til å protestere: Du har rett til når som helst å protestere mot enhver behandling av Dine personopplysninger, som behandles på grunnlag av Våre berettigede interesser eller for direkte markedsføring.
• Klagerett: Du kan sende inn en klage på Vår behandling av Dine personopplysninger til Datatilsynet (DPA).
• Rett til ikke å bli underlagt en avgjørelse som utelukkende er basert på automatisert behandling: Du har rett til å protestere mot en helautomatisert avgjørelse som har rettsvirkninger eller som påvirker Deg i betydelig grad.

7. HVOR LENGE OPPBEVARER VI DINE OPPLYSNINGER?

Vi beholder Dine personopplysninger så lenge det er nødvendig for å oppnå formålene Vi har beskrevet ovenfor. Hvor lenge Vi oppbevarer Dine personopplysninger bestemmes av faktorer som omfanget, arten og formålene med behandlingen av personopplysninger, og om Vi har berettigede interesser eller rettslige forpliktelser.

8. HVORDAN BRUKER VI AUTOMATISERT BESLUTNINGSTAKING?

Noen av prosessene Våre omfatter bruk av algoritmisk beslutningstaking og maskinlæring. Vi streber konsekvent etter å implementere metoder som sikrer et betydelig nivå av menneskelig tilsyn i beslutningsprosessen. Der de påvirker deg i betydelig grad, vil Vi sikre at Du har rett til ikke å være underlagt de algoritmiske beslutningsprosessene.

9. ENDRINGER I DENNE PERSONVERNERKLÆRINGEN

Vi kan oppdatere denne Personvernerklæringen fra tid til annen for å gjenspeile Våre nye prosesser, nye teknologier og/eller nye rettslige forpliktelser. Vi oppfordrer Deg til å gjennomgå denne Personvernerklæringen med jevne mellomrom for å holde Deg oppdatert.