Policyn beskriver hur Nuvo behandlar personuppgifter i webbplatsen, tjänsten och apparna, och gäller även dig som bara lämnar en intresseanmälan eller skriver till oss. Begrepp med stor begynnelsebokstav har samma betydelse som i användarvillkoren.
Denna Integritetspolicy beskriver hur Nuvo behandlar personuppgifter i samband med Nuvos webbplats, mobilapplikation, Plattform och Tjänst.
Policyn innehåller information om vilka personuppgifter Nuvo behandlar, varifrån uppgifterna kommer, varför de behandlas, vilken rättslig grund som används, vilka mottagare som kan få del av uppgifterna, hur länge uppgifterna sparas och vilka rättigheter den registrerade har.
Nuvo behandlar personuppgifter i enlighet med dataskyddsförordningen (EU) 2016/679 (GDPR) och annan tillämplig dataskyddslagstiftning. Integritetspolicyn utgör information om Nuvos behandling av personuppgifter och är inte ett avtal med den registrerade.
Begrepp med stor begynnelsebokstav har samma betydelse som i Nuvos Användarvillkor, om inte annat anges här.
Nuvo AB, organisationsnummer 559598-1258, med säte i Stockholm, är personuppgiftsansvarig för den behandling där Nuvo bestämmer ändamålen med och medlen för behandlingen.
Frågor om Nuvos behandling av personuppgifter och begäranden om att utöva rättigheter enligt GDPR kan skickas till:
E-post: kontakt@nuvoparkering.se
Post: Nuvo AB, Stockholm.
Integritetspolicyn gäller när Nuvo behandlar personuppgifter om:
Samma person kan omfattas av flera kategorier, exempelvis genom att använda ett Konto både som Bilist och för att administrera en eller flera Värdprofiler.
Uppgifter som endast avser en juridisk person utgör normalt inte personuppgifter. Integritetspolicyn gäller dock när uppgifterna direkt eller indirekt kan hänföras till en identifierad eller identifierbar fysisk person.
Integritetspolicyn gäller inte personer som använder en Parkeringsplats genom en Bilist, om Nuvo inte behandlar några personuppgifter om dem.
Nuvo behandlar olika personuppgifter beroende på hur en person använder eller kommer i kontakt med Plattformen och Tjänsten.
När ett Konto registreras eller används kan Nuvo behandla:
E-postadressen används även för inloggning. Samma Konto kan användas både som Bilist och för att administrera en eller flera Värdprofiler.
Registreringsnummer samlas inte in när Bilistkontot skapas. Om uppgiften behövs för en viss Parkeringsplats behandlar Nuvo registreringsnumret som en strukturerad uppgift kopplad till det aktuella Parkeringsavtalet. Bilisten kan uppdatera uppgiften genom Plattformen när avtalet tillåter ett fordonsbyte.
För en privat Värd kan Nuvo behandla namn, kontaktuppgifter, adress och de identitets-, skatte- och betalningsuppgifter som behövs för att administrera Värdprofilen, genomföra utbetalningar och uppfylla rättsliga skyldigheter.
För en Värd som är en juridisk person kan Nuvo behandla:
Nuvo kan behandla uppgifter som Värden lämnar om en Parkeringsplats, exempelvis:
Uppgifterna utgör personuppgifter i den utsträckning de kan kopplas till en identifierad eller identifierbar fysisk person, exempelvis en privat Värd.
När en Bilist ansöker om eller bokar en Parkeringsplats kan Nuvo behandla:
Nuvo behandlar de personuppgifter som ingår i Parkeringsavtal och Fortsättningsavtal som upprättas, administreras eller följs upp genom Plattformen.
Detta kan omfatta registreringsnummer och uppgifter om ett tillåtet fordonsbyte när uppgiften behövs för att identifiera det fordon som får använda Parkeringsplatsen.
När ett avtal eller villkor godkänns elektroniskt behandlar Nuvo de uppgifter som behövs för att dokumentera godkännandet. Det kan omfatta:
Betalningar och utbetalningar hanteras genom Stripe. Nuvo kan behandla:
Nuvo behandlar inte Bilistens fullständiga kortuppgifter eller motsvarande betalningsuppgifter som lämnas direkt till Stripe. Nuvo kan däremot behandla uppgifter om Värdens finansiella konto när det krävs för utbetalning eller myndighetsrapportering.
Stripe kan kräva och behandla bank-, identitets- och verifieringsuppgifter för att en Värd ska kunna ta emot utbetalningar.
I den utsträckning Nuvo har en rättslig skyldighet att inhämta, kontrollera, bevara eller rapportera uppgifter kan Nuvo behandla:
Nuvo kan behandla:
När Nuvo kontaktar en möjlig Värd kan Nuvo behandla följande uppgifter om den möjliga Värden eller en kontaktperson hos Värden:
När Plattformen används kan Nuvo automatiskt behandla:
Nuvo hämtar normalt inte råa loggar om in- och utpassering eller detaljerad användning direkt från externa passage- och laddsystem. När förbrukningsbaserad laddning debiteras genom Plattformen kan Nuvo däremot behandla den förbrukning, det pris per kilowattimme och det totalbelopp som Värden eller en laddoperatör rapporterar för det aktuella Parkeringsavtalet.
Värden eller laddoperatören kan behandla mer detaljerade mät- och systemuppgifter som självständigt personuppgiftsansvarig enligt sin egen integritetsinformation. Om Nuvo i framtiden ansluter ett externt system så att ytterligare uppgifter överförs till Nuvo ska information om den behandlingen lämnas innan eller när uppgifterna samlas in.
Om en Användare själv lämnar andra fordonsuppgifter eller personuppgifter i ett meddelande, en handling eller ett fritextfält behandlas uppgifterna som en del av det innehåll som Användaren har lämnat.
Nuvo får personuppgifter från olika källor beroende på hur en person använder eller kommer i kontakt med Plattformen och Tjänsten.
Nuvo får framför allt personuppgifter direkt från den registrerade när personen exempelvis:
Nuvo kan få personuppgifter från en annan Användare eller Värd, exempelvis när:
Den som lämnar personuppgifter om någon annan ska endast lämna uppgifter som är relevanta och nödvändiga för det aktuella ändamålet.
Nuvo kan hämta eller kontrollera uppgifter genom exempelvis:
Uppgifterna kan användas för att kontrollera en Värds identitet, behörighet och anknytning till en Parkeringsplats, uppfylla rättsliga skyldigheter eller kontakta möjliga Värdar om Tjänsten.
När Nuvo samlar in kontaktuppgifter om en möjlig Värd dokumenteras, när det är relevant, även varifrån uppgifterna hämtades.
Nuvo kan få uppgifter från Stripe eller en annan betalningsleverantör som används genom Plattformen, exempelvis:
Nuvo behandlar sådana uppgifter endast i den utsträckning de görs tillgängliga genom betalningslösningen och behövs för de ändamål som anges i denna Integritetspolicy.
När en person använder Plattformen kan tekniska uppgifter och aktivitetsuppgifter samlas in automatiskt från personens enhet, webbläsare och användning av Tjänsten.
Vilka uppgifter som kan samlas in automatiskt framgår av avsnitt 2.10.
Nuvo behandlar personuppgifter endast för särskilda och berättigade ändamål och med stöd av en rättslig grund enligt GDPR. Vilken rättslig grund som används beror på ändamålet, den registrerades roll och om personen själv är part i ett avtal med Nuvo.
Nuvo behandlar personuppgifter för att:
Rättslig grund: Fullgörande av avtal eller åtgärder inför avtal i förhållande till Bilister och privata Värdar. För företrädare och administratörer hos en Värd som är en juridisk person grundas behandlingen på Nuvos berättigade intresse av att tillhandahålla och administrera Tjänsten för Värden.
Nuvo behandlar personuppgifter för att kontrollera en Värds identitet, företrädarens anknytning och behörighet samt Värdens rätt att erbjuda Parkeringsplatsen.
Rättslig grund: Fullgörande av avtal eller åtgärder inför avtal för privata Värdar. För företrädare för juridiska personer grundas behandlingen på Nuvos berättigade intresse av att säkerställa att Värdprofiler och Parkeringsplatser administreras av behöriga personer. När kontrollen krävs enligt lag grundas behandlingen på rättslig förpliktelse.
Nuvo behandlar personuppgifter för att:
Rättslig grund: Fullgörande av avtal eller åtgärder inför avtal i förhållande till Bilisten och en privat Värd. För företrädare för en Värd som är en juridisk person grundas behandlingen på Nuvos berättigade intresse av att tillhandahålla Tjänsten och administrera uthyrningen.
Nuvo behandlar personuppgifter för att dokumentera vem som har godkänt ett avtal eller villkor, när godkännandet skedde, vilken version som godkändes och vilka andra relevanta åtgärder som har utförts genom Plattformen.
Rättslig grund: Fullgörande av avtal samt Nuvos berättigade intresse av att kunna dokumentera avtal, händelser och behörigheter samt fastställa, göra gällande eller försvara rättsliga anspråk. När dokumentation måste bevaras enligt lag grundas behandlingen även på rättslig förpliktelse.
Nuvo behandlar personuppgifter för att:
Rättslig grund: Fullgörande av avtal i förhållande till Bilisten och en privat Värd. Behandling av uppgifter om företrädare för juridiska personer grundas på Nuvos berättigade intresse av att administrera betalningar och avtalsförhållandet med Värden. Behandling som krävs för bokföring, redovisning eller skatt grundas på rättslig förpliktelse.
Nuvo behandlar personuppgifter för att inhämta, kontrollera, bevara och rapportera uppgifter när detta krävs enligt DAC7, bokföringsregler, skattelagstiftning eller annan bindande reglering. Uppgifter kan även lämnas till Skatteverket eller annan behörig myndighet när Nuvo är skyldigt att göra det.
Rättslig grund: Rättslig förpliktelse.
Nuvo behandlar personuppgifter för att tillhandahålla meddelandefunktioner, besvara frågor, hantera supportärenden, ta emot och vidarebefordra klagomål samt administrera kommunikationen mellan Bilisten och Värden.
Rättslig grund: Fullgörande av avtal i förhållande till Bilister och privata Värdar. I övriga fall grundas behandlingen på Nuvos berättigade intresse av att tillhandahålla support, hantera klagomål och administrera Tjänsten.
Nuvo behandlar tekniska uppgifter, aktivitetsuppgifter och andra relevanta personuppgifter för att:
Rättslig grund: Fullgörande av avtal när behandlingen är nödvändig för att tillhandahålla Tjänsten samt Nuvos berättigade intresse av att upprätthålla en säker och fungerande Plattform och skydda Nuvo, Användarna och andra berörda.
Nuvo kan behandla uppgifter om hur Plattformen används för att ta fram statistik, förstå användningen samt utveckla och förbättra Tjänstens funktioner och användarupplevelse. När det är möjligt används aggregerade eller anonymiserade uppgifter.
Rättslig grund: Nuvos berättigade intresse av att utvärdera, utveckla och förbättra Tjänsten.
Nuvo kan behandla kontaktuppgifter till möjliga Värdar och kontaktpersoner hos möjliga Värdar för att informera om Tjänsten och följa upp tidigare kontakt.
Rättslig grund: Nuvos berättigade intresse av att marknadsföra Tjänsten till personer och verksamheter som rimligen kan ha intresse av den. Kontakten ska ske genom kanaler och under förutsättningar som är tillåtna enligt tillämplig lag och tillämpliga plattformsregler.
Den registrerade har alltid rätt att invända mot att personuppgifterna används för direktmarknadsföring. Om en person invänder upphör Nuvo att använda uppgifterna för sådan marknadsföring och sparar endast de uppgifter som behövs för att respektera invändningen.
Nuvo kan behandla och bevara relevanta personuppgifter för att utreda händelser, hantera klagomål och tvister samt fastställa, göra gällande eller försvara rättsliga anspråk.
Rättslig grund: Nuvos berättigade intresse av att tillvarata och försvara sina och berörda parters rättigheter. När behandlingen krävs enligt lag eller ett bindande myndighetsbeslut grundas den på rättslig förpliktelse.
Vissa personuppgifter är nödvändiga för att Nuvo ska kunna tillhandahålla Tjänsten, ingå eller fullgöra avtal eller uppfylla rättsliga skyldigheter. När en uppgift är obligatorisk framgår det i samband med att uppgiften efterfrågas.
För att skapa och använda ett Konto behöver Användaren lämna för- och efternamn, e-postadress och telefonnummer. Om uppgifterna inte lämnas kan Nuvo inte skapa eller tillhandahålla Kontot.
För att skapa eller administrera en Värdprofil behöver dessutom följande lämnas:
Om uppgifterna inte lämnas eller behörigheten inte kan kontrolleras kan Nuvo neka, begränsa eller avvakta med att aktivera Värdprofilen.
För att publicera en Parkeringsplats måste Värden lämna de uppgifter som behövs för att identifiera och beskriva platsen, visa att Värden har rätt att erbjuda den samt ange pris och tillgänglighet.
För att ansöka om eller boka en Parkeringsplats måste Bilisten lämna de uppgifter som behövs för ansökan, den önskade perioden och Parkeringsavtalet.
Registreringsnummer behöver inte lämnas för att skapa ett Konto. Om det krävs för den valda Parkeringsplatsen måste Bilisten lämna registreringsnumret i samband med Parkeringsavtalet. Om förbrukningsbaserad laddning debiteras genom Plattformen måste Värden eller laddoperatören lämna de uppgifter om förbrukning och pris som behövs för en korrekt debitering.
Om nödvändiga uppgifter saknas kan Parkeringsplatsen inte publiceras, ansökan inte behandlas eller Parkeringsavtalet inte upprättas och administreras genom Plattformen.
Bilisten måste lämna de uppgifter som Stripe eller en annan tillgänglig betalningsleverantör kräver för att genomföra betalningen.
Värden måste lämna de bank-, identitets- och verifieringsuppgifter som Stripe kräver för att aktivera det anslutna betalkontot och genomföra utbetalningar.
Nuvo får inte tillgång till Bilistens fullständiga kortuppgifter. Om obligatoriska betalnings- eller verifieringsuppgifter inte lämnas kan betalningen, utbetalningen eller den berörda uthyrningen inte genomföras.
En Värd måste lämna de identitets-, skatte-, konto- och fastighetsuppgifter som Nuvo enligt lag är skyldigt att inhämta, kontrollera eller rapportera.
Om obligatoriska uppgifter saknas kan Nuvo avvakta med att aktivera Värdprofilen eller förhindra nya Parkeringsavtal. Om uppgifterna fortfarande inte har lämnats efter Nuvos ursprungliga begäran, två påminnelser och minst 60 dagar, ska Nuvo, när lagen är tillämplig, antingen se till att utbetalningar till Värden hålls inne tills uppgifterna lämnas eller avsluta Värdens tillgång som Värd och förhindra Värden från att återregistrera sig som Värd.
Uppgifter som anges som frivilliga behöver inte lämnas. Om en frivillig uppgift är nödvändig för en särskild valfri funktion kan den funktionen dock inte tillhandahållas utan uppgiften.
Nuvo efterfrågar normalt endast personuppgifter om de personer som använder eller berörs av Tjänsten. Uppgifter om andra personer kan ändå förekomma, exempelvis när:
Den som lämnar personuppgifter om någon annan ska:
Fotografier och andra uppladdade filer bör så långt som möjligt inte visa identifierbara personer, registreringsnummer eller andra ovidkommande personuppgifter.
Ett Konto, en Värdprofil eller ett Parkeringsavtal får inte skapas eller godkännas i någon annans namn utan giltig behörighet.
Nuvo behandlar personuppgifter om andra personer endast i den utsträckning det behövs för att tillhandahålla den aktuella funktionen, administrera Tjänsten, uppfylla en rättslig skyldighet eller hantera ett rättsligt anspråk.
Nuvo får ta bort, begränsa eller begära rättelse av uppgifter som är uppenbart ovidkommande, otillåtna eller mer omfattande än vad ändamålet kräver.
När Nuvo får personuppgifter om en person från någon annan än personen själv lämnar Nuvo information om behandlingen i den utsträckning och inom den tid som krävs enligt tillämplig dataskyddslagstiftning.
Nuvo delar personuppgifter endast när det behövs för att tillhandahålla Tjänsten, administrera ett avtalsförhållande, genomföra betalningar, uppfylla en rättslig skyldighet eller tillgodose något annat ändamål som anges i denna Integritetspolicy.
När en Bilist ansöker om en Parkeringsplats får Värden tillgång till de uppgifter som behövs för att bedöma och hantera ansökan, exempelvis Bilistens namn, önskad uthyrningsperiod och relevant kommunikation.
Om ett Parkeringsavtal ingås får Värden och Bilisten tillgång till avtalet och de kontakt- och avtalsuppgifter som behövs för att fullgöra och administrera det. Detta kan omfatta registreringsnummer samt uppgifter om laddningsförbrukning och laddningskostnad. Värden kan även få tillgång till relevant betalningsstatus men inte Bilistens fullständiga kort- eller betalningsuppgifter.
En Värdprofil kan användas av flera verifierade och behöriga företrädare eller administratörer. Eftersom samtliga kopplade personer har samma funktionella behörighet kan var och en få tillgång till de ansöknings-, avtals-, kontakt- och betalningsuppgifter som behövs för att administrera Värdprofilen. Värden ansvarar för att endast personer med rättslig behörighet kopplas till profilen och att åtkomsten återkallas när behörigheten upphör.
Värden och Bilisten får endast använda varandras personuppgifter för att hantera ansökan eller Parkeringsavtalet, uppfylla rättsliga skyldigheter eller fastställa, göra gällande eller försvara rättsliga anspråk.
Nuvo använder externa leverantörer för att tillhandahålla och driva Plattformen och Tjänsten. Leverantörerna kan, beroende på tjänsten och behandlingen, agera som personuppgiftsbiträden åt Nuvo eller som självständigt personuppgiftsansvariga.
Nuvo använder för närvarande bland annat:
Leverantörerna får endast tillgång till de personuppgifter som behövs för den aktuella tjänsten. När en leverantör behandlar personuppgifter för Nuvos räkning regleras behandlingen genom personuppgiftsbiträdesavtal och Nuvos instruktioner.
Stripe, Google och andra leverantörer kan även behandla personuppgifter som självständigt personuppgiftsansvariga för egna ändamål enligt sina tillämpliga villkor och sin integritetsinformation.
Om Bilisten väljer en betalningsmetod som tillhandahålls av en annan aktör kan nödvändiga personuppgifter delas mellan Stripe och den valda betalningsleverantören.
Vilka betalningsmetoder som finns tillgängliga visas i samband med betalningen. Den valda leverantören behandlar personuppgifter enligt sina egna villkor och sin integritetsinformation.
Nuvo kan lämna personuppgifter till Skatteverket eller en annan behörig myndighet när det krävs enligt lag, myndighetsbeslut eller annan bindande skyldighet. Detta omfattar bland annat rapportering enligt DAC7 samt skyldigheter inom skatt, bokföring och rättsliga förfaranden.
Nuvo kan dela personuppgifter med exempelvis revisorer, redovisningskonsulter, jurister, försäkringsgivare eller andra professionella rådgivare när det behövs för redovisning, rådgivning, försäkringsärenden, tvister eller rättsliga anspråk.
Personuppgifter kan även lämnas till en möjlig köpare, investerare eller annan part i samband med en omorganisation, finansiering eller överlåtelse av hela eller delar av Nuvos verksamhet. Sådan delning ska begränsas till vad som är nödvändigt och ske med lämpliga sekretess- och säkerhetsåtgärder.
Nuvo säljer inte personuppgifter och lämnar inte ut personuppgifter till tredje part för den tredje partens egen direktmarknadsföring.
Nuvo är personuppgiftsansvarig för den behandling där Nuvo bestämmer varför och hur personuppgifterna ska behandlas. Detta gäller exempelvis behandling för:
Värden är självständigt personuppgiftsansvarig för den behandling där Värden bestämmer ändamålen och medlen. Detta gäller exempelvis när Värden:
För en Värd som är en juridisk person är det den juridiska personen, inte dess företrädare eller administratörer personligen, som normalt är personuppgiftsansvarig.
För en privat Värd gäller detta ansvar i den utsträckning den aktuella behandlingen omfattas av GDPR eller annan tillämplig dataskyddslagstiftning.
Nuvo och Värden kan behandla samma personuppgifter för olika ändamål utan att vara gemensamt personuppgiftsansvariga. Var och en ansvarar då för sin egen behandling och för att hantera de registrerades rättigheter avseende den behandlingen.
Att personuppgifter överförs mellan Nuvo och Värden innebär inte i sig att den ena parten är personuppgiftsbiträde åt den andra.
Om Nuvo och en Värd för en viss behandling gemensamt skulle bestämma ändamålen och medlen ska ansvarsfördelningen regleras i enlighet med tillämplig dataskyddslagstiftning.
När en extern leverantör behandlar personuppgifter enbart för Nuvos räkning och enligt Nuvos instruktioner är leverantören personuppgiftsbiträde åt Nuvo. Nuvo ska då ingå personuppgiftsbiträdesavtal och vidta de åtgärder som krävs enligt GDPR.
En leverantör som själv bestämmer ändamålen och medlen för en viss behandling är i stället självständigt personuppgiftsansvarig för den behandlingen.
En begäran som gäller Nuvos behandling av personuppgifter ska riktas till Nuvo enligt kontaktuppgifterna i avsnitt 1.2.
En begäran som gäller Värdens egen behandling ska i första hand riktas till Värden. Om Nuvo tar emot en begäran som huvudsakligen avser Värdens behandling får Nuvo vidarebefordra begäran eller hänvisa personen till Värden.
Vissa av Nuvos leverantörer och deras underleverantörer kan behandla personuppgifter i länder utanför EU/EES, bland annat i USA. En överföring kan även ske när personuppgifter lagras inom EU/EES men görs tillgängliga för en mottagare utanför området.
När personuppgifter överförs utanför EU/EES ska Nuvo säkerställa att överföringen har stöd i tillämplig dataskyddslagstiftning. Överföringen kan exempelvis grundas på:
När det krävs ska Nuvo bedöma skyddsnivån i mottagarlandet och vidta kompletterande tekniska, avtalsmässiga eller organisatoriska skyddsåtgärder.
Du kan kontakta Nuvo enligt kontaktuppgifterna i avsnitt 1.2 för information om vilka tredjelandsöverföringar som förekommer, vilken rättslig mekanism som används och hur du kan få tillgång till en kopia av tillämpliga skyddsåtgärder. En sådan kopia kan begränsas i den utsträckning det behövs för att skydda sekretessbelagd eller säkerhetskänslig information.
Nuvo sparar personuppgifter endast så länge det behövs för de ändamål som uppgifterna behandlas för eller så länge Nuvo måste bevara dem enligt lag. Lagringstiden kan därför variera beroende på uppgiftens art och sammanhang.
Vanliga konto- och profiluppgifter sparas så länge Kontot eller Värdprofilen är aktiv och därefter så länge uppgifterna behövs för aktiva Parkeringsavtal, betalningar eller andra oavslutade förhållanden.
När Kontot eller Värdprofilen har avslutats raderas eller anonymiseras vanliga uppgifter efter att berörda Parkeringsavtal och slutregleringar har avslutats och en eventuell avtalad period med begränsad åtkomst har löpt ut. Uppgifter som omfattas av någon av lagringstiderna nedan kan sparas längre.
Uppgifter om en ansökan som avslås, återkallas eller annars avslutas utan att ett Parkeringsavtal ingås sparas normalt i högst sex månader efter att ansökan avslutades.
Detta omfattar även meddelanden som enbart hör till den aktuella ansökan, om de inte behöver sparas längre med anledning av ett klagomål, säkerhetsärende eller rättsligt anspråk.
Parkeringsavtal, uppgifter om Fortsättningsavtal, avtalsbekräftelser, bevis om elektroniska godkännanden och tillhörande kommunikation sparas medan avtalet gäller och normalt i upp till tre år efter att avtalet har upphört.
Ett registreringsnummer som är kopplat till Parkeringsavtalet följer normalt samma lagringstid och ersätts eller rättas när Bilisten uppdaterar uppgiften. Uppgifter om laddningsförbrukning och laddningskostnad som ingår i ett betalnings- eller bokföringsunderlag sparas enligt punkt 10.4.
Uppgifterna kan sparas längre om det krävs enligt lag eller behövs för ett pågående eller förutsebart rättsligt anspråk, en tvist eller ett myndighetsärende.
Betalningsunderlag, provisionsuppgifter och annan räkenskapsinformation sparas under den tid som krävs enligt bokföringslagstiftningen. Räkenskapsinformation ska normalt bevaras till och med det sjunde året efter utgången av det kalenderår då det berörda räkenskapsåret avslutades.
Övriga betalnings- och transaktionsuppgifter sparas så länge de behövs för att administrera betalningen, utbetalningen, återbetalningen eller en betalningstvist.
Dokumentation om de åtgärder och uppgifter som Nuvo använder för att uppfylla DAC7-reglerna sparas i minst sju år efter utgången av den rapporteringspliktiga period som dokumentationen avser.
Därefter raderas eller anonymiseras uppgifterna när de inte längre behöver bevaras enligt lag eller för ett rättsligt anspråk.
Uppgifter i supportärenden och klagomål sparas normalt i högst tre år efter att ärendet avslutades. Om ärendet hör till ett Parkeringsavtal, en betalning eller en tvist kan uppgifterna i stället sparas enligt den längre lagringstid som gäller för det sammanhanget.
Personuppgifter som lämnas genom en intresseanmälan eller behandlas för kontakt med en möjlig Värd sparas normalt i högst tolv månader efter den senaste relevanta kontakten.
Om en person invänder mot direktmarknadsföring får Nuvo spara en begränsad uppgift om invändningen så länge det behövs för att säkerställa att personen inte kontaktas igen för sådan marknadsföring.
Tekniska loggar och liknande uppgifter som behandlas för drift, felsökning och säkerhet sparas normalt i högst sex månader.
Uppgifter kan sparas längre när det behövs för att utreda ett konkret tekniskt fel, en säkerhetsincident, misstänkt missbruk eller ett rättsligt anspråk.
Uppgifter i en annons sparas medan Parkeringsplatsen är publicerad eller administreras genom Plattformen och normalt i högst sex månader därefter.
Om uppgifterna hör till ett ingånget Parkeringsavtal, ett klagomål eller en tvist kan de sparas enligt den lagringstid som gäller för det sammanhanget.
När en lagringstid har löpt ut raderas eller anonymiseras personuppgifterna, om det inte finns en annan rättslig grund för fortsatt behandling.
Personuppgifter kan finnas kvar under en begränsad tid i säkerhetskopior innan de skrivs över enligt Nuvos rutiner för säkerhetskopiering. Uppgifterna ska under denna tid inte användas för andra ändamål än återställning, kontinuitet och säkerhet.
Nuvo vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig eller otillåten behandling samt mot oavsiktlig förlust, förstöring, ändring eller skada.
Åtgärderna anpassas efter behandlingens art, omfattning och risk och kan bland annat omfatta:
Tillgång till personuppgifter begränsas till personer och leverantörer som behöver uppgifterna för att utföra sina uppgifter eller tillhandahålla Tjänsten.
När en leverantör behandlar personuppgifter för Nuvos räkning ställer Nuvo avtalsmässiga krav på sekretess, säkerhet och behandling enligt Nuvos instruktioner. Nuvo vidtar även skäliga åtgärder för att kontrollera att leverantören kan erbjuda en säkerhetsnivå som är lämplig i förhållande till behandlingen.
En personuppgiftsincident är en säkerhetsincident som leder till oavsiktlig eller olaglig förstöring, förlust eller ändring av personuppgifter eller till obehörigt röjande av eller obehörig åtkomst till personuppgifter.
Om Nuvo upptäcker en personuppgiftsincident ska Nuvo utreda och dokumentera incidenten samt vidta lämpliga åtgärder för att begränsa dess konsekvenser och minska risken för att något liknande inträffar igen.
Nuvo ska anmäla incidenten till Integritetsskyddsmyndigheten utan onödigt dröjsmål och, när det är möjligt, inom 72 timmar från det att Nuvo fick vetskap om incidenten, om det inte är osannolikt att incidenten medför en risk för fysiska personers rättigheter och friheter.
Om incidenten sannolikt medför en hög risk för berörda personer ska Nuvo även informera dessa utan onödigt dröjsmål, i den utsträckning detta krävs enligt tillämplig lag.
Misstänkta säkerhets- eller personuppgiftsincidenter kan rapporteras till Nuvo på kontakt@nuvoparkering.se.
Nuvo använder cookies och liknande tekniker, exempelvis lokal lagring, som är nödvändiga för att webbplatsen, appen och Plattformen ska fungera. Teknikerna kan bland annat användas för att:
Nuvo använder för närvarande inte cookies eller liknande tekniker för beteendebaserad reklam, marknadsföringsspårning eller analys av användningen av Plattformen.
Teknik som är nödvändig för att tillhandahålla en funktion som Användaren uttryckligen har begärt får användas utan samtycke enligt tillämplig lag.
Om Nuvo börjar använda teknik som inte är nödvändig ska Nuvo lämna tydlig information och inhämta samtycke innan tekniken aktiveras. Ett lämnat samtycke ska kunna återkallas lika enkelt som det lämnades.
Aktuell information om vilka cookies och liknande tekniker som används, deras ändamål, leverantörer och lagringstider finns i detta avsnitt och uppdateras när Nuvo börjar använda andra tekniker än de nödvändiga.
Användaren kan även begränsa eller radera cookies genom inställningarna i sin webbläsare eller enhet. Om nödvändiga tekniker blockeras kan vissa delar av Plattformen sluta fungera.
Nuvo använder inte automatiserat beslutsfattande, inklusive profilering, som innebär att ett beslut fattas enbart genom automatiserad behandling och medför rättsliga följder eller på liknande sätt påverkar en person i betydande grad.
Nuvo poängsätter eller rangordnar inte Bilister utifrån personliga egenskaper för att avgöra vem som får ingå ett Parkeringsavtal. Värden bedömer ansökningarna och beslutar själv vilken Bilist som ska godkännas.
Efter Värdens val gör Nuvo en manuell kontroll av identitet, anknytning, behörighet och indikationer på missbruk eller bedrägeri innan avtalsunderlaget frisläpps. Den kontrollen ersätter inte Värdens urvalsbeslut.
Plattformen kan automatiskt genomföra tekniska och administrativa åtgärder, exempelvis uppdatera betalningsstatus, skicka bekräftelser och påminnelser eller registrera tidpunkter för olika åtgärder. Sådana funktioner innebär inte i sig att Nuvo fattar ett sådant automatiserat beslut som avses i artikel 22 GDPR.
Stripe och andra självständiga leverantörer kan använda automatiserade kontroller för exempelvis identitetsverifiering, betalningssäkerhet och förebyggande av bedrägerier. Information om sådan behandling och eventuella rättigheter lämnas av den berörda leverantören.
Du har enligt GDPR ett antal rättigheter i förhållande till Nuvos behandling av dina personuppgifter. Vilka rättigheter som gäller beror bland annat på behandlingens ändamål och rättsliga grund. Rättigheterna är inte absoluta och kan begränsas när det finns stöd för det i lag.
Du har rätt att få bekräftelse på om Nuvo behandlar personuppgifter om dig. Om uppgifter behandlas har du rätt att få en kopia av dem och information om behandlingen.
Du har rätt att begära att felaktiga personuppgifter om dig rättas och att ofullständiga uppgifter kompletteras.
Du har i vissa fall rätt att begära att personuppgifter om dig raderas, exempelvis när uppgifterna inte längre behövs för det ändamål som de samlades in för.
Nuvo kan behöva behålla uppgifter för att uppfylla en rättslig skyldighet eller för att fastställa, göra gällande eller försvara rättsliga anspråk.
Du har i vissa fall rätt att begära att behandlingen begränsas, exempelvis medan Nuvo utreder om uppgifterna är korrekta eller om behandlingen är laglig.
När Nuvo behandlar personuppgifter med stöd av ett berättigat intresse har du rätt att invända mot behandlingen. Nuvo får då endast fortsätta behandlingen om det finns avgörande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter eller om behandlingen behövs för rättsliga anspråk.
Du har alltid rätt att invända mot behandling för direktmarknadsföring. Om du invänder ska sådan behandling upphöra.
När behandlingen grundas på avtal eller samtycke och sker automatiserat kan du i vissa fall ha rätt att få ut de personuppgifter som du själv har lämnat till Nuvo i ett strukturerat, allmänt använt och maskinläsbart format. Du kan även ha rätt att få uppgifterna överförda direkt till en annan personuppgiftsansvarig när detta är tekniskt möjligt.
Om en behandling grundas på ditt samtycke har du rätt att när som helst återkalla samtycket. Återkallelsen påverkar inte lagligheten av den behandling som genomfördes innan samtycket återkallades.
Du kan utöva dina rättigheter genom att kontakta Nuvo på kontakt@nuvoparkering.se. Begäran bör innehålla tillräcklig information för att Nuvo ska kunna förstå vilken rättighet och behandling den avser.
Nuvo kan begära ytterligare information när det är nödvändigt för att verifiera din identitet. Verifieringen ska begränsas till vad som är rimligt och nödvändigt för att skydda personuppgifter mot obehörig åtkomst eller ändring.
Nuvo ska besvara begäran utan onödigt dröjsmål och normalt senast inom en månad. Tiden får förlängas med högst två månader om begäran är komplicerad eller om Nuvo har fått många begäranden. Nuvo ska i så fall informera dig om förlängningen och skälen till den inom en månad.
Det är normalt kostnadsfritt att utöva rättigheterna. Om en begäran är uppenbart ogrundad eller orimlig, särskilt om den upprepas ofta, får Nuvo i den utsträckning GDPR tillåter ta ut en rimlig avgift eller vägra att behandla begäran.
Om Nuvo inte vidtar den begärda åtgärden ska Nuvo informera dig om skälen och om möjligheten att lämna klagomål till en tillsynsmyndighet eller få saken prövad av domstol.
Om du anser att Nuvo behandlar dina personuppgifter i strid med GDPR eller annan tillämplig dataskyddslagstiftning har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY). Mer information om hur du lämnar ett klagomål finns på www.imy.se.
Du har även rätt att vända dig till behörig tillsynsmyndighet i det EU- eller EES-land där du bor eller arbetar eller där du anser att överträdelsen har skett.
Du får gärna kontakta Nuvo först så att Nuvo får möjlighet att undersöka och hantera frågan, men detta är inget krav och begränsar inte din rätt att vända dig direkt till en tillsynsmyndighet.