I det følgende ligger en komplett redegjørelse for hvordan personopplysninger blir behandlet i Skanpark-systemet og hvilke premisser som ligger til grunn for behandlingen.
Formålet med behandlingen av personopplysninger i Skanpark, er følgende:
Tilbyder av Skanpark, WTW AS (“Tjenesteleverandør”) og de ulike tilbyderne av parkeringstjenester (Parkeringstilbydere), har et delt behandlingsansvar for de personopplysningene som behandles gjennom Skanpark.
Tjenesteleverandør er behandlingsansvarlig for de personopplysninger som ligger i Kundens (den registrertes) brukerprofil. Denne profilinformasjonen vil behandles som en nødvendighet for å opprettholde brukeravtalen som er inngått mellom WTW AS og den registrerte. For all informasjon knyttet til hvert enkelt kjøp, er det WTW, i rollen som tjenesteleverandør og databehandler, som behandler Kundens personopplysninger på vegne av hver enkelt Parkeringstilbyder, i rollen som Behandlingsansvarlig, basert på særskilt databehandleravtale, ref. punkt 6.
Det er frivillig for deg å benytte Skanpark. Dersom du velger å ikke benytte deg av løsningen, kan du velge å kjøpe parkering via alternative kjøpskanaler.
Nødvendig for å oppfylle avtalen
Behandling av dine personopplysninger er nødvendig for å kunne bruke appen, herunder oppfylle tjenesteavtalen du og den behandlingsansvarlige inngår idet du tar i bruk appen og aksepterer avtalevilkårene.
Før du registrerer deg i appen vil du bli informert om at dine personopplysninger behandles i samsvar med denne personvernerklæringen.
Til denne løsningen behandles følgende generelle personopplysninger om deg:
Mobilnummer og passord: Disse opplysningene kreves registrert i din brukerprofil for å kunne tilby en tjeneste med sikker og verifisert innlogging. Mobilnummer er også nødvendig for å sikre at du kan få tilgang til aktive parkeringsbevis eller kvitteringer på tidligere kjøp. Mobilnummer utgjør den unike brukeridentifikasjonen til appen og er den eneste personopplysning som er påkrevd i brukerprofilen.
E-postadresse: Det er valgfritt å legge inn e-postadresse under profilen. E-post er kun nødvendig dersom du ønsker å benytte deg av muligheten til å få kjøpskvitteringene dine tilsendt på aktuell e-postadresse. Disse opplysningene kan til enhver tid slettes eller endres under Innstillinger i appen.
Salgsdokumentasjon: All salgsdokumentasjon oppbevares i henhold til bokføringsloven. Opplysningene som ligger i din kjøpshistorikk og salgdokumentasjon hentes kun frem som en personopplysning i tilfeller hvor det er strengt nødvendig å se nærmere på alle detaljer knyttet til et bestemt kjøp, eller når det er initiert av den registrerte, eksempelvis ved reklamasjon eller andre henvendelser.
Informasjon om betalingsmiddel:
Bankkort - For å kunne betale med bankkort er det et grensesnitt mot betalingstjenesten som gjør at du kan registrere et betalingskort via Skanpark-appen uten at de fulle bankkortdetaljene vil lagres i Skanpark-systemet.
Selv om du velger å lagre ett eller flere betalingskort i din profil, er det kun betalingstjenesten som har dine fulle bankkortdetaljer.
I tilknytning til appen lagres kun de seks første og fire siste sifre på kortnummeret, samt utløpstidspunkt.
Dette er en forutsetning for at kunden skal kunne gjenkjenne sitt innlagte kort, for å kunne generere de nødvendige detaljer som bør foreligge på en kvittering, samt å effektivt kunne håndheve kundens eventuelle rett til refusjon.
Teknisk informasjon: Når du benytter Skanpark-appen blir din IP-adresse, tidspunkt for forepørselen, info om mobiltelefon, samt versjonsnummer og mobilplattform for app, inkludert valg språk, loggført i en applikasjonslogg. Disse opplysningene kreves for at løsningen skal kunne fungere på gitt plattform/mobiltelefon og logges for å sikre at tjenesten fungerer slik den skal. Dette gir oss også informasjon som er nødvendig for å løse problemet dersom det skulle oppstå en feil. Det benyttes ingen form for analyseverktøy (eks. Google Analytics) som kartlegger og loggfører handlingsmønster til identifiserbare brukere. Eneste relaterte funksjonalitet er krasjrapportering via HockeyApp som gir fullstendig anonymiserte krasjrapporter og er et hjelpemiddel for å sikre hurtig feilretting dersom appen krasjer.
Stedsinformasjon: Ved å akseptere at appen får tilgang til telefonens GPS, benyttes posisjonsdata kun lokalt på telefonen. Det loggføres ingen posisjonsdata i appen som videreføres til backend. Den eneste stedsinformasjonen som behandles er den informasjonen om valgt sone som er nødvendig for å dokumentere kjøp, samt regne ut korrekt pris. Denne informasjonen følger med din kjøpsdokumentasjon.
Servicetilbyder og de ulike Parkeringstilbyderne kan samle statistisk informasjon fra kjøpene som er gjort via Skanpark. Opplysninger som brukes til statistikk, er i avidentifisert form og kan dermed ikke knyttes til din person. Anonym bruksstatistikk benyttes til å forbedre og videreutvikle tjenestetilbudet til våre kunder. Eksempler på hva statistikken gir svar på, er hvor mange som parkerer i hvilke soner, antall kjøp per parkeringstilbyder og hvor mange som kjøper billetter via hvilken mobil-plattform (Android eller iOS). Stedsopplysningene som ligger i ditt billettkjøp vil ikke under noen omstendigheter anvendes sammen med personopplysninger for å produsere personidentifiserbar statistikk.
WTW AS, som er leverandør av Skanpark, opptrer som databehandler på vegne Parkeringstilbyder. Det er opprettet databehandleravtale mellom WTW AS og hver enkelt Parkeringstilbyder. Databehandleravtalen sikrer at WTW behandler alle personopplysninger i henhold til de retningslinjer som er angitt av Parkeringstilbyder og oppgitt i denne personvernerklæringen.
Parkeringstilbyder og WTW AS behandler personopplysninger i henhold til norsk lovgivning, herunder personvernloven, regnskapslovgivningen og gjeldende bransjenormer.
Skanpark deler ikke dine personopplysninger med systemer tilhørende andre enn Tjenesteleverandør, Parkeringstilbyder og de(n) betalingstjenesten(e) som du har valgt å benytte.
Alle personopplysninger som behandles i Skanpark er lagt inn eller generert av deg selv. Det er ingen innhenting av informasjon fra eksterne register eller tjenester.
Personopplysninger som behandles vil kun være tilgjengelig for autorisert personell med tjenestlig behov hos De behandlingsansvarlige og deres underleverandører, herunder kontrollører, betalingsformidlere, WTW AS og driftsleverandør.
Ingen opplysninger utleveres til eksterne tredjeparter, hverken i Norge eller i utlandet, som ikke er nevnt i denne personvernerklæring.
Du skal informeres om behandlingen av dine personopplysninger. Denne erklæringen er derfor til enhver tid tilgjengelig fra menyen i appen. Som bruker av Skanpark har du rett til:
Alle data lagres i Norge på WTW's serversenter. Servere driftes av personell i Norge. Alle data som lagres i baksystemet oppbevares i henhold til gjeldende lovgivning. Dine personopplysninger vil ikke lagres lenger enn nødvendig for å oppnå det kommunikasjonsformålet appen brukes til. Både den behandlingsansvarlige og app-utvikler, WTW AS, har ivaretatt informasjonssikkerhetstiltak og interne rutiner for å verifisere at ingen personopplysninger kommer på avveie eller blir benyttet for andre formål enn beskrevet i denne personvernerklæringen.
Både Tjenestetilbyder, parkeringstilbydere og dens databehandlere plikter å jobbe etter prinsippene for innebygd personvern og personvern som standardinnstilling. I dette ligger blant annet at din personinformasjon ikke skal oppbevares lengre enn det som er nødvendig for å oppfylle formålet til tjenesten.
Profilinformasjon: Profilinformasjonen din oppbevares så lenge du som kunde har et aktivt avtaleforhold. Brukere som ikke har vært passive i 3 år vil automatisk slettes fra systemet. Du har til enhver tid rett til å be om at din bruker blir slettet fra Skanpark-tjenesten. Du vil da måtte registrere deg på nytt i tjenesten dersom du ønsker å ta den i bruk ved en senere anledning. Mobilnummeret ditt verifiseres ved førstegangsinnlogging på en ny enhet Dersom du har lagt inn andre personopplysninger i appen har du til enhver tid mulighet til å redigere disse i din profil under «Innstillinger».
Transaksjonshistorikk og salgsdokumentasjon: All salgsdokumentasjon oppbevares i 5 år etter regnskapsårets slutt, i henhold til Regnskapslovgivningen, herunder bokføringsloven med tilhørende forskrift. Kvitteringene på dine siste kjøp vil til enhver tid være tilgjengelig via appen. Etter 20 mnd vil salgsdokumentasjonen arkiveres og anonymiseres til en slik grad at det ikke er mulig for deg eller personer med tjenestlig tilgang til Skanparktjenesten å hente ut denne informasjonen knyttet til bruker.
Teknisk informasjon og applikasjonslogg: Ulike deler av applikasjonsloggen oppbevares i tilstrekkelig tid til å sikre at tjenesten fungerer slik den skal og at kundene mottar den servicen de har krav på. Ved eksempelvis klagesaker som baserer seg på feil i tjenesten kan oppbevaringstid for relevant applikasjonslogg økes slik at den følger nødvendig tidsløp for å behandle ferdig klagen.
All kommunikasjon mellom løsningen og applikasjonene som kjører på sluttbrukers telefoner, foregår kryptert. All tilgang til systemet via web er kryptert. All dataoverføring internt mellom ulike komponenter i systemet foregår kryptert. Tilgang til å hente ut data kan kun skje via API som er kryptert og sikret med tilgangsnøkler. Tilgang til data via Parkeringstilbyders grensesnitt er rollestyrt og personlig med hendelseslogging for sporbarhet. Administrasjonsgrensesnittet for løsningen er utformet med ulike tilgangsnivå slik at kun personer som behøver tilgang hos Parkeringstilbyder eller WTW vil få adgang til den mengden informasjon som er relevant for deres behov.
Ved behov for utvidet informasjon om behandlingen av personopplysninger knyttet til kjøpshistorikk bes du ta kontakt direkte med parkeringstilbyder. Du kan finne en oversikt over parkeringstilbydere med kontaktinfo på skanpark.com. Ved spørsmål rundt behandlingen av personinformasjon i Skanpark-systemet kan du ta kontakt med Tjenesteleverandør på post@skanpark.com.
Vi gjør oppmerksom på at personvernerklæringen vil bli oppdatert i takt med at det utføres endringer på systemet. Oppdatert personvernerklæring vil alltid være tilgjengelig via Skanpark-appen slik at du til enhver tid er informert om hvordan personopplysninger behandles.
| Publisert: | 14.09.2018 |
| Oppdatert: | 14.09.2018 |