Personvernerklæring
Personvernerklæring
Gyldig fra 10/06/2021
1. Generelt
Denne personvernerklæringen beskriver hvordan Way AS behandler personopplysninger som omhandler brukere av Way sine tjenester, herunder nettstedet way.no, Way elevapp, trafikksimulator og øvrig trafikkopplæring. Personvernerklæringen er også rettet mot alle andre som ikke er brukere, men som er interessert i å vite mer om oss eller som er leverandører/partnere av våre Tjenester. Daglig leder av Way AS er behandlingsansvarlig for behandling av personopplysninger i Way og kan kontaktes på vigdis.harsaker@way.no. Merk at andre selskaper også kan fungere som behandlingsansvarlig av dine personopplysninger dersom vi formidler slike personopplysninger til tredjeparter. I så tilfelle vil slike tredjeparter måtte anses som selvstendige behandlingsansvarlige og du vil måtte forholde deg til deres behandlingsmåte. Mer om formidling av slike personopplysninger til tredjeparter beskrives i del 6 under.
2. Juridisk grunnlag og formål
Way vil behandle personopplysninger relatert til deg som person i henhold til hva som beskrives i denne personvernerklæringen.
Vi behandler personopplysninger både om deg som er kunde, leverandør eller kommersiell partner, og deg som er nysgjerrig og vil vite mer om oss blant annet via vårt nettsted. Formålene med behandlingen er følgende:
- Behandling av personopplysninger om våre brukere/kunder
(ii) oppfylle vår berettigede interesse i å lagre dine personopplysninger for å kunne forbedre oss og Tjenestene våre, jf. GDPR artikkel 6 (1) f. I interesseavveiningen har vi blant annet tatt hensyn til arten og omfanget av dine personopplysninger, hvorvidt du, ut fra den informasjonen som vi har gitt deg, med rimelighet kan forvente at dine personopplysninger brukes i forbindelse med vår tjenesteforbedring, samt vårt behov for å bruke dine personopplysninger for dette formålet.
(iii) sende ut informasjon om tilbud og markedsføringsmateriale, samt vurdere når det vil være hensiktsmessig å sende ut hvilken type materiale til deg i henhold til markedsføringsloven § 15. Vårt behandlingsgrunnlag for behandling av dine personopplysninger for dette formålet er GDPR artikkel 6 (1) f. I interesseavveiningen tar vi hensyn til de samme forholdene som nevnt ovenfor.
(iv) oppfylle våre rettslige forpliktelser ved å lagre noen av dine personopplysninger slik vi er pålagt etter loven, f.eks. iht. bokføringsloven når du bruker våre Tjenester, jf. GDPR artikkel 6 (1) c.
- Behandling av personopplysninger om andre
Der vi ikke har noe etablert forhold eller der vi ønsker å behandle personopplysninger for andre formål enn for å oppfylle våre avtaler eller rettslige forpliktelser, vil vi vurdere hvorvidt vi har en berettiget interesse i henhold til GDPR artikkel 6 (1) f for å gjøre det. I interesseavveiningen vil vi ta hensyn til de samme forholdene som nevnt ovenfor
Vi vil også kunne behandle personopplysninger om besøkende på vårt nettsted, der hvor vi har innhentet samtykke, jf. GDPR artikkel 6 (1) a, eller der vi mener vi har en berettiget interesse i henhold til GDPR artikkel 6 (1) f. Vi mener at vi har en berettiget interesse i å behandle dine personopplysninger ved f.eks. bruk av nødvendige informasjonskapsler og for å kunne besvare dine henvendelser, f.eks. der du ønsker en gratis prøvetime i trafikksimulatoren, der du ønsker å melde deg på Trafikalt Grunnkurs eller Klasse B trafikkopplæring.
Videre kan vi behandle personopplysninger om deg som ønsker å jobbe hos oss og som vil dele din CV og jobbsøknad med oss. Vårt behandlingsgrunnlag i løpet av rekrutteringsprosessen vil være GDPR artikkel 6 (1) b.
3. Hvordan og hvilke personopplysninger behandles av Way
Way kan behandle personopplysninger
- Når du registrerer en bruker på vårt nettsted way.no og i Way elevapp.
- Når du bruker våre Tjenester til å skrive inn / sende inn informasjon ved å fylle ut skjemaer, abonnere på notifikasjoner eller varsler, endre brukerprofil, og interagere med kundestøtte.
- Når vi bruker informasjonskapsler ;
- Når du interagerer med oss på andre måter, f.eks. på telefon eller ved fysisk oppmøte.
- Når du bruker vår trafikksimulator og vi filmer din opptreden og dine reaksjoner under opplæringen.
- Når du kjører bil og vi noterer dine prestasjoner under opplæringen.
Kontaktinformasjon
Gjelder alle som fyller ut et kontaktskjema på vårt nettsted og i våre lokaler, samt alle våre brukere:
- Fornavn,
- Etternavn,
- Fødselsdato,
- Telefonnummer,
- E-postadresse,
- Navn, fødselsdato, telefonnummer og E-postadresse til foresatt (hvis under 18 år)
Brukerinformasjon
Gjelder kun våre brukere:
- Finansiell informasjon, herunder kredittkortnummer og andre kortnummer, kontonummer, personnummer, adresse og lokasjon, betalingshistorikk, og eventuelle kredittsjekker så lenge det er tillatt etter lov.
- Opplæringsinformasjon, herunder informasjon om progresjon, prestasjon og betraktninger rundt opplæringen.
- Trafikksimulatorinformasjon, herunder video av brukernes opptreden og reaksjoner i ulike trafikksituasjoner.
- Lokasjonsinformasjon, herunder hvor du ønsker å bli hentet for kjøretimene dine.
Nettstedsinformasjon
Gjelder kun de som besøker vårt nettsted:
- Adferdsmønster gjennom bruk av nettstedet way.no, slik som hvor lenge du har vært på vårt nettsted og hvilket nettsted du kommer fra, og
- IP adresse(r) gjennom bruk av nettstedet way.no
Annen informasjon
Gjelder kun våre leverandører og partnere:
- Ansattes kontaktinformasjon
- Betalingsinformasjon for leveransen/partnerskapet.
Way behandler i utgangspunktet ingen særlige kategorier av personopplysninger (sensitive opplysninger), og vi oppfordrer deg til å ikke dele med oss slike opplysninger, med mindre du anser delingen absolutt nødvendig for å kunne gi deg tilgang til Tjenestene våre.
4. Oppbevaringsperiode og sikkerhet
Way vil ikke lagre dine personopplysninger lenger enn det som er nødvendig for å oppfylle de formålene som er nevnt ovenfor.
Dette betyr at vi vil slette, alternativt anonymisere, dine personopplysninger så snart du har avsluttet kundeforholdet med oss, med mindre vi er pålagt etter gjeldende regelverk å oppbevare noen av dine personopplysninger lenger (f.eks. etter bokføringsloven).
Når du ber oss om å slette dine personopplysninger, vil vi besvare din forespørsel innen 30 dager etter at vi mottok din henvendelse.
Du kan be om å få dine personopplysninger slettet ved å sende en epost til post@way.no. Se for øvrig punkt 7 under, med utfyllende informasjon om dine rettigheter.
Vi har etablert rutiner og tiltak på ulike nivåer for å sikre at ikke uvedkommende får tilgang til personopplysningene dine og at all behandling av opplysningene for øvrig skjer i tråd med gjeldende lovverk. Tiltakene inkluderer blant annet jevnlige risikovurderinger, tekniske systemer og fysiske prosedyrer for å ivareta informasjonssikkerhet og rutiner for å verifisere innsyns- og rettingsforespørsler. Nærmere opplysninger om disse risikovurderingene og sikkerhetstiltakene kan fås ved henvendelse til oss.
5. Hvor personopplysninger behandles
Way vil som hovedregel behandle dine personopplysninger i Norge.
Way kan imidlertid bruke databehandlere med tilhørighet i land innenfor EØS (Belgia og Tyskland). Dette vil særlig gjelde for bruken av Way elevapp og backoffice-system.
Der Way eventuelt bruker databehandlere eller andre behandlingsansvarlige utenfor EØS (“tredjeland”), vil enhver overførsel av personopplysninger til slike tredjeland være regulert av nødvendige bestemmelser, slik som EUs standard personvernbestemmelser for overføring av personopplysninger til tredjeland, eller andre juridisk bindende instrumenter mellom offentlige myndigheter og personer/foretak/organisasjoner.
6. Regler for deling av personlige opplysninger
Med unntak av formålene som er nevnt over, vil Way ikke oppgi dine personopplysninger til noen tilsluttede tredjeparter med mindre vi har fått ditt frivillige, spesifikke, informerte og utvetydige samtykke, eller
- Vi er nødt til å dele dine personopplysninger for å kunne gi deg tilgang til våre Tjenester, eller
- Vi er nødt til å dele dine personopplysninger på grunn av rettslige forpliktelser (f.eks. din opplæring og førerkortattest til Statens vegvesen), eller
- Der det er nødvendig for å kunne forsvare oss mot krav eller andre juridiske prosedyrer, eller
- Vi har en berettiget interesse i å dele slike personopplysninger og denne interessen ikke overskrider ditt behov for et trygt personvern.
Blant våre leverandører og samarbeidspartnere, bruker vi TABS, som er trafikkskolenes administrasjons- og bookingsystem. Vi bruker også ProISP, som er leverandør av webhotell, domener, virtuelle servere (VPS) og SSL-sertifikat. Videre bruker vi Google Firebase Authentication ved registrering og bruk av appen vår og Stripe ved betaling via appen vår.
Du kan når som helst ta kontakt med oss dersom du ønsker ytterligere informasjon om hvem vi deler dine personopplysninger med.
7. Dine rettigheter
Rett til tilgang, rett til endring, rett til begrensning og rett til sletting av dine personopplysninger
Ved din forespørsel vil Way vurdere din rett til tilgang til alle personopplysninger som Way har lagret om deg. Unntak kan foreligger dersom Way forhindres etter loven å gi deg slik tilgang.
Hvis noen personopplysninger viser seg å være feil, mangelfulle, udaterte eller unødvendige, har du rett til å be om at opplysningene rettes eller fjernes.
Der du eventuelt opplever direkte markedsføring fra oss, kan du også protestere mot behandlingen. I slikt tilfelle vil vi ta en nærmere vurdering på hvorvidt vi kan begrense behandlingen. Du kan også ha rett til å kreve begrensning i behandling i enkelte andre tilfeller.
Rett til å trekke ditt samtykke tilbake
Der du har gitt oss ditt samtykke for å behandle dine personopplysninger, vil du til enhver tid kunne be oss om å trekke slikt samtykke tilbake, med den følge at dine personopplysninger slettes. Men som nevnt vil vi i noen tilfeller være lovpålagt å fortsette med behandlingen.
Rett til oversending av personopplysninger (dataportabilitet)
Du har rett til å hente ut de personopplysningene som du har oppgitt til Way i et format som er strukturert, vanlig brukt og kan leses av en datamaskin. Du har videre rett til å få overført disse personopplysningene til en annen behandlingsansvarlig.
Rett til å klage til tilsynsmyndigheter
Du har rett til å klage til gjeldende tilsynsmyndighet (Datatilsynet) hvis du mener at behandlingen av dine personopplysninger er i konflikt med dine rettigheter.
Kontaktinformasjon
Ved eventuelle spørsmål angående de oppgitte rettighetene eller denne personvernerklæringen for øvrig, vennligst ta kontakt ved å sende en epost til post@way.no
8. Endringer
Way forbeholder seg retten til å endre eller oppheve denne personvernerklæringen når som helst. Det vil bli publisert en ny personvernerklæring på vår nettside og du vil bli informert om den ved e-post eller på andre synlige måter, dersom endringene er betydelige for måten dine personopplysninger behandles på.