Den här texten beskriver förhandsvisningen och är ett underlag inför lansering. Företagets identitet, kontaktvägar, driftleverantörer och lagringstider måste verifieras och kompletteras innan tjänsten tar emot riktiga kunduppgifter.
01Vem ansvarar för uppgifterna?
Rulla är ett arbetsnamn för ett biluthyrningsföretag. Företagets juridiska namn, organisationsnummer, adress och kontakt för integritetsfrågor är ännu inte fastställda på webbplatsen.
Dessa uppgifter måste läggas till innan riktiga kunduppgifter tas emot. Den här sidan är därför ett utkast, inte en färdig integritetspolicy för en verksamhet i drift.
02Uppgifter i förhandsvisningen
Du kan ange namn, e-post, meddelande samt provort, provkontor, provdatum, klockslag, växellåda och bekräftelse på att körprovet är bokat för att prova formulären. Värdena används bara för att visa din sammanställning i den öppna sidan. Formulären skickar dem inte till företaget, sparar dem inte i någon databas och skapar ingen bokning.
Du kan rensa kontaktformuläret efter förhandsgranskningen. Namn och e-post i förfrågan om en bil rensas när förfrågningsfönstret stängs. Provuppgifterna ligger kvar i formuläret tills du ändrar dem eller lämnar eller laddar om sidan. Webbplatsen sparar inte formulärvärden i kakor eller webbläsarens beständiga lagring. Din webbläsare kan hantera autofyllnad enligt dina egna inställningar.
Använd gärna exempeluppgifter. Ange inte personnummer, körkortsnummer, hälsouppgifter eller betalningsuppgifter.
03Ändamål och rättslig grund
Inför riktiga bokningar behöver företaget besluta vilka uppgifter som behövs, varför de används och vilken rättslig grund som gäller. Följande är ett underlag att anpassa till den faktiska verksamheten:
- Förfrågningar om bil till ett bokat körprov: relevanta kontakt- och provuppgifter kan behövas för åtgärder på din begäran inför ett avtal.
- Bokning och uthyrning: nödvändiga uppgifter kan behandlas för att fullgöra hyresavtalet.
- Bokföring: underlag kan behöva sparas för att uppfylla rättsliga skyldigheter.
- Övrig service och säkerhet: en eventuell intresseavvägning behöver dokumenteras och förklaras.
Det är inte ett generellt samtycke till framtida behandling. Ändamål, uppgiftskategorier, rättslig grund och följder av att inte lämna nödvändiga uppgifter ska beskrivas innan insamlingen börjar.
Vägledning: IMY om rättslig grund.
04Hur länge sparas uppgifter?
Rulla sparar ingen serverkopia av de uppgifter du fyller i i demoformulären. Formulärvärden finns tillfälligt i den öppna sidans minne.
För en lanserad tjänst måste separata lagringstider eller tydliga gallringskriterier fastställas för förfrågningar, avtal, bokföring och eventuella skadeärenden. De är ännu inte beslutade. Detsamma gäller lagringstider för drift- och säkerhetsloggar.
05Drift och mottagare
När webbplatsen visas behandlas tekniska uppgifter som behövs för att leverera innehållet, exempelvis IP-adress och information om webbförfrågan. Driftleverantörer kan också hantera loggar för funktion och säkerhet. Detta är skilt från demoformulären.
Före lansering behöver företaget kartlägga leverantörer, ansvarsfördelning, rättslig grund, loggarnas lagringstider och eventuella mottagare utanför EU/EES. Eventuella överföringar och tillämpliga skydd ska beskrivas i den slutliga policyn.
Den nuvarande sidan har ingen ansluten betaltjänst, e-posttjänst för formulär, reklamspårning eller automatiserad kreditbedömning.
06Kakor och spårning
Vi har inte lagt in analyskakor, annonspixlar eller inbäddade kartor och videor. Bilder och typsnitt ligger tillsammans med webbplatsen, så de hämtas inte från fristående bild- eller typsnittstjänster.
Webbhotellet kan behandla tekniska uppgifter för åtkomst, drift och säkerhet. Driftleverantörens information och eventuella kakor behöver kontrolleras före lansering.
Om valfria kakor läggs till ska de vara avstängda tills du har valt att tillåta dem. Då ska du kunna tacka nej lika enkelt som ja och ändra ditt val senare. Nödvändiga kakor omfattas av särskilda undantag från samtyckeskravet.
Läs mer hos PTS om kakor och samtycke.
07Dina rättigheter
GDPR ger dig rätt att få information om behandlingen och begära tillgång till dina uppgifter. Du kan också begära rättelse och, när förutsättningarna är uppfyllda, radering, begränsning eller överföring av uppgifter. Du kan invända mot viss behandling.
Om en behandling bygger på samtycke kan du återkalla det. Det påverkar inte lagligheten i den behandling som redan har skett. En begäran ska normalt hanteras inom en månad; vid tillåten förlängning ska du få besked och en förklaring inom den första månaden.
Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY). Rättigheterna gäller med de villkor och undantag som följer av GDPR.
08Kontakt och uppdateringar
En verifierad kontaktväg till den personuppgiftsansvariga publiceras före lansering. Kontaktformuläret är för närvarande en lokal demonstration och kan inte ta emot en verklig begäran om dina rättigheter.
Den slutliga policyn behöver stämma med företagets faktiska hantering. Datumet högst upp visar när det här utkastet uppdaterades.
Underlag för informationen som behöver färdigställas: IMY om rätten till information.