Fortrolighedserklæring for INGO-appen og Okta ID

Hvem er vi?

INGO er, sammen med Circle K, en del af koncernen Alimentation Couche-Tard. Alimentation Couche-Tard er en koncern med base i Canada, som er verdensførende inden for nærbutikssektoren. I Europa er Couche-Tard kendt for sine brands Circle K og INGO.

Circle K AS er en virksomhed, som er registreret i Norge på adressen Schweigaards gate 16 Oslo, Norge og har virksomhedsnummeret 995532921, samt dens datterselskaber (samlet “Circle K”, “Virksomheden”, “vi”, “os” eller “vores”) i Den Europæiske Union/Det Europæiske Økonomiske Samarbejdsområde, hvor denne fortrolighedserklæring publiceres. Circle K Sverige AS i Sverige eller Circle K Danmark A/S i Danmark er dataansvarlige for den behandling af personoplysninger, der beskrives i denne fortrolighedserklæring.

Denne fortrolighedserklæring vil hjælpe dig med at forstå, hvordan vi behandler dine personoplysninger. I erklæringen beskriver vi blandt andet, hvilke oplysninger vi bruger for at kunne levere tjenester til dig, hvad vi gør for at værne om dine oplysninger, hvilke partnere vi lader behandle vores oplysninger, og hvilke rettigheder du har.

Hvordan og hvornår gælder fortrolighedserklæringen?

Denne fortrolighedserklæring beskriver behandlingen af personoplysninger i INGO-appen (”applikationen” eller ”appen”). Fortrolighedserklæringen består af generelle oplysninger om fortrolighed i INGO-appen og servicespecifikke oplysninger om fortrolighed.

Applikationen fungerer som platform for mange af de tjenester, som Circle K og INGO tilbyder, hvoraf man får adgang til de fleste via en Okta ID-profil. Hver service, der er tilgængelig i denne applikation, har en separat, servicespecifik fortrolighedserklæring, som du kan læse. Se herunder, hvordan denne fortrolighedserklæring appliceres.

Denne applikation

Denne fortrolighedserklæring gælder for samtlige processer, der foretages via INGO-applikationen, som beskrives yderligere i denne erklæring.

Okta ID

For at få adgang til de fleste af de tjenester, som denne applikation tilbyder, skal du have en Okta ID-konto. Okta ID er det værktøj til håndtering af identitet, som vi benytter, og det fungerer som samlet adgangspunkt for kunderne for at gøre det enkelt for dem at interagere med og administrere deres abonnement på forskellige tjenester, som tilbydes af Circle K.

Fortrolighedserklæringen omfatter også fortrolighedsoplysninger for Okta ID, eftersom hensigten med applikationen er, at den anvendes sammen med en registreret Okta ID-konto, men for at gøre det enkelt for dig har vi publiceret fortrolighedserklæringen for Okta ID separat her: http://app.ingoapp.com//#/legal/privacy-2022-01. Begge erklæringer har samme gyldighed.

Forskellige tjenester i denne applikation

Den servicespecifikke fortrolighedserklæring gælder kun, hvis du tilvælger de pågældende tjenester. Der findes servicespecifikke fortrolighedserklæringer for:

1. Okta ID

2. INGO-appens loyalitetsprogram

Hvis du ikke kan acceptere de handlinger, der beskrives herunder i denne fortrolighedserklæring, kan INGO desværre ikke gøre størstedelen af tjenesterne i denne applikation tilgængelige for dig.

Formål med behandlingen

Vi behandler personoplysninger for at kunne gøre tjenester i denne applikation tilgængelige for dig og for at sikre applikationens funktionalitet. De forskellige formål med behandlingen af personoplysninger er beskrevet herunder.

At sikre applikationens funktionalitet og måle præstation

Vi behandler visse personoplysninger for at sikre appens sikkerhed og funktionalitet, for at genoprette appen, hvis den går ned, for at forbedre appens brugervenlighed og for at analysere fejl og bugs, der opstår i appen.

Derudover måler vi, hvordan appen bruges og præsterer. Vi bruger aggregerede eller anonymiserede oplysninger om brugerinteraktioner til at måle og forbedre appens og tjenesternes præstationer.

Retsgrundlaget for denne indsamling og brug er INGO’s legitime interesse i at behandle disse oplysninger.

At give dig adgang til gæstetjenester

Applikationen gør det muligt at finde en station i nærheden af dig, uden at du behøver at oprette en Okta ID-profil. Du kan få adgang til denne tjeneste ved at klikke på kortet med GPS-lokalisering aktiveret for at se din position på kortet og den nærmeste INGO-station.

Retsgrundlaget for denne behandling af personoplysninger er en kontrakt indgået mellem dig og INGO, som du accepterer ved at bruge applikationen.

For at få adgang til de øvrige tjenester, der er beskrevet herover, skal du logge ind som Okta ID-medlem.

At give dig adgang til tjenester, som er tilgængelige via Okta ID-medlemskab

Vi behandler personoplysninger for at kunne give dig adgang til de tjenester, der er tilgængelige i applikationen. Det er helt op til dig, hvilke tjenester du vil have adgang til, og du kan når som helst holde op med at bruge tjenesterne.

For at få adgang til disse tjenester skal downloade applikationen på din enhed og oprette en Okta ID-konto.

Når du har oprettet en profil og er logget ind, kan du se de tjenester, der er tilgængelige i applikationen, og vælge dem, du er interesseret i. For at komme i gang med at bruge dem skal du acceptere de servicespecifikke vilkår og betingelser for de valgte tjenester og føje dem til din Okta ID-konto. Din accept af tjenesterne registreres og anvendes til at administrere din konto og din adgang til de valgte tjenester.

Retsgrundlaget for behandlingen af personoplysninger med det formål at give dig adgang til Okta ID og andre Okta ID-medlemstjenester i applikationen er en kontrakt mellem dig og INGO, som du accepterer ved at klikke på knappen Accepter vedrørende vores vilkår og betingelser, når du opretter en konto hos os og tilvælger tjenester.

Vi kan fra tid til anden også forlade os på andre retsgrundlag, når:

• Det er nødvendigt at behandle personoplysninger for at beskytte en persons liv
• Det er nødvendigt for at overholde juridiske krav om behandling af visse oplysninger, fx i forbindelse med en anmodning fra en myndighed om at udlevere visse personoplysninger
• Vi har modtaget et utvetydigt informeret samtykke fra dig om behandling af dine personoplysninger til et andet specifikt formål.

Hvis du vil vide mere om de forskellige formål med behandlingen af dine personoplysninger i forbindelse med de forskellige tjenester, der er tilgængelige i appen, bedes du læse de servicespecifikke fortrolighedserklæringer, som du er interesseret i (se afsnit 2 i denne erklæring).

Hvilke personoplysninger behandler vi?

De personoplysninger om dig, som vi behandler, afhænger af de tjenester, du ønsker at bruge. Der er dog visse oplysninger om dig, som vi indsamler og behandler for at kunne administrere din konto, sikre applikationens funktionalitet og værne om sikkerheden, uanset hvilke af tjenesterne du vælger at bruge.

Behandling af personoplysninger for at sikre funktionalitet og sikkerhed og måle præstation

De personoplysninger, som vi indsamler for at sikre applikationens funktionalitet og sikkerhed, er beskrevet herunder:

• Crash-logfiler
• Brugerens interaktion med applikationen og forskellige tjenester
• Diagnostikdata, som normalt ikke indeholder brugeroplysninger, fx om problemer med it-systemet, transaktionspræstationer eller fejl, som kan skyldes brugerens interaktion med appen.

De oplysninger, der bruges til at måle applikationens og tjenesternes præstation, er primært brugerinteraktionsdata såsom bruger-ID og oplysninger relateret til kontoen, start af appen, enheds-id såsom enhedens reklame-ID, tryk, klik, oplysninger om scrolling, medievisninger, præstationsdata såsom tidspunkt for start af appen eller energiforbrug samt andre oplysninger om, hvordan du interagerer med appen. Oplysningerne bruges på aggregeret niveau eller i anonymiseret tilstand.

Behandling af personoplysninger for at give dig adgang til gæstetjenester

For at kunne give dig adgang til tjenester, som ikke kræver, at du opretter en konto hos INGO, er vi nødt til at behandle følgende personoplysninger:

• Geolokalisering af brugeren.
• Sprogpræferencer.

Disse oplysninger bliver ikke overført til INGO, men bliver liggende på din enhed og slettes, når du afinstallerer applikationen.

Behandling af personoplysninger for at give dig adgang til Okta ID-medlemstjenester

Når du registrerer et Okta ID for at få adgang til flere tjenester, skal du udlevere nogle grundlæggende personoplysninger for at oprette en konto:

• Fornavn
• Efternavn
• E-mailadresse
• Mobiltelefonnummer
• Adgangskode (din adgangskode opbevares i krypteret format)
• Land
• Samtykke til vilkår og betingelser

Derudover kan du vælge at udlevere yderligere personoplysninger:

• Fødselsdato

Når du bruger vores tjenester, genererer vi unikke oplysninger, som tilknyttes din konto. Følgende oplysninger genereres, når du bruger applikationen:

• En unik Okta ID-identifikator.
• Oplysninger om brugerinteraktion med og tilmelding til tjenester, som man får adgang til via Okta ID.
• Hvis det er relevant, samtykke til markedsføring af tjenester, som vedrører Okta ID-kontoen, samt kommunikationspræferencer.

Disse oplysninger indhentes, når du tilvælger yderligere tjenester, som er tilgængelige i tjenesten. Bemærk, at visse tjenester kan kræve yderligere personoplysninger. Hvis en tjeneste for eksempel muliggør virtuelle betalinger, kan vi bede om oplysninger om betalingsmetode.

Hvis du vil vide mere om de forskellige formål med behandlingen af dine personoplysninger i forbindelse med de forskellige tjenester, der er tilgængelige i appen, bedes du læse de servicespecifikke fortrolighedserklæringer, som du er interesseret i (se afsnit 2 i denne erklæring).

Hvis du vil se, hvilke personoplysninger vi behandler i forbindelse med de forskellige tjenester, der er tilgængelige i appen, bedes du læse de servicespecifikke fortrolighedserklæringer, som du er interesseret i (se afsnit 2 i denne erklæring).

Hvilke rettigheder har du?

Gør brug af dine rettigheder

Du kan gøre brug af dine rettigheder som registreret, herunder ret til at gøre indsigelse, ret til begrænsning af behandling eller stille os spørgsmål ved at kontakte Circle K via e-mail, telefon eller post eller via Okta ID-siden: http://app.ingoapp.com/. Kontaktoplysningerne finder du i afsnit 10 i denne erklæring. Visse anmodninger, såsom adgang til personoplysninger, specifikke spørgsmål vedrørende dataanalyser og andre spørgsmål, som kræver yderligere indsigt, skal fremsættes skriftligt.

Ret til oplysning

Disse vilkår og betingelser udgør de særlige informationer om, hvordan vi behandler dine personoplysninger, og hvilke data vi behandler i forbindelse med de tilbudte tjenester, og de er et supplement til Circle K’s generelle fortrolighedspolitik, som du finder på: https://www.ingo.se/privacy  eller https://www.ingo.dk/privacy 

Ret til indsigt

Du har ret til når som helst at bede om at få udleveret en kopi af de informationer om dig, som vi har gemt. En sådan anmodning skal fremsættes skriftligt. Hvis du har specifikke spørgsmål vedrørende dataanalyser og andet, kan du anmode om yderligere indsigt. Du har adgang til de fleste oplysninger i applikationen, som indeholder de personoplysninger om dig, som vi opbevarer for at kunne give dig adgang til tjenesterne. Anmodninger om indsigt i oplysninger skal fremsættes skriftligt, se mere på http://app.ingoapp.com/ 

Ret til berigtigelse

Hvis dine personoplysninger ændres, kan du berigtige (rette) dine personoplysninger under kontoindstillinger i applikationen.

Hvis du har specifikke spørgsmål eller oplever problemer i forbindelse med berigtigelsen, eller hvis du har spørgsmål om andet, kan du kontakte INGO og bede om hjælp. En sådan anmodning skal fremsættes skriftligt.

Ret til dataportabilitet

Du har ret til at bede os om at overføre de personoplysninger, du har udleveret til os, til en anden serviceudbyder. Dette gælder kun oplysninger, som vi har modtaget fra dig. Kommercielt følsomme oplysninger, som er blevet genereret på baggrund af dine anonymiserede data, bliver ikke overført.

Rettigheder vedrørende profilering og automatiske afgørelser

Du har ret til ikke at være genstand for en automatisk afgørelse udelukkende baseret på automatisk behandling, herunder profilering. Du kan indsende en klage over enhver automatisk afgørelse, vi har truffet, og bede om at få den gransket af en person.

Ret til sletning

Du har ret til at bede om at få slettet visse af dine personoplysninger. Visse data såsom transaktioner skal gemmes i overensstemmelse med den lokale lovgivning.

Hvis du vælger at slette dine personoplysninger og afslutte din konto, vil du ikke længere have adgang til mange af tjenesterne i appen, og du kan efterfølgende kun anvende appen som gæst. Hvis du ønsker at blive ved med at bruge størstedelen af tjenesterne, skal du registrere dig igen.

Ret til indsigelse

Du kan have ret til at gøre indsigelse mod behandlingen, hvis vi behandler dine oplysninger på baggrund af legitime interesser. Du kan indsende en klage over enhver automatisk afgørelse, vi har truffet, og bede om at få den gransket af en person.

Ret til begrænsning af behandling

Du har under visse omstændigheder ret at bede os om at begrænse behandlingen af dine personoplysninger. Det betyder, at dine oplysninger i så fald kun må anvendes til visse formål såsom erstatningssager eller udøvelse af juridiske rettigheder.

Du kan gøre brug af din ret til begrænsning af behandling ved at kontakte Circle K via e-mail, telefon eller post eller via Okta ID-siden: http://app.ingoapp.com/. Kontaktoplysningerne finder du i afsnit 10 i denne erklæring.

Tvister

Hvis du er usikker på noget, som vedrører behandling af personoplysninger, kan du kontakte privacy_ingo_se@ingofuel.com (i Sverige) eller privacy_ingo_dk@ingofuel.com (i Danmark) for at få hjælp med at løse problemet, og du er velkommen til at bede om, at koncernens databeskyttelsesrådgiver involveres

I de fleste tilfælde er tilsynsmyndigheden Datatilsynet i Norge, hvis kontaktoplysninger du finder her: https://www.datatilsynet.no.

Du kan også kontakte din lokale tilsynsmyndighed, hvis du ønsker at klage. Du kan finde kontaktoplysningerne her: https://edpb.europa.eu/about-edpb/about-edpb/members_en 

Databehandlere og overførsel af oplysninger

Circle K deler de personoplysninger, der er blevet indsamlet via applikationen, med sine partnere (også kaldet ”databehandlere”) for at administrere de registrerede kunders konti og sikre applikationens funktionalitet og tilgængelighed og for at give dig adgang til de tjenester, der findes i applikationen.

Vi bruger forskellige partnere til at administrere de forskellige tjenester. Herunder kan du se en liste med de databehandlere, som hjælper os med at administrere applikationen og sikre dens funktionalitet.

Syrenis

Formål: At hjælpe INGO med at administrere Okta ID-platformen og databasen med brugerindhold.

Organisations placering: Syrenis har hovedkvarter i Storbritannien, men datacentrene ligger i Irland, og kundeoplysningerne er ikke tilgængelige for parter uden for EU/EØS.

Data: Syrenis har adgang til de oplysninger, som du udleverer til os ved registrering til de Okta ID-tjenester, som du tilvælger, samt dine kommunikationspræferencer.

Omfattet region: Enhver region, hvor tjenesten er tilgængelig.

Okta

Formål: At hjælpe INGO med at administrere godkendelsesprocedurerne i Okta ID og sikre yderligere sikkerhed samt forhindre uautoriseret adgang til din konto. Du kan læse mere om Oktas fortrolighedspolitik her.

Organisations placering: Oktas hovedkvarter ligger i USA, men datacentrene ligger i Irland og Tyskland, og kundeoplysningerne er ikke tilgængelige for parter uden for EU/EØS.

Data: Okta har adgang til de Okta ID-profiloplysninger, som du udleverer ved registrering til Okta ID, samt adgangskoder.

Omfattet region: Enhver region, hvor tjenesten er tilgængelig.

Développements Third Bridge Inc

Formål: At hjælpe INGO med at administrere indhold, der vises i applikationen.

Organisations placering: Développements Third Bridge Inc har hovedkvarter i Canada, men de datacentre, der er relevante for applikationerne, ligger i Sverige.

Data: Ved indløsning af en mobilkupon, kan de få adgang til bruger-id og oplysninger om brugerens indløsning af mobilkuponer.

Omfattet region: Enhver region, hvor tjenesten er tilgængelig.

Hvis du vil vide mere om de databehandlere, der hjælper os med at administrere de forskellige tjenester, der er tilgængelige i appen, bedes du læse de servicespecifikke fortrolighedserklæringer, som du er interesseret i (se afsnit 2 i denne erklæring).

Vi kan også behandle nogle af personoplysningerne i vores interne systemer, som vi bruger til at drive vores virksomhed. I de fleste tilfælde understøttes behandlingen af Microsoft, Oracle eller andre partnere med speciale i ICT-tjenester.

De datacentre, der anvendes af Circle K og vores partnere, som gør dig i stand til at få adgang til Okta ID-tjenesterne, er generelt placeret i EU/EØS eller i lande, som Europa-Kommissionen vurderer sørger for tilstrækkelig beskyttelse af personoplysninger. Hvis INGO benytter partnere fra andre lande uden for EU/EØS (også kaldet ”tredjelande”), skal INGO sikre sig, at der foreligger tilstrækkelige sikkerhedsforanstaltninger til beskyttelse af personoplysninger for at overholde den gældende databeskyttelseslovgivning, herunder, men ikke begrænset til, GDPR.

Opbevaring af personoplysninger

INGO opbevarer brugeroplysninger så længe, som det er nødvendigt for det formål, som oplysningerne blev indsamlet til.

Det betyder, at vi opbevarer forskellige kategorier af oplysninger i forskellige perioder afhængigt af datatype, den tjeneste, de vedrører, og de formål, som oplysninger blev indsamlet til.

Herunder beskrives vores retningslinjer for opbevaringsperioder:

• Dine personoplysninger opbevares, så længe du har en aktiv Okta ID-konto. Hvis du lukker din konto, bliver personoplysningerne enten slettet eller anonymiseret sammen med alle personoplysninger, der blev brugt til tjenester i forbindelse med Okta ID-medlemskabet. I visse tilfælde beholder vi visse oplysninger, hvis det er påkrævet for at overholde juridiske forpligtelser, af hensyn til bogføring, for at løse en tvist eller af andre, lignende årsager, hvor der kan henvises til et gyldigt retsgrundlag.
• Oplysninger vedrørende transaktioner såsom kvitteringer eller fakturaer skal gemmes i 10 år eller i henhold til de juridiske krav i din lokale lovgivning. Hvis du sletter din konto, skal vi gemme translationsoplysninger for at overholde regnskabsloven.
• I tilfælde af lovovertrædelser, bedrageri eller tvister vil oplysningerne blive opbevaret, så længe det er nødvendigt, indtil sagen er afsluttet og i henhold til INGO’s egne og de lokale juridiske krav.
• De historiske data om brugeres køb og brug af applikationen gemmes, så længe brugeren har en aktiv konto. Når kontoen slettes, skal oplysningerne anonymiseres eller slettes.

Vær opmærksom på, at hvis du afinstallerer INGO-appen fra din enhed, bliver din konto og dine personoplysninger ikke slettet fra INGO’s systemer.

Hvis du ikke har brugt applikationen i 6 måneder, og ikke har nogen tjenester knyttet til din Okta ID-konto, kontakter vi dig for at få bekræftet, om du ønsker at lade din konto være aktiv til fremtidig brug. Hvis vi ikke modtager et svar inden for rimelig tid, vil kontoen blive lukket, og dine oplysninger vil enten blive slettet eller anonymiseret, medmindre vi har grund til at beholde oplysningerne til et eller flere af de formål, der er nævnt tidligere i denne fortrolighedserklæring.

Beskyttelse af personoplysninger og respekt for privatlivets fred

INGO vil ikke indsamle, bruge eller videregive en kundes personoplysninger på en måde, som ikke er i overensstemmelse med det oprindelige formål eller uden korrekt retsgrundlag. Vi sælger aldrig dine oplysninger. Vi opretholder sikkerheden og fortroligheden omkring dine oplysninger i henhold til de gældende love og branchestandarder, og vi sørger for, at kun bemyndigede medarbejdere har adgang til dine personoplysninger.

Vi kan give vores partnere adgang til dine personoplysninger. Det gør vi i det omfang, som er nødvendigt for, at de kan yde support til os og administrere applikationen og kundernes konti.

Oplysninger, som vi eventuelt anvender til forskning samt videnskabelige og virksomhedsmæssige analyser, er anonymiserede, så de ikke kan bruges til at identificere dig.

Opdateringer af denne erklæring

Vi håber, at du synes, at denne erklæring er nem at forstå.

Databeskyttelseslove er vigtige. De styrker dine rettigheder og sikrer, at organisationer behandler oplysninger på en fair og transparent måde. Mange af disse regler kan virke komplicerede, men de fleste af dem er baseret på sund fornuft og en generel respekt for andre mennesker og for miljøet. Vi tager vores ansvar for at værne om personoplysninger alvorligt, og vi kræver, at vores partnere gør det samme.

Vi opdaterer af og til denne erklæring for at forbedre den som en del af vores arbejde med at værne om dit privatliv. App-brugere har altid adgang til en opdateret fortrolighedserklæring via App Store og Google Play samt i appen.

INGO’s kontaktoplysninger

Circle K AS moderselskab i Norge 

E-mail: sks.bedrift@circlekeurope.com 

Telefon: +47 2296 2000

Adresse: Circle K AS, Schweigaards gate 16, Oslo, Norge

INGO Danmark 

E-mail: kundeservice@ingo.dk 

Telefon: 80 20 80 88

Adresse: INGO, Circle K Danmark A/S Postboks 139, 0900 København C, Danmark

INGO Sverige 

E-mail: kundservice@ingo.se 

Telefon: 020-788 008

Adresse: INGO, Circle K Sverige AB, 118 88 Stockholm, Sverige