Privatlivspolitik

I overensstemmelse med den generelle forordning om databeskyttelse (EU) 2016/679

1. Dataansvarlig

JOOLL er den dataansvarlige for behandlingen af dine personoplysninger i overensstemmelse med den generelle forordning om databeskyttelse (GDPR). Som et cykelleasingfirma med base i Danmark er vi underlagt dansk og EU-databeskyttelseslovgivning.

Hvis du har spørgsmål eller bekymringer vedrørende denne privatlivspolitik eller vores behandling af dine oplysninger, er du velkommen til at kontakte os på:

Virksomhed: JOOLL

Land: Denmark

Email: jooll@jooll.dk

Address: Roskildevej 46, 2000 Frederiksberg

2. Politikkens anvendelsesområde

Denne privatlivspolitik gælder for alle personoplysninger, vi indsamler, anvender og deler i forbindelse med vores cykelleasingtjenester. Den dækker data indsamlet via vores hjemmeside, kundeportal, mobilapplikation og enhver anden interaktion du måtte have med JOOLL, herunder men ikke begrænset til:

Tilmelding til eller forespørgsel om cykelleasing
Brug af vores kundeportal eller app
Kommunikation med vores supportteam
Brug af GPS-sporede leasede cykler
Enhver anden interaktion med vores tjenester, platforme eller kommunikation

Denne politik gælder ikke for personoplysninger, der indsamles af tredjeparter uafhængigt af JOOLL.

3. Personoplysninger vi indsamler

Vi indsamler personoplysninger, der er nødvendige for at levere vores cykelleasingtjenester, administrere din konto og opfylde vores juridiske forpligtelser. De typer af personoplysninger, vi indsamler, omfatter:

3.1 Identitets- og kontaktoplysninger

Fuldt navn
E-mailadresse
Telefonnummer
Hjemme- eller leveringsadresse
Fødselsdato (hvor det kræves til aldersverifikation eller kreditvurdering)

3.2 Leasing- og finansielle oplysninger

Detaljer og betingelser for leasingaftalen
Betalingsoplysninger (behandles sikkert via vores betalingsudbydere)
Kredit- eller finansielle vurderingsdata (behandles af vores leasingbankpartnere)

3.3 Tekniske data og brugsdata

IP-adresse og enhedsidentifikatorer
Browsertype og -version
Besøgte sider og interaktionsmønstre på vores hjemmeside eller portal
Log-ind og log-ud tidspunkter

3.4 Lokationsdata (GPS-sporing)

Realtids- og historiske lokationsdata for din leasede cykel, indsamlet via GPS-sporingsenheder (se afsnit 8 for fulde detaljer)

3.5 Kommunikationsdata

Beskeder og korrespondance sendt til eller modtaget fra vores supportteam
Feedback eller anmeldelser du giver

4. Hvordan vi indsamler dine data

Vi indsamler personoplysninger gennem flere kanaler:

Direkte fra dig – når du registrerer dig, underskriver en lejekontrakt, kontakter vores supportteam eller udfylder formularer på vores hjemmeside (herunder formularer oprettet via WPForms og Elementor Forms).
Automatisk – når du besøger vores hjemmeside eller bruger vores portal, kan vi indsamle tekniske data og brugsdata via cookies, logfiler og lignende teknologier.
Fra vores værktøjer og systemer – data der genereres eller opbevares via vores interne platforme såsom Google Sheets, AppSheet og Google Looker.
Fra GPS-trackere – lokationsdata sendt fra trackere installeret på din leasede cykel (se afsnit 8).
Fra tredjepartsudbydere – for eksempel data nødvendige til kreditvurdering eller levering, som leveres af vores leasingbank eller leveringspartnere.

5. Formål og retsgrundlag for behandling

Vi behandler kun dine personoplysninger, hvor vi har et lovligt grundlag til at gøre det i henhold til GDPR. Nedenstående tabel angiver vores primære behandlingsformål og det tilsvarende retsgrundlag:

JOOLL Privacy Policy Table

Formål	Retsgrundlag
Administrering af din cykelleasingaftale og udlevering af den leasede cykel	Opfyldelse af en kontrakt (Art. 6(1)(b))
Behandling af betalinger og håndtering af fakturering	Opfyldelse af en kontrakt (Art. 6(1)(b))
Kreditvurdering via leasingbankpartnere	Opfyldelse af en kontrakt (Art. 6(1)(b))
Kundesupport og kommunikation	Legitim interesse (Art. 6(1)(f))
GPS-sporing til tyverigenopretning og cykellokalisering	Legitim interesse (Art. 6(1)(f)) — see Section 8
Afsendelse af markedsføringskommunikation (nyhedsbreve, kampagner)	Samtykke (Art. 6(1)(a))
Hjemmeside- og portalanalyse	Legitim interesse (Art. 6(1)(f))
Overholdelse af juridiske forpligtelser (f.eks. skat, rapportering)	Juridisk forpligtelse (Art. 6(1)(c))
Levering af cykler og relateret udstyr	Opfyldelse af en kontrakt (Art. 6(1)(b))

Kreditvurderinger er nødvendige for at indgå og gennemføre en leasingaftale. Uden en gennemført kreditvurdering er vi ikke i stand til at tilbyde eller opretholde en leasingkontrakt. Hvor vi baserer os på legitim interesse som vores retsgrundlag, har vi gennemført en afvejningstest for at sikre, at vores interesser ikke tilsidesætter dine rettigheder og friheder.

5.1 E-mailsporing og -analyse

Vores transaktionelle og markedsføringsmails kan indeholde standardsporingsteknologier såsom sporingspixels eller kliksporing. Disse teknologier giver os mulighed for at fastslå, om en e-mail er blevet åbnet, og om links i e-mailen er blevet klikket.

Vi bruger disse oplysninger til at måle effektiviteten af vores kommunikation, forbedre relevansen af vores e-mails og sikre, at vigtige servicerelaterede beskeder bliver leveret og læst.

Sporing i markedsføringsmails bruges kun, hvor du har givet samtykke til at modtage markedsføringskommunikation. Transaktionelle e-mails, der er nødvendige for opfyldelse af en kontrakt, kan indeholde begrænset sporing baseret på vores legitime interesse i at sikre pålidelig levering og forbedre servicekvaliteten.

Du kan til enhver tid trække dit samtykke til markedsføringsmails tilbage ved at bruge afmeldingslinket i vores e-mails eller ved at kontakte os direkte.

6. Hvem vi deler dine data med

Vi kan dele dine personoplysninger med udvalgte tredjeparter, hvor det er nødvendigt for at levere vores tjenester, overholde juridiske krav eller forfølge legitime forretningsinteresser. Vi sælger ikke dine personoplysninger til tredjeparter.

6.1 Databehandlere

En databehandler er en tredjepart, der behandler data på vores vegne. Alle vores databehandlere er bundet af kontraktmæssige forpligtelser til at beskytte dine data i overensstemmelse med GDPR. Se afsnit 7 for en komplet liste over vores databehandlere.

6.2 Leasingbankpartnere

Vi deler de nødvendige personoplysninger og finansielle data med vores leasingbankpartnere (Grenke og Ikano) for at lette leasingaftalen. Disse enheder fungerer som uafhængige dataansvarlige for de data, de modtager, og er underlagt egne privatlivspolitikker og GDPR-forpligtelser.

6.3 Leveringspartnere

For at arrangere levering af din cykel eller relateret udstyr deler vi dit navn og din leveringsadresse med vores leveringspartnere (Cargoboard, Jetpak og Sendebudet). Denne deling er begrænset til, hvad der er strengt nødvendigt for at gennemføre leveringen.

6.4 Juridiske og regulatoriske forpligtelser

Vi kan videregive dine personoplysninger, hvis det kræves af lovgivningen, en retsafgørelse eller en lovlig anmodning fra en offentlig myndighed eller et retshåndhævelsesorgan.

6.5 Betalingsbehandling

Vi bruger Stripe som vores betalingstjenesteudbyder til at behandle betalinger sikkert. Når du foretager en betaling, deles de nødvendige personoplysninger og betalingsrelaterede oplysninger direkte med Stripe. JOOLL gemmer ikke fulde betalingskortoplysninger. Stripe behandler betalingsdata både som databehandler på vores vegne og, for bestemte formål såsom svindelforebyggelse og juridisk overholdelse, som uafhængig dataansvarlig i overensstemmelse med sin egen privatlivspolitik.

7. Liste over databehandlere

Nedenstående tabel viser de tredjepartsværktøjer og -tjenester, vi bruger som databehandlere. Hver behandler håndterer kun de data, der er nødvendige for deres specifikke funktion, og er kontraktmæssigt forpligtet til at beskytte dem i overensstemmelse med GDPR.

JOOLL Privacy Policy Table

Behandler / Værktøj	Funktion	Behandlede data
Google Workspace (Sheets, Looker)	Datalagring, interne dashboards og rapportering	Kunderegistre, leasingdata, driftsdata
AppSheet	Internt driftsværktøj (apps og arbejdsgange)	Kunde- og leasingdata brugt i daglig drift
SupportBee	Kundesupport og kommunikation platform	Supportanmodninger, kundekorrespondance
Brevo	E-mailleveringsplatform til transaktionelle og servicerelaterede kommunikationer (f.eks. leasingbekræftelser, servicebeskeder, kontonotifikationer)	E-mailadresse, name, transactional communication data
Mailchimp	E-mailmarkedsføring og nyhedsbrevplatform	E-mailadresse, name, marketing preferences and consent status
Simply (hosting)	Hjemmeside- og mailhosting	Hjemmesidetrafik data, e-maildata
Zapier	Workflowautomatisering og appintegration	Data overført mellem tilsluttede apps efter behov
WPForms	WordPress-webformularer	Formularindsendelser (kontakt, forespørgsel osv.)
Elementor Forms	WordPress-webformularer	Formularindsendelser (kontakt, forespørgsel osv.)
BikeTrax / Copenhagen Trackers / Knog	GPS-sporingsenhedsudbydere	Cykellokationsdata (se afsnit 8)
Cargoboard	Levering af cykler og udstyr	Navn og leveringsadresse
Jetpak	Levering af cykler og udstyr	Navn og leveringsadresse
Sendebudet	Levering af cykler og udstyr	Navn og leveringsadresse
Stripe	Betalingsbehandling og fakturering	Navn, e-mailadresse, betalingsstatus, transaktionsdata (betalingskortoplysninger behandles direkte af Stripe)

Vi bruger separate platforme til transaktionskommunikation og markedsføringskommunikation for at sikre klar adskillelse af formål og passende samtykkestyring. Transaktionelle e-mails, der er nødvendige for opfyldelse af en kontrakt, sendes via Brevo, mens markedsførings-e-mails og nyhedsbreve sendes via Mailchimp og kun til brugere, der har givet gyldigt samtykke.

Bemærk: Grenke og Ikano (vores leasingbankpartnere) fungerer som uafhængige dataansvarlige, ikke som databehandlere på vores vegne. De er derfor ikke inkluderet i denne tabel, men er beskrevet i afsnit 6.2.

8. GPS-sporing af leasede cykler

Alle cykler leaset via JOOLL er udstyret med GPS-sporingsenheder. Dette afsnit forklarer i detaljer, hvordan lokationsdata indsamles, bruges og beskyttes.

8.1 Sporingsudbydere

GPS-sporingsenheder leveres af én eller flere af følgende udbydere: BikeTrax, Copenhagen Trackers eller Knog. Disse enheder indsamler og transmitterer kontinuerligt lokationsdata om din cykel.

8.2 Hvad der spores

GPS-trackeren registrerer den realtids geografiske placering af din leasede cykel. Dette inkluderer cykelens koordinater med regelmæssige intervaller, mens enheden er aktiv.

8.3 Formål of Tracking

Vi bruger GPS-lokationsdata til to specifikke formål:

Tyverisikring og sporing – til at lokalisere og genfinde din cykel, hvis den bliver meldt stjålet.
Kundeservice – giver dig mulighed for til enhver tid at se din cykels aktuelle placering via din kundekonto eller app.

8.4 Adgang til lokationsdata

Din adgang: Du kan til enhver tid se din cykels realtidsplacering via din kundeportal eller app.

Vores adgang: JOOLL tilgår kun din cykels lokationsdata, hvis du anmelder et tyveri, eller hvis du anmoder om support, der kræver det. Under normale omstændigheder overvåger vi ikke dine ruter, dit brugsmønster eller dine bevægelser.

8.5 Retsgrundlag

Vi behandler lokationsdata på baggrund af vores legitime interesse (artikel 6, stk. 1, litra f i GDPR) i at beskytte vores ejendom – de leasede cykler – samt i at tilbyde dig tyverisikring og sporingstjenester. Denne sporing tjener også din interesse i at kunne genfinde din cykel i tilfælde af tyveri og lokalisere den, når der er behov for det.

Vi har foretaget en legitim interessevurdering og konkluderet, at denne behandling er proportionel, begrænset i omfang og ikke tilsidesætter dine grundlæggende rettigheder og friheder.

8.6 Tredjepartsbehandling

Din cykels lokationsdata behandles og opbevares af vores udbydere af sporingsenheder (BikeTrax, Copenhagen Trackers og/eller Knog). Disse udbydere fungerer som databehandlere på vores vegne og er kontraktligt forpligtet til at beskytte dine data i overensstemmelse med kravene i GDPR.

8.7 Trackerkrav

GPS-trackeren kan ikke deaktiveres via kundegrænsefladen og skal forblive aktiv i hele leasingperioden. Dette er et obligatorisk vilkår i din leasingaftale. Det er forbudt at manipulere med, deaktivere eller fjerne trackeren, og dette udgør et brud på dine leasingbetingelser.

8.8 Data Retention — Location Data

Lokationsdata opbevares i leasingperiodens varighed plus 30 dage efter leasingens ophør. Historiske lokationsdata ældre end denne periode slettes automatisk. Ved afslutningen af din leasingperiode vil trackeren permanent blive fjernet fra vores system.

9. Dataopbevaring

Vi opbevarer personoplysninger kun så længe, det er nødvendigt for at opfylde det formål, de blev indsamlet til, eller som krævet af loven. Nedenstående tabel skitserer vores generelle opbevaringsperioder:

JOOLL Privacy Policy Table

Datatype	Opbevaringsperiode
Leasingkontrakt og kunderegistre	Leasingperiodens varighed plus 7 år (til juridisk og skattemæssig overholdelse)
Betalings- og finansielle registre	Leasingperiodens varighed plus 7 år
GPS-lokationsdata	Leasingperiodens varighed plus 30 dage (se afsnit 8.8)
Supportkorrespondance	Op til 3 år efter den seneste interaktion
Markedsføringssamtykkejournaler	Indtil samtykke tilbagetrækkes, plus 1 år
Hjemmeside- og brugslogger	Op til 12 måneder

Når data ikke længere er nødvendige, og opbevaringsperioden er udløbet, slettes eller anonymiseres de sikkert.

10. Dine databeskyttelsesrettigheder

Som registreret under GDPR har du følgende rettigheder. Du kan udøve disse rettigheder ved at kontakte os ved hjælp af de oplysninger, der er angivet i afsnit 1.

Right of access — Du kan anmode om en kopi af de personoplysninger, vi har om dig.
Right to rectification — Du kan bede os om at rette eventuelle unøjagtige personoplysninger eller fuldføre eventuelle ufuldstændige data.
Right to erasure (“right to be forgotten”) — Du kan anmode om, at vi sletter dine personoplysninger, med forbehold for visse juridiske undtagelser (f.eks. hvor opbevaring er påkrævet ved lov eller for at opfylde en kontrakt).
Right to restriction of processing — Du kan bede os om at begrænse, hvordan vi bruger dine data under visse omstændigheder.
Right to data portability — Du kan anmode om dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og om at få dem overført til en anden dataansvarlig.
Right to object — Du kan gøre indsigelse mod behandlingen af dine personoplysninger, hvor vi baserer os på legitim interesse som vores retsgrundlag. Bemærk: Indsigelse mod GPS-sporing (afsnit 8) kan gøre det umuligt for os at fortsætte leasingaftalen.
Right to withdraw consent — Hvor behandlingen er baseret på dit samtykke (f.eks. markedsførings-e-mails), kan du til enhver tid trække dette samtykke tilbage uden at påvirke lovligheden af tidligere behandling.
Right to lodge a complaint — Du har ret til at indgive en klage til Datatilsynet, hvis du mener, vi ikke har overholdt GDPR. Du kan nå dem på datatilsynet.dk.

Giv os venligst op til 30 dage til at besvare enhver anmodning.

11. Cookies og lignende teknologier

Vores hjemmeside kan bruge cookies og lignende teknologier (såsom lokal lagring eller sporingspixels) til at forbedre din browseroplevelse og indsamle brugsdata til analyseformål.

Essential cookies — Påkrævet for at hjemmesiden fungerer korrekt. Disse kan ikke deaktiveres.
Analytics cookies — Hjælper os med at forstå, hvordan besøgende bruger vores hjemmeside, så vi kan forbedre den. Disse er underlagt dit samtykke.
Marketing cookies — Bruges til at levere relevante annoncer eller spore effektiviteten af markedsføringskampagner. Disse er også underlagt dit samtykke.

Du kan administrere dine cookiepræferencer via det cookiebanner, der vises, når du første gang besøger vores hjemmeside, eller ved at justere indstillingerne i din webbrowser. For mere information, se venligst vores dedikerede cookiepolitik på vores hjemmeside.

12. Internationale overførsler af personoplysninger

Nogle af vores databehandlere kan have base uden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Hvor personoplysninger overføres uden for EØS, sikrer vi, at et passende beskyttelsesniveau er på plads. Dette kan omfatte:

Det modtagende land anerkendes af Europa-Kommissionen som et land med et tilstrækkeligt beskyttelsesniveau.
Brugen af standardkontraktbestemmelser (SCC’er) godkendt af Europa-Kommissionen.
Andre overførselsmekanismer tilladt under GDPR.

Hvis du ønsker mere information om de specifikke foranstaltninger, der er truffet for internationale overførsler, bedes du kontakte os.

13. Children's Data

Vores tjenester er ikke rettet mod børn under 18 år. Vi indsamler ikke bevidst personoplysninger fra børn. Hvis du mener, vi utilsigtet har indsamlet data fra et barn, bedes du kontakte os øjeblikkeligt, så vi kan slette dem.

14. Sikkerheden for dine data

Vi tager beskyttelsen af dine personoplysninger alvorligt og implementerer passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der er egnet til risikoen. Disse foranstaltninger inkluderer, men er ikke begrænset til:

Kryptering af data under overførsel og i hvile, hvor det er relevant.
Adgangskontrol, der sikrer, at kun autoriseret personale kan tilgå personoplysninger.
Regelmæssig gennemgang og opdatering af vores sikkerhedspraksis.
Kontraktmæssige forpligtelser på vores databehandlere til at opretholde passende sikkerhedsforanstaltninger.

Ingen transmissionsmetode via internettet eller elektronisk lagring er dog 100% sikker. Vi gør vores bedste for at beskytte dine data, men vi kan ikke garantere absolut sikkerhed.

15. Ændringer til denne privatlivspolitik

Vi kan fra tid til anden opdatere denne privatlivspolitik for at afspejle ændringer i vores praksis, teknologi eller lovmæssige krav. Når vi foretager væsentlige ændringer, vil vi give dig besked – for eksempel via e-mail eller ved at opslå en meddelelse på vores hjemmeside.

Vi opfordrer dig til regelmæssigt at gennemgå denne politik. Fortsat brug af vores tjenester efter eventuelle ændringer udgør din accept af den opdaterede politik.