Ubers personvernerklæring: Sjåfører og bud

Uber er avhengig av automatiserte prosesser for å drifte viktige deler av tjenestene våre, inkludert matching (koble sammen brukere som ber om transport/levering til de som tilbyr transport og/eller leveringstjenester), prissetting (fastsette beløpet som skyldes til deg for slike tjenester), sikkerhet og avdekking og forebygging av svindel. Disse prosessene gjør at Uber kan tilby en sømløs og trygg opplevelse til millioner av brukere verden over hver dag.

Denne delen beskriver hvordan automatisert matching, prissetting, sikkerhet og forebygging og avdekking av svindel fungerer, inkludert hvordan de påvirker Uber-opplevelsen din og personopplysningene dine og andre data som brukes for å drifte disse prosessene.

Du kan kontakte Uber her hvis du har spørsmål angående disse prosessene.

Informasjonskapsler er små tekstfiler som blir lagret i nettlesere eller på enheter, av nettsteder, apper, nettbaserte medier og annonser. Uber bruker informasjonskapsler og lignende teknologi til blant annet følgende formål:

• autentisere brukere
• huske brukerpreferanser og -innstillinger
• fastsette populariteten til innhold
• levere og måle effektiviteten til reklamekampanjer
• analysere trafikk og trender på nettstedet og generelt forstå nettatferden og interessene til personene som bruker tjenestene våre

Vi kan også tillate andre å levere publikumsmålinger og analysetjenester for oss for å levere annonser på vegne av oss på internett eller for andre selskapers produkter og tjenester i appene våre, samt for å spore og rapportere resultatene fra disse annonsene. Disse aktørene kan bruke informasjonskapsler, sporingsbilder, SDK-er og annen teknologi til å identifisere enhetene som brukes av besøkende på nettstedene våre, samt når de besøker andre nettsteder og tjenester.

Se erklæringen vår om informasjonskapsler for mer informasjon om bruken av informasjonskapsler og annen teknologi som er beskrevet i denne delen.

3. Med Ubers tjenesteleverandører og forretningspartnere

• Regnskapsførere, konsulenter, advokater og andre leverandører av fagtjenester.

• Annonse- og markedsføringspartnere og leverandører, inkludert annonse- og markedsføringsutgivere (for eksempel plattformer for sosiale medier), annonsenettverk og annonsører, leverandører av annonseteknologi, leverandører av måling og analyse samt andre tjenesteleverandører. Uber bruker disse leverandørene for å nå eller få en bedre forståelse av nåværende og potensielle brukere av Uber-tjenestene og måle og forbedre annonseeffektiviteten.

• Annonseformidlere, for eksempel Google, The Trade Desk og andre. Vi deler opplysninger, inkludert annonserings- eller enhetsidentifikator, hashet e-postadresse, omtrentlig sted og data om annonseinteraksjoner, med disse formidlerne for å få tilgang til tjenestene deres og til andre formål som er oppgitt i personvernerklæringene deres. Du kan velge bort personlig tilpasning av annonser her. Hvis du vil ha mer informasjon om disse formidlernes personvernpraksis, inkludert hvordan du sender inn forespørsler til dem knyttet til behandlingen deres av personopplysninger, kan du gå til personvernerklæringen deres via linken ovenfor.

• Leverandører av skylagringstjenester.

• Brukerstøtteplattform og tjenesteleverandører.

• Google, i forbindelse med bruken av Google Maps i Uber-appene.

• Leverandører av identitetsbekreftelse og risikoløsninger.

• Betalingsbehandlere og -tilretteleggere, inkludert Hyperwallet og PayPal.

• Forskningspartnere, inkludert slike som utfører undersøkelser eller forskningsprosjekter i samarbeid med eller på vegne av Uber.

• Selskaper for sosiale medier, inkludert Meta og TikTok, i forbindelse med Ubers bruk av verktøyene deres i Ubers apper og på nettsteder.

• Tjenesteleverandører som bistår Uber med å forbedre tryggheten og sikkerheten til Uber-apper og -tjenester.

• Tjenesteleverandører som gir oss verktøy og tjenester for kunstig intelligens og maskinlæring.

• Tredjeparts tjenesteleverandører og partnere som kan integreres med Ubers apper, inkludert leverandører av sykler og sparkesykler, for eksempel Lime og Tembici, leverandører av leveringstjenester, for eksempel iFood, og leverandører av tredjeparts mobilapper.

• Tredjeparts kjøretøyleverandører, inkludert flåte- og leiepartnere.

4. Med Ubers datterselskaper og tilknyttede selskaper

Vi deler data med datterselskapene og de tilknyttede selskapene våre, slik at de kan hjelpe oss med å levere tjenestene våre eller utføre databehandling på våre vegne.

5. Av juridiske grunner eller ved tilfeller av krav eller tvister

Uber kan dele dataene dine hvis vi mener at det er påkrevd av gjeldende lov, forskrift, driftslisens eller avtale, juridisk prosess eller forespørsel fra myndigheter, forsikringspolise eller i andre situasjoner der deling er formålstjenlig av sikkerhetsgrunner eller lignende årsaker.

Dette inkluderer deling av data med politimyndigheter, offentlige helsemyndigheter, andre offentlige myndigheter, forsikringsselskaper eller andre tredjeparter når det er nødvendig for å håndheve våre tjenestevilkår, brukeravtaler eller andre retningslinjer, for å verne om Ubers rettigheter eller eiendom, eller rettighetene, sikkerheten eller eiendommen til andre parter, eller i tilfelle det oppstår et krav eller en tvist knyttet til bruken av tjenestene våre. I tilfelle en tvist som angår bruk av en annen persons kredittkort, kan loven kreve at vi deler en brukers data, inkludert informasjon om turen eller leveringen, med eieren av kredittkortet.

Hvis du vil ha mer informasjon, kan du se Ubers retningslinjer for politimyndighetene i USA og retningslinjer for dataforespørsler fra tredjeparter og håndtering av juridiske dokumenter.

Vi kan også dele data med andre i forbindelse med, eller under forhandlinger om, eventuelle fusjoner, salg av selskapets aktiva, konsolidering eller restrukturering, finansiering eller overtakelse av hele eller deler av virksomheten vår av eller inn i et annet selskap.

Uber oppbevarer dataene dine så lenge som nødvendig for formålene beskrevet ovenfor. Disse periodene varierer avhengig av typen opplysninger og formålene vi samler inn og opprettholder dem for.

Vi beholder for eksempel opplysningene dine:

• så lenge du opprettholder Uber-kontoen din (dvs. i løpet av kontoens levetid, eller «LOA») der det er nødvendig for at Uber skal kunne tilby tjenestene sine. Dette inkluderer kontoinformasjon, som for- og etternavn, e-postadresse, telefonnummer og bankinformasjon.
• i syv år fra innsamlingen (med mindre du først sletter Uber-kontoen), hvis det er nødvendig på grunn av Ubers skattemessige, forsikringsmessige og juridiske eller forskriftsmessige krav underlagt Ubers legitime interesser i å forsvare seg mot eller gjøre gjeldende juridiske krav, eller når det er nødvendig for formål som forskning og utvikling.
• bare så lenge som kreves for å aktivere bestemte tjenester eller funksjoner.

Tabellen nedenfor viser Ubers praksis for oppbevaring med hensyn til datakategoriene beskrevet ovenfor. Uber kan oppbevare opplysninger i lengre eller kortere tid enn periodene beskrevet nedenfor der det er påkrevd av loven.

Der Uber ikke trenger å beholde opplysningene dine for at Uber skal kunne tilby tjenestene sine, eller av hensyn til våre skattemessige, forsikringsmessige, juridiske eller forskriftsmessige krav, sletter vi opplysningene dine når de ikke lenger er nødvendige for formålene vi samlet inn opplysningene for. Slike perioder varierer avhengig av typen opplysninger og formålene vi samlet dem inn for. For eksempel sletter vi vanligvis visse opplysninger vi bruker til å vise personlig tilpasset markedsføring og annonsering til deg etter ca. ett år, om ikke tidligere.

Du kan be om at vi sletter kontoen din her eller via Personvern-menyene i Uber-appen.

Etter forespørsel om sletting av kontoen din sletter vi kontoen og dataene dine, unntatt når det er nødvendig av hensyn til sikkerhet, forebygging av svindel eller samsvar med juridiske krav, eller på grunn av problemer knyttet til kontoen din (for eksempel en utestående kreditt eller et uavklart krav eller en tvist). Hvis du for eksempel blir utestengt fra Ubers tjenester på grunn av alvorlig uredelig eller utrygg atferd, beholder Uber opplysningene dine etter en forespørsel om sletting av kontoen, for å forhindre at du får tilgang til Ubers plattform på nytt.

Opplysningene vi beholder i slike situasjoner, varierer avhengig av formålet med oppbevaringen. Hvis vi for eksempel beholder opplysningene dine på grunn av uredelig atferd, beholder vi opplysningene knyttet til slik atferd og opplysningene vi trenger for å hindre deg i få videre tilgang til Ubers plattform, som kan omfatte kontoinformasjon, informasjon om identitetsbekreftelse, transaksjonsdata og brukerinnhold og kommunikasjonsdata. Hvis du er involvert i en hendelse mens du bruker Uber, som kan føre til rettstvister eller et forsikringskrav, beholder vi opplysningene som potensielt er relevante for slike rettstvister eller forsikringskrav.

Vi sletter vanligvis opplysninger innen 90 dager etter forespørsel om sletting av kontoen, bortsett fra når oppbevaring er nødvendig av de ovennevnte grunnene.

Uber Technologies Inc. (“UTI”) er behandlingsansvarlig for data som behandles av Uber når du bruker Ubers tjenester globalt, med unntak av følgende:

• UTI og UBR Pagos Mexico, S.A. de C.V. er behandlingsansvarlige for dataene til brukere av Ubers betalings- og e-pengertjenester i Mexico.
• UTI og Uber B.V. er, sammen med Uber Payments BV, felles behandlingsansvarlige for dataene til brukere av Ubers betalings- og e-pengertjenester i EØS, og sammen med Uber Payments UK Ltd. for brukere av disse tjenestene i Storbritannia.
• UTI, Uber B.V. og Uber-enhetene som inngår avtale med sjåfører i Storbritannia er felles behandlingsansvarlige for disse sjåførenes data for å oppfylle krav til lisensiering og rettigheter for arbeidstakere i Storbritannia.
• UTI og Uber B.V. er felles behandlingsansvarlige for data som behandles i forbindelse med all annen bruk av Ubers tjenester i EØS, Storbritannia og Sveits.
• UT LLC er behandlingsansvarlig for dataene til brukere av Uber-tjenester bosatt i Sør-Korea.

Du kan også kontakte Ubers personvernombud på uber.com/privacy-dpo, eller per post til Uber B.V. (Burgerweeshuispad 301, 1076 HR Amsterdam, Nederland), angående spørsmål om Ubers behandling av dine personopplysninger og dine rettigheter knyttet til personvern.

Personvernlover i noen land og områder, inkludert EØS, Storbritannia, Sveits, Brasil og Nigeria, tillater at Uber kun bruker dataene dine når visse omstendigheter gjelder, som definert i henhold til disse lovene. Dette kalles å ha et «rettsgrunnlag» for å bruke opplysningene dine. Anvendelsen av disse rettsgrunnlagene kan avhenge av hvor du befinner deg. Diagrammet nedenfor viser rettsgrunnlaget Uber har i henhold til disse lovene når de gjelder, og databruken som Uber er avhengig av slikt rettsgrunnlag for.

Uber tilbyr tjenester og behandler brukerdata globalt. Dette kan føre til behandling av personopplysningene dine i land, inkludert USA, der personvernlovgivning kan være annerledes enn der du bor eller befinner deg.

Dette inkluderer behandling av dataene dine på Ubers servere i USA, og overføring av eller formidling av tilgang til dataene dine globalt, for å

• tilby tjenester der du ber om dem
• gi tilgang til informasjonen din, for eksempel tur-/leveringshistorikk, uansett hvor du ber om det
• gi tilgang til og svar fra Ubers kundeservicemedarbeidere
• svare på forespørsler om informasjon fra myndigheter eller politimyndigheter, etter behov

Uber forplikter seg til å verne om personopplysningene dine uavhengig av hvor du befinner deg, eller hvor eller av hvem personopplysningene dine behandles. Dette inkluderer å implementere globale tiltak for å verne om brukernes data, inkludert følgende:

• sikring av brukerdata under transport, blant annet gjennom kryptering og i hvilemodus
• obligatorisk opplæring i hele selskapet om personvern og datasikkerhet
• implementering av interne retningslinjer og prosedyrer for å begrense tilgangen til og bruken av brukernes data
• begrensning av myndigheters og politimyndigheters tilgang til brukerdata, unntatt når lovpålagt, det finnes overhengende trusler mot sikkerheten, eller brukere har samtykket til tilgangen

Når vi overfører brukerdata fra EØS, Storbritannia og Sveits, gjør vi dette med grunnlag i nødvendigheten av å oppfylle avtalene våre med deg, samtykke, avgjørelser om tilstrekkelighet angående overføringslandet (tilgjengelig her, her og her, og overføringsmekanismer, for eksempel standard kontraktsbestemmelser vedtatt av EU-kommisjonen (og godkjente tilsvarende bestemmelser for Storbritannia og Sveits), og personvernrammeverket mellom EU og USA («EU-US DPF»), Storbritannias utvidelse av EU-US DPF, og personvernrammeverket mellom Sveits og USA, («Swiss-US DPF»), som fremlagt av det amerikanske handelsdepartementet. Slike data er fortsatt underlagt EUs personvernforordning (GDPR) eller tilsvarende lovverk etter slik overføring. Brukere kan kontakte Uber angående det ovennevnte eller for å be om kopier av gjeldende standard kontraktsbestemmelser her.

UTI har overfor USAs handelsdepartement sertifisert at de overholder (1) prinsippene i EU-US DPF vedrørende behandling av personopplysninger mottatt fra EØS-land i henhold til EU-US DPF, og fra Storbritannia ( og Gibraltar) i henhold til Storbritannias utvidelse av EU-US DPF; og (2) prinsippene i Swiss-US DPF vedrørende behandling av personopplysninger mottatt fra Sveits i henhold til Swiss-US DPF. I tilfelle det oppstår konflikt mellom denne erklæringen og prinsippene nevnt ovenfor, er det prinsippene som bestemmer. Hvis EU-US DPF eller Swiss-US DPF blir ugyldig, vil Uber overføre data som er underlagt disse sertifiseringene, i tråd med de andre dataoverføringsmekanismene som står beskrevet ovenfor.

Hvis du bor i EØS, Storbritannia eller Sveits, må du være oppmerksom på følgende:

• Omfang. Ubers DPF-sertifisering gjelder for personopplysninger med opprinnelse fra EØS, Storbritannia eller Sveits.
• Tilgang. Du har rett til tilgang til personopplysningene dine som er underlagt Ubers DPF-sertifisering. Hvis du vil ha informasjon om hvordan du utøver denne retten, kan du se delen «Valg og åpenhet» ovenfor.
• Videre overføring. Uber er ansvarlig for overføring av personopplysninger, underlagt sertifiseringen av dette til tredjeparter. Hvis du vil ha informasjon om partene som Uber kan overføre personopplysninger til, kan du se delen «Deling og utlevering av data» ovenfor.
• Forespørsel fra politimyndigheter. Uber er i henhold til gjeldende lov pålagt å dele brukerdata, inkludert data som kan være underlagt Ubers sertifisering, i henhold til juridiske prosesser eller forespørsel fra myndigheter, inkludert fra politimyndigheter.
• Etterforskning og håndheving. Uber er underlagt etterforsknings- og håndhevelsesmyndighetene til US Federal Trade Commission.
• Spørsmål og tvister. I samsvar med EU-US DPF, Storbritannias utvidelse av EU-US DPF og Swiss-US DPF, forplikter Uber seg til å samarbeide, og overholde rådene fra panelet opprettet av datatilsynet i EU (DPAs), den britiske informasjonsmyndigheten for databeskyttelse (ICO) og de sveitsiske føderale databeskyttelsesmyndighetene (FDPIC) med hensyn til uløste klager av behandlingen vår av personopplysninger mottatt via EU-US. DPF og Storbritannias utvidelse av EU-US DPF og Swiss-U.S. DPF. Du kan kontakte Uber her hvis du har spørsmål om samsvaret vårt med disse prinsippene. Du kan også henvise en klage til ditt lokale datatilsyn. Uber vil samarbeide med denne myndigheten for å løse tvisten. Under visse omstendigheter gir DPF retten til bindende voldgift for å løse tvister som ikke løses på andre måter, som beskrevet i vedlegg I til DPF-prinsippene.

Du kan finne ut mer om EU-U.S. DPF og Swiss-U.S. DPF her, og se Ubers sertifisering, inkludert omfanget av data som er underlagt sertifiseringen vår, her.