Ubers sekretessmeddelande: Förare och leveranspartner

Uber förlitar sig på automatiserade processer för att möjliggöra viktiga delar av våra tjänster, inklusive matchning (av användare som begär och tillhandahåller transport- och/eller leveranstjänster), prissättning (beräkning av det belopp som ska betalas till dig för sådana tjänster) samt säkerhet och upptäckt och förebyggande av bedrägerier. Dessa processer gör det möjligt för Uber att erbjuda en smidig och säker upplevelse för miljontals användare globalt varje dag.

I det här avsnittet beskrivs hur automatiserade matchningar, prissättning och förebyggande och upptäckt av bedrägerier fungerar, inklusive hur de påverkar din Uber-upplevelse och de personliga och icke-personliga uppgifter som används för att möjliggöra dessa processer.

Du kan kontakta Uber här om du har frågor eller funderingar kring dessa processer.

Cookies är små textfiler från webbplatser, appar, onlinemedia och annonser som sparas i webbläsare eller på enheter. Uber använder cookies och liknande teknik i bland annat följande syften:

• autentisera användare
• hågkomst av användarpreferenser och -inställningar
• fastställa innehållets popularitet
• leverera annonskampanjer och mäta deras effektivitet
• analysera webbplatstrafik och trender och få en övergripande förståelse för beteenden och intressen hos människor som interagerar med våra tjänster.

Vi kan även ge andra tillåtelse att tillhandahålla besöksstatistiks- och analystjänster åt oss, visa annonser för vår räkning på internet eller för andra företags produkter och tjänster i våra appar samt spåra och rapportera resultatet av dessa annonser. Det kan hända att dessa enheter själva använder cookies, spårpixlar, utvecklingsverktyg (SDK:er) och annan teknik som identifierar de enheter som används av användare för att besöka våra webbplatser liksom när de besöker andra webbplatser och tjänster online.

Se vårt cookiemeddelande för mer information om användningen av cookies och annan teknik som beskrivs i det här avsnittet.

3. Med Ubers tjänsteleverantörer och affärspartner

Dessa inkluderar de tredje parter, eller kategorier av tredje parter, som anges nedan.

• Revisorer, konsulter, jurister och andra leverantörer av professionella tjänster.

• Annons- och marknadsföringspartner och leverantörer, inklusive annons- och marknadsföringsutgivare (till exempel sociala medieplattformar), annonsnätverk och annonsörer, leverantörer av annonsteknik, leverantörer av mätning och analys och andra tjänsteleverantörer. Uber använder dessa leverantörer för att nå eller bättre förstå nuvarande och potentiella användare av Ubers tjänster och för att mäta och förbättra annonseffektiviteten.

• Annonsförmedlare, såsom Google, The Trade Deskoch andra. Vi delar data – inklusive annonserings- eller enhetsidentifierare, hashkrypterade e-postadresser, ungefärlig plats och annonsinteraktionsdata – med dessa förmedlare för att möjliggöra deras tjänster och för sådana andra ändamål som anges i deras sekretessmeddelande. Du kan välja bort anpassning av annonser här. För mer information om dessa förmedlares sekretesspraxis, inklusive hur man skickar in förfrågningar till dem om deras hantering av personuppgifter ska du gå till deras sekretessmeddelande som är länkat ovan.

• Molnlagringsleverantörer.

• Kundsupportplattform och tjänsteleverantörer.

• Google, i samband med användningen av Google Maps i Ubers appar.

• Leverantörer av identitetsverifiering och risklösningar.

• Leverantörer av betalningslösningar, inklusive Hyperwallet och PayPal.

• Forskningspartner, inklusive sådana som genomför undersökningar eller forskningsprojekt i samarbete med Uber eller för Ubers räkning.

• Sociala medieföretag, inklusive Meta och TikTok, i samband med Ubers användning av deras verktyg i Ubers appar och webbplatser.

• Tjänsteleverantörer som hjälper Uber att höja säkerheten för Ubers appar och tjänster.

• Tjänsteleverantörer som tillhandahåller verktyg och tjänster för artificiell intelligens och maskininlärning.

• Tredjepartsleverantörer och partner som integreras med Ubers appar, inklusive leverantörer av cyklar och scootrar som Lime och Tembici, leverantörer av leveranstjänster, som iFood, och leverantörer av mobila tredjepartsapplikationer.

• Tredjepartsleverantörer av fordon, inklusive åkerier och uthyrningspartner.

4. Med Ubers dotterbolag och närstående bolag

Vi delar uppgifter med våra dotterbolag och närstående bolag som hjälper oss att tillhandahålla våra tjänster eller behandla data för vår räkning.

5. Av juridiska skäl eller vid ett anspråk eller en tvist

Uber kan komma att dela dina uppgifter om vi anser det nödvändigt enligt tillämpliga lagar, bestämmelser, verksamhetstillstånd eller avtal, rättsliga förfaranden eller på en myndighets begäran, en försäkring eller då utlämning på annat sätt anses lämpligt av säkerhetsskäl eller liknande.

Det innebär att vi kan komma att dela uppgifter med brottsbekämpande myndigheter, hälso- och sjukvårdsmyndigheter och andra statliga myndigheter, försäkringsbolag och andra tredje parter om det krävs för att upprätthålla våra tjänstevillkor, användaravtal och andra policyer; för att skydda Ubers rättigheter eller egendom eller andras rättigheter, säkerhet och egendom eller vid anspråk eller tvist som rör användningen av våra tjänster. I händelse av en tvist som rör användning av en annan persons kreditkort kan vi enligt lag bli tvungna att lämna ut en användares uppgifter, inklusive rese- eller leveransinformation, till kreditkortsinnehavaren.

Mer information finns att läsa i Ubers riktlinjer för brottsbekämpning i USA och riktlinjer för begäran om uppgiftsutlämning till tredje part samt delgivning av rättsliga handlingar.

Vi kan även dela uppgifter med andra i samband med eller under förhandlingar om sammanslagning, försäljning av bolagets tillgångar, konsolidering, omstrukturering, finansiering eller förvärv av hela eller en del av vår affärsverksamhet av eller till ett annat företag.

Uber behåller dina uppgifter så länge som de behövs för de syften som beskrivs ovan. Perioderna varierar beroende på typen av uppgifter och de syften för vilka vi samlar in och lagrar dem.

Till exempel behåller vi dina uppgifter enligt följande:

• Så länge som du behåller ditt Uber-konto (dvs. ditt kontos livstid, eller ”LOA”) där det är nödvändigt för att Uber ska kunna tillhandahålla sin tjänst. Det inkluderar kontouppgifter, till exempel ditt för- och efternamn, e-postadress, telefonnummer och bankuppgifter.
• I sju år från insamlingen (om du inte först raderar ditt Uber-konto) om det är nödvändigt för Ubers skatte-, försäkrings-, juridiska eller regulatoriska krav; med förbehåll för Ubers berättigade intressen att försvara sig mot eller hävda juridiska anspråk; eller vid behov för ändamål såsom forskning och utveckling.
• Endast så länge som det krävs för att aktivera specifika tjänster eller funktioner.

Följande tabell listar Ubers lagringspraxis med avseende på de uppgiftskategorier som beskrivs ovan. Uber kan lagra uppgifter längre eller kortare än de perioder som beskrivs nedan där det krävs enligt lag.

Om Uber inte behöver behålla dina uppgifter för att Uber ska kunna tillhandahålla sina tjänster, eller för våra skatte-, försäkrings-, juridiska eller regulatoriska krav, kommer vi att radera dina uppgifter när de inte längre är nödvändiga för de ändamål vi samlade in dem för. Perioderna varierar beroende på typen av uppgifter och de ändamål vi samlade in dem för. Till exempel raderar vi i allmänhet vissa uppgifter som vi använder för att visa personlig marknadsföring och annonsering för dig efter ungefär ett år, om inte tidigare.

Du kan begära att vi raderar ditt konto här eller via sekretessmenyerna i Uber-appen.

Efter en begäran om kontoborttagning raderar vi ditt konto och dina uppgifter, förutom det som är nödvändigt av säkerhetsskäl, för att förebygga bedrägerier eller för att uppfylla lagstadgade krav, eller på grund av problem som rör ditt konto (såsom en utestående kredit eller ett olöst anspråk eller en tvist). Om du till exempel är bannlyst från Ubers tjänster på grund av allvarligt bedrägligt eller osäkert beteende kommer Uber att behålla dina uppgifter efter en begäran om kontoborttagning för att förhindra att du får åtkomst till Ubers plattform igen.

De uppgifter som vi behåller i sådana situationer varierar beroende på syftet med lagringen. Om vi till exempel behåller dina uppgifter på grund av bedrägligt beteende kommer vi att behålla de uppgifter som rör sådant beteende och de uppgifter som vi behöver för att förhindra att du får ytterligare åtkomst till Ubers plattform, vilket kan inkludera dina kontouppgifter, information om identitetsverifiering, transaktionsuppgifter och användarinnehåll och kommunikationsuppgifter. Om du är inblandad i en incident när du använder Uber som kan leda till en rättstvist eller ett försäkringsanspråk behåller vi de uppgifter som är potentiellt relevanta för en sådan rättstvist eller ett sådant försäkringsanspråk.

Vi raderar i allmänhet data inom 90 dagar efter en begäran om radering av konto, förutom när lagring är nödvändig av ovanstående skäl.

Uber Technologies Inc. (“UTI”) är personuppgiftsansvarig för de uppgifter som behandlas av Uber när du använder Ubers tjänster globalt, med undantag för följande:

• UTI och UBR Pagos Mexico, S.A. de C.V. är personuppgiftsansvariga för användarnas uppgifter vid Ubers betalnings- och e-pengatjänster i Mexiko.
• UTI och Uber B.V. är, tillsammans med Uber Payments BV, gemensamt personuppgiftsansvariga för användarnas uppgifter vid Ubers betalnings- och e-pengatjänster inom EES, samt med Uber Payments UK Ltd. för användare av dessa tjänster i Storbritannien.
• UTI, Uber B.V. och de Uber-enheter som har avtal med förare i Storbritannien är gemensamt personuppgiftsansvariga för dessa förares uppgifter i syfte att uppfylla brittiska licens- och arbetstagarregler.
• UTI och Uber B.V. är gemensamt personuppgiftsansvariga för de uppgifter som behandlas i samband med all annan användning av Ubers tjänster inom EES, Storbritannien och Schweiz.
• UT LLC är personuppgiftsansvarig för användarnas uppgifter vid användning av Ubers tjänster för boende i Sydkorea.

Du kan även kontakta Ubers dataskyddsombud via uber.com/privacy-dpo, eller per post till Uber B.V. (Burgerweeshuispad 301, 1076 HR Amsterdam, Nederländerna), angående frågor som rör Ubers behandling av dina personuppgifter och dina rättigheter kring dataskydd.

Dataskyddslagar i vissa länder och områden, inklusive EES, Storbritannien, Schweiz, Brasilien och Nigeria, tillåter endast Uber att använda dina uppgifter under vissa omständigheter som definieras enligt dessa lagar. Det kallas att ha en ”rättslig grund” för att använda dina uppgifter. Tillämpligheten av dessa rättsliga grunder kan bero på var du befinner dig. Diagrammet nedan visar de rättsliga grunder som Uber har enligt dessa lagar när de gäller, och de användningsområden för uppgifter för vilka Uber förlitar sig på sådana rättsliga grunder.

Uber är verksamt och behandlar användaruppgifter globalt. Det kan leda till att dina personuppgifter behandlas i länder, inklusive USA, vars dataskyddslagar kan skilja sig från dem där du bor eller befinner dig.

Detta inkluderar behandling av dina uppgifter på Ubers servrar i USA och överföring av eller aktivering av åtkomst till dina uppgifter globalt för att:

• Tillhandahålla tjänster för dig var du än beställer dem
• Ge dig tillgång till din information, till exempel rese-/leveranshistorik, var du än begär det
• Ger dig tillgång till och svar från Ubers kundtjänstmedarbetare
• Svara på begäranden om information från myndigheter eller brottsbekämpande myndigheter, vid behov.

Uber åtar sig att skydda dina personuppgifter oavsett var du befinner dig eller var, eller av vem, dina personuppgifter behandlas. Detta inkluderar implementering av globala åtgärder för att skydda användarnas data, inklusive:

• Att skydda användardata vid överföring, inklusive genom kryptering, och under lagring.
• Obligatorisk företagsomfattande utbildning om sekretess och datasäkerhet.
• Att genomföra interna policyer och förfaranden för att begränsa åtkomst till och användning av användarnas data.
• Att begränsa åtkomsten till användardata från statliga och brottsbekämpande myndigheter förutom i de fall det krävs enligt lag, finns ett överhängande hot mot säkerheten eller om användare har samtyckt till åtkomsten.

När vi överför användardata från EES, Storbritannien och Schweiz gör vi det på grundval av behovet av att uppfylla våra avtal med dig, samtycke, beslut om adekvat skyddsnivå för överföringslandet (tillgängligt här, här och här, och överföringsmekanismer såsom de standardavtalsklausuler som antagits av Europeiska kommissionen (och deras godkända motsvarigheter för Storbritannien och Schweiz), och EU-U.S. Data Privacy Framework (”EU-U.S. DPF”), den brittiska filialen av EU-U.S. DPF och Swiss-U.S. Data Privacy Framework (”Swiss-U.S. DPF”), som anges av det amerikanska handelsdepartementet. Sådana data förblir föremål för GDPR eller motsvarande efter sådan överföring. Användare kan kontakta Uber gällande ovanstående eller för att begära kopior av tillämpliga standardavtalsklausuler här.

UTI har certifierat för USA:s handelsdepartement att det följer (1) EU-U.S. DPF Principles för behandling av personuppgifter som mottagits från EES-medlemsländer enligt EU-U.S. DPF, och från Storbritannien (och Gibraltar) enligt den brittiska filialen av EU-U.S. DPF; och (2) Swiss-U.S. DPF Principles för behandling av personuppgifter som mottagits från Schweiz enligt Swiss-U.S. DPF. Om det förekommer motstridigheter mellan det här meddelandet och de principer som nämns ovan ska principerna gälla. Om EU-U.S. DPF eller Swiss-U.S. DPF ogiltigförklaras kommer Uber att överföra data som är föremål för dessa certifieringar baserat på de andra dataöverföringsmekanismerna som beskrivs ovan.

Tänk på följande om du bor i EES, Storbritannien eller Schweiz:

• Omfattning. Ubers DPF-certifiering gäller för personuppgifter som kommer från EES, Storbritannien eller Schweiz.
• Åtkomst. Du har rätt att få tillgång till dina personuppgifter som omfattas av Ubers DPF-certifiering. Se ”Valmöjligheter och öppenhet” ovan för information om hur du utövar den här rättigheten.
• Vidare överföring. Uber ansvarar för överföringen av personuppgifter, med förbehåll för dess certifiering till tredje part. Se ”Delning och utlämning av data” ovan för information om vilka parter som Uber kan överföra personuppgifter till.
• Begäran från brottsbekämpande myndigheter. Uber är enligt gällande lagstiftning skyldigt att dela användardata, inklusive de som kan vara föremål för Ubers certifiering, i enlighet med rättsliga processer eller begäranden från myndigheter, inklusive från brottsbekämpande myndigheter.
• Utredning och verkställighet. Uber omfattas av den amerikanska federala handelskommissionens utrednings- och verkställighetsbefogenheter.
• Frågor och tvister. I enlighet med EU-U.S. DPF, den brittiska filialen av EU-U.S. DPF och Swiss-U.S. DPF förbinder sig Uber att samarbeta och följa råden från panelen som inrättats av EU:s dataskyddsmyndigheter (DPA) och UK Information Commissioner’s Office (ICO) och Swiss Federal Data Protection and Information Commissioner (FDPIC) med avseende på olösta klagomål gällande vår hantering av personuppgifter som mottagits enligt EU-U.S. DPF och den brittiska filialen av EU-U.S. DPF och Swiss-U.S. DPF. Du kan kontakta Uber här med frågor om vår efterlevnad av dessa principer. Du kan också skicka ett klagomål till din lokala dataskyddsmyndighet. Uber kommer sedan att arbeta med den myndigheten för att lösa klagomålet. Under vissa omständigheter ger DPF rätt att åberopa bindande skiljedom för att lösa klagomål som inte löses på annat sätt, enligt beskrivningen i bilaga I till DPF-principerna.

Du kan läsa mer om EU-U.S. DPF och Swiss-U.S. DPF häroch se Ubers certifiering, inklusive omfattningen av de data som är föremål för vår certifiering här.