Ubers meddelelse om beskyttelse af personlige oplysninger: Chauffører og leveringspersoner

Uber gør brug af automatiserede processer til at muliggøre vigtige dele af vores tjenester, herunder matching (sammensætte brugere, der anmoder om og leverer transport- og/eller leveringstjenester), prissætning (beregning af det skyldige beløb for sådanne tjenester), sikkerhed samt registrering og forebyggelse af svindel. Disse processer giver Uber mulighed for at levere en problemfri og sikker oplevelse til millioner af brugere globalt hver dag.

Dette afsnit beskriver, hvordan automatiseret matching, prissætning samt forebyggelse og registrering af svindel fungerer, herunder hvordan disse processer påvirker din Uber-oplevelse og de personlige og ikke-personlige data, der bruges til at muliggøre dem.

Du kan kontakte Uber her, hvis du har spørgsmål eller bekymringer om disse processer.

Cookies er små tekstfiler, der gemmes i browsere eller på enheder af websteder, apps, onlinemedier og reklamer. Uber bruger cookies og lignende teknologier til formål som f.eks.:

• godkendelse af brugere
• at huske brugerens præferencer og indstillinger
• fastlægning af, hvor populært indhold er
• levering og måling af effekten af reklamekampagner
• analyse af trafik og tendenser og at opnå en generel forståelse af onlineadfærden og interesserne hos dem, der interagerer med vores tjenester.

Vi kan også tillade andre at foretage målgruppeundersøgelser og analyser for os, at vise reklamer på vores vegne forskellige steder på internettet eller for andre virksomheders produkter og tjenester på vores apps, samt at følge og rapportere resultaterne af sådanne reklamer. Disse enheder bruger muligvis cookies, web-beacons, SDK'er og andre teknologier til at identificere de enheder, der bruges af gæster på vores websteder, samt når de besøger andre websteder og tjenester.

Se vores meddelelse om cookies for at få flere oplysninger om vores brug af cookies og andre teknologier, der er beskrevet i dette afsnit.

3. Med Ubers tjenesteudbydere og erhvervspartnere

Disse omfatter de tredjeparter eller kategorier af tredjeparter, der er angivet nedenfor. Når en tredjepart står angivet, kan du klikke på navnet for at gå til dennes egne meddelelse om beskyttelse af personlige oplysninger og få oplysninger om dennes indsamling og brug af persondata.

• Revisorer, konsulenter, advokater og andre udbydere af professionelle tjenester.

• Reklame- og markedsføringspartnere og -udbydere, herunder udgivere af reklamer og markedsføring (såsom sociale medieplatforme), reklamenetværk og annoncører, leverandører af reklameteknologi, udbydere af tjenester til måling og analyse samt andre tjenesteudbydere. Uber bruger disse leverandører til at nå ud til eller til bedre at forstå nuværende og potentielle brugere af Ubers tjenester samt til at måle og forbedre reklamernes effektivitet.

• Udbydere af cloudlagring.

• Kundesupportplatform og tjenesteudbydere.

• Google, i forbindelse med brug af Google Maps i Ubers apps.

• Udbydere af identitetsbekræftelses- og risikoløsninger.

• Betalingsprocessorer og -facilitatorer, herunder PayPal og Hyperwallet.

• Udbydere af cykler og løbehjul, der kan lejes via Uber-apps, såsom Lime og Tembici.

• Forskningspartnere, herunder dem, der udfører brugerundersøgelser eller andre undersøgelser i samarbejde med Uber eller på Ubers vegne.

• Sociale medievirksomheder, herunder Meta og TikTok, i forbindelse med Ubers brug af deres værktøjer via Ubers apps og websteder.

• Tjenesteudbydere, der hjælper Uber med at forbedre sikkerheden i Ubers apps og tjenester.

• Tjenesteudbydere, der giver os værktøjer og tjenester til kunstig intelligens og maskinlæring.

• Tredjepartsleverandører af køretøjer, herunder flåde- og udlejningspartnere.

Dette omfatter også reklameformidlere, som f.eks Google, The Trade Deskmed flere. Vi deler data – herunder annoncerings- eller enhedsidentifikator, hashkrypteret e-mailadresse, omtrentlig placering samt data om interaktionen med reklamer – med disse formidlere for at muliggøre deres tjenester samt til andre formål, som er angivet i deres meddelelser om beskyttelse af personlige oplysninger. Du kan fravælge tilpasning af reklamer her. Du kan finde flere oplysninger om disse formidleres praksisser for beskyttelse af personlige oplysninger, herunder hvordan du indsender anmodninger til dem i forbindelse med deres håndtering af persondata, ved at læse deres meddelelser om beskyttelse af personlige oplysninger, der er linket til ovenfor.

4. Med Ubers datterselskaber og affilierede selskaber

Vi deler data med vores datterselskaber og affilierede selskaber, så de kan hjælpe os med at levere vores tjenester og udføre databehandling på vores vegne.

5. Af juridiske årsager eller i tilfælde af et krav eller en tvist

Uber kan dele dine data, hvis vi mener, det er påkrævet i henhold til gældende lovgivning, licens eller aftale, juridisk proces eller anmodning fra myndighederne, forsikringspolicer eller i situationer, hvor offentliggørelsen på anden vis er passende på grund af sikkerhedsmæssige eller lignende hensyn.

Dette omfatter deling af data med retshåndhævende myndigheder, offentlige sundhedsmyndigheder, andre offentlige myndigheder, forsikringsselskaber eller andre tredjeparter, som det er nødvendigt for at håndhæve vores servicevilkår, brugeraftaler eller andre politikker for at beskytte Ubers rettigheder eller ejendom eller andres rettigheder, sikkerhed eller ejendom eller i tilfælde af et krav eller en tvist i forbindelse med brugen af vores tjenester. I tilfælde af en tvist, der drejer sig om brug af en anden persons kreditkort, kan vi i henhold til loven være forpligtet til at dele en brugers data, herunder tur- eller leveringsoplysninger, med kreditkortindehaveren.

Hvis du vil have flere oplysninger, kan du se Ubers retningslinjer for retshåndhævelse i USA, retningslinjer for retshåndhævende myndigheder uden for USA og retningslinjer for tredjeparters dataanmodninger og håndtering af retslige dokumenter.

Vi kan også dele data med andre i forbindelse med eller under forhandlinger om sammenlægning, salg af virksomhedsaktiver, fusion eller omstrukturering, finansiering eller opkøb af hele eller en del af vores virksomhed af eller til sammenlægning med en anden virksomhed.

Uber opbevarer dine data, så længe det er nødvendigt til de formål, der er beskrevet ovenfor, hvilket varierer afhængigt af datatypen, hvilken kategori af brugere oplysningerne vedrører, de formål, vi har indsamlet oplysningerne til, og om oplysningerne skal opbevares efter en anmodning om kontosletning til de formål, der er beskrevet nedenfor.

Vi opbevarer f.eks. data:

• I hele din kontos levetid, hvis sådanne data er nødvendige for at levere vores tjenester (såsom kontodata), og i syv år derefter i henhold til Ubers juridiske og lovbestemte krav
• I bestemte perioder, hvor det er nødvendigt, herunder når det er nødvendigt for at opfylde skattemæssige, forsikringsmæssige, juridiske eller lovgivningsmæssige krav (f.eks. gemmer vi transaktionsoplysninger i syv år)

Du kan anmode om, at vi sletter din konto her eller via menuerne Beskyttelse af personlige oplysninger i Uber-appen.

Efter en anmodning om sletning af din konto sletter vi din konto og dine data, undtagen når det er nødvendigt af hensyn til sikkerhed, forebyggelse af svindel eller overholdelse af retskrav eller på grund af problemer i forbindelse med din konto (såsom udestående kredit eller et uafklaret krav eller en tvist).

Hvis du anmoder om sletning af din konto, sletter vi generelt dine data inden for 90 dage efter en anmodning om sletning af din konto, undtagen hvor opbevaring er nødvendig af hensyn til sikkerhed, tryghed, forebyggelse af svindel eller overholdelse af juridiske krav (herunder i forbindelse med faktiske eller potentielle skatte-, rets- eller forsikringskrav). Det betyder generelt, at vi kan opbevare visse oplysninger om dig i syv år efter din anmodning om sletning.

Uber Technologies, Inc. ("UTI") er dataansvarlig for de data, der behandles af Uber, når du bruger Ubers tjenester globalt, bortset fra følgende:

• UTI og UBR Pagos Mexico, S.A. de C.V. er dataansvarlige for brugerdata i forbindelse med Ubers betalings- og e-pengetjenester i Mexico.
• UTI og Uber B.V. er sammen med Uber Payments BV dataansvarlige for brugerdata i forbindelse med Ubers betalings- og e-pengetjenester i EØS og sammen med Uber Payments UK Ltd. for brugere af disse tjenester i Storbritannien.
• UTI, Uber B.V. og de Uber-enheder, der indgår kontrakter med chauffører i Storbritannien, er i fællesskab ansvarlige for disse chaufførers data med det formål at overholde kravene til britiske licenser og arbejdstagerrettigheder.
• UTI og Uber B.V. er sammen dataansvarlige for de data, der behandles i forbindelse med al anden brug af Ubers tjenester i EØS, Storbritannien og Schweiz.

Du kan også kontakte Ubers databeskyttelsesrådgiver på uber.com/privacy-dpo eller pr. post til Uber B.V. (Burgerweeshuispad 301, 1076 HR Amsterdam, Holland), hvis du har spørgsmål til Ubers behandling af dine persondata og dine rettigheder til databeskyttelse.

Databeskyttelseslovgivningen i nogle lande og områder, herunder EØS, Storbritannien, Schweiz, Brasilien og Nigeria, tillader kun, at Uber bruger dine data, når visse omstændigheder, der er defineret i disse love, gør sig gældende. Dette kaldes at have et "retsgrundlag" for at bruge dine data. Anvendeligheden af disse retsgrundlag kan afhænge af din placering. Nedenstående tabel viser de retsgrundlag, som Uber har i henhold til disse love, når de gør sig gældende, og Uber bruger dine data til de formål, der er beskrevet i denne meddelelse.

Uber driver forretning, og behandler brugerdata, på globalt plan. Dette kan resultere i behandling af dine persondata i lande, herunder USA, hvis databeskyttelseslovgivning kan afvige fra den, der er tilknyttet det sted, du bor eller befinder dig.

Dette omfatter behandling af dine data på Ubers servere i USA samt overførsel eller muliggørelse af adgang til dine data globalt for at:

• Tilbyde dig tjenester, uanset hvor du anmoder om dem
• Give dig adgang til dine oplysninger, såsom tur-/bestillingshistorik, uanset hvor du anmoder om dem
• Give adgang til og svar fra Ubers kundeservicemedarbejdere
• Svare på anmodninger om oplysninger fra myndigheder, hvor det er nødvendigt

Uber er forpligtet til at beskytte dine persondata, uanset hvor du befinder dig, og uanset hvor eller af hvem dine persondata behandles. Dette omfatter implementering af globale foranstaltninger til beskyttelse af brugeres data, herunder:

• Sikring af brugerdata under transit, herunder via kryptering, og når de er statiske.
• Obligatoriske kurser inden for datasikkerhed og beskyttelse af personlige oplysninger, der gælder for alle i virksomheden.
• Implementering af interne politikker og procedurer med henblik på at begrænse adgangen til og brugen af brugernes data.
• Begrænsning af myndigheders adgang til brugerdata, undtagen hvor det er påkrævet ved lov, hvor der er overhængende trusler mod sikkerheden, eller hvor den pågældende bruger har givet samtykke til adgangen. Se Ubers gennemsigtighedsrapport vedrørende myndigheder for at få flere oplysninger om vores procedurer i forbindelse med anmodninger fra politiet.

Når vi overfører brugerdata fra EØS, Storbritannien og Schweiz, gør vi det på baggrund af nødvendigheden af at opfylde vores aftaler med dig, samtykke, tilstrækkelighedsafgørelser vedrørende overførselslandet (tilgængelig her, her eller her) og overførselsmekanismer såsom standardkontraktbestemmelser vedtaget af Europa-Kommissionen (og tilsvarende godkendte standardkontraktbestemmelser for Storbritannien og Schweiz) samt rammerne for databeskyttelse mellem EU og USA (EU-US Data Privacy Framework, "EU-US DPF"), udvidelsen til EU-US DPF, der omfatter Storbritannien (UK Extension to the EU-US DPF), og rammerne for databeskyttelse mellem Schweiz og USA (Swiss-US Data Privacy Framework, "Swiss-US DPF"), som angivet af det amerikanske handelsministerium. Sådanne data er fortsat underlagt GDPR eller tilsvarende efter en sådan overførsel. Brugere kan kontakte Uber angående det ovenstående eller for at anmode om kopier af gældende standardkontraktbestemmelser her.

UTI har over for det amerikanske handelsministerium bekræftet, at det overholder (1) principperne for EU-US Data Privacy Framework vedrørende behandling af personoplysninger modtaget fra EØS-medlemslande i henhold til EU-US DPF og fra Storbritannien (og Gibraltar) i henhold til EU-US DPF samt udvidelsen heraf, der inkluderer Storbritannien, og (2) Swiss-US Data Privacy Framework Principles vedrørende behandling af personoplysninger modtaget fra Schweiz i henhold til Swiss-US DPF. I tilfælde af en konflikt mellem denne meddelelse og de ovennævnte principper, er det principperne, der gælder. I tilfælde af at EU-US DPF eller Swiss-US DPF ugyldiggøres, vil Uber overføre data, der er underlagt disse certificeringer, i henhold til de andre dataoverførselsmekanismer, der er beskrevet ovenfor.

Hvis du bor i EØS, Storbritannien eller Schweiz, skal du være opmærksom på følgende:

• Omfang. Ubers DPF-certificering gælder for persondata, der stammer fra EØS, Storbritannien eller Schweiz.
• Adgang. Du har ret til at få adgang til dine persondata, der er underlagt Ubers DPF-certificering. Du kan finde oplysninger om, hvordan du udøver denne ret, under "Valgfrihed og gennemsigtighed" ovenfor.
• Videre overførsel. Uber er ansvarlig for overførslen af persondata med forbehold for sin certificering til tredjeparter. Du kan finde oplysninger om de parter, som Uber kan overføre persondata til, under "Deling og offentliggørelse af data" ovenfor.
• Anmodning fra politiet. I henhold til gældende lovgivning er Uber forpligtet til at dele brugerdata, herunder dem, der kan være underlagt Ubers certificering, i henhold til en juridisk proces eller anmodning fra myndigheder, herunder fra politiet.
• Efterforskning og håndhævelse. Uber er underlagt undersøgelses- og håndhævelsesbeføjelserne fra den amerikanske handelskommission.
• Spørgsmål og tvister. I overensstemmelse med EU-US DPF samt udvidelsen heraf, der inkluderer Storbritannien, og Swiss-US DPF forpligter Uber sig til at samarbejde og overholde rådene fra det panel, der er oprettet af EU's databeskyttelsesmyndigheder (DPA'er) og UK Information Commissioner's Office (ICO) og Swiss Federal Data Protection and Information Commissioner (FDPIC) i forbindelse med uløste klager vedrørende vores håndtering af personoplysninger, der modtages i henhold til EU-U.S. EU-U.S DPF samt udvidelsen heraf, der inkluderer Storbritannien og Swiss-U.S. DPF. Du kan kontakte Uber her, hvis du har spørgsmål vedrørende vores overholdelse af disse principper. Du kan også indsende en klage til din lokale databeskyttelsesmyndighed, hvorefter Uber vil samarbejde med denne myndighed om at løse klagen. Under visse omstændigheder giver DPF ret til at påberåbe sig bindende voldgift for at løse klager, der ikke er løst på anden vis, som beskrevet i Bilag I til DPF-principperne.

Du kan få mere at vide om EU-U.S. DPF og Swiss-U.S. Se DPF her og Ubers certificering, herunder omfanget af de data, der er omfattet af vores certificering, her.