Ruter er behandlingsansvarlig for personopplysninger som behandles i forbindelse med bestilling, betaling og øvrig administrasjon av tjenesten.

TRIPS er behandlingsansvarlig for personopplysninger som behandles i forbindelse med drift av appen. Du kan lese deres personvernerklæring her: TRIPS personvernerklæring.

Appen samler inn og behandler lokasjonsdata som en nødvendig del av funksjonaliteten. Under aktive turer krever applikasjonen kontinuerlig tilgang til lokasjonstjenester for å kunne tilby trygge og effektive samkjøringstjenester.

I forbindelse med behandlingen av personopplysninger har du en rekke rettigheter som registrert etter personopplysningsloven.

Formål og rettslig grunnlag

Ruter behandler personopplysninger for å kunne formidle tilbud om samkjøring og administrere tjenesten.

Opplysninger om sjåfører: Ruter behandler personopplysninger om sjåfører for å administrere reisebestilling og -utførelse, legge til rette for betalinger/utbetalinger, sikkerhet, administrasjon av tjenesten og kundestøtte.

Opplysninger om brukere av tjenesten: Personopplysninger behandles for å administrere reisebestilling og -utførelse, kundestøtte, tjenesteutvikling og sikre sikkerhet.

Lokasjonsdata behandles for:

• Koordinering av sjåfør og passasjer
• Forebygge at noen oppretter falske turer av gjennomføring av tjenesten.
• Slike data behandles kun inn når en tur er aktiv, se mer om dette i TRIPS personvernerklæring.

Ruter behandler også personopplysninger for å oppfylle dokumentasjons-plikten etter bokføringsforskriften.

Rettslig grunnlag – kunder

Det rettslige grunnlaget for behandling av personopplysninger er ditt samtykke. Personopplysningene behandles for å kunne planlegge og levere samkjøringstjenesten til deg som passasjer, samt for å følge opp tjenesten, for eksempel ved eventuelle avvik.

Rettslig grunnlag – sjåfører

Det rettslige grunnlaget for behandling av personopplysninger er ditt samtykke. Personopplysningene behandles for å kunne planlegge og muliggjøre utførelse av oppdrag som sjåfør i samkjøringstjenesten, samt for å følge opp tjenesten.

Dette behandler vi

Ruter behandler følgende personopplysninger:

Sjåfører

Ruter behandler følgende personopplysninger om sjåfører: navn, kontaktinformasjon (telefon/e-post), fødselsnummer (i forbindelse med Vipps-verifisering), detaljer om kjøretøyet (registreringsnummer og dokumentasjon på EU-godkjenning), informasjon om gyldig førerkort, bankkontonummer, lokasjonsdata og turhistorikk.

Kunder

Ruter behandler følgende personopplysninger om kunder/passasjerer: navn, kontaktinformasjon (telefon/e-post), fødselsnummer (i forbindelse med Vipps-verifisering), steds- og lokasjonsdata, samt reisehistorikk.

Tilgang og bruk

Tilgangen til opplysningene er begrenset til personer i kundeservice som skal følge opp dine tilbakemeldinger om tjenesten og personer hos vår databehandler TRIPS, som drifter appen.

Personopplysninger lagres hos driftsleverandør, TRIPS, som har sørget for kryptering av opplysninger mellom appen og baksystemene. Dette gjelder også ved innsamling av lokasjonsdata – og dessuten når slike data ikke behandles («at rest»)

Ruter utleverer ikke personopplysningene dine til en tredjepart så lenge vi ikke er rettslig forpliktet til å gjøre det overfor offentlige myndigheter.

Ruter vil dele anonymiserte data med våre samarbeidspartnere innenfor kollektivtrafikk/mobilitetstjenester.

Hvor lenge behandler vi personopplysninger?

Kunder

Personopplysninger samlet i forbindelse med bruken av samkjøringsappen, vil oppbevares så lenge du er en aktiv bruker. En bruker kan når som helst sende en forespørsel om sletting av sin bruker, samt tilknyttede personopplysninger. Etter 2 år fra brukeren sist var aktiv, vil brukeren automatisk bli slettet.

Dersom det er nødvendig for å forsvare et rettskrav kan personopplysninger bli behandlet så lenge de er nødvendig, f.eks. til saken er rettskraftig avgjort,

Mer detaljerte opplysninger om din samkjøring lagres i inntil 60 dager, før de anonymiseres.

Sjåfører

Opplysninger knyttet til deg som sjåfør behandles så lenge du er registret som sjåfør i tjenesten.

Opplysninger om utført samkjøring lagres i inntil 60 dager før de anonymiseres.

For regnskapsformål vil vi oppbevare nødvendige personopplysninger for å oppfylle dokumentasjonsplikten etter Bokføringsforskriften.

Hva er dine rettigheter?

Du har rett til innsyn i, retting, dataportabilitet og sletting av opplysninger som er lagret om deg.

Du har rett til å klage på det du mener er uriktig behandling av personopplysninger til Datatilsynet, men ta gjerne kontakt med oss først via vårt personvernombud på personvernombud@ruter.no

Skytjenester

Trips benytter skytjenester fra flere leverandører for drift av samkjøringstjenesten. Digital Ocean benyttes for server- og databasetjenester, med lagring i Frankfurt, Tyskland. I tillegg benyttes Amazon Web Services (AWS) for lagring av bilder og sikkerhetskopier av databasen, med lagring i Stockholm, Sverige. All behandling av personopplysninger skjer dermed innenfor EU/EØS.