Integritetspolicy för INGO-appen och Okta ID

Om oss

INGO och Circle K ingår i Alimentation Couche-Tard-koncernen. Alimentation Couche-Tard är en koncern med huvudkontor i Kanada som är världsledande inom närbutikssektorn. I Europa är Couche-Tard känt genom sina varumärken Circle K och INGO.

Circle K AS är ett bolag registrerat i Norge med huvudkontor på Schweigaards gate 16 Oslo, Norge, organisationsnummer 995532921 och dotterbolag (som helhet ”Circle K”, ”Bolaget”, ”vi”, ”oss” eller ”vår”) i EU-/EES-länder där detta meddelande publiceras. Circle K Sverige AB i Sverige eller Circle K Danmark A/S i Danmark är personuppgiftsansvariga för den behandling av personuppgifter som beskrivs i detta meddelande.

I meddelandet redogör vi för hur vi behandlar dina personuppgifter. Vi redogör även bland annat för vilken information vi använder för att tillhandahålla dig tjänster, hur vi skyddar dina uppgifter, vilka samarbetspartner som behandlar våra uppgifter och vilka rättigheter du har i det här avseendet.

Hur och när gäller integritetspolicyn?

I denna integritetspolicy beskrivs behandlingen av personuppgifter i INGO-appen (”applikationen” eller ”appen”). Meddelandet omfattar både allmän och tjänstespecifik information om skydd av personuppgifter.

Applikationen fungerar som plattform för många Circle K- och INGO-tjänster, som i de flesta fall nås via Okta ID-profilen. Varje tjänst i denna applikation har sin eget tjänstespecifika policy om skydd av personuppgifter, som du kan ta del av. Nedan beskrivs policyns tillämplighet:

Denna applikation

Denna policy tillämpas på alla processer som utförs via INGO-appen, vilka beskrivs närmare i meddelandet.

Okta ID

För att kunna använda de flesta av tjänsterna i applikationen behöver du ett Okta ID-konto. Okta ID är vårt verktyg för identitetshantering som kunderna kan använda för att genom engångsinloggning enkelt interagera med och hantera sina abonnemang på olika Circle K-tjänster.

Denna policy omfattar också motsvarande information om Okta ID, eftersom det är tänkt att applikationen ska användas med ett registrerat Okta ID-konto. Vi har dock också publicerat en separat policy för Okta ID här:http://app.ingoapp.com//#/legal/privacy-2022-01.

Olika tjänster i denna applikation

De tjänstespecifika integritetspolicyerna gäller endast om du väljer att använda tjänsten i fråga. Det finns tjänstespecifika policyer för

1. Okta ID

2. INGO-kortet

Om du inte samtycker till de förfaranden som beskrivs i denna policy får du tyvärr bara tillgång några få av applikationens tjänster.

Syftena med behandlingen

Vi behandlar dina personuppgifter för att kunna erbjuda dig tjänsterna i applikationen och säkerställa dess funktion. Syftena med behandlingen är följande.

Att säkerställa applikationens funktion och mäta prestandan

Vi behandlar vissa personuppgifter för att säkerställa appens säkerhet och funktion, hantera krascher, förbättra appens allmänna användbarhet och analysera fel och buggar i appen.

Dessutom mäter vi användningen och prestandan. Vi använder uppgifter om användarinteraktioner på en aggregerad nivå eller i anonymiserad form för att mäta och förbättra appen och tjänsterna.

Den rättsliga grunden för insamlingen och behandlingen är INGO:s berättigade intresse av att behandla dessa uppgifter.

Att tillhandahålla gästtjänster

Med hjälp av applikationen kan du hitta närmaste station utan att skapa en Okta ID-profil. Du kan ta del av denna tjänst genom att klicka på kartan, om du har positionsbestämning aktiverad, för att se din position på kartan och närmaste INGO-station.

Den rättsliga grunden för denna behandling av personuppgifter är avtal mellan INGO och dig, som du ingår genom att använda applikationen.

För att kunna ta del av andra tjänster som beskrivs ovan måste du logga in som Okta ID-medlem.

Att tillhandahålla de tjänster som är tillgängliga genom Okta ID-medlemskap

Vi behandlar personuppgifter för att kunna tillhandahålla tjänsterna i applikationen. Du bestämmer vilka tjänster du vill använda, och du kan när som helst sluta använda tjänsterna.

För att kunna ta del av dessa tjänster måste du ladda ned applikationen på din enhet och registrera ett Okta ID-konto.

När du har skapat en profil och loggat in kan du gå igenom de tjänster som är tillgängliga i applikationen och välja dem du är intresserad av. För att kunna använda dem måste du godta de tjänstespecifika villkoren för de valda tjänsterna så att de läggs till i ditt Okta ID-konto. Godtagandet ska registreras för att möjliggöra kontoadministration och tillgång till de valda tjänsterna.

Den rättsliga grunden för behandlingen av personuppgifter för Okta ID och andra Okta ID-medlemstjänster i applikationen är att det finns ett avtal mellan INGO och dig, som du ingår genom att klicka på knappen för villkorsgodkännande när du registrerar ditt konto och väljer tjänster.

Andra rättsliga grunder kan användas när

•  det är nödvändigt för att behandla personuppgifter i syfte att skydda någons liv
• det är nödvändigt för att fullgöra rättsliga förpliktelser att behandla vissa uppgifter, exempelvis när en tillsynsmyndighet begär att vissa personuppgifter ska lämnas ut
• vi har fått ditt uttryckliga, informerade samtycke till behandlingen av dina personuppgifter för ett annat, tydligt angivet syfte

Om du är intresserad av vilka syften dina uppgifter behandlas för inom ramen för de olika tjänsterna i applikationen kan du läsa de tjänstespecifika policyerna om skydd av personuppgifter (se avsnitt 2 i denna policy).

Vilka personuppgifter vi behandlar

Vilka personuppgifter vi behandlar beror på vilka tjänster du använder. Vissa uppgifter samlar vi dock in och behandlar för att administrera ditt konto, se till att applikationens fungerar som den ska och säkerställa säkerheten, oavsett vilka tjänster du använder.

Personuppgifter som behandlas för att säkerställa applikationens funktion och säkerhet samt mäta prestandan

De personuppgifter vi samlar in för att säkerställa applikationens funktion och säkerhet beskrivs nedan:

• Kraschloggar
• Användarinteraktioner med applikationen och interaktioner med olika tjänster.
• Diagnostiska uppgifter om bland annat problem med IT-systemet, transaktionsprestanda och fel som kan bero på användarens interaktion med appen, men som normalt inte omfattar några användaruppgifter.

De uppgifter som används för att mäta applikationens och tjänsternas prestanda rör huvudsakligen användarinteraktioner, såsom användar-id och tillhörande kontoinformation, appstarter, enhets-id (t.ex. reklam-id), tryck, klick, skrollningsinformation, medievisningar, prestandauppgifter (t.ex. starttid eller energianvändning) eller annan information om din interaktion med appen. Uppgifterna används på aggregerad nivå eller i anonymiserad form.

Personuppgifter som behandlas för att tillhandahålla gästtjänster

För att kunna tillhandahålla tjänster som inte kräver att du registrerar ett konto behandlar vi följande personuppgifter:

• Användarens position
• Språkpreferenser

Dessa uppgifter överförs inte till INGO och avlägsnas från din enhet när du avinstallerar applikationen.

Personuppgifter som behandlas för att ge dig tillgång till Okta ID-medlemstjänster

När du registrerar dig i Okta ID för att få tillgång till ytterligare tjänster måste du tillhandahålla vissa grundläggande personuppgifter för att skapa ett konto:

• Förnamn
• Efternamn
• E-postadress
• Mobilnummer
• Lösenord (ditt lösenord sparas i krypterat format)
• Land
• Samtycke till villkoren

Dessutom kan du lämna vissa frivilliga uppgifter:

• Födelsedatum.

När du använder våra tjänster skapar vi unik information som är förknippad med ditt konto. Följande information skapas när du använder applikationen:

• Unikt id för Okta ID
• Uppgifter om användarinteraktion med och abonnemang på tjänster som Okta ID ger tillgång till
• I tillämpliga fall, samtycke till marknadsföring av tjänster som står i samband med Okta ID-kontot och dina preferenser

Denna information inhämtas när du väljer att använda fler av applikationens tjänster. Observera att vissa tjänster kan kräva ytterligare personuppgifter. Om en tjänst exempelvis möjliggör virtuella betalningar kan vi begära information om betalningsinstrument.

Om du är intresserad av vilka syften dina uppgifter behandlas för inom ramen för de olika tjänsterna i applikationen kan du läsa de tjänstespecifika policyerna om skydd av personuppgifter (se avsnitt 2 i detta meddelande).

Om du vill veta vilka personuppgifter vi behandlar inom ramen för de olika tjänsterna i applikationen kan du läsa de tjänstespecifika policyerna om skydd av personuppgifter (se avsnitt 2 i denna policy).

Vilka är dina rättigheter?

Utöva dina rättigheter

Du kan utöva dina rättigheter som registrerad, däribland rätten att göra invändningar, rätten att begränsa behandlingen eller ställa frågor genom att kontakta Circle K via e-post, telefon eller post, eller via Okta ID-sidan: http://app.ingoapp.com/ . Kontaktuppgifterna finns i avsnitt 10 i detta meddelande. Vissa förfrågningar, exempelvis om tillgång till uppgifter, specifika frågor om själva dataanalysen eller andra frågor, ska göras skriftligen.

Rätt till information

Denna policy utgör den särskilda informationen om hur vi behandlar dina personuppgifter och vilka uppgifter som behandlas som en del av tjänsterna, och kompletterar den allmänna integritetspolicyn för Circle K, som finns på https://www.ingo.se/privacy eller https://www.ingo.dk/privacy 

Tillgång till uppgifter

Du har rätt att när som helst begära en kopia av den information vi har lagrat om dig. En sådan begäran ska vara skriftlig. Om du har en specifik fråga om själva dataanalysen eller andra frågor kan du begära ytterligare tillgång. Det mesta av informationen finns tillgänglig i mobilappen, som innehåller de nödvändiga personuppgifter vi lagrar om dig för att kunna tillhandahålla tjänsterna. Begäran om tillgång till uppgifter ska göras skriftligen, se http://app.ingoapp.com/ 

Rättelse av uppgifter

Om dina personuppgifter ändras kan du rätta dina egna personuppgifter i applikationens kontoinställningar.

Om du har specifika frågor eller stöter på problem med själva rättelsen, eller har några andra frågor, kan du begära hjälp genom att kontakta INGO. En sådan begäran ska vara skriftlig.

Rätt till dataportabilitet

Du har rätt att begära att vi överför informationen från dig till en annan tjänsteleverantör. Detta gäller bara information du har gett oss. Kommersiellt känsliga uppgifter som har skapats på grundval av dina anonymiserade uppgifter överförs inte.

Rättigheter i samband med profilering och automatiserat beslutsfattande

Du har rätt att inte bli föremål för ett beslut endast på grundval av automatiserad behandling, däribland profilering. Du kan invända mot alla våra automatiserade beslut och begära att man ser över dem.

Radering av personuppgifter

Du har rätt att begära att vissa delar av dina personuppgifter raderas. Vissa uppgifter, t.ex. transaktioner, måste lagras i enlighet gällande lagstiftning.

Om du raderar dina personuppgifter och avslutar kontot kommer du inte att ha tillgång till många av appens tjänster längre, och du får bara använda appen som gäst. Om du vill fortsätta använda de flesta av tjänsterna måste du registrera dig igen.

Rätt att göra invändningar

Du kan ha rätt att göra invändningar mot behandlingen om vi behandlar dina uppgifter på grundval av berättigat intresse. Du kan invända mot alla våra automatiserade beslut och begära att någon ser över dem.

Rätt att begränsa behandlingen

Under vissa omständigheter har du rätt att begära att vi begränsar behandlingen av dina uppgifter. Det innebär att dina uppgifter endast får användas för vissa ändamål, t.ex. rättsliga anspråk eller för att utöva lagstadgade rättigheter.

Du kan utöva din rätt att begränsa behandlingen genom att kontakta Circle K via e-post, telefon eller post, eller via Okta ID-sidan:http://app.ingoapp.com/. Kontaktuppgifterna finns i avsnitt 10 i detta meddelande.

Tvistlösning

Om du har några frågor om behandlingen av personuppgifter kan du skriva till privacy_ingo_se@ingofuel.com (i Sverige) eller privacy_ingo_dk@ingofuel.com (i Danmark) för att lösa frågan. Eventuellt kommer koncernens dataskyddsombud att medverka till att lösa frågan.

Vår tillsynsmyndighet är i de flesta fall norska integritetsskyddsmyndigheten (Datatilsynet), vars kontaktuppgifter finns här: https://www.datatilsynet.no 

Du kan också kontakta din lokala integritetsskyddsmyndighet i Sverige eller Danmark om du vill lämna in ett klagomål. Kontaktuppgifter finns här: https://edpb.europa.eu/about-edpb/about-edpb/members_sv 

Personuppgiftsbiträden och överföring av uppgifter

Circle K utbyter de personuppgifter som samlats in genom appen med sina partner (även kallade ”personuppgiftsbiträden”) för att administrera registrerade kundkonton och säkerställa appens funktion och tillgänglighet samt tillhandahålla tjänsterna i applikationen.

Olika partner hjälper oss med administrationen av olika tjänster. Här är en förteckning över de personuppgiftsbiträden som hjälper oss att administrera appen och säkerställa dess funktion.

Syrenis

Syfte: Hjälper INGO med driften av Okta ID-plattformen och databasen över användarnas samtycken.

Var organisationen finns: Syrenis har sitt huvudkontor i Storbritannien, men datacentren finns på Irland, och parter utanför EU/EES får inte tillgång till kundernas uppgifter.

Data: Syrenis får tillgång till uppgifter som du lämnar genom Okta ID-registrering, tjänster du har valt samt kommunikationspreferenser.

Tillämplig region: Alla regioner där tjänsten är tillgänglig.

Okta

Syfte: Hjälper INGO med att hantera autentiseringsförfarandena i Okta ID, förbättra säkerheten och förhindra obehörig åtkomst till ditt konto. Du kan läsa mer om Oktas integritetspolicy här.

Var organisationen finns: Okta har sitt huvudkontor i USA, men datacentren finns på Irland och i Tyskland, och parter utanför EU/EES får inte tillgång till kundernas uppgifter.

Data: Okta får tillgång till Okta ID-profiluppgifter som du lämnar genom Okta ID-registrering och lösenord.

Tillämplig region: Alla regioner där tjänsten är tillgänglig.

Développements Third Bridge Inc.

Syfte: Hjälper INGO med hanteringen av innehåll som visas i appen.

Var organisationen finns: Développements Third Bridge Inc. har sitt huvudkontor i Kanada, men de datacenter som är relevanta för applikationerna finns i Sverige.

Data: Om en mobilkupong löses in kan åtkomst ges till användarens id och uppgifter om användarens inlösta kuponger.

Tillämplig region: Alla regioner där tjänsten är tillgänglig.

Om du är intresserad av vilka personuppgiftsbiträden som hjälper oss att administrera de olika tjänsterna i applikationen kan du läsa de tjänstespecifika integritetspolicyerna (se avsnitt 2 i detta meddelande).

Samtidigt kan vi behandla vissa personuppgifter i våra interna system. I de flesta fall stöds systemen av Microsoft, Oracle eller andra partner som specialiserar sig på IKT-tjänster.

Circle K:s datacenter, och våra partners datacenter som gör att du kan ta del av Okta ID-tjänster generellt, finns i EU/EES eller i länder som enligt Europeiska kommissionen erbjuder ett tillräckligt dataskydd. Om INGO samarbetar med partner från andra länder utanför EU/EES (även kallade ”tredjeländer”) ska INGO säkerställa att lämpliga dataskyddsförfaranden används för att följa tillämplig dataskyddslagstiftning, exempelvis den allmänna dataskyddsförordningen.

Lagring av personuppgifter

INGO lagrar användarnas uppgifter så länge det krävs för de syften som uppgifterna ursprungligen samlades in för.

Det innebär att vi lagrar olika kategorier av uppgifter under olika lång tid beroende på uppgiftstyp, den berörda tjänsten och vilka syften uppgifterna samlades in för.

Regler för lagringsperioder:

• Dina personuppgifter lagras så länge du har ett aktivt Okta ID-konto. Om ditt konto avslutas blir personuppgifterna raderade eller anonymiserade, vilket också gäller personuppgifter som används för tjänster som är tillgängliga genom Okta ID-medlemskap. Ibland kan vissa uppgifter behållas, om det krävs för att fullgöra eventuella rättsliga förpliktelser, för redovisningsändamål, för tvistelösning eller för liknande syften där en tillämplig rättslig grund kan fastställas.
• Uppgifter om transaktioner, såsom kvitton eller fakturor, ska lagras i 10 år i Sverige eller enligt krav som gäller i Danmark. Om du raderar ditt konto behålls uppgifterna om transaktioner enligt redovisningsreglerna.
• Vid brott, bedrägeri eller tvister behålls uppgifterna tills ärendet är avslutat och i enlighet med INGO:s interna och statens rättsliga krav.
• Historiska uppgifter om användarens köp och användning av appen behålls så länge användaren har ett aktivt konto. Om kontot raderas blir uppgifterna anonymiserade eller raderade.

Kom ihåg att ditt konto eller dina personuppgifter inte raderas från INGO:s system när du avinstallerar INGO-appen från din enhet.

Om du inte har använt appen på 6 månader och inte har några tjänster knutna till ditt Okta ID-konto kontaktar vi dig så att du kan bekräfta om du vill ha kvar kontot. Om vi inte får svar inom en viss tid avslutas kontot och dina uppgifter raderas eller anonymiseras, såvida vi inte har skäl att lagra dessa uppgifter för något av de syften som nämnts tidigare i denna policy.

Skydda dina personuppgifter och respektera integriteten

INGO kommer inte att samla in, använda eller lämna ut personuppgifter om en kund, om detta inte är i linje med de ursprungliga syftena eller saknar en rättslig grund. Vi kommer aldrig att sälja dina uppgifter. Vi kommer att upprätthålla säkerheten och sekretessen för uppgifterna i enlighet med tillämpliga lagar och branschstandarder, och vi ser till att endast behörig personal får tillträde till dina personuppgifter.

Vi kan ge våra partner tillgång till personuppgifter. Detta görs i den utsträckning som krävs för att de ska kunna hjälpa oss att underhålla och administrera applikationen och kundkontona.

Uppgifter som kan användas för forskningsrelaterad eller vetenskaplig analys eller analys av verksamheten anonymiseras så att du inte kan identifieras.

Uppdateringar av denna policy

Vi hoppas att informationen i denna policy är tydlig.

Dataskyddslagstiftningen är viktig – den stärker dina rättigheter och säkerställer rättvis och öppen uppgiftsbehandling. Många av dessa regler kanske verkar komplicerade, men de flesta bygger på sunt förnuft och ömsesidig respekt för varandra och miljön. Vi tar vårt dataskyddsansvar på allvar och kräver detsamma av våra partner.

Som ett led i vårt åtagande att skydda din integritet kan det hända att vi uppdaterar denna policy för att förbättra den. Användare av appen har alltid tillgång till en uppdaterad policy via App Store, Google Play och i själva appen.

Kontaktuppgifter

Circle K AS huvudkontor i Norge 

Via e-post: sks.bedrift@circlekeurope.com

Via telefon: +47 2296 2000

Via post: Circle K AS, Schweigaards gate 16 Oslo, Norge

INGO Danmark 

Via e-post: kundeservice@ingo.dk

Via telefon: 80 20 80 88

Via post: INGO, Circle K Danmark A/S Postboks 139, 0900 København C

INGO Sverige 

Via e-post: kundservice@ingo.se

Via telefon: 020-788 008

Via post: INGO, Circle K Sverige AB, 118 88 Stockholm