Dataskyddsinformation om laddningstjänsten CUPRA Charging
Senast uppdaterad: December 2025
Tack för att du använder laddningstjänsten. Denna information gäller för följande tjänster och funktioner, förutsatt att de finns tillgängliga i ett land och i en appversion samt beroende på mobilenhet och fordonsmodell.
Nedan finner du information om personuppgiftsansvariga och deras ansvarsområden (avsnitt A), om hur dina uppgifter samlas in, behandlas och används i samband med appens informativa användning (avsnitt B) och i samband med användningen av laddningstjänsten (avsnitt C–F) samt om dina rättigheter och kontaktpersoner (avsnitt H–K).
Observera att användning av laddningstjänsten CUPRA sker via My CUPRA-appen (”appen”), en mobilapplikation som görs tillgänglig för kunden av SEAT, S.A. med momsregistreringsnummer A-28 049 161 och adress Autovía A-2, Km. 585, Martorell, Barcelona (Spanien) för kostnadsfri nedladdning via appbutiken hos de respektive operatörerna. Observera att appen tillhandahålls av SEAT, S.A. under eget ansvar och att SEAT, S.A. är ensamt ansvarig för databehandlingen i samband med tillhandahållandet av appen. Information om dataskydd finns i appens juridiska information. För ytterligare information är du välkommen att kontakta customercare@cupraofficial.com.
A. Registeransvarig, gemensamt ansvar
När du använder CUPRA-laddningstjänsten ("laddningstjänst") registreras dina uppgifter av Elli Mobility GmbH, Karl-Liebknecht-Str. 32, 10178 Berlin, Tyskland, e-post info@elli.eco, registrerat i handelsregistret vid den allmänna domstolen Amtsgericht Charlottenburg under nummer HRB 274616 B (”Elli Mobility”) och Volkswagen Group Charging CZ s.r.o., Ve svahu 482/5, Podolí, 147 00 Praha 4, Tjeckien (som av Volkswagen Group Charging GmbH fått i uppdrag att tillhandahålla laddningstjänster i Tjeckien) (”Elli Czechia”) under gemensamt ansvar (”gemensamt ansvariga”).
För att definiera sina respektive ansvarsområden har Elli Mobility och Elli Czech Republic ingått ett avtal om gemensam behandling av dina personuppgifter i enlighet med artikel 26.1 i GDPR. Du får härmed information om det huvudsakliga innehållet i detta avtal.
Enligt avtalet ansvarar Elli Mobility för behandlingen av personuppgifter i samband med att laddningstjänsten tillhandahålls. Elli Czechia tar enbart emot och behandlar dina personuppgifter i syfte att fakturera, avräkna och hantera betalningar enligt beskrivningen i avsnitt C om du använder laddningstjänsten i Tjeckien.
I avtalet föreskrivs också att Elli Mobility ska skydda kundernas rättigheter och uppfylla informationskraven enligt artiklarna 13 och 14 i GDPR. Ytterligare information om dina rättigheter och kontaktpersoner återfinns i avsnitt J och K.
Elli Czechia och Elli Mobility, kända under benämningen ”Elli”, kallas hädanefter för ”Elli”, ”vi” eller ”oss”.
B. Behandling av dina uppgifter efter att avtalet har ingåtts I. CUPRA-ID
Om du vill använda vår tjänst via appen behövs ett CUPRA ID-användarkonto som utfärdas av SEAT, S.A., Autovía A-2, Km. 585, Martorell (Barcelona, Spanien), registrerat i Barcelonas handelsregister, upplaga 23.662, blad 1, sidnummer B-56.855 (”SEAT”). Observera de utförliga sekretesspolicyerna för CUPRA som gäller för CUPRA-ID:n. Dessa policyer finns tillgängliga på https://seatid.vwgroup.io/data-privacy.
När du använder våra tjänster behandlar vi uppgifterna i ditt CUPRA-ID användarkonto (dina personliga kontakt- och identifieringsuppgifter som t.ex. namn, adress och e-postadress) i syfte att fullgöra avtalet (artikel 6.1 b i GDPR).
Vi använder Auth0 (10800 NE 8th Street, Suite 700, Bellevue, WA 98004, U.S.A.) för att tillhandahålla ditt konto och logga in med ditt CUPRA-ID, varigenom dina uppgifter behandlas i USA. Användningen omfattar lagring av personliga kontakt- och identifieringsuppgifter, t.ex. namn, adress och e-postadress.
För detta ändamål har vi ingått EU-standardavtalsklausuler med tjänsteleverantören, som fungerar som en garanti för denna dataöverföring. Du kan när som helst fråga om innehållet i de här standardavtalsklausulerna med hjälp av kontaktuppgifterna i avsnitt K.
II. Laddningstjänst (offentlig laddning)
a. Tillhandahållande och visning av ett laddningskort
För att starta och avsluta en laddningssession behöver du ett RFID-laddningskort (”laddningskort”). Det tillhandahålls till dig av Identa Ausweissysteme GmbH, Steinkirchring 16, 78056 Villingen-Schwenningen på våra vägnar. För att kunna skicka laddningskortet till dig behöver vår handläggare Identa Ausweissysteme GmbH dina kontaktuppgifter (förnamn, efternamn och adress). Från Identa Ausweissysteme GmbH får vi RFID-identifieringskoden som tilldelats din beställning och laddningskortnumret så att vi kan tilldela laddningskortet till din användarprofil. Du har möjlighet att skapa en ytterligare leveransadress för leveransen av laddningskortet, som vi också kommer att skicka till Identa Ausweissysteme GmbH. Databehandlingen som krävs för detta utförs som en del av uppfyllandet av avtalet (artikel 6 avsnitt 1 stycke b GDPR).
En RFID-identifieringskod lagras på kortet, som används för att tilldela det till ditt användarkonto. Laddningskortnumret är påtryckt. Dessutom lagras inga personuppgifter, i synnerhet inte ditt namn eller din adress, digitalt på kortet.
Du kan se ditt/dina laddningskort i appen. Du kan också hantera och kontrollera ditt/dina laddningskort i appen. Vi behandlar din avtals- och laddningskortsinformation för detta ändamål. Den databehandling som krävs för detta utförs som en del av fullgörandet av avtalet (artikel 6.1 b i GDPR).
b. Val av taxa, betalningsmetod
För att använda Elli laddningstjänst, välj en taxa (”Laddningstaxa”) och din föredragna betalningsmetod. I syfte att ingå avtalet behandlar vi ditt för- och efternamn, din adress, din e-postadress och, om du har tillhandahållit dessa, ditt skatteregistreringsnummer. Du kan se och hantera den taxa som du har valt i din användarprofil. Du kan också ändra din sparade betalningsmetod och faktureringsadress. Databehandlingen sker i syfte att fullgöra avtal (artikel 6 avsnitt 1 b GDPR).
c. Behandling av dina uppgifter för betalningshantering
För att hantera betalningen behandlar vi följande personuppgifter:
Betalning med kreditkort:
• Förnamn och efternamn
• Kreditkortsuppgifter (kreditkortsnummer, CVC-kod (kortverifieringskod) och utgångsdatum)
• Adress
• E-postadress
Paypal:
• Förnamn och efternamn
• Adress
• E-postadress
• Payer ID
Betalningsuppgifterna samlas in av oss för överföring till betaltjänsterna. Dessutom överför vi adressen och e-postadressen som du har angett till oss för betaltjänsterna. Databehandlingen som krävs för detta utförs som en del av uppfyllandet av avtalet (artikel 6 avsnitt 1 stycke b GDPR).
För betalningshantering använder vi J.P. Morgan Mobility Payments Solutions S.A. , 161 Rue du Kiem L 8030 Strassen som betaltjänstleverantör ("Betaltjänstleverantör"). J.P. Morgan Mobility Payments Solutions S.A. använder dina uppgifter för ett specifikt ändamål som en del av betaltjänsten och är oberoende ansvarig för databehandling. Om du gör betalningar omfattas du därför av dataskyddsbestämmelserna för J.P. Morgan Mobility Payments Solutions S.A., som du kan se på följande länk: https://www.wallet.volkswagenpayments.com/documents/file_data_privacy_customer_de-de.pdf.
När du för första gången registrerar dig för laddningstjänsten och anger dina betalningsuppgifter kommer betaltjänsten att kontrollera deras giltighet och äkthet. Resultatet av kontrollen skickas till oss av betaltjänsten som ett framgångs- eller felmeddelande. Vi kommer att informera dig om resultatet i appen. Om vi behöver be dig om ytterligare identifiering på uppdrag av utgivaren av ditt kreditkort eller Paypal, kan detta till exempel vara ett SMS eller en e-postkod som du får från utgivaren av ditt kreditkort eller Paypal och anger för autentisering antingen i appen eller på en webbplats för utgivaren av ditt kreditkort eller Paypal, som vi kommer att omdirigera dig till. Dina betalningsuppgifter lagras i en laddningssession av betaltjänstleverantören så att du inte behöver ange dina uppgifter på nytt varje gång du gör en betalning. Om den betaltjänst som ansvarar för att hantera dina betalningar ändras, kommer uppgifterna att överföras från den nuvarande betalningstjänsten till den betalningstjänst som kommer att vara ansvarig i framtiden.
Vid utebliven betalning förbehåller sig Elli rätten att för vår räkning använda en leverantör av inkassotjänster för att ta över den utestående skulden i en påminnelseprocess. För det här ändamålet kan det vara nödvändigt att överföra ytterligare kundrelevanta uppgifter till vår tjänsteleverantör atriga GmbH. atriga GmbH använder dina uppgifter för ett specifikt ändamål som en del av skadeprocessen och är självständigt ansvarig för uppgiftsbehandlingen.
Dina personuppgifter kommer att behandlas av atriga GmbH i enlighet med gällande sekretesspolicy. Ytterligare information finns även på följande adress https://www.atriga.com/datenschutz/
d. Hantera betalningsmedel
Du kan ändra betalningsmetoden som du angav under registreringen senare i ditt användarkonto under ”Betalningsmetod”. Under den här processen överförs samma uppgifter som vid registreringen till vår leverantör av betalningstjänster (J.P. Morgan Mobility Payments Solutions S.A., 161 Rue du Kiem L 8030 Strassen Luxembourg):
• Förnamn och efternamn
• Kreditkortsuppgifter (kreditkortsnummer, CVC-kod och utgångsdatum)
• Adress
• E-postadress
Databehandlingen sker i syfte att fullgöra avtal (artikel 6.1 b i GDPR).
C. Behandling av dina uppgifter i samband med debiteringsprocesser I. Användning av laddningstjänsten
Laddningsprocessen kan startas och stoppas direkt vid laddningsstationen eller via din app med hjälp av ditt laddningskort. För att styra laddningssessionen via din app väljer du först en laddningsstation i appen. För autentisering överförs din RFID-identifieringskod, laddningskortnummer och kontraktsnummer till laddningsstationen. Laddningssessionen startar efter lyckad autentisering. För att säkerställa funktionaliteten och hanteringen av laddningstaxan och respektive laddningsprocess behandlar vi dina personuppgifter och tekniska data i samband med elleveransavtalet för respektive laddningssession (inklusive laddningsstatistik och laddningsprocessinformation (t.ex. laddningsvolym, varaktighet eller start och slut på en laddningsprocess), ditt fordons identifieringsnummer (endast de första åtta siffrorna) och platsen för den laddningsstation som används (adress för laddningspunkten (EVSE))). Databehandlingen som krävs för detta utförs som en del av uppfyllandet av avtalet (artikel 6 avsnitt 1 stycke b GDPR). Beroende på vilken laddningsstation du brukar, använder vi IONITY GmbH, Moosacher Straße 84, 80809 München, Tyskland som bearbetare för att hantera laddningsprocesserna.
För att kunna erbjuda dig en omfattande debiteringstjänst samarbetar vi även med leverantörer som utför databehandling under eget ansvar. I de här fallen överför vi ditt taxa-ID, vilket inte gör det möjligt att dra några slutsatser om din person. Ytterligare information om dataskydd finns på respektive leverantörs webbplats. Följande leverantörer ingår i vårt butiksnätverk:
• Hubject GmbH, EUREF-Campus 22, 10829 Berlin (www.hubject.com)
• GIREVE, 108-110 Avenue du Général Leclerc, 78220 Viroflay, France
(www.gireve.com)
• Stromnetz Hamburg GmbH, Bramfelder Chaussee 130, 22177 Hamburg
(www.eround.de)
• e-clearing.net GmbH, Krefelder Straße 195, 52070 Aachen (www.e-clearing.net)
II. Fakturering och avräkning
Databehandling för fakturerings- och faktureringssyften utförs av Elli Czech Republic om du använder laddstationer i Tjeckien eller av Elli Mobility om du använder laddstationer utanför Tjeckien. Baserat på information om laddningstariff och laddningshistorik beräknar vi kostnaden för laddning med den laddningstaxa som du har valt för fakturerings- och faktureringsändamål. De relevanta personuppgifterna för detta finns i avsnitt B. på lämpliga ställen.
III. Direktdebiteringar och chargebacks
Databehandling för direktdebiteringar och återbetalningar utförs av Elli Czechia om du använder laddningsstationer inom Tjeckien, eller av Elli Mobility om du använder laddningsstationer utanför Tjeckien.
Med autogiroordern skickar vi den aktuella betaltjänsten tillsammans med beloppet och en bokningstext som ska visas på ditt kontoutdrag. Den här texten innehåller konteringsperiod och faktureringsnummer.
Om en autogirering misslyckas, t.ex. på grund av att det använda betalningsmedlet inte har tillräckliga medel eller att giltighetstiden har löpt ut, kommer betaltjänsten att informera oss. Orsaken till felet och ditt identifikationsnummer som genererats av oss kommer att överföras till oss. I händelse av en återbetalning som du inte själv har initierat, t.ex. om en autogirering har återkallats på grund av otillräckliga medel, instruerar du oss att genomföra en ny autogirering. Om du inleder ett återbetalningsförfarande eller om vi beviljar dig en återbetalning, kommer beloppet i fråga att återföras av betalningstjänsten. För detta ändamål överför vi följande uppgifter till betalningstjänsten:
• beloppet
• orsaken till återbetalningen
• Ditt användar-ID
• det transaktions-ID som genereras av oss och tilldelas processen
Databehandlingen som krävs för detta utförs som en del av uppfyllandet av avtalet (artikel 6 avsnitt 1 stycke b GDPR).
IV. Kupong
Om du har fått en kupong för att ingå en taxa med oss kommer vi, förutom din kontoinformation och din taxa, också använda värdet på den kupong som du använder för att betala dina månatliga taxaavbetalningar och laddningssessioner. Beroende på kupong får du en procentuell minskning av taxaavbetalningarna eller betalning av det utestående beloppet. Se informationen på kupongen för att läsa om parametrarna för din kupong.
Om det behövs kommer vi att informera dig via e-post om det månatliga restvärdet och den återstående löptiden för din kupong för att ge dig en översikt över den återstående användningen av kupongen. Vi använder den e-postadress som du använder för kontohantering och inloggning i appen för att skicka e-postmeddelandet.
Behandlingen sker på grundval av de avtalsenliga informationsskyldigheterna (art. 6 para. 1 lit. b) GDPR.
D. Kontakt, kundservice och nyhetsbrev I. Kontakt och kundsupport
Du har möjlighet att kontakta oss och skicka en förfrågan till oss. I det här sammanhanget behandlar vi den information och de uppgifter du lämnar (inklusive personuppgifter) i ett ärende för att kunna kontakta dig och behandla din förfrågan (artikel 6.1 b i GDPR).
Vi använder oss av personuppgiftsbiträden för att behandla dina personuppgifter, särskilt i samband med kundförfrågningar och support samt för vårt CRM-system. Vi har ingått motsvarande avtal om orderhantering med våra tjänsteleverantörer. Om dina uppgifter överförs till ett så kallat tredje land, säkras dessa överföringar genom tillräckliga garantier från tredje land, till exempel ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler. Vi ger dig gärna ytterligare information om detta via de kontaktalternativ som anges i avsnitt J.
Dessutom har du möjlighet att lämna feedback om hur vi behandlar dina uppgifter via e-post eller telefon när du slutför din förfrågan. Om du kontaktar oss skriftligen hittar du en länk till vårt feedbackformulär i ditt sista e-postmeddelande; om du gör din förfrågan per telefon kan du lämna din feedback direkt i slutet av samtalet.
Erbjudandet att lämna feedback baseras på vårt berättigade intresse (artikel 6.1 f i GDPR) av att förbättra vår kundservice samt på ditt samtycke, förutsatt att du följer länken till feedbackformuläret.
Vi behandlar dina svar på grundval av ditt samtycke, som du ger genom att lämna feedback (artikel 6.1 a i GDPR). Vi anonymiserar och analyserar dina svar för att kunna anpassa vår kundtjänst utifrån din feedback. Dina uppgifter kommer sedan att raderas.
Vi raderar dina uppgifter så snart vi har besvarat din förfrågan på ett tillfredsställande sätt, förutsatt att det inte finns några andra lagringstider (t.ex. skattemässiga lagringstider) som motsäger detta.
II. Nyhetsbrev och kundutskick
Du har möjlighet att prenumerera på vårt nyhetsbrev och våra utskick. Behandlingen av dina personuppgifter sker på grundval av ditt samtycke (art. 6.1 a) GDPR).
Du har också möjlighet att delta i kundnöjdhetsundersökningar om våra produkter via e-post. Du kommer att få utskick om våra produkter där du kan lämna feedback. Vi behandlar den feedback som lämnas på grundval av ditt samtycke, som du ger genom att lämna feedback (artikel 6.1 a i GDPR). Vi anonymiserar och analyserar dina svar så att vi kan anpassa vår kundtjänst och våra produkter utifrån din feedback. Därefter raderas dina uppgifter för den aktuella undersökningen.
Dessutom kan du samtycka till spårning av ditt användningsbeteende i appen och interaktion med våra nyhetsbrev för att få erbjudanden och information som är skräddarsydd för dig. Detta gör det möjligt för oss att ge dig en personligt anpassad utbudsupplevelse.
Vi behandlar den e-postadress som du har angett för ditt appkonto för att skicka vårt nyhetsbrev och våra kundutskick samt för spårningsändamål. Dessutom lagrar vi tid och datum för beviljandet av ditt samtycke som bevis.
För att följa ditt användarbeteende samlar vi också in information om din interaktion med appen, vilka tjänster du använder i appen och i vilken utsträckning du öppnar vårt nyhetsbrev.
Din e-postadress valideras för att verifiera din identitet när du loggar in i appen. Vi använder oss av personuppgiftsbiträden för att behandla dina personuppgifter. Vi har ingått motsvarande avtal om orderhantering med våra tjänsteleverantörer. Om dina uppgifter överförs till ett så kallat tredje land, säkras dessa överföringar genom tillräckliga garantier från tredje land, till exempel ett beslut om adekvat skyddsnivå eller genom EU-kommissionens standardavtalsklausuler. Vi lämnar gärna ytterligare information om detta via de kontaktalternativ som anges i avsnitt K.
Du kan när som helst återkalla ditt samtycke (nyhetsbrev, kundutskick, spårning). För att göra detta kan du själv ändra och hantera dina inställningar i appen eller kontakta oss via kontaktuppgifterna i avsnitt K eller vår kundsupport. Återkallelse av samtycke har verkan för framtiden.
Det är frivilligt att lämna ut dina uppgifter för ovan nämnda ändamål, men du kan endast få ovan nämnda information eller lämna feedback genom att prenumerera på utskick och nyhetsbrev.
E. Förebyggande av bedrägerier
De uppgifter som du lämnar när du väljer en taxa kan användas av oss för att kontrollera om beställningsprocessen är atypisk (t.ex. samtidig beställning av ett stort antal taxor med hjälp av olika kundkonton med identisk betalningsinformation). Kontrollen av sådana atypiska beställningsprocesser baseras på vårt berättigade intresse av att förhindra bedrägliga aktiviteter.
För att förhindra bedrägerier använder vi tjänsterna från Risk.Ident GmbH, Am Sandtorkai 50, 20457 Hamburg, Tyskland, för att driva vår tjänst i appen. Risk.Ident är vårt personuppgiftsbiträde (art. 28 GDPR) för tillhandahållandet av vår portal för utvärdering och översikt av riskbedömningar. Dessutom agerar vi under gemensamt ansvar med Risk.Ident i enlighet med artikel 26 i GDPR med avseende på Device.Ident-tekniken, som används för att samla in informationen för riskidentifiering och tilldela den till ett resultat. Vi är ansvariga för integrationen av cookies och spårningstekniker i våra onlinetjänster och Risk.Ident är ansvarig för insamling och överföring av följande information till de system som drivs av Risk.Ident.
Risk.Ident använder cookies och andra spårningstekniker för att samla in och bearbeta data för att bestämma vilken terminalenhet som används av användaren samt användningsdata för terminalenheten (t.ex. operativsystem som används, skärminställningar, systemhastighet) och teknisk information (t.ex. IP-adress). Uppgifterna är inte kopplade till en specifik användare. Om IP-adresser samlas in av Risk.Ident krypteras de omedelbart.
Uppgifterna lagras av Risk.Ident i en databas för bedrägeribekämpning. I databasen lagras också uppgifter som vi har överfört till Risk.Ident om terminalenheter som redan har använts vid (försök till) bedrägeribrott. Inte heller i detta avseende finns det någon tilldelning till specifika användare.
Dessutom jämförs information om ditt betalningsmedel i anonymiserad form (t.ex. förkortat kreditkortsnummer) och information om din person (t.ex. e-postadress) och behandlas i anonymiserad form. Efter anonymiseringen är informationen inte längre kopplad till dig personligen. Den anonymiserade informationen överförs av oss till Risk.Ident för att fastställa ett riskvärde.
Som en del av en orderprocess i vår app hämtar vi en riskbedömning av användarens terminalenhet från databasen Risk.Ident. Denna riskbedömning av sannolikheten för ett bedrägeriförsök tar bland annat hänsyn till om terminalenheten har ringt in via olika tjänsteleverantörer, om terminalenheten har en georeferens som ändras ofta, hur många transaktioner som har gjorts via terminalenheten och om en proxyanslutning används. Dessutom tas hänsyn till information om hur ofta din betalningsmetod används och tilldelas riskvärdet. Riskvärdena kontrolleras av oss.
Utöver de rättigheter som anges i avsnitt J har du rätt att inte uteslutande bli föremål för ett automatiserat beslut, att begära omprövning av en person, att framföra dina synpunkter och att bestrida beslutet. För att hävda dina rättigheter använder du kontaktalternativen i avsnitt K.
F. Behandling av uppgifter för analysändamål
Vi använder molntjänstleverantörer som våra processorer för följande bearbetningsoperationer. Vi har ingått motsvarande avtal om orderbehandling. Om dina personuppgifter överförs till ett tredje land finns nödvändiga garantier för överföring till tredje land (beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler). Du kan när som helst begära ytterligare information om detta via kontakterna i avsnitt K.
Syftet med behandlingen:
• Säkerställa och förbättra produktkvaliteten, forskning och utveckling av nya produkter och tjänster
• För att identifiera och lösa tekniska problem i tjänsten (buggar), bland annat
• För affärsplanering (business planning), processanalys (process mining), intern rapportering och prognoser för affärsutveckling (forecasting)
Kategorier av personuppgifter för det här ändamålet:
• Användar- och användningsdata (t.ex. namn, kontaktuppgifter, land, användning av appen)
• Registreringar av användningen av laddningspunkterna där kundens individuella laddningsprocesser framgår
• Alla data som samlats in under laddningssessionen
• Information om köp, leverans och betalning
• Processer vid kundservice
• Uppgifter om användningen av appar och webbshoppar
• Chassinumret (VIN), som har förkortats med de sista 6 siffrorna (identifiering av fordonsmodellen)
• Information om prenumerationer och tariffer
• Fakturor
Uppgifterna behandlas under gemensamt ansvar med Volkswagen Group Charging GmbH, Karl-Liebknecht-Str. 32, 10178 Berlin, Tyskland för de ovan nämnda syftena med gemensam, företagsövergripande produktutveckling och företagsövergripande affärsplanering. Elli Mobility och Volkswagen Group Charging GmbH har ingått ett avtal om gemensamt ansvar i enlighet med artikel 26 GDPR.
Uppgifterna behandlas för detta ändamål uteslutande i pseudonymiserad form. Vid pseudonymiseringen avlägsnas alla direkta personliga identifikationsuppgifter (t.ex. namn, e-postadress, telefonnummer). Indirekt spårbara identifikationsuppgifter (pseudonymer) behålls. Först efter denna pseudonymisering sker en analys av uppgifterna i analyssystemen hos Elli. Den direkta personliga referensen återställs inte vid någon tidpunkt. Resultaten från analysen (i synnerhet mätvärden och nyckeltal) är helt anonyma. Behandlingen av pseudonymiserade uppgifter krävs då interaktioner sker mellan användarkontot och de respektive tjänsterna. I de här fallen är användningen av pseudonymen absolut nödvändig för att koppla samman uppgifterna från användarkontot och de länkade tjänsterna som analysen baseras på. Uppgifter som behandlats för analysändamål kommer att raderas efter 36 månader (3 år). Syftet med denna behandling är att tillgodose Ellis berättigade intresse av att möta de högt ställda kundkraven på redan befintliga produkter och tjänster och kunna uppfylla framtida önskemål från våra kunder avseende nya produkter och tjänster som ännu inte har utvecklats (artikel 6.1 f i GDPR).
II. Behandling av dina uppgifter för bedrägeribekämpning
Syftet med behandlingen:
Direkt och indirekt personligt identifierbar information analyseras för att tidigt upptäcka fall av bedrägeri och missbruk.
Datafält med direkt personliga uppgifter för det här ändamålet:
• Titel
• Förnamn
• Efternamn
• Adress
• Postnummer
• Plats
• Land
• Språk
• E-postadress
• Betalningsmetod (ingen betalningsinformation som kreditkortsnummer etc.)
• Datum för registrering
• Startdatum för prenumerationen
Datafält med indirekt personliga uppgifter i form av pseudonymer för detta ändamål:
• Kundnummer
• Prenumerationsnummer
• RFID-kortets nummer
De ovan nämnda direkta och indirekta personuppgifterna analyseras efter registrering eller efter att en prenumeration har ingåtts för att kontrollera att de är fullständiga och giltiga. Denna behandling är avsedd att förhindra bedrägerier och missbruk.
Syftet med denna behandling är att tillgodose Ellis berättigade intresse av att förhindra bedrägerier och missbruk som orsakar stor ekonomisk skada till följd av felaktiga kunddata (artikel 6.1 f i GDPR).
G. Databehandling genom tjänsteleverantörer
Utöver de personuppgiftsbiträden och tjänsteleverantörer som beskrivs separat i behandlingsåtgärderna använder vi andra molntjänstleverantörer för att tillhandahålla våra tjänster. Dessa molntjänstleverantörer är:
• Google Cloud Platform för tillhandahållande av våra molntjänster, en tjänst från Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Google Cloud EMEA Limited använder Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google LLC") som underprocessor. Detta innebär att dataöverföring till USA inte kan uteslutas. För information om detta, läs Googles integritetspolicy: https://cloud.google.com/terms/cloud-privacy-notice?hl=de. De EU-standardavtalsklausuler som används av Google kan ses via följande länk: https://cloud.google.com/terms/eu-model-contract-clause
• Oracle Corporation UK Limited, Oracle Parkway, Thames Valley Park, Reading, Berkshire, RG6 1RA, Storbritannien för tillhandahållande av vårt ERP-system. Dataöverföringar till Storbritannien skyddas av ett EU-beslut om adekvat skyddsnivå.
I synnerhet lagras din information från din användarprofil om dina laddningsavtal och sessioner, fakturor, information över laddaren och faktureringstransaktioner i molntjänsterna.
Dessutom använder vi Volkswagen Group Charging GmbH, Karl-Liebknecht-Straße 32, 10178 Berlin, Tyskland, som vårt personuppgiftsbiträde för att tillhandahålla de behandlingstjänster som nämns i denna integritetspolicy.
Du kan när som helst begära ytterligare information genom att använda kontaktuppgifterna i avsnitt K.
H. Information om EU:s datalag
Datalagen (förordning (EU) 2023/2854) är en EU-omfattande förordning som reglerar tillgången till och användningen av data som genereras av uppkopplade produkter (t.ex. wallboxar, fordon) och uppkopplade tjänster (t.ex. appar). Syftet med förordningen är att skapa en rättvis, transparent och innovationsfrämjande rättslig ram för användningen av både personuppgifter och icke-personuppgifter inom Europeiska unionen. Mer information om datalagen finns på följande länk: [https://eur-lex.europa.eu/eli/reg/2023/2854/oj]
Observera att när du använder Elli Mobility-produkter kan du ha rätt till tillgång till data i enlighet med datalagen. Volkswagen Group Info Services AG ("VW GIS AG") driver en central kundportal ("EU Data Act Portal") för att vi ska kunna genomföra kraven i datalagen. du kan använda denna portal för att visa och hämta dina uppgifter och ta reda på dina rättigheter i samband med datalagen. Tillgång till Data Act-portalen och ytterligare information finns på vår landningssida för Data Act på följande länk: [https://www.elli.eco/en/eudataact]
Observera att tillhandahållande och behandling av uppgifter enligt datalagen också kan omfatta personuppgifter. I dessa fall sker behandlingen i enlighet med bestämmelserna i den allmänna dataskyddsförordningen (GDPR).
Elli Mobility är ansvarig för behandlingen av personuppgifter i samband med de berörda produkterna och tjänsterna (art. 4 nr 7 GDPR). VW GIS AG fungerar som vårt personuppgiftsbiträde i detta sammanhang (art. 4 nr 8 GDPR).
Vi har ingått ett orderbehandlingsavtal med VW GIS AG i enlighet med artikel 28 i GDPR för att säkerställa att dataskyddskraven uppfylls inom ramen för vårt samarbete med VW GIS AG.
Du hittar vår integritetspolicy om datalagen under följande länk:
[https://eu-data-act.drivesomethinggreater.com/se/sv/service/brands-privacy-notice.html]
I. Krav på bevarande
Vi behandlar dina personuppgifter så länge som det är nödvändigt för de ovan nämnda ändamålen. Detta krävs för fakturering och debitering upp till 3 månader efter att avtalet har upphört. I händelse av en behandlingsinvändning baserad på våra legitima intressen kommer vi att radera personuppgifter om inte ytterligare behandling är tillåten enligt relevanta lagstadgade bestämmelser. Vi raderar också personuppgifter om vi är skyldiga att göra det av andra rättsliga orsaker. Med tillämpning av dessa allmänna principer raderar vi personuppgifter omedelbart efter att den rättsliga grunden upphör att gälla, om de inte längre behövs för de angivna ändamålen eller de angivna ändamålen upphör att gälla och förutsatt att det inte finns någon annan rättslig grund (t.ex. lagringstider enligt handels- och skatterätt), annars efter att den andra rättsliga grunden upphör att gälla.
J. Dina rättigheter
Du kan när som helst och utan kostnad hävda följande rättigheter gentemot Elli Mobility GmbH.
Rätt till information: Du har rätt att få information från oss (art. 15 i GDPR) om behandlingen av dina personuppgifter.
Rätt till rättelse: Du har rätt att få felaktiga eller ofullständiga personuppgifter som rör dig rättade av oss (art. 16 i GDPR).
Rätt till radering: Du har rätt att begära radering av dina uppgifter om villkoren i artikel 17 i GDPR är uppfyllda. Du kan då till exempel begära att dina uppgifter raderas om de inte längre är nödvändiga för de ändamål för vilka de samlades in. Du kan också begära radering om vi behandlar dina uppgifter på grundval av ditt samtycke och du återkallar detta samtycke.
Rätt till begränsning av behandling: Du har rätt att begära begränsning av behandlingen av dina uppgifter om kraven i artikel 18 i GDPR är uppfyllda. Detta gäller t.ex. om du bestrider riktigheten av dina uppgifter. Du kan då begära att behandlingen begränsas under den tid som uppgifternas korrekthet utreds.
Rätt att göra invändningar: Om behandlingen baseras på ett övervägande berättigat intresse har du rätt att göra invändningar mot behandlingen av dina uppgifter. En invändning är tillåten om behandlingen antingen är av allmänt intresse eller baseras på ett berättigat intresse hos Elli Mobility GmbH eller en tredje part. I händelse av en invändning ber vi dig att informera oss om dina skäl för att invända mot databehandlingen. Du har också rätt att invända mot databehandling för direktmarknadsföringsändamål. Detta gäller även profilering i den mån den är relaterad till direktreklam.
Rätt till dataportabilitet: Om databehandlingen baseras på samtycke eller fullgörande av ett avtal och även utförs med hjälp av automatiserad behandling, har du rätt att erhålla dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format och att överföra dem till en annan registerförare.
Rätt till återkallelse: Om databehandlingen baseras på samtycke har du rätt att när som helst återkalla ditt samtycke kostnadsfritt med verkan för framtiden.
Rätt att lämna in ett klagomål: Du har också rätt att lämna in ett klagomål om vår behandling av dina uppgifter till en tillsynsmyndighet (t.ex. hos Berlins delstatskommissionär för dataskydd).
K. Dina kontaktpersoner
Kontaktpersoner för utövande av dina rättigheter
Om du har några frågor om behandlingen av dina personuppgifter eller vill utöva dina dataskyddsrättigheter kan du kontakta vårt dataskyddsteam:
Du kan nå vårt dataskyddsombud på:
PROLIANCE GmbH
Leopoldstr. 21
80802 München
datenschutzbeauftragter@datenschutzexperte.de
När du kontaktar dataskyddsombudet ska du ange Elli Mobility GmbH som det företag som din förfrågan gäller. Undvik att bifoga känslig information, till exempel en kopia av din legitimation, med din förfrågan.