Privatlivspolitik

1. Dataansvarlig

Samrute (pladsholder: [Firmanavn, CVR, adresse]) er dataansvarlig for personoplysninger, der behandles gennem tjenesten. Kontakt vedrørende databeskyttelse: privacy@samrute.dk.

2. Hvad vi indsamler

• Kontooplysninger — navn, e-mail, telefon, login-metode (e-mail, Google, Apple, Facebook).
• Identitetsverificering — resultatet af MitID-verificering (en verificeret status og en stabil identifikator). Vi bruger ikke dit CPR-nummer som kontonøgle.
• Chauffør- & køretøjsdata — status for kørekortverificering, køretøjsoplysninger og (til DAC7) skatteoplysninger.
• Ture & bookinger — ruter, omtrentlige opsamlings-/afsætningsområder, tidspunkter, pladser, omkostningsbidrag, bookinghistorik.
• Betalinger — ordrer på platformsgebyr, status og kvitteringer (kortdata håndteres af vores betalingsudbyder og gemmes ikke hos os).
• Kommunikation — beskeder mellem medlemmer i appen, bedømmelser og indberetninger.
• Tekniske data — enheds-/brugsoplysninger og nødvendige cookies (se vores cookiepolitik).

3. Hvorfor vi behandler dem, og vores retsgrundlag

4. Hvem vi deler data med

Vi deler kun det nødvendige, med:

• Andre medlemmer — de oplysninger, der skal til for at aftale en fælles tur (fx dit navn, omtrentlig rute, bedømmelse; det præcise opsamlingssted deles kun, når det er nødvendigt).
• Databehandlere, der handler efter vores instruks — MitID-broker, betalingsudbyder samt udbydere af hosting, e-mail og korttjenester.
• Myndigheder — Skattestyrelsen (DAC7) og andre, hvor loven kræver det.

5. Hvor dine data opbevares

Vi hoster data inden for EU/EØS. Hvis en leverandør behandler data uden for EØS, anvender vi passende garantier såsom EU-Kommissionens standardkontraktbestemmelser.

6. Hvor længe vi gemmer dem

Vi gemmer kun personoplysninger, så længe det er nødvendigt til det formål, de blev indsamlet til, og sletter eller anonymiserer dem derefter. Regnskabs- og skatteoplysninger gemmes i den lovpligtige periode; beskeder og notifikationer har kortere driftsmæssig opbevaringstid. De endelige opbevaringsperioder fastsættes sammen med vores DPO inden lancering.

7. Dine rettigheder

Efter GDPR har du ret til indsigt, berigtigelse, sletning, begrænsning af og indsigelse mod behandling, til dataportabilitet og til når som helst at trække dit samtykke tilbage. Du kan eksportere eller slette dine data fra din profil. Visse data kan blive opbevaret, hvor vi har en retlig forpligtelse eller et retligt krav om opbevaring. Du kan klage til Datatilsynet.

8. Sikkerhed

Vi beskytter dine data med kryptering under overførsel, adgangskontrol, audit-logning og adgang efter princippet om færrest mulige rettigheder samt separat håndtering af følsomme identitetsdata og finansielle data.

9. Børn

Tjenesten er for voksne (18+). Vi behandler ikke bevidst oplysninger om børn.

10. Ændringer & kontakt

Vi offentliggør opdateringer her med en opdateret dato. Spørgsmål: privacy@samrute.dk.