Integritetsinformation för förare

1. Personuppgiftsansvarig och kontakt

Bistam är personuppgiftsansvarig för behandlingen som beskrivs här. För integritetsfrågor och begäranden om dina rättigheter kontaktar du privacy@bistam.com. För juridiska frågor kan du kontakta legal@bistam.com.

2. Uppgifter som behandlas vid ansökan

Beroende på hur du ansluter kan Bistam behandla bland annat:

• konto-, identitets- och kontaktuppgifter, till exempel namn, e-postadress, telefonnummer och stad,
• körkortsuppgifter, taxiförarlegitimation och giltighetstider,
• profilbild och uppladdade verifieringsdokument,
• uppgifter om åkeri, organisationsnummer och taxitrafiktillstånd,
• fordonsuppgifter, registreringsunderlag, försäkring och besiktning,
• status för verifiering och utbetalningsberedskap,
• granskningsanteckningar, versionsnummer och tidpunkter för accepterade villkor och mottagen integritetsinformation,
• tekniska säkerhets- och händelseloggar som behövs för att skydda konton och plattformen.

3. Uppgifter efter aktivering

När ett förarkonto har aktiverats kan Bistam även behandla uppgifter om tillgänglighet, accepterade uppdrag, resor, tidpunkter, position och rutt när det behövs för en aktiv resa eller säkerhetsfunktion, ekonomiskt underlag, plattformsavgift, utbetalningsstatus, supportärenden och säkerhetsincidenter.

4. Varför uppgifterna behandlas

Bistam använder uppgifterna för tydligt avgränsade ändamål. Den rättsliga grunden beror på behandlingen.

• Ansökan och avtal: för att vidta åtgärder inför ett avtal och tillhandahålla Bistam Driver när ett konto har aktiverats.
• Verifiering, säkerhet och bedrägeribekämpning: för Bistams berättigade intresse av att skydda användare, betalningar och plattformens integritet samt när behandling krävs för att uppfylla rättsliga skyldigheter.
• Betalningar och redovisning: för att genomföra utbetalningsflöden, hantera ekonomiskt underlag och uppfylla rättsliga skyldigheter.
• Support och tvister: för att hantera ärenden, utreda incidenter och kunna fastställa, göra gällande eller försvara rättsliga anspråk.

Bistam använder inte kryssrutan i föraransökan som ett generellt GDPR-samtycke. Kryssrutan bekräftar att du har tagit del av denna information.

5. Vem får se uppgifterna

Åtkomst inom Bistam begränsas till behörig personal som behöver uppgifterna för exempelvis verifiering, säkerhet, support eller administration. Förarens verifieringsdokument lagras privat och görs tillgängliga för behöriga granskare genom tidsbegränsad åtkomst.

Uppgifter kan också lämnas till leverantörer som behandlar uppgifter för Bistams räkning, till exempel drift-, autentiserings-, kommunikations- och betalningstjänster. När Stripe används för utbetalningsverifiering behandlar Stripe de uppgifter som lämnas i deras flöde enligt det ansvar som gäller för den behandlingen. Uppgifter kan lämnas till myndighet när Bistam är rättsligt skyldigt att göra det.

6. Överföring utanför EU och EES

Om en leverantör behandlar personuppgifter utanför EU eller EES ska Bistam använda en tillåten överföringsmekanism och lämpliga skyddsåtgärder när detta krävs enligt dataskyddsreglerna. Du kan kontakta Bistam för mer information om de skyddsåtgärder som gäller för en viss behandling.

7. Hur länge uppgifterna sparas

Bistam sparar personuppgifter så länge de behövs för det ändamål som de samlades in för och därefter när lag, bokföringskrav, säkerhetsbehov eller rättsliga anspråk kräver fortsatt lagring. När uppgifter inte längre behövs ska de raderas eller anonymiseras enligt Bistams gallringsregler.

8. Dina rättigheter

Beroende på situationen kan du ha rätt att begära tillgång till dina personuppgifter, rättelse, radering, begränsning av behandling, dataportabilitet och att invända mot behandling som grundas på berättigat intresse. Om en viss behandling skulle grundas på samtycke kan ett sådant samtycke återkallas utan att tidigare laglig behandling påverkas.

Skicka din begäran till privacy@bistam.com. Bistam kan behöva verifiera din identitet innan en begäran genomförs.

9. Klagomål

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY, om du anser att Bistams behandling av personuppgifter strider mot dataskyddsreglerna.

10. Automatiserade beslut

Bistams nuvarande förargranskning innebär att en behörig person granskar ansökan innan slutligt godkännande. Bistam fattar inte ett slutligt beslut om att aktivera en förare enbart genom automatiserad behandling.

11. Säkerhet

Bistam använder tekniska och organisatoriska skyddsåtgärder för att begränsa åtkomst, skydda dokument och logga administrativa granskningsåtgärder. Ingen tjänst kan göras helt riskfri, men åtkomst till känsligt ansökningsmaterial ska begränsas till den funktion och tid som behövs.

12. Ändringar

Integritetsinformationen kan uppdateras när Bistams behandling eller rättsliga skyldigheter förändras. Den gällande versionen publiceras här och identifieras med versionsnummer.

13. Kontakt