Bauer Media Outdoor Personvernerklæring

Hvem er Bauer Media Outdoor, og hvordan kontakter du oss?

Når vi skriver «Bauer Media Outdoor» i denne personvernerklæringen, mener vi de ulike tilknyttede og datterselskapene til Bauer Media Outdoor International Limited (som opptrer under navnet Bauer Media Outdoor), med registrert forretningsadresse:
33 Golden Square, London W1F 9JT, Storbritannia.

Bauer Media Outdoor er en selskapsgruppe og en del av Bauer Media Group.

Hvert selskap i Bauer Media Outdoor som inngår i Bauer Media Outdoor International Limited, er selvstendig behandlingsansvarlig for de personopplysningene det behandler.

UIP Bauer Media Outdoor AS (som driver «Trondheim Bysykkel») og har registrert forretningsadresse Kværnerveien 5, 0192 Oslo, driver en sykkelordning og er behandlingsansvarlig for personopplysninger som behandles i forbindelse med denne ordningen og tilhørende mobilapper og tjenester.

Har du spørsmål om hvordan selskaper i Bauer Media Outdoor-gruppen behandler personopplysninger, eller om innholdet i denne personvernerklæringen, kan du kontakte vårt personvernombud (DPO) på:
dpo@bauermediaoutdoor.com

Har du spørsmål om selve sykkelordningen (bruk, priser, praktiske forhold osv.), bør du kontakte post@trondheimbysykkel.no.

Hvilke opplysninger behandler Bauer Media Outdoor, og hvor kommer de fra?

Når vi tilbyr sykkelordningstjenestene, behandler Bauer Media Outdoor data, inkludert i noen tilfeller personopplysninger – altså opplysninger som kan knyttes til deg som person. Hvilke typer opplysninger som samles inn, avhenger av hvordan du bruker nettsiden eller appen, og hvordan du benytter sykkelordningen.

I mange tilfeller velger du selv hva du oppgir. Hvis du velger å ikke oppgi visse opplysninger (for eksempel kontoinformasjon), kan vi imidlertid ikke levere sykkelordningstjenestene.

Opplysninger som kan bli behandlet, omfatter blant annet:

• Kontoinformasjon – for eksempel navn, e‑postadresse, fødselsdato, adresse og betalingsinformasjon (for eksempel kredittkortdetaljer).
• Henvendelser og kommunikasjon – for eksempel e‑poster, skriftlig korrespondanse, opptak av telefonsamtaler og annen informasjon du frivillig gir når du kontakter kundeservice eller bruker åpne/plattformer for å få hjelp med tjenester du har bedt om.
• Identifikasjonsdokumentasjon – for enkelte tjenester kan du bli bedt om å laste opp bilder av offentlig utstedt legitimasjon.
• Reise- og posisjonsdata – når du registrerer deg og bruker tjenestene, er det nødvendig å samle inn og registrere posisjonen til mobilenheten din. Bauer Media Outdoor innhenter også posisjonsdata direkte fra syklene, for eksempel når de hentes og parkeres, og beregner kostnader for en tur basert på den faktiske reisen.
• Teknisk informasjon – for eksempel IP‑adresse og hvilken type enhet du bruker når du går inn på nettsiden eller appen. Dette brukes til å levere, drifte og forbedre sykkelordningstjenestene. Vi bruker analyseverktøy og informasjonskapsler (cookies) for å se hvordan nettsider og apper brukes og for å forbedre brukeropplevelsen. Disse brukes ikke til å identifisere deg personlig. Mer om dette finner du i vår cookie‑erklæring.
• Informasjon fra tredjepart – vi kan få opplysninger fra offentlige registre, markedsførings‑ og annonsepartnere som sosiale medier, og andre tredjeparter.

Hvorfor behandler Bauer Media Outdoors sykkelordninger personopplysninger?

Bauer Media Outdoors sykkelordninger behandler personopplysninger for å kunne drifte, vedlikeholde og forbedre tjenestene og gjøre dem mest mulig effektive og brukervennlige. Dette innebærer blant annet at vi bruker informasjon du gir oss, og informasjon om posisjonen din til:

• å levere og drifte sykkelordningstjenestene. Dette omfatter å bekrefte identiteten din og kontrollere at du har lovlig alder til å bruke tjenestene.
• å overvåke, spore og vedlikeholde syklene, også når du bruker dem.
• å håndtere betalinger og abonnementer.
• å analysere, videreutvikle og forbedre funksjonalitet og ytelse i sykkelordningene. Til dette kan vi bruke tredjeparts analyseverktøy for å forstå bruken av tjenestene og forbedre dem.
• å kommunisere med deg om kontoen din, bruk av tjenestene og transaksjoner – inkludert endringer i våre vilkår, retningslinjer og andre driftsrelaterte meldinger.
• å sende deg markedsføringskommunikasjon der dette er tillatt etter lokal lovgivning. Du vil alltid få mulighet til å melde deg av eller reservere deg mot slike henvendelser der dette er relevant.
• å oppfylle rettslige forpliktelser, for eksempel krav fra myndigheter eller lokal lovgivning. Dette omfatter også behandling av personopplysninger til finansrelaterte formål, juridisk oppfølging, personvern‑ og compliance‑arbeid, revisjon og virksomhetsstyring.
• å oppdage, undersøke og forebygge handlinger som kan bryte med Bauer Media Outdoors vilkår eller retningslinjer, eller som kan være ulovlige – for eksempel ulykker eller trafikkovertredelser. Dette kan innebære deling av informasjon med offentlige myndigheter, politiet eller kommunale etater.
• å rapportere, dele og samarbeide med tredjeparter i forbindelse med forskning og analyser, for eksempel for å vurdere effekten av tiltak for trafikksikkerhet, forbedre infrastruktur og videreutvikle Bauer Media Outdoors tilbud. Slike data vil i disse tilfellene være aggregert, slik at enkeltpersoner ikke kan identifiseres.
• å føre og vedlikeholde interne registre og til andre administrative formål, blant annet i forbindelse med virksomhetstransaksjoner (inkludert fusjoner og oppkjøp). Det kan innebære at informasjon deles med mulige samarbeidspartnere eller andre tredjeparter i forbindelse med vurdering, forhandling eller gjennomføring av en transaksjon der Bauer Media Outdoor blir solgt, fusjonert, avviklet eller der hele eller deler av virksomheten overføres – også ved konkurs eller annen selskapsrettslig omorganisering.

Hva er det rettslige grunnlaget for behandlingen?
Personvernlovgivningen krever at alle virksomheter har et gyldig rettslig grunnlag for å behandle personopplysninger. For Bauer Media Outdoor er de viktigste grunnlagene:

Samtykke
Når Bauer Media Outdoor samler inn informasjon fra deg som ikke er strengt nødvendig for tjenesten – for eksempel gjennom visse typer informasjonskapsler (cookies) eller lignende teknologi, og ved innhenting av opplysninger om enheten du bruker – ber vi om ditt samtykke.

I noen tilfeller utføres disse aktivitetene av tredjeparter på våre vegne. Du kan når som helst trekke tilbake samtykket ditt. Mer informasjon finner du i vår cookie‑erklæring.

Berettiget interesse (legitimate interest)

For å kunne levere sykkelordningstjenestene, behandler Bauer Media Outdoor personopplysninger med grunnlag i «berettiget interesse». Dette betyr at vi behandler data når vi har en legitim interesse, og når denne interessen ikke veier svakere enn dine grunnleggende rettigheter og friheter.

Vi baserer oss på berettiget interesse blant annet til:

• å gi og forbedre kundeservice, inkludert for salg, markedsføring, forretningsutvikling, strategi og kommunikasjon/PR.
• interne opplæringsformål – for å sikre at våre medarbeidere/partnere har nødvendig kunnskap til å gi deg en god opplevelse når du er i kontakt med oss.
• rapportering, analyse og produktutvikling – slik at vi kan forbedre produkter og tjenester og tilpasse støttenivået til kundene.
• å ivareta sikkerheten til våre nettsider, nettverk og systemer, og for å kunne drifte virksomheten vår.
• markedsføringsformål – blant annet utsendelse av markedsføring via sosiale medier (inkludert, men ikke begrenset til, LinkedIn og X (tidligere Twitter)), søkemotorer (inkludert, men ikke begrenset til, Google og Bing), samt e‑postmarkedsføring.
• å tilpasse brukeropplevelsen på nettsider og i apper, slik at innhold og tjenester blir mer relevante for deg.
• å vedlikeholde interne registre og til andre administrative formål, blant annet for forretningstransaksjoner (inkludert fusjoner og oppkjøp), og å dele informasjon med mulige transaksjonspartnere eller andre tredjeparter der det er nødvendig for å vurdere og gjennomføre slike transaksjoner.
• å håndtere og løse klager og tvister.
• å forbedre kvalitet, nøyaktighet og fullstendighet i dataene vi har.
• å beskytte rettighetene og interessene til Bauer Media Outdoor, våre ansatte og andre, der dette er påkrevd eller tillatt etter lov.

Når vi behandler personopplysninger på grunnlag av berettiget interesse, gjennomfører vi en vurdering (DPIA – Data Protection Impact Assessment, vurdering av personvernkonsekvenser) for å sikre at dine rettigheter og personvernet ditt blir ivaretatt.

DPIA‑en er en del av vårt arbeid med innebygd personvern og personvern som standard. I vurderingen identifiserer vi mulige personvernrisikoer, dokumenterer vurderinger og fastsetter tiltak for å redusere risikoen. Arbeidet gjennomføres og følges opp av Bauer Media Outdoors personvernteam under ansvar av personvernombudet (DPO).

Målet er å sikre at vi kun samler inn og bruker de opplysningene som er nødvendige for formålet, og at personopplysninger ikke lagres lenger enn nødvendig. All behandling er underlagt relevante sikkerhetstiltak.

Nødvendig for å levere tjenesten (avtale)
I noen tilfeller må vi behandle personopplysninger for å oppfylle en avtale – for eksempel for å kunne opprette og administrere kontoen din og levere selve sykkeltjenesten.

Vi kan ikke levere sykkelordningen uten å behandle enkelte kontooplysninger og posisjonsdata.

Hvem deler Bauer Media Outdoor personopplysninger med – og hvorfor?

Personopplysninger deles bare med personer og virksomheter som trenger tilgang for at vi skal kunne:

• drifte og levere sykkelordningstjenestene
• gi kundeservice
• administrere tjenester og systemer
• håndtere betalinger
• gi relevant reiseinformasjon
• gjennomføre kundevurderinger og forebygge svindel.

Ved eventuelle forsikringssaker kan Bauer Media Outdoor dele informasjon med forsikringsselskaper og deres representanter for å verifisere og behandle krav.

Vi begrenser tilgangen til personopplysninger til personer og tredjeparter som har et saklig og legitimt behov. Når tredjeparter får tilgang, stiller vi krav til sikkerhet og konfidensialitet gjennom avtaler og tekniske/organisatoriske tiltak.

Personopplysninger kan blant annet deles med:

• andre Bauer Media Outdoor‑selskaper som drifter eller støtter deler av tjenestene
• tjenesteleverandører (leverandører, partnere) som vi har inngått avtale med for å støtte vår virksomhet, og som får tilgang til systemer og data som del av sin leveranse. Disse kan være lokalisert i andre land.

I tillegg kan vi, etter en konkret vurdering, utlevere personopplysninger til offentlige myndigheter, reguleringsmyndigheter, kommunale myndigheter eller politiet, der dette er lovpålagt eller på annen måte rettslig grunnlag foreligger (for eksempel ved rettsprosesser).

Før vi utleverer informasjon til politiet, må de dokumentere at opplysningene vil bidra til å forebygge eller oppklare en konkret straffbar handling eller til pågripelse/straffeforfølgelse. Hver forespørsel vurderes konkret for å sikre at utleveringen er lovlig og i tråd med personvernlovgivningen.

Vi kan også bruke og utlevere informasjon dersom det er nødvendig for å forsvare våre rettigheter eller eiendeler, håndtere ulovlige aktiviteter eller trafikkovertredelser, eller håndheve våre avtaler.

Overføring av personopplysninger til andre land
Bauer Media Outdoor er en gruppe selskaper som hovedsakelig holder til i Storbritannia og EØS. Som hovedregel vil personopplysninger derfor behandles innenfor Storbritannia eller EØS. Noen Bauer Media Outdoor‑selskaper og tjenesteleverandører befinner seg imidlertid også utenfor EØS. Det betyr at personopplysninger i enkelte tilfeller kan overføres til eller bli tilgjengelige fra land utenfor EØS.

Når vi overfører data til andre land, sørger vi for at opplysningene er tilstrekkelig beskyttet. Dette kan for eksempel gjøres ved at:

• landet er godkjent av EU/EØS‑myndigheter som å ha et tilstrekkelig nivå av personvern, eller
• vi bruker standardkontrakter godkjent av EU‑kommisjonen (såkalte standard contractual clauses) som gir et tilsvarende beskyttelsesnivå.

Hvor lenge lagrer vi personopplysningene dine?

Bauer Media Outdoor lagrer personopplysninger så lenge det er et saklig behov – og i tråd med vår interne policy for lagring og sletting av data. Opplysninger som ikke lenger er nødvendige, vil bli slettet eller anonymisert på en sikker måte.

Vi kan beholde opplysninger lenger for å:

• oppfylle rettslige forpliktelser
• håndtere klager, tvister eller krav
• ivareta og forsvare våre rettigheter.

Hvor lenge vi lagrer opplysninger, vil variere etter type data og formål.

Dine rettigheter
Etter personvernlovgivningen har du flere rettigheter knyttet til personopplysningene vi behandler om deg. Blant annet:

• Rett til innsyn – du kan be om å få vite hvilke opplysninger vi har om deg.
• Rett til retting – du kan be oss korrigere opplysninger som er feil eller misvisende.
• Rett til å protestere – du kan be oss om å ikke bruke din data
• Rett til informasjon – du har rett til å vite hva som skjer med din personlige data
• Rett til å begrense behandling – endre hvordan opplysningene dine brukes
• Rett til dataportabilitet – flytte opplysningene dine
• Rettigheter knyttet til automatiserte avgjørelser og profilering
• Rett til sletting eller retten til å bli glemt,

Bauer Media Outdoor vurderer alle henvendelser individuelt og konkret. Ikke alle rettighetene vil nødvendigvis gjelde for all behandling knyttet til sykkelordningen.

For å utøve rettighetene dine, få vite om de gjelder i ditt tilfelle, eller hvis du vil ha mer informasjon om hvordan vi bruker personopplysninger, kan du kontakte oss på:
dpo@bauermediaoutdoor.com

Hvis du er registrert bruker, kan du logge inn på kontoen din for å se og oppdatere personopplysninger. Hvis du vil melde deg av tjeneste‑ eller markedsføringsmeldinger, kan du bruke avmeldingslenken i e‑postene vi sender. Du kan også oppdatere kontaktpreferansene dine i kontoinnstillingene.

Hvis du vil avslutte kontoen din, kan du kontakte oss på post@trondheimbysykkel.no.

Hvordan beskytter Bauer Media Outdoor personopplysningene dine?
Bauer Media Outdoor bruker både tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, sletting, misbruk eller offentliggjøring.

Bauer Media Outdoor har et rammeverk for informasjonssikkerhet basert på internasjonalt anerkjente standarder. Cybersikkerhetstiltakene våre er tilpasset kravene i ISO 27k‑standardene.

Bauer Media Outdoor har også et dedikert team for cybersikkerhet og hendelseshåndtering, som har ansvar for å beskytte sentrale systemer og eiendeler.

Kontakt med personvernombudet (DPO)

Har du spørsmål, bekymringer eller ønsker å bruke noen av rettighetene dine, kan du kontakte vårt personvernombud på:
dpo@bauermediaoutdoor.com

Vil du heller sende brev, kan du adressere det til:

The Data Protection Officer
c/o Bauer Media Outdoor International Limited
33 Golden Square
London W1F 9JT
Storbritannia

Tilsynsmyndighet

Hvis du, etter å ha vært i kontakt med Bauer Media Outdoor, fortsatt er misfornøyd med hvordan vi behandler personopplysningene dine, har du rett til å klage til relevant tilsynsmyndighet for det Bauer Media Outdoor‑selskapet som er behandlingsansvarlig.

Hvert selskap i Bauer Media Outdoor‑gruppen er selvstendig behandlingsansvarlig for personopplysninger knyttet til sin virksomhet, inkludert sykkelordningstjenester.

For Bauer Media Outdoor International Limited er det britiske Information Commissioner’s Office (ICO) som er tilsynsmyndighet. Du finner mer informasjon og kontaktinformasjon på:
www.ico.org.uk

Endringer i denne personvernerklæringen

Bauer Media Outdoor kan oppdatere denne personvernerklæringen fra tid til annen. Vi anbefaler at du sjekker den jevnlig for eventuelle oppdateringer. Tidligere versjoner kan fås ved forespørsel.

Sist oppdatert – juli 2025