Personvernerklæring

1. Om denne personvernerklæringen (nivåbasert informasjon)

Denne personvernerklæringen forklarer hvordan vi behandler personopplysningene dine når du bruker følgende verktøy og tjenester fra Circle K:

• Circle K-appen og Circle K ID identitetsadministrasjonstjeneste
• Circle K EXTRA lojalitetsprogram
• Betal ved pumpe / enkelt bilvask / betalingstjenester
• Elbillading

Erklæringen er nivåbasert for å følge personvernregelverkets krav til åpenhet:

• Hoveddelene (2–9) inneholder informasjon som gjelder for alle ovennevnte tjenester (for eksempel hvem vi er, dine rettigheter, sikkerhet og overføringer).

• De tjenestespesifikke delene (10–13) gir ytterligere opplysninger som kun gjelder en bestemt tjeneste (for eksempel hvilke opplysninger som samles inn for elbillading og hvorfor). Du kan også se korte varsler i appen eller på skjermen (f.eks. når du registrerer deg, starter en betaling eller begynner en ladeøkt). Disse korte varslene fremhever hovedpunkter og lenker tilbake til denne fullstendige personvernerklæringen for mer informasjon, i tråd med personvernforordningens (GDPR) krav til åpenhet.

2. Hvem er behandlingsansvarlig for dine opplysninger?

Behandlingsansvarlig for dine personopplysninger er Circle K-konsernselskapet som er etablert i landet der du befinner deg og bruker tjenesten (for eksempel det lokale Circle K-selskapet som driver stasjonene og tjenestene i ditt land). 

For Circle K EXTRA lojalitetsprogram er behandlingsansvarlig Circle K AS, representert ved den lokale filialen i ditt land, slik det fremgår av medlemsvilkårene. 

Kontaktopplysninger (generelt):

• Kundeservice / lokalt kontaktpunkt: som angitt på lokale nettsider, i apper eller i tjenestekommunikasjon.
• Circle K ID selvbetjeningsportal: https://id.circlekeurope.com.
• Personvernombud (DPO): Circle K har utpekt et personvernombud for sine europeiske enheter. Du kan kontakte personvernombudet via e-postadressen for personvern i ditt land kontakt@circlekeurope.comeller via kontaktopplysningene oppgitt i denne erklæringen. 

3. Hvilke personopplysninger vi samler inn (felles oversikt)

Hvilke opplysninger vi samler inn avhenger av hvilken tjeneste du bruker. Kategoriene nedenfor gir en oversikt; mer informasjon finnes i de tjenestespesifikke delene (10–12). 

Vi kan behandle følgende kategorier av personopplysninger: 

• Identifikasjons- og kontaktopplysninger f.eks. fornavn, etternavn, mobilnummer, e-postadresse, adresse, region.
• Konto- og profildata (Circle K ID / app) f.eks. Circle K ID-innlogging, innstillinger i appen, aksept av vilkår og betingelser.
• Lojalitets- og medlemsdata (EXTRA) f.eks identifikasjonsbærere (som registrerte betalingskort, Circle K-kort, partnerkort, elektroniske enheter), kuponger og rabattkoder, kommunikasjonspreferanser.
• Transaksjons og bruksdata f.eks. kjøp på Circle K-stasjoner, drivstoff-/ikke-drivstoff-kategorier, besøksfrekvens, ladeøktdata (lader-ID, kWh, start-/sluttidspunkter), ordre-ID, kvitteringer.
• Enhets-og tekniske data 
  f.eks. mobilenhets-ID, appbruksdata og begrensede posisjonsdata der det er strengt nødvendig av sikkerhetshensyn (for eksempel for å kontrollere at du befinner deg på stasjonen når du starter en betaling).
• Kjøretøydata (elbillading / Autocharge)
• Kommunikasjonsdata og preferanser
  f.eks. hvilke e-poster og SMS-er du åpner, samtykkevalg, markedsføringspreferanser, språkpreferanser, svar på spørreskjemaer.
• Vi samler ikke bevisst inn særlige kategorier av personopplysninger (som helseopplysninger eller opplysninger om religion) i forbindelse med disse tjenestene. Dersom slike opplysninger utilsiktet inkluderes i fritekstfelt eller kommunikasjon, vil de bli håndtert i samsvar med våre interne rutiner og personvernregler.

f.eks. bilmerke og modell, kjøretøyets MAC-adresse der Autocharge er aktivert. 

4. Hvordan vi samler inn og bruker opplysninger (felles prinsipper)

Vi samler inn og behandler personopplysninger:

• Når du registrerer deg eller oppretter en Circle K ID eller melder deg inn i EXTRA
• Når du gjør kjøp på Circle K-stasjoner, bruker Betal ved pumpe, enkelt bilvask eller elbillading
• Når du mottar vår kommunikasjon, eller benytter våre apper eller nettsider
• Når vi mottar begrenset informasjon fra samarbeidspartnere i forbindelse med felles tilbud. 

Når du for eksempel gjør et kjøp på en stasjon, registreres transaksjonsdata i forretnings- og regnskapssystemer; for EXTRA-medlemmer sendes disse dataene også til lojalitetssystemet og datalageret for belønnings- og tilbudsformål. 

Vi kombinerer noen ganger opplysninger fra ulike kilder (for eksempel offentlige databaser, som kjøretøyregistre, kombinert med lojalitetsdata for å identifisere elbileierskap) – utelukkende innenfor rammene beskrevet i denne erklæringen og registrert i vår interne behandlingsprotokoll (protokoll over behandlingsaktiviteter). 

5. Hvorfor vi bruker opplysningene dine og rettslig grunnlag 

Vi behandler personopplysninger kun når vi har et rettslig grunnlag i henhold til personvernforordningen (GDPR). Typiske rettslige grunnlag for disse tjenestene er: 

1. Oppfyllelse av kontrakt
   For å levere tjenestene du registrerer deg for, for eksempel:

• Drifte ditt Circle K EXTRA-medlemskap
• La deg betale ved pumpe, for bilvask eller via appen
• Levere elbilladetjenester og fakturere deg for ladeøkter.
  1. Rettslig forpliktelse
     For å overholde lover og forskrifter, herunder:
• Regnskaps- og bokføringsregler (oppbevaring av fakturaer og transaksjonsregistre)
• Regulatoriske krav knyttet til drivstoff, betalinger eller energitjenester.
  1. Berettiget interesse
     Der det er nødvendig for våre berettigede interesser, forutsatt at disse ikke overstyres av dine rettigheter og interesser, for eksempel:
• Analysere transaksjonsdata for å levere og forbedre lojalitetsbelønninger og tilbud
• Forstå hvordan tjenestene brukes for å forbedre stabilitet og ytelse
• Forebygge misbruk eller svindel
• Sikre våre IT-systemer 

Når vi baserer behandlingen på berettigede interesser, gjennomfører vi en intern interesseavveining for å sikre at virkningen for deg er forholdsmessig og at dine interesser ivaretas. 

2. Samtykke
   I begrensede tilfeller kan vi be om ditt samtykke, for eksempel:

• Visse direkte markedsføringshenvendelser fra Circle K og dets partnere (avhengig av nasjonal lovgivning)
• Valgfrie funksjoner i apper der ditt samtykke er påkrevd. 

Der vi baserer behandlingen på samtykke, kan du når som helst trekke det tilbake i appen eller via kanalene beskrevet nedenfor. Dette påvirker ikke lovligheten av behandling som fant sted før samtykket ble trukket tilbake.

Mer informasjon om formål og rettslig grunnlag finnes i de tjenestespesifikke delene 10–13.

6. Dine rettigheter etter personvernregelverket

Du har en rekke rettigheter knyttet til dine personopplysninger. Disse rettighetene gjelder for alle tjenestene som dekkes av denne erklæringen.

Du kan utøve rettighetene dine ved å:

• Bruke Circle K ID-portalen: https://id.circlekeurope.com
• Kontakte kundeservice eller personvernkontakten i ditt land: kontakt@circlekeurope.com
• Bruke kontaktopplysningene i tjenesten eller på lokale nettsider. 

Vi kan ha behov for å verifisere identiteten din før vi besvarer visse forespørsler. 

6.1 Rett til informasjon og åpenhet

Du har rett til å motta klar og forståelig informasjon om hvordan vi bruker opplysningene dine. Denne personvernerklæringen og tjenestespesifikke varsler er utformet for å oppfylle dette kravet. 

6.2 Rett til innsyn

Du har rett til å be om en kopi av personopplysningene vi har om deg. 

• Mye av informasjonen din er allerede tilgjengelig for deg i den aktuelle appen (for eksempel transaksjonshistorikken din i elbillade-appen eller EXTRA-appen).
• For ytterligere innsyn kan du sende en skriftlig forespørsel via https://id.circlekeurope.com. 

6.3 Rett til retting

Dersom personopplysningene dine er unøyaktige eller ufullstendige, kan du be oss om å rette dem. 

• Du kan oppdatere de fleste dagligdagse opplysninger (som e-post, telefonnummer og preferanser) direkte i appinnstillingene.
• For andre rettelser kan du kontakte oss via kanalene ovenfor. 

6.4 Rett til sletting («retten til å bli glemt»)

Du kan be om sletting av dine personopplysninger under visse omstendigheter, for eksempel når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller der du har trukket tilbake samtykket (og det ikke finnes noe annet rettslig grunnlag). 

Noen opplysninger må oppbevares på grunn av lovpålagte forpliktelser (for eksempel transaksjonsregistre som kreves for regnskapsformål). 

Sletting av opplysninger som er nødvendige for å drifte kontoen din (for eksempel for EXTRA eller elbillading) kan innebære at kontoen din stenges og at tjenestene ikke lenger er tilgjengelige med mindre du registrerer deg på nytt. 

6.5 Rett til begrensning av behandling

Du kan be om at vi begrenser behandlingen av dine opplysninger i visse situasjoner (for eksempel mens vi verifiserer nøyaktigheten av opplysningene eller vurderer en innsigelse). Når behandlingen er begrenset, vil vi kun bruke opplysningene til begrensede formål, som juridiske krav. 

6.6 Rett til dataportabilitet 

Der behandlingen er basert på samtykke eller avtale og utføres med automatiserte midler, kan du be om å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og å få dem overført til en annen behandlingsansvarlig der det er teknisk mulig. Dette gjelder opplysninger du aktivt har oppgitt (for eksempel registreringsdata), ikke utledede eller aggregerte data. 

6.7 Rett til å protestere

Du kan når som helst:

• Mot behandling basert på våre berettigede interesser (av grunner knyttet til din særlige situasjon), og
• Mot behandling for direkte markedsføring, herunder profilering knyttet til slik markedsføring. 

Dersom du protesterer mot direkte markedsføring, vil vi slutte å sende det til deg. For annen behandling basert på berettiget interesse vil vi vurdere innsigelsen din og stanse behandlingen med mindre vi har tungtveiende berettigede grunner som veier tyngre enn dine interesser, eller behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

6.8 Rettigheter knyttet til automatiserte avgjørelser og profilering

Du har rett til ikke å bli underlagt en avgjørelse som utelukkende er basert på automatisert behandling, herunder profilering, som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg. 

• I våre tjenester brukes profilering hovedsakelig for å gi deg tilpassede tilbud og belønninger basert på kjøpsatferden din som del av lojalitetsprogrammet.
• Dersom en avgjørelse utelukkende skulle bli fattet med automatiserte midler med vesentlige virkninger, ville du ha rett til å be om menneskelig overprøving. 

7. Hvem vi deler opplysningene dine med

Vi selger ikke personopplysningene dine. 

Vi kan dele opplysningene dine med: 

• Andre selskaper i Circle K-konsernet: for intern administrasjon og for å drifte grensekryssende tjenester (for eksempel det felleseuropeiske lojalitetsprogrammet).
• Tjenesteleverandører / databehandlere: selskaper som behandler opplysninger på våre vegne i henhold til en databehandleravtale (for eksempel IT-leverandører, kommunikasjonsverktøy, analyse- eller betalingsleverandører).
• Lojalitets- og forretningspartnere: i felles lojalitetstilbud der noen opplysninger deles utelukkende for å administrere det felles tilbudet, slik det er beskrevet i relevant programinformasjon.
• Offentlige myndigheter eller tilsynsorganer: der det er påkrevd ved lov. 

Alle databehandlere er bundet av avtaler som pålegger dem å gjennomføre egnede sikkerhetstiltak og kun behandle opplysninger i samsvar med våre dokumenterte instrukser.

8. Internasjonale overføringer

Våre hoveddatasentre og mange av våre tjenesteleverandører befinner seg innenfor EU/EØS. I noen tilfeller kan opplysninger bli overført til eller gjort tilgjengelige fra land utenfor EU/EØS (for eksempel visse tjenesteleverandører som støtter betalings- eller analysetjenester). 

Når vi gjør dette, sikrer vi at egnede garantier er på plass, for eksempel: 

• En beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen for mottakerlandet, eller
• EUs standardavtalevilkår (Standard Contractual Clauses) og, der det er nødvendig, vurderinger av overføringskonsekvenser (Transfer Impact Assessments). 

Mer informasjon om databehandlere og lokasjoner finnes i de tjenestespesifikke delene eller på din lokale Circle K-nettside.

9. Sikkerhet og oppbevaring av data

9.1 Sikkerhetstiltak

Vi benytter egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene dine, herunder:

• Rollebasert tilgangsstyring og konfidensialitetsforpliktelser
• Sikker infrastruktur og overvåking
• Bransjestandard tiltak som PCI DSS for betalingskortdata
• Retningslinjer og rutiner for personvern og hendelseshåndtering. 

9.2 Hvor lenge vi oppbevarer opplysningene dine

Vi oppbevarer opplysningene dine kun så lenge det er nødvendig:

• For å drifte tjenestene og oppfylle formålene beskrevet her
• For å overholde lovpålagte forpliktelser (for eksempel regnskapsmessige oppbevaringsfrister)
• For å løse tvister og håndheve avtaler. 

Examples:

• For EXTRA oppbevares detaljerte transaksjonsdata som hovedregel på detaljert nivå i inntil tre år, og aggregeres deretter.
• Registreringsdata oppbevares så lenge medlemskapet eller tjenestekontoen din er aktiv; for lojalitetsprogrammet anses en kunde for tiden som «aktiv» dersom vedkommende ikke har kansellert og har brukt et registrert kort for identifikasjon eller på annen måte samhandlet med en Circle K-tjeneste i løpet av de siste 36 månedene. 

For tjenestespesifikke oppbevaringsdetaljer, se delene nedenfor.

10. Circle K-appen og Circle K ID identitetsadministrasjonstjeneste – tjenestespesifikk informasjon 

Denne delen beskriver behandlingen av personopplysninger i Circle K-applikasjonen («applikasjonen» eller «appen») og Circle K ID identitetsadministrasjonstjeneste. Applikasjonen er plattformen for mange av Circle Ks tilbudte tjenester, og de fleste av disse nås gjennom en Circle K ID-profil.

10.1 Formål med behandlingen

Vi behandler personopplysninger for å gi deg tilgang til tjenester tilgjengelige i applikasjonen, og for å sikre applikasjonens funksjonalitet. De ulike formålene for behandling av opplysninger er beskrevet nedenfor.

For å sikre applikasjonens funksjonalitet og måle ytelse

Vi behandler noen personopplysninger for å sikre appens sikkerhet og funksjonalitet, løse appkrasjer, forbedre generell brukervennlighet, og analysere feil og problemer som oppstår i appen. I tillegg måler vi appens bruk og ytelse. Vi bruker data om brukerinteraksjoner på et aggregert nivå eller i anonymisert tilstand for å måle og forbedre ytelsen til appen og tjenestene. Det rettslige grunnlaget for innsamling og behandling er Circle Ks berettigede interesse i å behandle disse opplysningene.

For å gi deg gjestetjenester

Når du trykker på «Stasjoner», bruker appen enhetens posisjon for å vise din plassering på kartet og Circle K-stasjoner i nærheten. Vi behandler disse opplysningene basert på ditt samtykke, som du gir ved å gi posisjonstilgang når enheten ber om det.

Posisjonen din sendes til Circle Ks servere og til Google (for å vise kartet) for å levere resultater, og lagres ikke etter at resultatene er levert. Du kan trekke tilbake samtykket når som helst ved å deaktivere posisjonstillatelser for Circle K-appen i enhetsinnstillingene dine. Hvis du ikke gir eller senere tilbakekaller posisjonstilgang, kan du fortsatt finne stasjoner ved å søke manuelt.

For å gi deg tjenester tilgjengelige gjennom Circle K ID-medlemskap

Vi behandler personopplysninger slik at vi kan gi deg tilgang til tjenestene som er tilgjengelige i applikasjonen. Hvilke tjenester du ønsker å benytte deg av er opp til deg, og du kan slutte å bruke tjenestene når som helst. For å få tilgang til disse tjenestene må du ha applikasjonen lastet ned på enheten din og du må registrere en Circle K ID-konto. Når en profil er opprettet og du er logget inn, kan du bla gjennom tjenestene som er tilgjengelige i applikasjonen og velge de du er interessert i.

10.2 Kategorier av opplysninger

Hvilke personopplysninger vi behandler om deg avhenger av hvilke tjenester du ønsker å bruke, men vi vil samle inn og behandle noen opplysninger om deg for å vedlikeholde kontoen din og muliggjøre applikasjonens funksjonalitet og sikkerhet, uavhengig av hvilke tjenester du velger å bruke.

Personopplysninger som behandles for å sikre applikasjonens funksjonalitet, sikkerhet og måle ytelse 

Personopplysningene vi samler inn for å sikre applikasjonens funksjonalitet og sikkerhet er beskrevet nedenfor:

• Krasjlogger.
• Brukerinteraksjoner med applikasjonen og interaksjoner med ulike tjenester.
• Diagnostikkdata som IT-systemproblemer, transaksjonsytelse, feil som kan stamme fra brukerinteraksjon med appen, men som vanligvis ikke inneholder brukerdata.

Data som brukes til måling av applikasjons- og tjenesteytelse er hovedsakelig brukerinteraksjoner som bruker-ID og relatert kontoinformasjon, appstarter, enhets-ID som enhetens annonseringsidentifikator, trykk, klikk, rulleinformasjon, medievisninger, ytelsesdata som oppstartstid eller energibruk, eller annen informasjon om hvordan du samhandler med appen. Dataene brukes på aggregert nivå eller i anonymisert tilstand.

Gjestetjenester som ikke krever posisjonsdeling 

Når du bruker appen uten å logge inn, lagres visse data – som ditt språkvalg – lokalt på enheten din for å levere grunnleggende funksjonalitet. Disse dataene sendes ikke til Circle K eller noen tredjepart, forblir helt og holdent på enheten din, og slettes når du avinstallerer appen. Fordi Circle K ikke har tilgang til eller mottar disse dataene, behandles de ikke av Circle K i henhold til GDPR.

Personopplysninger som behandles for å gi deg tilgang til Circle K ID-medlemstjenester 

Når du registrerer deg for Circle K ID for å få tilgang til videre tjenester, må du oppgi noen grunnleggende personopplysninger for å opprette en konto:

• Fornavn
• Etternavn
• E-postadresse
• Mobilnummer
• Passord (passordet ditt lagres i kryptert format)
• Land
• Samtykke til vilkår.

I tillegg kan du valgfritt oppgi:

• Fødselsdato.

Når du bruker tjenestene våre, vil vi opprette unik informasjon som knyttes til kontoen din. Følgende informasjon genereres mens du bruker applikasjonen:

• Unik Circle K ID-identifikator. 

• Data om brukerinteraksjon med og abonnement på tjenester som nås gjennom Circle K ID. 

• Hvis aktuelt, samtykke til markedsføring av tjenester knyttet til Circle K ID-kontoen og kommunikasjonspreferanser.

Denne informasjonen innhentes etter hvert som du melder deg på ytterligere tjenester som er tilgjengelige i applikasjonen. Vær oppmerksom på at noen tjenester kan kreve ytterligere personopplysninger, for eksempel dersom en tjeneste muliggjør virtuelle betalinger, kan vi be om betalingsinstrumentinformasjon.

10.3. Rettslig grunnlag for behandling

Det rettslige grunnlaget for behandling av personopplysninger for å gi deg Circle K ID og andre Circle K ID-medlemstjenester i applikasjonen er avtale mellom Circle K og den enkelte, som du godtar ved å klikke på akseptknappen for våre vilkår ved kontoregistrering og når du melder deg på tjenester. 

Vi kan fra tid til annen også basere behandlingen på andre rettslige grunnlag når:

• Det er nødvendig å behandle personopplysninger for å beskytte en persons liv.
• Det er nødvendig å overholde lovpålagte forpliktelser om å behandle visse opplysninger, for eksempel når det foreligger en forespørsel fra en tilsynsmyndighet om å utlevere visse personopplysninger.
• Vi har mottatt et klart, informert samtykke fra deg til å behandle personopplysningene dine for et annet spesifikt formål.

10.4 Databehandlere og overføringer

Circle K vil dele personopplysninger som er samlet inn gjennom applikasjonen med sine partnere (også kjent som «databehandlere») for å administrere registrerte kundekontoer og for å sikre applikasjonens funksjonalitet og tilgjengelighet, samt for å gi deg tilgang til tjenestene som er tilgjengelige i applikasjonen. 

For ulike tjenester vil vi engasjere ulike partnere til å hjelpe oss med å administrere dem. En liste over databehandlerne vi bruker for å administrere applikasjonen og sikre dens funksjonalitet finnes på din lokale Circle K-nettside.

Samtidig kan vi behandle noen av personopplysningene i våre interne systemer som vi bruker for å opprettholde vår virksomhet. Disse støttes i de fleste tilfeller av enten Microsoft, Oracle eller andre partnere som spesialiserer seg på IKT-tjenester.

11. Circle K EXTRA lojalitetsprogram – tjenestespesifikk informasjon

Denne delen supplerer den generelle informasjonen ovenfor og gjelder kun Circle K EXTRA lojalitetsprogrammet. 

11.1 Formål med behandlingen

Vi behandler personopplysningene dine for å:

• Administrere ditt medlemskap i det felleseuropeiske Circle K EXTRA-programmet (avtale).
• Registrere kjøp og besøk knyttet til dine identifikasjonsbærere slik at vi kan beregne og gi belønninger, rabatter, kuponger og andre fordeler.
• Analysere kjøpsatferden din for å sende deg informasjon og tilbud om produkter og tjenester som kan interessere deg (berettiget interesse, med forbehold om dine kommunikasjonspreferanser og gjeldende markedsføringsregler).
• Sende deg spørreskjemaer og undersøkelser for å forbedre tjenestene.
• Opplysningene dine brukes ikke i ikke-anonymisert form til formål som ikke er knyttet til din deltakelse i EXTRA, utover det som er påkrevd ved lov (for eksempel regnskap). 

11.2 Kategorier av opplysninger

Vi behandler blant annet: 

• Registreringsdata: navn, kontaktopplysninger, region, fødselsdato, og valgfritt kjønn, postnummer, adresse og ekstern partnerkode.
• Identifikasjonsbærere: registrerte betalingskort, Circle K-kort, partnerkort, elektroniske enheter (som telefoner, smartklokker).
• Transaksjonsdata: drivstoff- og ikke-drivstoff-kjøp, forbruk i ulike kategorier, stasjonsbesøk, kuponger og rabattkoder (aktive/utløpte), kampanjedeltakelse (avmeldingsrater), klikkfrekvenser.
• Tekniske identifikatorer som Payment Account Reference (PAR) for å koble virtuelle og fysiske kort, mobilenhets-ID. 

11.3 Kommunikasjon og markedsføring

Som del av EXTRA, og med forbehold om dine preferanser og lokale lovkrav, kan vi sende deg: 

• Velkomstmeldinger (SMS/e-post) og oppfølgingskommunikasjon.
• Generell kampanjeinformasjon om Circle K EXTRA, og andre Circle K- eller partnerprodukter og -tjenester.
• Målrettede tilbud basert på kjøpsatferden din.
• Kuponger og belønnings-/milepælskommunikasjon.
• Spørreskjemaer om dine siste besøk og opplevelser.
• Markedsføringsmeldinger i sosiale medier. 

Du kan administrere kommunikasjonspreferansene dine og kanalene via Circle K ID og i appen når som helst.

11.4 Partnere og underleverandører

Circle Ks lojalitetsprogram inkluderer tilbud fra samarbeidspartnere. Der vi kjører felles lojalitetstilbud eller gir partnerskapsfordeler, kan ditt navn, e-postadresse og telefonnummer deles med slike partnere, utelukkende for å administrere det felles tilbudet eller samarbeidet og underlagt egnede avtaler og garantier.

Underleverandører behandler og analyserer opplysninger på våre vegne (for eksempel hosting av lojalitetsplattform, analyse, kommunikasjonsverktøy) og er bundet av databehandleravtaler

11.5 Oppbevaring og deaktivering

Personopplysninger innsamlet i henhold til EXTRA-vilkårene oppbevares så lenge du er en «aktiv» kunde, dvs. så lenge du: 

• Ikke har kansellert medlemskapet ditt; og
• Har brukt et registrert kort for identifikasjon eller på annen måte samhandlet med en Circle K-tjeneste i løpet av de siste 36 månedene.

Detaljerte transaksjonsdata oppbevares i inntil tre år, og aggregeres deretter. 

Du kan kansellere medlemskapet ditt når som helst ved å kontakte kundeservice eller via appen; i så fall stanses lojalitetskommunikasjon (unntatt der det er lovpålagt, f.eks. oppsigelsesbekreftelser). 

Telefonnummeret ditt og mobilenhets-ID slettes 28 dager etter kansellering av medlemskapet.

12. Betal ved pumpe / betalingstjenester – tjenestespesifikk informasjon

Denne delen supplerer den generelle informasjonen og gjelder Circle Ks betalingstjenester, herunder Betal ved pumpe, enkelt bilvask og tilknyttede mobile betalingsfunksjoner. 

12.1 Formål med behandlingen

• Fornavn, etternavn
• Mobilenhets-ID
• E-postadresse
• Mobilnummer
• Betalingskortinformasjon (via vår betalingsleverandør)
• Ordre-ID og transaksjonsdata (beløp, tidspunkt, stasjon, produkter)
• Mobiltelefonens posisjonsdata brukes kun for å verifisere at du befinner deg på stasjonen når du starter en betaling. Disse posisjonsdataene slettes umiddelbart etter verifisering. 

Betalingskortopplysninger som er nødvendige for betaling behandles av vår leverandør og er ikke tilgjengelige for Circle K.

12.2 Kategorier av opplysninger

Vi behandler blant annet: 

• Fornavn, etternavn
• Mobilenhets-ID
• E-postadresse
• Mobilnummer
• Betalingskortinformasjon (via vår betalingsleverandør)
• Ordre-ID og transaksjonsdata (beløp, tidspunkt, stasjon, produkter)
• Mobiltelefonens posisjonsdata brukes kun for å verifisere at du befinner deg på stasjonen når du starter en betaling. Disse posisjonsdataene slettes umiddelbart etter verifisering.

Betalingskortopplysninger som er nødvendige for betaling behandles av vår leverandør og er ikke tilgjengelige for Circle K. 

12.3 Databehandlere og overføringer 

Circle K bruker Adyen (registrert i Nederland) som sin betalingstjenesteleverandør. Adyen behandler betalingskortdata og kan ha tilgang til ditt mobilnummer og ordre-ID, som kan utgjøre personopplysninger.

Circle Ks datasentre og de til tjenesteleverandørene som støtter disse betalingstjenestene kan være lokalisert i EØS og, for visse tjenester, i USA, underlagt egnede garantier. 

12.4 Oppbevaring

Detaljerte transaksjonsdata oppbevares i Circle Ks systemer i samsvar med gjeldende regnskaps- og lovkrav, og aggregeres deretter når de ikke lenger er nødvendige for disse formålene. 

13. Elbilladetjenester – tjenestespesifikk informasjon

Denne delen gjelder Circle Ks elbilladetjenester (inkludert Circle K Charge-appen og Autocharge). 

13.1 Formål med behandlingen

Vi behandler personopplysninger for å: 

• Drifte og levere elbilladetjenester (herunder identifisering, autorisering og fakturering).
• Lagre transaksjons- og tjenestebruksinformasjon i regnskapssystemer og arkiver i samsvar med lovgivning (rettslig forpliktelse).
• Analysere transaksjons- og demografiske data for å måle og forbedre tjenesteytelsen, løse tekniske problemer raskt, og for statistiske formål, typisk på et aggregert og anonymisert grunnlag (berettiget interesse).

Circle K sender ikke markedsføringskommunikasjon via elbilladetjenesten med mindre du har samtykket til å motta den. 

13.2 Kategorier av data

Obligatoriske opplysninger: 

• Fornavn, etternavn
• E-postadresse
• Mobilnummer
• Betalingskortinformasjon (behandlet via Adyen)
• Aksept av vilkår 

Tilleggsopplysninger for Autocharge:

• Bilmerke og modell
• Kjøretøyets MAC-adresse 

Transaksjonsdata inkluderer:

• Lader-ID
• Kjøretøyets MAC-adresse (for Autocharge)
• Start- og sluttidspunkt for lading og total varighet
• Ladebrikke (hvis brukt)
• Energiforbruk i kWh 

13.3 Behandlingsflyt

For å bruke ladetjenestene må du laste ned appen, opprette en Circle K ID-profil, legge til betalingsopplysninger og akseptere vilkårene. Under lading:  

• Hver ladeøkt tildeles en unik ID og registreres i Circle Ks systemer.
• Lading autoriseres når kjøretøyet er korrekt tilkoblet og laderen er i drift.
• Når ladingen avsluttes, opprettes transaksjonen av vår betalingsleverandør og du belastes tilsvarende. 

Transaksjonshistorikken din er tilgjengelig i appen. Aggregerte eller anonymiserte data kan brukes til tjenesteanalyse og forbedring, med egnede tiltak dersom fullstendig anonymisering ikke er mulig. 

13.4 Databehandlere og overføringer

For elbilladetjenester engasjerer Circle K ulike partnere for å hjelpe oss med å administrere tjenesten. En liste over databehandlerne finnes på din lokale Circle K-nettside.

Datasentre som benyttes er lokalisert innenfor EU/EØS eller i land som er anerkjent av Europakommisjonen som å gi et tilstrekkelig beskyttelsesnivå, med egnede garantier der det er påkrevd. 

13.5 Oppbevaring

Transaksjonsdata oppbevares i samsvar med gjeldende regnskapslovgivning og aggregeres deretter når de ikke lenger er nødvendige i detaljert form. 

14. Informasjonskapsler og lignende teknologier

Circle Ks nettsider og portaler bruker informasjonskapsler og lignende teknologier for å forbedre din nettopplevelse (for eksempel å huske deg når du kommer tilbake og vise relevant innhold), og for analyseformål. Noen informasjonskapsler kan identifisere deg på nettet.

Du finner oppdatert informasjon om informasjonskapslene vi bruker i ditt land her:

 You can find up‑to‑date information on the cookies we use in your country here:

• <https://www.circlek.lv/cookie>
• <https://www.circlek.ee/cookie>
• <https://www.circlek.lt/cookie>
• <https://www.circlek.no/cookie>
• <https://www.circlek.se/cookie> 

Du kan slette eller blokkere informasjonskapsler i nettleseren din når som helst. Dette påvirker ikke medlemsstatusen din i EXTRA, men visse nettside- eller appfunksjoner fungerer kanskje ikke som tiltenkt. 

15. Slik tar du opp bekymringer eller sender inn en klage

Hvis du har noen bekymringer om hvordan vi behandler personopplysningene dine, kan du: 

1. Kontakte oss først

   • Via the relevant privacy email for your country kontakt@circlekeurope.com
   • Via customer service
   • Via the Circle K ID portal

Du kan be om involvering av vårt konsernpersonvernombud.

2. Kontakte en tilsynsmyndighet

   • Vår tilsynsmyndighet er Datatilsynet i Norge.  
   • Du kan også sende inn en klage til ditt lokale datatilsyn. Kontaktopplysninger er tilgjengelige via Det europeiske personvernrådet (European Data Protection Board): https://edpb.europa.eu/about-edpb/about-edpb/members_en.

16. Oppdateringer av denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen, for eksempel hvis vi introduserer nye funksjoner eller for å gjenspeile endringer i lovgivning eller veiledning. Den nyeste versjonen vil alltid være tilgjengelig via våre nettsider, applikasjoner eller appbutikker, og vil angi datoen den sist ble oppdatert. Dersom endringene er vesentlige, vil vi ta ytterligere skritt for å informere deg (for eksempel varsler i appen eller e-post).