Privatlivspolitik KINTO Norden

IKRAFTTRÆDELSESDATO: 1. februar 2026

English privacy policy

Lokale politikversioner:
Privatlivspolitik – Brugere af Kinto Share (svensk)
Privatlivspolitik – Brugere af Kinto Share (dansk)

1. Introduktion

Denne privatlivspolitik (”Politikken”) beskriver, hvordan vi hos Toyota Sweden AB (”TSW”) og Toyota Danmark A/S (”TDK”) indsamler og behandler dine personoplysninger i forbindelse med din registrering til og brug af vores delebilstjeneste KINTO i Sverige eller i Danmark.

(TSW og TDK benævnes herefter også samlet som ”Toyota”, ”vi” eller ”os”. Henvisning til denne ”Politik” skal også omfatte de lokale sprogversioner (se ovenfor) og omvendt. I tilfælde af eventuelle uoverensstemmelser mellem denne danske version og de tilsvarende svenske og engelske versioner har den engelske version forrang).

Inden for Toyota tilbydes flere mobilitetstjenester under det fælles navn KINTO, og denne Politik forklarer, hvordan vi indsamler og behandler dine personoplysninger inden for KINTO i Sverige og Danmark. Hvis du afgiver dine personoplysninger ved brug af en anden tjeneste fra Toyota eller Lexus, bedes du henvise til den lokale landespecifikke information vedrørende behandling af personoplysninger, der er specifik for disse tjenester, som leveret af TSW og/eller TDK.

2. Hvem er ansvarlig for indsamling og behandling af dine personoplysninger?

TSW og TDK er fælles ansvarlige (fælles dataansvarlige) for indsamling og behandling af dine personoplysninger i Sverige og Danmark. Vores kontaktoplysninger er som følger:

Toyota Sweden AB
Postadresse:                        Box 1103, 172 22 Sundbyberg, Sverige.
Besøgsadresse:                                   Madenvägen 7, 174 55 Sundbyberg, Sverige.
Telefonnummer:                 +46(0)10 196 96 00
Hjemmeside:                        www.kinto-mobility.se.

Toyota Danmark A/S
Postadresse:                        Dynamovej 10, 2860 Søborg, Danmark.
Besøgsadresse:                  Dynamovej 10, 2860 Søborg, Danmark.
Telefonnummer:                 +45 80 20 30 40
Hjemmeside:                        https://kinto.services/dk/kinto-share/

Toyota Motor Europe NV/SA (”TME”) og Toyota Connected Europe Limited (”TCEU”) vil også indsamle og behandle dine personoplysninger som fælles dataansvarlige i forbindelse med deres brug af den tekniske platform, der anvendes til at levere tjenesterne inden for KINTO som beskrevet nedenfor.

TME kan kontaktes på: Avenue du Bourget/Bourgetlaan 60, 1140 Bruxelles, Belgien.

TCEU kan kontaktes på: 10th Floor, 14‑18 Handyside Street, London N1C 4DN, Storbritannien.

Hvor det er relevant, er der indgået datadelingsaftaler mellem parterne for at regulere forholdet mellem Toyota, TME og TCEU, for så vidt angår brugen og delingen af dine personoplysninger.

3. Hvordan vi behandler dine personoplysninger

Vi behandler personoplysninger om dig, når du opretter en konto (”KINTO‑konto”) hos os og indgår en aftale om delebilstjenester (”Aftalen”). Aftalen indgås ved at acceptere vilkår og betingelser for KINTO (”Vilkårene”) og ved at læse denne Politik (Bemærk: Intet fysisk aftaledokument underskrives). Herefter behandler vi dine personoplysninger, når du booker et køretøj, når du bruger køretøjet, og når du lukker din KINTO‑konto. Vi indsamler personoplysninger både fra dig og fra eksterne kilder.

De personoplysninger, vi behandler om dig, er beskrevet i detaljer i afsnittet ”Brug af dine personoplysninger” nedenfor og i dokumentet ”Oversigt over behandling af personoplysninger”, som er tilgængeligt på vores hjemmesider www.kinto-mobility.se og www.kinto.services/dk/kinto-share/.

De personoplysninger, vi behandler, omfatter for eksempel din e‑mailadresse, fulde navn, telefonnummer, adresse, personnummer, oplysninger på for- og bagsiden af dit kørekort samt, hvis du ikke har et svensk kørekort, fotos af dig. Når du bruger KINTO, behandler vi også personoplysninger om din brug af vores tjenester, hvilket omfatter detaljer om kommende og gennemførte bookinger (såsom køretøjspræferencer, datoer, tidspunkter, afstande og skadesrapportering). Vi behandler disse oplysninger til forskellige formål, såsom at gøre det muligt for dig at registrere en KINTO‑konto, foretage bookinger eller rapportere skader på det køretøj, du lejer eller har lejet. Vi behandler aldrig dine personoplysninger uden at sikre, at vi har et retsgrundlag for den pågældende behandling. Der er et retsgrundlag for behandlingen af dine personoplysninger for hvert specifikt formål.

4. Hvilke rettigheder har du vedrørende dine personoplysninger?

Toyota, TME og TCEU behandler dine personoplysninger i overensstemmelse med Europa‑Parlamentets og Rådets forordning (EU) 2016/679 (Databeskyttelsesforordningen, ”GDPR”). I henhold til GDPR har du visse rettigheder vedrørende vores behandling af dine personoplysninger gennem KINTO:

Information: Du har ret til at modtage kortfattet, klar, forståelig og let tilgængelig information om, hvordan vi behandler dine personoplysninger, og hvilke rettigheder du har vedrørende denne behandling. Dette er en af grundene til, at vi har etableret denne Politik.
Adgang til personoplysninger: Du har ret til at få adgang til dine personoplysninger, for eksempel for at kontrollere, at vi behandler dine personoplysninger i overensstemmelse med loven.
Berigtigelse: Du har ret til at få urigtige eller ufuldstændige personoplysninger om dig rettet eller suppleret.
Sletning: Du har en ”ret til at blive glemt”. Dette betyder kort sagt, at du under visse betingelser kan anmode om sletning eller fjernelse af dine personoplysninger, for eksempel når oplysningerne ikke længere er nødvendige til de formål, hvortil de blev indsamlet eller behandlet, når du trækker dit samtykke tilbage, eller når vi ikke længere har tungtvejende legitime grunde til behandlingen, der går forud for dine interesser, rettigheder og frihedsrettigheder.
Begrænsning: Du har ret til under visse betingelser at kræve, at vi begrænser eller forhindrer yderligere brug af dine personoplysninger. Begrænsning af brugen af dine personoplysninger betyder, at vi fortsat kan opbevare dine personoplysninger, men er forhindret i at behandle dine personoplysninger på anden måde.
Dataportabilitet: Du har ret til under visse betingelser og forudsat at det ikke påvirker andres rettigheder at modtage dine personoplysninger elektronisk og ret til at få dem overført til en anden dataansvarlig. Denne ret kan for eksempel anvendes, når du har afgivet personoplysninger til os, som vi behandler for at opfylde en aftale med dig. Anvendelsen af retten til dataportabilitet gør det lettere for dig at flytte, kopiere eller overføre dine personoplysninger mellem vores IT‑systemer eller til tredjemand uden at påvirke anvendeligheden af oplysningerne.
Indsigelser: Når vi behandler dine oplysninger på grundlag af vores legitime interesse, har du ret til at gøre indsigelse mod vores behandling af dine personoplysninger, medmindre vi kan påvise tungtvejende legitime grunde til behandlingen. Du kan altid gøre indsigelse mod, at dine personoplysninger anvendes til direkte markedsføring.
Klage: Du har ret til at indgive en klage til den svenske Integritetsmyndigheden eller Datatilsynet, hvis du mener, at vi behandler dine oplysninger i strid med GDPR. Du kan finde oplysninger om, hvordan du indgiver en klage, på de respektive hjemmesider: www.imy.se og www.datatilsynet.dk.
Automatiserede beslutninger: Som hovedregel har du ret til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling (herunder profilering), hvis afgørelsen kan have retsvirkninger for dig eller på tilsvarende måde påvirke dig væsentligt. Læs mere under afsnittet ”Oprettelse og aktivering af din KINTO‑konto” om, hvordan vi træffer automatiserede afgørelser ved registrering af din KINTO‑konto.

5. Hvordan du udøver dine rettigheder

TSW og TDK er fælles dataansvarlige for behandlingen af dine personoplysninger, og vi beder dig sende alle anmodninger om at udøve dine rettigheder til TSW og/eller TDK efter relevans. Hvis det er nødvendigt, vil Toyota derefter kontakte de relevante ansvarlige parter inden for KINTO eller andre selskaber inden for Toyota‑koncernen (herunder TME og TCEU), med hvem vi kan dele dine personoplysninger, for at håndtere dine anmodninger eller klager. Du kan kontakte os via vores databeskyttelseskontaktpunkter:

For TSW: integritet@toyota.se, Box 1103, 172 22 Sundbyberg, Sverige.
For TDK: kinto.privacy@toyota.dk,[SA1] [OH2] Dynamovej 10, 2860 Søborg, Danmark.

Dine anmodninger vil blive besvaret hurtigst muligt og altid inden for de tidsfrister, der kræves i henhold til GDPR. Når du kontakter os, kan vi bede dig om at give yderligere oplysninger, der er nødvendige for at bekræfte din identitet. Dette for at forhindre, at vi videregiver oplysninger om andre registrerede personer end dig selv, hvilket kan være i strid med GDPR. Bemærk også, at selv om du har anmodet os om at slette dine personoplysninger, kan vi i henhold til lovgivningen være forpligtet til at opbevare visse personoplysninger.

6. Ændringer og opdateringer af denne Politik

Denne Politik, herunder lokale sprogversioner (svensk og dansk), vil blive opdateret løbende, og de seneste versioner vil altid være tilgængelige på vores hjemmesider og i vores applikationer. Du bliver som en del af oprettelsen af din KINTO‑konto bedt om at læse og bekræfte, at du har læst den ved at afkrydse et felt. Hvis du har spørgsmål om ændringer i denne Politik, bedes du kontakte os ved hjælp af kontaktoplysningerne angivet i afsnit 5 (”Hvordan du udøver dine rettigheder”) ovenfor.

7. Hvad er KINTO?

KINTO er en delebilstjeneste. Tjenesten omfatter:

Delebilstjenesterne KINTO Share (delebilstjeneste fra 1 time op til og med 30 dage) og KINTO Flex (langtidsleje mellem 1‑12 måneder) for biler af mærkerne Toyota, Lexus eller andre mærker;
Den mobile applikation KINTO Share (Nordic) (”App”) og webportalen (”Portal”), som anvendes til at foretage og administrere bookinger og til at få adgang til det anvendte køretøj; og
Supporttjenester via telefon, Portalen og i Appen.

8. Brug af dine personoplysninger

Dette afsnit forklarer hvordan, hvorfor og af hvem dine personoplysninger indsamles og behandles, når du registrerer dig til og bruger KINTO.

8.1 Registrering for at oprette en KINTO‑konto
For at registrere dig og anvende tjenester fra KINTO skal du oprette en KINTO‑konto. For at starte en KINTO‑konto skal du registrere dig på hjemmesiden. Ved registreringen skal du angive din e‑mailadresse, fulde navn, telefonnummer og en adgangskode efter eget valg. Disse personoplysninger udgør dine ”Registreringsoplysninger”. For at oprette en KINTO‑konto skal du også bekræfte, at du accepterer Vilkårene og har læst denne Politik.

Registreringsoplysningerne indsamles, så du kan oprette en konto hos os. Behandlingen er lovlig, fordi den er nødvendig for at træffe forberedende foranstaltninger til den Aftale, der indgås mellem dig og os, når du booker en bil hos os. Oplysningerne opbevares, indtil Aftalen mellem os ophører, og i den yderligere periode, der kræves for at fastslå, gøre gældende eller forsvare eventuelle retskrav.

8.2 Vurdering af betalingsevne
Som led i vores gennemgang af din anmodning om at oprette en KINTO‑konto foretager vi en vurdering af brugerens betalingsevne ved brug af vores eksterne partner Kreditz (www.kreditz.com). Kreditz indsamler oplysninger om din økonomiske situation direkte fra din bank (i henhold til PSD2‑forordningen), dette sker altid med dit forudgående samtykke. Vi indsamler også dit personnummer for at validere dit kørekort. Når du accepterer Vilkårene (via BankID for svenske brugere og MitID for danske brugere), vil du blive bedt om at give os dit samtykke til at indsamle sådanne oplysninger. Formålet med at indsamle disse personoplysninger er at sikre din betalingsevne. Oplysningerne opbevares kun så længe, det er nødvendigt for at vurdere din kreditværdighed, og i maksimalt 14 dage.

8.3 Indsamling af kørekortsoplysninger
Hvis du har et svensk kørekort: sidste gyldighedsdato for dit kørekort.
Hvis du ikke har et svensk kørekort: tre fotos, hvor det første viser dit ansigt ved siden af forsiden af kørekortet, det andet viser bagsiden af kørekortet, og det tredje er et foto af dit ansigt.

For brugere med svensk kørekort anvender vi dine kontooplysninger vedrørende dit kørekort til at verificere dine kørekortsoplysninger mod Transportstyrelsens kørekortregister for at sikre, at du har et gyldigt kørekort.

Hvis du ikke har et svensk kørekort, verificeres dine kørekortsoplysninger via vores leverandør Onfido / Entrust (www.entrust.com).

For svenske brugere kan vi periodisk kontrollere Transportstyrelsens kørekortregister under dit medlemskab for at verificere, at du har et gyldigt kørekort. Behandlingen af dine kørekortsoplysninger som beskrevet ovenfor sker for at opfylde den Aftale, du har indgået med os, og i overensstemmelse med gældende lovgivning. Oplysningerne opbevares, indtil Aftalen mellem os ophører, og i enhver yderligere periode, der er nødvendig for at fastslå, gøre gældende eller forsvare eventuelle retskrav eller opfylde retslige forpligtelser over for myndigheder såsom Transportstyrelsen og politiet.

Ovenstående oplysninger udgør dine ”Kontooplysninger”. Behandlingen er lovlig, fordi den er nødvendig for, at du kan indgå en Aftale med os. Oplysningerne opbevares, indtil Aftalen mellem os ophører, og i enhver yderligere periode, der er nødvendig for at fastslå, gøre gældende eller forsvare retskrav eller opfylde retlige forpligtelser.

8.4 Rapportering til Biluthyrarna Sverige (BUS)
Toyota vil behandle dine personoplysninger i relation til Biluthyrarna Sverige (org.nr. 802015‑0333) (”BUS”) informationsliste for (i) at kontrollere, om du er registreret og/eller blokeret i BUS’ informationsliste, og (ii) rapportere til BUS’ informationsliste, hvis du har overtrådt Vilkårene på en af følgende måder:

Ikke returneret lejebilen efter lejeperiodens udløb;
Ikke betalt parkeringsbøder;
Ikke betalt leje og anden kompensation;
Misligholdt køretøjet;
Været anmeldt til politiet for uberettiget brug;
Ulovligt overdraget lejebilen til en anden fører.

Når vi indsender dokumentation for rapportering i henhold til punkt (ii), behandler vi dit navn, personnummer, kørekortnummer og årsagen til rapporteringen. Vi behandler dine personoplysninger i henhold til (i) og (ii) for at opfylde Aftalen med dig og for vores legitime interesse i at beskytte og vedligeholde vores køretøjer. Vores rapportering er en forudsætning for, at BUS kan opretholde en informationsliste, og listen er nødvendig for at beskytte vores og andre udlejningsvirksomheders legitime interesse i at fastslå, gøre gældende eller forsvare retskrav. BUS’ informationsliste opretholdes med tilladelse fra Integritetsskyddsmyndigheten.

Hvis vi modtager et match mod informationslisten, opbevares denne information, indtil Aftalen mellem os ophører, og i den yderligere periode, der kræves for at fastslå, gøre gældende eller forsvare retskrav. Dokumentation for rapportering til BUS’ informationsliste opbevares kun så længe, det er nødvendigt for, at oplysningerne kan modtages og registreres af BUS, hvilket normalt sker inden for tre arbejdsdage. Yderligere oplysninger om, hvordan personoplysninger håndteres i BUS’ informationsliste, kan findes her.

8.5 Afvisning ved Aktivering af KINTO‑konto
Hvis din KINTO‑konto ikke aktiveres, er det baseret på en automatiseret afgørelse, for eksempel fordi din kørekortsidentitet ikke kunne verificeres, eller fordi din betalingsevne (kreditværdighed) ikke anses for acceptabel. Du kan også blive afvist, hvis du er blokeret i BUS’ informationsliste. I henhold til GDPR har du som hovedregel ret til ikke at være genstand for en afgørelse, der alene er baseret på automatiseret behandling, hvis afgørelsen i væsentlig grad påvirker dig. Dette gælder dog ikke, hvis en sådan afgørelse er nødvendig for at indgå eller opfylde en Aftale mellem dig og os. Da aktivering af KINTO‑kontoen er nødvendig for, at du kan få adgang til tjenesten, vil sådanne automatiserede afgørelser skulle træffes. Du vil altid modtage en meddelelse, hvis din KINTO‑konto ikke kan aktiveres, og du kan altid kontakte os for at løse sådanne problemer eller få en forklaring på, hvorfor du ikke kan anvende en KINTO‑konto.

8.6 Brug af KINTO
Toyota anvender dine Registreringsoplysninger og Kontooplysninger, så du kan oprette og administrere bookinger. I forbindelse med din brug af KINTO behandler vi dine personoplysninger, herunder dine Registrerings‑ og Kontooplysninger, på følgende måder:

Administration af bookinghistorik og bookinganmodninger (for eksempel køretøjspræferencer, herunder registreringsnummer, brug af brændstofkort til identifikation af uautoriseret tankning i henhold til Vilkårene for at forhindre svig, kilometertælleraflæsninger før og efter overdragelse, eventuelle registrerede skaderapporter eller rapporter om tab af køretøj, dato og tidspunkt for booking samt kørte kilometer);
Igangværende bookinger (for eksempel tidspunkt og dato for oplåsning via Appen, registrering af skader i skadeloggen efter gennemførte skadekontroller samt beskrivelse af skaden inklusive foto i Appen); og
Opfølgning på brug (for eksempel begrænsede placeringsoplysninger relateret til det køretøj, du lejer, samt andre køretøjsdata for at vide, om køretøjet er blevet returneret, og om køretøjet er låst eller ej).

Ovenstående oplysninger udgør dine ”Brugeroplysninger”. Brugeroplysninger anvendes til at administrere dine bookinger og sikre, at brugen af KINTO sker i overensstemmelse med Aftalen. Dette omfatter at sikre, at det lejede køretøj returneres til korrekt placering (hvilket indebærer GPS‑positionering) samt registrering af nye skader, som du rapporterer via Appen, hvilket kan føre til forsikringskrav. Behandlingen er lovlig, fordi den er nødvendig for at opfylde Aftalen indgået mellem dig og os. Oplysningerne opbevares, indtil Aftalen mellem os ophører, og i den yderligere periode, der er nødvendig for at fastslå, gøre gældende eller forsvare retskrav.

Toyota, TME og TCEU kan behandle køredata (for eksempel kørselslogge, rejselogge, hastighed, acceleration og bremsehastighed i fremtiden). Formålet er at give feedback til føreren om kørestil for at skabe incitamenter til mere bæredygtig kørsel. Toyota kan i fremtiden for eksempel tilbyde medlemsfordele for at skabe incitamenter til bæredygtig kørsel. Behandlingen af personoplysninger til disse formål vil være baseret på vores legitime interesse i at udvikle vores produkter og tjenester i forhold til dig.

8.7 Betalingstransaktioner
Når du gennemfører betalingstransaktioner, sker dette via betalingsudbyderen Braintree (Braintree er en del af PayPal). Dine betalingsoplysninger opbevares i et sikkert PCI‑certificeret (Payment Card Industry – Data Security Standard) miljø, som overholder internationale sikkerhedsstandarder. Når du indtaster dine betalingsoplysninger, sker dette direkte hos Braintree, og kun Braintree – ikke KINTO – har adgang til dine betalingsoplysninger. Du kan læse mere om Braintrees behandling af dine oplysninger her: https://www.paypal.com/us/webapps/mpp/ua/privacy-full.

8.8 GPS‑placeringsdata
Behandling af placeringsdata udføres kun til begrænsede formål og vedrører kun det køretøj, der lejes. Placeringsdata behandles for eksempel, hvis køretøjet bliver stjålet, eller hvis føreren rapporteres savnet. Toyota, TME og TCEU udfører denne behandling baseret på deres legitime interesse i at kunne spore og administrere deres køretøjer. Sådanne oplysninger opbevares kun så længe som nødvendigt for at løse den situation, der førte til aktivering af placeringsdata. Hvis vi behandler placeringsdata ud over det ovenfor anførte, anvender vi kun anonymiserede og aggregerede oplysninger, som ikke kan knyttes til dig som person. Sådanne oplysninger udgør ikke personoplysninger om dig.

For fuld gennemsigtighed og for at gøre dig opmærksom på dette vil KINTO sende dig en SMS (hvis du har delt dit telefonnummer med os), så snart KINTO har aktiveret køretøjets placeringssporing eller geofencing‑funktioner.

I det omfang det er nødvendigt for at spore køretøjet i tilfælde af tyveri, din overtrædelse af brugsbetingelserne, din manglende returnering af køretøjet eller forsinket returnering, hensynsløs kørsel eller andre kontraktbrud eller lovovertrædelser fra din side, behandler KINTO køretøjets GPS‑koordinater. Disse oplysninger spores via køretøjets GPS‑enhed. Oplysninger om køretøjets placering overføres hvert andet minut fra GPS‑sporingsenheden og opbevares centralt hos KINTO, men viderebehandles kun til ovennævnte formål efter intern anmodning og kun, hvis nogen af ovenstående hændelser indtræffer.

KINTO behandler sådanne personoplysninger på grundlag af sin legitime interesse i at kunne spore og administrere sine køretøjer samt for at opfylde sine retslige forpligtelser i forbindelse med anmodninger fra offentlige myndigheder og, hvor det er relevant for KINTO, for at lette sådanne myndigheders udførelse af opgaver i offentlighedens interesse samt for at opfylde den Aftale, du indgår med os, og i overensstemmelse med gældende lovgivning. Personoplysningerne opbevares kun så længe, det er nødvendigt for at løse den situation, der gav anledning til behandlingen af geolokaliseringsdataen, hvilket normalt vil være i en periode på 5 år. I tilfælde, hvor KINTO behandler geolokaliseringsdata ud over det ovenfor anførte, anvender vi kun anonymiserede og aggregerede oplysninger, som ikke kan knyttes til nogen enkeltperson. Sådanne oplysninger udgør ikke personoplysninger om dig. For at sikre gennemsigtighed for dig som lejer af det pågældende køretøj vil KINTO sende dig en SMS eller e‑mail (hvis sådanne kontaktoplysninger er blevet oplyst til KINTO), så snart ”køretøjssporing” og/eller ”geofencing” aktiveres af KINTO. Du informeres dermed om anvendelsen af ovenstående tjenester.

GPS‑position kan være nødvendig at videregive, hvis køretøjet rapporteres savnet. Dine personoplysninger kan i den forbindelse blive delt, hvis du var den seneste bruger.

8.9 KINTO‑support
Gennem KINTO yder vi support til dig 24 timer i døgnet, 7 dage om ugen. For effektivt at kunne kommunikere med dig anvender vi dine Registreringsoplysninger, Kontooplysninger og Brugeroplysninger. For eksempel kan vi have behov for at kende varigheden af din booking eller den afstand, du har kørt, eller vi kan have behov for adgang til din bookinghistorik for at assistere med aktuelle bookinger og afhentning af køretøjer. Vi har også behov for at kontakte dig, når du registrerer nye skader i skadeloggen, beskriver sådanne skader og sender fotos i Appen. Behandlingen er lovlig, fordi den er nødvendig for vores legitime interesse i at sikre, at du kan anvende KINTO tilfredsstillende, og at skader på vores køretøjer rapporteres. Oplysningerne opbevares, så længe sagen er aktiv, og for visse oplysninger indtil enten du eller vi opsiger Aftalen.

8.10 E‑Call‑ og kollisionsdata
Alle KINTO‑køretøjer er udstyret med Toyota E‑call, E‑Care og andre kollisionsdetekteringssystemer. Formålet med disse systemer er (a) at gøre det muligt for føreren og/eller køretøjet at kontakte alarmtjenester i tilfælde af en hændelse og (b) at muliggøre deling af kollisions‑ og ”køretøjssundhedsdata” til TSW og TDK[SA3] [OH4] med henblik på at undersøge hændelser, samt gøre det muligt for TSW og TDK at opfylde vores retlige forpligtelser, for eksempel EU‑forordning 2015/758 (E‑call), samt at administrere og sikre vores køretøjers funktion. De oplysninger, der deles som led i disse kollisionsdetekteringssystemer, omfatter tidspunkt og dato for hændelsen, køretøjets hastighed, retning og GPS‑position samt ”køretøjssundhedsdata” (f.eks. oplysninger om køretøjets servicebehov).

Vi behandler kollisionsdata for at opfylde vores retslige forpligtelser, opfylde Aftalen med dig samt for at forfølge vores legitime interesse i at beskytte og administrere vores køretøjer og for at fastslå, gøre gældende eller forsvare potentielle retskrav.

8.11 Lukning og sletning af din KINTO‑konto
Du kan opsige Aftalen og din KINTO‑konto ved at kontakte os. Din KINTO‑konto blokeres øjeblikkeligt og vil blive fuldstændigt lukket efter 90 dage, forudsat at du ikke har ubetalte fakturaer eller åbne sager. I visse tilfælde har Toyota ret til straks at opsige din Aftale. Toyota anvender dine Kontooplysninger til at lukke din registrering som beskrevet ovenfor. Behandlingen er lovlig, fordi den er nødvendig for at opfylde Aftalen indgået mellem dig og os. Hvis Toyota opsiger Aftalen, opbevarer Toyota dine personoplysninger i en periode på 90 dage eller i den yderligere periode, der er nødvendig for at fastslå, gøre gældende eller forsvare retskrav.

8.12 Vores kommunikation med dig
Toyota anvender dine Registreringsoplysninger, Kontooplysninger og Brugeroplysninger til at kommunikere med dig med henblik på at:

Holde dig informeret (via e‑mail, i appen eller såkaldte push‑notifikationer) om din brug af Appen og KINTO‑tjenesten, for eksempel ved at underrette dig om kommende og gennemførte bookinger;
Holde dig informeret om opdateringer af Vilkårene og denne Politik;
Hurtigt og præcist besvare spørgsmål, du måtte have vedrørende behandlingen af dine personoplysninger;
Foretage ændringer i dine Kontooplysninger efter dine anmodninger;
Undersøge dine erfaringer med KINTO;
Spørge, om du samtykker til behandling af dine oplysninger til markedsføringsformål; og
Understøtte vores salgs‑ og markedsføringsaktiviteter.

Direkte markedsføring (via telefon, e‑mail og SMS) vedrørende for eksempel invitationer til arrangementer, anbefalinger eller anmodninger om deltagelse i markedsundersøgelser udføres på grundlag af vores legitime interesse i at kunne kommunikere relevante tilbud til vores eksisterende kunder. Hvis du ikke længere ønsker at modtage denne type kommunikation, har du til enhver tid ret til at gøre indsigelse mod yderligere behandling, for eksempel ved at:

Klikke på afmeldingslinket i vores e‑mailudsendelser,
Svare med STOP på SMS, eller
Afvise yderligere nyhedsbreve via de instruktioner, der er angivet i udsendelserne.

8.13 Brug af dine personoplysninger til andre formål
Toyota, TME og TCEU anvender dine Kontooplysninger og Brugeroplysninger til at:

Forbedre funktionaliteten af Toyotas køretøjer, deres applikationer samt eksisterende produkter og tjenester og til at udvikle nye produkter og tjenester;
Gennemføre forskning og udvikling, udføre dataanalyse og oprette gruppebrugerprofiler baseret på aggregerede data for at forbedre og videreudvikle KINTO samt udvikle nye mobilitetstjenester og løsninger; og
Sikre, vedligeholde og understøtte netværk, systemer og applikationer.

Vi behandler ovenstående oplysninger kun i begrænset omfang og i den periode, der er nødvendig for at omdanne oplysningerne til anonymiserede og aggregerede data. Det retsgrundlag, som Toyota, TME og TCEU baserer behandlingen af dine Kontooplysninger og Brugeroplysninger på til ovenstående formål og for den begrænsede behandlingsperiode, er den legitime interesse i at levere relevante tjenester til kundebasen og i at udvikle produkter og tjenester.

Toyota, TME og TCEU anvender også dine Kontooplysninger og Brugeroplysninger, hvis det er nødvendigt, i forbindelse med en tvist eller andre retlige procedurer, hvori vi kan være involveret med dig eller en anden tredjemand. Formålet med behandlingen er at løse sådanne tvister, og behandlingen er lovlig, fordi den er nødvendig for vores eller en tredjemands legitime interesser i at løse en tvist eller andre retlige procedurer.

Toyota, TME og TCEU behandler også dine personoplysninger for at opfylde retlige forpligtelser i henhold til lov eller forordning. Behandling til disse formål er lovlig, fordi den vedrører opfyldelse af en retlig forpligtelse. Oplysningerne opbevares så længe, lovgivningen kræver det.

9. Deling af dine personoplysninger

I forbindelse med din brug af KINTO deler Toyota og, hvor det er relevant, TME og TCEU dine personoplysninger med andre som følger:

Kontooplysninger og Brugeroplysninger deles med Responda Group AB, så de kan levere KINTO‑support til dig.
Toyota deler dine personoplysninger med TME og TCEU inden for de tekniske platforme, vi anvender inden for KINTO. TME og TCEU har som fælles dataansvarlige adgang til den tekniske platform, hvor dine personoplysninger fra tid til anden kan opbevares, men adgangen vil primært omfatte deling af aggregerede data.
Salgs‑ og markedsføringsaktiviteter kan udføres af andre selskaber inden for Toyota‑koncernen. I så fald kan Toyota, TME eller TCEU dele dine personoplysninger med et sådant selskab, men kun i overensstemmelse med dine markedsføringspræferencer. Du har altid ret til at framelde dig markedsføringsudsendelser (se ovenfor under ”Hvilke rettigheder har du vedrørende dine personoplysninger?”).
Vi deler e‑mailadresser med Meta og andre annoncenetværk (såsom Google) for at kommunikere med vores eksisterende kunder. Hvis du har valgt ikke at modtage markedsføring fra os, kan vi også være nødt til at dele din e‑mailadresse med Meta og andre annoncenetværk, så sådanne sociale medier kan blokere annoncer fra os i dit feed på sociale medier eller udelukke ikke‑relevante oplysninger.
Hvis det er nødvendigt for at opfylde retlige forpligtelser i henhold til lov, retskendelse eller myndighedsafgørelse, vil Toyota, TME og TCEU dele dine personoplysninger med myndigheder (såsom opkrævningsmyndigheder som fogedretten og tilsynsmyndigheder som Transportstyrelsen og Skattevæsnet) og domstole.
I forbindelse med en tvist, hvori Toyota, TME eller TCEU er eller kan blive involveret, kan dine personoplysninger deles med modparter eller tredjeparter, såsom inkassobureauer eller professionelle rådgivere.
Vi deler personoplysninger om svenske førere med BUS som angivet ovenfor under afsnittet ”Aktivering af KINTO‑konto”.
Deltagelse i KINTO‑tjenesten til Professionelt Brug gør det muligt for arbejdsgivere at give deres medarbejdere adgang til programmet. Hvis du anvender KINTO‑tjenesten til Professionelt Brug, hvilket betyder brug af tjenesten som led i din ansættelse hos din arbejdsgiver, vil visse af dine Personoplysninger blive delt med din arbejdsgiver. Din arbejdsgiver får adgang til oplysninger såsom dit navn, bookinger, start‑ og sluttider for leje, afhentnings‑ og afleveringssteder m.v., når du vælger at deltage i og anvende en KINTO‑tjeneste i din rolle som medarbejder. En sådan deltagelse er frivillig for medarbejderen. Vi deler ikke oplysninger om din GPS‑placering eller passagerer. Personoplysningerne stilles til rådighed for din arbejdsgivers konto og indgår også på den faktura, vi sender til arbejdsgiveren. Vi deler kun de dele af dine Personoplysninger, der er nødvendige for at drive KINTO, så du kan modtage KINTO‑tjenesterne, og din arbejdsgiver kan betale for sådanne tjenester. Vi deler ikke dine placeringsoplysninger med din arbejdsgiver. Vi oplyser ikke arbejdsgiveren om, hvem du rejser sammen med.

Toyota, TME og TCEU anvender eksterne tjenesteudbydere i forbindelse med udvikling, markedsføring og levering af KINTO. Disse tjenesteudbydere kan i visse tilfælde få adgang til dine personoplysninger, når de leverer tjenester til Toyota, TME og TCEU. For eksempel anvender vi eksterne tjenesteudbydere til at understøtte og vedligeholde IT‑systemer, platforme og applikationer inden for de tjenester, der leveres af KINTO. Alle vores tjenesteudbydere er underlagt fortrolighedsforpligtelser og informationssikkerhedskrav i overensstemmelse med GDPR. Når vores tjenesteudbydere behandler personoplysninger om dig på vores vegne, indgår vi databehandleraftaler, der opfylder kravene i GDPR, med sådanne parter.

Når vi deler dine personoplysninger med eksterne parter, sikrer vi altid, at de nødvendige aftaler er underskrevet af parterne, såsom databehandleraftaler eller datadelingsaftaler, og at der er truffet nødvendige sikkerhedsforanstaltninger.

10. Hvor længe opbevarer vi dine personoplysninger?

Som udgangspunkt opbevarer Toyota, TME og TCEU dine personoplysninger, så længe det er nødvendigt for at levere KINTO‑tjenesterne til dig, opfylde vores kontraktlige forpligtelser i henhold til Aftalen mellem os og opnå de formål, hvortil vi indsamlede personoplysningerne.

Efter at din Aftale er ophørt, og din KINTO‑konto er blevet slettet, vil dine Registreringsoplysninger, Kontooplysninger og Brugeroplysninger som udgangspunkt blive opbevaret i den periode, der er nødvendig for, at vi kan afvikle vores forhold til dig og løse eventuelle udestående gældsposter eller forpligtelser. Dine personoplysninger vil herefter blive slettet permanent, medmindre vi har en retlig forpligtelse til at opbevare dem i en længere periode eller på anden måde har behov for oplysningerne i forbindelse med tvister eller retlige procedurer. Den periode, hvori vi opbevarer dine personoplysninger, er fastsat i de enkelte afsnit ovenfor og i vores Oversigt over behandling af personoplysninger. [2]

For din bekvemmelighed opbevares din KINTO‑konto og dens data i 90 dage efter Aftalens ophør for at give dig mulighed for at genaktivere din Aftale med os. Hvis du ønsker øjeblikkelig ophør, bedes du kontakte vores kundeservice, og vi vil slette din KINTO‑konto.

Bemærk venligst, at vi behandler visse anonymiserede, aggregerede data, der er afledt af dine personoplysninger, men anonymiseret på en sådan måde, at oplysningerne ikke længere udgør personoplysninger om dig. GDPR finder ikke anvendelse på sådanne anonymiserede aggregerede data, og vi kan opbevare sådanne data i andre perioder end dem, der ellers er angivet i denne Politik.

11. Vil mine personoplysninger blive overført til andre lande?

Dine personoplysninger kan blive opbevaret og behandlet af Toyota, TME, TCEU eller andre selskaber inden for Toyota‑koncernen samt af andre tredjepartsleverandører i flere forskellige lande, herunder lande uden for det land, hvor du er bosat. Dine personoplysninger kan derfor for eksempel blive overført til Storbritannien, Japan og/eller USA.

I overensstemmelse hermed vil dine personoplysninger blive overført til lande uden for EU/EØS, og sådanne overførsler vil kun finde sted, hvis der er et tilstrækkeligt beskyttelsesniveau i det pågældende land, eller hvis der er truffet passende sikkerhedsforanstaltninger, primært ved anvendelse af standardkontraktbestemmelser (SCC’er). Vi træffer altid alle nødvendige sikkerhedsforanstaltninger, herunder tekniske sikkerhedsforanstaltninger, for at sikre, at dine personoplysninger behandles i overensstemmelse med kravene i GDPR.

Hvis du ønsker yderligere oplysninger om, hvordan vi beskytter dit privatliv ved overførsel af personoplysninger til tredjelande, bedes du kontakte os som angivet i afsnittet ”Hvordan du udøver dine rettigheder” i denne Politik.

12. Dine personoplysninger er korrekte og opdaterede

Det er vigtigt, at dine personoplysninger er korrekte, fuldstændige og opdaterede. Du kan rette visse personoplysninger direkte i Appen. I nogle tilfælde kan det være nødvendigt af tekniske årsager at kontakte vores kundeservice for at rette personoplysninger. Hvis du har andre anmodninger vedrørende nøjagtigheden eller aktualiteten af dine personoplysninger, bedes du kontakte os som angivet i afsnittet ”Hvordan du udøver dine rettigheder” i denne Politik.

Fodnoter / Referencer

[1] Yderligere oplysninger om BUS’ informationsliste (på svensk):
https://biluthyrarna.se/wp-content/uploads/2018/05/Biluthyrarna-Sverige-Personuppgifter-20180525-1.pdf
[2] Oversigt over behandling af personoplysninger:
https://kinto.services/dk/behandling-af-personoplysninger