Privatlivspolitik

MediaMove ApS, CVR [skal udfyldes], [adresse skal udfyldes]. Kontakt: support@mediamove.dk.

For de oplysninger, der stammer fra en vognmands køretøjer, er vognmanden dataansvarlig, og MediaMove er databehandler. Forholdet er reguleret i en databehandleraftale, som skal være underskrevet, før der overhovedet må indsamles positioner. Det er ikke kun en formalitet: databasen afviser positioner for et køretøj, hvis aftalen mangler.

• Brugeroplysninger. Navn, arbejdsmail, telefonnummer, jobtitel og hvilken organisation man hører til. Adgangskoder håndteres af Supabase Auth og er aldrig tilgængelige for MediaMove.
• Virksomhedsoplysninger. Firmanavn, CVR-nummer, depotadresse, faktureringsoplysninger og bankkonto til udbetaling.
• Positionsdata fra køretøjer. Tidsstemplede GPS-positioner, hastighed og kørte kilometer. Disse indsamles fra vognmandens eget telematiksystem eller en tracker leveret af MediaMove.
• Fotodokumentation. Billeder af køretøjer og monterede reklameflader. Disse kan utilsigtet indeholde personer eller nummerplader.

Vi indsamler ikke chaufførnavne, medarbejdernumre eller andre identifikatorer på den enkelte fører. Køretøjer refereres pseudonymt, og en annoncør får aldrig en nummerplade at se.

• At levere platformen — opfyldelse af aftale, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra b.
• At opgøre leveret kørsel og afregne — opfyldelse af aftale, og for bogføringen en retlig forpligtelse, litra c.
• Sikkerhed og misbrugsforebyggelse — legitim interesse, litra f.

Positionsdata behandles på vognmandens instruks. Vognmandens egen behandling af data om sine ansatte er en kontrolforanstaltning, og vognmanden er efter dansk praksis forpligtet til at varsle og informere medarbejderne på forhånd. [Formuleringen om varslingspligt skal gennemgås af advokat.]

• Rå positioner: 90 dage. Derefter slettes de. De ligger i dagspartitioner netop for at sletningen kan ske uden at røre resten.
• Aggregerede døgntal (kilometer, timer i målområde, GPS-oppetid) gemmes så længe kampagnens rapportering skal kunne gendannes.
• Fakturaer og bogføringsbilag: fem år efter regnskabsårets udløb, jf. bogføringsloven.
• Brugerkonti: indtil organisationen lukkes, derefter [periode skal fastsættes].

Adgang er afgrænset per organisation og håndhæves i databasen med row level security, ikke kun i grænsefladen. En annoncør ser aldrig en anden annoncørs kampagner, og en vognmand ser aldrig annoncørens medieplan eller pris.

Vi anvender disse databehandlere:

• Supabase (database, login og fillager) — hostet i EU, region eu-west-1, Irland.
• Vercel (drift af applikationen) — funktioner kører i Dublin.
• Vognmandens telematikleverandør, når positioner hentes derfra.
• [Betalingsudbyder, mailudbyder og fejlovervågning tilføjes, når de tages i brug.]

Du har ret til indsigt, berigtigelse, sletning, begrænsning og dataportabilitet, og ret til at gøre indsigelse mod behandling baseret på legitim interesse. Skriv til support@mediamove.dk, så svarer vi inden for en måned.

Er du ansat hos en vognmand og vil vide, hvad der er registreret om det køretøj, du kører, skal henvendelsen gå til din arbejdsgiver, som er dataansvarlig for de oplysninger. Vi hjælper gerne arbejdsgiveren med at svare.

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby — datatilsynet.dk.

Al trafik er krypteret. Adgang er rollebaseret og håndhæves i databasen. Rå positionsdata er adskilt fra de aggregerede tal og slettes efter 90 dage. Ændringer i kritiske data skrives til en revisionslog.

Opstår der et brud på persondatasikkerheden, anmelder vi det til Datatilsynet inden for 72 timer og underretter berørte, når det er påkrævet.