Privatlivspolitik

Denne privatlivspolitik leveres af Earth Miles ApS (CVR 45248372), i dette særlige tilfælde refereret til som “Earth Miles”, “vi”, “os” eller “vores”. Den beskriver indsamling, opbevaring, brug og videregivelse af oplysninger, når du får adgang til eller bruger følgende:

Vores hjemmeside www.earthmiles.app, kaldet “hjemmesiden”. Vores mobile applikationer, samlet omtalt som “Applikationen” eller “Appen”, hvor denne privatlivspolitik er offentliggjort. Alle tjenester, indhold og funktioner, der tilbydes af os via webstedet eller applikationen, samlet kaldet “tjenesterne”.

Ved at få adgang til eller bruge tjenesterne anerkender og giver du dit samtykke til indsamling, opbevaring, brug og videregivelse af dine oplysninger som beskrevet i denne privatlivspolitik. Hvis du ikke er enig i bestemmelserne i denne privatlivspolitik, rådes du til ikke at få adgang til, tilmelde dig eller bruge tjenesterne.

Introduktion

Earth Miles er en virksomhed, der tilbyder et bonusprogram til bæredygtige transportformer for at fremme miljøvenlig mobilitet i byer og støtte lokale virksomheder. Dette opnås ved at bruge Earth Miles’ mobile applikation (App), som er skræddersyet til hver specifik by. De belønninger og fordele, der leveres i appen, er specifikke for den tilsvarende by eller land.

Som en del af vores tjenesteydelse indsamler vi visse transaktionsdata omkring mobilitetskøb; oplysningerne holdes fortrolige og sælges ikke til nogen tredjepart. Hos Earth Miles er vi dedikerede til at behandle dine personlige oplysninger med den største respekt og følsomhed. Hvis du har spørgsmål vedrørende denne privatlivspolitik eller brugen af dine personlige data, bedes du kontakte os på hej@earthmiles.app.

Vi gennemgår vores privatlivspolitik regelmæssigt, og vi forbeholder os retten til at ændre vores privatlivspolitik til enhver tid. Vi bestræber os på at give dig besked om eventuelle ændringer via e-mail.

2. Typer af private oplysninger, vi indsamler, og hvordan vi indsamler dem

Vi indsamler forskellige typer af oplysninger, når du registrerer dig som bruger af Earth Miles-applikationen. Dette inkluderer de oplysninger, du giver under registreringsprocessen, såsom dit navn og din e-mailadresse. Derudover, hvis applikationen tilbyder sociale mediefunktioner, kan vi indsamle data, som du vælger at dele gennem disse funktioner. Hvis du deltager i en konkurrence, kampagne eller undersøgelse, kan vi indsamle relevante oplysninger relateret til din deltagelse. Når du kommunikerer med os gennem kundeservice eller teknisk support vedrørende tjenesterne, kan vi desuden opbevare en fortegnelse over denne korrespondance til reference.

Lokation

Earth Miles indsamler lokationsdata i to forskellige sammenhænge, og behandlingen af disse data varierer afhængigt af konteksten:

Cykelture (on-device): Når du registrerer cykelture direkte i appen, behandles dine lokationsdata udelukkende på din enhed. Disse data sendes ikke til vores servere og deles ikke med tredjepart.

Mobilitetstransaktioner via tredjeparts mobilitetsapps (server-side): Når du har tilknyttet en tredjeparts mobilitetsapp til din Earth Miles-konto, kan vi med dit udtrykkelige samtykke modtage lokationsdata i forbindelse med dine mobilitetstransaktioner — herunder afgangs- og ankomststeder. Disse data anvendes udelukkende til at verificere og tildele Earth Miles-point for bæredygtige transportvalg. Vi indsamler ikke kontinuerlig lokationssporing uden for aktive transaktioner. Lokationsdata af denne type opbevares på vores servere i maksimalt 90 dage, hvorefter de anonymiseres eller slettes.

Du kan til enhver tid tilbagekalde dit samtykke til indsamling af lokationsdata via appens indstillinger.

Sundheds- og fitnessdata

Vores app integrerer med Apple Health og Health Connect for at give præcis registrering af dine cykelture. Med dit udtrykkelige samtykke kan vi få adgang til og bruge begrænsede sundheds- og fitnessdata – såsom distance, varighed, hastighed og relaterede aktivitetsmålinger – fra disse tjenester. Disse data bruges udelukkende til at registrere og vise dine cykelaktiviteter i appen og deles ikke med tredjeparter til markedsføring, reklame eller analyseformål. Vi får kun adgang til de datatyper, du giver tilladelse til, og opbevarer dem sikkert i overensstemmelse med gældende lovgivning om databeskyttelse samt Apples og Googles udviklerpolitikker. Du kan til enhver tid tilbagekalde vores adgang til Apple Health- eller Health Connect-data via indstillingerne på din enhed.

Analyseringsdata

Vi bruger Firebase Analytics til at forstå, hvordan vores app anvendes, og for at forbedre din oplevelse. Analyseringsdata indsamles og gemmes anonymt og kan ikke bruges til at identificere dig personligt.

Vi anvender analysetjenester, herunder sessionsafspilningsteknologi leveret af PostHog, for bedre at forstå, hvordan brugere interagerer med vores app, og for at forbedre dens ydeevne og brugervenlighed. Disse værktøjer kan registrere begrænsede oplysninger om din brug af appen – såsom skærmvisninger, tryk, bevægelser og navigationsmønstre – men de indsamler ikke følsomme data som adgangskoder, betalingsoplysninger eller indholdet af tekstfelter.

Data fra sessionsafspilning bruges udelukkende til intern analyse og fejlfinding. De indsamlede oplysninger anonymiseres eller pseudonymiseres så vidt muligt og anvendes aldrig til reklameformål eller til at spore dig på tværs af andre apps eller websites.

Hvor lovgivningen kræver det (for eksempel i henhold til GDPR eller CCPA), aktiverer vi kun sessionsoptagelse efter du har givet dit samtykke. Du kan til enhver tid trække dit samtykke tilbage eller slå analyseoptagelse fra via appens privatlivs- eller indstillingsmenu.

Enhedsoplysninger

Når du registrerer en cykelaktivitet, indsamler vi oplysninger om din telefons model og operativsystemversion. Disse oplysninger bruges udelukkende til at sikre, at appen fungerer korrekt på forskellige enheder og til at diagnosticere tekniske problemer.

Vi sælger, udlejer eller bytter ikke nogen af de indsamlede oplysninger, og vi træffer foranstaltninger for at sikre, at alle data forbliver beskyttet.

Ved at tilmelde dig Earth Miles-tjenesten giver du eksplicit dit samtykke til at modtage tekstbeskeder, push-beskeder og e-mails fra os. Disse meddelelser kan sendes til det mobiltelefonnummer og den e-mailadresse, du har angivet under tilmeldingsprocessen, og kan omfatte markedsførings- og salgsfremmende indhold. Hvis du ønsker at stoppe med at modtage marketing- og salgsfremmende e-mails og tekstbeskeder, kan du justere de relevante indstillinger i appen eller kontakte os på hej@earthmiles.app. Derudover kan du følge afmeldingsinstruktionerne i enhver salgsfremmende e-mail, du modtager. Hvis du foretrækker ikke at modtage telefonmeddelelser, kan du ændre præferencerne i din mobiltelefon i overensstemmelse hermed.

Når du bruger Earth Miles-tjenesten gennem mobilapplikationen på forskellige enheder, såsom stationære computere, bærbare computere, mobiltelefoner, tablets eller andre elektroniske enheder, kan vi indsamle oplysninger fra din enhed. Disse oplysninger kan omfatte detaljer såsom typen og producenten af din enhed, operativsystemet og versionen af din enhed, dit mobilselskab, enhedsidentifikatorer, mobiltelefonnummer, IP-adresse, browsertype, netværksforbindelsestype, oplysninger om den webside, der henviste dig til webstedet eller eventuelle websteder, du besøgte, før du fik adgang til Earth Miles-tjenesten, samt din adfærd og aktivitet på applikationen.

Dette inkluderer også specifikke oplysninger om din brug af applikationen, såsom din deltagelse i belønningstilbud, din belønningssaldo og detaljer om belønninger, der er tildelt dig og indløst af dig gennem applikationen ved enhver af vores partnerbelønninger.

Oplysninger indsamlet fra tredjepartsleverandør af transaktionsdata (Tink AB)

Earth Miles-tjenesten, der leveres gennem appen, giver dig mulighed for at optjene belønningspoint for at bruge bæredygtige transportformer, som defineret i appens brugerbetingelser. For effektivt at indsamle data om dine bæredygtige mobilitetskøb og tildele belønningspoint i overensstemmelse hermed, skal du linke dine transaktionsdata til din Earth Miles-konto. For at sikre sikkerheden i denne proces bruger vi en tredjepartsleverandør, som håndterer de tilknyttede finansielle kontoidentifikatorer, loginoplysninger og lignende detaljer.

Vores betalingsinformationsleverandør, Tink AB (“Tink”), indsamler de finansielle kontologinoplysninger i overensstemmelse med deres privatlivspolitik, som kan findes på Tinks privatlivspolitik. Det er vigtigt at bemærke, at vi ikke har direkte adgang til dine loginoplysninger til din finansielle konto. I stedet modtager vi kun et krypteret token fra Tink i forbindelse med processen. Vores dataindsamling er begrænset til information relateret til dit køb af bæredygtige transportformer, herunder den anvendte type transport og det beløb, der er brugt på sådan transport.

Earth Miles vil modtage transaktionsdata fra Tink. Disse transaktionsoplysninger omfatter detaljer om transaktioner relateret til bæredygtige transportformer i byer, såsom beløb, dato, betalingsmodtager, type, mængde, pris, placering og en beskrivelse af transaktionen.

Ud over transaktionsoplysninger vil Earth Miles også modtage generel information fra Tink, som omfatter detaljer såsom pengeinstituttets navn, kontonavn, kontotype, kontoejerskab og de sidste 2-4 alfanumeriske tegn i en kontos officielle kontonummer. Det er vigtigt at bemærke, at Earth Miles ikke modtager det fulde kontonummer eller andre følsomme økonomiske oplysninger forbundet med din tilknyttede konto.

Ved at linke dit betalingskort til appen anerkender og accepterer du følgende: du anerkender, at Tinks privatlivspolitik regulerer brugen af oplysninger, som Tink indsamler eller overfører. Du giver Tink de nødvendige rettigheder og bemyndigelse til at få adgang til og overføre dine oplysninger som nødvendigt for, at Tink kan levere sine tjenester. Du giver Earth Miles tilladelse til at modtage, behandle og gemme oplysningerne leveret af Tink, herunder overvågning af transaktionsoplysninger knyttet til din tilknyttede betalingskortkonto med henblik på at identificere kvalificerende køb af bæredygtige transportformer.

Bemærk venligst, at det er valgfrit at linke dine transaktionsdata til appen. Hvis du vælger ikke at forbinde dine transaktionsdata med din Earth Miles-konto, vil du ikke være i stand til at drage fordel af belønningstilbud eller tjene Earth Miles.

Oplysninger indsamlet via tredjeparts mobilitetsapps (Loyalty API)

Earth Miles samarbejder med tredjeparts mobilitetsapps — herunder apps til offentlig transport, bycykler, el-løbehjul og samkørsel — via vores loyalty API. Når du vælger at forbinde en sådan app med din Earth Miles-konto, kan vi modtage følgende data:

Transaksjonsdata: Transporttype, dato, tidspunkt og beløb for dine mobilitetstransaktioner, med henblik på korrekt tildeling af Earth Miles-point.

Lokationsdata (kun med samtykke): Afgangs- og ankomststeder for dine mobilitetstransaktioner, brugt udelukkende til at verificere og tildele point for bæredygtige transportvalg. Disse data opbevares i maksimalt 90 dage og anonymiseres eller slettes herefter.

Tilknytning af en mobilitetsapp er frivillig. Du kan til enhver tid tilbagekalde dit samtykke via appens indstillinger, dog med den virkning at point-optjening for visse transportkategorier kan blive begrænset. Bemærk at tredjeparts mobilitetsapps er underlagt egne privatlivspolitikker, som Earth Miles ikke er ansvarlig for.

Retsgrundlag for databehandling (GDPR)

Earth Miles behandler dine personoplysninger i overensstemmelse med EU’s Persondataforordning (GDPR). Nedenstående oversigt angiver retsgrundlaget for de primære datatyper, vi behandler:

Registreringsoplysninger (navn, e-mail mv.) — opfyldelse af aftale, artikel 6, stk. 1, litra b. Transaktionsdata fra Tink AB — opfyldelse af aftale, artikel 6, stk. 1, litra b. Transaktionsdata fra tredjeparts mobilitetsapps — opfyldelse af aftale, artikel 6, stk. 1, litra b. Lokationsdata fra mobilitetstransaktioner — udtrykkelig samtykke, artikel 6, stk. 1, litra a. Sundheds- og fitnessdata — udtrykkelig samtykke, artikel 6, stk. 1, litra a. Analysedata (Firebase, PostHog) — legitim interesse eller samtykke, artikel 6, stk. 1, litra f eller a, afhængigt af jurisdiktion. Markedsføringskommunikation — samtykke, artikel 6, stk. 1, litra a.

Dine rettigheder som registreret

I henhold til GDPR har du følgende rettigheder i forbindelse med vores behandling af dine personoplysninger: ret til indsigt i de oplysninger, vi behandler om dig; ret til berigtigelse af ukorrekte oplysninger; ret til sletning (“retten til at blive glemt”) under visse omstændigheder; ret til begrænsning af behandlingen; ret til dataportabilitet, dvs. at modtage dine data i et struktureret, maskinlæsbart format; ret til at gøre indsigelse mod behandling baseret på legitim interesse; og ret til til enhver tid at tilbagekalde et samtykke uden at dette berører lovligheden af behandling foretaget inden tilbagekaldelsen.

Anmodninger om udøvelse af dine rettigheder rettes til hej@earthmiles.app. Vi vil besvare din anmodning inden for 30 dage. Du har endvidere ret til at indgive klage til Datatilsynet (www.datatilsynet.dk), hvis du mener, at vores behandling af dine personoplysninger er i strid med gældende lovgivning.

Belønningspartnere

Vi kan dele personlige data om dig med belønningspartnere, herunder alder, køn og oprindelsesland. Vi deler dog kun anonymiserede data og aldrig nogen form for data, der kan identificere dig personligt.

Arbejdsgivere

Vi leverer også vigtige data til ESG-rapportering om medarbejderes pendleradfærd, hvis vi samarbejder med din virksomhed. Vi kan dele aggregeret data med din arbejdsgiver, herunder mobilitetsbrug, frekvens af mobilitet, køn og oprindelsesland. Alle data er anonymiserede og indeholder aldrig oplysninger, der kan identificere dig personligt.

Brug af personlige oplysninger

Vi kan bruge personlige oplysninger til de formål, der er nævnt i afsnittene i denne privatlivspolitik, såvel som til vores generelle kommercielle formål. Disse formål omfatter, men er ikke begrænset til: tilbyde og forbedre Earth Miles-tjenesterne; analyse af brugen af tjenesterne og mobilitetstjenesterne; at underrette dig om problemer med softwarekompatibilitet; udførelse af markedsførings- og reklameaktiviteter, medmindre du allerede har fravalgt at modtage sådan kommunikation; opfyldelse af de kontraktlige forpligtelser, vi har med dig; præsentation af andre produkter, programmer eller tjenester, som vi mener kan være interessante for dig; udførelse af markedsundersøgelser, projektplanlægning, produktudvikling, fejlfinding og analyse af brugeradfærd; identificering, forebyggelse og undersøgelse af faktisk eller formodet bedrageri, hacking, krænkelse eller enhver anden forseelse relateret til tjenesterne; overholdelse af gældende love, regler og lovlige anmodninger; samt undersøgelse og løsning af klager og forsvar mod juridiske krav.

Sikkerhed

Vi prioriterer sikkerheden af dine personlige oplysninger og har implementeret forskellige foranstaltninger for at beskytte dem. Disse omfatter tekniske, fysiske og administrative sikkerhedsforanstaltninger som firewalls, krypteringsteknikker og autentificeringsprocedurer. Det er dog vigtigt at bemærke, at ingen metode til informationstransmission over internettet eller noget offentligt tilgængeligt kommunikationsnetværk kan garantere 100 % sikkerhed. Derfor kan vi ikke garantere den absolutte sikkerhed af enhver information, du giver. Vi er heller ikke ansvarlige for enhver uautoriseret omgåelse af privatlivsindstillinger eller sikkerhedsfunktioner. Ved at bruge vores tjenester accepterer du, at vi ikke vil være ansvarlige for misbrug, uautoriseret adgang, erhvervelse, sletning eller videregivelse af dine oplysninger.

Som en ekstra sikkerhedsforanstaltning kan vi tilbyde dig muligheden for at beskytte adgangen til appen med en kode eller adgangskode efter eget valg. Vi fraråder på det kraftigste at videregive din adgangskode til nogen. Vi vil aldrig anmode om din adgangskode gennem uopfordret kommunikation såsom breve, telefonopkald eller e-mails.

Hvis du har spørgsmål eller forespørgsler vedrørende denne privatlivspolitik eller vores tjenester, så tøv ikke med at kontakte os på hej@earthmiles.app. Vi vil med glæde hjælpe dig.

Privacy Policy

This privacy policy is provided by Earth Miles ApS (CVR 45248372), in this particular case referred to as “Earth Miles”, “we”, “us” or “our”. It describes the collection, storage, use and disclosure of information when you access or use the following:

Our website www.earthmiles.app, referred to as the “website”. Our mobile applications, collectively referred to as the “Application” or the “App”, where this privacy policy is published. All services, content and features offered by us via the website or application, collectively referred to as the “services”.

By accessing or using the services, you acknowledge and consent to the collection, storage, use and disclosure of your information as described in this privacy policy. If you do not agree with the provisions of this privacy policy, you are advised not to access, register for or use the services.

Introduction

Earth Miles is a company that offers a bonus programme for sustainable modes of transport in order to promote environmentally friendly mobility in cities and support local businesses. This is achieved by using the Earth Miles mobile application (App), which is tailored to each specific city. The rewards and benefits provided in the app are specific to the corresponding city or country.

As part of our service, we collect certain transaction data relating to mobility purchases. This information is kept confidential and is not sold to any third party. At Earth Miles, we are dedicated to handling your personal information with the utmost respect and sensitivity. If you have any questions regarding this privacy policy or the use of your personal data, please contact us at hej@earthmiles.app.

We review our privacy policy regularly and reserve the right to amend it at any time. We endeavour to notify you of any changes via email.

2. Types of personal information we collect and how we collect it

We collect various types of information when you register as a user of the Earth Miles application. This includes information you provide during the registration process, such as your name and email address. Additionally, if the application offers social media features, we may collect data you choose to share through those features. If you participate in a competition, campaign or survey, we may collect relevant information related to your participation. When you communicate with us through customer service or technical support regarding the services, we may also retain a record of that correspondence for reference.

Location

Earth Miles collects location data in two distinct contexts, and the handling of that data differs depending on the context:

Cycling trips (on-device): When you record cycling trips directly in the app, your location data is processed solely on your device. This data is not sent to our servers and is not shared with any third party.

Mobility transactions via third-party mobility apps (server-side): When you have connected a third-party mobility app to your Earth Miles account, we may, with your explicit consent, receive location data in connection with your mobility transactions — including departure and arrival points. This data is used solely to verify and award Earth Miles points for sustainable transport choices. We do not collect continuous location tracking outside of active transactions. Location data of this type is stored on our servers for a maximum of 90 days, after which it is anonymised or deleted.

You may withdraw your consent to location data collection at any time via the app’s settings.

Health and fitness data

Our app integrates with Apple Health and Health Connect to provide accurate recording of your cycling trips. With your explicit consent, we may access and use limited health and fitness data — such as distance, duration, speed and related activity metrics — from these services. This data is used solely to record and display your cycling activities in the app and is not shared with third parties for marketing, advertising or analytics purposes. We only access the data types you grant permission for and store them securely in accordance with applicable data protection legislation and Apple’s and Google’s developer policies. You may withdraw our access to Apple Health or Health Connect data at any time via the settings on your device.

Analytics data

We use Firebase Analytics to understand how our app is used and to improve your experience. Analytics data is collected and stored anonymously and cannot be used to identify you personally.

We use analytics services, including session replay technology provided by PostHog, to better understand how users interact with our app and to improve its performance and usability. These tools may record limited information about your use of the app — such as screen views, taps, gestures and navigation patterns — but do not collect sensitive data such as passwords, payment information or the contents of text fields.

Session replay data is used solely for internal analysis and troubleshooting. The information collected is anonymised or pseudonymised wherever possible and is never used for advertising purposes or to track you across other apps or websites.

Where required by law (for example under GDPR or CCPA), we only activate session recording after you have given your consent. You may withdraw your consent or disable analytics recording at any time via the app’s privacy or settings menu.

Device information

When you record a cycling activity, we collect information about your phone model and operating system version. This information is used solely to ensure the app functions correctly across different devices and to diagnose technical issues.

We do not sell, rent or exchange any of the information collected, and we take measures to ensure that all data remains protected.

By registering for the Earth Miles service, you explicitly consent to receiving text messages, push notifications and emails from us. These communications may be sent to the mobile phone number and email address you provided during the registration process and may include marketing and promotional content. If you wish to stop receiving marketing and promotional emails and text messages, you may adjust the relevant settings in the app or contact us at hej@earthmiles.app. You may also follow the unsubscribe instructions in any promotional email you receive. If you prefer not to receive phone notifications, you may change the preferences on your mobile phone accordingly.

When you use the Earth Miles service through the mobile application on various devices — such as desktop computers, laptops, mobile phones, tablets or other electronic devices — we may collect information from your device. This may include details such as the type and manufacturer of your device, the operating system and version, your mobile carrier, device identifiers, mobile phone number, IP address, browser type, network connection type, information about the webpage that referred you to the website or any websites you visited before accessing the Earth Miles service, and your behaviour and activity within the application.

This also includes specific information about your use of the application, such as your participation in reward offers, your reward balance and details of rewards awarded to and redeemed by you through the application at any of our partner rewards.

Information collected from third-party transaction data provider (Tink AB)

The Earth Miles service, delivered through the app, allows you to earn reward points for using sustainable modes of transport, as defined in the app’s terms of use. In order to effectively collect data about your sustainable mobility purchases and award reward points accordingly, you are required to link your transaction data to your Earth Miles account. To ensure the security of this process, we use a third-party provider that handles the associated financial account identifiers, login credentials and similar details.

Our payment information provider, Tink AB (“Tink”), collects financial account login credentials in accordance with their privacy policy, which can be found on Tink’s website. It is important to note that we do not have direct access to your financial account login credentials. Instead, we receive only an encrypted token from Tink in connection with the process. Our data collection is limited to information related to your purchase of sustainable modes of transport, including the type of transport used and the amount spent on such transport.

Earth Miles will receive transaction data from Tink. These transaction details include information about transactions related to sustainable modes of transport in cities, such as amount, date, payee, type, quantity, price, location and a description of the transaction.

In addition to transaction details, Earth Miles will also receive general information from Tink, including details such as the name of the financial institution, account name, account type, account ownership and the last 2–4 alphanumeric characters of an account’s official account number. It is important to note that Earth Miles does not receive the full account number or any other sensitive financial information associated with your linked account.

By linking your payment card to the app, you acknowledge and accept the following: you acknowledge that Tink’s privacy policy governs the use of information that Tink collects or transfers. You grant Tink the necessary rights and authorisation to access and transfer your information as required for Tink to provide its services to you. You grant Earth Miles permission to receive, process and store the information provided by Tink, including monitoring the transaction information associated with your linked payment card account for the purpose of identifying qualifying sustainable transport purchases.

Please note that linking your transaction data to the app is optional. If you choose not to connect your transaction data to your Earth Miles account, you will not be able to take advantage of reward offers or earn Earth Miles points.

Information collected via third-party mobility apps (Loyalty API)

Earth Miles partners with third-party mobility apps — including apps for public transport, bike share, e-scooter and ridesharing — via our loyalty API. When you choose to connect such an app to your Earth Miles account, we may receive the following data:

Transaction data: Transport type, date, time and amount for your mobility transactions, for the purpose of correctly awarding Earth Miles points.

Location data (with consent only): Departure and arrival points for your mobility transactions, used solely to verify and award points for sustainable transport choices. This data is stored for a maximum of 90 days and is then anonymised or deleted.

Connecting a mobility app is optional. You may withdraw your consent at any time via the app’s settings, though this may limit your ability to earn points for certain transport categories. Please note that third-party mobility apps are subject to their own privacy policies, for which Earth Miles is not responsible.

Legal basis for data processing (GDPR)

Earth Miles processes your personal data in accordance with the EU General Data Protection Regulation (GDPR). The table below sets out the legal basis for the primary types of data we process:

Registration details (name, email, etc.) — performance of a contract, Article 6(1)(b). Transaction data from Tink AB — performance of a contract, Article 6(1)(b). Transaction data from third-party mobility apps — performance of a contract, Article 6(1)(b). Location data from mobility transactions — explicit consent, Article 6(1)(a). Health and fitness data — explicit consent, Article 6(1)(a). Analytics data (Firebase, PostHog) — legitimate interest or consent, Article 6(1)(f) or (a), depending on jurisdiction. Marketing communications — consent, Article 6(1)(a).

Your rights as a data subject

Under GDPR, you have the following rights in relation to our processing of your personal data: the right of access to the information we process about you; the right to rectification of inaccurate information; the right to erasure (“the right to be forgotten”) under certain circumstances; the right to restriction of processing; the right to data portability, meaning the right to receive your data in a structured, machine-readable format; the right to object to processing based on legitimate interest; and the right to withdraw consent at any time without affecting the lawfulness of processing carried out prior to withdrawal.

Requests to exercise your rights should be directed to hej@earthmiles.app. We will respond to your request within 30 days. You also have the right to lodge a complaint with your relevant national data protection authority if you believe our processing of your personal data is in breach of applicable law.

Reward partners

We may share personal data about you with reward partners, including age, gender and country of origin. However, we share only anonymised data and never any data that could identify you personally.

Employers

We also provide important data for ESG reporting on employees’ commuting behaviour where we partner with your company. We may share aggregated data with your employer, including mobility usage, frequency of mobility, gender and country of origin. All data is anonymised and never contains information that could identify you personally.

Use of personal information

We may use personal information for the purposes set out in the sections of this privacy policy, as well as for our general commercial purposes. These purposes include, but are not limited to: providing and improving Earth Miles services; analysis of the use of the services and mobility services; notifying you of software compatibility issues; carrying out marketing and promotional activities, unless you have already opted out of receiving such communications; fulfilling the contractual obligations we have with you; presenting other products, programmes or services we believe may be of interest to you; conducting market research, project planning, product development, troubleshooting and user behaviour analysis; identifying, preventing and investigating actual or suspected fraud, hacking, infringement or any other misconduct related to the services; complying with applicable laws, regulations and lawful requests; and investigating and resolving complaints and defending against legal claims.

Security

We prioritise the security of your personal information and have implemented various measures to protect it. These include technical, physical and administrative security measures such as firewalls, encryption techniques and authentication procedures. It is important to note, however, that no method of transmitting information over the internet or any publicly available communications network can guarantee 100% security. We therefore cannot guarantee the absolute security of any information you provide. We are also not responsible for any unauthorised circumvention of privacy settings or security features. By using our services, you accept that we will not be liable for misuse, unauthorised access, acquisition, deletion or disclosure of your information.

As an additional security measure, we may offer you the option to protect access to the app with a code or password of your choice. We strongly discourage sharing your password with anyone. We will never request your password through unsolicited communications such as letters, phone calls or emails.

If you have any questions or enquiries regarding this privacy policy or our services, please do not hesitate to contact us at hej@earthmiles.app. We will be happy to help you.

Personvernpolicy

Denne personvernpolicyen leveres av Earth Miles ApS (CVR 45248372), i dette særlige tilfellet referert til som “Earth Miles”, “vi”, “oss” eller “våre”. Den beskriver innsamling, lagring, bruk og videregivelse av opplysninger når du får tilgang til eller bruker følgende:

Vår nettside www.earthmiles.app, kalt “nettsiden”. Våre mobilapplikasjoner, samlet omtalt som “Applikasjonen” eller “Appen”, der denne personvernpolicyen er publisert. Alle tjenester, innhold og funksjoner som tilbys av oss via nettsiden eller applikasjonen, samlet kalt “tjenestene”.

Ved å få tilgang til eller bruke tjenestene anerkjenner du og gir ditt samtykke til innsamling, lagring, bruk og videregivelse av dine opplysninger som beskrevet i denne personvernpolicyen. Hvis du ikke er enig i bestemmelsene i denne personvernpolicyen, anbefales du å ikke få tilgang til, registrere deg for eller bruke tjenestene.

Introduksjon

Earth Miles er et selskap som tilbyr et bonusprogram for bærekraftige transportformer for å fremme miljøvennlig mobilitet i byer og støtte lokale virksomheter. Dette oppnås ved å bruke Earth Miles’ mobilapplikasjon (App), som er skreddersydd for hver enkelt by. Belønningene og fordelene som leveres i appen er spesifikke for den tilsvarende byen eller landet.

Som en del av vår tjeneste samler vi inn visse transaksjonsdata om mobilitetskjøp. Opplysningene holdes konfidensielle og selges ikke til noen tredjepart. Hos Earth Miles er vi dedikerte til å behandle dine personlige opplysninger med største respekt og varsomhet. Hvis du har spørsmål vedrørende denne personvernpolicyen eller bruken av dine personlige data, kan du kontakte oss på hej@earthmiles.app.

Vi gjennomgår personvernpolicyen vår regelmessig og forbeholder oss retten til å endre den når som helst. Vi tilstreber å varsle deg om eventuelle endringer via e-post.

2. Typer personopplysninger vi samler inn, og hvordan vi samler dem inn

Vi samler inn ulike typer opplysninger når du registrerer deg som bruker av Earth Miles-applikasjonen. Dette inkluderer opplysninger du gir under registreringsprosessen, som navn og e-postadresse. Dersom applikasjonen tilbyr funksjoner for sosiale medier, kan vi samle inn data du velger å dele gjennom disse funksjonene. Hvis du deltar i en konkurranse, kampanje eller undersøkelse, kan vi samle inn relevante opplysninger knyttet til din deltakelse. Når du kommuniserer med oss gjennom kundeservice eller teknisk støtte vedrørende tjenestene, kan vi i tillegg oppbevare en registrering av denne korrespondansen til referanse.

Lokasjon

Earth Miles samler inn lokasjonsdata i to ulike sammenhenger, og behandlingen av disse dataene varierer avhengig av konteksten:

Sykkelturer (on-device): Når du registrerer sykkelturer direkte i appen, behandles lokasjonsdataene dine utelukkende på din enhet. Disse dataene sendes ikke til våre servere og deles ikke med tredjepart.

Mobilitetstransaksjoner via tredjeparts mobilitetsapper (server-side): Når du har koblet en tredjeparts mobilitetsapp til din Earth Miles-konto, kan vi med ditt uttrykkelige samtykke motta lokasjonsdata i forbindelse med dine mobilitetstransaksjoner — inkludert avgangs- og ankomststeder. Disse dataene brukes utelukkende til å verifisere og tildele Earth Miles-poeng for bærekraftige transportvalg. Vi samler ikke inn kontinuerlig lokasjonssporing utenfor aktive transaksjoner. Lokasjonsdata av denne typen lagres på våre servere i maksimalt 90 dager, hvoretter de anonymiseres eller slettes.

Du kan når som helst trekke tilbake ditt samtykke til innsamling av lokasjonsdata via appens innstillinger.

Helse- og fitnessdata

Vår app integrerer med Apple Health og Health Connect for å gi nøyaktig registrering av dine sykkelturer. Med ditt uttrykkelige samtykke kan vi få tilgang til og bruke begrensede helse- og fitnessdata — som avstand, varighet, hastighet og relaterte aktivitetsmålinger — fra disse tjenestene. Disse dataene brukes utelukkende til å registrere og vise dine sykkelaktiviteter i appen og deles ikke med tredjeparter til markedsføring, reklame eller analyseformål. Vi får kun tilgang til de datatypene du gir tillatelse til, og oppbevarer dem sikkert i samsvar med gjeldende personvernlovgivning samt Apples og Googles utviklerpolicyer. Du kan når som helst trekke tilbake vår tilgang til Apple Health- eller Health Connect-data via innstillingene på enheten din.

Analysedata

Vi bruker Firebase Analytics for å forstå hvordan appen vår brukes og for å forbedre din opplevelse. Analysedata samles inn og lagres anonymt og kan ikke brukes til å identifisere deg personlig.

Vi benytter analysetjenester, inkludert sesjonsavspillingsteknologi levert av PostHog, for bedre å forstå hvordan brukere samhandler med appen vår og for å forbedre dens ytelse og brukervennlighet. Disse verktøyene kan registrere begrensede opplysninger om din bruk av appen — som skjermvisninger, trykk, bevegelser og navigasjonsmønstre — men samler ikke inn sensitive data som passord, betalingsinformasjon eller innholdet i tekstfelt.

Data fra sesjonsavspilling brukes utelukkende til intern analyse og feilsøking. De innsamlede opplysningene anonymiseres eller pseudonymiseres så langt det er mulig og brukes aldri til reklameformål eller til å spore deg på tvers av andre apper eller nettsider.

Der lovgivningen krever det (for eksempel i henhold til GDPR eller CCPA), aktiverer vi kun sesjonsopptak etter at du har gitt ditt samtykke. Du kan når som helst trekke tilbake samtykket eller slå av analyseopptak via appens personvern- eller innstillingsmeny.

Enhetsopplysninger

Når du registrerer en sykkelaktivitet, samler vi inn opplysninger om telefonmodellen din og operativsystemversjonen. Disse opplysningene brukes utelukkende for å sikre at appen fungerer korrekt på ulike enheter og for å diagnostisere tekniske problemer.

Vi selger, leier ut eller bytter ikke noen av de innsamlede opplysningene, og vi treffer tiltak for å sikre at alle data forblir beskyttet.

Ved å registrere deg for Earth Miles-tjenesten gir du eksplisitt samtykke til å motta tekstmeldinger, push-varsler og e-poster fra oss. Disse meldingene kan sendes til det mobiltelefonnummeret og den e-postadressen du oppga under registreringsprosessen, og kan omfatte markedsførings- og salgsfremmende innhold. Hvis du ønsker å slutte å motta markedsførings- og salgsfremmende e-poster og tekstmeldinger, kan du justere de relevante innstillingene i appen eller kontakte oss på hej@earthmiles.app. Du kan også følge avmeldingsinstruksjonene i enhver salgsfremmende e-post du mottar. Hvis du foretrekker ikke å motta telefonvarsler, kan du endre preferansene i mobiltelefonen din.

Når du bruker Earth Miles-tjenesten via mobilapplikasjonen på ulike enheter — som stasjonære datamaskiner, bærbare datamaskiner, mobiltelefoner, nettbrett eller andre elektroniske enheter — kan vi samle inn opplysninger fra enheten din. Dette kan omfatte detaljer som type og produsent av enheten din, operativsystem og versjon, mobiloperatør, enhetsidentifikatorer, mobiltelefonnummer, IP-adresse, nettlesertype, type nettverkstilkobling, informasjon om nettsiden som henviste deg til nettsiden eller eventuelle nettsider du besøkte før du fikk tilgang til Earth Miles-tjenesten, samt din atferd og aktivitet i applikasjonen.

Dette inkluderer også spesifikke opplysninger om din bruk av applikasjonen, som din deltakelse i belønningstilbud, belønningssaldoen din og detaljer om belønninger som er tildelt og innløst av deg gjennom applikasjonen hos noen av våre belønningspartnere.

Opplysninger innsamlet fra tredjepartsleverandør av transaksjonsdata (Tink AB)

Earth Miles-tjenesten, som leveres gjennom appen, gir deg mulighet til å tjene opp belønningspoeng for bruk av bærekraftige transportformer, som definert i appens brukervilkår. For effektivt å samle inn data om dine bærekraftige mobilitetskjøp og tildele belønningspoeng i samsvar med dette, må du koble transaksjonsdata til din Earth Miles-konto. For å sikre sikkerheten i denne prosessen bruker vi en tredjepartsleverandør som håndterer tilknyttede finansielle kontoidentifikatorer, påloggingsopplysninger og lignende detaljer.

Vår betalingsinformasjonsleverandør, Tink AB (“Tink”), samler inn finansielle kontopåloggingsopplysninger i samsvar med deres personvernpolicy, som finnes på Tinks nettside. Det er viktig å merke seg at vi ikke har direkte tilgang til påloggingsopplysningene til din finansielle konto. I stedet mottar vi kun et kryptert token fra Tink i forbindelse med prosessen. Vår datainnsamling er begrenset til informasjon relatert til ditt kjøp av bærekraftige transportformer, inkludert type transport som er brukt og beløpet som er brukt på slik transport.

Earth Miles vil motta transaksjonsdata fra Tink. Disse transaksjonsopplysningene omfatter detaljer om transaksjoner relatert til bærekraftige transportformer i byer, som beløp, dato, betalingsmottaker, type, mengde, pris, plassering og en beskrivelse av transaksjonen.

I tillegg til transaksjonsopplysninger vil Earth Miles også motta generell informasjon fra Tink, som omfatter detaljer som bankens navn, kontonavn, kontotype, kontoeierskapet og de siste 2–4 alfanumeriske tegnene i kontoens offisielle kontonummer. Det er viktig å merke seg at Earth Miles ikke mottar det fullstendige kontonummeret eller andre sensitive finansielle opplysninger knyttet til den tilknyttede kontoen.

Ved å koble betalingskortet ditt til appen anerkjenner og aksepterer du følgende: du anerkjenner at Tinks personvernpolicy regulerer bruken av opplysninger som Tink samler inn eller overfører. Du gir Tink de nødvendige rettighetene og fullmakten til å få tilgang til og overføre dine opplysninger slik det er nødvendig for at Tink skal kunne levere sine tjenester. Du gir Earth Miles tillatelse til å motta, behandle og lagre opplysningene levert av Tink, inkludert overvåking av transaksjonsopplysninger knyttet til den tilkoblede betalingskortskontoen din med sikte på å identifisere kvalifiserende kjøp av bærekraftige transportformer.

Merk at det er frivillig å koble transaksjonsdata til appen. Velger du å ikke koble transaksjonsdata til din Earth Miles-konto, vil du ikke kunne dra nytte av belønningstilbud eller tjene opp Earth Miles-poeng.

Opplysninger innsamlet via tredjeparts mobilitetsapper (Loyalty API)

Earth Miles samarbeider med tredjeparts mobilitetsapper — inkludert apper for kollektivtransport, bysykkel, el-sparkesykkel og samkjøring — via vår loyalty API. Når du velger å koble en slik app til din Earth Miles-konto, kan vi motta følgende data:

Transaksjonsdata: Transporttype, dato, tidspunkt og beløp for dine mobilitetstransaksjoner, med sikte på korrekt tildeling av Earth Miles-poeng.

Lokasjonsdata (kun med samtykke): Avgangs- og ankomststeder for dine mobilitetstransaksjoner, brukt utelukkende til å verifisere og tildele poeng for bærekraftige transportvalg. Disse dataene lagres i maksimalt 90 dager og anonymiseres eller slettes deretter.

Tilknytning av en mobilitetsapp er frivillig. Du kan når som helst trekke tilbake samtykket via appens innstillinger, men dette kan begrense poengopptjeningen for visse transportkategorier. Merk at tredjeparts mobilitetsapper er underlagt egne personvernpolicyer som Earth Miles ikke er ansvarlig for.

Rettsgrunnlag for databehandling (GDPR)

Earth Miles behandler dine personopplysninger i samsvar med EUs personvernforordning (GDPR). Nedenfor angis rettsgrunnlaget for de primære datatypene vi behandler:

Registreringsopplysninger (navn, e-post mv.) — oppfyllelse av avtale, artikkel 6, nr. 1, bokstav b. Transaksjonsdata fra Tink AB — oppfyllelse av avtale, artikkel 6, nr. 1, bokstav b. Transaksjonsdata fra tredjeparts mobilitetsapper — oppfyllelse av avtale, artikkel 6, nr. 1, bokstav b. Lokasjonsdata fra mobilitetstransaksjoner — uttrykkelig samtykke, artikkel 6, nr. 1, bokstav a. Helse- og fitnessdata — uttrykkelig samtykke, artikkel 6, nr. 1, bokstav a. Analysedata (Firebase, PostHog) — berettiget interesse eller samtykke, artikkel 6, nr. 1, bokstav f eller a, avhengig av jurisdiksjon. Markedsføringskommunikasjon — samtykke, artikkel 6, nr. 1, bokstav a.

Dine rettigheter som registrert

I henhold til GDPR har du følgende rettigheter i forbindelse med vår behandling av dine personopplysninger: rett til innsyn i opplysningene vi behandler om deg; rett til retting av ukorrekte opplysninger; rett til sletting (“retten til å bli glemt”) under visse omstendigheter; rett til begrensning av behandlingen; rett til dataportabilitet, dvs. å motta dine data i et strukturert, maskinlesbart format; rett til å gjøre innsigelse mot behandling basert på berettiget interesse; og rett til når som helst å trekke tilbake et samtykke uten at dette påvirker lovligheten av behandling foretatt før tilbaketrekkingen.

Anmodninger om utøvelse av dine rettigheter rettes til hej@earthmiles.app. Vi vil besvare din anmodning innen 30 dager. Du har også rett til å inngi klage til Datatilsynet i Norge (www.datatilsynet.no) dersom du mener at vår behandling av dine personopplysninger er i strid med gjeldende lovgivning.

Belønningspartnere

Vi kan dele personlige data om deg med belønningspartnere, inkludert alder, kjønn og opprinnelsesland. Vi deler imidlertid kun anonymiserte data og aldri noen form for data som kan identifisere deg personlig.

Arbeidsgivere

Vi leverer også viktige data til ESG-rapportering om ansattes pendleratferd dersom vi samarbeider med din virksomhet. Vi kan dele aggregerte data med din arbeidsgiver, inkludert mobilitetsbruk, hyppighet av mobilitet, kjønn og opprinnelsesland. Alle data er anonymiserte og inneholder aldri opplysninger som kan identifisere deg personlig.

Bruk av personlige opplysninger

Vi kan bruke personlige opplysninger til de formålene som er nevnt i avsnittene i denne personvernpolicyen, samt til våre generelle kommersielle formål. Disse formålene inkluderer, men er ikke begrenset til: å tilby og forbedre Earth Miles-tjenestene; analyse av bruken av tjenestene og mobilitetstjenestene; å varsle deg om problemer med programvarekompatibilitet; gjennomføring av markedsførings- og reklameaktiviteter, med mindre du allerede har valgt å ikke motta slik kommunikasjon; oppfyllelse av de kontraktsmessige forpliktelsene vi har overfor deg; presentasjon av andre produkter, programmer eller tjenester vi mener kan være interessante for deg; gjennomføring av markedsundersøkelser, prosjektplanlegging, produktutvikling, feilsøking og analyse av brukeratferd; identifisering, forebygging og undersøkelse av faktisk eller antatt svindel, hacking, brudd eller enhver annen forseelse relatert til tjenestene; overholdelse av gjeldende lover, regler og lovlige anmodninger; samt undersøkelse og løsning av klager og forsvar mot juridiske krav.

Sikkerhet

Vi prioriterer sikkerheten til dine personlige opplysninger og har implementert ulike tiltak for å beskytte dem. Disse omfatter tekniske, fysiske og administrative sikkerhetstiltak som brannmurer, krypteringsteknikker og autentiseringsprosedyrer. Det er imidlertid viktig å merke seg at ingen metode for informasjonsoverføring over internett eller et offentlig tilgjengelig kommunikasjonsnettverk kan garantere 100 % sikkerhet. Derfor kan vi ikke garantere den absolutte sikkerheten til enhver informasjon du gir. Vi er heller ikke ansvarlige for uautorisert omgåelse av personverninnstillinger eller sikkerhetsfunksjoner. Ved å bruke tjenestene våre aksepterer du at vi ikke vil være ansvarlige for misbruk, uautorisert tilgang, innhenting, sletting eller videregivelse av dine opplysninger.

Som et ekstra sikkerhetstiltak kan vi tilby deg muligheten til å beskytte tilgangen til appen med en kode eller et passord etter eget valg. Vi fraråder på det sterkeste å dele passordet ditt med noen. Vi vil aldri be om passordet ditt gjennom uoppfordret kommunikasjon som brev, telefonsamtaler eller e-poster.

Hvis du har spørsmål eller henvendelser vedrørende denne personvernpolicyen eller tjenestene våre, er du velkommen til å kontakte oss på hej@earthmiles.app. Vi hjelper deg gjerne.