ANVÄNDARVILLKOR — PickMeUp

Svensk översättning — UTKAST för juridisk granskning. Den engelska källtexten (docs/legal/terms-and-conditions.md) är auktoritativ tills svensk juridisk rådgivare har godkänt översättningen. / *Swedish translation — DRAFT for counsel review. The English source is authoritative until approved by Swedish counsel.*

Produkt: PickMeUp (iOS-applikation)
Leverantör: Cloud Ape AB (svenskt org.nr. SE559480834601), org.adress: Skanevagen 26, Staffanstorp, Sverige
Version: 1.0 (Utkast) — Senast uppdaterad: 2026-10-04

UTKAST — JURIDISK GRANSKNING KRÄVS. Detta dokument är ett mallutkast och utgör inte juridisk rådgivning. Låt det granskas av kvalificerad EU-/svensk juridisk rådgivare före publicering, tillsammans med den medföljande integritetspolicyn, Apples App Store-integritetsuppgifter och en konsekvensbedömning (DPIA) för kontinuerlig platsspårning (i praktiken obligatorisk enligt svensk praxis; IMY övervakar aktivt appintegritet i Sverige).

1. Vilka vi är och hur dessa villkor gäller

1.1 Cloud Ape AB ("PickMeUp", "vi", "oss", "vår") driver PickMeUp-mobilapplikationen ("Tjänsten") och tillhörande webbplatser, konton och molninfrastruktur.

1.2 Genom att skapa ett konto, trycka på PickMeUp eller på annat sätt använda tjänsten samtycker du till att vara bunden av dessa villkor och av vår integritetspolicy (länkad i appen). Integritetspolicyn är införlivad i dessa villkor genom hänvisning.

1.3 Om du använder tjänsten för ett företags eller en organisations räkning bekräftar du att du har behörighet att binda den enheten, och "du" omfattar den enheten.

1.4 Dessa villkor kan uppdateras över tid enligt beskrivningen i avsnitt 14.

2. Tjänsten i ett stycke

PickMeUp är en platsdelningstjänst för familjer och företag. En passagerare (till exempel ett barn på väg till en fest eller träning) trycker på PickMeUp i appen. En förare (till exempel en förälder) får då ett meddelande om att passageraren vill bli hämtad, inklusive passagerarens kartposition. Användare prenumererar på tjänsten löpande. Roller väljs på startsidan (Förare / Passagerare).

Vi tillhandahåller inte navigering, köranvisningar eller larmtjänster. Tjänsten ersätter inte 112 / räddningstjänsten.

3. Konton, prenumerationer och fakturering

3.1 Konton. Du behöver ett konto för att använda tjänsten. Du måste lämna korrekta uppgifter och hålla dem aktuella. Du ansvarar för säkerheten för ditt konto och för all aktivitet under det.

3.2 Ålderskrav. Du måste vara minst 13 år gammal för att använda tjänsten. I enlighet med den svenska åldersgränsen för digitalt samtycke (13) kräver konton för användare i åldern 13–16 ett kontrollerbart samtycke från en förälder eller vårdnadshavare, vilket vi samlar in genom flödet för vårdnadshavares samtycke i appen. Du får inte använda tjänsten om du är under 13.

3.3 Prenumerationer. Tjänsten erbjuds som en löpande prenumeration. Om inget annat anges i appen förnyas prenumerationer automatiskt till det då gällande priset tills de sägs upp. Du kan säga upp när som helst i appen eller genom dina App Store-prenumerationsinställningar; uppsägningen träder i kraft i slutet av den aktuella faktureringsperioden. Priser visas i appen innan du bekräftar ett köp; köp behandlas av Apple Inc. eller tillämplig appbutik, och återbetalningar styrs av den butikens återbetalningspolicy.

3.4 Familje- och företagsabonnemang. Du kan prenumerera för en familjs eller ett företags räkning. För företagsabonnemang ansvarar det prenumererande företaget för att varje anställd eller medlem som läggs till abonnemanget har gett giltigt samtycke till behandlingen av deras platsdata enligt integritetspolicyn, och för att fullgöra tillämpliga arbetsrättsliga och dataskyddsrättsliga skyldigheter gentemot dem.

3.5 Skälig användning. Du får inte sälja vidare, vidaredistribuera eller tillhandahålla tjänsten till tredje part som en kommersiell tjänst utan vårt föregående skriftliga avtal.

4. Godtagbar användning

4.1 Du samtycker till att inte:

använda tjänsten för att trakassera, förfölja, hota eller olagligen övervaka någon person;
använda tjänsten för att spåra eller dela platsen för en person som inte har gett sitt eget giltiga samtycke till att bli spårad (inklusive, i synnerhet, barn för vilka inget giltigt vårdnadshavares samtycke har getts där så krävs);
felaktigt ange din eller en annan persons identitet;
försöka komma åt andra användares konton eller uppgifter utöver din egen behöriga åtkomst;
baklängeskompilera, skrapa eller bygga ett konkurrerande dataset från tjänsten;
använda tjänsten för något olagligt ändamål, eller i strid med tillämpliga platsintegritetslagar.

4.2 Samtycke är en grundläggande princip. PickMeUp är en samtyckesbaserad platsdelningstjänst: en persons aktuella plats visas endast för andra när den personen (eller, där det krävs enligt lag, en förälder eller vårdnadshavare) väljer att dela den. Du bekräftar att du endast använder tjänsten med personer som samtycker till det. Vi kan stänga av eller avsluta konton som vi har skälig grund att tro används för spårning utan samtycke.

4.3 Vi kan stänga av eller avsluta åtkomst, helt eller delvis, där du bryter mot dessa villkor, där det krävs enligt lag, eller där fortsatt användning utgör en säkerhets- eller juridisk risk.

5. Platsdata: vad vi samlar in och varför

Detta avsnitt sammanfattar våra viktigaste datapraxis. Integritetspolicyn är det auktoritativa dokumentet för personuppgifter; där de skiljer sig åt gäller integritetspolicyn.

5.1 Uppgifter vi samlar in.

Exakta platsdata: GPS-position, kurs, hastighet, noggrannhet och tidsstämplar, när du har gett iOS platsbehörighet och aktivt delar (t.ex. en påbörjad PickMeUp-resa, platsspårning i bakgrunden som du har aktiverat, eller senast kända plats).
Rese- och händelsedata: hämtningsförfrågningar, accept-/aviseringshändelser, resvägar och in-/utpasseringar i geofence som du konfigurerar.
Enhets- och appdata: enhetsmodell, operativsystemversion, appversion, push-token, kraschloggar och användningsmått.
Kontouppgifter: namn, e-post/telefon, profil och betalningsinformation (behandlas av appbutiken).

5.2 Varför vi behandlar dem (rättslig grund och ändamål).

Ändamål	Grund	Detaljer
Att leverera bastjänsten (att dela din plats med motparten när du trycker på PickMeUp, aviseringar, resvägar, senast kända plats)	Avtal (art. 6.1 b GDPR)	Nödvändigt för den tjänst du prenumererar på
Säkerhetsfunktioner (t.ex. geofence-larm)	Avtal	En del av tjänsten
Tjänstens säkerhet, bedrägeriförebyggande och plattformens integritet	Berättigat intresse (art. 6.1 f GDPR)	Avvikelsedetektering, missbruksförebyggande
Aggregerad och avidentifierad analys, produktutveckling och forskning	Berättigat intresse (art. 6.1 f GDPR) + avidentifiering	Se avsnitt 6 — det primära sättet vi förbättrar och utökar tjänsten
Samtyckesbaserad behandling (t.ex. marknadsföring, all framtida behandling utöver ändamålen ovan)	Uttryckligt samtycke (art. 6.1 a GDPR)	Endast med ditt separata, informerade, frivilligt givna samtycke, som du kan återkalla när som helst

6. Avidentifierade och aggregerade data (hur vi förbättrar och utvecklar tjänsten)

Detta avsnitt är hjärtat i vår datastrategi. Läs det noga.

6.1 Avidentifiering. Vi kan omvandla personliga platsdata till avidentifierade data genom att ta bort eller pseudonymisera direkta identifierare och tillämpa tekniker såsom rumslig och tidsmässig generalisering, grovmaskning av upplösning, aggregering över många användare och tillägg av brus, så att en person inte kan återidentifieras av oss eller av en tredje part som rimligen använder uppgifterna. Avidentifierade data är inte längre personuppgifter enligt tillämplig lag, och vi får använda dem fritt för varje lagligt affärsändamål, inklusive:

att förbättra, testa och utveckla nya funktioner och nya produkter (inklusive produkter och funktioner som ännu inte finns och som vi inte kan namnge idag, förutsatt att de utvecklas från avidentifierade data);
aggregerad analys såsom efterfrågemönster, resekorridorer, väntetidsmodeller och nätverksprestanda;
säkerhets- och tillförlitlighetsforskning (t.ex. olycksbenägna områden, riskfyllda upphämtningspunkter);
att tillhandahålla aggregerade dataset eller insikter till tredje part (t.ex. forskningspartners, kommunala planerare eller kommersiella kunder), endast på aggregerad eller avidentifierad nivå, aldrig på nivån av en identifierbar individ.

6.2 Ingen återidentifiering. När vi skapar eller tar emot avidentifierade eller aggregerade data är vi (och varje tredje part vi tillhandahåller dem till) avtalsmässigt förbjudna att försöka återidentifiera individer från dem, och att kombinera dem med andra dataset i syfte att återidentifiera. Vi dokumenterar och upprätthåller dessa tekniska och avtalsmässiga skyddsåtgärder.

6.3 Ditt samtycke efterfrågas ändå. Även om avidentifierad användning i sig inte kräver samtycke, ber vi dig om ett opt-in-samtycke under onboarding och håller det enkelt att stänga av i Inställningar för varje behandling som du rimligen kan förvänta dig är känslig — inklusive (a) användning av dina resedata för produktutveckling och (b) tillhandahållande av aggregerade data till tredje part. Om du väljer bort det utesluts dina uppgifter från de relevanta avidentifierade dataseten i den mån det är tekniskt möjligt; där full uteslutning inte är möjlig (eftersom dina uppgifter redan har aggregerats och avidentifierats) beskriver vi denna begränsning i integritetspolicyn.

6.4 Ingen försäljning av identifierbara platsdata. Vi säljer inte, hyr inte ut eller lämnar inte ut dina identifierbara personliga platsdata till tredje part för deras egna marknadsföringsändamål. Där vi någonsin behöver behandla identifierbara uppgifter för ett nytt ändamål som inte omfattas ovan (till exempel en partnerskapsfunktion), ber vi om ett separat, specifikt samtycke innan vi gör det, och kombinerar det inte med orelaterad behandling.

6.5 Mervärden i appen. Vi får använda dina egna plats- och användningsmönster (med de samtycken som beskrivs ovan) för att ge dig personliga funktioner, såsom pendlingsinsikter, schemaprognoser eller säkerhetstips, som en del av prenumerationen eller som en premiumfunktion.

6.6 Förbehållna kommersiella rättigheter. Begränsningarna i detta avsnitt 6 (särskilt 6.4, "ingen försäljning av identifierbara platsdata") begränsar endast identifierbara personliga platsdata; de är inte ett förbud mot framtida affärsutveckling, nya produkter eller intäkter. Utan att begränsa avsnitt 6.1 förbehåller vi oss uttryckligen rätten att:

använda avidentifierade och aggregerade data kommersiellt, inklusive att licensiera eller sälja aggregerade, anonymiserade dataset och insikter — aldrig på nivån av en identifierbar individ och aldrig återidentifierade (se 6.2);
utveckla och kommersialisera nya produkter, funktioner och tjänster byggda från dessa avidentifierade data eller från tjänstens teknik och infrastruktur;
erbjuda företags-, enterprise- och utvecklarerbjudanden (SaaS, flotta, API/SDK, white-label) enligt dessa villkor eller ett separat avtal;
tillhandahålla premium- och mervärdesfunktioner (avsnitt 6.5); och
där vi avser att behandla identifierbara uppgifter för ett nytt ändamål som inte redan omfattas, först inhämta ett separat, specifikt, opt-in-samtycke (avsnitten 6.4 och 14.2).

Kort sagt hindrar inget i dessa villkor oss från att utveckla verksamheten eller lägga till intäktsströmmar, förutsatt att vi (i) håller identifierbara personliga platsdata osålda och ej utlämnade för marknadsföring (6.4), (ii) håller avidentifierade data äkta anonymiserade och ej återidentifierbara (6.2), (iii) håller minderårigas uppgifter utanför reklam, profilering och all försäljningsliknande användning, samt (iv) återkommer till dig för nytt, specifikt samtycke före varje nytt ändamål för samtyckesbaserad behandling.

7. Delning av plats mellan tjänstens användare

7.1 När du trycker på PickMeUp visas din aktuella plats (och, om du har aktiverat det, en kort resväg) för den förare som är angiven för dig, och föraren får ett meddelande. Detta är den kärnfunktion du prenumererar på.

7.2 När en förare accepterar en hämtningsförfrågan delas förarens aktuella plats med dig under resans varaktighet, om du inte inaktiverar detta i Inställningar.

7.3 Du styr vem som kan ta emot din plats: du kan ändra din förarlista, inaktivera delning eller stoppa spårning när som helst i appen.

7.4 Varje användare ansvarar ensamt för hur de använder platsinformation som delas med dem. Du får inte dela, skärmdumpa eller distribuera en annan användares plats med någon utanför tjänsten utan den användarens uttryckliga tillstånd, och du får inte använda den för något olagligt ändamål (se avsnitt 4).

8. Din licens till oss

8.1 Licens. Genom att använda tjänsten ger du oss en världsomfattande, royaltyfri, icke-exklusiv, överlåtbar, underlicensierbar licens att använda, reproducera, behandla, överföra, visa och analysera de platsdata, resedata och användningsdata du tillhandahåller eller som vi samlar in från din enhet uteslutande för de ändamål som beskrivs i avsnitten 5 och 6 (leverans av tjänsten, säkerhet och — med förbehåll för de samtycken du har gett — avidentifierad/aggregerad användning), i varje fall i enlighet med tillämplig dataskyddslagstiftning.

8.2 Återkallande och uppsägning. Du kan återkalla samtycken (inklusive opt-in i 6.3) när som helst i Inställningar. Återkallande påverkar inte vår rätt att behandla data som samlats in under giltigt samtycke före återkallandet, där vi har ett dokumenterat berättigat ändamål. Du kan begära radering av ditt konto och dina personuppgifter enligt beskrivningen i integritetspolicyn (avsnitten 7 och 9 i integritetspolicyn); vi behåller endast vad vi måste behålla för att fullgöra lag.

8.3 Ditt innehåll. Innehåll du skickar in (profilnamn, foton, meddelanden) kan visas inom tjänsten för andra användare av ditt konto. Du behåller äganderätten till ditt innehåll; du ger oss den licens som krävs för att lagra, visa och överföra det inom tjänsten.

9. Företagsvillkor (B2B)

9.1 Där ett företag prenumererar ger företaget sina medlemmar rätt att använda tjänsten inom ramen för abonnemanget och förblir kontaktpunkt för abonnemangsadministration. Medlemsnivåns personuppgifter behandlas av oss på grundval av medlemmens eget samtycke och företagets instruktion; företaget får inte instruera oss att behandla medlemsuppgifter på ett sätt som är oförenligt med tillämplig dataskyddslagstiftning eller detta avsnitt.

9.2 Vi får erbjuda företaget aggregerad, avidentifierad analys om dess medlemmars användning (t.ex. andel slutförda resor) under samma skyddsåtgärder som i avsnitt 6.

9.3 Vid tvist mellan en företagskund och oss tillämpas B2B-villkoren i avsnitt 16 (tillämplig lag och jurisdiktion) på affärsrelationen.

10. Immateriella rättigheter

10.1 Tjänsten, vår programvara och våra varumärken ägs av Cloud Ape AB och skyddas av tillämplig lag. Du förvärvar ingen äganderätt till tjänsten genom att använda den.

10.2 Du ansvarar ensamt för innehåll du tillhandahåller och för att det inte gör intrång i andras rättigheter.

10.3 Vi välkomnar feedback; om du ger den ger du oss en kostnadsfri, oåterkallelig licens att använda den utan förpliktelser.

11. Tredjepartstjänster och kartor

11.1 Tjänsten använder tredjepartstjänster (Apple App Store, Apple ID, Apple push-notiser, kart- och kartplatttjänster, molnhosting). Där vi är personuppgiftsansvarig har vi ingått personuppgiftsbiträdesavtal med leverantörer som agerar som biträden. Där en leverantör behandlar uppgifter i eget namn (t.ex. ditt Apple-konto hos Apple) gäller deras egna villkor och integritetspolicy.

11.2 Vår molninfrastruktur (alla tjänster och databasen) driftas inom EU (Finland). Överföringar utanför EU, om några, förlitar sig på lämpliga skyddsåtgärder (t.ex. EU:s standardavtalsklausuler) enligt beskrivningen i integritetspolicyn.

12. Friskrivningar

12.1 Tjänsten tillhandahålls "i befintligt skick". I den utsträckning lagen tillåter friskriver vi oss från alla underförstådda garantier, inklusive säljbarhet, lämplighet för ett visst ändamål, noggrannhet, tillgänglighet och icke-intrång.

12.2 Platsnoggrannhet. GPS-position är till sin natur ungefärlig och kan påverkas av byggnader, väder, enhetens batteriinställningar och nätverksförhållanden. Platsen som visas i tjänsten kan släpa efter, driva eller vara tillfälligt otillgänglig. Lita inte på tjänsten som din enda källa till en persons position i någon säkerhetskritisk situation. Vid nödsituationer, ring alltid larmnumret (112).

12.3 Vi garanterar inte att tjänsten är oavbruten, felfri eller säker mot alla angrepp, även om vi tillämpar lämpliga tekniska och organisatoriska skyddsåtgärder.

13. Ansvarsbegränsning

13.1 I den utsträckning lagen tillåter, och med undantag för ansvar som inte kan uteslutas enligt tillämplig lag (inklusive konsumentskydd och ansvar för dödsfall eller personskada orsakad av vårdslöshet):

är vi inte ansvariga för någon indirekt, oförutsedd, särskild, följd- eller straffskada, eller för förlust av vinst, intäkter, data eller goodwill;
är vårt totala sammanlagda ansvar som uppstår ur eller hänför sig till tjänsten under en 12-månadersperiod begränsat till de avgifter du betalat (eller debiterats) för tjänsten under de 12 månader som föregick kravet, eller 100 EUR, beroende på vilket som är högre.

13.2 Inget i dessa villkor begränsar ansvar som inte kan begränsas enligt tvingande EU- eller svensk lag, eller utesluter vårt ansvar för bedrägeri eller grov vårdslöshet.

14. Ändringar av tjänsten och villkoren

14.1 Vi får lägga till, ändra eller avveckla funktioner när som helst. Väsentliga ändringar som påverkar den tjänst du prenumererar på meddelas i appen eller per e-post.

14.2 Ändringar av dessa villkor. Vi får uppdatera dessa villkor över tid. För väsentliga ändringar (inklusive varje nytt behandlingsändamål för personuppgifter) meddelar vi dig i appen eller per e-post minst 14 dagar innan ändringen träder i kraft. För samtyckesbaserad behandling kräver ett nytt eller utvidgat ändamål ett nytt, specifikt samtycke — tystnad är aldrig samtycke. Om du inte godtar en väsentlig ändring kan du säga upp din prenumeration innan den träder i kraft och få en proportionell återbetalning för den outnyttjade delen där så är tillämpligt.

15. Uppsägning

15.1 Du kan säga upp din prenumeration och/eller radera ditt konto när som helst i appen (Inställningar → Konto) eller genom dina appbutiksinställningar. Vid kontoborttagning raderar eller avidentifierar vi dina personuppgifter i enlighet med integritetspolicyn, med förbehåll för lagstadgad lagring (t.ex. bokföring, säkerhetsloggar, juridiska spärrar).

15.2 Vi får stänga av eller avsluta åtkomst enligt beskrivningen i avsnitt 4.3. Vid uppsägning på grund av avtalsbrott är vi inte skyldiga att återbetala upplupna avgifter utom där det krävs enligt lag.

15.3 Avsnitt som till sin natur ska överleva uppsägning (inklusive avsnitten 6, 8, 10, 12, 13, 16 och 17) överlever.

16. Tillämplig lag och jurisdiktion

16.1 Dessa villkor styrs av svensk lag, tillsammans med direkt tillämplig EU-rätt (inklusive GDPR).

16.2 Tvister mellan dig (i egenskap av konsument) och oss ska lösas av behörig domstol i Stockholm, Sverige, om inte tvingande konsumentskyddsregler ger dig rätt att stämma där du har hemvist enligt EU:s förordning om domstols behörighet (Bryssel I-förordningen, omarbetad / Luganokonventionen). Konsumenttvister kan också hänskjutas till Konsumentombudsmannen (KO) eller det nationella organet för alternativ tvistlösning.

16.3 För B2B-tvister är parterna överens om exklusiv behörighet för Stockholms tingsrätt, med Svea hovrätt som andra instans.

17. Klagomål och kontakt

17.1 Frågor, klagomål, begäranden från registrerade (tillgång, rättelse, radering, dataportabilitet, invändning, återkallande av samtycke): privacy@pickmeup.one / support@pickmeup.one
17.2 Postadress: Cloud Ape AB, Skanevagen 26, SE-24538 Staffanstorp, Sverige.
17.3 Tillsynsmyndighet: Du har rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY, https://www.imy.se) eller en annan behörig EU-tillsynsmyndighet.

Bilaga A — Sammanfattning av behandling av platsdata (transparensschema)

Data	Källa	Ändamål	Grund	Lagringstid (indikativ)
Exakt plats (aktuell)	Enhetens GPS (med iOS-behörighet + ditt val i appen)	Bastjänsten (delning vid hämtning)	Avtal + samtycke för bakgrundsläge	Raderas när resan slutar
Resväg	Enhetens GPS	Bastjänsten	Avtal	Raderas när resan slutar
Geofence, larm	Användarkonfiguration	Bastjänsten	Avtal	Med kontot
Enhets-/apptelemetri	Appen	Tjänstekvalitet, felsökning, bedrägeri	Berättigat intresse	90 dagar till 3 månader
Avidentifierade aggregerade platsdata	Härledda från ovanstående	Produktutveckling, forskning, aggregerade dataset till tredje part	Berättigat intresse + avidentifiering (opt-in-samtycke efterfrågas)	Obegränsad (inte längre personuppgifter)
Marknadskommunikation (om någon)	Konto	Marknadsföring	Uttryckligt samtycke (separat)	Till återkallande

Lagringstider ska fastställas av juridisk rådgivare och sättas konsekvent med integritetspolicyn och konsekvensbedömningen (DPIA).

Bilaga B — Implementeringschecklista (för produkt- och juridiskt team)

Före publicering måste följande vara sant i själva produkten:

Onboarding-samtyckesskärmar som matchar avsnitt 5.2 och 6.3: (a) platsbehörighet (iOS systemdialog + förklaring i appen om vad och varför); (b) opt-in-vippknapp för avidentifierad/aggregerad användning; (c) opt-in-vippknapp för tillhandahållande av aggregerade data till tredje part; (d) separat marknadsföringssamtycke. Varje vippknapp som standard av, ingen förkryssad.
Flöde för vårdnadshavares samtycke för 13–16 (kontrollerbart — t.ex. kod skickad till vårdnadshavarens telefon/e-post), samt en hård åldersgräns under 13.
Skärmen "Dina uppgifter" i appen: visa, exportera och radera dina uppgifter; lista vem som för närvarande har åtkomst till din plats; "sluta dela nu" med ett tryck.
Konsekvensbedömning (DPIA) för kontinuerlig platsspårning (i praktiken obligatorisk enligt svensk praxis för denna kategori av behandling), uppdaterad när en ny funktion ändrar behandlingen.
Integritetspolicy som ett separat, länkat dokument med fullständig information enligt art. 13/14; App Stores integritetsetiketter som exakt matchar den.
Personuppgiftsbiträdesavtal (DPA + standardavtalsklausuler där relevant) med varje underbiträde; data lokaliserade inom EU (Finland — enligt arkitekturbeslutet).
Avidentifieringsstandard dokumenterad (trösklar för rumslig/tidsmässig grovmaskning, k-anonymitet eller differentiell integritet, avtalsklausuler mot återidentifiering för varje tredjepartsmottagare) — detta är vad som gör avsnitt 6 försvarbart.
Raderingspipeline: kontoborttagning → permanent radering eller oåterkallelig avidentifiering inom en dokumenterad tidsfrist; logga det för IMY.
Svensk översättning av både användarvillkoren och integritetspolicyn, tillgänglig i appen (rekommenderas; enbart engelska fungerar men svenska förväntas för en svensk konsumentprodukt).
Juridisk granskning med godkännande av: avsnitt 13 (ansvar), 16 (jurisdiktion), 6.3 (möjligheten att utesluta ur redan aggregerade dataset) samt lagringstiderna i bilaga A.