Privatlivspolitik

1. Hvem er dataansvarlig?

Den dataansvarlige er tjenesteudbyderen, der er angivet nedenfor i afsnittet “Tjenesteudbyder”.

2. Hvilke data vi behandler

Vi bestræber os på at minimere databehandlingen. Vi behandler kun de data, der er nødvendige for at levere Tjenesten, holde den sikker, administrere privatlivsindstillinger og anvende tilladte måleværktøjer. Afhængigt af hvordan du bruger Tjenesten, kan dette omfatte:

• VIN og rapportparametre, som du indsender (f.eks. sprog/version).
• Ordreidentifikatorer og betalingsstatus (f.eks. ordre-ID, tidsstempler, bekræftelse på om betalingen lykkedes/mislykkedes).
• Tekniske data i serverlogs (f.eks. IP-adresse, user-agent, tidspunkt for anmodningen), som bruges til sikkerhed, forebyggelse af misbrug og fejlfinding.
• Kontaktoplysninger og beskedindhold, hvis du kontakter os via e-mail.
• Oplysninger om dine samtykkevalg og privatlivsindstillinger.
• Onlineidentifikatorer, cookie-relaterede identifikatorer og hændelsesdata knyttet til analyse- eller annoncemåleværktøjer, men kun i det omfang det er aktiveret gennem dine samtykkeindstillinger.

Betalingskortoplysninger og oplysninger om betalingsinstrumentet behandles af betalingsudbydere (f.eks. Stripe/PayPal). Vi modtager ikke dit fulde kortnummer. Afhængigt af betalingsmetoden kan betalingsflowet omdirigere dig til udbyderens side eller vise udbyderens indlejrede komponenter. I visse tilfælde kan et VIN udgøre personoplysninger, hvis det kan knyttes til en identificerbar person. I sådanne tilfælde behandles VIN-data i overensstemmelse med GDPR.

3. Formål og retsgrundlag (GDPR)

Vi behandler personoplysninger til følgende formål og på følgende retsgrundlag:

• Levering af rapporten og levering af Tjenesten: Opfyldelse af kontrakt (GDPR art. 6, stk. 1, litra b).
• Håndtering af betalinger samt regnskabs- og skatteforpligtelser: Retlig forpligtelse (GDPR art. 6, stk. 1, litra c) og opfyldelse af kontrakt (GDPR art. 6, stk. 1, litra b).
• Sikkerhed, forebyggelse af svig og Tjenestens integritet: Legitim interesse (GDPR art. 6, stk. 1, litra f).
• Besvarelse af henvendelser: Legitim interesse (GDPR art. 6, stk. 1, litra f) eller foranstaltninger forud for kontraktindgåelse (GDPR art. 6, stk. 1, litra b), afhængigt af situationen.
• Huskning af privatlivsvalg og administration af samtykkeindstillinger: Legitim interesse (GDPR art. 6, stk. 1, litra f) og, hvor det er relevant, behandling der er nødvendig for driften af den Tjeneste, som brugeren har anmodet om.
• Webstedsanalyse og trafikmåling: Samtykke (GDPR art. 6, stk. 1, litra a), hvor det kræves.
• Annoncemåling og konverteringssporing: Samtykke (GDPR art. 6, stk. 1, litra a), hvor det kræves.
• Personligt tilpassede annoncer: Samtykke (GDPR art. 6, stk. 1, litra a), hvis denne funktion bruges i Tjenesten.

4. Hvem vi deler data med

Vi deler kun data i det omfang, det er nødvendigt for at levere Tjenesten, herunder med:

• Betalingsudbydere (f.eks. Stripe, PayPal) til behandling af betalinger.
• IT-/hostingudbydere, der driver hjemmesidens infrastruktur.
• E-mailudbydere, der bruges til at kommunikere med dig (hvis relevant).
• Google, i det omfang analyse-, tag management- eller annoncemåleværktøjer aktiveres i overensstemmelse med dine samtykkeindstillinger.
• Udbydere, der understøtter samtykkestyring eller relateret teknisk implementering, hvis relevant.
• Offentlige myndigheder, når loven kræver det.

5. Internationale overførsler

Nogle udbydere (f.eks. betalingsudbydere, IT-udbydere eller leverandører af analyse- og annoncemåleværktøjer) kan behandle data uden for Det Europæiske Økonomiske Samarbejdsområde. Hvor det er relevant, er sådanne overførsler beskyttet af passende garantier (f.eks. standardkontraktbestemmelser) i overensstemmelse med GDPR.

6. Hvor længe vi opbevarer data

Vi opbevarer kun data, så længe det er nødvendigt til de ovenfor beskrevne formål, herunder:

• Ordre- og regnskabsmateriale: i den periode, der kræves efter gældende skatte- og regnskabslovgivning.
• Serverlogs: normalt i en begrænset periode, der er nødvendig af hensyn til sikkerhed og fejlfinding.
• E-mailkorrespondance: så længe det er nødvendigt for at håndtere din henvendelse og, hvis nødvendigt, som dokumentation for kommunikationen.
• Oplysninger om samtykkevalg og privatlivsindstillinger: så længe det er nødvendigt for at administrere dine indstillinger og dokumentere overholdelse.
• Analyse- og annoncemålingsdata: i overensstemmelse med konfigurationen af de anvendte værktøjer og, hvor relevant, indtil samtykket trækkes tilbage, eller dataene ikke længere er nødvendige.

7. Dine rettigheder

Hvis du befinder dig i EØS/Storbritannien, kan du have ret til at:

• Få adgang til dine data og modtage en kopi.
• Få urigtige data rettet.
• Anmode om sletning af data (hvor det er relevant).
• Begrænse behandlingen.
• Gøre indsigelse mod behandling baseret på legitime interesser.
• Tilbagekalde dit samtykke til enhver tid, når behandlingen er baseret på samtykke.
• Dataportabilitet (hvor det er relevant).
• Indgive en klage til en tilsynsmyndighed.

For at udøve dine rettigheder kan du kontakte os via oplysningerne nedenfor.

8. Automatiseret beslutningstagning

Auto.vin anvender ikke personoplysninger til profilering eller automatiseret beslutningstagning i den betydning, der følger af GDPR art. 22.

9. Cookies og lignende teknologier

Auto.vin bruger cookies og lignende teknologier, herunder browserlagring som localStorage og sessionStorage. Nogle af dem er nødvendige for, at hjemmesiden fungerer, for sikkerhed, for at huske privatlivsindstillinger samt for bestillings- og betalingsflowet.

Med dit samtykke kan Tjenesten også bruge analyse- og annoncemålingsteknologier, herunder Google-værktøjer implementeret via Google Tag Manager, såsom Google Analytics 4 og Google Ads, til at analysere trafik og måle effektiviteten af kampagner og konverteringer. Du kan acceptere alle samtykker, afvise valgfrie formål eller ændre dine indstillinger når som helst via cookieindstillingerne i Tjenesten. Betalingsudbydere (f.eks. Stripe/PayPal) kan også bruge cookies eller lignende teknologier på deres egne sider eller i indlejrede betalingskomponenter; i sådanne tilfælde gælder deres egne politikker.

10. Sikkerhed

Vi anvender rimelige tekniske og organisatoriske foranstaltninger til at beskytte personoplysninger, herunder adgangskontrol, sikker overførsel, hvor det er relevant, og foranstaltninger, der skal begrænse risikoen for uautoriseret adgang, misbrug og utilsigtet tab af data. Ingen overførselsmetode er 100 % sikker, men vi opretholder sikkerhedsforanstaltninger, der er passende i forhold til Tjenestens karakter.

11. Eksterne links

Tjenesten kan indeholde links til eksterne hjemmesider. Vi er ikke ansvarlige for disse hjemmesiders privatlivspraksis.

12. Ændringer i denne politik

Vi kan fra tid til anden opdatere denne privatlivspolitik, især når Tjenesten, lovkrav eller de teknologier, vi bruger, ændrer sig. Datoen for “Sidst opdateret” angiver, hvornår den seneste version blev offentliggjort.