Privatlivspolitik

1. Hvem er dataansvarlig?

Den dataansvarlige er tjenesteudbyderen, der er angivet nedenfor i afsnittet ”Tjenesteudbyder”.

2. Hvilke data vi behandler

Vi tilstræber at minimere databehandlingen. Vi behandler kun data, der er nødvendige for at levere Tjenesten og holde den sikker. Afhængigt af hvordan du bruger Tjenesten, kan dette omfatte:

• VIN og rapportparametre, som du indsender (f.eks. sprog/version).
• Ordreidentifikatorer og betalingsstatus (f.eks. ordre-ID, tidsstempler, bekræftelse på at betaling lykkedes/mislykkedes).
• Tekniske data i serverlogs (f.eks. IP-adresse, user agent, tidspunkt for anmodning) brugt til sikkerhed, forebyggelse af misbrug og fejlfinding.
• Kontaktdata og beskedindhold, hvis du kontakter os via e-mail.

Betalingskortoplysninger og data om betalingsinstrument behandles af betalingsudbydere (f.eks. Stripe/PayPal). Vi modtager ikke dit fulde kortnummer. Afhængigt af betalingsmetoden kan betalingsflowet omdirigere dig til udbyderens side eller vise udbyderens indlejrede komponenter. I visse tilfælde kan et VIN udgøre personoplysninger, hvis det kan knyttes til en identificerbar person. I sådanne tilfælde behandles VIN-data i overensstemmelse med GDPR.

3. Formål og retsgrundlag (GDPR)

Vi behandler personoplysninger til følgende formål og på følgende retsgrundlag:

• Levering af rapporten og levering af Tjenesten: Opfyldelse af kontrakt (GDPR art. 6(1)(b)).
• Håndtering af betalinger, regnskab og skattemæssige forpligtelser: Retlig forpligtelse (GDPR art. 6(1)(c)) og opfyldelse af kontrakt (GDPR art. 6(1)(b)).
• Sikkerhed, forebyggelse af svindel og tjenestens integritet: Legitim interesse (GDPR art. 6(1)(f)).
• Besvarelse af henvendelser: Legitim interesse (GDPR art. 6(1)(f)) eller skridt forud for indgåelse af kontrakt (GDPR art. 6(1)(b)) afhængigt af sagen.

4. Hvem vi deler data med

Vi deler kun data i det omfang, det er nødvendigt for at levere Tjenesten, herunder med:

• Betalingsudbydere (f.eks. Stripe, PayPal) for at behandle betalinger.
• IT-/hostingudbydere, der driver website-infrastrukturen.
• E-mailtjenesteudbydere, der bruges til at kommunikere med dig (hvis relevant).
• Offentlige myndigheder, når det kræves ved lov.

5. Internationale overførsler

Nogle udbydere (f.eks. betalingsudbydere) kan behandle data uden for Det Europæiske Økonomiske Samarbejdsområde. Hvor det er relevant, er sådanne overførsler beskyttet af passende sikkerhedsforanstaltninger (f.eks. Standardkontraktbestemmelser) i overensstemmelse med GDPR.

6. Hvor længe vi opbevarer data

Vi opbevarer kun data så længe, det er nødvendigt til de formål, der er beskrevet ovenfor, herunder:

• Ordre- og regnskabsoptegnelser: i den periode, der kræves af gældende skatte-/regnskabslovgivning.
• Serverlogs: typisk i en begrænset periode, der er nødvendig for sikkerhed og fejlfinding.
• E-mailkorrespondance: så længe det er nødvendigt for at håndtere din anmodning og som bevis for kommunikation, hvis det kræves.

7. Dine rettigheder

Hvis du er i EØS/UK, kan du have ret til at:

• Få adgang til dine data og få en kopi.
• Få urigtige data rettet.
• Anmode om sletning af data (hvor relevant).
• Begrænse behandlingen.
• Gøre indsigelse mod behandling baseret på legitime interesser.
• Dataportabilitet (hvor relevant).
• Indgive en klage til en tilsynsmyndighed.

For at udøve dine rettigheder, kontakt os ved hjælp af oplysningerne nedenfor.

8. Automatiserede afgørelser

Auto.vin bruger ikke personoplysninger til profilering eller automatiserede afgørelser i henhold til GDPR art. 22.

9. Cookies og lignende teknologier

Auto.vin bruger ikke cookies eller lignende trackingteknologier på sit website (ingen analytics og ingen marketingcookies).

Bemærk, at betalingsudbydere (f.eks. Stripe/PayPal) kan bruge cookies på deres egne sider eller i indlejrede betalingskomponenter som en del af betalingsbehandlingen. Deres politikker gælder i sådanne tilfælde.

10. Sikkerhed

Auto.vin bruger ikke egne analytics- eller marketingcookies og udfører ikke tracking på websitet.

11. Eksterne links

Tjenesten kan indeholde links til eksterne websites. Vi er ikke ansvarlige for disse websites’ privatlivspraksis.

12. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Datoen ”Senest opdateret” angiver, hvornår den seneste version blev offentliggjort.