Personvernerklæring

1. Hvem er behandlingsansvarlig?

Behandlingsansvarlig er tjenesteleverandøren som er oppført nedenfor i delen «Tjenesteleverandør».

2. Hvilke data vi behandler

Vi tar sikte på å minimere databehandling. Vi behandler kun data som er nødvendige for å levere Tjenesten og holde den sikker. Avhengig av hvordan du bruker Tjenesten, kan dette omfatte:

• VIN og rapportparametere du sender inn (f.eks. språk/versjon).
• Bestillingsidentifikatorer og betalingsstatus (f.eks. ordre-ID, tidsstempler, bekreftelse på at betaling lyktes/mislyktes).
• Tekniske data i serverlogger (f.eks. IP-adresse, user agent, tidspunkt for forespørsel) brukt til sikkerhet, forebygging av misbruk og feilsøking.
• Kontaktdata og meldingsinnhold hvis du kontakter oss via e-post.

Betalingskortopplysninger og data om betalingsinstrument behandles av betalingsleverandører (f.eks. Stripe/PayPal). Vi mottar ikke ditt fullstendige kortnummer. Avhengig av betalingsmetode kan betalingsflyten omdirigere deg til leverandørens side eller vise leverandørens innebygde komponenter. I enkelte tilfeller kan en VIN utgjøre personopplysninger dersom den kan knyttes til en identifiserbar person. I slike tilfeller behandles VIN-data i samsvar med GDPR.

3. Formål og rettslige grunnlag (GDPR)

Vi behandler personopplysninger for følgende formål og basert på følgende rettslige grunnlag:

• Levere rapporten og levere Tjenesten: Oppfyllelse av kontrakt (GDPR art. 6(1)(b)).
• Håndtere betalinger, regnskap og skatteforpliktelser: Rettlig forpliktelse (GDPR art. 6(1)(c)) og oppfyllelse av kontrakt (GDPR art. 6(1)(b)).
• Sikkerhet, forebygging av svindel og tjenesteintegritet: Berettiget interesse (GDPR art. 6(1)(f)).
• Svare på henvendelser: Berettiget interesse (GDPR art. 6(1)(f)) eller tiltak før inngåelse av kontrakt (GDPR art. 6(1)(b)) avhengig av saken.

4. Hvem vi deler data med

Vi deler data kun i den grad det er nødvendig for å levere Tjenesten, inkludert med:

• Betalingsleverandører (f.eks. Stripe, PayPal) for å behandle betalinger.
• IT-/hostingleverandører som driver nettstedinfrastrukturen.
• E-posttjenesteleverandører brukt til å kommunisere med deg (hvis aktuelt).
• Offentlige myndigheter når det kreves ved lov.

5. Internasjonale overføringer

Noen leverandører (f.eks. betalingsleverandører) kan behandle data utenfor Det europeiske økonomiske samarbeidsområdet. Der det er aktuelt, er slike overføringer beskyttet av egnede garantier (f.eks. standard kontraktsklausuler) i tråd med GDPR.

6. Hvor lenge vi lagrer data

Vi lagrer data kun så lenge som nødvendig for formålene beskrevet ovenfor, inkludert:

• Bestillings- og regnskapsdokumentasjon: i perioden som kreves av gjeldende skatte-/regnskapslovgivning.
• Serverlogger: typisk i en begrenset periode som er nødvendig for sikkerhet og feilsøking.
• E-postkorrespondanse: så lenge som nødvendig for å håndtere forespørselen din og som dokumentasjon på kommunikasjon dersom det kreves.

7. Dine rettigheter

Hvis du er i EØS/Storbritannia, kan du ha rett til å:

• Få innsyn i dataene dine og få en kopi.
• Rette uriktige data.
• Be om sletting av data (når aktuelt).
• Begrense behandlingen.
• Protestere mot behandling basert på berettigede interesser.
• Dataportabilitet (når aktuelt).
• Klage til en tilsynsmyndighet.

For å utøve rettighetene dine, kontakt oss ved å bruke opplysningene nedenfor.

8. Automatisert beslutningstaking

Auto.vin bruker ikke personopplysninger til profilering eller automatisert beslutningstaking i henhold til GDPR art. 22.

9. Informasjonskapsler og lignende teknologier

Auto.vin bruker ikke informasjonskapsler eller lignende sporingsteknologier på nettstedet sitt (ingen analyse og ingen markedsføringscookies).

Vær oppmerksom på at betalingsleverandører (f.eks. Stripe/PayPal) kan bruke informasjonskapsler på sine egne sider eller i innebygde betalingskomponenter som del av betalingsbehandlingen. Deres retningslinjer gjelder i slike tilfeller.

10. Sikkerhet

Auto.vin bruker ikke egne analyse- eller markedsføringscookies og utfører ikke sporing på nettstedet.

11. Eksterne lenker

Tjenesten kan inneholde lenker til eksterne nettsteder. Vi er ikke ansvarlige for personvernpraksisen til disse nettstedene.

12. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Datoen «Sist oppdatert» angir når den nyeste versjonen ble publisert.