Personvernerklæring

1. Hvem er behandlingsansvarlig?

Den behandlingsansvarlige er tjenesteleverandøren som er oppført nedenfor i delen «Tjenesteleverandør».

2. Hvilke data vi behandler

Vi ønsker å minimere databehandlingen. Vi behandler bare data som er nødvendige for å levere Tjenesten, holde den sikker, administrere personverninnstillinger og bruke tillatte måleverktøy. Avhengig av hvordan du bruker Tjenesten, kan dette omfatte:

• VIN og rapportparametere som du sender inn (f.eks. språk/versjon).
• Bestillingsidentifikatorer og betalingsstatus (f.eks. bestillings-ID, tidsstempler, bekreftelse på at betalingen lyktes/mislyktes).
• Tekniske data i serverlogger (f.eks. IP-adresse, user-agent, tidspunkt for forespørselen) som brukes til sikkerhet, forebygging av misbruk og feilsøking.
• Kontaktopplysninger og meldingsinnhold hvis du kontakter oss via e-post.
• Informasjon om samtykkevalgene dine og personverninnstillingene dine.
• Nettidentifikatorer, cookie-relaterte identifikatorer og hendelsesdata knyttet til analyse- eller annonsemålingsverktøy, men bare i den grad det er aktivert gjennom samtykkeinnstillingene dine.

Betalingskortopplysninger og opplysninger om betalingsinstrumentet behandles av betalingsleverandører (f.eks. Stripe/PayPal). Vi mottar ikke hele kortnummeret ditt. Avhengig av betalingsmetoden kan betalingsflyten videresende deg til leverandørens side eller vise leverandørens innebygde komponenter. I noen tilfeller kan et VIN utgjøre personopplysninger dersom det kan knyttes til en identifiserbar person. I slike tilfeller behandles VIN-data i samsvar med GDPR.

3. Formål og rettslig grunnlag (GDPR)

Vi behandler personopplysninger for følgende formål og på følgende rettslige grunnlag:

• Levere rapporten og yte Tjenesten: Oppfyllelse av kontrakt (GDPR art. 6(1)(b)).
• Håndtere betalinger samt regnskaps- og skatteforpliktelser: Rettslig forpliktelse (GDPR art. 6(1)(c)) og oppfyllelse av kontrakt (GDPR art. 6(1)(b)).
• Sikkerhet, forebygging av svindel og Tjenestens integritet: Berettiget interesse (GDPR art. 6(1)(f)).
• Besvare henvendelser: Berettiget interesse (GDPR art. 6(1)(f)) eller tiltak før avtaleinngåelse (GDPR art. 6(1)(b)), avhengig av situasjonen.
• Huske personvernvalg og administrere samtykkeinnstillinger: Berettiget interesse (GDPR art. 6(1)(f)) og, der det er relevant, behandling som er nødvendig for driften av Tjenesten som brukeren har bedt om.
• Nettstedsanalyse og trafikkmåling: Samtykke (GDPR art. 6(1)(a)), der det kreves.
• Annonsemåling og konverteringssporing: Samtykke (GDPR art. 6(1)(a)), der det kreves.
• Personlig tilpasset annonsering: Samtykke (GDPR art. 6(1)(a)), dersom denne funksjonaliteten brukes i Tjenesten.

4. Hvem vi deler data med

Vi deler bare data i den utstrekning det er nødvendig for å levere Tjenesten, inkludert med:

• Betalingsleverandører (f.eks. Stripe, PayPal) for å behandle betalinger.
• IT-/hostingleverandører som driver nettstedets infrastruktur.
• E-postleverandører som brukes til å kommunisere med deg (hvis aktuelt).
• Google, i den grad analyse-, tag management- eller annonsemålingsverktøy aktiveres i samsvar med samtykkeinnstillingene dine.
• Leverandører som støtter samtykkeadministrasjon eller tilhørende teknisk implementering, hvis aktuelt.
• Offentlige myndigheter når loven krever det.

5. Internasjonale overføringer

Noen leverandører (f.eks. betalingsleverandører, IT-leverandører eller leverandører av analyse- og annonsemålingsverktøy) kan behandle data utenfor Det europeiske økonomiske samarbeidsområdet. Der det er relevant, er slike overføringer beskyttet av passende garantier (f.eks. standard kontraktsklausuler) i samsvar med GDPR.

6. Hvor lenge vi oppbevarer data

Vi oppbevarer data bare så lenge det er nødvendig for formålene som er beskrevet ovenfor, inkludert:

• Bestillings- og regnskapsdokumentasjon: i den perioden som kreves av gjeldende skatte- og regnskapslovgivning.
• Serverlogger: vanligvis i en begrenset periode som er nødvendig for sikkerhet og feilsøking.
• E-postkorrespondanse: så lenge det er nødvendig for å håndtere forespørselen din og, om nødvendig, som dokumentasjon på kommunikasjonen.
• Informasjon om samtykkevalg og personverninnstillinger: så lenge det er nødvendig for å administrere innstillingene dine og dokumentere etterlevelse.
• Analyse- og annonsemålingsdata: i samsvar med konfigurasjonen av verktøyene som brukes og, der det er relevant, inntil samtykket trekkes tilbake eller dataene ikke lenger er nødvendige.

7. Dine rettigheter

Hvis du befinner deg i EØS/Storbritannia, kan du ha rett til å:

• Få tilgang til opplysningene dine og motta en kopi.
• Rette uriktige opplysninger.
• Be om sletting av opplysninger (der det er relevant).
• Begrense behandlingen.
• Protestere mot behandling basert på berettiget interesse.
• Trekke tilbake samtykket ditt når som helst når behandlingen er basert på samtykke.
• Dataportabilitet (der det er relevant).
• Klage til en tilsynsmyndighet.

For å utøve rettighetene dine kan du kontakte oss ved hjelp av opplysningene nedenfor.

8. Automatiserte avgjørelser

Auto.vin bruker ikke personopplysninger til profilering eller automatiserte avgjørelser i den betydningen som følger av GDPR art. 22.

9. Informasjonskapsler og lignende teknologier

Auto.vin bruker informasjonskapsler og lignende teknologier, inkludert nettleserlagring som localStorage og sessionStorage. Noen av dem er nødvendige for at nettstedet skal fungere, for sikkerhet, for å huske personverninnstillinger samt for bestillings- og betalingsflyten.

Med ditt samtykke kan Tjenesten også bruke analyse- og annonsemålingsteknologier, inkludert Google-verktøy implementert via Google Tag Manager, som Google Analytics 4 og Google Ads, for å analysere trafikk og måle effektiviteten av kampanjer og konverteringer. Du kan godta alle samtykker, avslå valgfrie formål eller endre innstillingene dine når som helst via innstillingene for informasjonskapsler i Tjenesten. Betalingsleverandører (f.eks. Stripe/PayPal) kan også bruke informasjonskapsler eller lignende teknologier på sine egne sider eller i innebygde betalingskomponenter; i slike tilfeller gjelder deres egne retningslinjer.

10. Sikkerhet

Vi bruker rimelige tekniske og organisatoriske tiltak for å beskytte personopplysninger, inkludert tilgangskontroller, sikker overføring der det er relevant, og tiltak som skal begrense risikoen for uautorisert tilgang, misbruk og utilsiktet tap av data. Ingen overføringsmetode er 100 % sikker, men vi opprettholder sikkerhetstiltak som er passende ut fra Tjenestens art.

11. Eksterne lenker

Tjenesten kan inneholde lenker til eksterne nettsteder. Vi er ikke ansvarlige for personvernpraksisen på disse nettstedene.

12. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen, særlig når Tjenesten, rettslige krav eller teknologiene vi bruker, endrer seg. Datoen for «Sist oppdatert» viser når den nyeste versjonen ble publisert.