Integritetspolicy

1. Vem är personuppgiftsansvarig?

Personuppgiftsansvarig är tjänsteleverantören som anges nedan i avsnittet ”Tjänsteleverantör”.

2. Vilka uppgifter vi behandlar

Vi strävar efter att minimera behandlingen av data. Vi behandlar endast uppgifter som är nödvändiga för att tillhandahålla Tjänsten och hålla den säker. Beroende på hur du använder Tjänsten kan detta omfatta:

• VIN och rapportparametrar som du skickar in (t.ex. språk/version).
• Orderidentifierare och betalningsstatus (t.ex. order-ID, tidsstämplar, bekräftelse på att betalning lyckades/misslyckades).
• Tekniska data i serverloggar (t.ex. IP-adress, user agent, tidpunkt för begäran) som används för säkerhet, missbruksförebyggande och felsökning.
• Kontaktuppgifter och meddelandets innehåll om du kontaktar oss via e-post.

Betalkortsuppgifter och uppgifter om betalningsinstrument behandlas av betalningsleverantörer (t.ex. Stripe/PayPal). Vi får inte ditt fullständiga kortnummer. Beroende på betalningsmetod kan betalningsflödet omdirigera dig till leverantörens sida eller visa leverantörens inbäddade komponenter. I vissa fall kan ett VIN utgöra personuppgifter om det kan kopplas till en identifierbar individ. I sådana fall behandlas VIN-uppgifter i enlighet med GDPR.

3. Ändamål och rättsliga grunder (GDPR)

Vi behandlar personuppgifter för följande ändamål och baserat på följande rättsliga grunder:

• Tillhandahålla rapporten och leverera Tjänsten: Fullgörande av avtal (GDPR art. 6(1)(b)).
• Hantering av betalningar, bokföring och skatteförpliktelser: Rättslig förpliktelse (GDPR art. 6(1)(c)) och fullgörande av avtal (GDPR art. 6(1)(b)).
• Säkerhet, bedrägeriförebyggande och tjänstens integritet: Berättigat intresse (GDPR art. 6(1)(f)).
• Besvara förfrågningar: Berättigat intresse (GDPR art. 6(1)(f)) eller åtgärder innan avtal ingås (GDPR art. 6(1)(b)) beroende på fallet.

4. Vem vi delar data med

Vi delar data endast i den utsträckning som är nödvändig för att tillhandahålla Tjänsten, inklusive med:

• Betalningsleverantörer (t.ex. Stripe, PayPal) för att behandla betalningar.
• IT-/hostingleverantörer som driver webbplatsens infrastruktur.
• E-postleverantörer som används för att kommunicera med dig (om tillämpligt).
• Offentliga myndigheter när det krävs enligt lag.

5. Internationella överföringar

Vissa leverantörer (t.ex. betalningsleverantörer) kan behandla data utanför Europeiska ekonomiska samarbetsområdet. Där det är tillämpligt skyddas sådana överföringar av lämpliga skyddsåtgärder (t.ex. standardavtalsklausuler) i enlighet med GDPR.

6. Hur länge vi sparar data

Vi sparar data endast så länge som är nödvändigt för de ändamål som beskrivs ovan, inklusive:

• Order- och bokföringsunderlag: under den period som krävs enligt tillämpliga skatte-/bokföringslagar.
• Serverloggar: vanligtvis under en begränsad period som behövs för säkerhet och felsökning.
• E-postkorrespondens: så länge som behövs för att hantera din begäran och som bevis på kommunikationen om det krävs.

7. Dina rättigheter

Om du befinner dig i EES/Storbritannien kan du ha rätt att:

• Få tillgång till dina uppgifter och få en kopia.
• Rätta felaktiga uppgifter.
• Begära radering av uppgifter (när tillämpligt).
• Begränsa behandlingen.
• Invända mot behandling baserad på berättigade intressen.
• Dataportabilitet (när tillämpligt).
• Lämna in klagomål till en tillsynsmyndighet.

För att utöva dina rättigheter, kontakta oss med hjälp av uppgifterna nedan.

8. Automatiserat beslutsfattande

Auto.vin använder inte personuppgifter för profilering eller automatiserat beslutsfattande i den mening som avses i GDPR art. 22.

9. Cookies och liknande tekniker

Auto.vin använder inte cookies eller liknande spårningstekniker på sin webbplats (ingen analys och inga marknadsföringscookies).

Observera att betalningsleverantörer (t.ex. Stripe/PayPal) kan använda cookies på sina egna sidor eller i inbäddade betalningskomponenter som en del av betalningshanteringen. Deras policyer gäller i sådana fall.

10. Säkerhet

Auto.vin använder inga egna analys- eller marknadsföringscookies och bedriver ingen spårning på webbplatsen.

11. Externa länkar

Tjänsten kan innehålla länkar till externa webbplatser. Vi ansvarar inte för dessa webbplatsers integritetspraxis.

12. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan. Datumet ”Senast uppdaterad” anger när den senaste versionen publicerades.