Integritetspolicy

1. Vem är personuppgiftsansvarig?

Personuppgiftsansvarig är tjänsteleverantören som anges nedan i avsnittet ”Tjänsteleverantör”.

2. Vilka uppgifter vi behandlar

Vi strävar efter att minimera vår databehandling. Vi behandlar endast de uppgifter som är nödvändiga för att tillhandahålla Tjänsten, hålla den säker, hantera integritetsinställningar och använda tillåtna mätverktyg. Beroende på hur du använder Tjänsten kan detta omfatta:

• VIN och rapportparametrar som du skickar in (t.ex. språk/version).
• Orderidentifierare och betalningsstatus (t.ex. order-ID, tidsstämplar, bekräftelse på att betalningen lyckades/misslyckades).
• Tekniska uppgifter i serverloggar (t.ex. IP-adress, user-agent, tidpunkt för begäran) som används för säkerhet, förebyggande av missbruk och felsökning.
• Kontaktuppgifter och meddelandeinnehåll om du kontaktar oss via e-post.
• Information om dina samtyckesval och integritetsinställningar.
• Onlineidentifierare, cookie-relaterade identifierare och händelsedata kopplade till analys- eller annonsmätverktyg, men endast i den utsträckning som aktiveras genom dina samtyckesinställningar.

Betalkortsuppgifter och uppgifter om betalningsinstrument behandlas av betalningsleverantörer (t.ex. Stripe/PayPal). Vi får inte ditt fullständiga kortnummer. Beroende på betalningsmetod kan betalningsflödet omdirigera dig till leverantörens sida eller visa leverantörens inbäddade komponenter. I vissa fall kan ett VIN utgöra personuppgifter om det kan kopplas till en identifierbar person. I sådana fall behandlas VIN-uppgifter i enlighet med GDPR.

3. Ändamål och rättsliga grunder (GDPR)

Vi behandlar personuppgifter för följande ändamål och med följande rättsliga grunder:

• Tillhandahålla rapporten och leverera Tjänsten: Fullgörande av avtal (GDPR art. 6.1 b).
• Hantera betalningar samt bokförings- och skatteskyldigheter: Rättslig förpliktelse (GDPR art. 6.1 c) och fullgörande av avtal (GDPR art. 6.1 b).
• Säkerhet, bedrägeriförebyggande och Tjänstens integritet: Berättigat intresse (GDPR art. 6.1 f).
• Besvara förfrågningar: Berättigat intresse (GDPR art. 6.1 f) eller åtgärder före avtalets ingående (GDPR art. 6.1 b), beroende på situationen.
• Komma ihåg integritetsval och hantera samtyckesinställningar: Berättigat intresse (GDPR art. 6.1 f) och, där det är tillämpligt, behandling som är nödvändig för att tillhandahålla den Tjänst som användaren begärt.
• Webbplatsanalys och trafikmätning: Samtycke (GDPR art. 6.1 a), där det krävs.
• Annonsmätning och konverteringsspårning: Samtycke (GDPR art. 6.1 a), där det krävs.
• Personanpassad reklam: Samtycke (GDPR art. 6.1 a), om denna funktion används i Tjänsten.

4. Vem vi delar uppgifter med

Vi delar endast uppgifter i den utsträckning som är nödvändig för att tillhandahålla Tjänsten, inklusive med:

• Betalningsleverantörer (t.ex. Stripe, PayPal) för att behandla betalningar.
• IT-/hostingleverantörer som driver webbplatsens infrastruktur.
• E-postleverantörer som används för att kommunicera med dig (om tillämpligt).
• Google, i den utsträckning analys-, tagghanterings- eller annonsmätverktyg aktiveras enligt dina samtyckesinställningar.
• Leverantörer som stöder samtyckeshantering eller relaterad teknisk implementering, om tillämpligt.
• Myndigheter när det krävs enligt lag.

5. Internationella överföringar

Vissa leverantörer (t.ex. betalningsleverantörer, IT-leverantörer eller leverantörer av analys- och annonsmätverktyg) kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet. Där det är tillämpligt skyddas sådana överföringar genom lämpliga skyddsåtgärder (t.ex. standardavtalsklausuler) i enlighet med GDPR.

6. Hur länge vi sparar uppgifter

Vi sparar uppgifter endast så länge som det är nödvändigt för de ändamål som beskrivs ovan, inklusive:

• Order- och bokföringsunderlag: under den period som krävs enligt tillämplig skatte- och bokföringslagstiftning.
• Serverloggar: vanligtvis under en begränsad period som behövs för säkerhet och felsökning.
• E-postkorrespondens: så länge det behövs för att hantera din förfrågan och, vid behov, som bevis på kommunikationen.
• Information om samtyckesval och integritetsinställningar: så länge det behövs för att hantera dina inställningar och visa efterlevnad.
• Analys- och annonsmätdata: enligt konfigurationen av de verktyg som används och, där det är tillämpligt, tills samtycket återkallas eller uppgifterna inte längre behövs.

7. Dina rättigheter

Om du befinner dig inom EES/Storbritannien kan du ha rätt att:

• Få tillgång till dina uppgifter och få en kopia.
• Rätta felaktiga uppgifter.
• Begära radering av uppgifter (när det är tillämpligt).
• Begära begränsning av behandlingen.
• Invända mot behandling som grundar sig på berättigat intresse.
• Återkalla ditt samtycke när som helst när behandlingen grundar sig på samtycke.
• Dataportabilitet (när det är tillämpligt).
• Lämna in klagomål till en tillsynsmyndighet.

För att utöva dina rättigheter, kontakta oss via uppgifterna nedan.

8. Automatiserat beslutsfattande

Auto.vin använder inte personuppgifter för profilering eller automatiserat beslutsfattande i den mening som avses i GDPR art. 22.

9. Cookies och liknande tekniker

Auto.vin använder cookies och liknande tekniker, inklusive webblagring såsom localStorage och sessionStorage. Vissa av dem är nödvändiga för att webbplatsen ska fungera, för säkerhet, för att komma ihåg integritetsinställningar samt för beställnings- och betalningsflödet.

Med ditt samtycke kan Tjänsten också använda analys- och annonsmätningstekniker, inklusive Google-verktyg som implementeras via Google Tag Manager, såsom Google Analytics 4 och Google Ads, för att analysera trafik och mäta kampanjers effektivitet och konverteringar. Du kan acceptera alla samtycken, avvisa valfria ändamål eller ändra dina inställningar när som helst via cookieinställningarna i Tjänsten. Betalningsleverantörer (t.ex. Stripe/PayPal) kan också använda cookies eller liknande tekniker på sina egna sidor eller i inbäddade betalningskomponenter; i sådana fall gäller deras egna policyer.

10. Säkerhet

Vi tillämpar rimliga tekniska och organisatoriska åtgärder för att skydda personuppgifter, inklusive åtkomstkontroller, säker överföring där det är tillämpligt och åtgärder som syftar till att begränsa risken för obehörig åtkomst, missbruk och oavsiktlig förlust av uppgifter. Ingen överföringsmetod är 100 % säker, men vi upprätthåller skyddsåtgärder som är lämpliga med hänsyn till Tjänstens karaktär.

11. Externa länkar

Tjänsten kan innehålla länkar till externa webbplatser. Vi ansvarar inte för dessa webbplatsers integritetspraxis.

12. Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan, särskilt när Tjänsten, rättsliga krav eller de tekniker vi använder förändras. Datumet för ”Senast uppdaterad” visar när den senaste versionen publicerades.