Denne personvernerklæringen gjelder for behandling av personopplysninger som utføres av selskapene i Auto 8-8-gruppen.
Behandlingsansvarlig ihht personvernopplysningsloven er:
Auto 8-8 Bil AS
Vika 6
6490 Eide
Kontakt: [email protected]
Personvern i korte trekk
Hos Auto 8-8 er vi opptatt av at du skal føle deg trygg på hvordan vi behandler personopplysningene dine.
Vi samler kun inn personopplysninger som er nødvendige for å levere våre tjenester, følge opp kundeforholdet og oppfylle lovpålagte krav.
Personopplysninger brukes blant annet til kjøp og service av bil, kundeservice, sikkerhet, forbedring av tjenester og – der det er tillatt – markedsføring.
Vi deler kun opplysninger med samarbeidspartnere når det er nødvendig, og alltid i tråd med gjeldende regelverk.
Du har kontroll over dine opplysninger og kan når som helst utøve dine rettigheter.
Vi selger aldri personopplysninger til tredjepart.
Har du spørsmål om personvern, kan du kontakte oss på [email protected].
1. Behandlingsansvarlig
Behandlingsansvarlig etter personopplysningsloven og personvernforordningen (GDPR) er det selskapet i Auto 8-8-gruppen som du har et kundeforhold til.
Felles kontaktpunkt for personvernrelaterte henvendelser:
Auto 8-8 Bil AS
Vika 6
6490 Eide
E-post: [email protected]
2. Hvilke personopplysninger samler vi inn?
Vi kan samle inn følgende typer personopplysninger:
Kontaktopplysninger: navn, adresse, e-postadresse og telefonnummer
Kunde- og kjøpsinformasjon: bilmodell, kjøretøyopplysninger, produkter og tjenester
Finansielle opplysninger i forbindelse med søknad om lån eller leasing
Brukeratferd på våre nettsider og i digitale kanaler
Når loven tillater det, kan vi kombinere informasjon vi har om deg med opplysninger fra tredjepart, som markedsføringsbyråer eller offentlige kilder.
I enkelte tilfeller er vi lovpålagt å innhente personopplysninger, eller det er nødvendig for å inngå eller oppfylle en avtale med deg. Dersom slike opplysninger ikke gis, kan dette forhindre eller forsinke leveransen av våre tjenester.
3. Hvem deler vi personopplysninger med?
For å administrere kundeforholdet ditt og levere våre tjenester, kan vi dele personopplysninger med utvalgte samarbeidspartnere. All deling skjer i tråd med gjeldende personvernlovgivning og reguleres gjennom databehandleravtaler.
3.1 Tjenesteleverandører
Vi benytter leverandører innen blant annet IT-drift, systemløsninger, webhotell, analyse, markedsføring og kommunikasjon. Disse behandler opplysninger kun på våre vegne og etter våre instruksjoner.
3.2 Bilimportører
Vi deler nødvendige person- og kjøretøyopplysninger med våre til enhver tid gjeldende bilimportører. Importørene er selv behandlingsansvarlige for sin videre behandling.
Mer informasjon finnes hos den enkelte importør:
Ford: ford.no/nyttig-info/personvern
Nissan: nissan.no/gdpr.html
Hyundai: hyundai.no/personvern
Mazda: mazda.no/personvern
3.3 Finansiering
Ved finansiering av bilkjøp innhentes nødvendige opplysninger som navn, fødselsnummer og kredittopplysninger. Finansieringsselskapet er behandlingsansvarlig for denne behandlingen.
Rettslig grunnlag: GDPR art. 6 (1) b – oppfyllelse av avtale
3.4 Myndigheter
Vi kan utlevere personopplysninger dersom dette følger av lov, rettsavgjørelse eller pålegg fra offentlige myndigheter.
4. Overføring av personopplysninger til utlandet
Personopplysninger behandles primært innen EØS, men kan i enkelte tilfeller overføres til land utenfor EØS, inkludert USA. Når slik overføring skjer, benytter vi godkjente overføringsmekanismer, som EUs standardavtaler (SCC), for å sikre et tilstrekkelig beskyttelsesnivå.
5. Markedsføring og kommunikasjon
Vi kan sende deg nyhetsbrev og markedsføring:
når du har samtykket til dette, eller
når det foreligger et eksisterende kundeforhold i henhold til markedsføringsloven § 15
Du kan når som helst trekke tilbake samtykke eller reservere deg mot markedsføring ved å kontakte oss på [email protected].
6. Formål og rettslig grunnlag for behandlingen
| Formål | Rettslig grunnlag |
|---|---|
| Visning og drift av nettside | GDPR art. 6 (1) f – berettiget interesse |
| Levering av tjenester | GDPR art. 6 (1) b – avtale |
| Kundeservice og oppfølging | GDPR art. 6 (1) b og f |
| Statistikk og analyse | GDPR art. 6 (1) f |
| Markedsføring av egne tjenester | GDPR art. 6 (1) f |
| Markedsføring av samarbeidspartneres tjenester | GDPR art. 6 (1) a – samtykke |
| Teknisk diagnose av kjøretøy | GDPR art. 6 (1) a – samtykke |
7. Avlesning av kjøretøydata (OBFCM)
Ved periodisk kjøretøykontroll (EU-kontroll) kan det bli foretatt avlesning av kjøretøydata (OBFCM – On-Board Fuel Consumption Monitoring), i tråd med gjeldende regelverk.
Som bileier, eller den som fremviser bilen til kontroll, har du rett til å reservere deg mot slik avlesning.
Dersom du ikke ønsker at OBFCM-data skal leses av, må du gi beskjed til kontrollorganet før kontrollen gjennomføres. Når du reserverer deg, vil slike data ikke bli lest av.
Informasjon om retten til å reservere seg gis i samsvar med krav fra Statens vegvesen. Du kan gi beskjed om reservasjon ved å kontakte oss, ved innlevering av kjøretøyet, eller på annen hensiktsmessig måte før kontrollen starter.
8. Dine rettigheter
Du har rett til:
innsyn i egne personopplysninger
retting og sletting
begrensning av behandling
dataportabilitet
å protestere mot behandling basert på berettiget interesse
å trekke tilbake samtykke
Dersom du mener vår behandling er i strid med regelverket, kan du klage til Datatilsynet.
9. Lagring og sletting
Vi lagrer personopplysninger kun så lenge det er nødvendig:
Markedsføring: inntil 24 måneder etter kundeforholdets slutt
Kjøpsinformasjon: 5 + 2 år
Kontaktopplysninger: så lenge kundeforholdet består + lovpålagt tid
Kopi av ID-dokumenter: slettes innen 3 måneder
Service- og kjøretøyhistorikk, inkludert tekniske og diagnostiske data: lagres i kjøretøyets levetid
10. Endringer i personvernerklæringen
Auto 8-8 forbeholder seg retten til å oppdatere personvernerklæringen. Ved vesentlige endringer vil du bli informert og eventuelt bedt om å gi nytt samtykke.