Personvern

Autowise AS (org.nr. 997 008 901) er behandlingsansvarlig for personopplysningene vi behandler om deg. Vi behandler opplysninger i samsvar med personvernforordningen (GDPR) og personopplysningsloven.

Kontakt oss om personvern:

• Autowise AS, Strømsveien 322, 1081 Oslo, Norge

• E-post: post@autowise.no

• Telefon: +47 22 32 34 00

Vi behandler følgende kategorier av personopplysninger:

• Kontakt- og tilbudsforespørsler: navn, e-post, telefonnummer, valgt tjeneste, meldingen din og språkvalg.

• Bestilling/leie: navn, e-post, telefonnummer, leieperiode (hente- og leveringstidspunkt), hente- og leveringssted, valgt kjøretøy, eventuelle merknader, bookingnummer og en sikker lenke for å administrere bookingen.

• Kunde- og avtaleopplysninger: faktura-/adresseopplysninger og organisasjons-/MVA-nummer for bedriftskunder, samt opplysninger knyttet til leieavtaler, skader og kontrakter (f.eks. navn og e-post på den som signerer, og IP-adresse ved elektronisk signering).

• Betalingsopplysninger: betalingsstatus og referanser fra betalingsleverandøren. Fullstendige kortopplysninger behandles av betalingsleverandøren, ikke av oss.

• Innsjekk og førerkort: ved digital innsjekk før henting behandler vi førerkortopplysninger (førerkortnummer, utløpsdato, fødselsdato, utstederland) og bilder av førerkortets for- og bakside, samt eventuelle bilder av kjøretøyet tatt ved utlevering og innlevering. Bildene lagres kryptert i et lukket arkiv med strengt begrenset tilgang og utleveres ikke til tredjeparter.

• Tekniske opplysninger: informasjonskapsler, og – for innlogget administrasjon – IP-adresse, nettlesertype og logg over handlinger (revisjonslogg).

Vi ber ikke om sensitive personopplysninger via skjemaene på nettstedet. Unngå å oppgi mer informasjon enn nødvendig i fritekstfelt.

Vi behandler personopplysninger til følgende formål og på følgende rettslige grunnlag:

• Levere tjenestene (leie og verkstedtjenester), administrere bestillinger, sende bekreftelser og kommunisere med deg – for å oppfylle avtalen med deg eller iverksette tiltak før avtaleinngåelse (GDPR art. 6 nr. 1 b).
• Besvare tilbuds- og kontaktforespørsler – for å iverksette tiltak før avtaleinngåelse, eller vår berettigede interesse i å svare på henvendelser (art. 6 nr. 1 b/f).
• Regnskap og bokføring (fakturaer, kvitteringer) – rettslig forpliktelse etter bokføringsloven (art. 6 nr. 1 c).
• Sikkerhet, forebygging av misbruk og dokumentasjon (f.eks. revisjonslogg, antimisbruk) – berettiget interesse (art. 6 nr. 1 f).
• Analyse av nettstedet (f.eks. Google Analytics, Plausible eller Umami) – kun basert på ditt samtykke (art. 6 nr. 1 a).
• Markedsføring, dersom du har bedt om det – basert på samtykke (art. 6 nr. 1 a / markedsføringsloven § 15). Du kan når som helst trekke samtykket tilbake.

Nettstedet bruker informasjonskapsler. Nødvendige kapsler kreves for at nettstedet skal fungere, blant annet:

• en kapsel som husker ditt samtykkevalg for informasjonskapsler,
• en kapsel for språkvalg,
• en innloggingskapsel for administrasjonspanelet (kun for ansatte).

Analyse- og statistikkapsler settes kun dersom du samtykker i samtykkebanneret. Du kan når som helst endre eller trekke tilbake samtykket via «Innstillinger for informasjonskapsler» i bunnteksten. Bruk av informasjonskapsler følger ekomlovens krav.

Vi selger ikke personopplysninger. Vi deler opplysninger med leverandører som behandler data på våre vegne (databehandlere), under databehandleravtaler, herunder:

• Betaling: Stripe (kortbetaling på nett).
• E-post: vår leverandør for utsending av transaksjons-e-post (f.eks. SMTP-/e-postleverandør).
• Drift og lagring: leverandører for nettsky-hosting og fillagring (f.eks. lagring av fakturaer og dokumenter).
• Analyse: valgt analyseleverandør, kun ved samtykke.

Vi kan også utlevere opplysninger til offentlige myndigheter eller forsikrings-/inkassoselskaper når vi er rettslig forpliktet til det eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Enkelte av leverandørene våre kan behandle opplysninger utenfor EU/EØS. Når det skjer, sikrer vi et lovlig overføringsgrunnlag, for eksempel EU-kommisjonens standard personvernbestemmelser (SCC) eller en gyldig adekvansbeslutning, slik at opplysningene dine er tilstrekkelig beskyttet.

Vi lagrer personopplysninger så lenge det er nødvendig for formålene over:

• Bestillings- og avtaleopplysninger lagres så lenge kundeforholdet løper og så lenge det er nødvendig for å håndtere reklamasjoner og rettskrav.

• Regnskaps- og bilagsopplysninger lagres så lenge bokføringsloven krever (som hovedregel fem år etter regnskapsårets slutt).

• Tilbuds- og kontaktforespørsler som ikke fører til et kundeforhold, slettes når de ikke lenger er nødvendige.

• Samtykkebaserte opplysninger behandles til du trekker tilbake samtykket.

• Førerkortbilder og andre identitetsdokumenter lastet opp ved innsjekk slettes automatisk etter leieforholdets slutt, i henhold til vår publiserte oppbevaringspolicy. Du kan når som helst be om tidligere sletting.

• Signerte leieavtaler oppbevares i en fastsatt periode av hensyn til foreldelses- og bokføringsregler, i henhold til vår publiserte oppbevaringspolicy.

Du har rett til å:

• få innsyn i hvilke personopplysninger vi behandler om deg,
• få rettet uriktige opplysninger,
• få slettet opplysninger («retten til å bli glemt») innenfor lovens rammer,
• be om begrensning av behandlingen,
• protestere mot behandling basert på berettiget interesse,
• be om dataportabilitet,
• trekke tilbake samtykke når som helst, uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen.

For å bruke rettighetene dine, kontakt oss på post@autowise.no. Vi svarer normalt innen 30 dager. Vi kan be om å bekrefte identiteten din før vi gir ut opplysninger.

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først, slik at vi får mulighet til å rette opp. Mer informasjon finnes på datatilsynet.no.

Vi gjennomfører egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap og misbruk, blant annet kryptert overføring (HTTPS), tilgangsstyring, totrinnsbekreftelse for administrasjon og logging av endringer.

Tjenestene våre er rettet mot bedrifter og voksne privatpersoner og er ikke ment for barn. Vi samler ikke bevisst inn personopplysninger fra barn.

Vi kan oppdatere denne personvernerklæringen. Den til enhver tid gjeldende versjonen publiseres på nettstedet, og ved vesentlige endringer informerer vi der det er hensiktsmessig. Har du spørsmål om personvern, kontakt oss på post@autowise.no.