Personvernerklæring

4.1. Tekniske data, informasjonskapsler, lignende teknologier og teknisk behandling på serversiden

Når du besøker nettstedet, kan vi behandle tekniske data som IP-adresse, nettidentifikatorer, nettleserinformasjon, enheten som brukes, operativsystem, dato og klokkeslett for tilgang, besøkte sider, trafikkilde og annen lignende teknisk informasjon, avhengig av informasjonskapslene og de lignende teknologiene som brukes på nettstedet.

Detaljert informasjon om informasjonskapsler, lignende teknologier, kategorier av informasjonskapsler, involverte leverandører, lagringstid og hvordan du gir/trekker tilbake samtykke, finner du i Policy for informasjonskapsler.

Atskilt fra informasjonskapsler og lignende teknologier som innebærer lagring av eller tilgang til informasjon på brukerens enhet, kan CERTCAR SRL utføre visse former for teknisk behandling på serversiden som er nødvendige for plattformens drift, sikkerhet og beskyttelse mot uautorisert tilgang, svindel, spam, automatisert trafikk eller andre former for misbruk.

Denne behandlingen kan omfatte IP-adressen som overføres via Cloudflare-infrastrukturen, og som brukes til sikkerhetsformål, teknisk feilsøking, trafikkstyring og beskyttelse mot uautorisert eller misbrukende tilgang.

I utviklings- eller testmiljøer kan IP-adressen omformes med SHA-256-algoritmen for administrasjon av tilgangslister, uten at IP-adressen lagres i klartekst.

Plattformen kan også bruke geolokaliseringsinformasjon på landnivå levert via Cloudflare-infrastrukturen for å oppfylle avtalemessige krav til visning av visse kategorier data i rapportene. I den sammenhengen brukes bare landkoden, uten at IP-adressen lagres for presis geolokalisering.

Ved bruk av Google reCAPTCHA v3 kan Google behandle visse tekniske og atferdsmessige signaler fra enheten eller nettleseren for å fastsette en risikoskår. CERTCAR SRL lagrer bare skåren som reCAPTCHA-tjenesten returnerer, med det formål å beskytte skjemaer, forebygge misbruk og ivareta plattformens sikkerhet.

Formålet med behandlingen: teknisk drift av nettstedet, ivaretakelse av sikkerheten, trafikkstyring, forebygging av svindel og misbruk, beskyttelse av skjemaer mot spam og automatisert tilgang, lagring av preferanser for informasjonskapsler, utarbeidelse av statistikk over trafikk og plattformens ytelse, forbedring av tjenestene, måling og attribusjon av konverteringer, evaluering og optimalisering av annonsekampanjer og, for TikTok Pixel og Meta Pixel, opprettelse av remarketingmålgrupper på vilkårene beskrevet i Policy for informasjonskapsler.

Rettslig grunnlag: den behandlingsansvarliges berettigede interesse i drift, sikkerhet, administrasjon og beskyttelse av nettstedet, forebygging av svindel og misbruk og forebygging av sikkerhetshendelser; oppfyllelse av en avtale eller gjennomføring av tiltak før inngåelse av en avtale, når de tekniske dataene er nødvendige for å levere tjenestene brukeren har bedt om; den registrertes samtykke for ikke-nødvendige informasjonskapsler og lignende teknologier som brukes til statistisk analyse, måling og attribusjon av konverteringer, optimalisering av annonsekampanjer og remarketing; rettslig forpliktelse, dersom behandlingen er nødvendig for å oppfylle lovkrav som gjelder for den behandlingsansvarlige. Når det gjelder tekniske signaler uten informasjonskapsler som overføres via Google Consent Mode v2 når det ikke er gitt samtykke for markedsføringskategorien, er behandlingen – i den grad signalene utgjør personopplysninger – basert på CERTCAR SRLs berettigede interesse i å få aggregerte målinger av annonsekampanjenes effektivitet, uten at CERTCAR SRL bruker disse signalene til å opprette remarketingmålgrupper eller til å spore brukere individuelt.

Lagringstid: tekniske data lagres så lenge det er nødvendig for å oppfylle formålene de behandles for, i samsvar med periodene angitt i Policy for informasjonskapsler, de tekniske leverandørenes innstillinger, levetiden til informasjonskapsler eller lignende teknologier og den behandlingsansvarliges interne retningslinjer for logging, sikkerhet og forebygging av svindel. reCAPTCHA-poengsummen, tekniske logger og sikkerhetsinformasjon lagres bare så lenge det er nødvendig for å beskytte plattformen, undersøke hendelser, forebygge misbruk eller forsvare CERTCAR SRLs rettigheter.

4.2. Kommunikasjon og sosiale medier

Dersom du kontakter oss via e-post, telefon, kontaktskjema, chat eller andre kommunikasjonsmidler på avstand, kan vi behandle opplysninger som navn, etternavn, e-postadresse, telefonnummer, innholdet i meldingen, i hvilken egenskap du kontakter oss, opplysninger om henvendelsen og all annen informasjon du frivillig gir oss.

Dersom du samhandler med sidene våre i sosiale medier, kan vi behandle opplysninger som profilnavn eller -betegnelse, profilbilde, meldinger, kommentarer, reaksjoner, deling av innhold, offentlige profilopplysninger og annen informasjon du sender oss, eller som gjøres tilgjengelig gjennom funksjonene på den aktuelle plattformen. Informasjon fra kontoer i sosiale medier lagres i samsvar med vilkårene og betingelsene fastsatt av eierne av de sosiale nettverkene. Bare opplysningene som uttrykkelig er angitt ovenfor, lagres i databasene våre, og de er omfattet av denne Policyen.

Formålet med behandlingen: å kontakte den registrerte for å svare på forespørselen, administrere kommunikasjon, løse henvendelser, gi støtte og forsvare CERTCAR SRLs rettigheter.

Rettslig grunnlag: oppfyllelse av en avtale eller gjennomføring av tiltak på den registrertes forespørsel før inngåelse av en avtale, når forespørselen gjelder Certcars tjenester; den behandlingsansvarliges berettigede interesse i å svare på mottatte henvendelser, administrere kommunikasjon, løse henvendelser/klager og forsvare sine rettigheter; den registrertes samtykke bare når det innhentes særskilt for markedsføringskommunikasjon eller for annen behandling der loven krever den registrertes samtykke. (Art. 6 nr. 1 bokstav a), b) og f) GDPR).

Lagringstid: opplysninger om henvendelser sendt via e-post, telefon, kontaktskjema, chat eller andre kommunikasjonsmidler lagres så lenge det er nødvendig for å løse henvendelsen, og deretter i inntil 3 år, i den grad det er nødvendig for å dokumentere kommunikasjonen, løse klager eller forsvare CERTCAR SRLs rettigheter, med mindre loven krever eller tillater en lengre periode.

4.3. Opprettelse av konto og bruk av tjenesten

Dersom du oppretter en konto på nettstedet og bruker Certcars tjenester, kan vi behandle følgende kategorier av opplysninger:

• a) kontoopplysninger: navn, etternavn, e-postadresse, telefonnummer, kryptert/hashet passord, kontoidentifikator, dato for opprettelse av kontoen, innloggingshistorikk;
• b) faktureringsdata: for- og etternavn eller firmanavn, adresse, organisasjonsnummer for juridiske personer, nummer i handelsregisteret der det er aktuelt, opplysninger om representant/kontaktperson, informasjon som er nødvendig for å utstede fakturaen;
• c) betalingsdata: betalingsstatus, beløp, valuta, transaksjons-ID, betalingsmetode, betalingsformidler; CERTCAR SRL lagrer ikke fullstendige kortdata på egne servere;
• d) bestillingsdata: ordrenummer, oppgitt VIN/understellsnummer, bestilt rapporttype, ordrestatus, generert rapport, ordrehistorikk, kjøpte/brukte kreditter, rabattkode, kommunikasjon om bestillingen;
• e) tekniske og sikkerhetsdata: IP-adresse, nettidentifikatorer, tilgangslogger, nettleser, enhet, operativsystem, dato og klokkeslett for tilgang, data om samtykke til informasjonskapsler eller avtalevilkår, i den grad det er nødvendig;
• f) kommunikasjon: meldinger du sender oss, henvendelser til kundestøtte, klager, varsler, svar og dokumenter fra brukeren.

Formålene med behandlingen er:

• a) opprettelse og administrasjon av brukerkontoen;
• b) mottak, behandling og levering av bestillinger;
• c) generering og levering av den bestilte rapporten;
• d) administrasjon av kreditter, betalinger, refusjoner og fakturaer;
• e) transaksjonell kommunikasjon om kontoen, bestillingen, betalingen, rapporten eller ønsket kundestøtte;
• f) oppfyllelse av skattemessige, regnskapsmessige og rettslige forpliktelser;
• g) forebygging av svindel, nettstedets sikkerhet, logging av relevante aktiviteter og beskyttelse av Certcars rettigheter;
• h) behandling av henvendelser, klager og tvister;
• i) forbedring av tjenestene og interne analyser;
• j) direkte markedsføring, måling og attribusjon av konverteringer, evaluering og optimalisering av annonsekampanjer og, der det er aktuelt, oppretting av remarketingmålgrupper, alltid i samsvar med loven og på det rettslige grunnlaget som gjelder for hver behandling.

Det rettslige grunnlaget er:

• a) oppfyllelse av en avtale eller gjennomføring av tiltak før inngåelse av en avtale – for opprettelse av konto, innlegging av bestillinger, generering og levering av rapporten, administrasjon av kreditter og transaksjonsrelatert kommunikasjon;
• b) rettslig forpliktelse — for utstedelse og oppbevaring av fakturaer, regnskap, skatterapportering og svar til myndighetene;
• c) berettiget interesse — for nettstedets sikkerhet, forebygging av svindel, beskyttelse av Certcars rettigheter, registrering av aksept av vilkårene, behandling av klager, forsvar av rettigheter for domstolene, forbedring av tjenestene og håndtering av forholdet til brukerne;
• d) samtykke — for ikke-nødvendige informasjonskapsler og lignende teknologier, direkte markedsføring, nyhetsbrev, måling og attribusjon av konverteringer, optimalisering av annonsekampanjer, oppretting av remarketingmålgrupper og annen behandling der loven krever den registrertes samtykke.

Lagringstiden fastsettes ut fra formålet med behandlingen:

• a) kontoopplysninger – så lenge kontoen eksisterer og deretter i 5 år etter at kontoen er stengt eller siste aktivitet, i den grad det er nødvendig for å forsvare Certcars rettigheter;
• b) bestillings- og rapportdata — så lenge rapporten er tilgjengelig på kontoen og deretter i 2 år, i den grad det er nødvendig for kundestøtte, klager, forebygging av svindel og forsvar av rettigheter;
• c) fakturaer og regnskapsdokumenter — så lenge gjeldende skatte- og regnskapslovgivning krever;
• d) tekniske data og sikkerhetslogger — i 1 år, med mindre lengre lagring er nødvendig for å etterforske svindel, sikkerhetshendelser eller forsvare rettigheter;
• e) data som behandles på grunnlag av samtykke — til samtykket trekkes tilbake, eller til utløpet av perioden som ble oppgitt ved innsamlingen;
• f) data om henvendelser/klager — så lenge det er nødvendig for å løse dem og deretter i perioden som trengs for å dokumentere hvordan de ble løst.

4.4. Certcar-affilierte

Dersom du blir Certcar-affiliate, kan vi behandle opplysninger som navn, etternavn, e-postadresse, telefonnummer, identifikasjonsopplysninger som er nødvendige for å inngå og gjennomføre affiliate-forholdet, betalings-/bankkontoopplysninger, skatteopplysninger, opptjente provisjoner, unik rabattkode, dashbord, fakturaer, kommunikasjon og opplysninger om affiliate-aktiviteten.

Formålet med behandlingen: vurdering av affiliate-søknaden, administrasjon av avtaleforholdet, tildeling av den unike rabattkoden, beregning og utbetaling av provisjon, utstedelse/administrasjon av skattedokumenter, forebygging av svindel og beskyttelse av Certcars rettigheter.

Rettslig grunnlag: oppfyllelse av en avtale, rettslig forpliktelse, Certcars berettigede interesse og, der det er aktuelt, samtykke til markedsføringskommunikasjon.

Lagringstid: opplysninger om affiliate-forholdet lagres mens affiliate-søknaden vurderes og – dersom avtaleforholdet inngås – så lenge det gjennomføres, og deretter så lenge det er nødvendig for å oppfylle skattemessige, regnskapsmessige og avtalemessige forpliktelser og forsvare CERTCAR SRLs rettigheter. Finansielle og regnskapsmessige opplysninger lagres i de periodene som følger av gjeldende skatte- og regnskapslovgivning.

4.5. Partnerrepresentanter

Dersom du representerer eller handler på vegne av en juridisk person som er Partner, kan vi behandle opplysninger som navn, etternavn, stilling/egenskap, jobb-e-postadresse, telefonnummer, signatur, profesjonelle identifikasjonsopplysninger, kommunikasjon, opplysninger som er nødvendige for å inngå og gjennomføre tillegget, opplysninger om den unike rabattkoden, dashbord, provisjoner og fakturaer.

Formålet med behandlingen: forhandling, inngåelse og gjennomføring av partnerskapet, administrasjon av kommunikasjon, tildeling av den unike koden, beregning av provisjon, kontroll av partnerens opptreden, forebygging av svindel og forsvar av Certcars rettigheter.

Rettslig grunnlag: oppfyllelse av en avtale eller gjennomføring av tiltak før inngåelse av en avtale, rettslig forpliktelse og Certcars berettigede interesse i å administrere forholdet til partnere og deres representanter.

Lagringstid: opplysninger om Partneres representanter eller kontaktpersoner lagres så lenge avtaleforholdet med Partneren forhandles, inngås og gjennomføres, og deretter så lenge det er nødvendig for å oppfylle rettslige forpliktelser, løse eventuelle klager eller tvister og forsvare CERTCAR SRLs rettigheter.

4.6. Behandling basert på samtykke

Når behandlingen av personopplysninger er basert på samtykke, innhentes det særskilt i en klar, spesifikk form, atskilt fra annen behandling, gjennom en bekreftende handling fra den registrerte.

Frivillig oppgivelse av tilleggsinformasjon i fritekstfelter, skjemaer eller kommunikasjon sendt til CERTCAR SRL er ikke automatisk ensbetydende med samtykke til noe behandlingsformål. Denne informasjonen behandles bare i den grad det er nødvendig for å analysere og løse henvendelsen, oppfylle en avtale, gjennomføre tiltak før inngåelse av en avtale, oppfylle en rettslig forpliktelse eller beskytte CERTCAR SRLs berettigede interesser, alt etter tilfellet.

Når en bestemt behandling utelukkende er basert på samtykke, har du rett til når som helst å trekke samtykket tilbake, uten at tilbaketrekkingen påvirker lovligheten av behandlingen som er utført før tilbaketrekkingen.

Samtykke kan trekkes tilbake ved å endre innstillingene på kontoen din, ved å bruke mekanismene for avmelding eller tilbaketrekking som tilbys, eller ved å sende en forespørsel til e-postadressen som er oppgitt i denne Policyen.

Vi kan føre registre over avgivelse, endring eller tilbaketrekking av samtykke for å kunne dokumentere at vi overholder gjeldende lovgivning.

4.7. Direkte markedsføring og teknologier for måling av annonsekampanjer

Behandling av opplysninger for utsending av direkte markedsføring, nyhetsbrev, kommersielle tilbud eller kampanjekommunikasjon skjer bare på grunnlag av den registrertes samtykke, som når som helst kan trekkes tilbake. Tilbaketrekking av samtykket påvirker ikke lovligheten av behandlingen som er utført før tilbaketrekkingen.

Atskilt fra direkte markedsføring bruker CERTCAR SRL TikTok Pixel, Meta Pixel og Google Ads-taggen til måling og attribusjon av konverteringer, evaluering og optimalisering av annonsekampanjer og, for TikTok Pixel og Meta Pixel, opprettelse av remarketingmålgrupper.

TikTok Pixel og Meta Pixel setter ikke informasjonskapsler og overfører ikke data til henholdsvis TikTok eller Meta før brukeren har gitt samtykke for markedsføringskategorien via mekanismen for administrasjon av informasjonskapsler. Å avvise samtykke holder disse teknologiene deaktivert, og senere tilbaketrekking av samtykket stopper all videre overføring av data via dem.

Google Ads-taggen er implementert via Google Consent Mode v2. Uten samtykke for markedsføringskategorien settes ingen annonseinformasjonskapsler fra Google Ads, men tekniske signaler uten informasjonskapsler kan overføres til Google og brukes til aggregert modellering og estimering av konverteringer. Etter at samtykke er gitt, kan Google Ads-taggen sette og bruke annonseinformasjonskapslene beskrevet i Policy for informasjonskapsler.

Via disse teknologiene kan det – avhengig av verktøyet som brukes og hendelsen som spores – behandles data som IP-adresse, nettidentifikatorer, identifikatorer for informasjonskapsler eller enheter, informasjon om nettleser og operativsystem, viste sider, trafikkilde, URL til siden som ble besøkt før, annonseklikk-identifikatorer og informasjon om brukerens interaksjoner med nettstedet, inkludert visning av en side, start av betalingsprosessen eller fullført betaling.

Detaljert informasjon om navn på informasjonskapsler, leverandører, formål, lagringstid og hvordan du gir eller trekker tilbake samtykke, finner du i Policy for informasjonskapsler.

4.8. Data fra tredjepartskilder for rapporter

Når det gjelder opplysninger som behandles for å generere og levere rapporter, kan Certcar motta, få tilgang til, søke i, strukturere eller vise data fra avtalebaserte leverandører, myndigheter, registre, databaseoperatører, tekniske plattformer eller andre tredjepartskilder på vilkårene i avtalene som er inngått med dem, og i gjeldende lovgivning.

Certcar bestemmer ikke fullt ut hvordan tredjepartskilder samler inn, oppdaterer, retter eller supplerer dataene i sine egne systemer. Brukeren er forpliktet til å bruke dataene som mottas gjennom Rapporten, i samsvar med loven, Vilkårene og betingelsene og de registrertes rettigheter.

4.9. Automatiserte avgjørelser og profilering

CERTCAR SRL bruker ikke beslutningsprosesser som utelukkende er basert på automatisert behandling, og som har rettsvirkning for den registrerte eller på tilsvarende måte i betydelig grad påvirker vedkommende, jf. artikkel 22 i forordning (EU) 2016/679.

Generering av rapporter om kjøretøyhistorikk, tekniske kontroller, misbruksskårer eller mekanismer for forebygging av svindel kan innebære automatiserte prosesser eller tekniske søk i databaser, men disse har ikke som formål å treffe en automatisert rettslig avgjørelse om den registrerte.

Bruken av TikTok Pixel og Meta Pixel og opprettelsen av remarketingmålgrupper kan innebære automatisert analyse av brukernes hendelser og interaksjoner med nettstedet og plassering av dem i visse annonsekategorier eller målgrupper. Disse operasjonene kan utgjøre profilering for annonseformål, men har sett fra CERTCAR SRLs side ikke rettsvirkning for den registrerte og påvirker ikke vedkommende på tilsvarende måte i betydelig grad, jf. artikkel 22 i forordning (EU) 2016/679.

Leverandører av annonseplattformer kan utføre etterfølgende behandling i samsvar med sine egne personvernerklæringer, gjeldende vilkår og egne rettslige grunnlag.

4.10. Prinsippet om dataminimering

Prinsippet for innsamling av personopplysninger som vi følger, er å respektere konfidensialiteten, slik at vi under sikre forhold bare samler inn og behandler opplysningene som er nødvendige for å levere tjenestene, i samsvar med formålet med innsamlingen og så lenge de er nødvendige, og de utleveres ikke til tredjeparter unntatt når det er nødvendig for å levere tjenestene eller oppfylle rettslige forpliktelser.

4.11. Minstealder

Tjenestene våre er beregnet på personer som ønsker å kontrollere et kjøretøy, dvs. næringsdrivende, offentlige myndigheter, potensielle kjøpere osv., og dermed brukere over 18 år, så vi har ikke til hensikt å samle inn og behandle opplysninger om personer under 18 år via nettstedet vårt.

4.12. Sletting av data

Når perioden for behandling av opplysningene utløper (behandlingen er ikke lenger nødvendig/samtykket er trukket tilbake), gjennomføres tiltak for sletting, anonymisering, arkivering eller tilintetgjøring i samsvar med gjeldende rettslige prosedyrer og kravene til beskyttelse av de registrertes interesser. Dersom personopplysninger slettes på din forespørsel, kan CERTCAR SRL beholde kopier av opplysningene i den grad det er nødvendig for å beskytte egne og tredjeparters berettigede interesser, oppfylle rettslige forpliktelser, fastsette, gjøre gjeldende eller forsvare et rettskrav og løse tvister.