Privatlivsinformation

1. Dataansvarlig og kontakt

EVImport er et handelsnavn for Driftly AS, organisationsnummer 937 992 572, Solstrandvegen 20, 5200 Os, Norge. Driftly AS er ansvarlig for personoplysninger, der bruges til at drive EVImport. Kontakt support@evimport.no med spørgsmål om privatliv og anmodninger om dine rettigheder; en aktiv konto er ikke nødvendig.

2. Oplysninger og kilder

Vi behandler kontakt- og virksomhedsoplysninger, brugerroller, login og sprog-/markedsvalg, korrespondance, tilbud, ordrelinjer, leveringsoplysninger, køretøjs-/VIN-information og dokumenter, der er nødvendige for forsendelse, godkendelse, garanti og fakturering. Dokumenter kan indeholde kontaktpersoners navne og underskrifter. Upload ikke identitetsdokumenter eller følsomme oplysninger, medmindre vi udtrykkeligt beder om dem via en egnet kanal.

Betalingsoplysninger omfatter beløb, valutaer, ordre-/transaktionsreferencer, status og tilladelse til tilbagevendende betalinger. Tekniske logfiler kan indeholde IP-adresser, tidspunkter, browseroplysninger og sikkerhedshændelser. Kilderne omfatter dig, din virksomhed, parter, der gennemfører en ordre, og betalingsudbyderens statusmeddelelser.

3. Formål og behandlingsgrundlag

Vores legitime interesser (GDPR artikel 6, stk. 1, litra f) er normalt grundlag for administration af erhvervskontakter og konti, levering af tjenester til din virksomhed, sikkerhed, forebyggelse af misbrug og retskrav. Vi vurderer nødvendighed og indvirkning på privatlivet; du kan gøre indsigelse. Hvis du personligt er part i aftalen, bygger den nødvendige aftalebehandling på artikel 6, stk. 1, litra b. Regnskabspligter bygger på GDPR artikel 6, stk. 1, litra c.

Frivillig interesse for et køretøj, godkendt deling af henvendelser og eventuel markedsføring baseret på samtykke bygger på særskilt samtykke efter artikel 6, stk. 1, litra a. Tilladelse til tilbagevendende betaling er ikke et generelt samtykke til behandling af personoplysninger. Nødvendige kontakt- og ordreoplysninger skal gives for at levere den ønskede tjeneste; valgfrie felter og samtykker er frivillige. Registrering af interesse for et køretøj tilmelder dig ikke et nyhedsbrev.

4. Interesse for et køretøj

Den gratis interessetilmelding registrerer model, land, postnummer/by og e-mailadresse. Bekræftelseslinks udløber efter 48 timer; bekræftede interesser er aktive i 180 dage. Udløbne registreringer fjernes ved oprydning og må ikke længere bruges til matching.

Kontaktoplysninger deles kun med en navngiven forhandler, som du udtrykkeligt godkender, aldrig med eksportører. Forhandleren er ansvarlig for efterfølgende kontakt. Anonyme oversigter til rekruttering af forhandlere kræver mindst fem interesser for samme model og sted og indeholder ikke e-mail eller postnummer. Kontakt os for at trække interesse eller samtykke til deling tilbage. En tilbagetrækning gør ikke tidligere lovlig behandling ugyldig.

5. Modtagere og betalingsudbydere

Medarbejderes adgang følger deres arbejdsopgaver og ansvar. Udbydere af teknisk hosting, e-mail, dokumenthåndtering og support kan behandle nødvendige oplysninger på vores vegne under passende databehandleraftaler. Revisorer, regnskabsførere og myndigheder modtager oplysninger, når deres opgave eller loven kræver det. Oplysninger om en konkret ordre kan deles med en eksportør, transportør, godkendelsesorgan eller underleverandør; modtagerne kan selv have ansvar for deres forpligtelser.

Du betaler EVImport / Driftly AS for vores produkter og tjenester. Airwallex behandler betalingen og modtager oplysninger som e-mailadresse, beløb, valuta og betalingsreference. Kortoplysninger indtastes hos betalingsudbyderen; EVImport indsamler ikke kortnumre eller CVC i egne betalingsformularer. Airwallex kan handle selvstændigt ved betalingsbehandling, sikkerhed og lovpligtige kontroller. Køretøjets købspris betales direkte mellem forhandler og eksportør.

Airwallex og de involverede kortindløsere er selvstændige dataansvarlige for transaktionsoplysninger til betaling, sikkerhed og lovpligtige kontroller. Deres privatlivsinformation findes på deres egne hjemmesider; Airwallex er linket nedenfor. Når betalingen startes, kan Airwallex også modtage IP-adresse, browser-/enhedsoplysninger og information om brug af betalingsløsningen. Ved udtrykkeligt godkendt automatisk fornyelse gemmes betalingsmetoden hos Airwallex. EVImport gemmer betalingsreferencer og dokumentation for fuldmagten, ikke kortnumre eller CVC.

6. Overførsler uden for EØS

En ordre kan omfatte en eksportør eller anden modtager uden for EØS, herunder i Kina. Deling begrænses til nødvendige oplysninger. Overførsler omfattet af GDPR kapitel V kræver før overførslen et egnet overførselsgrundlag, en vurdering og eventuelle supplerende sikkerhedsforanstaltninger, eksempelvis en afgørelse om tilstrækkelig beskyttelse eller EU-standardkontraktbestemmelser. En ordre eller accept af disse sider erstatter ikke kravene. Kontakt os om modtagere, lande og sikkerhedsforanstaltninger for din sag, herunder kopier af relevante garantier.

7. Opbevaring

Konto- og kontaktoplysninger gemmes, så længe adgang og kunderelationen kræver det; derefter vurderer vi sletning, anonymisering eller begrundet fortsat opbevaring. Afviste eller lukkede henvendelser uden ordre gennemgås inden for 24 måneder, tidligere hvis formålet ophører. Primære regnskabsbilag gemmes normalt i fem år efter regnskabsårets afslutning.

Ordre- og køretøjsdokumenter kan være nødvendige længere af hensyn til garantier, godkendelser eller krav. Systemets gennemgangstidspunkt for afsluttede ordrer er ti år; det berettiger ikke til at gemme alle personoplysninger i ti år. Opbevaring skal vurderes for hvert dokument og formål. Tekniske logfiler opbevares efter sikkerheds- og hændelsesbehov med begrænset adgang. Downloadlinks til privatlivseksporter udløber efter syv dage.

Sikkerhedskopier kan indeholde ældre data, indtil de overskrives efter driftsprocedurerne. Gendannelse skal tage hensyn til tidligere sletteanmodninger. Ikke alle sletteprocesser er automatiske. Spørg os om opbevaringsperioden eller sletning af oplysninger i din sag.

8. Cookies

Cookies understøtter login, adgang og sprog-/markedsvalg. ev_access og ev_admin_access følger tokenets gyldighed; ev_refresh og ev_admin_refresh kan vare syv dage. ev_locale og ev_market kan gemmes i et år. Midlertidig supportadgang bruger en kortvarig cookie. Login-cookies er HttpOnly og sikres med HTTPS i produktion.

Med dit samtykke bruger vi Google Analytics til statistik på offentlige sider. Google modtager sidevisninger uden URL-parametre, en browseridentifikator og browser-/enhedsoplysninger; IP-adressen indgår i netværkskommunikationen. Vi sender ikke formular-, konto-, ordre- eller betalingsdata. Annoncetilpasning og Google Signals er deaktiveret. _ga og _ga_* gemmes i højst 180 dage; ev_analytics_consent gemmer dit valg i 180 dage. Afslag påvirker ikke tjenesten. Du kan trække samtykket tilbage i sidefoden: målingen stopper, og Analytics-cookies fjernes. Google kan behandle data uden for EØS; privatlivsoplysninger og overførselsgrundlag findes på policies.google.com/privacy. Betalingsudbydere har egne cookies og oplysninger.

9. Dine rettigheder

Med forbehold for de gældende betingelser kan du anmode om indsigt, rettelse, sletning, begrænsning og dataportabilitet, gøre indsigelse mod behandling baseret på legitime interesser og trække samtykke tilbage. Lovpligtig opbevaring og nødvendige krav kan begrænse rettighederne; vi forklarer afslag. Kontakt support@evimport.no. Vi kan med rimelighed kontrollere din identitet uden at bede om adgangskoder eller kortoplysninger.

Vi svarer normalt inden for en måned og forklarer enhver lovlig forlængelse inden for den første måned. Du kan klage til den norske databeskyttelsesmyndighed Datatilsynet på datatilsynet.no.

10. Automatisering og opdateringer

Værktøjer kan hjælpe med oversættelse, dokumentbehandling, meddelelser og betalingsstatus, men kan begå fejl. Væsentlige beslutninger om aftaler og leverancer skal bygge på kontrollerede dokumenter og aftaler, ikke alene på automatisk oversættelse eller status. Kontakt os, hvis du vil gøre indsigelse mod en forkert registrering. Væsentlige ændringer af formål kræver ny information og om nødvendigt nyt samtykke, før behandlingen begynder.