Aviso de privacidad

1. Responsable y contacto

EVImport es un nombre comercial de Driftly AS, número de organización 937 992 572, Solstrandvegen 20, 5200 Os, Noruega. Driftly AS es responsable de los datos personales utilizados para operar EVImport. Escriba a support@evimport.no para consultas de privacidad y solicitudes relacionadas con sus derechos; no necesita tener una cuenta activa.

2. Datos y fuentes

Tratamos datos de contacto y de la empresa, funciones de usuario, inicio de sesión y preferencias de idioma/mercado, correspondencia, ofertas, líneas de pedido, datos de entrega, información del vehículo/VIN y documentos necesarios para el transporte, la homologación, la garantía y la facturación. Los documentos pueden incluir nombres de contacto y firmas. No suba documentos de identidad ni información sensible salvo que se lo solicitemos expresamente mediante un canal adecuado.

Los registros de pago incluyen importes, monedas, referencias de pedidos/transacciones, estados y autorizaciones de pagos periódicos. Los registros técnicos pueden incluir direcciones IP, horas, información del navegador e incidentes de seguridad. Las fuentes son usted, su empresa, las partes que ejecutan un pedido y los avisos de estado del proveedor de pagos.

3. Finalidades y bases jurídicas

Nuestros intereses legítimos (artículo 6, apartado 1, letra f del RGPD) suelen servir de base para administrar contactos profesionales y cuentas, prestar servicios a su empresa, mantener la seguridad, prevenir abusos y gestionar reclamaciones jurídicas. Evaluamos la necesidad y el impacto en la privacidad; usted puede oponerse. Si usted es personalmente parte del contrato, el tratamiento necesario para este se basa en el artículo 6, apartado 1, letra b. Las obligaciones contables se basan en el artículo 6, apartado 1, letra c.

El interés voluntario por un vehículo, la cesión aprobada de solicitudes de contacto y cualquier comunicación comercial basada en el consentimiento se basan en un consentimiento separado conforme al artículo 6, apartado 1, letra a. La autorización de pagos periódicos no es un consentimiento general de privacidad. Para prestar el servicio solicitado es necesario facilitar los datos de contacto y del pedido; los campos y consentimientos opcionales siguen siendo voluntarios. Registrar interés por un vehículo no le suscribe a un boletín.

4. Interés por un vehículo

El formulario gratuito de interés registra el modelo, el país, el código postal/localidad y el correo electrónico. Los enlaces de confirmación caducan después de 48 horas; los intereses confirmados permanecen activos durante 180 días. Los registros caducados se eliminan durante la limpieza y no deben volver a utilizarse para buscar coincidencias.

Los datos de contacto solo se comparten con el concesionario identificado que usted apruebe expresamente, nunca con exportadores. Ese concesionario es responsable de sus contactos posteriores. Los resúmenes anónimos para captar concesionarios requieren al menos cinco intereses para el mismo modelo y lugar y excluyen el correo electrónico y el código postal. Contacte con nosotros para retirar el interés o el consentimiento para compartirlo. La retirada no invalida el tratamiento lícito anterior.

5. Destinatarios y proveedores de pago

El acceso del personal depende de sus responsabilidades laborales. Los proveedores de alojamiento técnico, correo electrónico, gestión documental y asistencia pueden tratar los datos necesarios por cuenta nuestra en virtud de contratos de tratamiento adecuados. Los contables, auditores y autoridades reciben información cuando su cometido o la ley lo exige. Los datos específicos de un pedido pueden compartirse con exportadores, transportistas, organismos de homologación o subcontratistas; los destinatarios pueden tener responsabilidades propias.

Usted paga a EVImport / Driftly AS por nuestros productos y servicios. Airwallex procesa el pago y recibe información como el correo electrónico, el importe, la moneda y la referencia del pago. Los datos de tarjeta se introducen en el proveedor de pagos; EVImport no recoge números de tarjeta ni CVC en sus formularios. Airwallex puede actuar de forma independiente en el procesamiento de pagos, la seguridad y los controles legales. El precio del vehículo se paga directamente entre el concesionario y el exportador.

Airwallex y los adquirentes de tarjetas participantes son responsables independientes de los datos de transacción usados para el pago, la seguridad y los controles legales. Sus avisos de privacidad están en sus sitios web; el de Airwallex se enlaza abajo. Al iniciar el pago, Airwallex también puede recibir su dirección IP, información del navegador/dispositivo y del uso del pago. Para la renovación automática expresamente autorizada, el método de pago se guarda en Airwallex. EVImport conserva referencias de pago y pruebas de autorización, no números de tarjeta ni CVC.

6. Transferencias fuera del EEE

Un pedido puede implicar a un exportador u otro destinatario fuera del EEE, por ejemplo en China. Los datos compartidos se limitan a los necesarios. Las transferencias sujetas al capítulo V del RGPD requieren, antes de realizarse, una base adecuada, una evaluación y las garantías complementarias necesarias, como una decisión de adecuación o las cláusulas contractuales tipo de la UE. Hacer un pedido o aceptar estas páginas no sustituye esos requisitos. Contacte con nosotros para consultar los destinatarios, países y garantías aplicables a su caso, incluidas copias de las garantías pertinentes.

7. Conservación

Los datos de cuenta y contacto se conservan mientras lo requieran el acceso y la relación con el cliente; después se revisa si deben eliminarse, anonimizarse o conservarse por un motivo justificado. Las consultas rechazadas o cerradas sin pedido se revisan en un plazo de 24 meses, antes si desaparece su finalidad. Los documentos contables principales se conservan normalmente durante cinco años desde el final del ejercicio contable.

Los documentos de pedidos y vehículos pueden necesitarse durante más tiempo por garantías, homologaciones o reclamaciones. El plazo de revisión del sistema para pedidos finalizados es de diez años; esto no justifica conservar todos los datos personales durante diez años. La conservación se evalúa para cada documento y finalidad. Los registros técnicos se conservan según las necesidades de seguridad e incidentes, con acceso restringido. Los enlaces de descarga de exportaciones de privacidad caducan a los siete días.

Las copias de seguridad pueden conservar datos antiguos hasta que se sobrescriban conforme a los procedimientos operativos. Al restaurarlas deben respetarse las solicitudes de eliminación anteriores. No todos los procesos de eliminación son automáticos. Puede preguntarnos por el plazo de conservación o la eliminación de registros de su caso.

8. Cookies

Las cookies permiten iniciar sesión, controlar el acceso y recordar las preferencias de idioma/mercado. ev_access y ev_admin_access siguen la validez del token; ev_refresh y ev_admin_refresh pueden durar siete días. ev_locale y ev_market pueden conservarse durante un año. El acceso temporal de asistencia utiliza una cookie de corta duración. Las cookies de inicio de sesión son HttpOnly y se transmiten de forma segura mediante HTTPS en producción.

Con tu consentimiento, utilizamos Google Analytics para estadísticas de páginas públicas. Google recibe páginas vistas sin parámetros URL, un identificador del navegador y datos del navegador/dispositivo; la dirección IP interviene en la comunicación de red. No enviamos datos de formularios, cuentas, pedidos ni pagos. La personalización publicitaria y Google Signals están desactivados. _ga y _ga_* se conservan hasta 180 días; ev_analytics_consent guarda tu elección durante 180 días. Rechazar no afecta al servicio. Puedes retirar el consentimiento en el pie de página: se detiene la medición y se eliminan las cookies de Analytics. Google puede tratar datos fuera del EEE; consulta su información de privacidad y garantías de transferencia en policies.google.com/privacy. Los proveedores de pago tienen sus propias cookies y avisos.

9. Sus derechos

Sujeto a las condiciones aplicables, puede solicitar acceso, rectificación, supresión, limitación y portabilidad, oponerse al tratamiento basado en intereses legítimos y retirar su consentimiento. Las obligaciones legales de conservación y las reclamaciones necesarias pueden limitar estos derechos; explicaremos cualquier denegación. Contacte con support@evimport.no. Podemos verificar razonablemente su identidad sin pedir contraseñas ni datos de tarjeta.

Normalmente respondemos en el plazo de un mes e informamos dentro de ese primer mes de cualquier prórroga legal. Puede presentar una reclamación ante la autoridad noruega de protección de datos, Datatilsynet, en datatilsynet.no.

10. Automatización y cambios

Las herramientas pueden ayudar con traducciones, documentos, notificaciones y estados de pago, pero pueden cometer errores. Las decisiones importantes sobre contratos y entregas deben basarse en documentos y acuerdos verificados, no solo en traducciones o estados automáticos. Contacte con nosotros para impugnar un registro incorrecto. Los cambios importantes de finalidad requieren nueva información y, cuando sea necesario, un nuevo consentimiento antes de iniciar el tratamiento.