Personvernerklæring

1. Behandlingsansvarlig og kontakt

EVImport er et handelsnavn for Driftly AS, org.nr. 937 992 572, Solstrandvegen 20, 5200 Os, Norge. Driftly AS er behandlingsansvarlig for opplysningene vi bruker til å drive EVImport. Kontakt support@evimport.no om personvern, innsyn og sletting. Du trenger ikke ha en aktiv brukerkonto for å kontakte oss.

2. Hvilke opplysninger vi bruker

Vi behandler navn, kontaktopplysninger, bedrift, organisasjonsnummer, brukerrolle, innlogging og språk-/markedsvalg. Ved tilbud og ordre behandler vi dialog, bestillingslinjer, leveringsopplysninger, kjøretøy/VIN og nødvendig dokumentasjon for frakt, godkjenning, garanti og fakturering. Dokumenter kan inneholde kontaktpersoner og signaturer. Ikke last opp personnummer, helseopplysninger eller legitimasjon med mindre vi konkret ber om det og tilbyr en egnet kanal.

Betalingsopplysninger omfatter beløp, valuta, ordre- og transaksjonsreferanser, betalingsstatus og dokumentert samtykke til gjentakende betaling. Tekniske logger kan inneholde IP-adresse, tidspunkt, nettleserinformasjon og sikkerhetshendelser. Opplysningene kommer fra deg, bedriften du representerer, avtaleparter som behandler ordren, og betalingsleverandørens statusmeldinger.

3. Formål og behandlingsgrunnlag

Konto, tilgang, bedriftsdialog og oppfølging av kontaktpersoner bygger normalt på vår berettigede interesse i å levere og administrere tjenester til bedriften din (GDPR artikkel 6 nr. 1 bokstav f). Interessen omfatter også sikker drift, misbruksforebygging og håndtering av rettskrav. Vi vurderer nødvendighet og personvernulemper. Du kan protestere mot behandling på dette grunnlaget.

Når du selv er avtalepart, bruker vi opplysninger som er nødvendige for å inngå eller oppfylle avtalen, etter artikkel 6 nr. 1 bokstav b. Regnskapsdokumentasjon behandles for å oppfylle lovpålagte plikter etter bokstav c. Frivillig bilinteresse, uttrykkelig deling av interessen og eventuell markedsføring bygger på særskilt samtykke etter bokstav a. Samtykke til automatisk kortbelastning er en betalingsfullmakt; det er ikke et generelt personvernsamtykke.

Nødvendige bedrifts-, kontakt- og ordreopplysninger må gis for at vi skal kunne levere den aktuelle tjenesten. Frivillige felt og samtykker er valgfrie. Vi bruker ikke registrering av bilinteresse som en automatisk påmelding til nyhetsbrev.

4. Bilinteresse og kontakt med forhandler

Ved gratis bilinteresse lagres valgt bilmodell, land, postnummer/sted og e-postadresse. Bekreftelseslenken utløper etter 48 timer. En bekreftet interesse er aktiv i 180 dager. Utløpte registreringer fjernes ved opprydding; de skal ikke brukes videre til matching.

Kontaktopplysninger deles bare med den navngitte forhandleren du uttrykkelig godkjenner. Bilinteresser sendes ikke til eksportører. Forhandleren blir selv ansvarlig for sin videre kundedialog. Anonyme oversikter for rekruttering av forhandlere vises først ved minst fem interesser for samme modell og sted og inneholder ikke e-post eller postnummer. Du kan trekke interessen eller delingssamtykket tilbake ved å kontakte oss. En tilbaketrekking endrer ikke lovlig behandling som allerede har skjedd.

5. Mottakere og betaling

Medarbeidere får tilgang etter arbeidsoppgaver og rolle. Leverandører av teknisk drift, e-post, dokumentbehandling og kundestøtte kan behandle nødvendige opplysninger på våre vegne. Databehandleravtale skal regulere slik behandling. Regnskapsførere, revisorer og myndigheter får opplysninger når oppdrag eller lov krever det.

For en konkret ordre kan nødvendige kontakt-, leverings- og dokumentopplysninger deles med eksportør, transportør, godkjenningsinstans eller annen underleverandør. Vi deler ikke hele kundehistorikken når en begrenset opplysning er tilstrekkelig. Avtalepartene kan være selvstendig behandlingsansvarlige for egne plikter.

Betaling for EVImports varer og tjenester skjer til Driftly AS under navnet EVImport. Airwallex behandler betalingen. Ved utsending til betalingsløsningen deles blant annet e-post, beløp, valuta og betalingsreferanse. Kortopplysninger oppgis hos betalingsleverandøren; EVImport samler ikke inn kortnummer eller CVC i egne betalingsskjemaer. Airwallex kan ha selvstendig ansvar for blant annet betalingsgjennomføring, sikkerhet og lovpålagte kontroller. Bilens kjøpesum betales direkte mellom forhandler og eksportør.

Airwallex og involverte kortinnløsere er selvstendige behandlingsansvarlige for transaksjonsopplysninger de bruker til betaling, sikkerhet og lovpålagte kontroller. Deres personverninformasjon finnes på deres egne nettsteder; Airwallex er lenket nedenfor. Når du starter betalingsløsningen, kan Airwallex også motta IP-adresse, nettleser-/enhetsopplysninger og informasjon om bruken av betalingsløsningen. Ved uttrykkelig godkjent automatisk fornyelse lagres betalingsmåten hos Airwallex. EVImport lagrer betalingsreferanser og fullmaktsdokumentasjon, ikke kortnummer eller CVC.

6. Behandling utenfor EØS

En bestilling kan involvere en eksportør eller annen mottaker utenfor EØS, blant annet i Kina. Vi skal begrense personopplysninger til det mottakeren trenger. Før en overføring som omfattes av GDPR kapittel V, må det foreligge gyldig overføringsgrunnlag og nødvendige vurderinger og tilleggstiltak. Dette kan være en beslutning om tilstrekkelig beskyttelse eller EUs standard personvernbestemmelser. En bestilling eller generell aksept av disse sidene erstatter ikke dette kravet.

Kontakt oss for informasjon om mottakere, behandlingsland og overføringsgrunnlaget for din sak, eller for kopi av relevante garantier.

7. Lagring og sletting

Brukerkonto og kontaktdata beholdes så lenge tilgangen og kundeforholdet krever det. Ved avslutning vurderes sletting, anonymisering og nødvendig videre oppbevaring. Avviste eller avsluttede henvendelser uten ordre tas opp til gjennomgang senest etter 24 måneder. Kortere lagring brukes når formålet er bortfalt.

Primærdokumentasjon etter bokføringsreglene oppbevares normalt i fem år etter regnskapsårets slutt. Ordre- og kjøretøydokumentasjon kan måtte beholdes lenger for garanti, godkjenning eller rettskrav. Systemets gjennomgangspunkt for avsluttede ordre er ti år; dette er ikke en generell rett til å beholde alle personopplysninger i ti år. Hvilke opplysninger som skal beholdes må vurderes konkret.

Tekniske logger beholdes ut fra sikkerhetsformål og hendelsesoppfølging, med begrenset tilgang. En nedlastingslenke til personverneksport utløper etter syv dager. Sikkerhetskopier kan inneholde eldre data frem til de overskrives etter driftsrutinene; slike data skal ikke tas i ordinær bruk igjen uten at tidligere slettekrav håndteres. Ikke alle sletteprosesser er automatiske. Du kan be om konkret lagringstid og sletting for din sak.

8. Informasjonskapsler

EVImport bruker informasjonskapsler for innlogging, tilgang og språk-/markedsvalg. ev_access og ev_admin_access varer så lenge innloggingstokenet er gyldig; ev_refresh og ev_admin_refresh kan vare i syv dager. Språk og marked (ev_locale og ev_market) kan huskes i ett år. Tidsbegrenset støtteadgang har egen kortvarig informasjonskapsel. Innloggingskapslene er utilgjengelige for vanlig JavaScript og sendes sikkert over HTTPS i produksjon.

Med ditt samtykke bruker vi Google Analytics til besøksstatistikk på offentlige sider. Google mottar sidevisninger uten URL-parametere, en nettleseridentifikator og teknisk informasjon om nettleser/enhet; IP-adressen inngår i nettkommunikasjonen. Vi sender ikke skjemaopplysninger, konto-, ordre- eller betalingsdata. Annonsepersonalisering og Google Signals er deaktivert. _ga og _ga_* kan lagres i opptil 180 dager. ev_analytics_consent lagrer valget ditt i 180 dager. Grunnlaget er samtykke; avslag påvirker ikke tjenesten. Du kan trekke samtykket tilbake via innstillingene i bunnteksten. Da stopper målingen og Analytics-informasjonskapslene fjernes. Google kan behandle data utenfor EØS; se Googles personverninformasjon og overføringsgrunnlag på policies.google.com/privacy. Betalingsleverandørens sider har egne informasjonskapsler og opplysninger.

9. Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning og, når vilkårene gjelder, dataportabilitet. Du kan protestere mot behandling basert på berettiget interesse, og trekke tilbake samtykke. Rettighetene kan begrenses av plikt til oppbevaring eller nødvendige rettskrav. Vi forklarer et eventuelt avslag.

Send henvendelsen til support@evimport.no. Vi kan be om nødvendige opplysninger for å bekrefte identiteten, men ber ikke om kortnummer eller passord. Vi svarer normalt innen én måned. Dersom saken krever en lovlig fristforlengelse, får du beskjed innen den første måneden. Du kan klage til Datatilsynet på datatilsynet.no.

10. Automatisering og endringer

Systemet kan bistå med oversettelse, dokumentbehandling, varsler og betalingsstatus. Slike verktøy kan gjøre feil. Vesentlige avtale- og leveranseavklaringer må bygge på kontrollert dokumentasjon og avtale, ikke bare en automatisk oversettelse eller status. Kontakt oss dersom du mener en registrering eller vurdering er feil.

Denne erklæringen oppdateres når behandlingen endres. Vesentlige nye formål krever ny informasjon og, der det er nødvendig, nytt samtykke før behandlingen begynner.