Informacja o prywatności

1. Administrator i kontakt

EVImport to nazwa handlowa Driftly AS, numer organizacji 937 992 572, Solstrandvegen 20, 5200 Os, Norwegia. Driftly AS odpowiada za dane osobowe wykorzystywane do prowadzenia EVImport. W sprawach prywatności i wniosków dotyczących praw skontaktuj się z support@evimport.no; aktywne konto nie jest wymagane.

2. Dane i źródła

Przetwarzamy dane kontaktowe i informacje o firmie, role użytkowników, dane logowania i preferencje języka/rynku, korespondencję, oferty, pozycje zamówień, dane dostawy, informacje o pojeździe/VIN oraz dokumenty potrzebne do wysyłki, homologacji, gwarancji i fakturowania. Dokumenty mogą zawierać nazwiska osób kontaktowych i podpisy. Nie przesyłaj dokumentów tożsamości ani informacji wrażliwych, chyba że wyraźnie o nie poprosimy i wskażemy odpowiedni kanał.

Dane płatnicze obejmują kwoty, waluty, numery referencyjne zamówień/transakcji, status oraz upoważnienie do płatności cyklicznych. Dzienniki techniczne mogą zawierać adresy IP, czas, informacje o przeglądarce i zdarzenia związane z bezpieczeństwem. Dane pochodzą od Ciebie, Twojej firmy, stron realizujących zamówienie oraz powiadomień o statusie od dostawcy płatności.

3. Cele i podstawy prawne

Nasze prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO) są zazwyczaj podstawą zarządzania kontaktami biznesowymi i kontami, dostarczania usług Twojej firmie, bezpieczeństwa, zapobiegania nadużyciom i dochodzenia roszczeń. Oceniamy niezbędność i wpływ na prywatność; możesz wnieść sprzeciw. Jeśli jesteś osobiście stroną umowy, niezbędne przetwarzanie umowne opiera się na art. 6 ust. 1 lit. b. Obowiązki księgowe opierają się na art. 6 ust. 1 lit. c.

Dobrowolne zainteresowanie pojazdem, zatwierdzone udostępnianie zgłoszenia dealerowi oraz marketing oparty na zgodzie wymagają odrębnej zgody zgodnie z art. 6 ust. 1 lit. a. Upoważnienie do płatności cyklicznych nie jest ogólną zgodą na przetwarzanie danych. Niezbędne dane kontaktowe i zamówienia trzeba podać, abyśmy mogli świadczyć żądaną usługę; pola i zgody opcjonalne pozostają dobrowolne. Zgłoszenie zainteresowania pojazdem nie zapisuje Cię do newslettera.

4. Zainteresowanie pojazdem

Bezpłatny formularz zainteresowania zapisuje model, kraj, kod pocztowy/miejscowość i adres e-mail. Linki potwierdzające wygasają po 48 godzinach; potwierdzone zainteresowanie pozostaje aktywne przez 180 dni. Wygasłe wpisy są usuwane podczas porządkowania i nie mogą być dalej używane do dopasowania.

Dane kontaktowe udostępniamy wyłącznie wskazanemu dealerowi, którego wyraźnie zatwierdzisz, nigdy eksporterom. Dealer odpowiada za dalszy kontakt. Anonimowe zestawienia służące rekrutacji dealerów wymagają co najmniej pięciu zgłoszeń tego samego modelu i miejsca; nie zawierają adresów e-mail ani kodów pocztowych. Skontaktuj się z nami, aby wycofać zainteresowanie lub zgodę na udostępnienie. Wycofanie nie unieważnia wcześniejszego zgodnego z prawem przetwarzania.

5. Odbiorcy i dostawcy płatności

Dostęp pracowników zależy od obowiązków służbowych. Dostawcy hostingu, poczty elektronicznej, obsługi dokumentów i wsparcia mogą przetwarzać niezbędne dane w naszym imieniu na podstawie odpowiednich umów powierzenia. Księgowi, audytorzy i organy otrzymują informacje, gdy wymaga tego ich zadanie lub prawo. Dane dotyczące konkretnego zamówienia mogą być udostępniane eksporterowi, przewoźnikowi, organowi homologacyjnemu lub podwykonawcy; odbiorcy mogą samodzielnie odpowiadać za swoje obowiązki.

Za nasze produkty i usługi płacisz na rzecz EVImport / Driftly AS. Airwallex obsługuje płatność i otrzymuje takie informacje jak adres e-mail, kwota, waluta i numer referencyjny płatności. Dane karty podajesz dostawcy płatności; EVImport nie zbiera numerów kart ani kodu CVC w swoich formularzach. Airwallex może działać niezależnie w zakresie obsługi płatności, bezpieczeństwa i kontroli wymaganych prawem. Cena zakupu pojazdu jest płacona bezpośrednio między dealerem a eksporterem.

Airwallex i uczestniczący agenci rozliczeniowi kart są niezależnymi administratorami danych transakcyjnych używanych do płatności, bezpieczeństwa i kontroli prawnych. Ich informacje o prywatności znajdują się na ich stronach; link do Airwallex jest poniżej. Przy rozpoczęciu płatności Airwallex może też otrzymać adres IP, dane przeglądarki/urządzenia i informacje o korzystaniu z płatności. Przy wyraźnie zatwierdzonym automatycznym odnawianiu metoda płatności jest zapisywana w Airwallex. EVImport przechowuje referencje płatności i dowód upoważnienia, nie numery kart ani CVC.

6. Przekazywanie danych poza EOG

Zamówienie może obejmować eksportera lub innego odbiorcę spoza EOG, w tym z Chin. Udostępniane dane ograniczamy do niezbędnych. Przekazanie objęte rozdziałem V RODO wymaga przed jego dokonaniem właściwej podstawy, oceny i ewentualnych dodatkowych zabezpieczeń, na przykład decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych UE. Zamówienie ani akceptacja tych stron nie zastępują tych wymagań. Skontaktuj się z nami w sprawie odbiorców, krajów i zabezpieczeń dotyczących Twojej sprawy, w tym kopii właściwych gwarancji.

7. Przechowywanie

Dane konta i kontaktowe przechowujemy tak długo, jak wymagają tego dostęp i relacja z klientem; następnie oceniamy ich usunięcie, anonimizację lub uzasadnione dalsze przechowywanie. Odrzucone lub zamknięte zapytania bez zamówienia są przeglądane w ciągu 24 miesięcy, wcześniej, jeśli ustanie ich cel. Podstawową dokumentację księgową przechowuje się zazwyczaj przez pięć lat od końca roku obrotowego.

Dokumenty zamówienia i pojazdu mogą być potrzebne dłużej ze względu na gwarancje, homologacje lub roszczenia. Systemowy termin przeglądu zamkniętych zamówień wynosi dziesięć lat; nie uzasadnia to przechowywania wszystkich danych osobowych przez dziesięć lat. Okres przechowywania należy oceniać dla każdego dokumentu i celu. Dzienniki techniczne są przechowywane stosownie do potrzeb bezpieczeństwa i obsługi incydentów, z ograniczonym dostępem. Linki do pobrania eksportu danych wygasają po siedmiu dniach.

Kopie zapasowe mogą zawierać starsze dane do czasu ich nadpisania zgodnie z procedurami operacyjnymi. Przywracanie danych musi uwzględniać wcześniejsze wnioski o usunięcie. Nie każdy proces usuwania jest automatyczny. Zapytaj nas o okres przechowywania albo usunięcie danych w Twojej sprawie.

8. Pliki cookie

Pliki cookie obsługują logowanie, dostęp oraz preferencje języka/rynku. ev_access i ev_admin_access obowiązują przez okres ważności tokenu; ev_refresh i ev_admin_refresh mogą działać przez siedem dni. ev_locale i ev_market mogą być przechowywane przez rok. Tymczasowy dostęp serwisowy używa krótkotrwałego pliku cookie. Pliki cookie logowania mają atrybut HttpOnly i w środowisku produkcyjnym są bezpiecznie przesyłane przez HTTPS.

Za Twoją zgodą używamy Google Analytics do statystyk stron publicznych. Google otrzymuje odsłony bez parametrów URL, identyfikator przeglądarki i dane techniczne przeglądarki/urządzenia; adres IP uczestniczy w komunikacji sieciowej. Nie wysyłamy danych formularzy, kont, zamówień ani płatności. Personalizacja reklam i Google Signals są wyłączone. _ga i _ga_* są przechowywane do 180 dni; ev_analytics_consent zapisuje wybór na 180 dni. Odmowa nie wpływa na usługę. Zgodę można wycofać w stopce: pomiar ustaje, a pliki Analytics są usuwane. Google może przetwarzać dane poza EOG; informacje o prywatności i zabezpieczeniach transferów: policies.google.com/privacy. Dostawcy płatności mają własne pliki cookie i informacje.

9. Twoje prawa

Z zastrzeżeniem obowiązujących warunków możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i przenoszenia danych, wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofać zgodę. Obowiązki przechowywania wynikające z prawa i niezbędne roszczenia mogą ograniczyć te prawa; wyjaśnimy odmowę. Napisz na support@evimport.no. Możemy rozsądnie zweryfikować Twoją tożsamość bez żądania haseł ani danych karty.

Zazwyczaj odpowiadamy w ciągu miesiąca i w tym pierwszym miesiącu wyjaśniamy każde zgodne z prawem przedłużenie terminu. Skargę możesz złożyć do norweskiego organu ochrony danych Datatilsynet na stronie datatilsynet.no.

10. Automatyzacja i aktualizacje

Narzędzia mogą wspierać tłumaczenia, obsługę dokumentów, powiadomienia i status płatności, ale mogą się mylić. Istotne decyzje dotyczące umów i dostaw muszą opierać się na sprawdzonych dokumentach i uzgodnieniach, a nie wyłącznie na tłumaczeniu automatycznym lub statusie. Skontaktuj się z nami, jeśli chcesz zakwestionować błędny wpis. Istotne zmiany celów wymagają nowej informacji i, w razie potrzeby, ponownej zgody przed rozpoczęciem przetwarzania.