Integritetsinformation

1. Personuppgiftsansvarig och kontakt

EVImport är ett företagsnamn för Driftly AS, organisationsnummer 937 992 572, Solstrandvegen 20, 5200 Os, Norge. Driftly AS ansvarar för personuppgifter som används för att driva EVImport. Kontakta support@evimport.no med integritetsfrågor och begäran om att utöva dina rättigheter; du behöver inget aktivt konto.

2. Uppgifter och källor

Vi behandlar kontakt- och företagsuppgifter, användarroller, inloggningsuppgifter och språk-/marknadsinställningar, korrespondens, offerter, orderrader, leveransuppgifter, fordons-/VIN-information och dokument som behövs för frakt, godkännande, garanti och fakturering. Dokument kan innehålla kontaktpersoners namn och underskrifter. Ladda inte upp identitetshandlingar eller känsliga uppgifter om vi inte uttryckligen ber om det via en lämplig kanal.

Betalningsuppgifter omfattar belopp, valutor, order-/transaktionsreferenser, status och medgivande till återkommande betalningar. Tekniska loggar kan innehålla IP-adresser, tidpunkter, webbläsarinformation och säkerhetshändelser. Uppgifterna kommer från dig, ditt företag, parter som fullgör en order och betalningsleverantörens statusmeddelanden.

3. Ändamål och rättslig grund

Våra berättigade intressen (GDPR artikel 6.1 f) ligger normalt till grund för hantering av företagskontakter och konton, tjänster till ditt företag, säkerhet, förebyggande av missbruk och rättsliga anspråk. Vi bedömer nödvändighet och integritetspåverkan; du kan invända. Om du personligen är avtalspart grundar sig nödvändig avtalsbehandling på artikel 6.1 b. Bokföringsskyldigheter grundar sig på GDPR artikel 6.1 c.

Frivilligt fordonsintresse, godkänd delning av intresseanmälningar och eventuell samtyckesbaserad marknadsföring grundar sig på separat samtycke enligt artikel 6.1 a. Ett medgivande till återkommande betalning är inte ett allmänt integritetssamtycke. Nödvändiga kontakt- och orderuppgifter måste lämnas för att vi ska kunna tillhandahålla den begärda tjänsten; frivilliga fält och samtycken förblir frivilliga. Registrering av fordonsintresse innebär inte att du prenumererar på ett nyhetsbrev.

4. Fordonsintresse

Det kostnadsfria intresseformuläret registrerar modell, land, postnummer/ort och e-postadress. Bekräftelselänkar upphör efter 48 timmar; bekräftade intressen är aktiva i 180 dagar. Utgångna registreringar tas bort vid rensning och får inte längre användas för matchning.

Kontaktuppgifter delas endast med en namngiven återförsäljare som du uttryckligen godkänner, aldrig med exportörer. Återförsäljaren ansvarar för sin fortsatta kontakt. Anonyma sammanställningar för rekrytering av återförsäljare kräver minst fem intressen för samma modell och ort och innehåller inte e-postadress eller postnummer. Kontakta oss för att återkalla intresset eller samtycket till delning. Ett återkallande ogiltigförklarar inte tidigare laglig behandling.

5. Mottagare och betalningsleverantörer

Personalens åtkomst följer arbetsuppgifter och ansvar. Leverantörer av teknisk drift, e-post, dokumenthantering och support kan behandla nödvändiga uppgifter för vår räkning enligt lämpliga personuppgiftsbiträdesavtal. Redovisningskonsulter, revisorer och myndigheter får information när uppdraget eller lagen kräver det. Orderuppgifter kan delas med exportör, transportör, godkännandeorgan eller underleverantör; mottagarna kan ha eget ansvar för sina skyldigheter.

Du betalar EVImport / Driftly AS för våra produkter och tjänster. Airwallex behandlar betalningen och får uppgifter som e-postadress, belopp, valuta och betalningsreferens. Kortuppgifter anges hos betalningsleverantören; EVImport samlar inte in kortnummer eller CVC i sina betalningsformulär. Airwallex kan agera självständigt vid betalningshantering, säkerhet och lagstadgade kontroller. Fordonets köpeskilling betalas direkt mellan återförsäljaren och exportören.

Airwallex och berörda kortinlösare är självständigt personuppgiftsansvariga för transaktionsuppgifter som används för betalning, säkerhet och lagstadgade kontroller. Deras integritetsinformation finns på deras egna webbplatser; Airwallex är länkat nedan. När betalningen startas kan Airwallex även få IP-adress, webbläsar-/enhetsuppgifter och information om användningen av betalningslösningen. Vid uttryckligen godkänd automatisk förnyelse lagras betalningsmetoden hos Airwallex. EVImport lagrar betalningsreferenser och fullmaktsbevis, inte kortnummer eller CVC.

6. Överföringar utanför EES

En order kan omfatta en exportör eller annan mottagare utanför EES, bland annat i Kina. Delningen begränsas till nödvändiga uppgifter. Överföringar som omfattas av GDPR kapitel V kräver före överföringen en lämplig överföringsgrund, bedömning och eventuella kompletterande skyddsåtgärder, till exempel ett beslut om adekvat skyddsnivå eller EU:s standardavtalsklausuler. En beställning eller ett godkännande av dessa sidor ersätter inte kraven. Kontakta oss om mottagare, länder och skyddsåtgärder för ditt ärende, inklusive kopior av tillämpliga garantier.

7. Lagring

Konto- och kontaktuppgifter sparas så länge åtkomsten och kundrelationen kräver det; därefter prövas radering, anonymisering eller motiverad fortsatt lagring. Avslagna eller stängda förfrågningar utan order granskas inom 24 månader, tidigare om ändamålet upphör. Primära bokföringsunderlag sparas normalt i fem år efter räkenskapsårets slut.

Order- och fordonsdokument kan behöva sparas längre för garantier, godkännanden eller anspråk. Systemets granskningspunkt för slutförda order är tio år; det motiverar inte att alla personuppgifter sparas i tio år. Lagring ska bedömas för varje dokument och ändamål. Tekniska loggar sparas utifrån säkerhets- och incidentbehov, med begränsad åtkomst. Nedladdningslänkar till integritetsutdrag upphör efter sju dagar.

Säkerhetskopior kan innehålla äldre uppgifter tills de skrivs över enligt driftförfarandena. Återställning ska ta hänsyn till tidigare raderingsbegäranden. Alla raderingsprocesser är inte automatiska. Fråga oss om lagringstiden eller radering av uppgifter i ditt ärende.

8. Cookies

Cookies används för inloggning, åtkomst och språk-/marknadsinställningar. ev_access och ev_admin_access gäller så länge tokenet är giltigt; ev_refresh och ev_admin_refresh kan gälla i sju dagar. ev_locale och ev_market kan sparas i ett år. Tillfällig supportåtkomst använder en kortlivad cookie. Inloggningscookies är HttpOnly och skyddas med HTTPS i produktion.

Med ditt samtycke använder vi Google Analytics för statistik på offentliga sidor. Google får sidvisningar utan URL-parametrar, en webbläsaridentifierare och webbläsar-/enhetsinformation; IP-adressen ingår i nätverkskommunikationen. Vi skickar inte formulär-, konto-, order- eller betalningsuppgifter. Annonsanpassning och Google Signals är avstängda. _ga och _ga_* sparas högst 180 dagar; ev_analytics_consent sparar ditt val i 180 dagar. Ett nej påverkar inte tjänsten. Du kan återkalla samtycket i sidfoten: mätningen upphör och Analytics-cookies tas bort. Google kan behandla data utanför EES; integritetsinformation och överföringsskydd finns på policies.google.com/privacy. Betalningsleverantörer har egna cookies och information.

9. Dina rättigheter

Med förbehåll för tillämpliga villkor kan du begära tillgång, rättelse, radering, begränsning och dataportabilitet, invända mot behandling som grundas på berättigat intresse och återkalla samtycke. Lagstadgad lagring och nödvändiga anspråk kan begränsa rättigheterna; vi förklarar avslag. Kontakta support@evimport.no. Vi kan rimligen kontrollera din identitet utan att begära lösenord eller kortuppgifter.

Vi svarar normalt inom en månad och förklarar eventuell laglig förlängning inom den första månaden. Du kan lämna klagomål till den norska dataskyddsmyndigheten Datatilsynet på datatilsynet.no.

10. Automatisering och uppdateringar

Verktyg kan hjälpa till med översättning, dokumenthantering, aviseringar och betalningsstatus, men de kan göra fel. Viktiga beslut om avtal och leveranser ska grundas på kontrollerade handlingar och överenskommelser, inte enbart på automatisk översättning eller status. Kontakta oss om du vill bestrida en felaktig registrering. Viktiga ändringar av ändamålen kräver ny information och, när det behövs, nytt samtycke innan behandlingen börjar.