Personvernerklæring

1. Behandlingsansvarlig

Vest Motor AS (org.nr. 930 467 294) er behandlingsansvarlig for personopplysninger som behandles i forbindelse med vår virksomhet og nettside. Denne personvernerklæringen er utarbeidet i samsvar med EUs personvernforordning (GDPR) og den norske personopplysningsloven av 15. juni 2018.

Vest Motor AS er ikke pålagt å utpeke personvernombud (DPO) etter GDPR artikkel 37, da vår kjernevirksomhet ikke innebærer regelmessig og systematisk monitorering av registrerte i stort omfang, eller behandling av særlige kategorier av personopplysninger i stort omfang. Henvendelser om personvern kan rettes til kontaktinformasjonen ovenfor.

2. Hvilke personopplysninger behandler vi?

Vi behandler følgende kategorier av personopplysninger:

• Kontaktopplysninger: Navn, e-postadresse, telefonnummer og adresse som du oppgir via kontaktskjemaer, e-post eller telefon.
• Kjøretøyopplysninger: Registreringsnummer, merke, modell, årsmodell, kilometerstand og tilstand på kjøretøy i forbindelse med kjøp, salg eller kommisjonssalg.
• Transaksjonsopplysninger: Betalingsinformasjon, kontraktsdetaljer og fakturainformasjon knyttet til kjøp og salg av kjøretøy.
• Tekniske opplysninger: IP-adresse, nettlesertype, operativsystem, enhetsinformasjon og besøksmønstre på nettsiden (via informasjonskapsler).

Vi behandler ikke særlige kategorier av personopplysninger (sensitive personopplysninger) som definert i GDPR artikkel 9.

3. Behandlingsgrunnlag og formål

Vi behandler personopplysninger basert på følgende rettslige grunnlag i henhold til GDPR artikkel 6:

4. Lagringstid

Vi lagrer personopplysninger kun så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er lovpålagt:

• Kontaktskjema-henvendelser: Slettes innen 12 måneder etter siste kontakt dersom det ikke inngås avtale.
• Kontrakts- og transaksjonsdokumenter: Oppbevares i 5 år etter transaksjonens slutt i henhold til bokføringsloven § 13.
• Regnskapsbilag: Oppbevares i 5 år i henhold til bokføringsloven § 13.
• Hvitvaskingsdokumentasjon: Oppbevares i 5 år etter avsluttet kundeforhold i henhold til hvitvaskingsloven § 30.
• Tekniske loggdata: Slettes automatisk etter 26 måneder.

Etter utløp av lagringstiden slettes eller anonymiseres opplysningene.

5. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler (cookies) på nettsiden vår i henhold til lov om elektronisk kommunikasjon (ekomloven) § 2-7b.

Vi benytter følgende typer informasjonskapsler:

• Strengt nødvendige cookies: Disse er nødvendige for at nettsiden skal fungere og kan ikke slås av. De settes kun som respons på handlinger du gjør, som å angi personvernpreferanser eller fylle ut skjemaer. Disse krever ikke samtykke i henhold til ekomloven § 2-7b.
• Analyse-cookies: Disse hjelper oss å forstå hvordan besøkende bruker nettsiden, ved å samle inn anonymiserte data om besøksmønstre. Vi bruker disse kun dersom du gir samtykke.

Du kan når som helst endre dine cookie-preferanser via innstillingene i nettleseren din. Vær oppmerksom på at blokkering av nødvendige cookies kan påvirke nettsidens funksjonalitet.

6. Databehandlere og deling av opplysninger

Vi selger aldri dine personopplysninger til tredjeparter. Vi kan dele opplysninger med følgende kategorier av mottakere, som opptrer som databehandlere eller selvstendige behandlingsansvarlige:

• E-posttjeneste (Resend): Brukes for utsendelse av e-postvarslinger og bekreftelser. Databehandleravtale er inngått.
• Webhotell og infrastruktur: Vår nettside er hostet på servere som sikrer tilgjengelighet og sikkerhet.
• Regnskapsfører: Får tilgang til transaksjonsdata for regnskapsføring i henhold til bokføringsloven.
• Statens vegvesen: Mottar opplysninger nødvendig for omregistrering av kjøretøy (selvstendig behandlingsansvarlig).
• Skattemyndigheter: Mottar opplysninger der vi er lovpålagt å rapportere (selvstendig behandlingsansvarlig).

Vi har inngått databehandleravtaler med alle databehandlere i henhold til GDPR artikkel 28.

7. Overføring av personopplysninger til land utenfor EØS

Vår e-posttjeneste (Resend) kan behandle personopplysninger på servere i USA. Slike overføringer skjer i henhold til GDPR kapittel V, basert på EUs beslutning om tilstrekkelig beskyttelsesnivå (EU-US Data Privacy Framework) eller EUs standardkontraktsklausuler (Standard Contractual Clauses, SCC) i henhold til GDPR artikkel 46 nr. 2 bokstav c.

Du har rett til å be om en kopi av overføringsgrunnlaget ved å kontakte oss.

8. Dine rettigheter

I henhold til GDPR artikkel 15–22 og personopplysningsloven har du følgende rettigheter:

• Rett til innsyn (art. 15): Du kan be om en kopi av alle personopplysninger vi behandler om deg.
• Rett til retting (art. 16): Du kan be om at uriktige eller ufullstendige opplysninger blir korrigert.
• Rett til sletting (art. 17): Du kan be om at dine personopplysninger slettes («retten til å bli glemt»), med mindre vi har lovpålagt plikt til å beholde dem.
• Rett til begrensning (art. 18): Du kan be om at behandlingen av dine opplysninger begrenses under visse omstendigheter.
• Rett til dataportabilitet (art. 20): Du kan be om å få utlevert dine personopplysninger i et strukturert, alminnelig brukt og maskinlesbart format.
• Rett til å protestere (art. 21): Du kan protestere mot behandling som er basert på berettiget interesse. Vi vil da vurdere om vår interesse veier tyngre enn dine rettigheter.
• Rett til å trekke tilbake samtykke: Der behandling er basert på samtykke, kan du når som helst trekke dette tilbake uten at det påvirker lovligheten av behandling som allerede er utført.

For å utøve dine rettigheter, kontakt oss på hei@vestmotor.no. Vi vil besvare henvendelsen din innen 30 dager i henhold til GDPR artikkel 12 nr. 3.

9. Rett til å klage til Datatilsynet

Dersom du mener at vår behandling av personopplysninger bryter med personvernregelverket, har du rett til å klage til Datatilsynet, som er tilsynsmyndighet for personvern i Norge.

10. Sikkerhet

Vi har iverksatt tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, tap, ødeleggelse eller endring, i samsvar med GDPR artikkel 32. Dette inkluderer blant annet:

• Kryptert kommunikasjon (HTTPS/TLS) på nettsiden
• Tilgangsstyring til systemer som inneholder personopplysninger
• Regelmessig vurdering av sikkerhetstiltak

11. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Ved vesentlige endringer vil vi informere om dette på nettsiden vår. Den til enhver tid gjeldende versjonen er tilgjengelig på denne siden med oppdatert dato.

12. Kontakt oss

Har du spørsmål om denne personvernerklæringen eller vår behandling av personopplysninger, ta gjerne kontakt med oss: