Retningslinjer for databeskyttelse på Carjudge.com

1. Innledning

1.1. På Carjudge.com er vi forpliktet til å beskytte personvernet og sikkerheten til personopplysninger. Denne personvernerklæringen beskriver hvordan vi håndterer personopplysninger for å overholde personvernforordningen (GDPR) og andre relevante personvernlover.

1.2. Disse retningslinjene gjelder for alle personopplysninger som samles inn og behandles av Carjudge.com, inkludert data som samles inn via nettstedet vårt, tjenester og annen forretningsvirksomhet.

1.3. Formålet med disse retningslinjene er å skissere vår praksis for databeskyttelse og informere enkeltpersoner om deres rettigheter angående deres personopplysninger.

2. Vår forpliktelse til databeskyttelse

2.1. Carjudge.com er forpliktet til å behandle personopplysninger i samsvar med følgende prinsipper:

• Lovlighet, rettferdighet og åpenhet: Vi behandler personopplysninger på en lovlig, rettferdig og åpen måte.
• Formålsbegrensning: Data samles inn for spesifikke, eksplisitte og legitime formål.
• Dataminimering: Vi samler bare inn de personopplysningene som er nødvendige for det tiltenkte formålet.
• Nøyaktighet: Vi sørger for at personopplysningene er nøyaktige og oppdaterte.
• Lagringsbegrensning: Personopplysninger lagres bare så lenge det er nødvendig.
• Integritet og konfidensialitet: Vi beskytter personopplysningene med egnede sikkerhetstiltak.

3. Innsamling og behandling av data

3.1. Vi samler inn personopplysninger for ulike formål, inkludert:

• Tilby tjenester gjennom plattformen vår (f.eks. historikkrapporter for kjøretøy).
• Administrere kundeforhold og kommunikasjon.
• Behandling av betalinger og oppfyllelse av juridiske forpliktelser.
• Forbedre tjenestene våre ved hjelp av analyser og tilbakemeldinger fra brukerne.
• Svare på kundehenvendelser og støtteforespørsler.

3.2. Vi samler inn personopplysninger gjennom:

• Informasjon som oppgis direkte av brukerne (f.eks. registrering, bruk av tjenester).
• Automatisk innsamlede data (f.eks. IP-adresser, informasjonskapsler, bruksdata).
• Tredjepartstjenester (f.eks. betalingsbehandlere, analyseleverandører).

4. Juridisk grunnlag for behandling av personopplysninger

4.1. Vi baserer oss på følgende rettslige grunnlag for behandling av personopplysninger:

• Kontraktsmessig nødvendighet: Når behandling er nødvendig for å levere tjenestene du ber om (f.eks. opprettelse av brukerkonto, generering av rapporter).
• Juridisk forpliktelse: For å overholde juridiske krav, for eksempel økonomiske forskrifter.
• Berettiget interesse: For å forbedre tjenestene våre, beskytte brukerne våre eller for forretningsdrift.
• Samtykke: Når vi ber om ditt uttrykkelige samtykke, for eksempel for markedsføringskommunikasjon.

5. Datasikkerhet

5.1. Vi iverksetter en rekke sikkerhetstiltak for å beskytte personopplysninger mot uautorisert tilgang, tap eller skade, inkludert:

• Datakryptering: Sensitive data krypteres under overføring og lagring.
• Tilgangskontroll: Tilgang til personopplysninger er begrenset til kun autorisert personell.
• Multifaktorautentisering (MFA): MFA er påkrevd for tilgang til sensitive systemer.
• Regelmessige revisjoner: Vi gjennomgår regelmessig sikkerhetstiltakene og systemene våre gjennom revisjoner.
• Sikkerhetskopiering av data: Vi tar regelmessig sikkerhetskopier for å beskytte data mot utilsiktet tap eller skade.

6. Oppbevaring av data

6.1. Personopplysninger oppbevares bare så lenge det er nødvendig for å oppfylle de formålene de ble samlet inn for, inkludert overholdelse av juridiske forpliktelser.

6.2. Etter oppbevaringsperioden slettes eller anonymiseres personopplysningene på en sikker måte.

6.3. Hvis du ønsker mer informasjon om vår praksis for oppbevaring av data, kan du kontakte oss på contact@carjudge.com.

7. Overføring av data

7.1. Carjudge.com kan overføre personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet (EØS). I slike tilfeller sørger vi for at egnede sikkerhetstiltak er på plass, som f.eks:

• Standard kontraktsklausuler (SCC) godkjent av Europakommisjonen.
• Bindende avtaler med tjenesteleverandører som garanterer databeskyttelsesstandarder.

7.2. Vi overfører bare data til land eller enheter som tilbyr tilstrekkelige beskyttelsesnivåer som definert av GDPR.

8. Den registrertes rettigheter

8.1. Som bruker av Carjudge.com har du følgende rettigheter med hensyn til dine personopplysninger:

• Rett til innsyn: Du kan be om innsyn i personopplysningene vi har om deg.
• Rett til retting: Du kan be om korrigering av eventuelle unøyaktige eller ufullstendige opplysninger.
• Rett til sletting: Du kan be om sletting av personopplysningene dine under visse omstendigheter.
• Rett til å begrense behandlingen: Du kan be om begrensninger i hvordan personopplysningene dine behandles.
• Rett til dataportabilitet: Du kan be om en kopi av personopplysningene dine i et strukturert, maskinlesbart format.
• Rett til å protestere: Du kan protestere mot behandling av personopplysningene dine for legitime interesser eller markedsføringsformål.
• Rett til å trekke tilbake samtykke: Du kan når som helst trekke tilbake ditt samtykke til behandling basert på samtykke.

8.2. For å utøve noen av disse rettighetene, vennligst kontakt oss på contact@carjudge.com. Vi kan kreve bekreftelse av identiteten din før vi behandler forespørselen din.

8.3. Hvis du ikke er fornøyd med hvordan vi håndterer forespørselen din, har du rett til å klage til din lokale personvernmyndighet. I Frankrike er dette CNIL (Commission Nationale de l'Informatique et des Libertés).

9. Svar på brudd på datasikkerheten

9.1. I tilfelle brudd på personopplysningssikkerheten vil vi umiddelbart vurdere risikoen for enkeltpersoner og, om nødvendig, varsle den relevante datatilsynsmyndigheten innen 72 timer.

9.2. Hvis bruddet utgjør en høy risiko for dine rettigheter og friheter, vil vi varsle deg direkte uten unødig forsinkelse.

10. Overvåking og oppdateringer

10.1. Vi gjennomgår regelmessig denne personvernerklæringen for å sikre at den er i samsvar med endringer i personvernregelverket eller vår forretningspraksis.

11. Kontaktinformasjon

11.1. Hvis du har spørsmål om disse retningslinjene eller om hvordan vi beskytter personopplysningene dine, kan du kontakte oss på contact@carjudge.com.