GDPR-samsvar for Carjudge.com

1. Innledning

På Carjudge.com er vi forpliktet til å beskytte personopplysningene til våre brukere i samsvar med personvernforordningen (GDPR) og relevante nasjonale lover. Denne siden beskriver hvordan vi håndterer personopplysninger, dine rettigheter som registrert og våre forpliktelser.

2. Behandlingsansvarlig

Behandlingsansvarlig for behandling av personopplysninger er:

Atrium Vision Sarl
Adresse: Rue de la Grotte 6 1003 Lausanne Switzerland. Kontakt e-post: contact@carjudge.com

3. Datakategorier

Vi samler inn og behandler følgende typer personopplysninger:

• Identifikasjonsdata: Navn og e-postadresse for å opprette brukerkontoer og levere tjenester.
• Økonomiske data: Betalingsbehandling håndteres av Stripe. Carjudge.com lagrer ikke finansiell informasjon som kredittkortopplysninger.
• Tekniske data og atferdsdata: Google Analytics samler inn tekniske data og atferdsdata som IP-adresser, nettlesertyper og surfevaner. Carjudge.com lagrer ikke disse dataene direkte.

4. Juridisk grunnlag for behandling

Vi behandler opplysningene dine i henhold til følgende rettslige grunnlag:

• Samtykke: For markedsføringskommunikasjon og ikke-essensielle informasjonskapsler.
• Avtalemessig nødvendighet: For å levere tjenestene du ber om (f.eks. generering av historikkrapporter for kjøretøy).
• Berettiget interesse: For å forbedre tjenestene våre gjennom analyser og tilbakemeldinger.

5. Deling av data

Vi deler dataene dine med følgende tredjeparts tjenesteleverandører:

• Google Analytics: For nettstedsanalyse og forståelse av brukeratferd. Disse dataene kan overføres utenfor EU i henhold til standard kontraktsklausuler (SCC).
  Google Analytics personvernerklæring
• Stripe: For betalingsbehandling. Stripe er ansvarlig for håndtering av alle finansielle transaksjoner og overholder GDPR-kravene.
  Personvernerklæring for Stripe

6. Oppbevaring av data

• Brukerdata (navn og e-post): Lagres til brukeren sletter kontoen sin.
• Økonomiske data: Administreres av Stripe, i henhold til deres retningslinjer for oppbevaring.
• Analyse- og atferdsdata: Samles inn og lagres av Google Analytics.

7. Den registrertes rettigheter

• Rett til innsyn: Du kan be om en kopi av personopplysningene vi har om deg.
• Rett til retting: Du kan be om korrigering av unøyaktige eller ufullstendige opplysninger.
• Rett til sletting: Du kan be om sletting av personopplysningene dine («rett til å bli glemt»).
• Rett til å begrense behandlingen: Du kan be om en begrensning av hvordan personopplysningene dine behandles.
• Rett til dataportabilitet: Du kan be om å få utlevert personopplysningene dine i et strukturert, maskinlesbart format.
• Rett til å protestere: Du kan protestere mot behandling av personopplysningene dine for legitime interesser eller direkte markedsføringsformål.
• Rett til å trekke tilbake samtykke: Du kan når som helst trekke tilbake ditt samtykke til behandling basert på samtykke.

For å utøve noen av disse rettighetene kan du kontakte oss på contact@carjudge.com.
Hvis du ikke er fornøyd med hvordan vi håndterer forespørselen din, har du rett til å sende inn en klage til CNIL, Frankrikes databeskyttelsesmyndighet:

CNIL - Commission Nationale de l'Informatique et des Libertés.

8. Sikkerhetstiltak

Vi iverksetter egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene dine, inkludert:

• Kryptering av sensitive data under overføring og lagring.
• Tilgangskontroll for å begrense datatilgang til autorisert personell.
• Regelmessige revisjoner for å sikre at sikkerhetsrutinene overholdes.

9. Brudd på datasikkerheten

Ved brudd på personopplysningssikkerheten vil vi umiddelbart vurdere risikoen for enkeltpersoner og, om nødvendig, varsle den relevante datatilsynsmyndigheten innen 72 timer. Hvis bruddet utgjør en høy risiko for dine rettigheter og friheter, vil vi varsle deg direkte uten unødig forsinkelse.

10. Internasjonale dataoverføringer

Data kan bli overført utenfor Det europeiske økonomiske samarbeidsområdet (EØS), og vi sørger for at egnede sikkerhetstiltak, for eksempel standard kontraktsklausuler (SCC), er på plass for slike overføringer.

11. Kontaktinformasjon

Hvis du har spørsmål om denne siden om overholdelse av GDPR eller hvordan vi beskytter personopplysningene dine, kan du kontakte oss på

• E-post: contact@carjudge.com

• Postadresse:
  Atrium Vision Sarl Rue de la Grotte 6 1003 Lausanne Switzerland.