VEHICLE LEGACY · PRIVATE MOTORING ARCHIVE
Personvernerklæring
1. Behandlingsansvarlig
Vehicle Legacy Tran, organisasjonsnummer 938639655, Rogalandgata 162B, 5522 Haugesund, Norge, er behandlingsansvarlig for personopplysninger i Vehicle Legacy. Kontakt: luxuryvehiclelegacy@outlook.com.
2. Opplysninger, formål og behandlingsgrunnlag
| Opplysninger | Formål og grunnlag |
|---|---|
| E-post, bruker-ID, innloggingskonto og tilgang | Opprette konto og gi riktig tilgang. Nødvendig for avtalen, GDPR artikkel 6 nr. 1 bokstav b. |
| Pakke, pris, periode, ordre- og betalingsstatus, kvitteringer og dokumentert aksept | Levere kjøpet og håndtere refusjoner, bokstav b; oppfylle regnskaps- og dokumentasjonsplikter, bokstav c. |
| Bilopplysninger, bilder, dokumenter, filnavn og beskrivelser du legger inn | Lagre, vise og eksportere bilhistorikken, bokstav b. Unødvendige opplysninger om andre skal sladdes eller fjernes. |
| Delingsvalg og tekniske opplysninger ved bruk av delingslenker | Levere deling du ber om, bokstav b; sikre tjenesten og forebygge misbruk, bokstav f. |
| Supportmeldinger og vedlegg du sender til oss | Hjelp med avtalen, bokstav b; følge opp avsluttede saker ved behov, berettiget interesse, bokstav f. |
| Tekniske feil- og sikkerhetslogger, herunder tidspunkt, hendelser og ved behov IP-adresse/enhetsopplysninger | Feilsøke, oppdage uautorisert tilgang og beskytte tjenesten, bokstav f. |
Våre berettigede interesser er sikker drift, forebygging av misbruk og nødvendig oppfølging. Vi begrenser opplysningene og lagringstiden og vurderer interessene opp mot ditt personvern. Du kan protestere mot behandling som bygger på berettiget interesse. Uten nødvendig konto- og betalingsinformasjon kan vi ikke levere betalt tilgang.
Vi selger ikke personopplysninger og bruker ikke bilarkivene til målrettet reklame eller til å trene KI-modeller. Tjenesten har ingen funksjon som sender bilarkiver til en KI-modell. Vi tar ikke avgjørelser med rettsvirkning eller tilsvarende betydning utelukkende ved automatisert profilering. Betalingsleverandøren kan gjøre egne sikkerhets- og svindelkontroller.
3. Leverandører og mottakere
- Supabase: innlogging, database og private filer; databehandler for disse opplysningene.
- Stripe: betaling og betalingsrelaterte kontroller. Stripe opptrer som databehandler for enkelte behandlinger på våre vegne og som selvstendig behandlingsansvarlig for blant annet egne rettslige plikter og svindelforebygging.
- Resend: utsending av innloggings-, ordre- og servicemeldinger; databehandler for meldingsinnhold og mottakeropplysninger.
- Vercel: nettsted og teknisk levering; databehandler for kundeopplysninger som behandles på våre vegne, med egne formål for enkelte drifts- og kontaktopplysninger.
- Microsoft Outlook.com: kundeservicepostkassen luxuryvehiclelegacy@outlook.com. Microsoft behandler e-post og tekniske opplysninger etter sine vilkår og sin personvernerklæring.
Du bestemmer selv om bilhistorikk deles med en kjøper. Private arkiver gjøres ikke tilgjengelige for andre kunder. Vi kan også utlevere nødvendige opplysninger til myndigheter når loven krever det, eller for å håndtere et konkret rettskrav. Leverandører kan bruke underleverandører som beskrevet i dokumentene nedenfor.
4. Lagringssted og overføringer
Den primære Supabase-databasen, innloggingstjenesten og fillagringen ligger i Irland (eu-west-1). Dette betyr ikke at all behandling skjer i Irland. Supabase beskriver begrenset behandling ved støtte og drift i blant annet Singapore og USA, og global innholdslevering; standard personvernbestemmelser inngår i leverandørens databehandleravtale.
Resend lagrer e-postinnhold og leveringslogger i USA og bruker standard personvernbestemmelser for overføring fra EØS. Vercel leverer nettstedet gjennom global infrastruktur og beskriver standard personvernbestemmelser i sin avtale. Stripe beskriver behandling blant annet i USA og India, med adekvansgrunnlag eller standard personvernbestemmelser der det kreves. Microsoft beskriver behandling i Europa, USA og andre driftsland, og bruk av adekvansgrunnlag og standard personvernbestemmelser.
Dokumentene nedenfor beskriver mottakere, overføringsgrunnlag og beskyttelsestiltak. Kontakt oss hvis du ønsker informasjon eller kopi av relevante garantier.
5. Lagring og sletting
Fristene nedenfor gjelder driften ved salgsåpning. Salget er foreløpig stengt, og automatisk sletting er ikke aktivert. Den aktiveres først etter at sikkerhetskopiering, gjenoppretting og slettekontroll er klare. Du kan allerede nå kontakte oss om innsyn eller sletting; slike forespørsler håndteres særskilt.
| Opplysninger | Lagringstid |
|---|---|
| Bilarkiv og opplastede filer | Betalt periode, deretter 14 dager til eksport eller fornyelse. Slettes så fra den aktive tjenesten. |
| Innloggingskonto | 30 dager etter at siste bilarkiv er slettet, forutsatt at det ikke finnes en annen aktiv pakke eller uavklart rett til bilarkiv. |
| Avsluttede supportsaker | 12 måneder fra saken er avsluttet. |
| Våre feil- og sikkerhetslogger | Maksimalt 90 dager fra registreringen. |
| Våre egne sikkerhetskopier | Maksimalt 30 dager fra kopien opprettes. Slettede opplysninger forsvinner fra egne kopier senest 30 dager etter sletting i aktiv tjeneste. |
| Regnskapsbilag og nødvendige kjøpsopplysninger | Som hovedregel 5 år etter regnskapsårets slutt. Bilarkivets dokumenter blir ikke regnskapsbilag for vår virksomhet bare fordi du laster dem opp. |
Et konkret rettskrav eller en lovpålagt oppbevaringsplikt kan kreve lengre lagring av relevante opplysninger. Da begrenser vi tilgangen og bruken, dokumenterer begrunnelsen og sletter når behovet opphører. Dette er ikke en generell rett til å beholde hele arkivet.
Leverandørenes tekniske kopier følger egne frister. Resend opplyser om 30 dager for e-post og logger på standardplanene og 7 dager for backup; ved avslutning av vår Resend-konto kan gjenværende kundedata beholdes i opptil 90 dager. Microsoft opplyser at slettede Outlook.com-meldinger kan ligge i systemet i opptil 30 dager etter at Slettede elementer er tømt, med lovpålagte unntak. Supabase sine backupfrister avhenger av plan, og Vercel og Stripe har egne drifts- og lovpålagte frister. Grensen på 30 dager for våre egne kopier er ikke en garanti om alle leverandørkopier.
Sikkerhetskopier brukes til gjenoppretting, ikke som et tilgjengelig kundealternativ etter sletting. Ved gjenoppretting skal tidligere slettinger gjennomføres igjen før data tas i bruk. Tilbaketrekking av en delingslenke fjerner ikke kopier mottakeren allerede har lastet ned.
6. Sikkerhet og nødvendig nettleserlagring
Vi bruker kryptert nettforbindelse, private dokumentområder og tilgangsregler for å skille kundenes arkiver. Administrative tilganger begrenses. Ingen nettjeneste kan garantere absolutt sikkerhet. Passord, engangskoder og fullstendige dokumenter skal ikke lagres i våre sikkerhetslogger.
Innlogging bruker nødvendig lokal lagring i nettleseren for å huske og fornye økten. Nettstedet har ikke aktivert markedsføringspiksler eller analyseverktøy. Betalingssiden hos Stripe har egne opplysninger om informasjonskapsler. Eventuell senere bruk av ikke-nødvendig sporing vil bli beskrevet og kreve samtykke der loven krever det.
7. Dine rettigheter
Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og protestere mot behandling som bygger på berettiget interesse. Rettighetene gjelder med lovbestemte begrensninger. Kontakt luxuryvehiclelegacy@outlook.com. Vi kan be om nødvendig identitetsbekreftelse, men du skal ikke sende passord eller engangskoder. Vi svarer normalt innen én måned og informerer om eventuell lovlig forlengelse.
Du kan laste ned bilhistorikken innen fristen i kjøpsvilkårene. Du kan klage til Datatilsynet. En bekreftelse på at du har lest denne erklæringen begrenser ikke rettighetene dine.
8. Endringer og leverandørdokumenter
Endringer dateres og publiseres her. Vesentlige endringer som påvirker deg varsles på egnet måte. Første salgsmarked er Norge; engelsk språkvalg åpner ikke i seg selv salg til andre land.