Personvern- og informasjonskapselpolicy

1. Behandlingsansvarlig og kontakt

Behandlingsansvarlig for personopplysningene er Autotivo Sp. z o.o., Aleje Racławickie 10/5, 20-037 Lublin, Polska, KRS 0000996184, polsk skattenummer (NIP) PL7393974196, REGON 523348385. Hvis du har spørsmål om personvern eller ønsker å utøve rettighetene dine, kan du skrive til gdpr@autotivo.eu eller til den oppgitte postadressen.

2. Hvilke opplysninger vi behandler

Når du melder deg på nyhetsbrevet, behandler vi e-postadressen du oppgir og landet som er knyttet til påmeldingen. Vi lagrer også opplysninger som er nødvendige for å administrere abonnementet og dokumentere samtykket, som dato og kilde for påmeldingen, versjonen av samtykketeksten, bekreftelsesdato og status for abonnement og avmelding. Vi mottar opplysningene direkte fra deg og i forbindelse med at du bruker skjemaet og nettstedet.

Når du bruker nettstedet, kan den tekniske infrastrukturen behandle IP-adressen din, tidspunktet for og parametrene i forespørselen, opplysninger om nettleseren og enheten samt feil- og sikkerhetslogger. Når du har gitt de relevante samtykkene, behandler vi i tillegg opplysningene som er beskrevet i avsnittene om analyse og annonsemåling. Hvis du skriver til oss, behandler vi også innholdet i korrespondansen og opplysningene du oppgir der.

3. Nyhetsbrev og rabattkode

Med ditt samtykke sender vi en melding om butikkåpningen med en rabattkode på 15 %, og deretter flere nyhetsbrev med tilbud, kampanjer og nyheter fra Autotivo. Vi bruker landet til å tilpasse kommunikasjonen til det aktuelle markedet. Behandlingsgrunnlaget er artikkel 6 nr. 1 bokstav a i personvernforordningen (GDPR), sammen med samtykke til markedsføringskommunikasjon som kreves etter gjeldende regler om elektronisk markedsføring.

Etter påmeldingen sender vi en melding der vi ber deg bekrefte e-postadressen. Abonnementet aktiveres når du har bekreftet det. Det er frivillig å oppgi e-postadresse og land, men opplysningene er nødvendige for å administrere nyhetsbrevet for det aktuelle markedet. Samtykke til nyhetsbrevet omfatter ikke samtykke til analyse eller annonsemåling.

Du kan når som helst melde deg av via lenken i hver markedsføringsmelding eller ved å skrive til gdpr@autotivo.eu. Avmelding er gratis og krever ikke innlogging. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som fant sted tidligere. Avmelding fra nyhetsbrevet stopper utsending av Autotivos nyhetsbrev til denne adressen i alle våre landsversjoner, med mindre du senere samtykker på nytt.

De nærmere vilkårene for bruk av rabattkoden oppgis sammen med tilbudet eller når koden sendes. Denne policyen beskriver behandlingen av opplysninger i forbindelse med påmeldingen.

4. Andre formål og behandlingsgrunnlag

Vi bruker tekniske opplysninger til å gjøre nettstedet tilgjengelig og beskytte det, oppdage misbruk og rette feil. Behandlingsgrunnlaget er artikkel 6 nr. 1 bokstav f i GDPR, og vår berettigede interesse er å sikre effektiv og trygg drift av nettstedet. Vi besvarer vanlig korrespondanse på samme grunnlag, i tråd med vår interesse i å håndtere henvendelser.

Vi håndterer forespørsler om enkeltpersoners rettigheter og dokumenterer samtykker for å oppfylle forpliktelser etter personvernregelverket, med grunnlag i artikkel 6 nr. 1 bokstav c i GDPR. Opplysninger som er nødvendige for å fastsette, gjøre gjeldende eller forsvare rettskrav, behandles med grunnlag i artikkel 6 nr. 1 bokstav f i GDPR. Vår interesse er å beskytte rettigheter og kunne dokumentere at vi har handlet korrekt.

5. Google Analytics 4

Med ditt samtykke bruker vi Google Analytics 4 til å måle besøk, hvordan innholdet brukes og hvor effektivt påmeldingsskjemaet fungerer. Opplysningene som behandles, kan omfatte nettidentifikatorer, informasjon om enhet og nettleser, besøkte sider, trafikkilde, besøkstid, hendelser og omtrentlig posisjon. Håndteringen av forbindelsen innebærer også behandling av IP-adressen. Disse opplysningene kan være personopplysninger.

Grunnlaget er artikkel 6 nr. 1 bokstav a i GDPR og samtykke til den aktuelle lagringen eller avlesningen av informasjon på enheten. Vi aktiverer analysetagger etter at du har samtykket til analyse. Du kan avslå eller trekke tilbake samtykket i personverninnstillingene på nettstedet, uten at det påvirker muligheten til å melde deg på nyhetsbrevet.

6. Annonsemåling med Google Ads

Med et eget samtykke bruker vi Google Ads-måling til å undersøke om Autotivos annonser fører til besøk på nettstedet og påmelding til nyhetsbrevet. Opplysningene som behandles, kan omfatte annonseidentifikatorer og informasjonskapsler, informasjon om annonseklikk, enhet, nettleser og handlinger på nettstedet.

Grunnlaget er artikkel 6 nr. 1 bokstav a i GDPR og samtykke til den aktuelle lagringen eller avlesningen av informasjon på enheten. Vi aktiverer måletagger fra Google Ads etter at du har samtykket til annonsemåling. Du administrerer samtykket i personverninnstillingene på nettstedet. Du kan også melde deg på nyhetsbrevet og bruke nettstedet uten dette samtykket.

7. Informasjonskapsler og håndtering av samtykke

Informasjonskapsler og lignende teknologier brukes til å lagre informasjon på enheten eller lese den av. Vi bruker nødvendige løsninger i den utstrekning det er nødvendig for funksjonene du ber om, sikkerhet og lagring av personvernvalgene dine. Analyse- og annonseinformasjonskapsler som krever samtykke, aktiveres i samsvar med ditt valg.

I personvernpanelet kan du godta analyse og annonsemåling hver for seg eller avvise begge kategoriene. Hvis du ikke foretar et valg, aktiveres ikke disse verktøyene. Du kan når som helst åpne panelet igjen via lenken Personverninnstillinger i bunnteksten. Det er like enkelt å avslå og trekke tilbake samtykke som å gi det.

En oppdatert oversikt over informasjonskapslene og lignende teknologier som brukes, leverandørene, formålene og varigheten er tilgjengelig i personvernpanelet før du gir samtykke. Varigheten til en informasjonskapsel på enheten er forskjellig fra lagringstiden for opplysninger i leverandørens system. Vi lagrer som hovedregel samtykkevalgene i 6 måneder, med mindre du endrer dem tidligere, sletter lagringen på enheten eller behandlingsomfanget endres vesentlig.

8. Tjenesteleverandører og mottakere av opplysninger

Vi bruker Vercel Inc. i USA til hosting av nettstedet, Cloudflare, Inc. i USA til DNS-tjenester for domenene og Resend, som drives av Plus Five Five, Inc. i USA, til lagring av kontakter og gjennomføring av e-postkampanjer. Resend behandler abonnentenes opplysninger på våre vegne. Valg av en europeisk utsendingsregion i Resend endrer ikke at tjenestens data lagres i USA.

Leverandøren av Google Analytics for Autotivo er Google Ireland Limited i Irland. I forbindelse med Google Ads kan Google også opptre som selvstendig behandlingsansvarlig. Etter Googles gjeldende vilkår er denne enheten Google Ireland Limited for opplysninger fra EØS, og Google LLC i USA for opplysninger fra Storbritannia som omfattes av vilkårene. Omfanget av Googles behandling er beskrevet i Googles personvernregler og informasjon om partnernettsteder.

Autorisert personell, leverandører som bistår med IT og korrespondanse, rådgivere og myndigheter med lovhjemlet adgang kan få tilgang i nødvendig omfang. Vi overlater opplysninger til databehandlere på grunnlag av egnede avtaler. Hver leverandør kan ha et selvstendig ansvar for opplysninger som den behandler for egne lovlig fastsatte formål.

9. Overføring av opplysninger utenfor EØS

Bruk av de beskrevne tjenestene kan innebære behandling av opplysninger utenfor Det europeiske økonomiske samarbeidsområdet, særlig i USA. For Resend behandles kontaktopplysninger og opplysninger knyttet til håndtering av meldinger i USA.

Ved overføring brukes en egnet mekanisme fastsatt i regelverket: en beslutning om tilstrekkelig beskyttelsesnivå, herunder EU-US Data Privacy Framework i den utstrekning mottakerens gjeldende sertifisering dekker overføringen, eller nødvendige garantier, særlig Europakommisjonens standard personvernbestemmelser og påkrevde supplerende tiltak. For opplysninger som omfattes av UK GDPR, tas det hensyn til de aktuelle britiske overføringsmekanismene.

Du kan få informasjon om garantiene for en konkret overføring og hvordan du kan få en kopi av dem ved å kontakte gdpr@autotivo.eu.

10. Hvor lenge vi lagrer opplysninger

Ubekreftede påmeldinger til nyhetsbrevet slettes senest etter 30 dager. Et aktivt abonnement beholdes til samtykket trekkes tilbake, nyhetsbrevet avsluttes eller det har gått 3 år siden påmeldingen ble bekreftet eller bekreftet på nytt, avhengig av hva som skjer først.

Vi kan oppbevare begrenset dokumentasjon på samtykke, utsendinger og håndtering av avmeldinger i et separat arkiv frem til de aktuelle foreldelsesfristene for krav eller ansvar knyttet til utsendingene utløper, beregnet i samsvar med gjeldende regler. Vi vurderer behovet for lagring minst én gang i året. Ved en konkret tvist eller sak beholder vi nødvendige opplysninger til saken er endelig avgjort og behovet for å beskytte rettigheter har opphørt. Arkiverte opplysninger brukes ikke til videre markedsføring.

Vi beholder en minimal registrering av avmelding, for eksempel e-postadresse og sperrestatus, så lenge det er nødvendig for å respektere avmeldingen og forhindre ny utsending uten et nytt samtykke. Behovet for denne registreringen gjennomgås også.

Bruker- og hendelsesdata som omfattes av lagringsinnstillingen i GA4, lagres i 2 måneder, uten at perioden fornyes når brukeren er aktiv igjen. Denne innstillingen omfatter ikke standard aggregerte rapporter. Varigheten for informasjonskapsler og identifikatorer for annonsemåling er angitt i personvernpanelet. Lagringstiden for måledata i Google Ads avhenger av formålet: tilordning av konverteringer til kampanjer, kontroll av målingene, fakturering og beskyttelse mot misbruk, samt lagringsreglene for den aktuelle Google-tjenesten. Data som Google er selvstendig behandlingsansvarlig for, lagres i samsvar med Googles retningslinjer for datalagring. Innstillingen på 2 måneder i GA4 omfatter ikke Google Ads.

Lagringstiden for tekniske logger avhenger av loggtypen og tjenestens konfigurasjon. Opplysninger om en konkret hendelse beholdes så lenge det er nødvendig for å undersøke den og beskytte oss mot krav. Korrespondanse lagres mens saken behandles, og deretter bare i den utstrekning det er nødvendig for å oppfylle forpliktelser eller beskytte rettigheter. Sikkerhetskopier slettes i samsvar med syklusen til den aktuelle tjenesten og brukes ikke til løpende utsendinger.

11. Dine rettigheter

På vilkårene som følger av regelverket, kan du kreve innsyn, retting, sletting, begrensning av behandling og overføring av opplysninger som behandles automatisk på grunnlag av samtykke eller avtale. Du kan når som helst trekke tilbake samtykket. Du har rett til å protestere mot behandling basert på en berettiget interesse av grunner knyttet til din særlige situasjon, og du kan når som helst protestere mot direkte markedsføring.

Du kan sende forespørsler til gdpr@autotivo.eu. Dersom vi har rimelig grunn til tvil, kan vi be om opplysninger som er nødvendige for å bekrefte identiteten din. Du har også rett til å klage til en kompetent tilsynsmyndighet, særlig i landet der du vanligvis bor, arbeider eller der den påståtte overtredelsen fant sted. I Polen er dette lederen for Urząd Ochrony Danych Osobowych, den polske personvernmyndigheten.

12. Tilpasning av kommunikasjon og automatiserte avgjørelser

Landtilknytningen bidrar til å tilpasse kommunikasjonen til markedet. Analyse- og annonsemålingen som beskrives i denne policyen, brukes til å vurdere nettstedets og kampanjenes resultater. I denne sammenhengen tar Autotivo ingen avgjørelser om deg som utelukkende bygger på automatisert behandling og som har rettsvirkning eller på tilsvarende måte påvirker deg i betydelig grad.

13. Informasjon for de enkelte markedene

Autotivo er behandlingsansvarlig med hovedkontor i Polen. Vi anvender GDPR på behandlingen som skjer som ledd i denne virksomheten. I Norge gjelder GDPR gjennom EØS-regelverket og norsk personvernlovgivning. Ytterligere rettigheter og krav som følger av ufravikelige regler som gjelder for brukeren, opprettholdes. Språkversjonen av nettstedet begrenser ikke disse rettighetene. Du kan klage til Datatilsynet i Norge.

14. Endringer i policyen

Vi oppdaterer policyen når behandlingsformål, verktøy eller regelverk endres. Den gjeldende versjonen publiseres på nettstedet med endringsdato, og vesentlige endringer varsles på en måte som er tilpasset omfanget. Før vi starter behandling som krever et nytt samtykke, vil vi be om dette. Når kjøp og kundekontoer blir tilgjengelige, vil vi publisere informasjon som dekker disse tjenestene.