Personvernerklæring for autoMe AS

autoMe AS er behandlingsansvarlig for personopplysninger som behandles i forbindelse med bruk av autoMes tjenester, med mindre annet er uttrykkelig opplyst.

autoMe AS

E-post: kontakt@autome.no

Dersom du har spørsmål om hvordan vi behandler personopplysninger, kan du kontakte oss på: kontakt@autome.no

autoMe er en digital formidlingsplattform som gjør det mulig for privatpersoner å beskrive hvilken bil de ønsker å kjøpe.

Bilforhandlere som er tilknyttet autoMe kan få tilgang til relevante bilønsker og sende informasjon eller tilbud til brukeren.

autoMe er ikke selger av bilene som tilbys gjennom plattformen og er ikke part i en eventuell kjøpsavtale mellom privatpersonen og bilforhandleren.

Personopplysninger kan derfor bli delt med bilforhandlere når dette er nødvendig for å tilby den tjenesten brukeren har bedt om.

Hvilke opplysninger vi behandler, avhenger av hvordan du bruker tjenesten.

3.1 Opplysninger ved opprettelse av bruker

Når du oppretter en bruker på autoMe, kan vi behandle:

• –navn
• –telefonnummer
• –e-postadresse
• –bruker-ID
• –opplysninger knyttet til innlogging gjennom Vipps
• –tidspunkt for opprettelse av bruker
• –opplysninger om brukerens samtykker og aksept av vilkår.

Vi behandler kun de opplysningene vi faktisk mottar fra innloggingsleverandøren og som er nødvendige for å opprette og administrere brukerkontoen.

Når du oppretter et bilønske, kan vi behandle opplysninger som du selv velger å oppgi. Dette kan eksempelvis være:

• –bilmerke
• –bilmodell
• –årsmodell
• –maksimal eller ønsket pris
• –kilometerstand
• –drivlinje
• –antall seter
• –karosseritype
• –firehjulstrekk
• –ønsket utstyr
• –ønsket farge
• –ønsket leveringstidspunkt
• –geografisk område
• –informasjon om eventuell innbyttebil
• –finansieringsønske
• –andre kommentarer eller ønsker du oppgir.

Du bør ikke legge inn sensitive personopplysninger eller opplysninger om andre personer med mindre dette er nødvendig for tjenesten.

Når du bruker autoMes nettside, kan vi automatisk samle inn enkelte tekniske opplysninger. Dette kan blant annet være:

• –IP-adresse
• –tidspunkt for besøk og handlinger på nettsiden
• –nettlesertype
• –operativsystem
• –enhetstype
• –språkinnstillinger
• –informasjon om hvordan nettsiden brukes
• –tekniske logger
• –sikkerhetsrelaterte opplysninger.

Slike opplysninger kan blant annet brukes for å sikre stabil drift, forbedre tjenesten, oppdage misbruk og ivareta informasjonssikkerheten.

Vi behandler personopplysninger for konkrete og legitime formål.

6.1 Opprette og administrere brukerkonto

Vi bruker opplysningene dine for å:

• –opprette brukerkontoen din
• –identifisere deg
• –håndtere innlogging
• –kommunisere med deg om kontoen
• –administrere kontoen din.

6.2 Behandle og formidle bilønsket ditt

Hovedformålet med autoMe er å gjøre det mulig for deg å motta relevante tilbud fra bilforhandlere.

Når du sender inn et bilønske, bruker vi opplysningene til å identifisere relevante bilforhandlere og gjøre bilønsket tilgjengelig for disse.

Dette kan innebære at bilønsket og nødvendige kontaktopplysninger deles med aktuelle bilforhandlere.

6.3 Kommunikasjon

Vi kan bruke kontaktopplysningene dine til å:

• –sende informasjon om bilønsket ditt
• –varsle deg om tilbud
• –kontakte deg dersom det er nødvendig for tjenesten
• –svare på henvendelser
• –informere om viktige endringer i tjenesten.

6.4 Sikkerhet og misbruksforebygging

Vi kan behandle tekniske opplysninger, logger og kontoopplysninger for å:

• –oppdage og forhindre misbruk
• –forhindre svindel
• –beskytte brukere og bilforhandlere
• –sikre plattformen
• –undersøke sikkerhetshendelser.

6.5 Drift og videreutvikling

Vi kan bruke opplysninger som er nødvendige for å drifte, vedlikeholde og videreutvikle autoMes tjenester.

Vi forsøker så langt det er mulig å bruke aggregerte eller anonymiserte data til statistikk og analyse.

Vi behandler personopplysninger basert på ett eller flere av behandlingsgrunnlagene som følger av GDPR.

7.1 Avtale

Når du oppretter en bruker og benytter autoMes tjenester, er behandlingen av enkelte personopplysninger nødvendig for å levere tjenesten du har bedt om. Dette kan eksempelvis gjelde:

• –opprettelse av konto
• –innlogging
• –behandling av bilønsket
• –formidling av bilønsket
• –kommunikasjon knyttet til tjenesten.

7.2 Samtykke

I enkelte tilfeller vil vi innhente ditt samtykke før vi behandler personopplysninger. Dette kan eksempelvis gjelde:

• –enkelte former for markedsføring
• –bruk av enkelte cookies
• –annen behandling hvor samtykke er nødvendig.

Når behandlingen er basert på samtykke, kan du når som helst trekke samtykket tilbake. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som allerede har funnet sted.

7.3 Berettiget interesse

Vi kan behandle personopplysninger når dette er nødvendig for en berettiget interesse som veier tyngre enn hensynet til den registrertes personvern. Dette kan blant annet gjelde:

• –informasjonssikkerhet
• –forebygging av misbruk
• –teknisk drift
• –feilsøking
• –dokumentasjon
• –forbedring av tjenesten.

Vi foretar nødvendige vurderinger for å sikre at slik behandling ikke går på bekostning av brukerens grunnleggende personverninteresser.

7.4 Rettslig forpliktelse

I enkelte tilfeller kan vi være forpliktet til å behandle eller oppbevare personopplysninger som følge av lov eller offentlig pålegg.

Dette er en sentral del av autoMes tjeneste.

Når du oppretter et bilønske, ønsker du at relevante bilforhandlere skal kunne vurdere om de har en bil som passer dine ønsker og eventuelt sende deg et tilbud.

For å kunne levere denne tjenesten kan autoMe derfor dele nødvendige opplysninger med relevante bilforhandlere. Opplysningene kan eksempelvis omfatte:

• –navn
• –telefonnummer
• –e-postadresse
• –geografisk område dersom relevant
• –informasjon om bilønsket
• –eventuell informasjon om innbytte
• –andre opplysninger som er nødvendige for at forhandleren skal kunne følge opp forespørselen.

Vi forsøker å begrense opplysningene som deles til det som er nødvendig for formålet.

Bilforhandleren vil være ansvarlig for sin videre behandling av personopplysningene når opplysningene er mottatt, herunder behandling som skjer i forbindelse med salg, oppfølging og eventuell kjøpsavtale.

Bilforhandleren kan ha egne personvernregler som regulerer hvordan opplysningene behandles etter at de er mottatt.

Formålet med å dele kontaktopplysninger er at bilforhandleren skal kunne følge opp bilønsket ditt.

Dette kan skje gjennom autoMes plattform eller ved at forhandleren bruker kontaktopplysningene som er gjort tilgjengelige for å kontakte deg.

autoMe er ikke part i kommunikasjonen eller en eventuell avtale om kjøp av bil mellom deg og bilforhandleren.

Vi anbefaler at du kontrollerer pris, bilens tilstand, utstyr, garanti, finansiering, levering og øvrige vilkår direkte med bilforhandleren før du inngår en kjøpsavtale.

Bilforhandlere som mottar personopplysninger gjennom autoMe skal kun bruke opplysningene i samsvar med gjeldende lovgivning og de avtalene som gjelder for deres bruk av autoMes plattform.

Opplysninger som mottas gjennom autoMe skal ikke brukes til formål som er uforenlige med formålet de ble samlet inn for.

autoMe kan begrense eller avslutte en forhandlers tilgang til plattformen dersom vi avdekker eller har rimelig grunn til å anta at personopplysninger misbrukes.

autoMe benytter eksterne leverandører for å kunne drifte og utvikle tjenesten. Dette kan eksempelvis omfatte leverandører av:

• –hosting og serverinfrastruktur
• –databaser
• –innlogging og identitetsløsninger
• –e-post
• –SMS
• –betalings- og fakturatjenester
• –analyseverktøy
• –sikkerhetstjenester
• –kundeservice
• –teknisk utvikling.

Slike leverandører kan få tilgang til personopplysninger dersom dette er nødvendig for å levere tjenester til autoMe.

Når en leverandør behandler personopplysninger på vegne av autoMe, vil vi inngå databehandleravtale der dette kreves etter gjeldende personvernlovgivning.

autoMe benytter Vipps som innloggingsløsning.

Når du velger å logge inn med Vipps, vil Vipps behandle personopplysninger i forbindelse med autentisering og innlogging.

autoMe mottar opplysninger fra Vipps i henhold til den aktuelle integrasjonen og de tillatelsene som er gitt. Opplysningene brukes til å:

• –identifisere brukeren
• –opprette og administrere bruker
• –håndtere innlogging
• –knytte brukerens aktivitet til riktig konto.

For mer informasjon om hvordan Vipps behandler personopplysninger, henviser vi til Vipps' egen personvernerklæring.

autoMe kan ønske å sende brukere informasjon om tjenester, produkter eller andre relevante tilbud.

Direkte markedsføring vil kun gjennomføres når autoMe har et gyldig behandlingsgrunnlag for dette. Der samtykke er nødvendig, vil du bli bedt om å gi et separat samtykke.

Du kan når som helst reservere deg mot markedsføring ved å følge avmeldingsinstruksjonene i kommunikasjonen eller kontakte autoMe.

Et samtykke til markedsføring er ikke nødvendig for å opprette eller bruke en vanlig brukerkonto, med mindre annet uttrykkelig opplyses.

autoMe kan bruke informasjonskapsler («cookies») og lignende teknologi. Cookies kan brukes for eksempel til:

• –nødvendig funksjonalitet
• –innlogging
• –sikkerhet
• –å huske brukerinnstillinger
• –statistikk og analyse
• –forbedring av brukeropplevelsen
• –markedsføring der dette er tillatt og du har gitt nødvendig samtykke.

Vi vil skille mellom nødvendige cookies og cookies som krever samtykke. Dersom autoMe bruker cookies eller annen sporingsteknologi som krever samtykke, vil dette håndteres gjennom en samtykkeløsning.

autoMe kan bruke analyseverktøy for å forstå hvordan tjenesten brukes og for å forbedre plattformen. Eksempler på slike tjenester kan være verktøy for trafikk- og bruksstatistikk.

Der det kreves samtykke for bruk av slike tjenester, vil vi innhente samtykke før opplysningene behandles.

autoMe forsøker å benytte leverandører som behandler personopplysninger innenfor EØS.

Dersom personopplysninger overføres til et land utenfor EØS, vil autoMe sørge for at overføringen skjer i samsvar med GDPR. Dette kan eksempelvis innebære bruk av:

• –EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses)
• –beslutning om tilstrekkelig beskyttelsesnivå
• –andre lovlige overføringsmekanismer.

Informasjon om relevante leverandører og overføringsgrunnlag kan fås ved å kontakte autoMe.

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er rettslig forpliktet til å oppbevare dem.

Som hovedregel gjelder følgende:

• Aktiv brukerkonto: Opplysninger lagres så lenge brukerkontoen er aktiv og det er nødvendig for å levere tjenesten.
• Bilønsker: Bilønsker lagres så lenge det er nødvendig for å administrere forespørselen og levere tjenesten.
• Slettet brukerkonto: Når en bruker ber om sletting, vil personopplysninger slettes eller anonymiseres så snart det er praktisk mulig, med mindre vi har et rettslig grunnlag for å beholde opplysningene.
• Regnskaps- og dokumentasjonsopplysninger: Opplysninger som må oppbevares etter lovgivningen, oppbevares så lenge loven krever det.
• Tekniske logger: Tekniske logger lagres så lenge det er nødvendig av sikkerhetsmessige eller rettslige årsaker.

autoMe gjennomfører tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot:

• –uautorisert tilgang
• –tap
• –endring
• –misbruk
• –ulovlig behandling
• –utilsiktet sletting.

Tilgangen til personopplysninger begrenses til personer og leverandører som har et legitimt behov for tilgang.

Ingen løsning på internett kan imidlertid garanteres å være 100 % sikker.

Du har etter personvernlovgivningen en rekke rettigheter knyttet til dine personopplysninger. Avhengig av situasjonen kan du ha rett til:

• Innsyn — Du kan be om informasjon om hvilke personopplysninger vi behandler om deg.
• Retting — Du kan be om at uriktige eller ufullstendige opplysninger korrigeres.
• Sletting — Du kan i enkelte tilfeller be om at personopplysninger slettes.
• Begrensning — Du kan i enkelte situasjoner be om at behandlingen av personopplysninger begrenses.
• Dataportabilitet — Når behandlingen er basert på samtykke eller avtale og behandlingen skjer automatisk, kan du i enkelte tilfeller ha rett til å få utlevert personopplysninger i et strukturert, vanlig og maskinlesbart format.
• Protest — Du kan i enkelte tilfeller protestere mot behandling av personopplysninger som skjer på grunnlag av berettiget interesse.
• Trekke tilbake samtykke — Dersom behandlingen er basert på samtykke, kan du når som helst trekke samtykket tilbake. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som allerede har funnet sted.

Dersom du ønsker å utøve noen av rettighetene dine, kan du kontakte oss på: kontakt@autome.no

Du bør oppgi nok informasjon til at vi kan identifisere hvilken brukerhenvendelse det gjelder. Vi kan be om ytterligere informasjon dersom dette er nødvendig for å bekrefte identiteten din.

Vi vil normalt besvare forespørsler uten ugrunnet opphold og senest innen én måned, med mindre annet følger av GDPR.

Dersom du mener at autoMe behandler personopplysninger i strid med personvernlovgivningen, ønsker vi at du først tar kontakt med oss slik at vi får mulighet til å undersøke saken.

Du har imidlertid alltid rett til å klage til Datatilsynet dersom du mener at vår behandling av personopplysninger bryter med gjeldende regler.

Datatilsynet: https://www.datatilsynet.no/

autoMe tjenester er rettet mot personer som ønsker å kjøpe bil og er ikke spesielt rettet mot barn.

Vi samler ikke bevisst inn personopplysninger fra barn som ikke har rett til å benytte tjenesten.

Dersom vi blir kjent med at vi har mottatt personopplysninger fra et barn på en måte som ikke er tillatt etter gjeldende lovgivning, vil vi vurdere nødvendige tiltak, herunder sletting av opplysningene.

autoMe kan oppdatere denne personvernerklæringen dersom det skjer endringer i:

• –tjenesten
• –hvilke personopplysninger vi behandler
• –hvordan personopplysninger behandles
• –lovgivningen
• –våre tekniske løsninger
• –våre leverandører.

Ved vesentlige endringer vil vi informere brukerne på en hensiktsmessig måte. Datoen øverst i dokumentet viser når erklæringen sist ble oppdatert.

Dersom du har spørsmål om denne personvernerklæringen eller hvordan autoMe behandler personopplysninger, kan du kontakte oss.

autoMe AS

E-post: kontakt@autome.no