Personvernerklæring

Generelt om vår håndtering av personopplysninger

Vi beskytter din personlige integritet. Derfor er vi så transparente som mulig i vår håndtering av personopplysninger, og vi etterstreber alltid et høyt nivå på datasikkerheten. Vi behandler ikke flere personopplysninger om deg enn det som er nødvendig, og vi informerer om nye behandlinger før de gjennomføres.

Denne personvernerklæringen er laget for å beskrive hvordan vi behandler dine personopplysninger når du er kunde hos et verksted – hvorfor de samles inn, hvorfor de behandles, hvem vi eventuelt deler dem med, hvordan vi beskytter dem, hvilke rettigheter du har og hvordan du utøver dem.

Om vi skulle ha behov for en behandling som ikke er absolutt nødvendig, kommer vi, før behandlingen begynner, til å be om ditt samtykke til behandlingen. Takker du nei, er dine personopplysninger ikke med i behandlingen. Takker du ja, har du alltid mulighet til å trekke tilbake ditt samtykke. I så fall avslutter vi umiddelbart behandlingen.

Om det skulle inntreffe en negativ hendelse med dine personopplysninger, kommer vi så fort som mulig til å informere deg om det.

Hvem er ansvarlig for dine personopplysninger – behandlingsansvarlig

Følgende selskap er behandlingsansvarlig for Auto-Pluss avd. Haugesund, Auto-Pluss avd. Sandeid og Auto-Dekk:

Under varemerket MECA finnes det et stort antall verksteder. En del av verkstedene eies av selskap i konsernet. Andre er samarbeidende verksteder og egne juridiske enheter, som selv er ansvarlige for sine behandlinger. Som samarbeidende verksted, som følger MECA’S konsept og bærer MECA’S varemerke, er verkstedet ansvarlig for å følge gjeldende personvernlovgivning og ta sitt ansvar som behandlingsansvarlig. Som kunde hos vårt verksted (angitt ovenfor), er det vi som er behandlingsansvarlig selskap for de behandlingene som gjøres.

Personopplysninger vi behandler

Personopplysninger du gir til oss, eller som vi samler inn om deg:

• Navn: for- og etternavn
• Kontaktinformasjon: adresse, e-postadresse, telefonnummer og kundenummer
• Fødselsdato: Faktura behandles i hovedsak via tredjepart; og Auto-Pluss AS behandler ikke fødselsinformasjon.
• Ordreinformasjon: ordrehistorikk og informasjon om bestilte varer
• Kjøretøyopplysninger: registreringsnummer, bilmodell, chassisnummer og servicekortnummer (gjelder kun flåtekunder)
• Informasjon om kjøretøyet ditt: kilometerstand og status på bilens komponenter og funksjoner
• Informasjon om kjøp og utførte tjenester: kjøpte varer og tjenester, beløp, sted, dato og betalingsmåte, rabatter, informasjon om utført reparasjon og service og kundeserviceinformasjon
• Informasjon om reklamasjoner og garantier: informasjon om reklamasjonssak, informasjon om produktgaranti og informasjon om kjøpte varer

Personopplysninger som du gir til oss eller som vi genererer om deg som leverandør:

• Organisasjonsnummer
• Kontaktinformasjon: navn, stilling, adresse, e-postadresse og telefonnummer
• Betalingsinformasjon: fakturainformasjon

Behandlingen av personopplysninger om leverandør er nødvendig for å kunne oppfylle forpliktelser i avtalen med leverandøren.

Personopplysninger vi får fra tredjepart:

• Offentlig person- og kjøretøyregister: navn, kontaktinformasjon, kjøretøyopplysninger, tilsynsresultater (periodisk kjøretøykontroll/EU-kontroll) og informasjon om eierskifte
• Selskap i MECA kjedens konsern: navn, kontaktinformasjon, kjøretøyinformasjon for mottak av informasjon om bestilling av service eller reparasjon
• Selskaper som tilbyr betalingsløsninger (banker og andre betalingstjenester): informasjon om betalingsgodkjennelse
• Forsikringsselskap: forsikringsinformasjon som gjelder ditt kjøretøy

Til hvilke formål behandler vi dine personopplysninger

Vi behandler informasjon om deg når du for eksempel har valgt å bestille og gjennomføre en service eller reparasjon hos oss. Personopplysningene vi får om deg, brukes til de tjenestene og på det juridiske grunnlaget som er beskrevet i oversikten nedenfor:

Hvem kan vi komme til å dele dine personopplysninger med

Databehandlere

I de tilfellene det er nødvendig, for at vi skal kunne levere våre tjenester, deler vi dine personopplysninger med selskaper som bistår oss med behandling av personopplysninger, såkalte databehandlere. En databehandler er et selskap som behandler personopplysninger på våre vegne og basert på instrukser fra oss. Vi har inngått skriftlige databehandleravtaler med disse selskapene for å sikre en korrekt og trygg behandling av de personopplysningene de behandler. Våre databehandlere hjelper oss med:

• Markedsføring (markedsføring, trykk og distribusjon, håndtering av påminnelser om bestilling av service)
• Kundeundersøkelser (for evaluering av og synspunkter på våre tjenester)
• Kommunikasjonstjenester (f.eks. for å kunne ta kontakt med deg som kunde når bestilte varer finnes på lager)
• IT-tjenester (bedrifter som styrer drift, teknisk støtte og vedlikehold av våre IT-løsninger)
• Kundeservice og timebestilling (håndtering av kundehenvendelser)
• Grossisttjenester (levering av reservedeler og tilbehør)
• Betalings- og inkassoselskaper (bedrifter som sender betalingspåminnelser og håndterer innkreving av gjeld – gjelder firmakunder)

Selskaper som er selvstendige behandlingsansvarlige

Vi deler også personopplysninger med firmaer som er selvstendig behandlingsansvarlige. Dette betyr at vi kontrollerer hvilke personopplysninger som blir overført til dem. Vi er derimot ikke ansvarlige for den påfølgende behandlingen når mottakeren tar over behandlingsansvaret. Selvstendig behandlingsansvarlige vi deler personopplysninger med er:

Innvending mot behandling som baserer seg på berettiget interesse

Du har rett til å protestere mot behandling av dine personopplysninger som baserer seg på berettiget interesse. En fortsatt behandling av dine personopplysninger forutsetter i så fall at vi kan vise til tvingende, legitime grunner som veier tyngre enn dine interesser, rettighet og friheter, eller at det er nødvendig for å hevde eller forsvare et rettskrav.

1. For at vi skal kunne håndtere dine kundeservice-henvendelser har vi behov for å behandle din kontaktinformasjon, eventuell informasjon om klager/reklamasjoner og/eller øvrig korrespondanse. Vi har vurdert det dit hen at det finnes et gjensidig behov for å utføre behandlingen, og ettersom det ikke behandles sensitive opplysninger er vår vurdering at behovet veier tyngre enn eventuell risiko for deg som registrert.
2. For at vi skal kunne bidra til din sikkerhet på best mulig måte, dersom vi oppdager produktfeil på våre reservedeler, har vi behov for å kunne behandle dine kontaktopplysninger, ordreinformasjon og registreringsnummer for å kunne tilbakekalle produktet. Din sikkerhet er spesielt viktig for oss, og fordi vi ikke behandler sensitive opplysninger har vi gjort bedømmingen at det gjensidige behovet veier tyngre enn din interesse for at ikke mer informasjon enn nødvendig behandles.
3. Vi etterstreber å alltid være så relevante som mulig i vår kommunikasjon med deg. For å kunne sende relevante tilbud og påminnelser til deg som kunde, må vi behandle dine kontaktopplysninger, informasjon om dine kjøp, informasjon om utførte tjenester og informasjon om ditt kjøretøy. Vi kommer også kontinuerlig til å utvikle våre tilbud til deg for å imøtekomme dine forventninger på best mulig måte. For å gjøre dette kan det hende vi tar kontakt med deg for å få dine synspunkter og tilbakemeldinger på våre tjenester. Vi har vurdert det slik, at det også her finnes et gjensidig behov, og at fordelene med behandlingen veier tyngre enn din interesse for at ikke mer informasjon enn nødvendig behandles.
4. For å kunne svare på og behandle digitale bestillinger, kommentarer og anmeldelser som er gitt av personer, må vi behandle personopplysninger. Vi har gjort vurderingen at det finnes et gjensidig behov, og at fordelene med behandlingen veier tyngre enn din interesse for at ikke mer informasjon enn nødvendig brukes.
5. For at verkstedet skal kunne se tidligere utført service på og reparasjoner av ditt kjøretøy og dele det aktuelle besøkets resultat med fremtidige verksteder du kan komme til å benytte, må vi dele din kjøretøyhistorikk med verksteder som du bruker og som også benytter vårt interne, felles verkstedssystem. Vi har gjort bedømmingen at det finnes et gjensidig behov for både deg som eier av kjøretøy og verkstedene du benytter, og at fordelene med behandlingen veier tyngre enn din interesse for at ikke mer informasjon enn nødvendig benyttes.
6. Når verkstedet bestiller deler til ditt kjøretøy i forbindelse med reparasjon eller service som utføres på dine vegne, bruker de interne, tekniske kataloger som konsernet tilbyr. For å sikre at riktige deler bestilles, brukes kjøretøyinformasjon, f.eks. registreringsnummer til å finne passende deler til kjøretøyet ditt. Denne informasjonen kan senere komme til å bli brukt til å forbedre verkstedets mulighet til å finne de rette delene til din og andres biler. Gitt dette, har vi gjort bedømmingen at det finnes et gjensidig behov hos alle parter (du som kjøretøyeier, verkstedet du benytter og selskapet som tilbyr tekniske kataloger) og at fordelene med behandlingen (raskere service og reparasjon når verkstedet enklere finner riktig del til ditt kjøretøy) veier tyngre enn din interesse for at ikke mer informasjon enn nødvendig behandles.
7. For at verkstedet skal kunne yte best mulig og kostnadseffektiv service/reparasjon av ditt kjøretøy, kan verkstedet benytte seg av ekstern, teknisk support ved behov. I disse tilfeller kan verkstedet dele informasjon om ditt kjøretøy med eksterne eksperter. Dette er nødvendig for å kunne bistå i feilsøking. Da du som kunde får en bedre kundeopplevelse gjennom expertsupport har vi har gjort bedømmingen at det finnes et gjensidig behov og at fordelene med behandlingen veier tyngre enn din interesse for at ikke mer informasjon enn nødvendig benyttes.
8. Når vi utfører et arbeid på ditt kjøretøy, kan vi dele informasjon om kjøretøyet og hva vi har utført av arbeid med selskaper som drifter digitalt servicehefte. Digitale servicehefter viser historikk, forenkler fremtidige verkstedbesøk og gir eventuelle fremtidige eiere tryggheten av at kjøretøyet er håndtert av godkjente verksteder. Vi har gjort bedømmingen at det finnes et gjensidig behov og at fordelene med behandlingen veier tyngre enn din interesse for at ikke mer informasjon enn nødvendig benyttes.
9. Dersom du har bestilt ditt besøk på verkstedet gjennom en av de digitale kanalene som tilbys av konsernet, deler vi resultatet av besøket ditt for å sikre at bestillingen ble utført riktig, og for kontinuerlig å forbedre og forenkle de digitale kanalene. Fordi du som kunde med dette får en bedre kundeopplevelse, har vi gjort bedømmingen at det finnes et gjensidig behov og at fordelene med behandlingen veier tyngre enn din interesse for at ikke mer informasjon enn nødvendig benyttes.
10. For å kunne utvikle det konseptet (produkt-, tjeneste og servicetilbud) som ditt valgte verksted er inkludert i, deler vi informasjon om transaksjoner og interaksjoner du har hatt gjennom bestillingsprosedyren. Formålet er å fortsette å tilby deg en god verkstedopplevelse. Vi har gjort bedømmingen at det finnes et gjensidig behov og at fordelene med behandlingen veier tyngre enn din interesse for at ikke mer informasjon enn nødvendig benyttes.
11. Vi etterstreber å alltid være så relevante som mulig i vår kommunikasjon med deg. For å kunne sende relevante tilbud og påminnelser til deg, må vi behandle dine kontaktopplysninger og informasjon om ditt kjøretøy. Vi har vurdert det slik, at det også her finnes et gjensidig behov, og at fordelene med behandlingen veier tyngre enn din interesse for at ikke mer informasjon enn nødvendig behandles.
12. Denne informasjonen blir gitt for at du som bileier skal inneha tilstrekkelig informasjon om fritt verkstedvalg. Vi har vurdert det slik, at det også her finnes et gjensidig behov, og at fordelene med behandlingen veier tyngre enn din interesse for at ikke mer informasjon enn nødvendig behandles.

Hvor behandles personopplysningene dine

Vårt mål er å behandle dine personopplysninger innenfor EU/EØS (og eventuelt andre godkjente land, som Storbritannia), så langt mulig. Dine personopplysninger kan imidlertid i noen situasjoner overføres til, og behandles av, mottakere i land utenfor EU/EØS. I slike tilfeller iverksetter vi alle rimelige juridiske, tekniske og organisatoriske tiltak for å sikre at personopplysningene behandles trygt, og med et tilstrekkelig beskyttelsesnivå som er sammenlignbart med, og på samme nivå, som beskyttelsen som tilbys i EU/EØS. Der det ikke kan unngås å overføre data til land utenfor EU/EØS, sørger vi for at tilstrekkelige sikkerhetstiltak er iverksatt, slik som bindende konsernregler (BCR), EUs standard kontraktsbestemmelser, godkjente etiske retningslinjer eller annen sertifiseringsordning. Dersom du ønsker en kopi av de beskyttelsesforanstaltningene som vi har tatt, eller informasjon om hvor disse er tilgjengelige, får du det ved å henvende deg til e-postadressen som det vises til nedenfor.

Hvor lenge lagrer vi dine personopplysninger

Vi lagrer dine personopplysninger så lenge det er nødvendig for hvert formål. Se mer om konkrete lagringsperioder i tabellene ovenfor

Vi kan også måtte komme til å behandle dine personopplysninger for å oppfylle rettslige forpliktelser basert på lovkrav, rettsdommer eller myndighetsvedtak. Det kan for eksempel handle om lov om produktansvar og regnskapsloven. Videre kan vi måtte behandle dine personopplysninger for å kunne forsvare et rettskrav, så lenge dette kan hevdes

Hvordan beskytter vi dine personopplysninger

Vi utfører de juridiske, tekniske og organisatoriske sikkerhetsforanstaltninger som kreves for å sikre at personopplysninger ikke blir manipulert, tapt eller ødelagt eller at uautoriserte får tilgang til dem. Våre sikkerhetsrutiner blir oppdatert ettersom teknologien utvikler seg og forbedres.

Dine rettigheter

Vi er åpne og transparente om hvordan vi behandler opplysningene dine. Hvis du vil ha innsyn i behandlingen av dine personopplysninger, har du rett til å be om innsyn. Når vi mottar en forespørsel om innsyn, kan vi be om ytterligere opplysninger for å være sikre på hvilke personopplysninger du vil ha innsyn i, og for å sikre at vi utleverer opplysningene til riktig person.

Du har rett til:

• Informasjon: denne personvernerklæringen er laget for å gi deg informasjon om hvordan vi behandler personopplysningene. Du har også krav på å bli informert om brudd på informasjonssikkerheten som sannsynligvis vil medføre høy risiko for dine rettigheter og friheter
• Innsyn: du kan be om en bekreftelse på at vi behandler personopplysninger om deg, og i så fall uten kostnad få tilgang til personopplysningene vi har om deg (registerutdrag). Ved åpenbart urimelige krav om registerutdrag kan det tilkomme en administrasjonsavgift, eller at kravet ikke imøtekommes.
• Sletting/retten til å bli glemt: du kan be om at vi sletter personopplysninger, dersom de ikke lenger er nødvendige for de formål de ble innhentet eller behandlet for.
• Retting: du kan be om at vi korrigerer uriktige opplysninger og/eller komplettere ufullstendige opplysninger om deg.
• Protestere: du kan komme med innsigelser mot behandling som er begrunnet med vår berettigete interesse eller offentlig interesse (se mer informasjon nedenfor). Du kan også protestere mot behandling som kan eller vil føre til skade eller ubehag for deg eller andre. Videre har du rett til å klage til tilsynsmyndighetene.
• Begrensning: du kan i visse tilfeller be om at behandlingen av dine personopplysninger begrenses; For eksempel dersom du har protestert mot behandling av personopplysninger som gjøres basert på interesseavveining. Behandling stanses i så fall mens det pågår kontroll om vårt formål med behandlingen veier tyngre enn dine interesser, rettigheter og friheter.
• Motsette deg automatiserte avgjørelser: du kan motsette deg avgjørelser som er basert utelukkende på automatisert behandling, inkludert profilering (automatiserte avgjørelser)
• Dataportabilitet: under visse omstendigheter motta eller be om at dine personopplysninger overføres til en tredjepart i et strukturert, vanlig og maskinlesbart format (dataportabilitet). Retten til dataportabilitet gjelder kun personopplysninger du har gitt oss, og som vi behandler på grunnlag av visse rettsgrunnlag, for eksempel en avtale med deg.

Innvending mot behandling for direkte markedsføring

Du kan motsette deg at dine personopplysninger behandles for å brukes i direkte markedsføring. Hvis du motsetter deg direkte markedsføring, avbryter vi behandlingen av dine personopplysninger til dette formålet, og avslutter enhver direkte markedsføringsaktivitet.

Du har naturligvis mulighet til å takke nei til e-post og personlige tilbud i enkelte kanaler, for eksempel kan du velge å bare motta tilbud fra oss via e-post, og ikke via SMS.

Klage til tilsynsmyndighetene

Hvis du mener at vi håndterer dine personopplysninger feil, kan du kontakte oss – se under. Du har også rett til å sende klage til tilsynsmyndigheten, som er Datatilsynet.

Hvordan kontakte oss

Hvis du har spørsmål om vår håndtering av dine personopplysninger, eller du ønsker å utøve noen av dine rettigheter knyttet til håndtering av dine personopplysninger, er du velkommen til å ta kontakt oss på denne epost adressen:
post@auto-pluss.no

Endringer i personvernerklæringen

Vi forbeholder oss retten til når som helst å gjøre endringer i denne erklæringen. Alle endringer som gjøres, gjøres i dette dokumentet. Du bør derfor med jevne mellomrom lese gjennom personvernerklæringen. Dersom vi gjør omfattende endringer, kommer du til å få beskjed om det via våre websider og/eller andre relevante, digitale kanaler, herunder e-post.

Dersom det dreier seg om endringer i behandling av personopplysninger, som du har gitt ditt samtykke til, kommer vi til å gi deg muligheten til å gi et nytt samtykke.

Oppdateringer av erklæringen