Personvernerklæring

1. Innledning

Denne personvernerklæringen beskriver hvordan BruktbilKontrakt.no (heretter «vi», «oss» eller «tjenesten») samler inn, bruker, lagrer og beskytter dine personopplysninger i samsvar med EUs personvernforordning (GDPR) og norsk personopplysningslov.

2. Behandlingsansvarlig

BruktbilKontrakt.no
E-post: post@bruktbilkontrakt.no
Nettside: bruktbilkontrakt.no

3. Personopplysninger vi samler inn

Vi samler inn følgende personopplysninger i forbindelse med bruk av tjenesten:

Kontraktopplysninger

• Fullt navn (selger og kjøper)
• Adresse og postnummer
• Telefonnummer
• E-postadresse
• Digitale signaturer

Kjøretøyopplysninger

• Registreringsnummer
• Chassisnummer (VIN)
• Merke, modell og årsmodell
• Kilometerstand
• Tilstandsinformasjon

Betalingsinformasjon

• Betalingsreferanser fra Stripe (vi lagrer ikke kortinformasjon)
• Betalingsstatus og tidspunkt

Tekniske opplysninger

• IP-adresse
• Nettlesertype og versjon
• Operativsystem

4. Formål med behandlingen

Vi bruker dine personopplysninger til følgende formål:

• Levering av tjenesten: Opprette, lagre og sende kjøpekontrakter
• Kommunikasjon: Sende invitasjoner, påminnelser og ferdig signerte kontrakter på e-post
• Betaling: Gjennomføre og bekrefte betalinger via Stripe
• Kundeservice: Besvare henvendelser og behandle klager
• Forbedring: Analysere bruksmønstre for å forbedre tjenesten (anonymisert)

5. Rettslig grunnlag

Vi behandler personopplysninger basert på følgende grunnlag:

• Avtale (GDPR art. 6(1)(b)): Behandlingen er nødvendig for å oppfylle avtalen om levering av kontrakttjenesten
• Samtykke (GDPR art. 6(1)(a)): For utsendelse av markedsføring (dersom aktuelt)
• Berettiget interesse (GDPR art. 6(1)(f)): For å forbedre tjenesten og forebygge misbruk
• Rettslig forpliktelse (GDPR art. 6(1)(c)): For regnskaps- og bokføringsformål

6. Deling av personopplysninger

Vi deler personopplysninger med følgende tredjeparter, kun i den grad det er nødvendig for å levere tjenesten:

• Supabase: Database- og lagringstjeneste (EU-basert)
• Stripe: Betalingsbehandling
• Resend / Amazon SES: E-postutsendelse
• Vercel: Hosting av nettsiden

Vi selger aldri dine personopplysninger til tredjeparter.

7. Lagring og sletting

Kontraktdata lagres så lenge det er nødvendig for å oppfylle formålet med behandlingen, og i henhold til gjeldende lovkrav (normalt 5 år for regnskapsformål).

Du kan når som helst be om sletting av dine opplysninger ved å kontakte oss. Merk at vi kan være forpliktet til å beholde visse opplysninger i henhold til lov.

8. Dine rettigheter

Du har følgende rettigheter i henhold til GDPR:

• Innsyn: Du kan be om innsyn i hvilke opplysninger vi har om deg
• Retting: Du kan be om at feilaktige opplysninger rettes
• Sletting: Du kan be om at opplysningene dine slettes
• Begrensning: Du kan be om at behandlingen begrenses
• Dataportabilitet: Du kan be om å motta dine data i et maskinlesbart format
• Innsigelse: Du kan motsette deg behandling basert på berettiget interesse

For å utøve dine rettigheter, kontakt oss på post@bruktbilkontrakt.no. Vi vil besvare henvendelsen innen 30 dager.

9. Informasjonskapsler (cookies)

Vi bruker kun nødvendige informasjonskapsler for at tjenesten skal fungere korrekt (f.eks. sesjons- og autentiseringskapsler). Vi bruker ikke sporings- eller markedsføringskapsler.

10. Sikkerhet

Vi tar sikkerhet på alvor og har implementert tekniske og organisatoriske tiltak for å beskytte dine personopplysninger, inkludert:

• SSL/TLS-kryptering av all datatrafikk
• Sikker lagring med Row Level Security (RLS) i databasen
• Begrenset tilgang til personopplysninger
• Regelmessig sikkerhetsgjennomgang

11. Klage til Datatilsynet

Dersom du mener at vi behandler personopplysningene dine i strid med personvernregelverket, har du rett til å klage til Datatilsynet:

Datatilsynet
Nettside: datatilsynet.no

12. Kontaktinformasjon

Spørsmål om personvern kan rettes til:
BruktbilKontrakt.no
E-post: post@bruktbilkontrakt.no