1. Innledning og rettslig grunnlag

DVSbil.no («vi», «oss» eller «vår») forplikter seg til å beskytte ditt personvern og dine personopplysninger i samsvar med GDPR, den norske personopplysningsloven og andre gjeldende personvernlover. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, videreformidler og beskytter dine personopplysninger.

2. Informasjon vi samler inn

Avhengig av hvordan du bruker DVSbil, kan vi samle inn følgende kategorier av personopplysninger:

• Identitets- og kontaktopplysninger, herunder navn, e-postadresse og telefonnummer;

• Bedriftsopplysninger, herunder firmanavn, organisasjonsnummer og forretningsadresse, der dette er relevant;

• Kontoinformasjon, herunder profilopplysninger, kontoinnstillinger og autentiseringsinformasjon;

• Informasjon om annonsen, herunder opplysninger om kjøretøyet, bilder, beskrivelser, priser, beliggenhet og annonsestatus;

• Kommunikasjonsopplysninger, herunder meldinger utvekslet via plattformen og korrespondanse med DVSbil-kundestøtte;

• Opplysninger om fakturering og betalingstransaksjoner knyttet til DVSbil-abonnementer, annonsepakker og kampanjetjenester;

• Teknisk informasjon og bruksinformasjon, herunder IP-adresse, nettlesertype, enhetsinformasjon, serverlogger og interaksjoner med plattformen.

Alle betalingskortopplysninger behandles av eksterne betalingsleverandører og lagres ikke av DVSbil.

3. Hvordan vi bruker opplysningene dine

Vi kan bruke personopplysninger til følgende formål:

• å opprette, vedlikeholde og administrere brukerkontoer;

• å publisere og administrere oppføringer av kjøretøy, reservedeler og tjenester;

• å tilby markedsplassfunksjoner, herunder søk, meldinger, forespørsler om kjøretøy, auksjoner, byttehandler, utleie og forhandlerprofiler;

• for å muliggjøre kommunikasjon mellom brukere uten at DVSbil blir part i avtalene deres;

• å behandle betalinger for DVSbil-abonnementer, annonsepakker og valgfrie markedsføringstjenester gjennom eksterne betalingsleverandører;

• å yte kundestøtte og svare på henvendelser fra brukere;

• for å verifisere bedriftsopplysninger og administrere forhandler- eller firmakontoer;

• for å beskytte brukerne og plattformen, forhindre svindel, undersøke mistenkelig aktivitet og håndheve våre bruksvilkår;

• for å oppfylle juridiske, regnskapsmessige og regulatoriske forpliktelser;

• for å analysere plattformens ytelse, løse tekniske problemer og forbedre funksjonaliteten og brukeropplevelsen;

• for å sende tjenesterelaterte varsler, sikkerhetsvarsler og viktig kontoinformasjon;

• å sende markedsføringsmeldinger der brukeren har gitt samtykke eller der det foreligger et annet rettslig grunnlag. Brukere kan når som helst melde seg av markedsføringsmeldinger.

DVSbil bruker ikke personopplysninger til å behandle betalinger i forbindelse med kjøp av kjøretøy eller til å inngå avtaler mellom brukere.

4. Deling og offentliggjøring av informasjon

DVSbil selger ikke personopplysninger.

Vi kan dele personopplysninger kun når det er nødvendig for å drive plattformen, levere DVSbil-tjenester, beskytte brukerne, overholde norsk lovgivning eller oppfylle et annet lovlig formål.

Personopplysninger kan deles med følgende mottakerkategorier:

• Andre brukere: Informasjon som inngår i offentlige oppføringer, bedriftsprofiler og brukerprofiler kan være synlig for andre brukere. Meldinger og informasjon som sendes via plattformens kommunikasjonsfunksjoner, deles med den tiltenkte mottakeren.

• Verifiserte forhandlere og selskaper: Når en funksjon kun er ment for verifiserte forhandlere eller selskapskontoer, kan relevant informasjon som brukeren oppgir, gjøres tilgjengelig for kvalifiserte bedriftsbrukere, slik det tydelig fremgår av den aktuelle funksjonen.

• Betalingsleverandører: Opplysninger om fakturering og betalingstransaksjoner knyttet til DVSbil-abonnementer, annonsepakker og kampanjetjenester kan deles med eksterne betalingsleverandører, blant annet Vipps, Stripe og PayPal.

• Tjenesteleverandører: Personopplysninger kan behandles av pålitelige leverandører som tilbyr tjenester innen hosting, infrastruktur, e-postlevering, kundestøtte, sikkerhet, analyse og andre tekniske plattformfunksjoner. Disse leverandørene kan kun behandle personopplysninger til de avtalte formålene og i henhold til gjeldende personvernforpliktelser.

• Offentlige myndigheter: Personopplysninger kan utleveres dersom dette kreves i henhold til norsk lov, en rettskjennelse eller en lovlig anmodning fra en kompetent offentlig myndighet, eller dersom det er nødvendig for å fastslå, gjøre gjeldende eller forsvare rettskrav.

• Overdragelse av virksomheten: Dersom DVSbil omorganiseres, overdras eller selges, kan relevante personopplysninger bli overført som en del av denne prosessen, i samsvar med gjeldende personvernkrav.

DVSbil kan også videreformidle opplysninger der dette er rimelig nødvendig for å etterforske svindel, sikkerhetshendelser, misbruk av plattformen eller brudd på bruksvilkårene.

DVSbil begrenser innhentingen av personopplysninger til det som er nødvendig for det aktuelle formålet.

5. Datasikkerhet

DVSbil iverksetter egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, utilsiktet tap, misbruk, endring eller utlevering.

Disse tiltakene kan omfatte krypterte tilkoblinger, tilgangskontroll, autentiseringsmekanismer, sikkerhetsloggføring, sikkerhetskopiering, programvareoppdateringer og begrensninger i tilgangen til personopplysninger.

Betalingsopplysninger knyttet til DVSbil-tjenestene behandles av eksterne betalingsleverandører, blant annet Vipps, Stripe og PayPal. DVSbil lagrer ikke fullstendige betalingskortopplysninger.

Tjenesteleverandører som behandler personopplysninger på vegne av DVSbil, er forpliktet til å beskytte opplysningene og kun behandle dem til avtalte formål og i samsvar med gjeldende personvernkrav.

Ingen metode for overføring via internett eller elektronisk lagring kan garanteres å være fullstendig sikker. DVSbil gjennomgår sine sikkerhetstiltak og oppdaterer dem når det er rimelig nødvendig.

Dersom det oppstår et brudd på personvernet, vil DVSbil vurdere hendelsen og varsle Datatilsynet samt de berørte personene dersom varsling er påkrevd i henhold til gjeldende lovgivning.

6. Informasjonskapsler og sporingsteknologier

DVSbil bruker informasjonskapsler og lignende teknologier for å drive plattformen, beskytte brukerkontoer, huske brukerinnstillinger, forstå hvordan nettstedet brukes og, der brukeren har gitt samtykke, måle effektiviteten av markedsføringen.

Absolutt nødvendige informasjonskapsler kan brukes uten samtykke når de er nødvendige for å levere en tjeneste som brukeren uttrykkelig har bedt om, herunder autentisering, sesjonshåndtering, sikkerhet og grunnleggende plattformfunksjonalitet.

Funksjons-, analyse- og markedsføringscookies brukes kun etter at brukeren har gitt gyldig samtykke, der samtykke er påkrevd i henhold til norsk lov.

Brukere kan godta eller avvise ikke-essensielle informasjonskapselkategorier, og kan når som helst trekke tilbake eller endre sitt samtykke via informasjonskapselinnstillingene på DVSbil. Det må være like enkelt å trekke tilbake samtykket som det er å gi det.

Å avvise ikke-nødvendige informasjonskapsler vil ikke hindre tilgang til kjernefunksjonene i DVSbil, selv om enkelte valgfrie funksjoner kan være begrenset.

Tredjepartsleverandører kan plassere eller få tilgang til informasjonskapsler når deres tjenester brukes på DVSbil. Informasjon om leverandørene, formålene med informasjonskapslene og lagringstidene bør være tilgjengelig via informasjonskapselbanneret eller innstillingene for informasjonskapsler.

Brukere kan også slette eller blokkere informasjonskapsler via nettleserinnstillingene. Hvis man blokkerer strengt nødvendige informasjonskapsler, kan dette påvirke kontoens funksjonalitet, sikkerheten eller andre viktige funksjoner på plattformen.

DVSbil behandler opplysninger som samles inn via informasjonskapsler i samsvar med denne personvernerklæringen, den norske elektronisk kommunikasjonsloven (ekomloven), GDPR og den norske personopplysningsloven.

7. Dine rettigheter i henhold til personvernforordningen (GDPR)

I henhold til GDPR og den norske personopplysningsloven kan brukerne ha følgende rettigheter når det gjelder sine personopplysninger:

• Rett til innsyn: Du kan be om bekreftelse på om DVSbil behandler dine personopplysninger og få utlevert en kopi av disse opplysningene.

• Rett til retting: Du kan be om at uriktige personopplysninger blir rettet og at ufullstendige opplysninger blir supplert.

• Rett til sletting: Du kan be om at personopplysninger slettes dersom de lovfestede kravene til sletting er oppfylt. Denne retten kan være begrenset dersom DVSbil må oppbevare opplysningene for å overholde lovpålagte forpliktelser, forhindre svindel eller for å gjøre gjeldende, utøve eller forsvare rettskrav.

• Rett til begrensning: Du kan be om at DVSbil midlertidig begrenser behandlingen av personopplysninger under visse omstendigheter.

• Rett til dataportabilitet: Der det er aktuelt, kan du be om å få utlevert personopplysninger du har gitt til DVSbil i et strukturert, alminnelig brukt og maskinlesbart format.

• Rett til å gjøre innsigelse: Du kan gjøre innsigelse mot behandling som er basert på berettigede interesser. Du kan når som helst gjøre innsigelse mot direkte markedsføring.

• Rett til å trekke tilbake samtykke: Når behandlingen er basert på samtykke, kan du når som helst trekke tilbake dette samtykket. Tilbaketrekking påvirker ikke lovligheten av behandlingen som ble utført før samtykket ble trukket tilbake.

• Rettigheter knyttet til automatiserte avgjørelser: Der det er aktuelt, kan du ha rett til ikke å bli gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling og som har rettsvirkninger eller tilsvarende betydelige konsekvenser.

• Rett til å klage: Du kan sende inn en klage til Datatilsynet dersom du mener at DVSbil har behandlet dine personopplysninger på en ulovlig måte.

For å utøve dine rettigheter, kan du kontakte support@dvsbil.no. DVSbil kan be om opplysninger som er rimelig nødvendige for å bekrefte din identitet før vi svarer.

DVSbil vil svare uten unødig forsinkelse og normalt innen én måned. Dersom en forespørsel er kompleks eller omfatter mange henvendelser, kan svarfristen forlenges med opptil to måneder. I så fall vil DVSbil informere brukeren om dette i løpet av den første måneden.

Disse rettighetene kan være underlagt begrensninger eller unntak i henhold til gjeldende lovgivning.

8. Oppbevaring av data

DVSbil oppbevarer personopplysninger kun så lenge det er nødvendig for formålene beskrevet i denne personvernerklæringen, eller så lenge det kreves i henhold til norsk lov.

Hvor lenge opplysningene skal oppbevares, avhenger av hvilken type opplysninger det dreier seg om og formålet med behandlingen:

• Kontoopplysninger oppbevares normalt så lenge brukerkontoen er aktiv. Etter at kontoen er stengt, vil opplysningene bli slettet eller anonymisert innen rimelig tid, med mindre videre oppbevaring er nødvendig for å overholde lovkrav, av sikkerhetshensyn, for å forebygge svindel eller for å gjøre gjeldende, utøve eller forsvare rettskrav.

• Opplysningene om annonsen oppbevares så lenge annonsen er aktiv, og kan oppbevares i en begrenset periode etter at den er fjernet, for å sikre kontohistorikk, moderering, forebygging av svindel, håndtering av tvister og overholdelse av lovverket.

• Meldinger og korrespondanse knyttet til kundestøtte kan oppbevares så lenge det er nødvendig for å yte kundestøtte, behandle klager, undersøke misbruk eller dokumentere relevant kommunikasjon.

• Faktura-, betalings- og regnskapsopplysninger knyttet til DVSbil-abonnementer, annonsepakker og markedsføringstjenester oppbevares i den perioden som kreves i henhold til norsk regnskaps- og skattelovgivning. Relevant regnskapsdokumentasjon oppbevares vanligvis i fem år etter regnskapsårets slutt.

• Sikkerhetslogger, tekniske logger og opplysninger om forebygging av svindel oppbevares kun i en begrenset periode som fastsettes ut fra det aktuelle sikkerhetsformålet, med mindre en lengre periode er nødvendig for å undersøke en hendelse eller for å oppfylle lovpålagte forpliktelser.

• Markedsføringsinformasjon oppbevares inntil brukeren trekker tilbake sitt samtykke, melder seg av eller DVSbil ikke lenger har et annet rettslig grunnlag for å behandle den.

• Sikkerhetskopier kan forbli lagret midlertidig etter at opplysningene er slettet fra de aktive systemene, og vil bli overskrevet eller slettet i henhold til DVSbils vanlige sikkerhetskopieringsprosedyrer.

Når personopplysninger ikke lenger er nødvendige, vil DVSbil slette dem på en sikker måte eller anonymisere dem slik at de ikke lenger kan knyttes til en identifiserbar person.

Lovkrav, pågående tvister, svindelundersøkelser eller sikkerhetshendelser kan gjøre det nødvendig å oppbevare visse opplysninger i en lengre periode.

9. Internasjonale dataoverføringer

DVSbil er etablert i Norge og behandler i hovedsak personopplysninger i Norge og i Det europeiske økonomiske samarbeidsområdet (EØS).

Noen tjenesteleverandører som DVSbil benytter, kan behandle eller få tilgang til personopplysninger fra land utenfor EØS. Dette kan for eksempel gjelde leverandører av tjenester innen hosting, infrastruktur, analyse, kommunikasjon, kundestøtte eller betaling.

Når personopplysninger overføres utenfor EØS, vil DVSbil sørge for at overføringen skjer på grunnlag av en gyldig rettslig ordning i henhold til GDPR. Dette kan omfatte:

• en beslutning fra EU-kommisjonen som bekrefter at mottakerlandet sikrer et tilstrekkelig nivå av personvern;

• EU-kommisjonens standardkontraktsklausuler, sammen med ytterligere sikkerhetstiltak der det er nødvendig; eller

• en annen lovlig overføringsmekanisme som er tillatt i henhold til gjeldende personvernlovgivning.

Ved overføring av personopplysninger til organisasjoner i USA kan DVSbil støtte seg på et gjeldende rammeverk for tilstrekkelig beskyttelse dersom mottakeren er gyldig sertifisert. Dersom et slikt rammeverk ikke gjelder, vil en annen gyldig overføringsmekanisme bli benyttet.

DVSbil vil vurdere internasjonale overføringer og iverksette egnede tekniske, kontraktsmessige og organisatoriske sikkerhetstiltak der det er nødvendig.

Brukere kan kontakte support@dvsbil.no for å be om ytterligere informasjon om internasjonale overføringer og de sikkerhetstiltakene som benyttes.

10. Barns personvern

DVSbil-kontotjenester og transaksjonsrelaterte funksjoner på plattformen er beregnet på personer som er 18 år eller eldre.

Personer under 18 år har ikke lov til å opprette en konto, legge ut annonser, legge inn bud, sende tilbud, kjøpe betalte DVSbil-tjenester eller inngå avtaler via plattformen.

DVSbil innhenter ikke bevisst personopplysninger fra personer under 18 år gjennom tjenester knyttet til registrerte kontoer.

Offentlige sider kan vises uten at man har en konto. Når en person besøker offentlige sider, kan begrenset teknisk informasjon behandles gjennom strengt nødvendige informasjonskapsler, sikkerhetssystemer og serverlogger, slik det er beskrevet i denne personvernerklæringen.

Dersom DVSbil blir kjent med at personopplysninger er blitt innhentet fra en person under 18 år i strid med denne retningslinjen, vil DVSbil iverksette rimelige tiltak for å begrense tilgangen til kontoen og slette opplysningene dersom det ikke foreligger noen lovlig grunn til å oppbevare dem.

En forelder eller verge som mener at en person under 18 år har oppgitt personopplysninger til DVSbil, kan ta kontakt med support@dvsbil.no.

11. Behandlingsansvarlig og kontaktperson for personvern

Den behandlingsansvarlige for behandlingen av personopplysninger via DVSbil.no er:

EDVINS ZUJS DVSBIL
Organisasjonsnummer: 935 879 876
Vangshaugvegen 65
7340 Oppdal
Norge

E-post: support@dvsbil.no

Hvis du har spørsmål om personvern, behandling av personopplysninger eller utøvelse av dine rettigheter knyttet til personvern, kan du kontakte oss via e-postadressen ovenfor.

12. Endringer i denne personvernerklæringen

DVSbil kan oppdatere denne personvernerklæringen når det er nødvendig for å gjenspeile endringer i plattformens funksjoner, behandling av personopplysninger, tjenesteleverandører, sikkerhetsrutiner eller gjeldende lovkrav.

Den gjeldende versjonen av denne personvernerklæringen og datoen for den siste oppdateringen vil være tilgjengelig på DVSbil.no.

Dersom en endring har vesentlig innvirkning på hvordan DVSbil behandler personopplysninger eller på brukernes rettigheter, vil DVSbil gi passende varsel, for eksempel via e-post, et varsel på kontoen eller en tydelig melding på plattformen. Der det er rimelig mulig, vil varselet bli gitt før endringen trer i kraft.

Det kan foretas umiddelbare endringer der det er nødvendig for å overholde lovgivningen, håndtere en sikkerhetsrisiko eller beskytte brukerne og plattformen.

Dersom et nytt behandlingsformål krever samtykke eller et annet spesifikt rettslig grunnlag, vil DVSbil innhente det nødvendige samtykket eller fastsette det relevante rettslige grunnlaget før behandlingen påbegynnes.

Tidligere versjoner kan oppbevares der det er rimelig nødvendig for å dokumentere endringer og påvise at gjeldende personvernkrav er oppfylt.

Spørsmål om denne personvernerklæringen kan sendes til support@dvsbil.no.