1. Introduksjon og rettslig grunnlag

DVSbil.no ("vi", "oss" eller "vår") er forpliktet til å beskytte ditt personvern og personopplysninger i samsvar med personvernforordningen (GDPR), norsk personopplysningslov (Personopplysningsloven) og andre gjeldende personvernlover. Denne personvernregelen forklarer hvordan vi samler inn, bruker, deler og beskytter din personlige informasjon når du bruker vår kjøretøymarkedsplass.

2. Informasjon vi samler inn

3. Hvordan vi bruker informasjonen din

Vi bruker den innsamlede informasjonen til følgende formål:

• Tjenesteleveranse: For å tilby, vedlikeholde og forbedre vår kjøretøymarkedsplass, inkludert å tilrettelegge for transaksjoner, behandle betalinger og administrere brukerkontoer
• Transaksjonstilrettelegging: For å tilrettelegge for kommunikasjon mellom kjøpere og selgere, generere salgskontrakter basert på selgerstatus, og behandle betalinger gjennom tredjepartsleverandører (PayPal, Stripe)
• Juridisk overholdelse: For å overholde norsk lovgivning, inkludert skatterapporteringsforpliktelser, forbrukervernkrav og verifisering av kjøretøyregistrering
• Sikkerhet og svindelforebygging: For å oppdage, forhindre og undersøke svindel, sikkerhetsbrudd og uautorisert tilgang for å beskytte brukere og plattformen
• Kommunikasjon: For å sende viktige oppdateringer, transaksjonsvarsler, sikkerhetsvarsler og svare på dine henvendelser og supportforespørsler
• Markedsføring: For å sende markedsføringskommunikasjon (med ditt samtykke) om nye funksjoner, kampanjer og relevante kjøretøyannonser
• Analyse og forbedring: For å analysere plattformbruk, forbedre brukeropplevelse, utvikle nye funksjoner og gjennomføre forskning

4. Informasjonsdeling og utlevering

Vi selger ikke din personlige informasjon. Vi kan dele informasjon under følgende omstendigheter:

• Med andre brukere: Kjøretøyannonser, selgerkontaktinformasjon (som oppgitt) og offentlig profilinformasjon er synlig for andre brukere for å tilrettelegge for transaksjoner
• Tjenesteleverandører: Vi deler data med pålitelige tredjeparts tjenesteleverandører som hjelper med å drive plattformen vår, inkludert betalingsbehandlere (PayPal, Stripe), skyleverandører, e-posttjenester og analyseleverandører. Disse leverandørene er kontraktmessig forpliktet til å beskytte dataene dine
• Juridiske krav: Vi kan utlevere informasjon når det kreves av lov, domstolsordre eller myndighetsforskrift, inkludert til norske skattemyndigheter (Skatteetaten), Statens vegvesen eller rettshåndhevelsesbyråer
• Virksomhetsoverføringer: Ved fusjon, oppkjøp, reorganisering eller salg av eiendeler kan informasjonen din overføres som del av transaksjonen, underlagt de samme personvernbeskyttelsene
• Beskyttelse av rettigheter: Vi kan utlevere informasjon for å beskytte våre rettigheter, eiendom eller sikkerhet, eller våre brukeres, inkludert å undersøke potensielle brudd på våre bruksvilkår

5. Datasikkerhet

Vi implementerer omfattende sikkerhetstiltak for å beskytte din personlige informasjon:

• Kryptering: Vi bruker bransjestandard kryptering (TLS/SSL) for data under overføring og kryptering i ro for sensitive data lagret i våre databaser
• Tilgangskontroller: Vi implementerer strenge tilgangskontroller, autentiseringsmekanismer og rollebaserte tillatelser for å sikre at kun autorisert personell kan få tilgang til dataene dine
• Sikker betalingsbehandling: Betalingsinformasjon behandles gjennom PCI-DSS-kompatible tredjepartsleverandører (PayPal, Stripe). Vi lagrer ikke fullstendige betalingskortdetaljer på våre servere
• Regelmessige sikkerhetsvurderinger: Vi gjennomfører regelmessige sikkerhetsrevisjoner, sårbarhetsvurderinger og penetrasjonstesting for å identifisere og adressere sikkerhetsrisikoer
• Datasikkerhetskopi og gjenoppretting: Vi opprettholder regelmessige sikkerhetskopier og katastrofegjenopprettingsprosedyrer for å sikre datatilgjengelighet og integritet
• Ansattetrening: Vårt personale mottar regelmessig opplæring i databeskyttelse og sikkerhetsbest practices

Selv om vi implementerer robuste sikkerhetstiltak, er ingen metode for overføring over internett eller elektronisk lagring 100% sikker. Vi kan ikke garantere absolutt sikkerhet, men er forpliktet til å beskytte dataene dine så godt vi kan.

6. Informasjonskapsler og sporingsteknologier

Vi bruker informasjonskapsler og lignende sporingsteknologier for å forbedre opplevelsen din:

• Essensielle informasjonskapsler: Påkrevd for at plattformen skal fungere, inkludert autentisering, sesjonshåndtering og sikkerhetsfunksjoner
• Funksjonelle informasjonskapsler: Husker dine preferanser, språkinnstillinger og påloggingsstatus
• Analyseinformasjonskapsler: Hjelper oss med å forstå hvordan brukere samhandler med plattformen vår for å forbedre funksjonalitet og brukeropplevelse
• Markedsføringsinformasjonskapsler: Brukes til å levere relevante annonser og spore kampanjeeffektivitet (med ditt samtykke)
• Tredjeparts informasjonskapsler: Satt av tredjepartstjenester (f.eks. betalingsleverandører, analysetjenester) underlagt deres respektive personvernregler

Du kan kontrollere innstillinger for informasjonskapsler via nettleserens preferanser. Imidlertid kan deaktivering av visse informasjonskapsler begrense plattformfunksjonaliteten.

7. Dine personvernrettigheter (GDPR-rettigheter)

Under GDPR og norsk personvernlovgivning har du følgende rettigheter:

• Rett til innsyn: Du har rett til å be om tilgang til og motta en kopi av dine personopplysninger vi har
• Rett til retting: Du kan be om korreksjon av unøyaktige eller ufullstendige personopplysninger
• Rett til sletting (rett til å bli glemt): Du kan be om sletting av dine personopplysninger, underlagt juridiske oppbevaringskrav (f.eks. skatteregistre, transaksjonshistorikk for juridisk overholdelse)
• Rett til begrensning av behandling: Du kan be om at vi begrenser hvordan vi bruker dine personopplysninger under visse omstendigheter
• Rett til dataportabilitet: Du kan be om en kopi av dataene dine i et strukturert, maskinlesbart format
• Rett til å protestere: Du kan protestere mot behandling basert på berettiget interesse eller for direkte markedsføringsformål
• Rett til å trekke tilbake samtykke: Hvis behandling er basert på samtykke, kan du trekke tilbake samtykket når som helst
• Rett til å klage: Du har rett til å sende inn en klage til Datatilsynet hvis du mener vi har krenket dine personvernrettigheter

For å utøve disse rettighetene, vennligst kontakt oss på contact@dvsbil.no eller gjennom kontoinndstillingene dine. Vi vil svare på din forespørsel innen én måned (kan forlenges til to måneder for komplekse forespørsler).

8. Oppbevaring av data

Vi oppbevarer dine personopplysninger kun så lenge det er nødvendig for å oppfylle formålene beskrevet i denne policyen, med mindre en lengre oppbevaringsperiode kreves av loven:

• Kontodata: Oppbevares mens kontoen din er aktiv og i 3 år etter kontosletting, med mindre lengre oppbevaring kreves for juridisk overholdelse
• Transaksjonsdata: Oppbevares i 5 år for å overholde norske skatte- og regnskapsregler (Skatteetatens krav)
• Juridiske registre: Oppbevares som påkrevd av gjeldende lover, inkludert forbrukervernlover (5 års klagefrist for profesjonelle selgere)
• Markedsføringsdata: Oppbevares til du trekker tilbake samtykket eller melder deg av, deretter slettes innen 30 dager
• Brukslogger: Oppbevares i opptil 12 måneder for sikkerhets- og analyseformål

Etter at oppbevaringsperioden utløper, vil vi sikkert slette eller anonymisere dine personopplysninger i samsvar med våre oppbevaringspolicyer.

9. Internasjonale dataoverføringer

Dine personopplysninger kan overføres til og behandles i land utenfor Det europeiske økonomiske samarbeidsområde (EØS), inkludert USA (for betalingsbehandling og skytjenester). Vi sørger for at passende sikkerhetstiltak er på plass:

• Standard kontraktklausuler: Vi bruker EU-godkjente standard kontraktklausuler (SCCs) med tjenesteleverandører utenfor EØS
• Tilstrekkelighetsvedtak: Vi overfører data til land med tilstrekkelighetsvedtak fra Europakommisjonen
• Betalingsleverandører: Betalingsbehandlere (PayPal, Stripe) er underlagt sine egne personvernrammeverk og kontraktmessige forpliktelser

Ved å bruke våre tjenester samtykker du til overføring av dataene dine til disse landene, underlagt sikkerhetstiltakene beskrevet ovenfor.

10. Personvern for barn

Våre tjenester er ikke ment for barn under 16 år. Vi samler ikke bevisst inn personlig informasjon fra barn under 16 år. Hvis du er forelder eller verge og tror at barnet ditt har gitt oss personlig informasjon, vennligst kontakt oss umiddelbart på contact@dvsbil.no. Hvis vi blir klar over at vi har samlet inn personlig informasjon fra et barn under 16 år, vil vi ta skritt for å slette slik informasjon umiddelbart.

11. Personvernombud og kontaktinformasjon

Hvis du har spørsmål, bekymringer eller ønsker å utøve dine personvernrettigheter, vennligst kontakt oss:

12. Endringer i denne personvernregelen

Vi kan oppdatere denne personvernregelen fra tid til annen for å reflektere endringer i vår praksis, juridiske krav eller av andre operasjonelle, juridiske eller regulatoriske årsaker. Vi vil varsle deg om eventuelle vesentlige endringer ved:

• Å legge ut den oppdaterte policyen på nettstedet vårt med en ny "Sist oppdatert"-dato
• Å sende e-postvarsler til registrerte brukere for betydelige endringer
• Å vise et fremtredende varsel på plattformen

Din fortsatte bruk av våre tjenester etter at endringene trer i kraft utgjør aksept av den oppdaterte personvernregelen. Vi oppfordrer deg til å gjennomgå denne policyen periodisk.