Personvernerklæring - cookies
Sist endret: 04.03.2023
Denne personvernerklæringen gjelder for behandling av personopplysninger som utføres av Bil og Bobil AS. Når du besøker nettstedet vårt, kjøper eller selger kjøretøy, eller på andre måter er i kontakt med oss, vil vi behandle personopplysninger om deg.
Personopplysninger omfatter alle opplysninger som direkte eller indirekte kan knyttes til en person, slik som navn, adresse, telefonnummer, e-postadresse, IP adresse og registreringsnummer.
Erklæringen gir deg informasjon om hvordan vi behandler dine personopplysninger, hva opplysningene brukes til og hvilke rettigheter du har overfor oss.
1 Behandlingsansvarlig
Bobilformidleren AS er behandlingsansvarlig for de personopplysninger vi behandler i forbindelse med våre tjenester. Dersom du har spørsmål om erklæringen eller vår behandling av personopplysninger generelt, kan du ta kontakt med oss:
Telefon: 908 17 272
E-post: post@bilogbobil.no
Post: Bil og Bobil AS, Industriveien 25, 4879 Grimstad
2 Nærmere om vår behandling av personopplysninger
2.1. Kjøp av kjøretøy
Når du kjøper et kjøretøy hos oss behandler vi nødvendige personopplysninger for å oppfylle kjøpsavtalen med deg. I den forbindelse behandler vi opplysninger om navn, adresse, telefonnummer, e-postadresse, fødselsnummer, registreringsnummer og andre opplysninger om kjøretøyet. Videre vil vi behandle opplysninger om navn, adresse og ta kopi av legitimasjonen din dersom du ønsker å prøvekjøre bilene våre før et eventuelt kjøp.
Behandlingen av personopplysninger er nødvendig for å gjennomføre en avtale med deg, eller som forberedelser før en eventuell avtaleinngåelse, jf. GDPR artikkel 6 nr. 1 b). Når kjøpet er gjennomført sender vi inn salgsmelding for å utføre eierskifte hos Statens vegvesen. Dette er nødvendig for å overholde rettslige forpliktelser på vegne av en tredjepart, jf. GDPR artikkel 6 nr. 1 c) og forskrift om kjøretøy § 2-27 nr. 1.
Personopplysningene lagres i vårt salgsverktøy hos Billink AS. Vi har inngått databehandleravtale med leverandøren som sikrer at personopplysningene dine behandles i samsvar med personvernregelverket og våre instruksjoner.
2.2. Kjøp av tilleggstjenester (finansiering, forsikring og utvidet garanti)
Når du kjøper et kjøretøy hos oss kan du også benytte deg av våre tilleggstjenester, herunder finansiering, utvidet garanti eller forsikring som vi tilbyr via våre samarbeidspartnere:
· Santander Consumer Bank
· Gjensidige ASA
· Autoconcept AS og FRAGUS AS
I slike tilfeller vil vi formidle opplysninger til samarbeidspartner om navn, adresse, e-postadresse, fødselsnummer, registreringsnummer og andre opplysninger som er nødvendige for å benytte seg av tjenesten. Dersom du søker om finansiering, vil vi også utlevere kopi av kjøpekontrakten. Behandlingen av personopplysninger er nødvendig for å gjennomføre en avtale med deg, jf. GDPR art. 6 nr. 1 b).
Opplysningene registreres direkte hos våre samarbeidspartnere som er behandlingsansvarlige for den videre behandlingen av personopplysningene. For mer informasjon om behandlingen av personopplysninger henviser vi til personvernerklæringene på deres nettsider.
2.3 Salg av kjøretøy (kommisjonssalg)
Når du skal selge et kjøretøy behandler vi personopplysningene dine for å oppfylle salgsavtalen/kommisjonsavtalen med deg. I den forbindelse behandler vi opplysninger om navn, adresse, telefonnummer, kontonummer, e-postadresse, fødselsnummer, registreringsnummer og andre opplysninger om kjøretøyet.
Vi innhenter også opplysninger om eventuelle heftelser som er registrert på kjøretøyet slik at vi får innfridd og slettet disse før kjøper overtar kjøretøyet. Disse opplysningene hentes fra Brønnøysundregistrene og hos aktuell bank/kreditor som har registrert heftelsen. Banken vil innhente samtykke fra deg før disse opplysningene utleveres til oss.
Behandlingen av personopplysninger er nødvendig for å gjennomføre en avtale med deg, jf. GDPR artikkel 6 nr. 1 b). Når salget er gjennomført sender vi også inn salgsmelding for å utføre eierskifte hos Statens vegvesen. Dette er nødvendig for å overholde rettslige forpliktelser på vegne av en tredjepart, jf. GDPR artikkel 6 nr. 1 c) og forskrift om kjøretøy § 2-27 nr. 1.
Personopplysningene lagres i vårt salgsverktøy hos Billink AS. Vi har inngått databehandleravtale med leverandøren som sikrer at personopplysningene dine behandles i samsvar med personvernregelverket og våre instruksjoner.
2.4. Henvendelser på e-post
Når du sender en henvendelse til oss vil vi behandle personopplysninger om navn, e-postadresse og hva henvendelsen gjelder for å kunne svare på e-posten din. Behandlingen er nødvendig for å ivareta vår berettigede interesse i å kunne besvare henvendelser til firmaet, jf. GDPR artikkel 6 nr. 1 f).
Personopplysningene lagres på e-post hos Domeneshop. Vi har inngått databehandleravtale med leverandøren som sikrer at personopplysningene dine behandles i samsvar med personvernregelverket og våre instruksjoner.
2.5 Besøk på nettstedet vårt
Bobilformidleren.no plasserer informasjonskapsler (cookies) i nettleseren din når du besøker nettstedet vårt. Cookies er små tekstfiler som lagres på din datamaskin, mobiltelefon eller nettbrett når nettstedet lastes ned til din nettleser.
Bruken av slike cookies er ikke tillatt med mindre du er informert om, og har samtykket til
hvilke opplysninger som behandles, hva formålet med behandlingen er og hvem som behandler opplysningene, jf. den såkalte «cookie-paragrafen» i ekomloven § 2-7 b.
Ved å besøke nettstedet vårt samtykker du i at det settes cookies i din nettleser, i og med at de fleste nettlesere automatisk aksepterer cookies. Du kan avvise bruken av cookies ved å endre innstillingene i nettleseren din.
Webstatistikk
Vi innhenter statistikk om hvordan nettstedet brukes gjennom analyseverktøyene Google Analytics og Squarespace analytics. Formålet med statistikken er å forbedre informasjonstilbudet på våre nettsider slik at du finner den informasjonen du trenger når du besøker sidene våre.
Statistikken gir oss oversikt over:
· hvor mange som besøker sidene våre
· hvilke sider som blir besøkt
· hvor lenge besøket varer
· hvilke nettlesertyper som benyttes
· hvilken type enhet som benyttes (pc, nettbrett eller mobiltelefon)
· IP-adresse (viser geografisk plassering)
Vi har lagt inn et script (kode) på nettsidene våre som fjerner de siste sifrene fra IP-adressen din før informasjonen lagres av Google. Dette gjør at vi kan anslå din omtrentlige geografiske posisjon, men siden IP-adressen er avidentifisert kan informasjonen ikke brukes til å identifisere deg. Informasjonen sendes til Google og lagres på selskapets servere i USA i 26 måneder. Google kan overføre statistikken til tredjeparter hvis dette er påkrevd iht. lov eller i tilfeller hvor tredjeparter behandler informasjonen på vegne av Google.
I Squarespace analytics blir hele IP-adressen din samlet inn sammen med besøksstatistikken. Dette gjør at statistikken også viser den geografiske posisjonen til de som besøker nettstedet vårt. Opplysningene lagres på selskapets servere i Irland i 2 år.
Behandlingen er nødvendig for å ivareta vår berettigede interesse i å forbedre informasjonstilbudet på våre nettsider, jf. GDPR artikkel 6 nr. 1 f). Vi har inngått databehandleravtale med leverandørene som sikrer at personopplysningene dine behandles i samsvar med personvernregelverket og våre instruksjoner.
Bil & Bobil bruker følgende cookies på våre nettsider:
2.6. Sosiale medier og annen markedsføring
Når du besøker Facebooksiden vår samler Facebook inn personopplysninger som benyttes til å utarbeide statistikk. Bobilformidleren har ikke tilgang til de personopplysningene som samles inn av Facebook, men vi mottar anonymisert og aggregert statistikk som viser hvor mange personer som har besøkt siden eller sett annonsene våre, antall nye følgere, dato og tidspunkt for besøk og annet engasjement på siden. Vi kan også se anonymisert statistikk om våre følgere, som hvilket land og by følgeren kommer fra, hvilket språk som benyttes og kjønnsfordeling (menn/kvinner).
Facebook Pixel
Vi bruker også Facebooks pixel for å spore trafikk på Facebook og våre nettsider. Når du besøker nettstedet vårt samler pixelen inn informasjon fra cookiene som ligger i nettleseren din (IP-adresse, nettlesertype, og brukeratferd). Denne informasjonen sendes tilbake til Facebook og behandles sammen med informasjon om din Facebook profil. Vi mottar anonymisert og aggregert statistikk som vi bruker til å forbedre markedsføringen vår på Facebook.
Behandlingen av personopplysninger (statistikk) fra Facebook er nødvendig for å ivareta vår berettigede interesse i å forbedre markedsføringen av våre tjenester, jf. GDPR artikkel 6 nr. 1 f).
Facebook kontaktskjema
Brukere kan også kontakte oss via kontaktskjema i annonsene våre på Facebook. I den forbindelse samler vi inn personopplysninger om navn, telefonnummer, e-postadresse, registreringsnummer, biltype, klokkeslett og dato som viser når skjemaet er sendt inn.
Behandlingen av personopplysninger (statistikk) fra Facebook er nødvendig for å ivareta vår berettigede interesse i å kunne besvare henvendelser til firmaet, jf. GDPR artikkel 6 nr. 1 f).
Kontaktskjemaene overføres automatisk til Hubspot, som er vårt CRM-system. Vi har inngått databehandleravtale med leverandøren som sikrer at personopplysningene dine behandles i samsvar med personvernregelverket og våre instruksjoner.
Annonsering i Schibsted
Vi benytter oss av målrettet annonsering i Schibsted. Dette innebærer at annonsene kun vises til personer som kan være interessert i kjøretøyene eller tjenestene vi tilbyr. Fra Schibsted mottar vi enkel statistikk som viser antall klikk på annonsene og hvilke enheter som er benyttet (pc, mobiltelefon eller nettbrett).
Behandlingen av statistikken er nødvendig for å ivareta vår berettigede interesse i å forbedre markedsføringen av våre tjenester, jf. GDPR art. 6 nr. 1 f). Statistikken slettes når annonsene avsluttes og fjernes.
Google - Min bedrift
Vi har registrert Bobilformidleren i Google «Min bedrift». Tjenesten brukes for å gjøre bedriften ekstra synlig i det organiske søket i Google, slik at du finner oss når du for eksempel søker etter bobil i Google sin søkemotor.
Vi mottar anonymisert og aggregert statistikk om hvilke søkeord som er brukt for å finne bedriften, antall som har klikket seg videre til nettsiden, sett på bildene våre, eller ringt oss innenfor en begrenset tidsperiode. Statistikken slettes automatisk etter tre måneder.
Behandlingen av statistikken er nødvendig for å ivareta vår berettigede interesse i å forbedre bedriftens synlighet i organiske søk, jf. GDPR art. 6 nr. 1 f).
2.7 Opplysninger om leverandører
Vi samler vi inn personopplysninger om kontaktpersoner hos våre leverandører slik at vi kan følge opp leverandøravtaler, garantier og recall. Dette omfatter opplysninger om navn, e-postadresse, telefonnummer og eventuelt stillingstittel.
Behandlingen er nødvendig for å ivareta vår berettigede interesse i å følge opp leverandørene våre, jf. GDPR artikkel 6 nr. 1 f).
3 Utlevering av personopplysninger og overføring ut av EU/EØS-området
Vi vil ikke utlevere personopplysninger til andre med mindre vi har innhentet ditt samtykke eller det finnes et annet lovlig grunnlag for å utlevere opplysningene.
Vi benytter leverandører av IT-tjenester til å behandle personopplysninger på våre vegne, såkalte databehandlere. Vi har inngått databehandleravtale med leverandørene som sikrer at personopplysningene behandles i samsvar med personvernregelverket, våre instrukser og formålene som er beskrevet i denne erklæringen.
I noen tilfeller kan leverandørene våre overføre og lagre personopplysningene på servere eller hos underleverandører i land utenfor EU/EØS området (tredjeland). For å sikre at personopplysningene dine behandles forsvarlig i mottakerlandet, vil overføringen kun skje til leverandører som er Privacy Shield-sertifisert, eller ved å bruke EUs standardavtaler.
Oversikt over leverandører (databehandlere):
4 Lagringstid
Personopplysningene dine vil ikke bli oppbevart lenger enn det som er nødvendig for å oppfylle formålet med behandlingen, med mindre det foreligger lovpålagt oppbevaringsplikt. For eksempel er vi pålagt å oppbevare opplysninger som inngår i regnskapet for å overholde kravene i bokføringsloven.
Nedenfor gir vi en oversikt over hvor lenge vi oppbevarer personopplysninger for ulike formål:
· Kjøp og salg av kjøretøy: Personopplysningene oppbevares til kjøpslovens og forbrukerkjøpslovens reklamasjonsfrister utløper. Opplysninger som inngår i regnskapet oppbevares iht. fristene i bokføringsloven. Eventuelle unødvendige opplysninger slettes når kjøpet/salget er gjennomført.
· Henvendelser: Alle henvendelser som er relatert til kundeforholdet vil bli oppbevart så lenge det er nødvendig av hensyn til formålet. Henvendelser som ikke medfører at det opprettes et kundeforhold vil bli slettet 6 måneder etter siste kontakt.
· Nettsidestatistikk: Statistikk fra Google Analytics oppbevares i 26 måneder. Statistikk fra Squarespace Analytics oppbevares i 2 år.
· Facebook: Statistikk fra Facebook oppbevares i 2 år.
· Schibsted: Statistikk fra Schibsted annonser slettes når annonsene avsluttes.
· Google «Min bedrift»: Statistikken slettes etter 3 måneder.
· Leverandører: Opplysninger om kontaktpersoner hos leverandører slettes når kontaktpersonen slutter i selskapet eller ved opphør av avtaleforholdet.
Du kan be om sletting av personopplysninger før våre alminnelige slettefrister utløper. Vi gjør imidlertid oppmerksom på at vi ikke kan gjennomføre sletting dersom opplysningene er underlagt lovpålagt oppbevaringsplikt etter bokføringsloven eller annet regelverk. Vi kan heller ikke slette personopplysninger som er nødvendige for at vi skal kunne fastsette, gjøre gjeldende eller forsvare oss mot et rettskrav (f.eks. reklamasjoner, erstatningssaker etc.).
5 Dine rettigheter
Når bedrifter behandler personopplysninger om deg har du rett til å bli informert om behandlingen. Bobilformidleren oppfyller informasjonsplikten i denne personvernerklæringen og vil henvise til denne ved forespørsler om informasjon.
Du har også flere rettigheter i forhold til vår behandling av personopplysninger om deg. Her kan du lese mer om hvilke rettigheter du har og hvordan du går frem for å gjøre bruk av rettighetene dine overfor oss:
· Rett til innsyn: Du har rett til å gjøre innsyn i egne personopplysninger og rett til å få utlevert en kopi av opplysningene dine
· Rett til korrigering: Du har rett til å få rettet feilaktige eller ufullstendige opplysninger som er registrert om deg
· Rett til sletting: Du har i noen tilfeller rett til å få slettet opplysninger om deg før våre alminnelige slettefrister er oppfylt. Våre alminnelige slettefrister finner du i punkt 4 i denne erklæringen
· Rett til begrensning av behandling: Du har i noen tilfeller rett til å få begrenset behandlingen av dine personopplysninger. Hvis behandlingen begrenses har vi kun lov å lagre opplysningene med mindre du samtykker eller det finnes et annet lovlig grunnlag som gjør at vi kan behandle opplysningene dine videre
· Rett til å protestere: Du har i noen tilfeller rett til å protestere mot vår generelle behandling av dine personopplysninger, og du har alltid rett til å protestere mot behandling av dine personopplysninger til direkte markedsføring
· Rett til å få utlevert personopplysninger (dataportabilitet): Du har i visse tilfeller rett til å motta eller få overført personopplysninger til en annen virksomhet i et strukturert, alminnelig anvendt og maskinlesbart format
Dersom du ønsker å gjøre bruk av dine rettigheter kan du kontakte oss på e-post: post@bilogbobil.no eller på telefon: 908 17 272. Vi vil svare på henvendelsen din så snart som mulig, og senest innen én måned fra mottak av henvendelsen.
Dersom det er nødvendig vil vi be deg om å fremlegge legitimasjon eller annen informasjon som gjør at vi kan bekrefte identiteten din før vi kan oppfylle rettighetene dine.
6 Informasjonssikkerhet
Vi tar informasjonssikkerhet på alvor og har etablert egnede tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene dine. Tilgangen til personopplysninger er begrenset til ansatte som har tjenstlig behov for tilgang. Vi foretar periodiske gjennomganger av sikkerheten som sørger for at vi opprettholder et forsvarlig sikkerhetsnivå.
7 Klage
Dersom du ikke er fornøyd med måten vi behandler dine personopplysninger eller mener at vi bryter personvernregelverket, har du rett til å klage til Datatilsynet. Du finner mer informasjon om hvordan du skal gå frem for å klage på datatilsynet.no.
8 Endringer
Vi vil oppdatere denne personvernerklæringen ved behov og du vil alltid finne siste versjon på vår nettside. Dersom det gjøres vesentlige endringer i behandlingen, vil vi varsle deg særskilt om dette.