Personvernerklæring

Voldene Bil AS (org.nr. 979 376 030), Osloveien 109, 1448 Drøbak, er behandlingsansvarlig for personopplysninger samlet inn via voldenebil.no. Henvendelser om personvern rettes til post@voldenebil.no eller på telefon 901 909 11.

Vi behandler kun opplysninger du selv sender inn via skjemaene på nettsiden. Vi oppretter ikke kundekonto og samler ikke inn opplysninger om deg via informasjonskapsler eller sporing.

• Bilvarsling: e-postadresse, eventuelt navn og telefonnummer (begge valgfritt), søkekriterier (merke, pris, drivstoff, m.m.).
• Selge / innbytte bil: kontaktinfo (navn, e-post, telefon, postadresse), bil-informasjon, bilder, kommentarer om tilstand og pris.
• Klage / reklamasjon: kontaktinfo, bil-informasjon, beskrivelse av saken, eventuell dokumentasjon (kvitteringer, verkstedrapport, bilder, video).
• Teknisk metadata: IP-adresse og nettleser-type som logges ved skjema-innsending for å hindre spam. Slettes automatisk etter 90 dager.

Filer du laster opp lagres kryptert i privat lagringsbøtte hos vår databehandler Supabase. Kun ansatte hos Voldene Bil har tilgang.

• Besvare henvendelser og oppfylle avtale — rettslig grunnlag: oppfyllelse av avtale eller forberede inngåelse av avtale (GDPR art. 6 nr. 1 bokstav b).
• Behandle klage- og reklamasjonssaker — rettslig grunnlag: rettslig forpliktelse etter Kjøpsloven og berettiget interesse i å håndtere kundeforhold (art. 6 nr. 1 bokstav c og f).
• Sende bilvarsling på e-post — rettslig grunnlag: samtykke (art. 6 nr. 1 bokstav a). Samtykket gis aktivt ved at du klikker bekreftelses-lenken i e-posten du mottar etter registrering (double opt-in). Du kan når som helst trekke samtykket tilbake via avmeld-lenken i e-postene vi sender.
• Spam-beskyttelse av skjemaene — rettslig grunnlag: berettiget interesse i å sikre at tjenestene fungerer (art. 6 nr. 1 bokstav f). Cloudflare Turnstile brukes til dette og er bevisst valgt fordi det ikke krever informasjonskapsler.

Vi oppbevarer opplysningene kun så lenge det er nødvendig for formålet eller pålagt av lov.

• Klagesaker: 10 år etter avslutning, jf. Bokføringsloven og Kjøpsloven.
• Selge / innbytte: 3 år etter siste kontakt, eller umiddelbar sletting ved forespørsel hvis ingen avtale ble inngått.
• Bilvarsling: til du melder deg av via lenken i e-posten. Vi sender ikke flere e-poster etter avmelding.
• Generelle henvendelser: 1 år.
• Teknisk metadata (IP, user-agent): 90 dager.

I henhold til personvernforordningen har du rett til:

• Innsyn i opplysningene vi har om deg
• Retting av feil eller utdaterte opplysninger
• Sletting av opplysninger (med forbehold for lovpålagt oppbevaring)
• Begrensning av behandlingen
• Dataportabilitet (utlevering av opplysningene i maskinlesbart format)
• Å trekke samtykke tilbake når som helst
• Å klage til Datatilsynet (postmottak@datatilsynet.no)

Send oss en e-post på post@voldenebil.no så svarer vi innen 30 dager.

Vi selger eller deler ikke opplysningene dine til tredjeparter for markedsføring eller analyse. Vi bruker følgende databehandlere som bistår oss teknisk, og som har inngått databehandleravtale med oss:

• Supabase — database, fil-lagring og autentisering for ansatte. Lagring i EU (Stockholm).
• Vercel — hosting av selve nettsiden.
• Resend — utsending av transaksjonelle e-poster (bekreftelser, varsler).
• Cloudflare — Turnstile spam-beskyttelse på skjemaene.

Enkelte av våre databehandlere (særlig Resend og Cloudflare) kan behandle opplysninger i USA. Overføringen skjer på grunnlag av EU-Kommisjonens standardkontrakter (SCC), og databehandlerne er sertifisert under EU-US Data Privacy Framework. Vi har vurdert at beskyttelsesnivået er tilstrekkelig for de opplysningene som overføres.

Vi har tekniske og organisatoriske tiltak for å sikre opplysningene dine mot uautorisert tilgang, endring eller sletting:

• All trafikk til og fra nettsiden er kryptert (HTTPS)
• Database og fillagring er beskyttet med tilgangskontroll (RLS) — kun ansatte i staff-listen kan lese
• Spam- og bot-beskyttelse på alle skjemaer
• Krav om sterke passord og personlig innlogging for ansatte
• Regelmessige sikkerhetskopier av databasen

Se egen side om informasjonskapsler. Kort versjon: vi bruker bare strengt nødvendige cookies for at nettsiden skal fungere, og ingen analyse- eller markedsføringskapsler.

Vi kan oppdatere denne erklæringen ved endringer i tjenestene eller regelverket. Vesentlige endringer informeres om på nettsiden, og dato for siste oppdatering vises øverst.