Privatlivspolitik

Den dataansvarlige i henhold til EU’s generelle forordning om databeskyttelse ("GDPR") er TempaDrive, hvis oplysninger fremgår nedenfor.

Tabellen nedenfor opsummerer, hvad vi gør med personoplysninger. Hver række linker til den sektion længere nede, der forklarer det i detaljer.

Afhængigt af hvordan du interagerer med os, kan vi indsamle:

• Kontaktoplysninger, du giver os: fulde navn, e-mail, telefon, postadresse, besked-apps (WhatsApp, Telegram), hvis du vælger at dele dem.
• Køretøjsoplysninger, der er nødvendige for at levere tjenesten: mærke, model, produktionsår, motorkode, VIN (stelnummer), original ECU-fil, diagnostiske aflæsninger.
• Ordre- og transaktionsdata: produktvalg, pris, valuta, fakturaadresse, betalingsbekræftelse (vi ser aldrig hele kortnumre — se afsnit 9).
• Kontodata (hvis du opretter en): login-e-mail, password-hash, profilpræferencer.
• Kommunikation: e-mails, formularindsendelser, chatbeskeder, opkald vi har aftalt at optage.
• Tekniske data indsamlet automatisk: IP-adresse, omtrentligt sted (bylevel), enheds- og browsertype, operativsystem, henvisende URL, besøgte sider, tidsstempler.
• Cookies og lignende teknologier — se afsnit 6.
• Valgfrit indhold, du vælger at offentliggøre: anmeldelser, blogkommentarer, billeder af dit køretøj.

Vi indsamler ikke bevidst såkaldte særlige kategorier af data (helbred, biometriske data, politiske holdninger mv.). Indsend venligst ikke sådanne data til os. Hvis du gør det ved en fejl, sletter vi dem, så snart vi bliver opmærksomme på det.

Vi bruger personoplysninger til følgende formål:

• Levere den tjeneste, du har bestilt — tune din ECU-fil, levere FSC-koder, aktivere BMW-funktioner, sende fysiske varer.
• Kommunikere med dig om din ordre, besvare dine spørgsmål og yde eftersalgsservice.
• Udstede fakturaer og føre vores regnskaber som krævet af litauisk og EU-skattelovgivning.
• Registrere og forhindre svindel, misbrug og angreb mod vores systemer.
• Måle og forbedre kvaliteten af vores hjemmeside, vores tjenester og vores markedsføring (med dit samtykke til analyse- og reklame-teknologier).
• Sende dig nyhedsbreve eller salgsfremmende beskeder (kun hvis du har anmodet om det, og du kan afmelde dig i hver e-mail).
• Overholde lovpligtige påbud fra domstole, tilsynsmyndigheder og skattemyndigheder.

I henhold til GDPR artikel 6 baserer vi os på følgende retsgrundlag:

• Opfyldelse af en kontrakt (art. 6(1)(b)) — for at levere de tuning-filer, koder, varer og relaterede tjenester, du bestiller.
• Retlig forpligtelse (art. 6(1)(c)) — til regnskabsføring, skattemæssig og forbrugerbeskyttende dokumentation.
• Legitime interesser (art. 6(1)(f)) — til serversikkerhed, forebyggelse af svindel, grundlæggende analyse uden brug af sporings-cookies og til at forsvare vores juridiske rettigheder. Vi har afvejet vores interesser mod dine; du kan til enhver tid gøre indsigelse (se afsnit 10).
• Samtykke (art. 6(1)(a)) — til analyse-cookies, markedsførings-cookies, session replay, reklamepixels og valgfrie nyhedsbreve. Du kan til enhver tid trække dit samtykke tilbage uden at det påvirker behandling foretaget før tilbagetrækningen.

Vi bruger cookies og lignende teknologier (pixels, lokal lagring, enhedsidentifikatorer) både for at få hjemmesiden til at fungere og for at forstå, hvordan besøgende bruger den.

Når du besøger siden første gang, beder vi om dit samtykke via et cookie-banner. Strengt nødvendige cookies kører uden samtykke, da de er nødvendige for sidens funktion (for eksempel for at huske din indkøbskurv eller dit samtykkevalg). Alle andre kategorier aktiveres kun, hvis du accepterer dem.

Du kan til enhver tid ændre dine valg via linket "Cookie-præferencer" i footeren, og de fleste browsere giver dig mulighed for manuelt at slette cookies.

Nogle af disse teknologier overfører data uden for Det Europæiske Økonomiske Samarbejdsområde — se afsnit 8 for de garantier, vi benytter.

Vi sælger aldrig dine personoplysninger. Vi deler dem kun med de tjenesteudbydere, vi har brug for for at drive forretningen, og kun i det omfang det er nødvendigt. Hver udbyder er bundet af en databehandleraftale i henhold til GDPR art. 28.

Modtagerkategorier:

Vi kan også videregive data (i) til retshåndhævende myndigheder, tilsynsmyndigheder eller domstole, når vi er juridisk forpligtet til det, (ii) til vores professionelle rådgivere (advokater, revisorer) under streng fortrolighed, og (iii) i forbindelse med fusion, opkøb eller salg af aktiver, hvor erhververen i så fald vil være bundet af denne politik for de overførte data.

Nogle af vores databehandlere er placeret uden for Det Europæiske Økonomiske Samarbejdsområde, oftest i USA. Når dette sker, baserer vi os på en eller flere af følgende sikkerhedsforanstaltninger anerkendt af Europa-Kommissionen:

(a) Europa-Kommissionens tilstrækkelighedsafgørelser (herunder EU–US Data Privacy Framework), hvor det er relevant; (b) Standard Contractual Clauses (2021-version) med yderligere tekniske og organisatoriske foranstaltninger; (c) dit udtrykkelige samtykke, hvor det er tilladt.

Du kan anmode om en kopi af de gældende sikkerhedsforanstaltninger for en specifik overførsel ved at kontakte os.

Vi opbevarer personoplysninger kun så længe, det er nødvendigt til det formål, vi har indsamlet dem til, samt eventuelle perioder krævet ved lov. Konkrete opbevaringsperioder fremgår af oversigtstabellen i afsnit 2.

Kort fortalt:

• Ordre- og regnskabsoptegnelser: 10 år (litauisk regnskabslov).
• Kontrakt- og kundesupportoptegnelser: 5 år efter forretningsforholdets ophør.
• Markedsføringssamtykker og præferencer: indtil du trækker samtykket tilbage.
• Server- og sikkerhedslogs: op til 12 måneder.
• Analysedata: op til 26 måneder (GA4-standard) eller indtil du trækker samtykket tilbage.

Ved udløb af opbevaringsperioden sletter vi dataene eller anonymiserer dem, så de ikke længere kan forbindes med dig.

Hvis du befinder dig i Det Europæiske Økonomiske Samarbejdsområde, har du følgende rettigheder:

• Ret til indsigt — få en kopi af de personoplysninger, vi har om dig.
• Ret til berigtigelse — få rettet urigtige eller ufuldstændige oplysninger.
• Ret til sletning ("retten til at blive glemt") — få slettet oplysninger, når de ikke længere er nødvendige, eller når du trækker samtykket tilbage.
• Ret til begrænsning af behandling — bede os om at sætte visse behandlinger på pause.
• Ret til dataportabilitet — modtage dine data i et struktureret, almindeligt anvendt og maskinlæsbart format og overføre dem til en anden dataansvarlig.
• Ret til indsigelse — gøre indsigelse mod behandling baseret på legitime interesser eller direkte markedsføring.
• Ret til ikke at være genstand for en afgørelse, der udelukkende er baseret på automatisk behandling, og som har retsvirkning eller tilsvarende væsentlig betydning. Vi træffer ikke sådanne automatiserede afgørelser; vores tuningfiler udarbejdes af kvalificerede ingeniører.
• Ret til at trække samtykke tilbage til enhver tid uden at det påvirker behandling, der er sket før tilbagetrækningen.
• Ret til at indgive klage til en tilsynsmyndighed — vores hovedtilsynsmyndighed er Valstybinė duomenų apsaugos inspekcija (VDAI), Litauen; se https://vdai.lrv.lt. Du kan også klage til myndigheden i dit eget land.

For at udøve nogen af disse rettigheder, send en e-mail til info@tempadrive.com. Vi svarer inden for en måned (GDPR art. 12(3)), og vi opkræver ikke gebyr, medmindre anmodningen er åbenbart grundløs eller overdreven.

Hvis du befinder dig i Storbritannien, gælder UK GDPR og Data Protection Act 2018. Dine rettigheder svarer til dem i afsnit 10. Du kan klage til UK Information Commissioner's Office på https://ico.org.uk.

Hvis du er bosiddende i Californien, kan California Consumer Privacy Act (som ændret ved California Privacy Rights Act) give dig følgende rettigheder, selvom vi ikke aktuelt er forpligtet til at opfylde tærsklerne for virksomhedsstørrelse:

(a) ret til at få oplyst, hvilke kategorier af personoplysninger vi har indsamlet om dig, og hvordan vi bruger dem; (b) ret til at få slettet personoplysninger, vi har indsamlet fra dig, med forbehold for lovbestemte undtagelser; (c) ret til at få rettet urigtige personoplysninger; (d) ret til at fravælge "salg" eller "deling" af personoplysninger (vi sælger ikke personoplysninger i traditionel forstand, men målrettet annoncering kan betragtes som "deling" under CPRA); (e) ret til at begrænse brugen af følsomme personoplysninger; (f) ret til ikke at blive diskrimineret for at udøve disse rettigheder.

For at udøve dine rettigheder i Californien skal du sende en e-mail til info@tempadrive.com med emnelinjen "California privacy request". Du kan benytte en autoriseret repræsentant; vi kan kræve verifikation af din identitet.

Schweiz: Hvis du befinder dig i Schweiz, gælder den reviderede schweiziske databeskyttelseslov (revFADP). Dine rettigheder svarer i vid udstrækning til dem under GDPR.

Brasilien: Hvis du befinder dig i Brasilien, gælder Lei Geral de Proteção de Dados (LGPD). Du har de rettigheder, der er opregnet i LGPD art. 18. Send anmodninger til info@tempadrive.com.

Vores tjenester er beregnet til voksne (18+), der ejer eller er autoriseret til at ændre det relevante køretøj. Vi indsamler ikke bevidst personoplysninger fra børn under 16 år. Hvis du mener, at et barn har givet os personoplysninger, bedes du kontakte os, så vi kan slette dem.

Vi anvender passende tekniske og organisatoriske foranstaltninger for at beskytte dine data, herunder:

• Kryptering under overførsel (TLS 1.2+) og ved lagring af vores databaser og opbevaring.
• Rollebaseret adgangskontrol efter princippet om mindst mulige rettigheder; administrativ adgang er begrænset til autoriseret personale.
• Regelmæssige sikkerhedskopier og procedurer for gendannelse efter nedbrud.
• Sikkerhedsopdatering af infrastruktur og tredjepartsbiblioteker.
• Revisionslog for administrative handlinger.
• Personaleuddannelse og fortrolighedsaftaler.

Intet system kan være 100 % sikkert. I tilfælde af et brud på persondatasikkerheden, der sandsynligvis medfører en risiko for dine rettigheder og friheder, vil vi underrette vores ledende tilsynsmyndighed inden for 72 timer (GDPR art. 33) og, hvor risikoen er høj, underrette dig direkte (art. 34).

Vi træffer ikke beslutninger om dig udelukkende ved hjælp af automatiseret behandling, der medfører retsvirkninger eller på tilsvarende måde væsentligt påvirker dig. Vores tuning-filer udarbejdes af kvalificerede ingeniører, og ordrer med risiko for svindel gennemgås manuelt.

Vores hjemmeside kan linke til tredjepartswebsites (for eksempel partner-værksteder eller softwareleverandører). Vi er ikke ansvarlige for deres privatlivspraksis; læs venligst deres egne politikker, før du giver dem personoplysninger.

Vi kan opdatere denne politik for at afspejle ændringer i vores tjenester, vores databehandlere eller gældende lovgivning. Når vi foretager væsentlige ændringer, opdaterer vi "Sidst opdateret"-datoen øverst på siden og, hvor det kræves, underretter vi eksisterende kunder via e-mail. Gennemgå venligst politikken med jævne mellemrum.

For spørgsmål om privatliv eller for at udøve dine rettigheder, skriv til: