Personvernerklæring

Behandlingsansvarlig etter EUs personvernforordning ("GDPR") er TempaDrive, med opplysninger oppgitt nedenfor.

Tabellen under oppsummerer hvordan vi behandler personopplysninger. Hver rad lenker til avsnittet lenger ned som forklarer det i detalj.

Avhengig av hvordan du samhandler med oss, kan vi samle inn:

• Kontaktopplysninger du gir oss: fullt navn, e-post, telefon, postadresse, meldingskontoer (WhatsApp, Telegram) dersom du velger å dele dem.
• Kjøretøyinformasjon som er nødvendig for å levere tjenesten: merke, modell, produksjonsår, motorkode, VIN (kjøretøyidentifikasjonsnummer), original ECU-fil, diagnostiske avlesninger.
• Bestillings- og transaksjonsdata: produktvalg, pris, valuta, fakturaadresse, betalingsbekreftelse (vi ser aldri hele kortnummer — se avsnitt 9).
• Kontodata (hvis du oppretter en): innloggings-e-post, passordhash, profilinnstillinger.
• Kommunikasjon: e-poster, skjemaer, chatmeldinger, samtaler vi har avtalt å ta opp.
• Tekniske data som samles inn automatisk: IP-adresse, omtrentlig lokasjon (bypnivå), enhet og nettlesertype, operativsystem, henvisende URL, besøkte sider, tidsstempler.
• Cookies og lignende teknologier — se avsnitt 6.
• Valgfritt innhold du velger å publisere: anmeldelser, bloggkommentarer, bilder av ditt kjøretøy.

Vi samler ikke bevisst inn såkalte særlige kategorier av personopplysninger (helse, biometriske data, politiske meninger osv.). Vennligst ikke send oss slike opplysninger. Dersom du gjør det ved en feil, vil vi slette dem så snart vi blir klar over det.

Vi bruker personopplysninger til følgende formål:

• Levere tjenesten du har bestilt — optimalisere din ECU-fil, levere FSC-koder, aktivere BMW-funksjoner, sende fysiske varer.
• Kommunisere med deg om din bestilling, svare på dine spørsmål og yte kundestøtte etter kjøpet.
• Utskrive fakturaer og føre regnskap som kreves av litauisk og EU-skattelovgivning.
• Oppdage og forhindre svindel, misbruk og angrep mot våre systemer.
• Måle og forbedre kvaliteten på vårt nettsted, våre tjenester og vår markedsføring (med ditt samtykke for analyse- og annonseteknologier).
• Sende deg nyhetsbrev eller reklame (kun dersom du har bedt om det, og du kan melde deg av i hver e-post).
• Etterkomme rettslige pålegg fra domstoler, tilsynsmyndigheter og skattemyndigheter.

I henhold til GDPR artikkel 6 baserer vi oss på følgende behandlingsgrunnlag:

• Oppfyllelse av avtale (art. 6(1)(b)) — for å levere tuning-filer, koder, varer og tilhørende tjenester du bestiller.
• Rettslig forpliktelse (art. 6(1)(c)) — for regnskapsføring, skatt og forbrukervern.
• Berettiget interesse (art. 6(1)(f)) — for server-sikkerhet, forebygging av svindel, grunnleggende analyse som ikke benytter sporingskapsler, og for å ivareta våre juridiske rettigheter. Vi har avveid våre interesser mot dine; du kan protestere når som helst (se punkt 10).
• Samtykke (art. 6(1)(a)) — for analyse-cookies, markedsførings-cookies, sesjonsopptak, annonse-piksler og valgfrie nyhetsbrev. Du kan trekke tilbake ditt samtykke når som helst uten at det påvirker behandling som er gjort før tilbaketrekkingen.

Vi bruker informasjonskapsler og lignende teknologier (piksler, lokal lagring, enhetsidentifikatorer) både for å få nettstedet til å fungere og for å forstå hvordan besøkende bruker det.

Når du besøker nettstedet for første gang, ber vi om ditt samtykke via et informasjonskapsel-banner. Strengt nødvendige informasjonskapsler brukes uten samtykke fordi de er nødvendige for at nettstedet skal fungere (for eksempel for å huske handlekurven din eller ditt samtykkevalg). Alle andre kategorier brukes kun dersom du godtar dem.

Du kan endre dine valg når som helst via lenken «Informasjonskapsel-innstillinger» i bunnteksten, og de fleste nettlesere lar deg slette informasjonskapsler manuelt.

Noen av disse teknologiene overfører data utenfor Det europeiske økonomiske samarbeidsområdet — se punkt 8 for hvilke garantier vi benytter.

Vi selger aldri dine personopplysninger. Vi deler dem kun med tjenesteleverandører vi trenger for å drive virksomheten, og kun i den grad det er nødvendig. Hver leverandør er bundet av en databehandleravtale i henhold til GDPR art. 28.

Mottagerkategorier:

Vi kan også utlevere data (i) til politi, tilsynsmyndigheter eller domstoler når vi er rettslig forpliktet til det, (ii) til våre profesjonelle rådgivere (advokater, revisorer) under streng taushetsplikt, og (iii) i forbindelse med fusjon, oppkjøp eller salg av eiendeler, hvor den overtakende part vil være bundet av denne policyen for de overførte dataene.

Noen av våre databehandlere er basert utenfor Det europeiske økonomiske samarbeidsområdet, oftest i USA. Når dette skjer, benytter vi ett eller flere av følgende sikkerhetstiltak anerkjent av EU-kommisjonen:

(a) EU-kommisjonens adekvansbeslutninger (inkludert EU–US Data Privacy Framework) der dette er aktuelt; (b) Standard Contractual Clauses (2021-versjonen) med tillegg av tekniske og organisatoriske tiltak; (c) ditt uttrykkelige samtykke, der dette er tillatt.

Du kan be om en kopi av sikkerhetstiltakene som gjelder for en bestemt overføring ved å kontakte oss.

Vi lagrer personopplysninger kun så lenge det er nødvendig for formålet de ble samlet inn for, samt eventuelle perioder som kreves av lovverket. Konkrete oppbevaringsperioder fremgår av sammendragstabellen i avsnitt 2.

Kort oppsummert:

• Ordre- og regnskapsdokumenter: 10 år (litauisk regnskapslov).
• Kontrakt- og kundestøttedokumenter: 5 år etter avsluttet kundeforhold.
• Markedsføringssamtykker og -preferanser: til du trekker tilbake samtykket.
• Server- og sikkerhetslogger: opptil 12 måneder.
• Analysedata: opptil 26 måneder (GA4-standard) eller til du trekker tilbake samtykket.

Ved utløpet av oppbevaringsperioden sletter vi dataene eller anonymiserer dem slik at de ikke lenger kan knyttes til deg.

Hvis du befinner deg i Det europeiske økonomiske samarbeidsområdet har du følgende rettigheter:

• Rett til innsyn — få en kopi av personopplysningene vi har om deg.
• Rett til retting — få rettet uriktige eller ufullstendige opplysninger.
• Rett til sletting («retten til å bli glemt») — få slettet opplysninger når de ikke lenger er nødvendige eller når du trekker tilbake samtykket.
• Rett til begrensning av behandling — be oss stanse visse former for behandling.
• Rett til dataportabilitet — motta dine data i et strukturert, alminnelig anvendt og maskinlesbart format, og overføre dem til en annen behandlingsansvarlig.
• Rett til å protestere — protestere mot behandling basert på berettiget interesse eller direkte markedsføring.
• Rett til ikke å bli underlagt en avgjørelse utelukkende basert på automatisert behandling som gir rettslige eller tilsvarende betydelige konsekvenser. Vi fatter ikke slike automatiserte avgjørelser; våre tuningfiler utarbeides av kvalifiserte ingeniører.
• Rett til å trekke tilbake samtykke når som helst, uten at dette påvirker behandling som er utført før tilbaketrekkingen.
• Rett til å klage til en tilsynsmyndighet — vår hovedmyndighet er Valstybinė duomenų apsaugos inspekcija (VDAI), Litauen; se https://vdai.lrv.lt. Du kan også klage til myndigheten i ditt eget land.

For å utøve noen av disse rettighetene, send oss en e-post til info@tempadrive.com. Vi svarer innen én måned (GDPR art. 12(3)), og vi tar ikke betalt med mindre forespørselen er åpenbart grunnløs eller overdreven.

Hvis du befinner deg i Storbritannia, gjelder UK GDPR og Data Protection Act 2018. Dine rettigheter tilsvarer de som er beskrevet i avsnitt 10. Du kan klage til UK Information Commissioner's Office på https://ico.org.uk.

Hvis du er bosatt i California, kan California Consumer Privacy Act (med endringer fra California Privacy Rights Act) gi deg følgende rettigheter, selv om vi for øyeblikket ikke er pålagt å oppfylle terskelverdiene for virksomhetsstørrelse:

(a) rett til å vite hvilke kategorier av personopplysninger vi har samlet inn om deg og hvordan vi bruker dem; (b) rett til å få slettet personopplysninger vi har samlet inn fra deg, med forbehold om lovbestemte unntak; (c) rett til å korrigere uriktige personopplysninger; (d) rett til å reservere deg mot «salg» eller «deling» av personopplysninger (vi selger ikke personopplysninger i tradisjonell forstand, men målrettet annonsering kan anses som «deling» under CPRA); (e) rett til å begrense bruken av sensitive personopplysninger; (f) rett til ikke å bli diskriminert for å utøve disse rettighetene.

For å utøve dine rettigheter i California, send en e-post til info@tempadrive.com med emnelinjen «California privacy request». Du kan bruke en autorisert representant; vi kan kreve verifisering av din identitet.

Sveits: Hvis du befinner deg i Sveits, gjelder den reviderte sveitsiske føderale personvernloven (revFADP). Dine rettigheter er i hovedsak tilsvarende de som følger av GDPR.

Brasil: Hvis du befinner deg i Brasil, gjelder Lei Geral de Proteção de Dados (LGPD). Du har rettighetene som er oppført i LGPD art. 18. Send forespørsler til info@tempadrive.com.

Våre tjenester er beregnet for voksne (18+) som eier eller har fullmakt til å endre det aktuelle kjøretøyet. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år. Hvis du mener at et barn har gitt oss personopplysninger, vennligst kontakt oss, så vil vi slette dem.

Vi benytter hensiktsmessige tekniske og organisatoriske tiltak for å beskytte dine data, inkludert:

• Kryptering under overføring (TLS 1.2+) og i hvile for våre databaser og lagring.
• Rollebasert tilgangskontroll etter prinsippet om minste privilegium; administrativ tilgang er begrenset til autorisert personale.
• Regelmessige sikkerhetskopier og prosedyrer for gjenoppretting etter katastrofer.
• Sikkerhetsoppdateringer av infrastruktur og tredjepartsbiblioteker.
• Revisjonslogger for administrative handlinger.
• Opplæring av ansatte og konfidensialitetsavtaler.

Ingen systemer kan være 100 % sikre. Ved et brudd på personopplysningssikkerheten som sannsynligvis medfører risiko for dine rettigheter og friheter, vil vi varsle vår ledende tilsynsmyndighet innen 72 timer (GDPR art. 33) og, dersom risikoen er høy, varsle deg direkte (art. 34).

Vi fatter ikke avgjørelser om deg utelukkende basert på automatisert behandling som gir rettsvirkninger eller på tilsvarende måte i betydelig grad påvirker deg. Våre tuning-filer utarbeides av kvalifiserte ingeniører, og bestillinger som innebærer risiko for svindel vurderes manuelt.

Vårt nettsted kan inneholde lenker til tredjeparts nettsteder (for eksempel partnerverksteder eller programvareleverandører). Vi er ikke ansvarlige for deres personvernpraksis; vennligst les deres egne retningslinjer før du gir dem personopplysninger.

Vi kan oppdatere denne policyen for å gjenspeile endringer i våre tjenester, våre databehandlere eller gjeldende lovgivning. Når vi gjør vesentlige endringer, vil vi oppdatere «Sist oppdatert»-datoen øverst på siden og, der det kreves, varsle eksisterende kunder på e-post. Vennligst gjennomgå policyen jevnlig.

For spørsmål om personvern eller for å utøve dine rettigheter, kontakt: