Integritetspolicy

Personuppgiftsansvarig enligt EU:s allmänna dataskyddsförordning ("GDPR") är TempaDrive, vars uppgifter anges nedan.

Tabellen nedan sammanfattar hur vi hanterar personuppgifter. Varje rad länkar till avsnittet längre ner som förklarar det i detalj.

Beroende på hur du interagerar med oss kan vi samla in:

• Kontaktuppgifter du lämnar till oss: fullständigt namn, e-post, telefon, postadress, meddelandeappar (WhatsApp, Telegram) om du väljer att dela dem.
• Fordonsinformation som krävs för att leverera tjänsten: märke, modell, tillverkningsår, motorkod, VIN (fordonsidentifikationsnummer), original ECU-fil, diagnostikvärden.
• Beställnings- och transaktionsdata: produktval, pris, valuta, fakturaadress, betalningsbekräftelse (vi ser aldrig fullständiga kortnummer — se avsnitt 9).
• Kontouppgifter (om du skapar ett konto): inloggningsmail, lösenordshash, profilinställningar.
• Kommunikation: e-post, formulärinlämningar, chattmeddelanden, samtal vi kommit överens om att spela in.
• Teknisk data som samlas in automatiskt: IP-adress, ungefärlig plats (stad), enhet och webbläsartyp, operativsystem, hänvisande URL, besökta sidor, tidsstämplar.
• Cookies och liknande tekniker — se avsnitt 6.
• Valfritt innehåll du väljer att publicera: recensioner, blogginlägg, bilder på ditt fordon.

Vi samlar inte avsiktligt in så kallade särskilda kategorier av personuppgifter (hälsa, biometriska data, politiska åsikter, etc.). Skicka inte sådan information till oss. Om du gör det av misstag raderar vi den så snart vi blir medvetna om det.

Vi använder personuppgifter för följande ändamål:

• Tillhandahålla den tjänst du beställt — justera din ECU-fil, leverera FSC-koder, aktivera BMW-funktioner, skicka fysiska varor.
• Kommunicera med dig om din beställning, besvara dina frågor och ge support efter köpet.
• Utfärda fakturor och föra vår bokföring enligt krav från litauisk och EU:s skattelagstiftning.
• Upptäcka och förebygga bedrägerier, missbruk och angrepp mot våra system.
• Mäta och förbättra kvaliteten på vår webbplats, våra tjänster och vår marknadsföring (med ditt samtycke för analys- och reklamteknologier).
• Skicka nyhetsbrev eller marknadsföringsmeddelanden till dig (endast om du har begärt det, och du kan avregistrera dig i varje e-postmeddelande).
• Följa rättsliga beslut från domstolar, tillsynsmyndigheter och skattemyndigheter.

Enligt GDPR artikel 6 stödjer vi oss på följande rättsliga grunder:

• Fullgörande av avtal (Art. 6(1)(b)) — för att leverera tuningfiler, koder, varor och relaterade tjänster som du beställer.
• Rättslig förpliktelse (Art. 6(1)(c)) — för bokföring, skatte- och konsumentskyddsrelaterad dokumentation.
• Berättigat intresse (Art. 6(1)(f)) — för serversäkerhet, förebyggande av bedrägerier, grundläggande analys som inte bygger på spårningskakor, samt för att försvara våra juridiska rättigheter. Vi har vägt våra intressen mot dina; du kan invända när som helst (se avsnitt 10).
• Samtycke (Art. 6(1)(a)) — för analyskakor, marknadsföringskakor, session replay, annonseringspixlar och valfria nyhetsbrev. Du kan återkalla ditt samtycke när som helst utan att det påverkar behandling som skett innan återkallelsen.

Vi använder cookies och liknande teknologier (pixlar, lokal lagring, enhetsidentifierare) både för att webbplatsen ska fungera och för att förstå hur besökare använder den.

När du besöker webbplatsen första gången ber vi om ditt samtycke via en cookie-banner. Strikt nödvändiga cookies används utan samtycke eftersom de krävs för att webbplatsen ska fungera (till exempel för att komma ihåg din varukorg eller ditt samtyckesval). Alla andra kategorier används endast om du godkänner dem.

Du kan ändra dina val när som helst via länken "Cookie-inställningar" i sidfoten, och de flesta webbläsare låter dig ta bort cookies manuellt.

Vissa av dessa teknologier överför data utanför Europeiska ekonomiska samarbetsområdet — se avsnitt 8 för vilka skyddsåtgärder vi använder.

Vi säljer aldrig dina personuppgifter. Vi delar dem endast med de tjänsteleverantörer vi behöver för att driva verksamheten, och endast i den utsträckning som är nödvändig. Varje leverantör är bunden av ett personuppgiftsbiträdesavtal enligt GDPR art. 28.

Kategorier av mottagare:

Vi kan även lämna ut uppgifter (i) till brottsbekämpande myndigheter, tillsynsmyndigheter eller domstolar när vi är skyldiga enligt lag, (ii) till våra professionella rådgivare (jurister, revisorer) under strikt sekretess, samt (iii) i samband med fusion, förvärv eller försäljning av tillgångar, varvid förvärvaren blir bunden av denna policy för de överförda uppgifterna.

Vissa av våra personuppgiftsbiträden är baserade utanför Europeiska ekonomiska samarbetsområdet, oftast i USA. När detta sker förlitar vi oss på en eller flera av följande skyddsåtgärder som erkänns av Europeiska kommissionen:

(a) Europeiska kommissionens adekvansbeslut (inklusive EU–US Data Privacy Framework) där det är tillämpligt; (b) standardavtalsklausuler (2021 års version) med ytterligare tekniska och organisatoriska åtgärder; (c) ditt uttryckliga samtycke, där det är tillåtet.

Du kan begära en kopia av de skyddsåtgärder som gäller för en specifik överföring genom att kontakta oss.

Vi sparar personuppgifter endast så länge som det är nödvändigt för det ändamål vi samlade in dem för, samt den tid som krävs enligt lag. Konkreta lagringstider framgår av sammanställningen i avsnitt 2.

Sammanfattningsvis:

• Order- och bokföringsunderlag: 10 år (litauisk bokföringslag).
• Avtals- och kundtjänstärenden: 5 år efter att affärsrelationen avslutats.
• Marknadsföringssamtycken och preferenser: tills du återkallar samtycket.
• Server- och säkerhetsloggar: upp till 12 månader.
• Analysdata: upp till 26 månader (GA4 standard) eller tills du återkallar samtycket.

När lagringstiden löpt ut raderar vi uppgifterna eller anonymiserar dem så att de inte längre kan kopplas till dig.

Om du befinner dig inom Europeiska ekonomiska samarbetsområdet har du följande rättigheter:

• Rätt till tillgång — få en kopia av de personuppgifter vi har om dig.
• Rätt till rättelse — få felaktiga eller ofullständiga uppgifter rättade.
• Rätt till radering ("rätten att bli bortglömd") — få uppgifter raderade när de inte längre behövs eller när du återkallar ditt samtycke.
• Rätt till begränsning av behandling — begära att vi pausar viss behandling.
• Rätt till dataportabilitet — få ut dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format, samt överföra dem till en annan personuppgiftsansvarig.
• Rätt att invända — invända mot behandling som grundar sig på berättigat intresse eller direktmarknadsföring.
• Rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling och som har rättsliga eller liknande betydande konsekvenser. Vi fattar inga sådana automatiserade beslut; våra tuningfiler tas fram av kvalificerade ingenjörer.
• Rätt att när som helst återkalla samtycke, utan att det påverkar behandling som redan utförts.
• Rätt att inge klagomål till tillsynsmyndighet — vår ledande myndighet är Valstybinė duomenų apsaugos inspekcija (VDAI), Litauen; se https://vdai.lrv.lt. Du kan även klaga till myndigheten i ditt eget land.

För att utöva någon av dessa rättigheter, mejla oss på info@tempadrive.com. Vi svarar inom en månad (GDPR art. 12(3)), och vi tar inte ut någon avgift om inte begäran är uppenbart ogrundad eller orimlig.

Om du befinner dig i Storbritannien gäller UK GDPR och Data Protection Act 2018. Dina rättigheter motsvarar dem i avsnitt 10. Du kan lämna klagomål till UK Information Commissioner's Office på https://ico.org.uk.

Om du är bosatt i Kalifornien kan California Consumer Privacy Act (med ändringar enligt California Privacy Rights Act) ge dig följande rättigheter även om vi för närvarande inte omfattas av tröskelvärdena för företag:

(a) rätt att få veta vilka kategorier av personuppgifter vi har samlat in om dig och hur vi använder dem; (b) rätt att begära radering av personuppgifter vi har samlat in från dig, med förbehåll för lagliga undantag; (c) rätt att korrigera felaktiga personuppgifter; (d) rätt att välja bort "försäljning" eller "delning" av personuppgifter (vi säljer inte personuppgifter i traditionell mening, men riktad annonsering kan betraktas som "delning" enligt CPRA); (e) rätt att begränsa användningen av känsliga personuppgifter; (f) rätt att inte bli diskriminerad för att du utövar dessa rättigheter.

För att utöva dina rättigheter enligt Kaliforniens lagstiftning, skicka ett e-postmeddelande till info@tempadrive.com med ämnesraden "California privacy request". Du kan använda ett auktoriserat ombud; vi kan kräva verifiering av din identitet.

Schweiz: om du befinner dig i Schweiz gäller den reviderade schweiziska dataskyddslagen (revFADP). Dina rättigheter är i stort sett likvärdiga med dem enligt GDPR.

Brasilien: om du befinner dig i Brasilien gäller Lei Geral de Proteção de Dados (LGPD). Du har de rättigheter som anges i LGPD Art. 18. Skicka förfrågningar till info@tempadrive.com.

Våra tjänster är avsedda för vuxna (18+) som äger eller är auktoriserade att modifiera det aktuella fordonet. Vi samlar inte medvetet in personuppgifter från barn under 16 år. Om du tror att ett barn har lämnat personuppgifter till oss, vänligen kontakta oss så raderar vi dem.

Vi tillämpar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter, inklusive:

• Kryptering under överföring (TLS 1.2+) och vid lagring för våra databaser och lagringssystem.
• Behörighetsstyrning baserad på roller enligt principen om minsta privilegium; administrativ åtkomst är begränsad till auktoriserad personal.
• Regelbundna säkerhetskopieringar och rutiner för återställning vid katastrof.
• Säkerhetspatchning av infrastruktur och tredjepartsbibliotek.
• Granskningsloggar för administrativa åtgärder.
• Utbildning av personal och sekretessavtal.

Inget system kan vara 100 % säkert. Vid ett personuppgiftsbrott som sannolikt innebär en risk för dina rättigheter och friheter kommer vi att underrätta vår ledande tillsynsmyndighet inom 72 timmar (GDPR Art. 33) och, om risken är hög, underrätta dig direkt (Art. 34).

Vi fattar inga beslut om dig enbart genom automatiserad behandling som får rättsliga följder eller på liknande sätt påverkar dig väsentligt. Våra tuningfiler tas fram av kvalificerade ingenjörer, och beställningar som innebär risk för bedrägeri granskas manuellt.

Vår webbplats kan länka till tredjepartswebbplatser (till exempel partnerverkstäder eller programvaruleverantörer). Vi ansvarar inte för deras integritetspraxis; läs deras egna policyer innan du lämnar personuppgifter till dem.

Vi kan uppdatera denna policy för att återspegla förändringar i våra tjänster, våra personuppgiftsbiträden eller tillämplig lagstiftning. När vi gör väsentliga ändringar uppdaterar vi datumet för "Senast uppdaterad" högst upp på sidan och, där det krävs, meddelar befintliga kunder via e-post. Läs igenom policyn regelbundet.

För frågor om integritet eller för att utöva dina rättigheter, skriv till: