Personvernerklæring
Utkast til godkjenning. Behandlingsansvarlig fyller ut [klammer]. Listen over databehandlere må stemme med «Oversikt over underdatabehandlere» (databehandleravtalen pkt. 6.2) før publisering.
Sist oppdatert: [dato]
Hvem er ansvarlig
EVVA AUTO AS, organisasjonsnummer 931 027 204, Roald Amundsens vei 148, 1658 Torp, er behandlingsansvarlig for personopplysninger som samles inn på denne nettsiden og i nettbutikken. Kontakt: [post@evvaauto.no], [telefon].
Nettbutikken drives teknisk av NordicSync AS på vegne av EVVA AUTO AS (databehandler).
Hvilke opplysninger vi behandler, hvorfor og med hvilket grunnlag
| Hva | Hvorfor | Rettslig grunnlag | Hvor lenge |
|---|---|---|---|
| Navn, e-post, telefon, leverings- og fakturaadresse | Gjennomføre kjøpet, levere varene, sende ordrebekreftelse og varsler | Avtale (GDPR art. 6 nr. 1 b) | Ordreopplysninger oppbevares i 5 år etter regnskapsåret (bokføringsloven) |
| Ordrehistorikk, betalingsmåte og -status (ikke kortnummer) | Kundeservice, retur, reklamasjon, regnskap | Avtale og rettslig forpliktelse (art. 6 nr. 1 b og c) | 5 år |
| Organisasjonsnummer, firmanavn, referanse (bedriftskunder) | Kvittering/faktura til bedrift | Avtale | 5 år |
| Navn, e-post, telefon, ønsket tidspunkt, tjeneste, eventuelt registreringsnummer og merknad (timebestilling) | Behandle og bekrefte forespørsel om time, forberede arbeidet | Avtale / tiltak før avtale (art. 6 nr. 1 b) | Registreringsnummer og merknad slettes [30 dager] etter timen; øvrig [12 måneder] |
| Innhold i meldinger via kontaktskjema | Svare på henvendelsen | Berettiget interesse (art. 6 nr. 1 f) | [90 dager] i løsningen |
| IP-adresse, nettlesertype, tidspunkt (tekniske logger) | Sikkerhet, feilsøking, hindre misbruk | Berettiget interesse (art. 6 nr. 1 f) | 30 dager |
| Cookie-valg | Huske hva du har samtykket til | Rettslig forpliktelse (ekomloven § 3-15) | 12 måneder |
Vi behandler ikke betalingskortnummer – det gjør betalingsleverandøren (Stripe, Vipps MobilePay, Klarna). Vi bruker ikke opplysningene dine til markedsføring uten eget samtykke, og vi selger dem ikke.
Hvem vi deler opplysninger med
Databehandlere som behandler opplysninger på våre vegne:
- NordicSync AS (Norge) – utvikling, drift og support av nettbutikken
- Supabase Pte. Ltd – database, bilder og sikkerhetskopier, lagret i Stockholm (EU)
- [Railway Corp] – drift av butikkens server i Amsterdam (EU)
- Vercel Inc. – drift av nettsiden; serverfunksjoner i Stockholm (EU)
- [Resend – Plus Five Five, Inc.] – utsending av e-post fra nettbutikken; e-posten sendes fra Irland (EU), men leverandørens logger og innhold lagres i USA i inntil 30 dager
Selvstendige behandlingsansvarlige som mottar opplysninger for å levere sin tjeneste:
- Stripe Payments Europe Ltd (Irland) – kortbetaling og Klarna; Klarna Bank AB (Sverige) – «betal senere»; Vipps MobilePay AS (Norge) – Vipps-betaling. De behandler betalingsopplysningene dine etter sine egne personvernerklæringer.
- Brønnøysundregistrene – oppslag av organisasjonsnummer (offentlig register) når du handler som bedrift.
Vår dekkleverandør mottar ikke navn, adresse eller registreringsnummer – bare vårt ordrenummer og hvilke dekk som skal leveres til verkstedet.
Opplysningene dine lagres i EU/EØS. Enkelte av databehandlerne våre er amerikanske selskaper; overføring til USA skjer bare der det er angitt over, og er sikret gjennom EU–US Data Privacy Framework og EU-kommisjonens standardavtaler (SCC). Betalingsleverandørene kan bruke underleverandører utenfor EØS etter egne garantier; se deres erklæringer.
Dine rettigheter
Du har rett til innsyn i opplysningene vi har om deg, til å få rettet feil, til sletting (når vi ikke er lovpålagt å oppbevare dem), til begrensning, til å protestere mot behandling basert på berettiget interesse, og til dataportabilitet. Send henvendelsen til [post@evvaauto.no]; vi svarer innen 30 dager. Du kan klage til Datatilsynet (datatilsynet.no) hvis du mener vi behandler opplysningene dine i strid med regelverket.
Sikkerhet
All kommunikasjon med nettbutikken er kryptert (HTTPS). Databasen er ikke tilgjengelig fra internett, administrasjonen krever tofaktorautentisering, og sikkerhetskopier er kryptert. Ved brudd på personopplysningssikkerheten varsler vi Datatilsynet og berørte etter reglene i GDPR.
Cookies
Se egen cookie-oversikt.
Endringer
Endringer i denne erklæringen publiseres på denne siden med ny dato.
v. 2026-09-16