PERSONVERN

Personvern erklæring for Halden Auto AS

Ditt personvern er viktig for Halden Auto As og vi er opptatt av å verne om personopplysningenes integritet, tilgjengelighet og konfidensialitet. All vår behandling av personopplysninger skal følge det til enhver tid gjeldene personvernregelverk, herunder GDPR og personvernopplysningsloven. Denne personvernerklæringen gir utfyllende opplysninger om hvilke personopplysninger som samles inn, og hvilke rettigheter du har dersom personopplysninger om deg er registrert hos oss.

BEHANDLINGSANSVARLIG

Halden Auto AS er et selskap heleid av CLL Holding AS. Selskapets virksomhetsområder er bil og eiendom. CLL Holding består av bilforhandlervirksomhet, verksteddrift, kundetjenester og eiendom. Det er CLL Holding AS som bestemmer formålet med behandlingen av personopplysninger og hvilke midler som skal benyttes for de ulike selskapene. Av den grunn er det CLL Holding som er å anse som behandlingsansvarlig for behandlingene av personopplysninger som gjengitt nedenfor, med mindre annet er oppgitt. Dersom CLL Holding benytter sosiale medier som informasjonskanal vil disse mediene være selvstendige behandlingsansvarlig for den eventuelle videre behandling av personopplysningene som disse mediene gjør i tillegg til det som CLL Holding selv står for.

HVORFOR MÅ VI HA DINE PERSONOPPLYSNINGER?

Hovedformålet med våre behandlinger av personopplysninger er at det er nødvendig for oss for å kunne gjennomføre avtalen du har inngått med et av våre selskap i CLL Holding (GDPR artikkel 6(1)(b). Det vil si at vi trenger å vite hvem du er, hvor du bor og hvordan vi kan kontakte deg. Vi trenger kunnskap om din bil og eventuelle biltjenester du kjøper av oss slik at vi kan yte den servicen vi er forpliktet til gjennom avtalen, men også slik ditt nåværende fremtidige bilhold skal fungere mest mulig smertefritt for deg. Opplysningene er også nødvendige å lagre dersom vi må tilbakekalle utstyr av bil av tekniske årsaker. De ulike avdelingene behandler personopplysninger til følgende spesifikke formål. Vi selger bilmerkene Mercedes-Benz, Peugeot, Fiat og Jeep. For å kunne inngå eller oppfylle en avtale som den registrerte er part i (GDPR artikkel 6(1)(b), er det nødvendig for oss å behandle navn, kontaktinformasjon og opplysninger knyttet til den aktuelle bilen. I noen tilfeller vil produsentene av våre bilmerker være behandlingsansvarlig for behandlingen av personopplysninger knyttet til bilen. Dette gjelder særlig drift av nettstedet av det enkelte merket, samt kjøretøyopplysninger knyttet til garantispørsmål o.l. Dersom det ønskes mer informasjon om dette henvises til de aktuelle merkenes nettsteder eller ta kontakt med forhandler. For å kunne inngå eller oppfylle en avtale som den registrerte er part i(GDPR artikkel 6(1)(b), er det nødvendig for oss å behandle navn, kontaktinformasjon, økonomiske opplysninger om oppgjør, fødselsnummer, samt opplysninger knyttet til den aktuelle bilen. Videre vil vi behandle navn, kontaktinformasjon og kopi av legitimasjon/førerkort dersom du ønsker å prøvekjøre en av våre biler. Verksteddrift omfatter verkstedtjenester som tilbys gjennom konsernets forhandlernett. For å kunne inngå eller oppfylle avtaler om verkstedtjenester (GDPR artikkel 6 (1((b) er det nødvendig for oss å behandle navn, kontaktinformasjon, økonomiske opplysninger knyttet til betaling, samt tekniske opplysninger om bilen. Kundetjenester tilbyr mobilitets- og finansløsninger. For å kunne inngå eller oppfylle avtaler (GDPR artikkel (1)(b) er det nødvendig for oss å behandle navn, kontaktinformasjon, fødselsnummer, opplysninger knyttet til bilen, samt økonomiske opplysninger knyttet til finansieringen. Vi vil også gjennomføre kredittsjekk av kunder. Markedsføring i likhet med de fleste andre virksomheter, har vi en berettiget interesse (GDPR artikkel 6 (1))f) i å markedsføre våre tjenester. Dersom vi har et eksisternde kundeforhold til deg vil vi kontakte deg med relevant informasjon knyttet til våre tjenester. Dette kan blant annet være informasjon om (inkludert, men ikke begrenset til): EU kontroll, bilens servicebehov, tjenester du kan benytte hos din bilforhandler, nye produkter eller andre interessante varer og tjenester til ditt kundeforhold til oss. Vi kommer til å forsøke å forutse dine behov slik at vi kan gi deg en så relevant informasjon som mulig og at vår kundeservice ovenfor deg blir best mulig. Sagt enkelt så ønsker vi å gi deg et riktig budskap til riktig tid i riktig kanal. For å kunne gjøre dette vil dine personopplysninger bli brukt til å beregne hva du har behov for av produkter, tjenester og informasjon. Slik beregning kan bety at vi kaller inn din bil til EU kontroll, service og vedlikehold til riktig tid. Det kan også bety at vi tar kontakt med deg i god tid før din leasingavtale utgår, eller dersom det kommer viktig informasjon om din bilmodell. Vi benytter telefon, post, e-post, sms, web, app og sosiale medier for å gi deg informasjon. Dersom du ikke ønsker å motta slike henvendelser kan du når som helst reservere deg mot å motta informasjon i ulike kanaler ved å kontakte oss via post til oss. Markedsføring utover dette vil være basert på ditt eventuelle samtykke. Personopplysningene hentes fra dine ulike møtepunkter med organisasjonen, inkludert, men ikke begrenset til: Avtaledokumenter, motorvognregistret, personopplagstjenester, Mine sider, Min bil app, forhandlere i salgsorganisasjonen til et av våre bilmerker, webskjemaer for å bestille tjenester, kundeservice m.v.

INFORMASJONSKAPSLER (COOKIES)

Informasjonskapsler er små datafiler som blir lagret på harddisken din. Dette gjør det lettere for deg å navigere og øker nettstedets brukervennlighet. Informasjonskapsler gjør det også lettere for oss å finne frem til de mest populære delene av vårt internett-tilbud. I neste omgang kan vi så tilpasse innholdet på våre nettsider til dine ønsker og dermed gi deg et bedre tilbud. Informasjonskapsler kan også brukes til å finne ut om din datamaskin allerede har vært i kontakt med våre nettsider. Informasjonskapselen blir bare identifisert på din datamaskin. Personopplysninger kan imidlertid lagres i informasjonskapselen, for eksempel dersom du – for å slippe å oppgi brukernavn og passord hver gang,- har gitt ditt samtykke til å forenkle en beskyttet internetttilgang. Du kan også bruke nettstedet vårt uten informasjonskapsler. De fleste nettlesere godtar automatisk informasjonskapsler. Du kan forhindre at informasjonskapsler lagres på harddisken din ved å velge «avslå» informasjonskapsler i nettleserinnstillingene. Du kan når som helst slette informasjonskapsler som er lagret på datamaskinen din. Dersom du ikke godtar informasjonskapsler, kan det imidlertid føre til funksjonsbegrensninger i tilbudene våre.

HVOR LENGE LAGRER VI PERSONOPPLYSNINGENE DINE?

Personopplysninger vil ikke bli lagret lenger enn det som er nødvendig for å oppfylle formålet med behandlingen eller lovpålagte plikter vi har, for eksempel pålegger bokføringsloven oss å oppbevare regnskapsbilag i fem år. Videre vil vi slette personopplysninger om deg dersom du ber oss om det, med mindre vi har et rettslig grunnlag eller en lovpålagt plikt til å oppbevare personopplysningene videre.

FÅR ANDRE TILGANG TIL DINE PERSONOPPLYSNINGER?

Vi vil dele dine personopplysninger med andre selskap innenfor organisasjonen i den grad det er nødvendig for den daglige driften. Det rettslige grunnlaget for dette er berettiget interesse, idet vi ønsker å effektivisere driften, og tilby en best mulig tjeneste. Videre vil vi dele dine personopplysninger med offentlige myndigheter i den utstrekning det er nødvendig for å oppfylle våre rettslige forpliktelser. For enkelte tjenester vil det være nødvendig å overføre personopplysningene dine til tredjeparter for å kunne oppfylle avtalen. Dette kan du lese mer om på de respektive tjenestetilbydernes hjemmeside. Utover dett vil vi ikke dele dine personopplysninger med andre virksomheter med mindre du samtykker til dette.

BRUK AV DATABEHANDLERE

Firmaet inngår databehandleravtale med alle virksomheter som behandler personopplysninger på vegne av oss. Våre databehandlere kan ikke behandle personopplysninger på annen måte enn slik som er avtalt med oss og beskrevet i denne personvernerklæringen. I enkelte tilfeller vi vi også være å anse som databehandlere ettersom vi behandler personopplysninger på vegne av behandlingsansvarlige. Dette vil blant annet gjelde personopplysninger av våre kunder.

HVOR LAGRES DINE PERSONOPPLYSNINGER?

Personopplysninger som behandles lagres som hovedregel på servere i Norge og EU/EØS.I noen tilfeller overføres data til databehandlere lokalisert i Sør-Korea og India.I slike tilfeller gjøres dett kun i henhold til gjeldende personvernlovgivning.

RETTIGHETER

Du har rett til innsyn i og korrigering eller sletting av personopplysninger eller begrensning av behandlingen som gjelder deg selv, eller til å protestere mot behandlingen samt rett til dataportabilitet. Videre kan du til enhver tid trekke tilbake eventuelle samtykker til behandling av dine personopplysninger. Du har også rett til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling som har rettsvirkning for, eller på tilsvarende måte i betydelig grad påvirker deg. Spørsmål eller anmodninger om innsyn i opplysninger som er registrert om deg kan meldes til: post@haldenauto.no. Dersom du mener at vi behandler personopplysninger i strid med lovverket kan du rette en klage til Datatilsynet: postkasse@datatilsynet.no

INFORMASJONSSIKKERHET

Vi tar informasjonssikkerhet på alvor og har etablert passende sikkerhetstiltak for å beskytte dine personopplysningers konfidensialitet, tilgjengelig og integritet. Tilgangen til dine personopplysninger er begrenset til ansatte som har et tjeneste behov for slik tilgang.