Personvernerklæring

1. Behandlingsansvarlig

DD Auto Center AS er behandlingsansvarlig for personopplysninger som samles inn gjennom denne nettsiden og i kundeforholdet. Daglig leder har det overordnede ansvaret for at behandlingen skjer i samsvar med personopplysningsloven og EUs personvernforordning (GDPR).

2. Hvilke opplysninger vi samler inn

Vi behandler følgende personopplysninger:

• Kontakt- og bestillingsskjema: navn, telefonnummer, e-postadresse, registreringsnummer, valgt tjeneste og innholdet i meldingen du sender oss.
• Kundeopplysninger: opplysninger om kjøretøy (registreringsnummer, modell), utført arbeid, fakturaopplysninger og korrespondanse i kundeforholdet.
• Tekniske opplysninger: IP-adresse, nettlesertype, enhet og bruksstatistikk gjennom informasjonskapsler — kun dersom du samtykker.
• Atferdsdata og sesjonsopptak: dersom du samtykker til statistikk, registrerer Microsoft Clarity hvordan siden brukes: sidevisninger og sideinnhold (DOM), enhets- og nettleseropplysninger, klikk, musebevegelser, scrolling og navigasjon mellom sider. Se punkt 6 for detaljer.

3. Formål og rettslig grunnlag

• Besvare henvendelser og avtale time: behandlingen er nødvendig for å gjennomføre tiltak på din anmodning før en eventuell avtale inngås (GDPR art. 6 nr. 1 b).
• Levering av tjenester og fakturering: for å oppfylle avtalen om bilverksted-, bilpleie- eller bilsalgstjenester (GDPR art. 6 nr. 1 b).
• Lovpålagt oppbevaring: regnskapsdata lagres i tråd med bokføringsloven (GDPR art. 6 nr. 1 c).
• Forbedring av nettsiden: bruksstatistikk, varmekart, atferdsmålinger og sesjonsopptak (Microsoft Clarity) basert på ditt samtykke (GDPR art. 6 nr. 1 a). Samtykket kan når som helst trekkes tilbake.

4. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for:

• Henvendelser via kontaktskjema slettes når saken er ferdigbehandlet, normalt innen 12 måneder.
• Kundeopplysninger og servicehistorikk lagres så lenge kundeforholdet løper.
• Regnskapsdokumenter oppbevares i 5 år i samsvar med bokføringsloven § 13.
• Sesjonsopptak i Microsoft Clarity lagres normalt i 30 dager. Opptak og varmekart som er valgt ut og merket som favoritter, kan oppbevares i inntil 9 måneder.

5. Deling av opplysninger

Vi selger ikke personopplysninger, og deler dem ikke med tredjeparter for deres egne markedsføringsformål. Opplysninger kan deles med følgende kategorier av databehandlere som hjelper oss å drive virksomheten:

• Leverandør av drift, hosting og database for nettside og kundesystem.
• Leverandør av spambeskyttelse på kontaktskjema (Cloudflare Turnstile).
• Leverandører av statistikk og analyse — Google (Google Analytics 4), Umami og Microsoft (Clarity). Brukes kun dersom du samtykker til statistikk.
• Leverandører av markedsføringsverktøy — Meta (Facebook Pixel) og Google Ads. Brukes kun dersom du samtykker til markedsføring.
• Regnskapsfører og revisor i forbindelse med fakturering og bokføring.
• Offentlige myndigheter når vi er rettslig forpliktet til å utlevere opplysninger.

Alle databehandlere er underlagt skriftlig databehandleravtale som sikrer at opplysningene behandles i tråd med personvernregelverket.

Enkelte leverandører, blant annet Microsoft, Google og Meta, kan behandle opplysninger utenfor EØS. Slike overføringer skjer på grunnlag av gjeldende overføringsgarantier, som EU-kommisjonens standard personvernbestemmelser (SCC) og/eller EU-kommisjonens adekvansbeslutning for EU–US Data Privacy Framework.

6. Informasjonskapsler (cookies)

Nettsiden bruker tekniske informasjonskapsler som er nødvendige for at siden skal fungere. I tillegg brukes valgfrie kapsler til statistikk og markedsføring — disse settes kun dersom du gir samtykke. Du kan når som helst endre eller trekke tilbake samtykket ditt via lenken «Cookieinnstillinger» nederst på siden.

Microsoft Clarity

Samtykker du til statistikk, bruker vi Microsoft Clarity til å lage varmekart, atferdsmålinger og sesjonsopptak av hvordan nettsiden brukes. Det hjelper oss å se hvor besøkende stopper opp, og å rette feil i brukeropplevelsen. Clarity lastes utelukkende gjennom vår taggbeholder (Google Tag Manager), og først etter at samtykke til statistikk er gitt.

• Hva som registreres: sidevisninger og sideinnhold (DOM), enhets- og nettleseropplysninger som skjermstørrelse, operativsystem, språk og omtrentlig geografisk plassering utledet av IP-adressen, samt klikk, musebevegelser, scrolling og navigasjon mellom sider. Et sesjonsopptak er en gjengivelse av skjermbildet — ikke video eller lyd.
• Maskering av sensitive felt: Clarity er satt opp til å maskere sensitivt innhold. Tekst du skriver inn i skjemaer — som navn, telefonnummer, e-postadresse og registreringsnummer — vises som maskerte plassholdere i opptakene.
• Rettslig grunnlag: ditt samtykke (GDPR art. 6 nr. 1 a). Trekker du samtykket tilbake, stopper videre innsamling, Clarity-kapslene _clck og _clsk slettes fra nettleseren din, og siden lastes på nytt uten Clarity.
• Lagringstid: sesjonsopptak lagres normalt i 30 dager. Opptak og varmekart som er valgt ut og merket som favoritter, kan oppbevares i inntil 9 måneder.
• Leverandør og mottaker: Microsoft Corporation behandler opplysningene på våre vegne. Se Microsofts personvernerklæring. Behandlingen kan skje utenfor EØS, med de overføringsgarantiene som er beskrevet i punkt 5.

7. Dine rettigheter

Etter personvernforordningen har du rett til å:

• Få innsyn i hvilke opplysninger vi har lagret om deg.
• Få rettet opplysninger som er feil eller ufullstendige.
• Be om at opplysninger slettes når de ikke lenger er nødvendige.
• Be om begrensning av eller protestere mot behandlingen.
• Be om dataportabilitet — at opplysningene utleveres i et maskinlesbart format.
• Trekke tilbake et samtykke når som helst.

Henvendelser kan sendes til info@ddautocenter.no. Vi besvarer normalt henvendelser innen 30 dager.

8. Klagerett

Dersom du mener at vår behandling av personopplysninger er i strid med regelverket, kan du klage til Datatilsynet. Kontaktinformasjon finner du på datatilsynet.no.

9. Endringer i erklæringen

Vi kan oppdatere personvernerklæringen ved endringer i lovverk eller i hvordan vi behandler opplysninger. Gjeldende versjon vil til enhver tid være tilgjengelig på denne siden, med oppdatert dato øverst.