Personvern

OptiTuning AS (org.nr. 897 380 552) er behandlingsansvarlig for personopplysningene som behandles gjennom denne nettsiden. Kontaktinformasjonen står i siste avsnitt og på kontaktsiden.

Vi behandler opplysningene du selv gir oss, og de tekniske opplysningene som følger med ethvert besøk på en nettside:

• Opplysninger du skriver inn i skjemaene våre. På Kontakt: navn, telefonnummer, e-postadresse, postnummer og meldingen din. På forhandlersidene: navn, telefonnummer, e-postadresse hvis du oppgir den, postnummer, kjøretøy, hva det gjelder og meldingen din. Søker du om å bli forhandler: navn, telefonnummer, e-postadresse, hvor verkstedet ligger, firmanavn og meldingen din.
• Oppgir du et registreringsnummer i tuningkalkulatoren eller i skjemaet på en forhandlerside, henter vi merke, modell, motor og registreringsår for kjøretøyet fra Statens vegvesens kjøretøyregister, slik at du slipper å skrive det selv.
• Omtrent hvor du er, ut fra IP-⁠adressen: som regel bare byen. Vi bruker det til å vise forhandleren nærmest deg, og det lagres ikke.
• Posisjonen fra nettleseren din, bare hvis du ber om forhandlere nær deg og godtar spørsmålet nettleseren stiller. Den brukes til å regne ut avstander og lagres ikke.
• Tekniske opplysninger serveren logger ved besøk: IP-⁠adresse, nettlesertype, tidspunkt og hvilken side som ble hentet.
• Bruksstatistikk fra Google Analytics, bare hvis du har godtatt det: hvilke sider du besøker, omtrent hvor du er (land og by), hvilken enhet og nettleser du bruker, og hvilket skjema du sendte. Det du skriver i skjemaene sendes aldri dit.
• Svaret ditt på spørsmålet om statistikk: om du godtok eller avslo, når, og teksten du fikk se. Det lagres under en tilfeldig ID som nettleseren din husker, uten IP-⁠adresse eller andre opplysninger om deg.

Vi bygger ingen profil av deg, og vi kjøper ikke opplysninger om deg fra andre.

Vi behandler personopplysninger for å:

• Besvare henvendelser, og sende dem videre til forhandleren som skal hjelpe deg
• Følge opp og gjennomføre oppdrag vi blir enige om
• Følge opp verksteder som vil bli forhandler
• Vise deg forhandleren nærmest der du er
• Drifte og sikre nettsiden
• Lage besøksstatistikk, hvis du har godtatt det
• Kunne vise hva du svarte på spørsmålet om statistikk
• Oppfylle krav i bokføringsloven når det har blitt en handel av det

Rettslig grunnlag er å ta skritt før en avtale inngås og å oppfylle avtalen (GDPR artikkel 6 nr. 1 bokstav b), berettiget interesse i å drifte og sikre nettsiden og å vise deg nærmeste forhandler (bokstav f), rettslig forpliktelse der regnskapsreglene krever det, og for å kunne dokumentere samtykket ditt (bokstav c, jf. artikkel 7 nr. 1), og samtykket ditt for besøksstatistikk (bokstav a). Samtykket kan trekkes tilbake når som helst.

Vi selger ikke personopplysninger, og vi deler dem ikke med andre utover det som er nødvendig for å drive nettsiden og svare deg, og det som står om Google nedenfor.

OptiTuning optimaliserer kjøretøy gjennom et nettverk av forhandlere. Sender du skjemaet på kontaktsiden, sender vi henvendelsen videre til forhandleren nærmest postnummeret ditt, slik at de kan svare deg og gjøre jobben. Skjemaet på en forhandlerside går til den forhandleren. Noen forhandlere er partnere som driver som egne selskaper. Får en av dem henvendelsen din, er de selv behandlingsansvarlige for opplysningene fra da av, og bruker dem til å svare deg og gjennomføre oppdraget.

Leverandørene som behandler opplysninger på våre vegne er bundet av databehandleravtaler:

• Vercel Inc. drifter og hoster nettsiden, fører serverloggene og leser hvor IP-⁠adressen omtrent hører hjemme.
• Resend sender skjemaene videre som e-post til vår egen innboks.
• one.com leverer e-postkassen der henvendelsen din kommer inn.
• Zendesk er kundeservicesystemet vi besvarer og fordeler henvendelsene i.
• Mapbox finner stedene du søker etter i forhandlerkartene, og stedet for posisjonen din hvis du har delt den. Søket går direkte fra nettleseren din, så Mapbox mottar også IP-⁠adressen din. Når du sender kontaktskjemaet, slår serveren vår opp postnummeret hos Mapbox for å finne de nærmeste forhandlerne. Bare postnummeret sendes.
• CARTO leverer kartflisene i kartene på forsiden og forhandlersidene. Flisene hentes direkte fra CARTOs tjeneste, som da mottar IP-⁠adressen din.
• MongoDB Inc. drifter databasen nettsiden henter innholdet sitt fra, og der svaret ditt på spørsmålet om statistikk lagres.
• Google Ireland Limited leverer Google Tag Manager og Google Analytics. Ingen av dem lastes inn før du har trykket «Godta», så før det får Google ingenting fra oss om besøket ditt. Har du godtatt, kan Google også bruke statistikken til å forbedre sine egne produkter og tjenester, og samlet og uten å vite hvem du er til statistikk for andre bedrifter. For den bruken er Google selv behandlingsansvarlig.

Flere av disse leverandørene er etablert i USA, og opplysninger overføres derfor dit. Overføringen skjer på grunnlag av EU-⁠kommisjonens standard personvernbestemmelser (SCC), og der leverandøren er sertifisert under EU-⁠US Data Privacy Framework, på grunnlag av kommisjonens beslutning om tilstrekkelig beskyttelsesnivå av 10. juli 2023. Kopi av grunnlaget kan fås ved henvendelse til oss.

Oppgir du et registreringsnummer, sender serveren vår det til Statens vegvesen for å slå opp kjøretøyet. Bare registreringsnummeret sendes, aldri navnet eller kontaktopplysningene dine, og oppslaget går fra vår server, ikke fra nettleseren din. Statens vegvesen er ikke databehandler for oss, men selv behandlingsansvarlig for kjøretøyregisteret.

Videoene på nettsiden lastes først når du trykker på dem, og spilles da av fra YouTube i Googles personvernforbedrede modus. Lenkene våre til Google Maps og Google-anmeldelser åpner Googles egne tjenester. For avspillingen og lenkene er det Googles personvernregler som gjelder, ikke våre.

Vi lagrer personopplysninger bare så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge lovgivningen krever det.

• Henvendelser fra skjemaene slettes fra innboksen og kundeservicesystemet når saken er ferdig behandlet, og senest tolv måneder etter at vi hørte fra deg dersom den ikke førte til et oppdrag eller et samarbeid.
• Ble det et oppdrag, oppbevares dokumentasjonen så lenge bokføringsloven krever, i dag fem år etter regnskapsårets slutt.
• Svaret fra kjøretøyregisteret holdes i serverens minne i inntil en time, så samme registreringsnummer ikke slås opp to ganger.
• Serverlogger oppbevares kort tid, og brukes bare til drift, feilsøking og sikkerhet.
• Svaret ditt på spørsmålet om statistikk lagres i to år: de tolv månedene valget gjelder, og ett år til, så vi kan svare hvis noen spør hva du ble spurt om og hva du svarte.
• Statistikk i Google Analytics som kan knyttes til én nettleser, slettes etter 14 måneder. Det som er igjen etterpå, er tall for alle besøkende samlet.

Du har rett til å:

• Få innsyn i opplysningene vi har om deg
• Få opplysninger rettet eller slettet
• Begrense eller protestere mot behandlingen
• Trekke tilbake et samtykke når som helst
• Få opplysningene overført til deg selv eller til en annen behandlingsansvarlig (dataportabilitet)

For å bruke rettighetene, ta kontakt på kontakt@optituning.no. Vi svarer så raskt vi kan, og senest innen en måned.

Vi bruker nødvendige informasjonskapsler, og informasjonskapsler for statistikk hvis du godtar det.

• Nødvendige informasjonskapsler settes bare der de kreves for at nettsiden skal fungere og være sikker. De settes uten samtykke, jf. ekomloven § 3-15 annet ledd.
• Informasjonskapsler for statistikk (Google Analytics) settes bare etter at du har trykket «Godta», jf. ekomloven § 3-15 første ledd. Du kan trekke samtykket tilbake med «Endre samtykke» nederst på hver side.
• Valget ditt av lyst eller mørkt utseende lagres lokalt i nettleseren din, og sendes aldri til oss. Et kjøretøy du har slått opp, huskes i nettleseren til du lukker fanen, så tuningkalkulatoren kan vise det.

Alle informasjonskapslene vi setter står oppført på Informasjonskapsler, sammen med hva de gjør og hvor lenge de varer.

Vi beskytter personopplysninger mot uautorisert tilgang, endring, tap og ødeleggelse med tekniske og organisatoriske tiltak tilpasset risikoen. Nettsiden serveres kryptert over HTTPS, og tilgangen til innboksen og kundeservicesystemet er begrenset til dem som trenger den for å svare deg.

Mener du at vi behandler personopplysninger i strid med regelverket, hører vi gjerne fra deg først, så vi får rettet det. Du har uansett rett til å klage til tilsynsmyndigheten. I Norge er det Datatilsynet, i Sverige Integritetsskyddsmyndigheten (IMY).

Denne personvernerklæringen kan bli oppdatert. Datoen for siste oppdatering står øverst på siden.