Personvernerklæring

1. Behandlingsansvarlig

Nordgig AS er behandlingsansvarlig for personopplysninger som behandles i forbindelse med Importkalk.

2. Hvilke personopplysninger vi behandler

Vi behandler personopplysninger som er nødvendige for å levere og forvalte Tjenesten.

2.1 Opplysninger du gir oss

• kontoinformasjon, som e-postadresse, navn og språkvalg,
• autentiseringsopplysninger, som passordhash eller tilsvarende sikkerhetsdata,
• brukerinnhold og inndata, som kjøretøyinformasjon, registreringsnummer, fritekst, priser, datoer, dokumentreferanser og valg du legger inn,
• kundedialog, som e-poster til support, feilrapporter og andre henvendelser,
• opplysninger knyttet til virksomhet dersom du bruker Tjenesten som næringsdrivende.

2.2 Opplysninger som samles inn automatisk

• tekniske data, som IP-adresse, enhetstype, nettleser, tidsstempler og feillogger,
• bruksdata, som hvilke funksjoner som brukes, antall søk/beregninger og hendelser knyttet til abonnement eller konto,
• sikkerhets- og misbruksdata, som opplysninger brukt for å forebygge svindel, misbruk og tekniske angrep.

2.3 Betalings- og abonnementsopplysninger

Betaling håndteres normalt av tredjeparts betalingsleverandør, for eksempel Stripe. Vi mottar vanligvis ikke fullstendige kortopplysninger, men kan motta og lagre:

• kunde-ID hos betalingsleverandør,
• abonnement-ID,
• betalingsstatus,
• kvitterings- og fakturadata,
• opplysninger som er nødvendige for regnskaps- og bokføringsformål.

2.4 Søke- og fritekstfelt

Når du bruker søke- eller fritekstfelt i Tjenesten, kan innholdet sendes til tredjepartsleverandører for å levere oppslag, søk, strukturering, beriking, oversettelse eller AI-assistert behandling. Du bør ikke legge inn sensitive eller unødvendige personopplysninger i slike felt.

2.5 Registreringsnummer, chassisnummer og andre identifikatorer

Hvis du oppgir registreringsnummer, chassisnummer eller andre kjøretøyidentifikatorer, kan disse sendes til relevante datakilder eller API-er for å hente tekniske opplysninger, historikk eller annen relevant informasjon.

3. Formål og behandlingsgrunnlag

Vi bruker personopplysninger til følgende formål:

3.1 Oppfyllelse av avtale

• opprette og administrere konto,
• levere beregninger, oppslag og annen funksjonalitet,
• håndtere abonnement, betaling og tilgang,
• gi kundestøtte og følge opp henvendelser.

3.2 Berettiget interesse

• drifte, sikre, feilsøke og forbedre Tjenesten,
• forebygge misbruk, svindel og sikkerhetshendelser,
• analysere ytelse, stabilitet og brukeropplevelse i den grad dette ikke krever samtykke,
• dokumentere, forsvare eller gjøre gjeldende rettskrav.

3.3 Rettslig plikt

Vi behandler personopplysninger når det er nødvendig for å oppfylle lovpålagte plikter, for eksempel regnskaps-, bokførings-, skatte- eller sikkerhetsrelaterte krav.

3.4 Samtykke

Når loven krever det, ber vi om samtykke før vi bruker valgfrie analyseverktøy, vedvarende identifikatorer, sesjonsopptak eller tilsvarende teknologier. Samtykke kan trekkes tilbake når som helst for fremtidig behandling.

4. Hvem vi deler opplysninger med

Vi kan dele personopplysninger med leverandører og tredjeparter når det er nødvendig for å levere, drifte eller beskytte Tjenesten.

4.1 Databehandlere og leverandører

• betaling og fakturering,
• autentisering, database og hosting,
• søk, AI-behandling og databeriking,
• offentlige eller kommersielle datakilder,
• analyse, logging, drift og sikkerhet,
• kundekommunikasjon og support.

Eksempler på leverandører som kan brukes i eller sammen med Tjenesten er oppført på siden Datakilder og tredjepartstjenester, sammen med relevante lenker til vilkår og personverninformasjon.

4.2 Selvstendige behandlingsansvarlige

Noen tredjeparter kan opptre som selvstendige behandlingsansvarlige for opplysninger de mottar direkte eller gjennom sine egne tjenester. Der det er tilfelle, vil deres egne vilkår og personvernerklæringer gjelde i tillegg til denne erklæringen.

4.3 Ingen salg av personopplysninger

Vi selger ikke personopplysninger.

5. Overføring til tredjeland

Noen leverandører kan behandle personopplysninger utenfor EU/EØS. Når dette skjer, vil vi søke å bruke gyldige overføringsgrunnlag og egnede sikkerhetstiltak, slik som EUs standardkontraktsklausuler, beslutning om tilstrekkelig beskyttelsesnivå eller andre lovlige mekanismer som er relevante på tidspunktet for overføringen.

6. Oppbevaring og sletting

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, og så lenge vi er forpliktet til det etter lov.

Typiske oppbevaringsperioder:

Vi kan lagre opplysninger lenger når det er nødvendig for å oppfylle rettslige plikter, håndtere tvister eller beskytte våre rettslige interesser.

7. Dine rettigheter

Du kan ha rett til å:

• be om innsyn i hvilke personopplysninger vi behandler om deg,
• få uriktige opplysninger rettet,
• få opplysninger slettet når vilkårene for dette er oppfylt,
• be om begrensning av behandlingen,
• motta opplysninger i et strukturert, alminnelig brukt og maskinlesbart format der reglene gir rett til dataportabilitet,
• protestere mot behandling som bygger på berettiget interesse,
• trekke tilbake samtykke der behandling bygger på samtykke.

Du kan utøve rettighetene dine ved å kontakte oss på contact@importcalc.com.

8. Cookies og lignende teknologier

Vi bruker strengt nødvendige cookies og lignende teknologier for å levere innlogging, sesjonsstyring, sikkerhet og grunnleggende funksjonalitet.

Vi kan i tillegg bruke:

• begrenset personvernorientert måling der dette er lovlig uten samtykke,
• analyseverktøy, vedvarende identifikatorer eller sesjonsopptak der dette er tillatt og gyldig samtykke foreligger når samtykke kreves.

Du kan administrere valg om cookies og analyse gjennom innstillinger i Tjenesten, eventuelt gjennom nettleseren din der dette er relevant.

9. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger, herunder tilgangskontroll, kryptering i transitt, logging, sikker utviklingspraksis og rutiner for håndtering av sikkerhetshendelser. Ingen løsning er helt risikofri, men vi arbeider for et passende sikkerhetsnivå ut fra risikoen.

10. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Den til enhver tid gjeldende versjonen publiseres på nettstedet. Ved vesentlige endringer vil vi varsle registrerte brukere på en egnet måte.

11. Klage og kontakt

Hvis du har spørsmål om hvordan vi behandler personopplysninger, kan du kontakte oss på contact@importcalc.com.

Hvis du mener behandlingen er i strid med regelverket, kan du klage til relevant tilsynsmyndighet, herunder tilsynsmyndigheten i landet der du bor, arbeider eller der det påståtte bruddet fant sted.