Personvernerklæring

1. Behandlingsansvarlig

Nordgig AS er behandlingsansvarlig for personopplysninger som behandles i forbindelse med Importkalk.

2. Hvilke personopplysninger vi behandler

Vi behandler personopplysninger som er nødvendige for å levere og forvalte Tjenesten.

2.1 Opplysninger du gir oss

• kontoinformasjon, som e-postadresse, navn og språkvalg,
• autentiseringsopplysninger, som passordhash eller tilsvarende sikkerhetsdata,
• brukerinnhold og inndata, som kjøretøyinformasjon, registreringsnummer, fritekst, priser, datoer, dokumentreferanser og valg du legger inn,
• kundedialog, som e-poster til support, feilrapporter og andre henvendelser,
• opplysninger knyttet til virksomhet dersom du bruker Tjenesten som næringsdrivende.

2.2 Opplysninger som samles inn automatisk

• tekniske data, som IP-adresse, enhetstype, nettleser, tidsstempler og feillogger,
• bruksdata, som hvilke funksjoner som brukes, antall søk/beregninger og hendelser knyttet til abonnement eller konto,
• sikkerhets- og misbruksdata, som opplysninger brukt for å forebygge svindel, misbruk og tekniske angrep.

2.3 Betalings- og abonnementsopplysninger

Betaling håndteres normalt av tredjeparts betalingsleverandør, for eksempel Stripe. Vi mottar vanligvis ikke fullstendige kortopplysninger, men kan motta og lagre:

• kunde-ID hos betalingsleverandør,
• abonnement-ID,
• betalingsstatus,
• kvitterings- og fakturadata,
• opplysninger som er nødvendige for regnskaps- og bokføringsformål.

2.4 Søke- og fritekstfelt

Når du bruker søke- eller fritekstfelt i Tjenesten, kan innholdet sendes til tredjepartsleverandører for å levere oppslag, søk, strukturering, beriking, oversettelse eller AI-assistert behandling. Du bør ikke legge inn sensitive eller unødvendige personopplysninger i slike felt.

2.5 Registreringsnummer, chassisnummer og andre identifikatorer

Hvis du oppgir registreringsnummer, chassisnummer eller andre kjøretøyidentifikatorer, kan disse sendes til relevante datakilder eller API-er for å hente tekniske opplysninger, historikk eller annen relevant informasjon.

Søkediagnostikk — PostHog

Vi bruker PostHog til å feilsøke søk, forbedre påliteligheten og kontrollere kostnader. Begrensede driftsdata omfatter tekniske målinger, feilkategorier og utvalgte kjøretøyspesifikasjoner. Uten analysesamtykke utelates fritekst, priser, kilometerstand og kjøretøyidentifikatorer, og opplysningene kobles ikke til kontoen eller analyseøkten din. Behandlingen bygger på vår berettigede interesse i pålitelige søk og kostnadskontroll.

Med analysesamtykke kan detaljert diagnostikk, når den er aktivert, omfatte innsendte søkeopplysninger, kjøretøybeskrivelser, priser, kilometerstand, KI-svar og forklaringer samt chassisnumre eller registreringsnumre fra eksterne leverandører. Opplysningene kan kobles til kontoen eller analyseøkten din. Valgfri detaljert og kontotilknyttet analyse bygger på samtykke.

Kjøretøyidentifikatorer kan være personopplysninger selv når de er offentlig tilgjengelige, og KI-svar kan inneholde feil. Ditt samtykke dekker ikke andres personopplysninger; vi er fortsatt ansvarlige for vår behandling av dem. Vi filtrerer unødvendige personopplysninger, men enkelte kan bli igjen i fritekst. Ikke send inn unødvendige personopplysninger om deg selv eller andre.

KI-innhold fra inndata og svar lagres i opptil 30 dager; begrensede tekniske metadata kan lagres lenger etter lagringsreglene våre. Du kan trekke tilbake analysesamtykke under Innstillinger for informasjonskapsler for å stoppe fremtidig valgfri innsamling og kobling. Kontakt oss for å be om sletting av tidligere data, protestere mot behandling basert på berettiget interesse eller utøve andre personvernrettigheter. Aksept av tjenestevilkårene er ikke analysesamtykke.

2.6 ImportLens (nettleserutvidelse)

ImportLens er en nettleserutvidelse fra Importkalk for Chrome som viser en estimert importkostnad ved siden av bilannonsen du har åpen. Når du åpner en støttet bilannonse, vises et kort i nettleseren din. Utvidelsen leser bare merke, modell, modellår, første registrering, kilometerstand og pris med valuta som vises i annonsen, og viser dem som felt du kan kontrollere og rette. I tillegg finner den landet bilen selges fra, ut fra stedsopplysningene i annonsen (for eksempel land eller postnummer i selgerens adresse) eller nettstedets land. Selve adressen sendes ikke. Hvis annonsen ikke oppgir første registrering tydelig, fyller du den inn selv. Visning av kortet sender ingenting til oss, og vi registrerer ikke hvilke annonser du ser på.

Ingenting sendes til oss før du trykker «Analyse ad». Da kontrollerer utvidelsen først innloggingen og kvoten din, og først deretter sender den de kontrollerte feltene til oss: merke, modell, modellår, første registrering, kilometerstand (valgfritt), pris og valuta, sammen med landet bilen selges fra. Annonsens nettadresse, annonsenummer, bilder, beskrivelse, opplysninger om selgeren, chassisnummer (VIN) og nettleserhistorikken din sendes aldri.

Etter at du har trykket «Analyse ad», kontrollerer kortet innloggingen og kvoten din på nytt omtrent hvert 30. sekund mens annonsen er åpen og vises, inntil bilopplysningene forkastes. Mens en analyse pågår, henter kortet også statusen for den. Disse forespørslene inneholder ingen bilopplysninger.

For å gjennomføre analysen slår vi opp spesifikasjoner og sammenligner markedspriser ved hjelp av uavhengige kilder og en AI-leverandør (Google Gemini API), som bruker grounding med Google Search (se punkt 4). Oppslag av kjøretøyspesifikasjoner (merke, modell og år) kan mellomlagres i opptil 30 dager og gjenbrukes ved senere oppslag av samme bil, også i andre brukeres søk. Mellomlageret inneholder kjøretøydata, ikke personopplysninger.

En fullført analyse lagres som en privat beregning med en grunnleggende importrapport på kontoen din, på samme måte som beregninger du gjør på nettstedet. Hver analyse oppretter også en driftsoppføring knyttet til kontoen din. Den inneholder konto, tidspunkt, status og en kryptografisk kontrollsum av de innsendte bilopplysningene, ikke selve opplysningene, og beholdes til kontoen slettes eller anonymiseres (se punkt 6).

I nettleseren lagrer utvidelsen bare om ImportLens er slått på eller av, og kortets foretrukne størrelse og plassering. Bilopplysningene holdes bare i minnet til den åpne siden og forkastes når du forlater eller lukker annonsen, slår av ImportLens, eller etter 30 minutter. For forespørslene til oss bruker utvidelsen din eksisterende innlogging hos Importkalk: nettleseren sender innloggingscookiene dine for Importkalk sammen med disse forespørslene. Utvidelsen leser eller lagrer ikke innloggingsopplysninger og setter ingen egne cookies (se punkt 8).

Teknisk måling for ImportLens omfatter utfall, svartider og bruk av leverandører. Bilopplysningene du sender, holdes utenfor logger og analysehendelser, også når du har samtykket til analyse. Behandlingen av opplysningene du sender for en analyse, er nødvendig for å levere tjenesten du har bedt om (oppfyllelse av avtale). Sikkerhet og teknisk måling bygger på berettiget interesse, mens bruksanalyse bygger på samtykke og følger samtykkevalgene dine hos Importkalk (se punkt 3).

Du kan slå av ImportLens eller fjerne utvidelsens tilgang til nettsteder fra utvidelsens egen knapp i Chrome, eller avinstallere utvidelsen i Chrome.

3. Formål og behandlingsgrunnlag

Vi bruker personopplysninger til følgende formål:

3.1 Oppfyllelse av avtale

• opprette og administrere konto,
• levere beregninger, oppslag og annen funksjonalitet,
• gjennomføre analyser i ImportLens med bilopplysningene du sender, og lagre resultatet på kontoen din,
• håndtere abonnement, betaling og tilgang,
• gi kundestøtte og følge opp henvendelser.

3.2 Berettiget interesse

• drifte, sikre, feilsøke og forbedre Tjenesten,
• forebygge misbruk, svindel og sikkerhetshendelser,
• sikre ImportLens og måle utfall, svartider og bruk av leverandører,
• analysere ytelse, stabilitet og brukeropplevelse i den grad dette ikke krever samtykke,
• dokumentere, forsvare eller gjøre gjeldende rettskrav.

3.3 Rettslig plikt

Vi behandler personopplysninger når det er nødvendig for å oppfylle lovpålagte plikter, for eksempel regnskaps-, bokførings-, skatte- eller sikkerhetsrelaterte krav.

3.4 Samtykke

Når loven krever det, ber vi om samtykke før vi bruker valgfrie analyseverktøy, vedvarende identifikatorer, sesjonsopptak eller tilsvarende teknologier. Samtykke kan trekkes tilbake når som helst for fremtidig behandling. Bruksanalyse for ImportLens følger de samme samtykkevalgene.

4. Hvem vi deler opplysninger med

Vi kan dele personopplysninger med leverandører og tredjeparter når det er nødvendig for å levere, drifte eller beskytte Tjenesten.

4.1 Databehandlere og leverandører

• betaling og fakturering,
• autentisering, database og hosting,
• søk, AI-behandling og databeriking,
• offentlige eller kommersielle datakilder,
• analyse, logging, drift og sikkerhet,
• kundekommunikasjon og support.

Eksempler på leverandører som kan brukes i eller sammen med Tjenesten er oppført på siden Datakilder og tredjepartstjenester, sammen med relevante lenker til vilkår og personverninformasjon.

AI-behandlingen ved analyser i ImportLens skjer gjennom Google Gemini API og bruker grounding med Google Search. Når grounding med Google Search brukes, lagrer Google prompter, kontekstinformasjon og genererte svar i 30 dager. Lagringen kan ikke slås av, så denne behandlingen omfattes ikke av Zero Data Retention. Dette gjelder alle funksjoner i Importkalk som bruker grounding med Google Search: kjøretøysøk, markedssjekken og ImportLens.

4.2 Selvstendige behandlingsansvarlige

Noen tredjeparter kan opptre som selvstendige behandlingsansvarlige for opplysninger de mottar direkte eller gjennom sine egne tjenester. Der det er tilfelle, vil deres egne vilkår og personvernerklæringer gjelde i tillegg til denne erklæringen.

4.3 Ingen salg av personopplysninger

Vi selger ikke personopplysninger.

5. Overføring til tredjeland

Noen leverandører kan behandle personopplysninger utenfor EU/EØS. Når dette skjer, vil vi søke å bruke gyldige overføringsgrunnlag og egnede sikkerhetstiltak, slik som EUs standardkontraktsklausuler, beslutning om tilstrekkelig beskyttelsesnivå eller andre lovlige mekanismer som er relevante på tidspunktet for overføringen.

6. Oppbevaring og sletting

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, og så lenge vi er forpliktet til det etter lov.

Typiske oppbevaringsperioder:

Vi kan lagre opplysninger lenger når det er nødvendig for å oppfylle rettslige plikter, håndtere tvister eller beskytte våre rettslige interesser.

7. Dine rettigheter

Du kan ha rett til å:

• be om innsyn i hvilke personopplysninger vi behandler om deg,
• få uriktige opplysninger rettet,
• få opplysninger slettet når vilkårene for dette er oppfylt,
• be om begrensning av behandlingen,
• motta opplysninger i et strukturert, alminnelig brukt og maskinlesbart format der reglene gir rett til dataportabilitet,
• protestere mot behandling som bygger på berettiget interesse,
• trekke tilbake samtykke der behandling bygger på samtykke.

Du kan utøve rettighetene dine ved å kontakte oss på contact@importcalc.com.

8. Cookies og lignende teknologier

Vi bruker strengt nødvendige cookies og lignende teknologier for å levere innlogging, sesjonsstyring, sikkerhet og grunnleggende funksjonalitet.

Vi kan i tillegg bruke:

• begrenset personvernorientert måling der dette er lovlig uten samtykke,
• analyseverktøy, vedvarende identifikatorer eller sesjonsopptak der dette er tillatt og gyldig samtykke foreligger når samtykke kreves.

ImportLens setter ingen egne cookies. Utvidelsen lagrer bare om den er slått på eller av, og kortets foretrukne størrelse og plassering, i nettleseren din. For forespørslene til oss bruker ImportLens din eksisterende innlogging hos Importkalk, slik at nettleseren sender innloggingscookiene dine for Importkalk sammen med disse forespørslene. Utvidelsen leser eller lagrer ikke innloggingsopplysningene dine.

Du kan administrere valg om cookies og analyse gjennom innstillinger i Tjenesten, eventuelt gjennom nettleseren din der dette er relevant.

9. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger, herunder tilgangskontroll, kryptering i transitt, logging, sikker utviklingspraksis og rutiner for håndtering av sikkerhetshendelser. Ingen løsning er helt risikofri, men vi arbeider for et passende sikkerhetsnivå ut fra risikoen.

10. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Den til enhver tid gjeldende versjonen publiseres på nettstedet. Ved vesentlige endringer vil vi varsle registrerte brukere på en egnet måte.

11. Klage og kontakt

Hvis du har spørsmål om hvordan vi behandler personopplysninger, kan du kontakte oss på contact@importcalc.com.

Hvis du mener behandlingen er i strid med regelverket, kan du klage til relevant tilsynsmyndighet, herunder tilsynsmyndigheten i landet der du bor, arbeider eller der det påståtte bruddet fant sted.