1. Dataansvarlig
2. Hvilke data vi behandler
- Tekniske data og logs: IP-adresse, dato og tidspunkt for forespørgsel, identifikatorer, User-Agent, referrer, svarstatus, fejl-/sikkerhedshændelser.
- Data for rapportforespørgsler: indtastet VIN og/eller nummerplade samt metadata for forespørgslen (IP, tidsstempel) – udelukkende til håndtering af forespørgslen og kortvarig cache; cachen indeholder ikke brugeridentificerende data.
- Transaktionsdata (ved køb af rapport): e-mail til levering af rapport, faktureringsoplysninger (f.eks. navn, adresse, momsnummer – når krævet for faktura), betalingsdata (identifikatorer/markører fra betalingssystemet).
- Kommunikation: e-mail/telefon og korrespondancens indhold, hvis du kontakter os.
Vi registrerer ikke brugerprofiler eller nyhedsbreve. Vi bruger ikke marketingcookies.
3. Formål og retlige grundlag
- Gennemførelse af tjenesten – modtagelse af forespørgslen, generering og levering af rapporten, håndtering af betalinger og eventuelle reklamationer: artikel 6, stk. 1, litra b GDPR.
- Juridiske forpligtelser – regnskabsmæssig og skattemæssig afregning (fakturaer, regnskabskvitteringer): artikel 6, stk. 1, litra c GDPR.
- Berettiget interesse – sikkerhed (anti-misbrug, ratebegrænsning), diagnosticering, midlertidig cache, simpel statistik uden profilering, korrespondance samt håndhævelse/forsvar af krav: artikel 6, stk. 1, litra f GDPR.
- Køretøjsdatakilder (artikel 14 GDPR) – tekniske/hændelsesdata indhentes fra samarbejdende leverandører af motordata og fra offentligt tilgængelige kilder, udelukkende med henblik på at generere rapporten; som hovedregel indeholder disse ikke data, der identificerer fysiske personer.
Vi udfører ikke direkte markedsføring, remarketing eller brugerprofilering.
4. Datakilder og rapportindhold
VIN/nummerplade oplyses af brugeren. Data om køretøjet indhentes fra samarbejdspartnere inden for motorinformation og offentligt tilgængelige kilder – udelukkende til generering af rapporten. Rapporten kan indeholde data om hændelser og køretøjshistorik; identificerende persondata indgår som udgangspunkt ikke.
6. Data modtagere
- Hosting/CDN og beskyttelse (f.eks. Cloudflare) – logfiler, netværkstrafik, cache uden persondata om brugere.
- Betalingsoperatør (oplyst under betaling) – transaktionsafregning.
- Leverandører af køretøjsdata – udelukkende VIN/nummerplade og forespørgselsparametre nødvendige for at hente tekniske data.
- IT-udbydere/e-mail tjenester, regnskab, juridiske rådgivere – i det nødvendige omfang for at levere tjenester eller opfylde forpligtelser.
Disse enheder fungerer som databehandlere eller uafhængige dataansvarlige i henhold til aftaler og/eller standardkontraktbestemmelser (SCC).
7. Overførsel uden for EØS
På grund af leverandørernes infrastruktur kan tekniske data blive behandlet uden for EØS (bl.a. i USA). Vi anvender passende sikringer (SCC, tekniske og organisatoriske foranstaltninger).
8. Opbevaringsperioder
- Tekniske logfiler/sikkerhed: op til 90 dage (eller længere hvis det er nødvendigt for kravsafklaring eller efterforskning).
- Cache for forespørgselsresultater: indtil udløbet af den fastsatte TTL eller manuel ugyldiggørelse.
- Transaktions- og faktureringsdata: opbevares i den periode, som regnskabs- og skatteregler kræver (som hovedregel 5 år fra begyndelsen af året efter regnskabsåret).
- Korrespondance: op til 6 år efter afslutning af kommunikation eller indtil effektiv indsigelse (hvis baseret på art. 6, stk. 1, litra f).
9. Dine rettigheder
Du har ret til at anmode om: adgang til data, kopi, rettelse, sletning, begrænsning af behandling, dataportabilitet og indsigelse mod behandling baseret på artikel 6, stk. 1, litra f i GDPR.
Du kan klage til Datatilsynet (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Anmodninger behandles på adressen: pomoc(at)autoiso.pl.
10. Frivillighed for data
Oplysning af VIN/nummerplade er frivillig, men nødvendig for rapportgenerering. Oplysning af betalingsdata er lovpligtig i forbindelse med transaktion/faktura.
11. Automatiserede beslutninger
Der træffes ikke fuldt automatiserede beslutninger over for dig med juridiske konsekvenser. Rapportgenerering er en teknisk databehandling vedrørende køretøjet uden brugerprofilering.
12. Sikkerhed
Vi anvender passende tekniske og organisatoriske foranstaltninger (herunder netværksbeskyttelse, adgangskontrol, TLS-kryptering af transmission, hændelseslogning, edge-beskyttelse).
13. Indeksering af søgemaskiner/AI
Offentligt tilgængeligt indhold på tjenesten kan indekseres af søgemaskiner og AI-systemer i overensstemmelse med robots.txt-filen og fair use-policyer.
14. Politikkens ændringer
Vi kan opdatere politikken ved ændringer i lovgivning, funktionalitet eller leverandører. Ændringer offentliggøres med ny dato.