1. Personuppgiftsansvarig
2. Vilka uppgifter vi behandlar
- Tekniska data och loggar: IP-adress, datum och tid för förfrågan, identifierare, User-Agent, referrer, svarstatus, fel-/säkerhetshändelser.
- Data för rapportförfrågningar: inmatad VIN och/eller registreringsskylt samt metadata för förfrågan (IP, tidsstämpel) – enbart för att hantera förfrågan och tillfällig cachelagring; cachen inkluderar inte användaridentifierande data.
- Transaktionsdata (när du köper en rapport): e-post för leverans av rapporten, faktureringsuppgifter (t.ex. namn, adress, VAT-nummer – när det krävs för faktura), betalningsuppgifter (identifierare/märken från betalsystemet).
- Kommunikation: e-postadress/telefonnummer och korrespondensinnehåll om du kontaktar oss.
Vi registrerar inga konton eller nyhetsbrev. Vi använder inte marknadsföringscookies.
3. Ändamål och rättsliga grunder
- Utförande av tjänst – mottagande av förfrågan, generering och leverans av rapport, hantering av betalningar och eventuella reklamationer: artikel 6.1.b GDPR.
- Juridiska skyldigheter – bokföring och skattehantering (fakturor, bokföringsbevis): artikel 6.1.c GDPR.
- Berättigat intresse – säkerhet (mot missbruk, rate-limit), diagnostik, kortvarig cache, enkel statistik utan profilering, korrespondens samt utredning/försvar av krav: artikel 6.1.f GDPR.
- Källdata om fordonet (artikel 14 GDPR) – tekniska/händelsedata hämtas från samarbetande leverantörer av fordonsinformation och offentligt tillgängliga källor, uteslutande för att generera rapporten; omfattar normalt inte personuppgifter.
Vi bedriver ingen direktmarknadsföring, remarketing eller användarprofilering.
4. Datakällor och rapportinnehåll
VIN/registreringsnummer anges av användaren. Fordonsdata hämtas från samarbetande leverantörer av fordonsinformation och offentligt tillgängliga källor – enbart för att generera rapporten. Rapporten kan innehålla information om händelser och fordons historia; innehåller normalt inte personuppgifter.
6. Mottagare av data
- Hosting/CDN och skydd (t.ex. Cloudflare) – loggar, nätverkstrafik, cache utan personuppgifter om användarna.
- Betalningsoperatör (uppges vid betalning) – transaktionsavstämning.
- Leverantörer av fordonsdata – endast VIN/registreringsnummer och förfrågningsparametrar som krävs för att hämta tekniska data.
- IT-/e-postleverantörer, redovisning, juridiska rådgivare – i den utsträckning som krävs för att tillhandahålla tjänster eller uppfylla skyldigheter.
Dessa parter agerar som personuppgiftsbiträden eller självständiga personuppgiftsansvariga – i enlighet med avtal och/eller standardavtalsklausuler (SCC).
7. Överföring utanför EES
På grund av leverantörernas infrastruktur kan tekniska data behandlas utanför EES (bl.a. i USA). Vi tillämpar lämpliga skyddsåtgärder (SCC, tekniska och organisatoriska medel).
8. Lagringstider
- Tekniska/säkerhetsloggar: upp till 90 dagar (eller längre om det krävs för utredning/krav).
- Cache för förfrågningsresultat: till dess att TTL löper ut eller vid manuell ogiltigförklaring.
- Transaktions- och bokföringsdata: under den period som krävs av bokförings- och skatteregler (vanligtvis 5 år från början av året efter räkenskapsåret).
- Korrespondens: upp till 6 år efter avslutad kommunikation eller till dess att invändning framgångsrikt gjorts (om baserat på artikel 6 punkt 1 lit. f).
9. Dina rättigheter
Du har rätt att begära: tillgång till uppgifter, kopior, rättelser, radering, begränsning av behandling, överföring av data samt invändning mot behandling baserad på artikel 6.1 f GDPR.
Du kan lämna klagomål till UODO:s ordförande (Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Begäranden hanteras via: pomoc(at)autoiso.pl.
10. Frivillighet av data
Angivande av VIN/registreringsnummer är frivilligt men nödvändigt för att generera rapporten. Uppgifter för fakturering krävs enligt lag för transaktioner/fakturor.
11. Automatiserade beslut
Vi fattar inga fullt automatiserade beslut gentemot dig som har rättsliga konsekvenser. Generering av rapporten är teknisk databehandling av fordonets data utan användarprofilering.
12. Säkerhet
Vi tillämpar lämpliga tekniska och organisatoriska åtgärder (bl.a. nätverksskydd, åtkomstkontroller, TLS-kryptering, loggning av händelser, kant-skydd).
13. Indexering av sökmotorer/AI
Publika innehåll på tjänsten kan indexeras av sökmotorer och AI-system i enlighet med filen robots.txt och principer för rättvis användning.
14. Policyändringar
Vi kan uppdatera policyn vid ändringar i lag, funktionalitet eller leverantörer. Ändringar publiceras med nytt datum.