Personvern

Personvernerklæring

Denne personvernerklæringen forteller hvordan vi samler inn og bruker personopplysninger.

AB-Motor AS er behandlingsansvarlig for virksomhetens behandling av personopplysninger, og Kristian Opøien har det daglige ansvaret for personvern. Det daglige ansvaret kan være delegert for ulike virksomhetsområder; delegeringen omfatter kun oppgavene, ikke ansvaret. Erklæringen inneholder opplysninger du har krav på når det samles inn opplysninger fra våre nettsteder (personvernforordningen artikkel 13 og 14) og generell informasjon om hvordan vi behandler personopplysninger.

Behandlingsansvarlig: AB-Motor AS, Strandvegen 2, 7224 Melhus, org.nr 929 369 009. Kontaktperson for personvern: Kristian Opøien. Henvendelser kan rettes til kundeservice@abmotor.no.

Behandling av personopplysninger i nettbutikken

Når du gjennomfører en handel i vår nettbutikk innhenter vi nødvendig informasjon for å sikre korrekt levering av varen, oppfølging av betaling og oppfølging av garantiansvar, og for å gi deg viktig informasjon om produktet du har kjøpt (eksempelvis informasjon om nødvendige software-oppgraderinger, tid for batteriskift og lignende).

For å kunne behandle bestillinger og levere produkter innhenter og lagrer vi følgende informasjon:

• Navn
• Eventuelt firmanavn og organisasjonsnummer
• Leveringsadresse (for levering av varen)
• Postadresse (for levering av faktura)
• Epostadresse
• Telefonnummer
• Hvilke produkter du har bestilt

Behandlingsgrunnlaget er i hovedsak å oppfylle kjøpsavtalen med deg (personvernforordningen artikkel 6 nr. 1 b) og å oppfylle rettslige forpliktelser, for eksempel bokførings- og regnskapslovgivning (artikkel 6 nr. 1 c).

Kundekonto og innlogging

Alle kjøp i nettbutikken gjøres med kundekonto. Kontoen er knyttet til kundekortet ditt i butikksystemet vårt, det samme kundekortet som brukes når du handler i butikken eller på verkstedet. På Min side ser du opplysningene vi har om deg, ordrene og fakturaene dine.

Du logger inn med engangskode som vi sender til mobilnummeret eller e-postadressen på kundekortet. Vi lagrer ikke koden etter at den er brukt eller utløpt. For å hindre misbruk registrerer vi innloggingsforsøk med tidspunkt og IP-adresse i inntil 90 dager. Behandlingsgrunnlaget er vår berettigede interesse i å sikre kontoene (artikkel 6 nr. 1 f).

Skjema og henvendelser

Når du sender oss et skjema (for eksempel forespørsel til verksted, deler eller salg, eller melding om angrerett, bytte eller reklamasjon) lagrer vi det du fyller ut, tidspunktet og IP-adressen skjemaet ble sendt fra. Henvendelsen sendes på e-post til riktig avdeling hos oss. Vi bruker opplysningene til å svare deg og følge opp saken. Behandlingsgrunnlaget er å oppfylle avtalen med deg eller å svare på en henvendelse du selv har sendt (artikkel 6 nr. 1 b og f).

Hvem vi deler opplysninger med

Vi deler bare opplysninger når det er nødvendig for å levere det du har bestilt. Mottakerne får kun de opplysningene de trenger for sin del av jobben:

• Butikk- og ordresystem – kundekort, ordrer og fakturaer ligger i Quick3, levert av Quick Systems AS, som er databehandler for oss.
• Betaling – Nets Easy (Nexi) behandler kortbetalinger. Velger du Vipps eller Klarna, behandles betalingen av Vipps MobilePay eller Klarna etter deres egne vilkår. Vi ser aldri kortnummeret ditt.
• Frakt – navn, adresse, mobilnummer og e-postadresse sendes til transportøren (Bring/Posten eller PostNord) gjennom fraktsystemet Cargonizer fra Logistra, slik at pakken kan merkes og du kan få varsel om henting og levering.
• SMS – engangskoder og meldinger om ordren sendes som SMS gjennom GatewayAPI (ONLINECITY.IO ApS, Danmark).
• E-post – ordrebekreftelser, engangskoder og svar på skjema sendes fra vår e-postløsning hos Domeneshop AS.
• Regnskap – fakturaer og betalinger behandles i regnskapssystemet vårt og av regnskapsfører.

Innhentet informasjon deles ikke med tredjepart for andre formål enn de overnevnte, og vi selger ikke opplysninger om kundene våre. Nettbutikken driftes på våre egne servere i Norge.

Informasjonskapsler (cookies)

Nettbutikken bruker informasjonskapsler (cookies) for at sidene skal fungere og for at vi skal kunne forbedre tjenesten. Vi bruker:

• Nødvendige informasjonskapsler – kreves for at handlekurv, innlogging og kasse skal fungere. Disse kan ikke slås av.
• Statistikk – vi bruker vår egen, selvhostede statistikkløsning (Matomo) i en personvernvennlig, informasjonskapsel-fri modus for å se hvordan nettstedet brukes. Disse dataene deles ikke med tredjeparter, og vi bruker ikke sporing fra Google, Meta eller liknende tjenester.
• Betaling – ved betaling settes nødvendige informasjonskapsler av betalingsleverandøren Nets Easy.
• Skrifttyper – skrifttypene på sidene hentes fra Google Fonts. Da ser Google IP-adressen din, men vi sender ingen andre opplysninger om deg.

Du kan selv slette eller blokkere informasjonskapsler i nettleseren din. Merk at enkelte funksjoner (for eksempel handlekurv og kasse) da kan slutte å virke.

Hvem har tilgang til data som er lagret om deg?

Data vi har lagret om deg er kun tilgjengelig for våre medarbeidere, og for leverandørene som er nevnt over når det er nødvendig for at de skal kunne utføre sin del av leveransen.

Hvor lenge lagrer vi opplysningene?

Kundekort, ordrer og fakturaer lagres så lenge du er kunde hos oss, og så lenge vi er pålagt det etter bokføringsloven (fem år etter regnskapsårets slutt). Skjema og henvendelser lagres så lenge det er nødvendig for å følge opp saken. Logger over innlogging og sikkerhetshendelser slettes etter 90 dager.

Dine rettigheter

Du har rett til innsyn i, retting av og sletting av personopplysningene vi har om deg, samt rett til dataportabilitet og til å protestere mot eller begrense behandlingen. Informasjon om hva vi har lagret om deg finner du på din kundeprofil (min side). Du kan også klage til Datatilsynet (www.datatilsynet.no) dersom du mener vi behandler personopplysningene dine i strid med regelverket.

Sletting

Du kan be om at data blir slettet fra våre registre. Men du må være oppmerksom på at enkelte data ikke kan slettes – og at man i stedet må anonymisere. For eksempel kan lovgivning om regnskap, bokføring og hvitvasking kreve at enkelte opplysninger oppbevares i en lovbestemt periode (typisk fem år), og disse kan ikke slettes før perioden er utløpt.

Du kan ikke be om sletting av data som er nødvendig for oppfølging av eventuelt økonomisk mellomværende mellom deg og oss, eller mellom deg og en part som vi representerer. I slike tilfeller må du først gjøre opp mellomværende før du kan be om sletting.

Sletting av data skjer ved at du kontakter vår kundeservice.

En prosess med sletting skal ta maksimalt 30 dager. Hvis data ikke kan slettes skal du innen 30 dager motta tilbakemelding om hvilke data som ikke kan slettes og begrunnelse. Du skal motta bekreftelse når data er slettet.