Dataskyddspolicy för Carinfos.net

1. Inledning

1.1. På Carinfos.net är vi engagerade i att skydda integriteten och säkerheten för personuppgifter. Denna dataskyddspolicy beskriver hur vi hanterar personuppgifter för att följa den allmänna dataskyddsförordningen (GDPR) och andra relevanta dataskyddslagar.

1.2. Denna policy gäller för alla personuppgifter som samlas in och behandlas av Carinfos.net, inklusive uppgifter som samlas in via vår webbplats, tjänster och annan affärsverksamhet.

1.3. Syftet med denna policy är att beskriva vår dataskyddspraxis och informera individer om deras rättigheter avseende deras personuppgifter.

2. Vårt åtagande för dataskydd

2.1. Carinfos.net åtar sig att behandla personuppgifter i enlighet med följande principer:

• Laglighet, rättvisa och öppenhet: Vi behandlar personuppgifter på ett lagligt, rättvist och öppet sätt.
• Syftesbegränsning: Uppgifter samlas in för specifika, uttryckliga och legitima syften.
• Dataminimering: Vi samlar endast in de personuppgifter som är nödvändiga för det avsedda ändamålet.
• Riktighet: Vi säkerställer att personuppgifterna är korrekta och uppdaterade.
• Lagringsbegränsning: Personuppgifter lagras endast så länge som det är nödvändigt.
• Integritet och konfidentialitet: Vi skyddar personuppgifter med lämpliga säkerhetsåtgärder.

3. Insamling och behandling av uppgifter

3.1. Vi samlar in personuppgifter för olika ändamål, inklusive:

• Tillhandahålla tjänster via vår plattform (t.ex. rapporter om fordonshistorik).
• Hantera kundrelationer och kommunikation.
• Behandla betalningar och fullgöra rättsliga skyldigheter.
• Förbättra våra tjänster genom analyser och feedback från användare.
• Svara på kundförfrågningar och supportförfrågningar.

3.2. Vi samlar in personuppgifter genom:

• Information som tillhandahålls direkt av användarna (t.ex. registrering, användning av tjänster).
• Automatiskt insamlade uppgifter (t.ex. IP-adresser, cookies, användningsdata).
• Tjänster från tredje part (t.ex. betalningsprocessorer, analysleverantörer).

4. Rättslig grund för behandling av personuppgifter

4.1. Vi förlitar oss på följande rättsliga grunder för behandling av personuppgifter:

• Avtalsenlig nödvändighet: När behandling krävs för att tillhandahålla de tjänster du begär (t.ex. skapande av användarkonto, rapportgenerering).
• Rättslig förpliktelse: För att uppfylla rättsliga krav, t.ex. finansiella bestämmelser.
• Berättigat intresse: För att förbättra våra tjänster, skydda våra användare eller för affärsverksamhet.
• Samtycke: När vi begär ditt uttryckliga samtycke, till exempel för marknadsföringskommunikation.

5. Datasäkerhet

5.1. Vi genomför en rad säkerhetsåtgärder för att skydda personuppgifter från obehörig åtkomst, förlust eller skada, inklusive:

• Datakryptering: Känsliga uppgifter krypteras under överföring och lagring.
• Åtkomstkontroll: Åtkomst till personuppgifter är begränsad till endast behörig personal.
• Multifaktorautentisering (MFA): MFA krävs för åtkomst till känsliga system.
• Regelbundna revisioner: Vi granskar regelbundet våra säkerhetsåtgärder och system genom revisioner.
• Säkerhetskopiering av data: Vi genomför regelbundna säkerhetskopieringar för att skydda data mot oavsiktlig förlust eller skada.

6. Bevarande av data

6.1. Personuppgifter lagras endast så länge som det är nödvändigt för att uppfylla de syften för vilka de samlades in, inklusive efterlevnad av rättsliga skyldigheter.

6.2. Efter lagringsperioden raderas eller anonymiseras personuppgifterna på ett säkert sätt.

6.3. Om du vill ha mer information om vår datalagringspraxis kan du kontakta oss på contact@carinfos.net.

7. Överföring av uppgifter

7.1. Carinfos.net kan överföra personuppgifter utanför Europeiska ekonomiska samarbetsområdet (EES). I sådana fall säkerställer vi att lämpliga skyddsåtgärder finns på plats, t.ex:

• Standardavtalsklausuler (SCC) som godkänts av Europeiska kommissionen.
• Bindande avtal med tjänsteleverantörer som garanterar dataskyddsstandarder.

7.2. Vi överför endast uppgifter till länder eller enheter som erbjuder adekvata skyddsnivåer enligt definitionen i GDPR.

8. Den registrerades rättigheter

8.1. Som användare av Carinfos.net har du följande rättigheter avseende dina personuppgifter:

• Rätt till åtkomst: Du kan begära åtkomst till de personuppgifter vi har om dig.
• Rätt till rättelse: Du kan begära rättelse av felaktiga eller ofullständiga uppgifter.
• Rätt till radering: Du kan begära radering av dina personuppgifter under vissa omständigheter.
• Rätt till begränsning av behandling: Du kan begära begränsningar av hur dina personuppgifter behandlas.
• Rätten till dataportabilitet: Du kan begära en kopia av dina personuppgifter i ett strukturerat, maskinläsbart format.
• Rätt till invändning: Du kan invända mot behandlingen av dina personuppgifter för berättigade intressen eller marknadsföringsändamål.
• Rätt att återkalla samtycke: Du kan när som helst återkalla ditt samtycke till behandling som grundar sig på samtycke.

8.2. För att utöva någon av dessa rättigheter, vänligen kontakta oss på contact@carinfos.net. Vi kan komma att kräva verifiering av din identitet innan vi behandlar din begäran.

8.3. Om du inte är nöjd med hur vi hanterar din begäran har du rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet. I Frankrike är detta CNIL (Commission Nationale de l'Informatique et des Libertés).

9. Svar på dataintrång

9.1. I händelse av en personuppgiftsincident kommer vi omedelbart att bedöma risken för enskilda personer och, om nödvändigt, meddela den relevanta dataskyddsmyndigheten inom 72 timmar.

9.2. Om överträdelsen utgör en hög risk för dina rättigheter och friheter kommer vi att meddela dig direkt utan onödigt dröjsmål.

10. Övervakning och uppdateringar

10.1. Vi granskar regelbundet denna dataskyddspolicy för att säkerställa att den överensstämmer med ändringar i dataskyddsbestämmelser eller vår affärspraxis.

11. Kontaktuppgifter

11.1. Om du har några frågor angående denna policy eller hur vi skyddar dina personuppgifter, vänligen kontakta oss på contact@carinfos.net.