Retningslinjer for håndtering av personopplysninger

På denne siden har vi samlet en oversikt over hvordan Cary Norway AS behandler personopplysninger, og hvilke rettigheter du har i forhold til dette. Personopplysninger er alle typer informasjon som kan identifisere deg som person.

Alle opplysninger vi samler inn, lagrer og bruker, gjør vi i henhold til reguleringene i den europeiske forordningen for håndtering av personopplysninger (GDPR). Vi forsikrer deg at vi ikke overleverer opplysninger til en tredjepart utenfor Cary Group uten samtykke fra deg.

Som en stor internasjonal aktør, bruker vi en ekstern tjenesteleverandør til å oppbevare enkelte personopplysninger. Vi forsikrer at dette blir gjort på en forsvarlig måte, og i henhold til gjeldende lovverk.

Våre rutiner for håndtering av personopplysninger er utarbeidet av medarbeidere som er sertifisert til å jobbe med GDPR. Alle våre ansatte er opplært i å håndtere personopplysninger, og har forpliktet seg skriftlig til å følge reguleringene i forordningen.

Hva slags opplysninger samler vi inn – og når?

Når du bestiller noe hos oss, for eksempel en time for ruteskift, steinsprutreparasjon eller et steinsprutplaster, samler vi inn den informasjonen vi trenger for å kunne fullføre bestillingen. Det kan dreie seg om:

• navn
• adresse
• mailadresse
• telefonnummer
• registreringsnummer på kjøretøy

Vi henter informasjon om kjøretøyet ditt fra Statens Vegvesen. I denne informasjonen inngår også organisasjonsnummer/personnummer til eieren av kjøretøyet som vi bruker i vårt kunderegister.

Ønsker du mer informasjon om de opplysninger vi har lagret om deg, eller vil du at vi fjerner dem, kan du kontakte oss via mail: info@cary.no

Hva bruker vi opplysningene til?

• Vi samler kun inn personopplysninger som er nødvendig for at vi kan utføre nødvendig arbeid på kjøretøyet ditt.
• Dersom du samtykker kan vi sende deg markedsrelatert informasjon, som for eksempel nyheter, produktoppdateringer og tilbud.
• Vi samler også inn informasjon som kan bli brukt til å analysere hvordan nettsiden vår fungerer for deg som kunde. Vi ser blant annet på hvordan brukerne kommer inn til nettsiden og hvilke sider som blir besøkt. Denne typen informasjon er anonymisert, og kan ikke spores tilbake til deg.
• I saker som omhandler forsikringsselskap, vil vi sende personopplysninger (kryptert og på en sikker måte) til det aktuelle forsikringsselskapet.
• Personopplysningene blir kun behandlet innenfor EU/EØS-landene.
• Det forekommer ingen former for automatisert beslutning eller profilering.

Beskyttelse av dine opplysninger

Vi oppbevarer personopplysninger konfidensielt og på en forsvarlig måte. Vi bruker kun godkjente systemer og verktøy til å lagre opplysninger. Det er kun ansatte som skal håndtere opplysningene som har tilgang til dem, og de deles ikke videre med utenforstående. Vi har implementert ulike sikkerhetstiltak for å sikre at alle opplysninger blir behandlet konfidensielt og kun til de formål de er ment å brukes til.

Alle ansatte som har tilgang til ulike personopplysninger, får nødvendig opplæring og sertifisering i gjeldende lovverk på årlig basis.

Dine rettigheter og retten til å bli glemt

Dersom vi har registrert noen av dine opplysninger i våre registre, har du rett til å begjære:

• tilgang til alle opplysninger vi har lagret.
• at feilaktige eller ufullstendige opplysninger blir rettet opp.
• at vi sletter dine personopplysninger. Merk at dette kun er mulig der vi ikke lenger har behov for å oppbevare dine opplysninger, eller dersom vi ikke har hjemmel i loven.
• en begrenset rett til å behandle dine personopplysninger.
• rett til å innvende mot behandling av dine opplysninger.
• rett til dataportabilitet.

Du kan når som helst trekke tilbake ditt samtykke som gir Cary Norway AS retten til å håndtere dine personopplysninger. Vi er også forpliktet til å gi deg en oversikt over hvilke opplysninger vi har lagret og hvorfor vi lagrer disse, dersom du ber om å få innsyn i dette.

Dersom du ønsker å begjære et eller flere av ovenstående punkter, kan du sende en signert henvendelse til ansvarlig for personopplysninger: info@cary.no.

Hvor lenge oppbevarer vi opplysninger?

Cary Norway AS vil kun bruke og lagre personopplysninger så lenge dette er nødvendig til formålene de er samlet inn til. Hvor lenge de vil bli lagret avhenger av de aktuelle opplysningene, hva de skal brukes til og i henhold til lovverk.

• Vi lagrer opplysninger i forbindelse med reservasjoner i inntil 3 år.
• Opplysninger som er samlet inn i forbindelse med fakturering, lagres i 7 år i henhold til regnskapsloven.

Personopplysninger til mindreårige

Vi samler ikke inn personopplysninger fra barn eller personer under 18 år.

Overføring av opplysninger fra nettsiden

Alle opplysninger som blir lagt inn av en kunde som del av en bookingprosess, skjer på kundens initiativ og risiko. Alle sensitive opplysninger blir overført via en sikker kobling som bruker krypterte kanaler med Secure Socket Layer-teknologi (SSL). Så snart opplysningene lander hos oss, blir de håndtert på en sikker måte – slik det er beskrevet lenger opp i denne erklæringen.

Samarbeidspartnere og tredjepartsaktører

Vi forsikrer deg at vi ikke selger, bytter bort eller på noen annen måte overleverer personopplysninger til utenforstående uten å innhente samtykke. Dette inkluderer ikke hosting-partnere for nettsiden eller andre tredjepartsaktører som er involvert i vedlikehold og oppdatering av nettsiden, eller som sender ut markedsrelatert materiale. Vi krever at alle våre samarbeidspartnere som har tilgang til personopplysninger, behandler disse konfidensielt.