Personvernerklæring

Avaga Holding AS er behandlingsansvarlig for personopplysningene som behandles gjennom verksta.no.

• Organisasjonsnummer: 829 544 482
• Postadresse: Onsøyveien 38, 1614 Fredrikstad, Norge
• E-post: support@verksta.no

Vi har foreløpig ikke plikt til å ha personvernombud etter GDPR artikkel 37. Vurderingen tas opp igjen når volumet øker.

Vi samler bare inn det som trengs for å finne riktig verksted til bilen din og gjennomføre bookingen.

Du må oppgi navn, e-post, telefon og hva bilen trenger for å kunne booke. Uten det kan ikke verkstedet sette av tid eller nå deg hvis noe endrer seg. Alt annet er frivillig.

Vi behandler ingen særlige kategorier av personopplysninger etter GDPR artikkel 9, og vi ber deg aldri om fødselsnummer.

Når du skriver inn et registreringsnummer, henter vi tekniske opplysninger om kjøretøyet: merke, modell, variant, drivstoff, effekt, vekt, dekkdimensjon, understellsnummer og frist for EU-kontroll.

Vi henter og lagrer aldri opplysninger om hvem som eier bilen, selv om slike felter skulle finnes i svaret fra registeret. Koden leser kun tekniske felter. Et registreringsnummer er ikke en personopplysning i seg selv, men blir det når det knyttes til deg – for eksempel når du lagrer bilen på profilen din eller booker en time.

Oppslag mellomlagres i to uker for at vi ikke skal spørre registeret om det samme igjen og igjen.

Beskriver du et problem med bilen, foreslår vi hvilke tjenester som bør undersøkes. Forslaget er veiledende og aldri en diagnose – verkstedet undersøker bilen før de konkluderer.

Forslaget lages enten av en regelmotor som kjører hos oss, eller av en språkmodell hos OpenAI. Når språkmodellen er i bruk, sendes beskrivelsen din og tjenestekatalogen vår dit. Send ikke helseopplysninger eller andre sensitive detaljer i fritekstfeltet – det er ikke ment for det.

Dette er ikke en automatisert avgjørelse med rettsvirkning eller tilsvarende betydelig virkning for deg etter GDPR artikkel 22. Du velger selv om du vil følge forslaget, og du kan alltid velge en annen tjeneste eller et annet verksted.

Vi selger aldri personopplysninger, og vi deler dem ikke med annonsører. Utover mottakerne over utleverer vi bare opplysninger hvis vi er rettslig forpliktet til det.

Verkstedet er selvstendig behandlingsansvarlig for arbeidet de utfører på bilen din, inkludert egen dokumentasjon og eget regnskap. Har du spørsmål om hvordan verkstedet behandler opplysningene dine etter besøket, må du kontakte dem direkte.

Databasen, innloggingen og filene ligger i EU. Utsending av e-post (Resend) og eventuell bruk av språkmodell (OpenAI) innebærer overføring til USA.

Slike overføringer skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC) etter GDPR artikkel 46 nr. 2 bokstav c, og/eller EU–US Data Privacy Framework der leverandøren er sertifisert.

Databehandleravtalene med leverandørene over er ikke ferdig signert ennå. Det samme gjelder avtalene som regulerer opplysningene vi utveksler med verkstedene. Vi fullfører begge deler før plattformen tas i bruk av ekte kunder.

Sletter du kontoen, deaktiveres den umiddelbart. Bookinger som allerede er gjennomført beholdes så lenge bokføringsloven krever det, men de knyttes ikke lenger til en aktiv konto.

Lagring på og lesing fra enheten din reguleres av ekomloven § 3-15. Vi bruker kun førstepartskapsler, og setter ingenting til analyse før du har sagt ja. Å si nei krever nøyaktig like få klikk som å si ja, og du kan ombestemme deg med lenken Endre samtykke nederst på siden.

Sier du nei, teller vi fortsatt at en hendelse skjedde – men uten noen id, slik at to sidevisninger ikke kan knyttes sammen og ingenting kan knyttes til deg. Vi bruker ingen annonsenettverk, ingen sporingspiksler og ingen tredjeparts informasjonskapsler.

Du har rett til å:

• få innsyn i hvilke opplysninger vi har om deg (GDPR art. 15)
• få rettet opplysninger som er feil (art. 16)
• få slettet opplysninger vi ikke lenger har grunnlag for å beholde (art. 17)
• be om at behandlingen begrenses (art. 18)
• få opplysningene utlevert i et maskinlesbart format (art. 20)
• protestere mot behandling basert på berettiget interesse (art. 21)
• trekke tilbake et samtykke når som helst, uten at det påvirker det som er gjort før

Innsyn og sletting kan du be om direkte fra kontoinnstillingene, eller ved å kontakte support@verksta.no. Vi svarer normalt innen få dager, og senest innen én måned.

Tilgangskontrollen ligger i databasen, ikke i grensesnittet. Hver eneste spørring kjører med din identitet, og databasens sikkerhetsregler avgjør hva du får se. En kunde ser bare sine egne bookinger, en verkstedansatt bare bookingene til verkstedet sitt.

• All trafikk går kryptert over TLS, og databasen er kryptert på disk
• Passord lagres som saltet hash, aldri i klartekst
• Endringer på bookinger, priser og verksteddata logges med hvem som gjorde hva
• Nøkler og hemmeligheter ligger i miljøvariabler, aldri i kildekoden

Oppdager vi et brudd på personopplysningssikkerheten som medfører risiko for deg, varsler vi Datatilsynet innen 72 timer, og deg direkte dersom risikoen er høy.

Tjenesten retter seg mot bileiere og forutsetter at du kan inngå avtale. Vi henvender oss ikke til barn, og samler ikke bevisst inn opplysninger om dem.

Mener du at vi behandler opplysninger om deg i strid med reglene, sett gjerne i gang med å si fra til oss. Du har uansett rett til å klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo – datatilsynet.no.

Endrer vi hvordan vi behandler personopplysninger, oppdaterer vi denne siden og setter ny dato øverst. Er endringen vesentlig, varsler vi deg på e-post før den trer i kraft.