Politik for databeskyttelse og privatlivets fred

2. Anvendelsesområde og anvendelse

• Opret en konto eller køb kreditter;
• Upload billeder eller andet indhold til CarBG-platformen;
• Interagere med vores hjemmesider, applikationer eller markedsføringskommunikation; eller
• Deltag i vores affiliate- eller henvisningsprogrammer.

3. Data, vi indsamler

• Vi indsamler konto- og identitetsdata som f.eks. dit navn, din e-mail, din adgangskode, dit telefonnummer, dit firmanavn og dit land. Disse oplysninger er nødvendige for at oprette og administrere brugerkonti, give godkendelse og tilbyde kundesupport.
• For betalings- og faktureringsdata indsamler vi detaljer som din betalingsmetode (kreditkorttype, de sidste fire cifre og udløb), faktureringsadresse og skatterelevante identifikatorer. Fuldstændige betalingskortnumre gemmes ikke direkte, da vi er afhængige af pålidelige tredjepartsbetalingsprocessorer. Disse data giver os mulighed for at behandle transaktioner, levere kreditter og overholde regnskabsforpligtelser.
• Når du bruger vores tjenester, kan du uploade billeder og andet brugerindhold, herunder fotografier af køretøjer, tilknyttede metadata og valgfrie tags eller beskrivelser. Disse behandles for at levere tjenester til fjernelse af baggrund og billedforbedring. Vi kan midlertidigt gemme behandlede billeder for at generere resultater og forbedre ydeevnen, men de slettes efter en begrænset opbevaringsperiode.
• Vi logger også brug og tekniske data såsom IP-adresser, browsertyper, enhedsidentifikatorer, operativsystemer, adgangstider, viste sider, clickstream-data, sessionsdetaljer og logfiler. Disse oplysninger bruges til servicedrift, overvågning af sikkerhed, udførelse af analyser og optimering af ydeevne.
• Gennem cookies og sporingsteknologier, herunder cookies, pixels og lignende værktøjer, indsamler vi data om dine interaktioner med vores hjemmeside. Dette omfatter præferencer og browsingadfærd. Vores cookiepolitik indeholder yderligere oplysninger om cookietyper, og hvordan du kan administrere dem. Formålet med disse data er at huske dine præferencer, analysere trafikken på webstedet og levere relevante reklamer, men kun med dit samtykke.
• Vi registrerer marketing- og kommunikationspræferencer, herunder til- og fravalg, svar på undersøgelser og samtaler med vores kundesupportteam. Disse registreringer gør det muligt for os at administrere abonnementer på nyhedsbreve, reklamebeskeder og anmodninger om feedback.
• For dem, der deltager i vores affiliate-program, indsamler vi data som f.eks. dit affiliate-id, performance for henvisningslinks (klik og konverteringer), provisionsopgørelser og betalingsoplysninger. Dette giver os mulighed for at spore henvisninger, beregne provisioner og levere præstationsdashboards.
• Vi indsamler ikke med vilje følsomme persondata (f.eks. race, religion eller helbred) og beder brugerne om at undgå at uploade sådanne oplysninger.
• Endelig opbevarer vi juridiske data og compliance-data. Dette kan omfatte registreringer af brugersamtykker, anmodninger fra registrerede, kontraktaccepter (f.eks. via clickwrap-aftaler) og kommunikation i forbindelse med juridiske forespørgsler eller tvister. Disse optegnelser er nødvendige for at overholde lovmæssige forpligtelser, håndtere anmodninger om brugerrettigheder og opretholde ansvarlighed.

4. Formål og retsgrundlag for behandling

• Vi bruger primært personoplysninger til levering af tjenester og opfyldelse af kontrakter. Dette omfatter aktiviteter såsom oprettelse af brugerkonti, behandling af ordrer, levering af kreditter, behandling af uploadede billeder og levering af kundesupport. Retsgrundlaget for disse aktiviteter er opfyldelsen af vores kontrakt med brugeren.
• Et andet formål er forbedring og udvikling af vores produkter. Vi kan analysere aggregerede brugsmønstre, teste nye funktioner, forbedre AI-algoritmer (kun ved brug af anonymiserede data) og gennemføre undersøgelser for bedre at forstå brugernes behov. Retsgrundlaget her er vores legitime interesse i at forbedre tjenesterne, kombineret med brugersamtykke, hvor det er nødvendigt, f.eks. ved deltagelse i valgfrie undersøgelser eller ved træning af modeller på personlige billeder.
• Vi behandler også data til markedsføringskommunikation, som omfatter udsendelse af opdateringer om nye funktioner, kampagner og affiliate-muligheder. Disse aktiviteter finder kun sted, hvis brugeren har givet sit udtrykkelige samtykke, f.eks. ved at tilmelde sig marketing-e-mails eller WhatsApp-beskeder.
• Derudover er vi forpligtet til at bruge visse data til at sikre overholdelse af love. Dette indebærer at føre optegnelser til skatte-, regnskabs- og forbrugerbeskyttelsesformål samt at reagere på lovlige anmodninger fra offentlige myndigheder. Retsgrundlaget for dette er overholdelse af vores juridiske forpligtelser.
• Endelig er vi afhængige af data for at opretholde sikkerheden og forhindre svindel. Dette omfatter overvågning af adgangslogs, opdagelse af misbrug af platformen og håndhævelse af vores vilkår og betingelser. Retsgrundlaget for disse aktiviteter er vores legitime interesse i at beskytte vores systemer og brugere samt overholdelse af gældende juridiske forpligtelser.

5. Hvordan vi deler data

• Betalingsformidlere og finansielle institutioner, til at håndtere transaktioner sikkert.
• Udbydere af cloud-hosting, til at lagre data og drive servere globalt. Disse udbydere kan behandle data i lande uden for din placering; vi er afhængige af standardkontraktklausuler eller tilsvarende sikkerhedsforanstaltninger for grænseoverskridende overførsler.
• Tjenesteudbydere og entreprenører, såsom kundesupportsoftware, analyseleverandører, e-mailtjenesteudbydere og AI-infrastrukturpartnere. Vi kræver, at de kun behandler data efter vores anvisninger og i henhold til fortrolighedsaftaler.
• Affiliates og marketingpartnere, kun for at tilskrive henvisninger og beregne provisioner; vi deler ikke kundekontaktoplysninger til ikke-relateret markedsføring uden samtykke.
• Juridiske eller statslige myndigheder, hvis det er nødvendigt for at overholde love eller for at beskytte vores rettigheder eller andres sikkerhed.
• Virksomhedsoverdragelser, Hvis vi sælger eller overdrager en del af vores virksomhed, kan kundedata indgå som en del af transaktionen med passende sikkerhedsforanstaltninger.

6. Opbevaring af data

• Billeder og bearbejdede outputs gemmes i op til 90 dage for at muliggøre downloads og kvalitetsgennemgang; slettes derefter automatisk, medmindre opbevaring er nødvendig for fejlfinding eller med brugerens udtrykkelige samtykke.
• Kontodata bevares i hele kontoens levetid. Hvis en konto slettes, sletter eller anonymiserer vi data inden for 90 dage, undtagen hvor det er nødvendigt til fakturering eller juridiske formål.
• Transaktions- og faktureringsoplysninger opbevares i mindst syv år (eller længere, hvis det kræves i henhold til skattelovgivningen).
• Logfiler og tekniske data gemmes i op til 12 måneder af hensyn til sikkerhed, analyse og revisionsspor.
• Præferencer for markedsføring opbevares, indtil du fravælger det, eller indtil vi holder op med at sende kommunikation.
• Registreringer af affiliate-programmer bevares i løbet af partnerskabsaftalen og som krævet i henhold til regnskabslovgivningen.

7. Cookies og sporingsteknologier

• Hvad cookies er (små tekstfiler, der gemmes på din enhed);
• De typer af cookies, vi bruger (essentielle, funktionelle, analytiske, reklame);
• Hvordan og hvorfor vi bruger dem (f.eks. til at huske login-oplysninger, måle hjemmesidens ydeevne); og
• Hvordan brugere kan fravælge eller ændre cookie-indstillinger.

9. Sikkerhedsforanstaltninger

• Kryptering af data i hvile og i transit.
• Rollebaseret adgangskontrol og to-faktor-autentificering til administrative konti.
• Regelmæssige sikkerhedsrevisioner, penetrationstests og sårbarhedsscanninger.
• Sikker praksis for softwareudvikling.
• Uddannelse af medarbejdere i databeskyttelsesforpligtelser
• Procedurer for reaktion på hændelser og anmeldelse af brud på datasikkerheden (se afsnit 2.8).

10. Dine rettigheder og valgmuligheder

• Ret til adgang - Du kan anmode om en kopi af dine personlige data og oplysninger om, hvordan de behandles.
• Ret til berigtigelse - Du kan anmode om berigtigelse af unøjagtige eller ufuldstændige persondata.
• Ret til sletning ("ret til at blive glemt") - Du kan anmode om sletning af dine personoplysninger under visse omstændigheder.
• Ret til begrænsning - Du kan anmode om, at vi begrænser behandlingen af dine data i specifikke situationer.
• Ret til dataportabilitet - Du kan anmode om at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format eller om at få dem overført til en anden dataansvarlig.
• Ret til indsigelse - Du kan gøre indsigelse mod behandling baseret på legitime interesser eller direkte markedsføring.
• Ret til at trække samtykke tilbage - Hvis behandlingen er baseret på samtykke, kan du til enhver tid trække det tilbage, uden at det påvirker lovligheden af den tidligere behandling.