Personvernerklæring og databeskyttelse

2. Virkeområde og anvendelse

• Oppretter en konto eller abonnerer på en plan;
• Laster opp bilder eller annet innhold til CarBG-plattformen;
• Samhandler med nettstedene, appene eller markedsføringskommunikasjonen vår; eller
• Deltar i partnerprogrammene eller henvisningsprogrammene våre.

3. Data vi samler inn

• Vi samler inn konto- og identitetsdata som navn, e-postadresse, passord, telefonnummer, firmanavn og land. Denne informasjonen er nødvendig for å opprette og administrere brukerkontoer, tilby autentisering og yte kundestøtte.
• For betalings- og faktureringsdata samler vi inn opplysninger som betalingsmetoden din (kredittkorttype, de fire siste sifrene og utløpsdato), fakturaadresse og skatterelevante identifikatorer. Fullstendige betalingskortnumre lagres ikke direkte, ettersom vi bruker pålitelige tredjeparts betalingsbehandlere. Disse dataene gjør det mulig for oss å behandle transaksjoner, klargjøre abonnementet ditt og eventuelle kreditter, og overholde regnskapsplikter.
• Når du bruker tjenestene våre, kan du laste opp bilder og annet brukerinnhold, inkludert bilder av kjøretøy, tilhørende metadata og valgfrie tagger eller beskrivelser. Disse behandles for å levere tjenester for fjerning av bakgrunn og forbedring av bildekvalitet. Opplastede bilder og behandlede resultater lagres i kontoen din til du sletter dem eller sletter kontoen din, som beskrevet i avsnitt 6.
• Vi logger også bruks- og tekniske data som IP-adresser, nettlesertyper, enhetsidentifikatorer, operativsystemer, tilgangstidspunkter, viste sider, klikkstrømdata, øktdetaljer og loggfiler. Denne informasjonen brukes til drift av tjenesten, sikkerhetsovervåking, analyser og optimalisering av ytelsen.
• Gjennom informasjonskapsler og sporingsteknologier, inkludert informasjonskapsler, piksler og lignende verktøy, samler vi inn data om hvordan du samhandler med nettstedet vårt. Dette omfatter preferanser og nettleseratferd. Vår erklæring om informasjonskapsler gir flere detaljer om typene informasjonskapsler og hvordan du kan administrere dem. Formålet med disse dataene er å huske preferansene dine, analysere trafikken på nettstedet og levere relevant reklame, men bare med ditt samtykke.
• Vi fører oversikt over markedsførings- og kommunikasjonspreferanser, inkludert valg om å melde seg på eller av, svar på spørreundersøkelser og samtaler med kundestøtteteamet vårt. Disse oversiktene gjør det mulig for oss å administrere nyhetsbrevabonnementer, kampanjemeldinger og forespørsler om tilbakemelding.
• For deltakere i partnerprogrammet vårt samler vi inn data som partner-ID, resultater for henvisningslenker (klikk og konverteringer), provisjonsoppgaver og betalingsopplysninger. Dette gjør det mulig for oss å spore henvisninger, beregne provisjoner og tilby resultatoversikter.
• Vi samler ikke med vilje inn sensitive personopplysninger (f.eks. om rase, religion eller helse) og ber brukerne om å unngå å laste opp slik informasjon.
• Til slutt oppbevarer vi juridiske data og samsvarsdata. Dette kan omfatte registreringer av brukersamtykker, forespørsler fra registrerte, aksept av avtaler (for eksempel via clickwrap-avtaler) og kommunikasjon knyttet til juridiske henvendelser eller tvister. Disse registreringene er nødvendige for å overholde lovpålagte plikter, håndtere brukerrettigheter og opprettholde ansvarlighet.

4. Formål og rettslig grunnlag for behandling

• Vi bruker personopplysninger primært til å levere tjenester og oppfylle avtaler. Dette omfatter aktiviteter som å opprette brukerkontoer, behandle bestillinger, gi tilgang til planer og eventuelle kreditter, behandle opplastede bilder og yte kundestøtte. Det rettslige grunnlaget for disse aktivitetene er oppfyllelsen av avtalen vår med brukeren.
• Et annet formål er forbedring og utvikling av produktene våre. Vi kan analysere aggregerte bruksmønstre, teste nye funksjoner, forbedre AI-algoritmer (bare ved bruk av anonymiserte data) og gjennomføre spørreundersøkelser for å forstå brukernes behov bedre. Det rettslige grunnlaget her er vår berettigede interesse av å forbedre tjenestene, kombinert med brukerens samtykke der det kreves, for eksempel ved deltakelse i valgfrie spørreundersøkelser eller når modeller trenes på personlige bilder.
• Vi behandler også data til markedsføringskommunikasjon, som omfatter utsending av oppdateringer om nye funksjoner, kampanjer og partnermuligheter. Disse aktivitetene skjer bare der brukeren har gitt uttrykkelig samtykke, for eksempel ved å melde seg på markedsføring på e-post eller WhatsApp-meldinger.
• I tillegg er vi pålagt å bruke visse data for å sikre at lover overholdes. Dette innebærer å oppbevare registreringer for skatte-, regnskaps- og forbrukervernformål, samt å svare på lovlige henvendelser fra offentlige myndigheter. Det rettslige grunnlaget for dette er overholdelse av våre rettslige forpliktelser.
• Til slutt er vi avhengige av data for å opprettholde sikkerhet og forhindre svindel. Dette omfatter overvåking av tilgangslogger, oppdagelse av misbruk av plattformen og håndhevelse av våre vilkår og betingelser. Det rettslige grunnlaget for disse aktivitetene er vår berettigede interesse av å beskytte systemene og brukerne våre, samt overholdelse av gjeldende rettslige forpliktelser.
• For betalinger, tvister og forebygging av svindel behandler vi faktureringsregistreringer, plan- og oppsigelseshistorikk, registreringer av din aksept av Vilkårene våre og registreringer av bruk av tjenesten (som antall bilder og tidsstempler, samt IP-adressen og enheten som ble brukt ved registrering og betaling). Vi bruker dem til å behandle betalinger, forhindre svindel og svare på betalingstvister og tilbakeføringer (chargebacks), blant annet ved å dele dem med betalingsbehandleren vår (Stripe) og de involverte kortnettverkene. Det rettslige grunnlaget er oppfyllelsen av avtalen vår med deg og vår berettigede interesse av å forhindre svindel og å fastsette, utøve eller forsvare rettskrav.

5. Hvordan vi deler data

• Betalingsbehandlere og finansinstitusjoner (betalingsbehandleren vår er Stripe),for å behandle betalinger, kontrollere for svindel og håndtere refusjoner og betalingstvister. For forebygging av svindel kan Stripe opptre som selvstendig behandlingsansvarlig i henhold til sin egen personvernerklæring.
• Skybaserte hostingleverandører,for å lagre data og drive servere globalt. Disse leverandørene kan behandle data i andre land enn der du befinner deg; vi baserer oss på standard avtalebestemmelser eller tilsvarende garantier for overføringer over landegrensene.
• Tjenesteleverandører og underleverandører,som programvare for kundestøtte, analyseleverandører, e-posttjenesteleverandører og tredjeparts leverandører av AI-behandling. Opplastede bilder behandles av tredjeparts leverandører av AI-behandling, som opptrer som våre databehandlere, på betalte forretningsvilkår som ikke tillater dem å bruke bildene dine til å trene modellene sine. Vi krever at alle disse leverandørene bare behandler data etter våre instrukser og i henhold til taushetsavtaler.
• Partnere og markedsføringspartnere,bare for å tilskrive henvisninger og beregne provisjoner; vi deler ikke kundenes kontaktopplysninger til urelatert markedsføring uten samtykke.
• Rettslige eller offentlige myndigheter,hvis det er påkrevd for å overholde lover eller for å beskytte rettighetene våre eller andres sikkerhet.
• Virksomhetsoverdragelser,hvis vi selger eller overfører deler av virksomheten vår, kan kundedata inngå som en del av transaksjonen med passende sikkerhetstiltak.

6. Oppbevaring av data

• Bilder og behandlede resultaterlagres i kontoen din til du sletter dem eller sletter kontoen din. Du kan selv slette enkeltbilder og hele kontoen din i applikasjonen. Slettingen trer i kraft umiddelbart, og vi oppbevarer ikke sikkerhetskopier av bilder eller behandlede resultater, med mindre oppbevaring er nødvendig for feilsøking eller du har gitt uttrykkelig samtykke.
• Kontodataoppbevares så lenge kontoen finnes. Hvis du sletter kontoen din, sletter eller anonymiserer vi kontodataene dine umiddelbart, bortsett fra der oppbevaring er nødvendig for fakturerings- eller rettslige formål.
• Transaksjons- og faktureringsregistreringeroppbevares i minst sju år (eller lenger hvis skattelovgivningen krever det).
• Faktureringsrelaterte bruks- og aksepteregistreringer(antall bilder og tidsstempler, plan- og oppsigelseshistorikk, aksept av Vilkårene, samt IP-adresse og enhet ved registrering og betaling) oppbevares i 24 måneder etter den tilhørende belastningen, selv om du sletter bildene eller kontoen din, slik at vi kan svare på betalingstvister. De slettes eller anonymiseres deretter.
• Andre logger og tekniske datalagres i opptil 12 måneder for sikkerhet, analyser og revisjonsspor.
• Markedsføringspreferanseroppbevares til du melder deg av eller til vi slutter å sende kommunikasjon.
• Registreringer for partnerprogrammetoppbevares så lenge partneravtalen varer og slik regnskapslovgivningen krever.

7. Informasjonskapsler og sporingsteknologier

• Hva informasjonskapsler er (små tekstfiler som lagres på enheten din);
• Hvilke typer informasjonskapsler vi bruker (nødvendige, funksjonelle, analyse, reklame);
• Hvordan og hvorfor vi bruker dem (f.eks. for å huske påloggingsopplysninger, måle nettstedets ytelse); og
• Hvordan brukere kan velge dem bort eller endre innstillinger for informasjonskapsler.

9. Sikkerhetstiltak

• Kryptering av data i hvile og under overføring.
• Tilgang til kundebilder begrenset til kvalifisert personell, for kvalitetskontroll og drift, der all tilgang logges.
• Der det er hensiktsmessig, sikkerhetsrevisjoner, penetrasjonstester og sårbarhetsskanninger, sikre programvareutviklingsrutiner og opplæring av personell i forpliktelser knyttet til databeskyttelse.
• Prosedyrer for håndtering av hendelser og varsling om datainnbrudd.

10. Dine rettigheter og valg

• Rett til innsyn: Du kan be om en kopi av personopplysningene dine og informasjon om hvordan de behandles.
• Rett til retting: Du kan be om at unøyaktige eller ufullstendige personopplysninger rettes.
• Rett til sletting («retten til å bli glemt»): Du kan be om at personopplysningene dine slettes under visse omstendigheter.
• Rett til begrensning: Du kan be om at vi begrenser behandlingen av dataene dine i bestemte situasjoner.
• Rett til dataportabilitet: Du kan be om å motta personopplysningene dine i et strukturert, alminnelig brukt og maskinlesbart format, eller om å få dem overført til en annen behandlingsansvarlig.
• Rett til å protestere: Du kan protestere mot behandling basert på berettigede interesser eller direkte markedsføring.
• Rett til å trekke tilbake samtykke: Hvis behandlingen er basert på samtykke, kan du trekke det tilbake når som helst uten at det påvirker lovligheten av tidligere behandling.