Personvernerklæring - Meksta Butik

Denne personvernerklæringen beskriver hvordan Meksta AB behandler personopplysninger når du bruker Meksta Butik, for eksempel når du søker på registreringsnummeret ditt, legger inn en bestilling eller kontakter oss. Vi behandler personopplysninger i samsvar med EUs personvernforordning (GDPR) og supplerende svensk lovgivning.

1. Behandlingsansvarlig

Meksta Butik er en del av Meksta AB. Vi har ikke utpekt noe personvernombud, ettersom virksomheten vår ikke krever det.

2. Hvilke opplysninger vi behandler, hvorfor og med hvilket rettslig grunnlag

2.1 Søk på registreringsnummer og VIN

Når du søker på et registreringsnummer eller understellsnummer (VIN) i butikken, behandler vi det nummeret for å identifisere kjøretøyet og vise hvilke motorer som passer til kjøretøyet, med pris.

• Hva som skjer teknisk: nummeret sendes til en ekstern leverandør av kjøretøydata, som returnerer opplysninger om kjøretøyet, for eksempel merke, modell, årsmodell og motorkode. Registreringsnummer og VIN er personopplysninger når de kan knyttes til en fysisk person.
• Hva vi ikke gjør: vi henter ikke opplysninger om kjøretøyets eier (som navn eller adresse) i søketrinnet, og vi lagrer ingen eieropplysninger. Kjøretøyopplysninger knyttes til en person hos oss først dersom du legger inn en bestilling.
• Rettslig grunnlag: tiltak på din forespørsel før en avtale inngås (artikkel 6.1 b GDPR) samt vår berettigede interesse i å kunne vise riktig produkt for kjøretøyet ditt (artikkel 6.1 f GDPR).
• Lagring: søk som ikke fører til en bestilling, lagres ikke lenger enn 30 dager i tekniske logger og brukes ikke til noe annet formål.

2.2 Bestilling og ordrehåndtering

Når du bestiller, behandler vi de opplysningene som er nødvendige for å gjennomføre kjøpet:

• Navn, adresse, e-postadresse og telefonnummer.
• Kjøretøyets registreringsnummer og understellsnummer (VIN), som vi bruker til å verifisere nøyaktig motorversjon før byggingen starter.
• Ordreopplysninger: produkt, pris, pant, leveringsvalg, ordrenummer og ordrehistorikk.
• Betalingsreferanser fra betalingstjenesteleverandøren. Vi mottar eller lagrer aldri fullstendige kortopplysninger; de håndteres av betalingstjenesteleverandøren.
• Leverings- og returopplysninger, inkludert opplysninger om kjernereturen og pantrefusjon.

Rettslig grunnlag: oppfyllelse av avtalen med deg (artikkel 6.1 b GDPR). For regnskapsføring: rettslig forpliktelse i henhold til den svenske bokföringslagen (artikkel 6.1 c GDPR). For dokumentasjon av VIN-verifisering, garantibevis og sakshistorikk: oppfyllelse av avtale samt vår berettigede interesse i å kunne håndtere og forsvare rettslige krav (artikkel 6.1 f GDPR).

2.3 Garanti-, reklamasjons- og supportsaker

Ved en garanti- eller reklamasjonssak behandler vi saksopplysninger: ordrenummer, kjøretøyets opplysninger, feilbeskrivelse, feilkoder, opplysninger om monterende verksted samt bilder eller video av motoren og kjøretøyet som du eller verkstedet ditt sender inn.

Rettslig grunnlag: oppfyllelse av avtale (artikkel 6.1 b GDPR), rettslig forpliktelse i henhold til forbrukerlovgivningen (artikkel 6.1 c GDPR) samt vår berettigede interesse i å kunne utrede, gjøre gjeldende og forsvare rettslige krav (artikkel 6.1 f GDPR).

2.4 E-post og annen kommunikasjon

Når du sender e-post, ringer eller bruker skjemaer på nettstedet (for eksempel tilbudsforespørsel) behandler vi kontaktopplysningene og innholdet du oppgir, for å kunne svare og håndtere saken din.

Rettslig grunnlag: tiltak før avtaleinngåelse og oppfyllelse av avtale (artikkel 6.1 b GDPR) samt vår berettigede interesse i å håndtere kundekontakt (artikkel 6.1 f GDPR).

2.5 Informasjonskapsler og analyse

Nettstedet bruker informasjonskapsler og lignende teknologi. Ikke-nødvendige informasjonskapsler, for eksempel for analyse og markedsføring, brukes kun med ditt samtykke, som du gir via samtykkebanneret ved ditt første besøk og når som helst kan endre eller trekke tilbake via Innstillinger for informasjonskapsler i bunnteksten. Detaljer om hvilke informasjonskapsler som brukes, deres levetid og tredjeparter, fremgår av informasjonen om informasjonskapsler i samme grensesnitt.

Rettslig grunnlag: samtykke (artikkel 6.1 a GDPR samt den svenske loven (2022:482) om elektronisk kommunikasjon). Nødvendige informasjonskapsler som kreves for at nettstedet og handlekurven skal fungere, brukes med grunnlag i vår berettigede interesse i å levere tjenesten.

3. Hvem vi deler opplysninger med

Vi selger aldri personopplysninger. Vi deler opplysninger med følgende kategorier av mottakere, kun i den utstrekning det er nødvendig:

• Fraktselskaper og transportører: navn, leveringsadresse og telefonnummer, for levering av motoren og varsling. Returtransporten av din gamle motor (kjernen) ordner du selv, direkte med valgfri transportør.
• Betalingstjenesteleverandører (for eksempel kort- og fakturatjenester som Klarna): opplysninger som kreves for å gjennomføre betalingen, refusjoner og kredittvurdering. Betalingstjenesteleverandøren er selvstendig behandlingsansvarlig for sin egen behandling, for eksempel kredittvurderingen, og har sin egen personvernerklæring.
• Leverandør av kjøretøydata: registreringsnummer og VIN, for oppslag av kjøretøyopplysninger i henhold til punkt 2.1.
• Vår renoveringspartner innenfor EU: kjøretøyopplysninger som VIN, registreringsnummer og motoropplysninger, i den utstrekning som er nødvendig for å verifisere og bygge riktig motorversjon samt håndtere garantisaker. Navn, adresse og kontaktopplysninger deles ikke med renoveringspartneren; levering og kundekontakt skjer via oss i Tyresö.
• IT- og systemleverandører: e-handelsplattform, kundesystem, e-post og drift, som behandler opplysninger på våre vegne som databehandlere i henhold til databehandleravtale.
• Myndigheter: når vi er pålagt det ved lov, for eksempel det svenske Skatteverket.

4. Overføring til land utenfor EU/EØS

Vår renoveringspartner og våre fraktstrømmer for motorene befinner seg innenfor EU. Enkelte IT-leverandører, for eksempel e-handelsplattformen og dens underleverandører, kan imidlertid behandle opplysninger i land utenfor EU/EØS. Når det skjer, bruker vi en gyldig overføringsmekanisme i henhold til GDPR, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller EU-kommisjonens standard personvernbestemmelser, med supplerende beskyttelsestiltak der det er nødvendig.

5. Hvor lenge vi lagrer opplysninger

Opplysninger slettes eller anonymiseres når lagringstiden har løpt ut, med mindre vi er pålagt ved lov å oppbevare dem lenger.

6. Dine rettigheter

Du har rett til å:

• Få tilgang til personopplysningene vi behandler om deg (innsyn i egne opplysninger).
• Få feilaktige opplysninger rettet.
• Få opplysninger slettet, når de ikke lenger er nødvendige for formålet og vi ikke er pålagt å oppbevare dem, for eksempel i henhold til den svenske bokföringslagen.
• Få behandlingen begrenset i visse tilfeller.
• Protestere mot behandling som er basert på berettiget interesse.
• Dataportabilitet: få utlevert opplysninger du har gitt oss, i et maskinlesbart format, når behandlingen skjer med grunnlag i avtale eller samtykke.
• Trekke tilbake samtykke når som helst, for eksempel for informasjonskapsler, uten at det påvirker lovligheten av behandling som har funnet sted før tilbaketrekkingen.

Kontakt oss på info@meksta.se for å bruke rettighetene dine. Vi svarer uten unødig opphold og senest innen en måned. Vi kan ha behov for å bekrefte identiteten din før vi utleverer opplysninger.

Vi tar ingen beslutninger om deg som utelukkende er basert på automatisert behandling med rettslige eller tilsvarende betydelige følger for deg. Betalingstjenesteleverandørens kredittvurdering er leverandørens egen behandling, som den er selvstendig ansvarlig for.

7. Klager

Mener du at vi behandler personopplysningene dine feil, vil vi at du tar kontakt med oss først, slik at vi kan rette opp det som er blitt feil. Du har alltid rett til å klage til tilsynsmyndigheten: Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se.

8. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen, for eksempel når tjenesten eller lovgivningen endres. Gjeldende versjon finnes alltid på denne siden, merket med versjonsdato. Ved vesentlige endringer informerer vi deg som har en pågående ordre.