Integritetspolicy
I denna integritetspolicy får du information om hur dina personuppgifter behandlas av Berners Person & Transportbilar AB (organisationsnummer 556026-6008). Denna policy gäller för både företags- och privatkunder. Berners Person & Transportbilar (även kallat ”vi” eller ”oss”) är personuppgiftsansvariga och värnar om din personliga integritet. I denna integritetspolicy redogör vi för hur vi gör detta.
Syfte och rättslig grund för lagring av personuppgifter
Enligt gällande dataskyddslagstiftning får personuppgifter bara samlas in för ”särskilda, uttryckligt angivna och berättigade ändamål.” Den som samlat in uppgifterna får inte senare behandla dem på ett sätt som är oförenligt med dessa ändamål. Dessutom måste den som samlat in uppgifterna ha ett lagligt stöd för sin behandling, så kallad rättslig grund.
Vår behandling av dina personuppgifter vilar på en eller flera av följande rättsliga grunder:
Behandlingen är nödvändig för att vi ska kunna fullgöra vårt avtal med dig
Behandlingen är nödvändig för att vi ska kunna fullgöra en skyldighet vi har enligt en annan lag
Behandlingen är nödvändig för våra berättigade intressen och dina intressen av skydd för dina personuppgifter inte väger tyngre
I vissa specifika fall, efter att du har lämnat ditt samtycke till den aktuella behandlingen
I de allra flesta fallen utgörs den rättsliga grunden av avtal, rättslig förpliktelse eller intresseavvägning. I vissa fall förutsätter dock vår behandling ditt samtycke. I sådana fall kommer vi att hämta in ditt samtycke för den aktuella behandlingen innan den påbörjas.
Vi sparar personuppgifter om dig när du eller det företag du representerar gör ett köp, lämnar in ett fordon för service eller reparation, när vi köper ett fordon av dig, när du provkör någon av våra bilar, ber om en offert, fyller i något formulär på vår webbplats, söker ett jobb hos oss, kontaktar någon av våra säljare eller servicerådgivare eller när du ingår ett avtal om förvaring av däck, s.k. däckhotell, på plats hos oss.
Du kan alltid kontakta oss om du har frågor om integritets- och dataskyddsfrågor genom att kontakta vårt dataskyddsombud Jan Linder på jan.linder@berners.se eller 060-646453.
Personuppgifter som samlas in
Vi sparar personuppgifter som du antingen lämnat till oss eller som vi samlat in från dig eller tredje part. Informationen du lämnar kan vara till exempel:
Namn
Telefonnummer
E-post
Din närmaste anläggning
Registreringsnummer på ditt fordon
Personnummer
Kundnummer
Bilägarnummer
Körkortsnummer
Kortnummer
När du lämnar in ett fordon till oss för service eller reparation kan vi komma att samla in information av teknisk karaktär som finns lagrad i fordonets dator. Vi kan även komma att samla in uppgifter om genomförda felsökningar och vilket arbete som har utförts, inklusive eventuella produkter som har reparerats, bytts ut eller installerats.
Vi lagrar dina personuppgifter för att genomföra och hantera köp, service eller reparation, provkörningar, offertförfrågningar, betalningar och avtal. Vid köp mot faktura eller delbetalning kan vi eller samarbetspartner göra en sedvanlig kreditupplysning. Uppgifterna kan även användas för marknadsföring eller kundundersökningar. Genom att inleda en affärsrelation samtycker du även till att vi skickar information till dig, via e-post, sms eller på annat sätt. Det kan exempelvis vara erbjudanden som är anpassade för dig.
Gallringstider för insamlade personuppgifter
Vi sparar personuppgifter så länge som de behövs för ändamålet med personuppgiftsbehandlingen. När personuppgifterna inte längre behövs för ändamålet kommer vi att radera eller avidentifiera dem. Har vi inte fog för att hantera dina uppgifter gallras uppgifterna efter ett år om inget annat föreligger.
Dina rättigheter
Enligt gällande dataskyddslagstiftning har du rätt att få information om när och hur vi behandlar dina personuppgifter. Du har dessutom rätt att i vissa fall ta del av dina personuppgifter eller få de flyttade, rättade eller raderade.
Rätt till information
Du har rätt att kostnadsfritt få information om vilka personuppgifter om dig vi behandlar (ett så kallat registerutdrag). Begäran om sådant utdrag ska göras skriftligt till jan.linder@berners.se.
Korrekta uppgifter
Vi försöker hela tiden se till att dina personuppgifter är korrekta och uppdaterade. Om vi upptäcker felaktiga eller ofullständiga uppgifter, försöker vi att korrigera dem alternativt ta bort dem. Om uppgifter rättas efter din begäran, måste vi informera dem som vi har delat din information med.
Rätt till radering (”rätten att bli bortglömd”)
Vi sparar dina personuppgifter så länge som du är kund hos oss. När kundförhållandet upphört, kommer vi att radera dina personuppgifter inom 12 månader, förutom då vi enligt lag är skyldiga att spara dem under en längre tid (t.ex. enligt bokföringslagen).
Rätt till begränsning av behandling
Du kan begära att behandlingen av uppgifterna begränsas under tiden uppgifternas korrekthet utreds.
Dataportabilitet
Du har i vissa fall rätt att få ut och använda dina personuppgifter på annat håll (dataportabilitet). Detta gäller bara personuppgifter du själv har lämnat, och när behandlingen baseras på samtycke eller avtal.
Rätt att göra invändningar
Du har i vissa fall rätt att invända mot vår behandling av dina personuppgifter. Rätten gäller särskilt när personuppgifter behandlas efter en intresseavvägning.
Klagomål
Om du anser att vi behandlar dina personuppgifter i strid med gällande reglering, uppmanas du att anmäla detta till oss så fort som möjligt. Du kan även vända dig direkt till Integritetsskyddsmyndigheten (IMY).
Skadestånd
En person som har lidit skada på grund av felaktig behandling av personuppgifter kan ha rätt till skadestånd.
Uppgifter som delas med tredje part
Vi lämnar ut uppgifter till samarbetspartners för att genomföra betalningar och leveranser samt för att kunna ge dig personlig information och erbjudanden. Vi kan också lämna ut uppgifter till exempelvis försäkringsbolag i samband med skadeärenden.
Vi använder CRM-systemet HubSpot för lagring av kunduppgifter, vars servrar finns i USA och därmed utanför EU/EES. Överföringar av HubSpot-kunddata från EU till USA omfattas av standardavtalsklausulerna i HubSpots Data Processing Agreement och är därmed tryggt och kompatibelt med GDPR.
Datalagring
Data lagras i IT-system med hög säkerhet i alla led. Skulle vi mot förmodan misstänka att ett dataintrång skett eller att några uppgifter riskerat att komma i orätta händer, rapporterar vi detta direkt till Integritetsskyddsmyndigheten (IMY).
Om du har frågor om dina personuppgifter kan du kontakta vårt dataskyddsombud Jan Linder på telefonnummer 060-646453 eller via e-post.