Personvernerklæring

Hvem er ansvarlig

Dinbiladvokat.no er behandlingsansvarlig for personopplysningene som samles inn via denne nettsiden. Ta kontakt på clas@advokatclasolsen.no ved spørsmål om personvern.

Hva samler vi inn og hvorfor

Kontaktskjema

Når du sender oss en melding via kontaktskjemaet, samler vi inn:

• Navn
• E-postadresse
• Telefonnummer (valgfritt)
• Om du er kjøper, selger eller forhandler
• Bilens kjøpesum (intervall)
• Meldingsinnhold

Formålet er å besvare din henvendelse. Opplysningene slettes når saken er avsluttet, og senest innen 24 måneder. Behandlingsgrunnlaget er berettiget interesse (GDPR art. 6 nr. 1 f).

Automatisk misbruksbeskyttelse

For å hindre useriøs masseutsending gjennom kontaktskjemaet begrenser vi hvor mange henvendelser som kan sendes fra samme internettforbindelse i løpet av et kort tidsrom. Når misbruksvernet er i drift, lagres en hash av IP-adressen din - ikke selve adressen - sammen med tellere for forespørslene hos underleverandøren Upstash (Upstash Redis). En slik hash er en pseudonymisert opplysning, ikke en anonym. Tellerne slettes automatisk etter kort tid. Behandlingsgrunnlaget er berettiget interesse i å beskytte tjenesten mot misbruk (GDPR art. 6 nr. 1 f).

Besøksstatistikk

Vi bruker Vercel Web Analytics for å se hvor mange som besøker nettsiden og hvilke sider som brukes. Verktøyet setter ingen informasjonskapsler og lagrer ingenting på enheten din. Besøkende gjenkjennes gjennom en verdi som beregnes på serveren og forkastes etter 24 timer.

Behandlingsgrunnlaget er berettiget interesse i å forstå hvordan nettsiden brukes (GDPR art. 6 nr. 1 f). Fordi verktøyet verken lagrer eller leser noe på enheten din og ikke kan identifisere deg, bruker vi det uten å be om samtykke. Du kan protestere mot behandlingen ved å kontakte oss.

Informasjonskapsler (cookies)

Via cookie-banneret velger du om du vil tillate kategoriene under.

• Funksjonelle: Chat på nettsiden (Weply), som husker en påbegynt samtale.
• Statistikk: Besøkstall og hvordan sidene brukes (Google Analytics).
• Markedsføring: Annonsemåling og tilpassede annonser (Google Ads og Meta Pixel) og innebygde kart (Google Maps).

Google Analytics og Google Ads lastes når du åpner siden. Før du har valgt, og hvis du avviser, lagres ingen informasjonskapsler, og Google får bare begrensede data om besøket, blant annet hvilket valg du har tatt. Som ved all nettrafikk mottar Google også IP-adressen din. Godtar du, lagres informasjonskapsler, og Google får mer data om besøket.

Hvis du godtar Markedsføring, bruker vi Meta Pixel til å måle annonser og vise tilpassede annonser på Facebook og Instagram. Meta kan da motta IP-adresse, nettleseropplysninger, besøkte sider og handlinger, som knappetrykk. Dette kan også omfatte sidemetadata og skjemafeltnavn. Innskrevne feltverdier sendes ikke til Meta gjennom denne målingen. Behandlingsgrunnlaget er samtykke.

Du kan når som helst endre eller trekke tilbake valget med knappen «Innstillinger for informasjonskapsler» nederst på hver side, med cookie-ikonet nede til venstre eller med knappen under. Vi husker valget i opptil 180 dager med lokal lagring i nettleseren (localStorage), ikke med en informasjonskapsel. Nettsiden sender selv ingen forespørsler om at banneret vises eller at du lagrer et valg.

Trekker du tilbake et samtykke, sletter nettsiden Googles informasjonskapsler for den kategorien på dette domenet og laster siden på nytt.

Google kan også sette informasjonskapsler på egne domener, som google.com og doubleclick.net. Dem kan ikke nettsiden slette; de styres i nettleseren din og i Googles innstillinger.

Trekker du tilbake Markedsføring, forsøker nettsiden også å slette Metas informasjonskapsler _fbp og _fbc som er tilgjengelige på dette domenet, før siden lastes på nytt. Kapsler på Metas egne domener, HttpOnly-kapsler og kapsler med andre stier kan ikke slettes her. Kode som allerede kjører, kan fortsette frem til siden lastes på nytt. Data som allerede er sendt, trekkes ikke tilbake av dette.

Hvem deler vi data med

Meldinger fra kontaktskjemaet sendes via Postmark (e-postleverandør). Postmark behandler og kan midlertidig lagre meldingsinnhold og metadata for levering og feilsøking, i tråd med kontoinnstillingene og databehandleravtalen.

I tillegg lagrer vår nettstedsleverandør, som databehandler, innholdet i kontaktskjemaet - som sikkerhetskopi, som dokumentasjon på lagringstiden og for å overvåke og sikre driften av tjenesten. Til lagringen brukes underleverandørene Supabase (databaselagring) og Vercel (fillagring).

Besøksstatistikken behandles av Vercel Inc. som databehandler. Vercel er et amerikansk selskap, og opplysningene kan overføres til USA.

Google Ireland Limited mottar opplysninger om besøket ditt via Google Analytics. Uten samtykke er det begrensede data uten informasjonskapsler. Godtar du statistikk, får Google Ireland Limited mer data og bruker informasjonskapsler. Opplysningene kan overføres til USA.

Google Ireland Limited mottar opplysninger om besøket ditt via Google Ads. Uten samtykke er det begrensede data uten informasjonskapsler. Godtar du markedsføring, får Google Ireland Limited mer data og bruker informasjonskapsler. Opplysningene kan overføres til USA.

Godtar du markedsføring, kan Google bruke opplysningene til å måle annonser og vise deg tilpassede annonser. Google Analytics kan da også koble besøket til Google-kontoen din for annonseformål (Google signals), hvis funksjonen er slått på.

Meta Platforms Ireland Limited mottar opplysninger via Meta Pixel når du godtar Markedsføring. Meta kan knytte besøket og handlingene til deg og bruke dem til annonsemåling og tilpassede annonser. Opplysningene kan overføres til USA. Les mer i Metas personvernerklæring.

Når du forsøker å sende kontaktskjemaet, får Google beskjed om innsendingsforsøket. Dette bekrefter ikke at meldingen er levert. Applikasjonen legger ingen skjemaverdier i dataLayer eller egne målehendelser.

Når du klikker på et telefonnummer, en e-postadresse eller en lenke til Google Maps, får Google beskjed om klikket.

Kart fra Google Maps lastes bare hvis du har godtatt markedsføring. Da kobler nettleseren din seg til Google (Google Ireland Limited), IP-adressen din deles med Google, og Google kan bruke informasjonskapsler. Opplysningene kan overføres til USA. Trekker du tilbake samtykket, lastes siden på nytt uten kartet.

Godtar du markedsføring, kan Google bruke kontaktopplysninger som e-postadresse, telefonnummer, navn og adresse til forbedrede konverteringer. Google bruker hashede kontaktidentifikatorer til matching og annonsemåling. Friteksten i meldingen inngår ikke.

Overføring utenfor EØS

Lagringen av henvendelsen skjer innenfor EØS: databasen ligger i Irland og filsikkerhetskopien i EU. Nettsiden kjøres fra et datasenter i Frankfurt. Misbruksvernets hashverdier og tellere lagres hos Upstash i Irland.

Weply er et dansk selskap. I sin FAQ oppgir Weply at besøksdata behandles og lagres i EU. Les Weplys personvernerklæring for leverandørens beskrivelse av behandlingen og overføringer.

Selve e-postutsendelsen går derimot gjennom Postmark, som behandler dataen i USA. Overføringen skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC) i databehandleravtalen. Det betyr i praksis at innholdet i henvendelsen din passerer en amerikansk leverandør på veien til vår innboks.

Vi selger eller deler aldri dine opplysninger med tredjeparter for markedsformål utover det du eksplisitt har samtykket til.

Dine rettigheter

Du har rett til å:

• Be om innsyn i hvilke opplysninger vi har om deg
• Be om at opplysningene korrigeres eller slettes
• Be om at behandlingen begrenses
• Få opplysningene utlevert i et maskinlesbart format (dataportabilitet)
• Protestere mot behandlingen
• Klage til Datatilsynet på datatilsynet.no

Send forespørsler til clas@advokatclasolsen.no. Forespørsler behandles innenfor fristene som følger av personvernforordningen (GDPR art. 12).

Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen ved behov. Vesentlige endringer varsles tydelig på nettsiden. Datoen øverst viser siste oppdatering.