
Personvern
Personvernerklæring for Hedin Automotive Norge
Sist oppdatert: 29. juli 2026
Hedin Automotive Bavaria AS, som markedsføres under navnet Hedin Automotive Norge, org.nr. 960 804 953 («Hedin Automotive Norge», «vi», «vår» og «oss»), verner om personvernet ditt.
I denne personvernerklæringen forklarer vi hvordan vi behandler personopplysningene dine, hvorfor vi behandler dem, hvem vi kan dele dem med, hvor lenge de lagres og hvilke rettigheter du har.
Personvernerklæringen gjelder blant annet når du:
- besøker nettsidene våre
- kontakter oss via telefon, e-post, chat, kontaktskjema eller sosiale medier
- ber om tilbud, verdivurdering, innbyttevurdering, prøvekjøring eller service
- kjøper, leier, låner eller leaser et kjøretøy
- benytter verkstedtjenester, EU-kontroll, dekkhotell, hjulskift eller kjøper kjøretøytilbehør
- abonnerer på nyhetsbrev
- deltar på kundekvelder, modellanseringer, prøvekjøringer eller andre arrangementer
- representerer en leverandør, samarbeidspartner eller annen virksomhet
Vår behandling av personopplysninger i korte trekk
Når du kontakter oss, behandler vi personopplysninger for å besvare henvendelsen din, følge opp forespørsler og gi deg informasjon eller tilbud du har bedt om.
Når du besøker nettsiden vår, kan vi – dersom du samtykker – analysere hvordan nettsiden brukes og vise deg relevant markedsføring på andre nettsteder og digitale plattformer.
Når du kjøper, leier, låner eller leaser et kjøretøy, eller benytter våre verkstedtjenester, behandler vi personopplysninger for å gjennomføre avtalen, administrere kundeforholdet, følge opp kjøpet eller tjenesten og oppfylle rettslige forpliktelser.
Når du abonnerer på nyhetsbrev, behandler vi kontaktopplysningene dine for å sende deg relevant informasjon, tilbud og invitasjoner. Du kan når som helst melde deg av.
Når du deltar på et arrangement, behandler vi personopplysninger for å administrere påmeldingen, gjennomføre arrangementet og følge opp deltakelsen.
Vi kan dele personopplysninger med blant annet andre selskaper i Hedin Mobility Group, våre forhandlere, importører, bilprodusenter, finans- og forsikringsselskaper, IT-leverandører og offentlige myndigheter når dette er nødvendig og lovlig.
Kontakt
Har du spørsmål om hvordan vi behandler personopplysningene dine, eller ønsker å utøve rettighetene dine, kan du kontakte oss på personvern@hedinautomotive.no.
Innholdsfortegnelse
- Hvem er ansvarlig for behandlingen av personopplysningene dine?
- Hvem har tilgang til personopplysningene dine?
- Overfører vi personopplysninger utenfor EU/EØS?
- Detaljert beskrivelse av behandlingen av personopplysninger
- Når du har kontakt med oss, bruker chat eller kommuniserer med oss i sosiale medier
- Når du besøker nettsiden vår
- Når du kjøper, leier, låner eller leaser kjøretøy, eller benytter verkstedtjenester eller kjøper kjøretøytilbehør
- Når du abonnerer på nyhetsbrev
- Når du har bedt oss slutte å sende deg markedsføring
- Når du representerer en leverandør eller samarbeidspartner
- Når du deltar på arrangementer
- Når vi oppfyller rettslige forpliktelser og håndterer rettslige krav
- Interesseavveining
- Hvilke rettigheter har du?
1. Hvem er ansvarlig for behandlingen av personopplysningene dine?
Hedin Automotive Bavaria AS, org.nr. 960 804 953, er behandlingsansvarlig for behandlingen av personopplysninger når du besøker våre norske nettsider eller på annen måte er i kontakt med Hedin Automotive Norge.
Dersom du inngår avtale med et annet selskap i Hedin Mobility Group-konsernet, vil dette selskapet være behandlingsansvarlig for personopplysninger som behandles i forbindelse med den aktuelle avtalen.
I enkelte tilfeller kan flere selskaper i Hedin Mobility Group være selvstendige eller felles behandlingsansvarlige for bestemte tjenester eller systemer. Dersom dette er aktuelt, vil vi informere deg nærmere om ansvarsfordelingen.
Har du spørsmål om hvem som er behandlingsansvarlig for en bestemt behandling av personopplysninger, kan du kontakte oss på personvern@hedinautomotive.no.
2. Hvem har tilgang til personopplysningene dine?
Personopplysningene dine behandles hovedsakelig av Hedin Automotive Norge og andre relevante selskaper i Hedin Mobility Group.
Vi kan dele personopplysninger med følgende mottakere når dette er nødvendig:
- selskaper i Hedin Mobility Group-konsernet
- IT- og systemleverandører som behandler personopplysninger på våre vegne
- leverandører av nettsider, CRM-systemer, telefoni, kundeservice, analyse- og markedsføringsverktøy
- våre verksteder og samarbeidende forhandlere
- importører, generalagenter og bilprodusenter
- finansierings- og leasingselskaper dersom du velger finansiering eller leasing
- forsikringsselskaper dersom du velger forsikring eller dette er nødvendig i forbindelse med en skade- eller reparasjonssak
- leverandører som gjennomfører kundeundersøkelser eller bistår med markedsføring
- Google, Microsoft, Meta, LinkedIn og TikTok dersom du har samtykket til den aktuelle behandlingen
- offentlige myndigheter når vi er rettslig forpliktet til å utlevere opplysninger
Leverandører kan, avhengig av tjenesten og formålet, opptre som databehandlere på våre vegne eller som selvstendige behandlingsansvarlige. Når en leverandør er databehandler, inngår vi databehandleravtaler som regulerer hvordan personopplysningene kan behandles.
3. Overfører vi personopplysninger utenfor EU/EØS?
Vi og våre leverandører behandler som hovedregel personopplysninger innenfor EU/EØS.
Enkelte leverandører kan imidlertid behandle personopplysninger i eller gjøre opplysninger tilgjengelige fra land utenfor EU/EØS. Dette kan blant annet være aktuelt ved bruk av internasjonale leverandører av skytjenester, analyseverktøy, kommunikasjonsløsninger eller digitale markedsføringstjenester.
Når personopplysninger overføres utenfor EU/EØS, sørger vi for at overføringen skjer i samsvar med GDPR kapittel V.
Dette kan blant annet innebære bruk av:
- EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå
- EU–US Data Privacy Framework for sertifiserte virksomheter
- EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses)
- andre gyldige overføringsgrunnlag etter personvernregelverket
Der det er nødvendig gjennomfører vi risikovurderinger og etablerer supplerende tekniske, organisatoriske og kontraktsmessige sikkerhetstiltak.
Vi begrenser mengden personopplysninger som overføres og benytter blant annet pseudonymisering, tilgangsstyring, IP-maskering og kryptering der dette er mulig.
Dersom vi benytter tjenester fra Google, Microsoft, Meta, LinkedIn eller TikTok, kan personopplysninger bli behandlet utenfor EU/EØS dersom du har samtykket til den aktuelle behandlingen. Mer informasjon om dette finner du i vår cookiepolicy.
Ønsker du mer informasjon om overføringsgrunnlag eller sikkerhetstiltak, kan du kontakte oss på personvern@hedinautomotive.no.
4. Detaljert beskrivelse av behandlingen av personopplysninger
4.1 Når du har kontakt med oss, bruker chat eller kommuniserer med oss i sosiale medier
Når du kontakter oss via telefon, e-post, chat, kontaktskjema eller sosiale medier, behandler vi personopplysningene du gir oss for å kunne besvare henvendelsen din, følge opp saken og gi deg best mulig service.
Dersom du kommuniserer med oss gjennom en sosial medieplattform, vil den aktuelle plattformleverandøren også behandle personopplysninger som selvstendig behandlingsansvarlig i henhold til sine egne personvernerklæringer.
For å kommunisere med deg
Behandlinger som utføres
- Besvare spørsmål og henvendelser.
- Kommunisere med deg via telefon, e-post, chat, kontaktskjema eller sosiale medier.
- Følge opp saken din.
- Dokumentere kommunikasjon når dette er nødvendig.
- Gi deg informasjon eller tilbud du har bedt om.
Personopplysninger som behandles
- Navn.
- E-postadresse.
- Telefonnummer.
- Innholdet i henvendelsen.
- Opplysninger om kjøretøy, bestilling eller kundeforhold.
- Profilinformasjon og kommentarer dersom du kommuniserer med oss i sosiale medier.
Rettslig grunnlag
Berettiget interesse. Behandlingen er nødvendig for vår berettigede interesse i å kommunisere med deg, besvare spørsmål og følge opp henvendelser.
Dersom henvendelsen gjelder inngåelse eller oppfyllelse av en avtale, kan behandlingen også være nødvendig for å gjennomføre tiltak før avtaleinngåelse eller for å oppfylle avtalen.
Lagringstid
Personopplysningene lagres så lenge det er nødvendig for å håndtere henvendelsen. Dersom henvendelsen fører til et kundeforhold eller en avtale, kan opplysningene lagres lenger dersom dette er nødvendig for å oppfylle avtalen, håndtere garanti- eller reklamasjonssaker, oppfylle rettslige forpliktelser eller ivareta rettslige krav.
For å kontakte deg med tilbud, innbyttevurdering eller invitasjoner
Behandlinger som utføres
- Kontakte deg dersom du har bedt om et tilbud.
- Følge opp en prøvekjøring, innbytte- eller verdivurdering.
- Invitere deg til arrangementer og aktiviteter.
- Gi deg informasjon om produkter og tjenester du har vist interesse for.
Personopplysninger som behandles
- Navn.
- E-postadresse.
- Adresse.
- Telefonnummer.
- Registreringsnummer og opplysninger om kjøretøyet ditt.
- Informasjon om produkter eller tjenester du har vist interesse for.
Rettslig grunnlag
Berettiget interesse. Behandlingen er nødvendig for å følge opp forespørsler og interesser du selv har vist.
Elektronisk markedsføring sendes kun når vi har nødvendig samtykke eller når vilkårene for markedsføring i eksisterende kundeforhold etter markedsføringsloven er oppfylt.
Lagringstid
Opplysningene lagres normalt i inntil tolv måneder etter siste kontakt, med mindre det etableres et kundeforhold eller det finnes et annet rettslig grunnlag for videre behandling.
For å administrere servicebestillinger
Behandlinger som utføres
- Registrere servicebestillingen.
- Kommunisere med deg om servicetimen.
- Gjennomføre service, vedlikehold eller reparasjon.
- Dokumentere utført arbeid.
Personopplysninger som behandles
- Navn.
- E-postadresse.
- Telefonnummer.
- Adresse.
- Registreringsnummer.
- Chassisnummer (VIN).
- Kilometerstand.
- Opplysninger om kjøretøyet og ønsket arbeid.
Rettslig grunnlag
Oppfyllelse av avtale og nødvendige tiltak før avtaleinngåelse.
Lagringstid
Opplysningene lagres så lenge det er nødvendig for å gjennomføre verkstedtjenesten og deretter i den grad det er nødvendig for garanti, reklamasjon, dokumentasjon eller rettslige krav.
Telefonkontakt, samtaleopptak og analyse
Dersom telefonsamtaler tas opp eller analyseres, vil du bli informert om dette før opptaket starter.
Behandlinger som utføres
- Besvare kundeservicehenvendelser.
- Dokumentere innholdet i samtaler.
- Kvalitetssikre kundeservice.
- Lære opp medarbeidere.
- Analysere henvendelser for å forbedre våre tjenester.
Personopplysninger som behandles
- Navn.
- Telefonnummer.
- Informasjon du gir i samtalen.
- Opplysninger om kjøretøy, bestilling eller service.
- Metadata som tidspunkt og samtalevarighet.
Rettslig grunnlag
Berettiget interesse. Dersom samtykke kreves etter gjeldende regelverk, innhentes dette før opptaket starter.
Lagringstid
Eventuelle samtaleopptak og transkripsjoner lagres bare så lenge det er nødvendig for det aktuelle formålet og slettes i henhold til våre dokumenterte sletterutiner. Opplysninger kan lagres lenger dersom de inngår i en pågående sak eller er nødvendige for å oppfylle rettslige forpliktelser.
Leverandører som bistår med telefoni eller analyse behandler personopplysninger på våre vegne som databehandlere. Personopplysninger brukes ikke til å trene generelle AI-modeller uten at dette er særskilt besluttet, har et gyldig rettslig grunnlag og de registrerte er informert.
4.2 Når du besøker nettsiden vår
Når du besøker nettsiden vår, behandler vi enkelte personopplysninger for at nettsiden skal fungere, og – dersom du samtykker – for å analysere hvordan nettsiden brukes og vise deg relevant markedsføring.
Vi bruker cookies og lignende teknologier for analyse og markedsføring. Du finner mer informasjon om hvilke cookies vi bruker, i vår cookiepolicy.
For å analysere hvordan nettsiden brukes
Behandlinger som utføres
- Analysere hvordan nettsiden brukes.
- Forstå bruksmønstre og forbedre funksjonalitet.
- Forbedre produkter, tjenester og brukeropplevelsen.
- Identifisere tekniske feil og forbedringsområder.
- Måle effekten av kampanjer og digital kommunikasjon.
Personopplysninger som behandles
- IP-adresse.
- Omtrentlig geografisk plassering.
- Informasjon om enheten og nettleseren.
- Cookie-ID eller annen enhetsidentifikator.
- Hvilke sider du besøker.
- Hva du klikker på.
- Hvor lenge du besøker nettsiden.
- Hvilken nettside eller kampanje du kom fra.
Rettslig grunnlag
Samtykke. Du kan når som helst trekke tilbake samtykket ditt via cookieinnstillingene.
Lagringstid
Personopplysningene lagres i henhold til lagringstidene som fremgår av cookieinnstillingene og våre avtaler med leverandørene.
For å vise relevant markedsføring
Behandlinger som utføres
- Vise relevante annonser og tilbud.
- Tilpasse markedsføring basert på produkter eller tjenester du har vist interesse for.
- Måle effekten av markedsføringskampanjer.
- Opprette målgrupper for digitale kampanjer.
Personopplysninger som behandles
- IP-adresse.
- Geografisk plassering.
- Cookie-ID eller annen enhetsidentifikator.
- Informasjon om hvordan du bruker nettsiden.
- Produkter eller tjenester du har vist interesse for.
Rettslig grunnlag
Samtykke.
Lagringstid
Opplysningene lagres i henhold til lagringstidene som fremgår av cookieinnstillingene.
Profilering
Vi kan benytte profilering for å vise deg markedsføring som vi mener er relevant basert på dine interesser og tidligere aktivitet. Profileringen brukes ikke til å fatte automatiserte avgjørelser som har rettsvirkning eller på tilsvarende måte i betydelig grad påvirker deg.
Du har alltid rett til å protestere mot behandling av personopplysninger til direkte markedsføring, inkludert profilering knyttet til slik markedsføring.
4.3 Når du kjøper, leier, låner eller leaser kjøretøy, eller benytter verkstedtjenester eller kjøper kjøretøytilbehør
Når du kjøper, leier, låner eller leaser et kjøretøy, eller benytter våre verkstedtjenester, behandler vi personopplysninger for å administrere kundeforholdet og oppfylle våre avtalemessige og rettslige forpliktelser.
For å administrere kjøpet, leien, lånet eller leasingen
Behandlinger som utføres
- Registrere og administrere kjøpet, leien, lånet eller leasingen.
- Levere kjøretøyet og eventuelt kjøretøytilbehør.
- Administrere finansiering eller leasing dersom du velger dette.
- Administrere forsikring dersom du velger dette.
- Gjennomføre betaling.
- Registrere kjøretøyet hos relevante myndigheter.
Personopplysninger som behandles
- Navn.
- Fødselsnummer når dette er nødvendig.
- Adresse.
- E-postadresse.
- Telefonnummer.
- Betalingsinformasjon.
- Opplysninger om kjøretøyet.
- Registreringsnummer.
- Chassisnummer (VIN).
- Forsikrings- og finansieringsopplysninger.
Rettslig grunnlag
Oppfyllelse av avtale og rettslig forpliktelse. Behandling av fødselsnummer skjer kun når dette er nødvendig og tillatt etter gjeldende regelverk.
Lagringstid
Personopplysningene lagres så lenge det er nødvendig for å gjennomføre avtalen og deretter i den grad det er nødvendig for garanti, reklamasjon, bokføring, dokumentasjon eller rettslige krav.
For å levere verkstedtjenester
Behandlinger som utføres
- Administrere service, vedlikehold, EU-kontroll og reparasjoner.
- Administrere dekkhotell og hjulskift.
- Bestille deler og nødvendig utstyr.
- Dokumentere utført arbeid.
- Følge opp servicehistorikk og garantisaker.
Personopplysninger som behandles
- Navn.
- Kontaktinformasjon.
- Registreringsnummer.
- Chassisnummer (VIN).
- Kjøretøyopplysninger.
- Service- og verkstedhistorikk.
- Opplysninger om utført arbeid på kjøretøyet.
Rettslig grunnlag
Oppfyllelse av avtale.
Lagringstid
Opplysningene lagres så lenge det er nødvendig for å dokumentere utført arbeid, følge opp garantier og reklamasjoner, oppfylle rettslige forpliktelser eller ivareta rettslige krav.
For å følge opp kundeforholdet
Behandlinger som utføres
- Sende service- og vedlikeholdspåminnelser.
- Informere om relevante produkter, tjenester og kampanjer.
- Invitere til kundeundersøkelser.
- Forbedre produkter og tjenester.
- Følge opp kjøretøyets service- og vedlikeholdsbehov.
Personopplysninger som behandles
- Navn.
- E-postadresse.
- Telefonnummer.
- Informasjon om kjøretøyet.
- Informasjon om kundeforholdet.
Rettslig grunnlag
Berettiget interesse. Elektronisk markedsføring skjer kun når vilkårene i markedsføringsloven er oppfylt.
Lagringstid
Personopplysningene lagres så lenge oppfølgingen er relevant, og normalt ikke lenger enn fem år etter kjøpet eller den siste verkstedtjenesten, med mindre det foreligger et annet rettslig grunnlag for videre lagring.
4.4 Når du abonnerer på nyhetsbrev
Dersom du har valgt å abonnere på våre nyhetsbrev, behandler vi personopplysninger for å kunne sende deg relevant informasjon, tilbud, kampanjer og invitasjoner.
For å sende nyhetsbrev
Behandlinger som utføres
- Sende nyhetsbrev via e-post.
- Administrere abonnementet ditt.
- Registrere avmelding dersom du ikke lenger ønsker å motta nyhetsbrev.
Personopplysninger som behandles
- Navn dersom dette er oppgitt.
- E-postadresse.
- Informasjon om abonnementet.
Rettslig grunnlag
Samtykke eller eksisterende kundeforhold der vilkårene i markedsføringsloven er oppfylt.
Lagringstid
Personopplysningene lagres så lenge du abonnerer på nyhetsbrevet. Dersom du melder deg av, lagres nødvendige opplysninger i vårt reservasjonsregister for å sikre at du ikke mottar markedsføring i strid med reservasjonen.
For å forbedre våre nyhetsbrev
Behandlinger som utføres
- Analysere om nyhetsbrev åpnes.
- Analysere hvilke lenker det klikkes på.
- Evaluere og forbedre innhold og utsendelser.
Personopplysninger som behandles
- E-postadresse.
- Informasjon om åpning av nyhetsbrev.
- Informasjon om hvilke lenker du klikker på.
- IP-adresse dersom dette er nødvendig for analysen.
Rettslig grunnlag
Berettiget interesse eller samtykke der dette kreves etter gjeldende regelverk.
Lagringstid
Analyseopplysninger lagres kun så lenge de er nødvendige for å evaluere og forbedre nyhetsbrevene.
4.5 Når du har bedt oss om å slutte å sende deg markedsføring
Dersom du har reservert deg mot markedsføring eller meldt deg av våre nyhetsbrev, lagrer vi nødvendige opplysninger for å sikre at reservasjonen blir respektert.
Behandlinger som utføres
- Registrere reservasjonen.
- Sikre at du ikke mottar markedsføring i strid med ønsket ditt.
Personopplysninger som behandles
- E-postadresse.
- Telefonnummer dersom reservasjonen gjelder telefonmarkedsføring.
Rettslig grunnlag
Rettslig forpliktelse og berettiget interesse.
Lagringstid
Opplysningene lagres så lenge det er nødvendig for å sikre at reservasjonen etterleves.
4.6 Når du representerer en leverandør eller samarbeidspartner
Dersom du representerer en leverandør, samarbeidspartner eller annen virksomhet vi samarbeider med eller vurderer å samarbeide med, behandler vi personopplysninger for å kunne administrere samarbeidet og oppfylle våre avtalemessige forpliktelser.
For å administrere samarbeidet
Behandlinger som utføres
- Kommunisere med deg om eksisterende eller fremtidige samarbeid.
- Forhandle, inngå og administrere avtaler.
- Følge opp leveranser og samarbeid.
- Administrere fakturering og annen kontraktsoppfølging.
Personopplysninger som behandles
- Navn.
- Stilling.
- Arbeidsgiver.
- E-postadresse.
- Telefonnummer.
- Informasjon som fremkommer gjennom kommunikasjonen mellom partene.
Rettslig grunnlag
Berettiget interesse. Behandlingen er nødvendig for å administrere og følge opp samarbeidsforhold og avtaler.
Lagringstid
Personopplysningene lagres så lenge samarbeidet varer, og deretter så lenge det er nødvendig for å dokumentere avtaleforholdet, oppfylle rettslige forpliktelser eller ivareta rettslige krav.
4.7 Når du deltar på arrangementer
Når du melder deg på eller deltar på et arrangement i regi av Hedin Automotive Norge, behandler vi personopplysninger for å kunne administrere arrangementet og følge opp deltakelsen.
For å administrere arrangementer
Behandlinger som utføres
- Registrere påmeldingen din.
- Kommunisere med deg før og etter arrangementet.
- Gjennomføre arrangementet.
- Sende evaluering eller annen oppfølging etter arrangementet.
Personopplysninger som behandles
- Navn.
- E-postadresse.
- Telefonnummer.
- Selskap og stilling dersom dette er relevant.
- Eventuelle opplysninger om kostpreferanser eller allergier dersom du velger å oppgi dette.
Rettslig grunnlag
Berettiget interesse. Dersom vi behandler opplysninger om allergier eller andre helseopplysninger, skjer dette på grunnlag av ditt uttrykkelige samtykke.
Lagringstid
Personopplysningene lagres så lenge det er nødvendig for å gjennomføre arrangementet og følge opp deltakelsen. Evalueringer lagres normalt i inntil tolv måneder.
Bilder og film fra arrangementer
Vi kan ta bilder eller film under arrangementer for å dokumentere arrangementet og informere om vår virksomhet i egne kanaler.
Behandlinger som utføres
- Fotografere eller filme arrangementet.
- Publisere oversikts- og stemningsbilder på nettsider og i sosiale medier.
Personopplysninger som behandles
- Bilder eller video hvor du kan være synlig.
Rettslig grunnlag
Berettiget interesse for oversikts- og stemningsbilder. Dersom vi ønsker å bruke nærbilder eller portrettbilder hvor du er hovedmotivet, innhenter vi samtykke der dette er nødvendig.
Lagringstid
Bilder og film vurderes jevnlig og slettes når de ikke lenger er nødvendige for formålet de ble samlet inn for.
4.8 Når vi oppfyller rettslige forpliktelser og håndterer rettslige krav
For å oppfylle rettslige forpliktelser
Behandlinger som utføres
- Oppfylle krav etter bokføringsregelverket.
- Oppfylle krav etter annet relevant regelverk.
- Levere opplysninger til offentlige myndigheter når vi er rettslig forpliktet til dette.
Personopplysninger som behandles
- Navn.
- Betalingsinformasjon.
- Transaksjonsopplysninger.
- Avtale- og fakturainformasjon.
- Annen dokumentasjon som kreves etter gjeldende lovgivning.
Rettslig grunnlag
Rettslig forpliktelse.
Lagringstid
Personopplysningene lagres så lenge dette følger av gjeldende lovgivning, blant annet bokføringsregelverket.
For å håndtere rettslige krav
Behandlinger som utføres
- Fastsette, gjøre gjeldende eller forsvare rettslige krav.
- Dokumentere relevante hendelser og avtaler.
- Kommunisere med advokater, forsikringsselskaper eller offentlige myndigheter ved behov.
Personopplysninger som behandles
- Navn.
- Kontaktinformasjon.
- Kommunikasjon med deg.
- Opplysninger om kjøretøy, avtaler eller tjenester.
- Annen informasjon som er nødvendig for å håndtere kravet.
Rettslig grunnlag
Berettiget interesse. Behandlingen er nødvendig for å kunne fastsette, gjøre gjeldende eller forsvare rettslige krav.
Lagringstid
Personopplysningene lagres så lenge det er nødvendig for å håndtere det aktuelle kravet og eventuelle foreldelsesfrister.
5. Interesseavveining
For enkelte behandlingsaktiviteter behandler vi personopplysninger med grunnlag i vår berettigede interesse, jf. GDPR artikkel 6 nr. 1 bokstav f.
Når vi baserer behandlingen på berettiget interesse, gjennomfører vi en konkret interesseavveining hvor vi vurderer:
- om vi har en legitim og saklig interesse i behandlingen,
- om behandlingen er nødvendig for å oppnå formålet, og
- om våre interesser veier tyngre enn dine interesser, rettigheter og friheter.
I vurderingen legger vi blant annet vekt på hvilken type personopplysninger som behandles, forholdet mellom deg og oss, hvilke forventninger du med rimelighet kan ha til behandlingen, hvilke konsekvenser behandlingen kan få for deg og hvilke sikkerhetstiltak vi har etablert.
Dersom du ønsker mer informasjon om interesseavveiningene vi har gjennomført, er du velkommen til å kontakte oss.
6. Hvilke rettigheter har du?
I henhold til personvernregelverket har du flere rettigheter knyttet til vår behandling av personopplysningene dine.
Har du spørsmål om rettighetene dine eller ønsker å benytte deg av dem, kan du kontakte oss på personvern@hedinautomotive.no.
Vi vil besvare forespørselen din uten ugrunnet opphold og som hovedregel senest innen én måned. Dersom forespørselen er særlig omfattende eller kompleks, kan fristen forlenges i samsvar med GDPR. Du vil i så fall bli informert om dette.
Rett til å klage til Datatilsynet
Dersom du mener at vår behandling av personopplysningene dine er i strid med gjeldende personvernregelverk, har du rett til å klage til Datatilsynet eller annen kompetent tilsynsmyndighet.
Rett til å trekke tilbake samtykke
Dersom behandlingen bygger på samtykke, kan du når som helst trekke samtykket tilbake. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.
Rett til innsyn
Du har rett til å få bekreftet om vi behandler personopplysninger om deg. Dersom vi gjør det, har du rett til innsyn i opplysningene og informasjon om hvordan de behandles.
Rett til retting
Dersom personopplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å be om at de rettes eller suppleres.
Rett til sletting
I enkelte tilfeller har du rett til å få personopplysningene dine slettet, for eksempel dersom opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller dersom behandlingen bygger på samtykke som trekkes tilbake og det ikke finnes et annet rettslig grunnlag for behandlingen.
Rett til begrensning av behandling
Du kan i enkelte situasjoner kreve at behandlingen av personopplysningene dine begrenses, for eksempel mens riktigheten av opplysningene kontrolleres eller dersom du har protestert mot behandlingen.
Rett til dataportabilitet
Når behandlingen bygger på samtykke eller avtale og skjer automatisert, kan du ha rett til å motta personopplysningene du selv har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format. Du kan også be om at opplysningene overføres til en annen behandlingsansvarlig der dette er teknisk mulig.
Rett til å protestere
Du har rett til å protestere mot behandling av personopplysninger som skjer på grunnlag av vår berettigede interesse.
Dersom personopplysningene behandles for direkte markedsføring, har du alltid rett til å protestere mot behandlingen. Dersom du gjør dette, vil vi avslutte behandlingen av personopplysningene dine til slike formål.
Kontakt oss
Har du spørsmål om denne personvernerklæringen, vår behandling av personopplysninger eller ønsker å utøve dine rettigheter, kan du kontakte oss på personvern@hedinautomotive.no.
Vi oppdaterer personvernerklæringen ved behov for å gjenspeile endringer i våre tjenester, vår behandling av personopplysninger eller gjeldende regelverk. Den til enhver tid gjeldende versjonen vil være tilgjengelig på våre nettsider.
