Behandlingsansvarlig
Yegor Letov, Spillumsstrandsvegen 340, 7820 Spillum, Norge er ansvarlig for personopplysninger som behandles i BilScore. Kontakt hello@bilscore.app om personvern og rettighetene dine. Denne erklæringen gjelder BilScores nettsted og mobilapp.
Opplysninger og formål
| Opplysninger | Hva de brukes til |
|---|---|
| Navn, e-post og kontoidentifikator | Opprette konto, logge inn og knytte opplysninger til riktig bruker |
| Registreringsnummer, VIN, kilometerstand og bilopplysninger | Garasje, kjøretøyoppslag, rapporter og sammenligninger |
| Servicehendelser, kostnader, verkstednotater, dokumenter og bilder | Servicehistorikk, dokumentarkiv og funksjoner du velger å bruke |
| Påminnelser og frister | Vise og følge opp planlagt vedlikehold |
| Spørsmål, samtalehistorikk og valgt bil-, dokument- eller bildekontekst | Besvare spørsmål og utføre valgt AI-analyse |
| Medlemskap, kjøps- og transaksjonsreferanser, kjøpsstatus og sjekksaldo | Kontrollere kjøp, gi riktig tilgang og håndtere refusjoner |
| Bilprat-profil, visningsnavn, område, innlegg, kommentarer, bilder og meldinger | Levere fellesskaps- og samtalefunksjonene du bruker |
| Blokkeringer, rapportert innhold og modereringsopplysninger | Håndtere misbruk og beskytte deltakere i Bilprat |
| Tekniske forespørselsopplysninger og brukslogger | Holde tjenesten tilgjengelig, undersøke feil og beskytte kontoer og kjøp |
| Meldinger du sender til kundestøtte | Besvare spørsmål og behandle klager eller rettighetsforespørsler |
Opplysninger kommer fra deg, fra betalingsleverandører og fra kjøretøykildene beskrevet nedenfor. Kontoopplysninger er nødvendige for personlige kontofunksjoner. Dokumentopplasting, offentlige innlegg og AI-funksjoner er valgfrie. Hvis nødvendige inngangsopplysninger mangler, kan den aktuelle funksjonen ikke leveres.
Ikke legg inn fødselsnummer, fullstendige betalingskortopplysninger, helseopplysninger eller andre opplysninger som ikke trengs for bilfunksjonen. Kontroller også dokumenter for unødvendige opplysninger om andre personer.
Rettslig grunnlag
| Formål | Grunnlag |
|---|---|
| Konto, garasje, bestilte rapporter, påminnelser og valgt AI-analyse | Oppfylle avtalen med deg, GDPR artikkel 6 nr. 1 bokstav b |
| Knytte kjøp til kontoen og føre sjekksaldo | Oppfylle avtalen, artikkel 6 nr. 1 bokstav b |
| Levere valgt Bilprat-profil og publisere innholdet du deler | Oppfylle avtalen om den valgte fellesskapsfunksjonen, artikkel 6 nr. 1 bokstav b |
| Sikre kontoer, hindre betalingsmisbruk og håndtere rapportert innhold | Berettiget interesse, artikkel 6 nr. 1 bokstav f; interessen er å beskytte brukerne, opplysningene deres og tjenesten mot misbruk |
| Kundestøtte om en bestilt tjeneste | Oppfylle avtalen, artikkel 6 nr. 1 bokstav b |
| Pålagt regnskapsdokumentasjon og håndtering av personvernrettigheter | Rettslig plikt, artikkel 6 nr. 1 bokstav c |
Du kan protestere mot behandling basert på berettiget interesse og be om informasjon om interesseavveiningen. Vi vurderer protesten ut fra formålet, din situasjon og lovens vilkår. At du velger en AI-funksjon, gir ikke en generell tillatelse til å bruke opplysningene til andre formål.
Leverandører og kjøretøyopplysninger
BilScore bruker Cloudflare til nettsted, serverfunksjoner, database, bilder og dokumentlagring. Supabase brukes til innlogging og serverfunksjoner for biloppslag. OpenAI behandler forespørsler til AI-funksjonene. Resend brukes til kontorelatert e-post. Disse tjenestene kan også behandle tekniske opplysninger om forbindelser og forespørsler for drift og sikkerhet.
Stripe håndterer nettbetaling og Apple håndterer App Store-kjøp. BilScore mottar opplysninger som trengs for å knytte kjøpet til kontoen og kontrollere tilgangen. Betalingsleverandørene behandler også opplysninger for egne betalings-, sikkerhets- og lovpålagte formål. Se Stripes personvernerklæring og Apples informasjon om App Store og personvern.
Ved kjøretøyoppslag sendes følgende videre fra BilScores serverfunksjoner:
| Mottaker | Opplysninger og formål |
|---|---|
| Statens vegvesen | Registreringsnummer eller VIN for tekniske kjøretøyopplysninger og kontrollfrister. Det separate garasjeoppslaget bruker registreringsnummer. |
| CarAPI.dev | Merke, modell, årsmodell og markedet Norge, med drivstoff og eventuelt motoreffekt og kilometerstand, for et markedsanslag. VIN, registreringsnummer og din oppgitte kjøpspris sendes ikke i dette kallet. |
| Frankfurter | Valutaparet EUR/NOK ved nødvendig valutaomregning. Søkeparametrene inneholder ingen kjøretøy- eller kontoopplysninger. |
| Apibara.tech | VIN for tilgjengelig auksjonshistorikk, blant annet opplysninger fra Copart og IAA/IAAI. Resultatet kan inneholde dato, pris, skader, kilometerstand, selgeropplysninger og lenker til bilder eller video. |
Disse forespørslene til kjøretøykildene videresender ikke kontonavnet ditt, e-postadressen din eller innloggingstokenet ditt. Kildene mottar tekniske opplysninger om serverforespørselen. Kjøretøyopplysninger kan være ufullstendige, og auksjonsdekning er ikke en fullstendig skade- eller eierhistorikk.
Eksterne bilder kan lastes fra adressen som bildekilden leverer. Ved direkte lasting mottar bildeserveren tekniske opplysninger om forbindelsen, som IP-adresse. En lenke til et bilde er ikke det samme som at BilScore selv lagrer originalen.
AI, offentlig innhold og eksport
Når du velger AI-analyse, sendes spørsmålet og den relevante bil- eller samtalekonteksten til OpenAI. Ved dokument- eller bildeanalyse sendes også materialet du velger for analysen. Fjern unødvendige personopplysninger før innsending. Bilrapporter, poeng og prisanslag er informasjon om bilen; de er ikke vedtak om lån, forsikring eller andre rettigheter for deg.
Innlegg, kommentarer og meldinger du publiserer i Bilprat blir tilgjengelige for andre deltakere. Se gjennom tekst og bilder før publisering. Opplysninger kan også stå i sitater eller svar fra andre.
Bilpass og andre eksporter opprettes som filer. Bilpasset kan inneholde bilopplysninger og serviceoppføringer eller bilder du har valgt; blant annet registreringsnummer, kostnader, verksted, notater og kontrollfrist kan tas med etter valgene dine. Når du deler en eksportert fil, bestemmer du hvem som mottar den. BilScore kan ikke trekke tilbake mottakerens kopi ved senere sletting av originalen.
Hvor opplysninger behandles
Supabase-prosjektet er satt opp i Frankfurt i Tyskland, og BilScores fillagring hos Cloudflare bruker EU-jurisdiksjon. Dette betyr ikke at all behandling eller supporttilgang er begrenset til EØS. Internasjonale leverandører kan behandle opplysninger utenfor EØS.
Cloudflares databehandleravtale beskriver behandling utenfor EØS og EUs standard personvernbestemmelser ved overføringer som krever slike garantier. Supabases avtale innarbeider tilsvarende standardbestemmelser. OpenAIs avtale beskriver behandling av EØS-data gjennom OpenAI Ireland Limited og videreoverføringer med standardbestemmelser eller en beslutning fra EU-kommisjonen om tilstrekkelig beskyttelse. Resend opplyser at hovedbehandlingen skjer i USA, og avtalen innarbeider standardbestemmelser for overføring fra EØS.
Du finner beskrivelsene og garantiene i Cloudflares databehandleravtale, Supabases databehandleravtale, OpenAIs databehandleravtale og Resends databehandleravtale. Kontakt hello@bilscore.app for informasjon om eller kopi av relevante garantier for BilScores bruk.
Betalingsleverandørene beskriver internasjonal behandling i sine personvernerklæringer. Apibara opplyser at tjenesten og dens leverandører kan behandle opplysninger i forskjellige land; se Apibaras personvernerklæring. Den angir ikke konkrete behandlingsland eller en bestemt overføringsmekanisme. Tilsvarende detaljer om CarAPIs behandling er ikke bekreftet. BilScore gir derfor ikke en garanti om at alle kjøretøyforespørsler behandles innenfor EØS.
Hvor lenge opplysninger lagres
| Opplysninger | Lagring og sletting |
|---|---|
| Konto, garasje, servicehistorikk, dokumenter og lagrede rapporter | Beholdes for kontofunksjonene frem til du fjerner innholdet eller får kontoen slettet. Inaktivitet alene utløser ikke automatisk kontosletting. |
| AI-samtaler og tilhørende kildeutdrag | Beholdes som samtalehistorikk frem til sletting av saken eller manuell behandling av en sletteforespørsel. Tidsstyrt sletting etter et fast antall dager er ikke aktivert. |
| Interne AI-brukslogger og rapportforespørsler | Lagres for brukskontroll og feilsøking frem til manuell opprydding eller behandling av en sletteforespørsel. Ingen automatisk slettefrist er i drift. |
| Mellomlagrede kjøretøyoppslag | Oppslag eldre enn to dager ryddes når samme bruker gjør et nytt oppslag som ikke besvares fra korttidsbufferen. Hvis du ikke gjør nye oppslag, er sletting etter to dager ikke automatisk sikret. |
| Offentlige Bilprat-innlegg, kommentarer og bilder | Beholdes for diskusjonen frem til innholdet fjernes. Ved kontosletting brukes gjennomgangen beskrevet nedenfor: anonymisering der det er forsvarlig, ellers sletting. |
| Meldinger, blokkeringer og modereringsopplysninger | Gjennomgås manuelt ved sletteforespørsler. Når en melding slettes i samtalen, tømmes teksten, mens blant annet forfatterreferanse og tidspunkt kan bli stående. At en modereringssak er lukket, betyr ikke at opplysningene er slettet. Det er ingen automatisk utløpsfrist for disse restopplysningene. |
| Kjøpsreferanser og sjekksaldo | Beholdes for aktive kjøp, gjenoppretting av tilgang, refusjoner og ubrukt saldo. Ved kontosletting avklares hva som kan slettes, og hva som må beholdes etter loven. |
| Pålagt primær regnskapsdokumentasjon | Normalt fem år etter regnskapsårets slutt når bokføringsplikt gjelder. Dette er ikke en lagringsfrist for alle kontoopplysninger. |
Bilder brukt i en AI-sak kan også være lagret i garasjens dokumentarkiv. Sletting av samtalen fjerner ikke dokumentarkivet. Fjern dokumentet separat, eller ta det med i forespørselen om kontosletting. Nyere samtaler kan gjengi tidligere opplysninger og må også omfattes dersom du ber om full sletting.
Cloudflare D1 har i BilScores nåværende oppsett et rullerende gjenopprettingsvindu på sju dager. Dette gjelder databasehistorikk og er ikke en felles utløpsfrist for dokumentfiler, separate eksporter eller andre leverandørers kopier. Sletting i aktiv lagring betyr derfor ikke nødvendigvis at alle gjenopprettingskopier er borte samme dag. Håndtering av slike kopier må inngå i en konkret sletteforespørsel.
Leverandører kan ha egne plikter til å oppbevare betalings- og sikkerhetsopplysninger. Disse følger ikke automatisk BilScores frister for kontoinnhold. Kontakt hello@bilscore.app hvis du trenger en oversikt over lagring og sletting for dine opplysninger.
Kontosletting og Bilprat
Du kan be om permanent kontosletting under Konto → Slett konto på nettsiden eller i appen. Bekreft forespørselen ved å skrive DELETE. Forespørselen registreres på den innloggede kontoen og behandles manuelt innen 30 dager fra mottak. Du får bekreftelse på e-post når slettingen er fullført. Eksporter innhold du vil beholde før sletting. Et aktivt abonnement hindrer ikke forespørselen. Forespørselen alene stopper ikke fakturering: Apple-abonnement sies opp hos Apple, mens nettabonnement håndteres ved sletting og kan sies opp under Medlemskap. Opplysninger som må oppbevares etter loven, kan beholdes. Du kan også kontakte hello@bilscore.app.
Kontosletting behandles manuelt. Offentlige innlegg, kommentarer og tilhørende bilder vurderes enkeltvis. Nyttige diskusjoner kan bevares med forfatternavnet «Slettet bruker» bare dersom koblingen til kontoen og identifiserende opplysninger er fjernet, slik at personen ikke lenger kan identifiseres. Vurderingen omfatter tekst, sitater, bilder og metadata. Hvis innholdet ikke kan anonymiseres forsvarlig, slettes det.
Et nytt visningsnavn er ikke alene anonymisering. Så lenge innhold fortsatt kan knyttes til en person, behandles det som personopplysninger. Private garasjedokumenter og andre personlige kontodata omfattes ikke av regelen om å bevare offentlige diskusjoner. Meld også fra dersom personopplysninger finnes i andres sitater eller svar.
Ordinær kontosletting behandles innen 30 dager fra mottak, uten unødig opphold. Retten til svar på personvernforespørsler innen én måned regnes fra mottak av forespørselen. Hvis loven tillater forlengelse på grunn av kompleksitet eller antall forespørsler, får du informasjon og begrunnelse innen den opprinnelige fristen.
Informasjonskapsler og lagring på telefonen
På nettstedet brukes følgende informasjonskapsler for innlogging og språk:
| Navn | Formål | Levetid |
|---|---|---|
__Host-bilscore-account | Huske valgt innloggingsmåte | 30 dager fra opprettelse eller fornyelse |
__Host-bilscore-session og eventuelle oppdelte varianter | Bevare innloggingsøkten | Normalt 30 dager; innloggingstjenestens utløpstid kan overstyre dette, og økten kan fornyes |
__Host-bilscore-language | Huske valgt språk | Opptil ett år |
Innloggingskapslene sendes over HTTPS og er beskyttet mot vanlig JavaScript-tilgang. De fjernes ved utlogging. Nettleseren lar deg fjerne eller blokkere informasjonskapsler; blokkering av innloggingskapsler kan gjøre kontofunksjonene utilgjengelige. Eksterne sider som åpnes ved betaling, har egne beskrivelser av informasjonskapsler.
Mobilappen lagrer et token for å gjenopprette innloggingen og språkvalget i telefonens sikre lagring. Tokenet fjernes ved fullført utlogging; språkvalget beholdes til det endres eller fjernes. Appen bruker også midlertidige filer ved bildebehandling, dokumentvisning og eksport. Kopier du selv lagrer eller deler utenfor BilScore, styres av telefonen og mottakeren. Utlogging og avinstallering er ikke en forespørsel om å slette serverkontoen.
Rettighetene dine
Kontakt hello@bilscore.app for å be om innsyn, retting, sletting eller begrensning av behandlingen. Du kan få utlevert opplysninger du har gitt oss i et vanlig maskinlesbart format når vilkårene for dataportabilitet er oppfylt, blant annet for automatisert behandling basert på avtale eller samtykke.
Du kan protestere mot behandling som bygger på berettiget interesse. Dersom en behandling bygger på samtykke, kan det trekkes tilbake uten at dette endrer lovligheten av behandlingen før tilbaketrekkingen. Enkelte opplysninger kan måtte beholdes på grunn av en konkret rettslig plikt; i så fall forklarer vi hva det gjelder og hvorfor.
Du kan klage til Datatilsynet eller til relevant tilsynsmyndighet der du bor eller arbeider. Det koster ikke noe å sende en ordinær rettighetsforespørsel til BilScore. Vi kan be om nødvendige opplysninger for å bekrefte identiteten din, men du skal ikke sende passord eller betalingskortopplysninger.
Vesentlige endringer i behandlingen kommuniseres tydelig til berørte brukere. Datoen øverst viser når denne teksten sist ble revidert.
Valgfri statistikk med Google Analytics
Med statistikksamtykke lagrer BilScore også en tilfeldig visitor_id i nettleseren i opptil 30 dager og en session_id. En ny økt starter etter 30 minutter uten aktivitet. Første og siste besøk, inngangs- og gjeldende sidesti, henvisningsdomene, enhetskategori, UTM-etiketter og eventuelle gclid/fbclid lagres i en lukket statistikkdatabase hos Supabase. URL-spørringer utenom disse etikettene, full IP-adresse og fingerprint lagres ikke i denne databasen. Ved bekreftet innlogging kan nettleserens besøk kobles til konto-ID for å måle registrering etter besøk. Bare administratoren får tilgang til statistikken. Historikken beholdes i opptil 90 dager; når du velger Avslå, slettes statistikken knyttet til nettleserkoden hvis sletteforespørselen når serveren.
Google Analytics 4 lastes på nettstedet først når du samtykker i statistikkinnstillingene. Et tidligere samtykke til BilScores interne besøksstatistikk aktiverer ikke Google Analytics alene. Du kan avslå eller trekke samtykket tilbake samme sted uten å miste tilgang til tjenesten. Do Not Track og Global Privacy Control respekteres.
Med samtykke måles sidevisninger, nye registreringer, fullførte bilsjekker, biler lagt til i garasjen, åpning av betaling og bekreftede Stripe-kjøp. Google mottar en tilfeldig nettleseridentifikator og øktidentifikator. Ved kjøp sendes transaksjons-ID, faktisk betalt beløp og NOK. BilScore sender ikke navn, e-post, registreringsnummer, VIN eller rapportinnhold som hendelsesparametere. Google-taggen oppretter en direkte forbindelse til Google; se også Googles personverninformasjon på https://policies.google.com/privacy.
BilScores Google Analytics-informasjonskapsler har prefikset bilscorega og lagres i opptil 30 dager. Valget lagres i opptil 180 dager. Serverens leveringslogg lagres i opptil 30 dager, og koblingen mellom checkout og samtykke fjernes når samtykket trekkes tilbake eller utløper. En teknisk hash beholdes for å hindre at samme hendelse telles på nytt. Lagring i selve Google Analytics følger innstillingene i BilScores eksisterende Analytics-ressurs. Samtykket trekkes tilbake for fremtidige hendelser; kontakt hello@bilscore.app for spørsmål om allerede innsamlede data.