Personuppgiftsbiträdesavtal

Det här avtalet gäller mellan er som bilhandlare (personuppgiftsansvarig) och BilPilot, nedan ”BilPilot” (personuppgiftsbiträde). Det ingås samtidigt som villkoren och gäller så länge vi driftar er hemsida.

Det krävs enligt artikel 28 i dataskyddsförordningen. När en bilköpare fyller i ett formulär på er sida är det ni som bestämmer varför uppgifterna samlas in — vi behandlar dem bara åt er.

1. Vad vi gör med uppgifterna

Ändamål: att driva er hemsida — ta emot förfrågningar om inbyte och kontakt, visa ert bilutbud, och ge er besöksstatistik.

Varaktighet: så länge avtalet gäller, plus 30 dagar efter att det upphört.

Vi behandlar uppgifterna endast enligt era instruktioner. Att använda tjänsten som den är avsedd räknas som en instruktion. Anser vi att en instruktion strider mot dataskyddslagstiftningen säger vi till.

2. Vems uppgifter, och vilka

Kategorier av registrerade:

• Privatpersoner som skickar in en bil via ”Sälj din bil”
• Personer som skickar ett meddelande via kontaktformuläret
• Besökare på hemsidan
• Personal hos er som loggar in i adminpanelen

Kategorier av personuppgifter:

• Namn, telefonnummer och e-postadress
• Registreringsnummer och uppgifter om den bil som erbjuds
• Fritext som personen själv skriver i formuläret
• Teknisk besöksdata: sidor, tidpunkt, hänvisande sida och en förkortad, saltad version av IP-adressen

Vi samlar aldrig in:

• Personnummer
• Kortuppgifter — vi tar inte emot kortbetalningar, så inga kortuppgifter passerar våra system
• Känsliga personuppgifter enligt artikel 9 i GDPR

3. Underbiträden

Ni godkänner att vi anlitar följande underbiträden. Varje underbiträde är bundet av skyldigheter som motsvarar dem i det här avtalet.

Överföring utanför EES. Där en tjänst ligger utanför EES sker överföringen med stöd av EU-kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå. Storbritannien, där registreringsnummer slås upp, omfattas av ett sådant beslut. Google Analytics används bara om ni själva lägger in ett mät-id i adminpanelen — gör ni inte det, sker ingen sådan överföring.

Byter vi underbiträde meddelar vi er minst 30 dagar i förväg. Invänder ni mot bytet av befogad anledning får ni säga upp avtalet utan kostnad.

4. Säkerhet

• All trafik går över HTTPS med giltigt certifikat.
• Uppgifterna lagras i Sverige, hos Microsoft Azure.
• Lösenord lagras aldrig i klartext utan som scrypt-hashar.
• IP-adresser lagras aldrig i klartext i besöksstatistiken utan som en saltad, förkortad hash — tillräckligt för att räkna besökare, inte för att peka ut någon.
• Åtkomst till era uppgifter är begränsad till den personal som behöver den för att driva tjänsten, och loggas.
• Databasen säkerhetskopieras löpande och kan återställas 35 dagar bakåt.

5. Om något går fel

Upptäcker vi en personuppgiftsincident som rör era uppgifter meddelar vi er utan onödigt dröjsmål och senast inom 24 timmar från att vi upptäckt den, med det vi vet: vad som hänt, vilka uppgifter som berörs, vad vi gjort och vad vi rekommenderar. Anmälan till Integritetsskyddsmyndigheten är er skyldighet som personuppgiftsansvarig, och vi hjälper er med underlaget.

6. Hjälp med de registrerades rättigheter

Hör en bilköpare av sig direkt till oss och vill få ut, rätta eller radera sina uppgifter, hänvisar vi dem till er — det är ni som är ansvariga. Vi hjälper er sedan att svara: att ta fram uppgifterna, rätta dem eller radera dem. Det ingår och kostar inget extra.

7. Radering och återlämnande

• När avtalet upphör raderas uppgifterna efter 30 dagar.
• Vill ni ha ut dem först får ni en kopia inom 5 arbetsdagar, utan kostnad.
• Undantag: underlag vi enligt bokföringslagen måste spara i sju år.

8. Granskning

Ni har rätt att kontrollera att vi följer det här avtalet. I första hand svarar vi på frågor skriftligen och visar den dokumentation ni behöver. Behöver ni en granskning på plats kommer vi överens om tid och omfattning i förväg; kostnaden står ni för om granskningen inte visar att vi brutit mot avtalet.

9. Sekretess

Alla som hos oss har åtkomst till era uppgifter omfattas av sekretess, även efter att uppdraget upphört.

10. Kontakt

Frågor om personuppgifter går till info@bilpilot.se eller 072 216 94 52.