Personvernerklæring

Sist oppdatert: 14. juni 2026

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene som behandles i tjenesten bilads.org er Ernestas Juknevicius.

2. Hvilke opplysninger vi samler inn

• Kontoopplysninger: e-postadresse, navn, autentiseringstoken
• Innhold du laster opp: bilder av kjøretøy, VIN-nummer, notater og annonsetekster
• Brukerstøtte: meldinger du sender oss
• Bruks- og telemetridata: handlinger i tjenesten, sidevisninger, feilrapporter
• Tekniske data: IP-adresse, nettleser, enhetstype, operativsystem
• Betalingsinformasjon: samles inn og behandles direkte av Paddle. Vi mottar kun ordrestatus, abonnementsdetaljer og fakturareferanser — ikke kortdata.

3. Formål og rettslig grunnlag

• Levere tjenesten og generere annonser — oppfyllelse av avtale
• Kontoadministrasjon og brukerstøtte — oppfyllelse av avtale
• Sikkerhet og svindelforebygging — berettiget interesse
• Produktforbedring og analyse — berettiget interesse
• Markedsføring (kun ved samtykke) — samtykke
• Lovpålagte forpliktelser (regnskap, skatt) — rettslig forpliktelse

4. Deling av opplysninger

Vi deler personopplysninger med følgende mottakere:

• Paddle.com Market Ltd — Merchant of Record for salg, abonnementsadministrasjon, betalinger, fakturering og skattehåndtering
• Underleverandører (databehandlere): hosting og infrastruktur (Lovable Cloud / Supabase), AI-modellleverandører for generering av annonser, e-postlevering, analyseverktøy
• Profesjonelle rådgivere: juridisk og regnskapsmessig støtte ved behov
• Offentlige myndigheter: når vi er rettslig forpliktet til det

5. Overføring utenfor EØS

Enkelte underleverandører kan behandle data utenfor EØS. I slike tilfeller sikrer vi at overføringen skjer på et lovlig grunnlag, for eksempel EUs standardkontraktsvilkår (SCC) eller adekvansbeslutning.

6. Lagringstid

Vi oppbevarer personopplysninger kun så lenge det er nødvendig for å oppfylle formålet — typisk så lenge du har en aktiv konto, pluss inntil 6 år for regnskapspliktige data. Når dataene ikke lenger er nødvendige, slettes eller anonymiseres de.

7. Dine rettigheter

Etter GDPR har du rett til å:

• Få innsyn i opplysningene vi har om deg
• Be om retting av uriktige opplysninger
• Be om sletting (rett til å bli glemt)
• Be om begrensning av behandling
• Få opplysningene utlevert (dataportabilitet)
• Protestere mot behandling
• Trekke tilbake samtykke når som helst
• Klage til Datatilsynet

Vi svarer innen 1 måned. Kontakt oss via tjenesten for å utøve rettighetene dine.

8. Sikkerhet

Vi bruker passende tekniske og organisatoriske tiltak for å beskytte personopplysninger, herunder kryptering under transport, tilgangskontroll, logging og regelmessig sikkerhetsgjennomgang.

9. Informasjonskapsler (cookies)

Vi bruker nødvendige informasjonskapsler for innlogging og sesjonshåndtering. Eventuelle analyseinformasjonskapsler settes kun med ditt samtykke. Du kan administrere informasjonskapsler i nettleseren din.

10. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles via e-post eller i tjenesten.

11. Kontakt

Spørsmål om personvern: kontakt Ernestas Juknevicius via tjenesten.