Denne personvernerklæringen beskriver hvordan Carnoova.no behandler personopplysninger ved den norske lanseringen. Den offentlige tjenesten tar ikke imot lånesøknader eller finansieringsforespørsler og har ikke et offentlig lead-skjema.
Behandlingsansvarlig
Behandlingsansvarlig er Nysted Invest AS, org.nr. 988 609 188, Postveien 34B, 4317 Sandnes. Personvernspørsmål kan sendes til rune@nystedinvest.no.
Hvilke opplysninger vi kan behandle
Avhengig av hvordan tjenesten brukes kan vi behandle:
- tekniske drifts- og sikkerhetsopplysninger, for eksempel IP-adresse, tidspunkt, forespurt side, feil- og sikkerhetshendelser og nødvendig nettleser-/enhetsmetadata;
- navn, e-postadresse og innholdet du selv sender dersom du kontakter oss på e-post;
- autentiserings- og sikkerhetsopplysninger for autoriserte brukere av den private adminløsningen, inkludert nødvendige sesjons- og MFA-data;
- historiske henvendelses-/lead-data fra tidligere test- eller driftsfaser som fortsatt kan finnes i den private adminløsningen.
Formål og behandlingsgrunnlag
Tekniske drifts- og sikkerhetsopplysninger behandles for å levere, beskytte, feilsøke og forhindre misbruk av tjenesten. E-posthenvendelser behandles for å kunne besvare og administrere kontakten. Private adminopplysninger behandles for tilgangskontroll og sikker drift. Historiske henvendelser kan oppbevares når det fortsatt er nødvendig for dokumentasjon, oppfølging eller håndtering av eventuelle rettskrav.
Behandlingen bygger i disse tilfellene på vår berettigede interesse etter personvernforordningen artikkel 6 nr. 1 bokstav f i å drive og sikre tjenesten, besvare henvendelser og ivareta dokumentasjons- og rettskrav. Dersom en behandling senere krever et annet grunnlag, skal informasjonen oppdateres før den behandlingen tas i bruk.
Leverandører og mottakere
Carnoova bruker leverandører for hosting/runtime og database, autentisering og lagring. Ved dagens oppsett omfatter dette Vercel og Supabase. Dersom du sender e-post, vil den aktuelle e-postleverandøren også behandle nødvendige meldings- og leveringsdata. Leverandører får bare behandle opplysninger innenfor sine avtalte roller og nødvendige formål.
Dersom en leverandør eller underleverandør behandler personopplysninger utenfor EØS, skal overføringen skje på et gyldig overføringsgrunnlag etter personvernregelverket.
Lagring
Personopplysninger lagres ikke lenger enn det som er nødvendig for formålet. Tekniske logger beholdes etter de drifts- og sikkerhetsinnstillingene som er nødvendige for tjenesten. E-post og historiske henvendelser gjennomgås og slettes eller anonymiseres når det ikke lenger er nødvendig å beholde dem for oppfølging, dokumentasjon, sikkerhet eller eventuelle rettskrav.
Dine rettigheter
Etter personvernregelverket kan du, når vilkårene er oppfylt, be om innsyn, retting, sletting eller begrensning, og protestere mot behandling som bygger på berettiget interesse. Du kan også ha rett til dataportabilitet der dette er relevant. Henvendelser sendes til rune@nystedinvest.no.
Du kan klage på behandlingen til Datatilsynet dersom du mener personvernregelverket ikke er fulgt.
Automatiserte avgjørelser
Carnoova foretar ikke automatiserte kredittavgjørelser eller profilering som har rettsvirkning eller tilsvarende betydelig virkning for brukeren.
Eksterne leverandører
Når du velger en lenke til en bil-, forhandler- eller finansieringsleverandør, forlater du Carnoova. Den eksterne leverandørens egne personvernregler gjelder for behandlingen som skjer der.
Endringer
Erklæringen oppdateres dersom behandlingen eller leverandørene endres. En senere overgang av Carnoova fra Nysted Invest AS til et registrert Carnoova AS skal behandles som en kontrollert juridisk og personvernmessig overgang, ikke bare som et navnebytte.