I denna integritetspolicy får du information om hur dina personuppgifter behandlas av Berners Person & Transportbilar AB (organisationsnummer 556026-6008). Denna policy gäller för både företags- och privatkunder. Berners Person & Transportbilar (även kallat ”vi” eller ”oss”) är personuppgiftsansvariga och värnar om din personliga integritet. I denna integritetspolicy redogör vi för hur vi gör detta.

Syfte och rättslig grund för lagring av personuppgifter

Enligt gällande dataskyddslagstiftning får personuppgifter bara samlas in för ”särskilda, uttryckligt angivna och berättigade ändamål.” Den som samlat in uppgifterna får inte senare behandla dem på ett sätt som är oförenligt med dessa ändamål. Dessutom måste den som samlat in uppgifterna ha ett lagligt stöd för sin behandling, så kallad rättslig grund. Vår behandling av dina personuppgifter vilar på en eller flera av följande rättsliga grunder:

• Behandlingen är nödvändig för att vi ska kunna fullgöra vårt avtal med dig,

• Behandlingen är nödvändig för att vi ska kunna fullgöra en skyldighet vi har enligt en annan lag,

• Behandlingen är nödvändig för våra berättigade intressen och dina intressen av skydd för dina personuppgifter inte väger tyngre, eller

• I vissa specifika fall, efter att du har lämnat ditt samtycke till den aktuella behandlingen

I de allra flesta fallen utgörs den rättsliga grunden av avtal, rättslig förpliktelse eller intresseavvägning. I vissa fall förutsätter dock vår behandling ditt samtycke. I sådana fall kommer vi att hämta in ditt samtycke för den aktuella behandlingen innan den påbörjas.

Vi sparar personuppgifter om dig när du eller det företag du representerar gör ett köp, lämnar in ett fordon för service eller reparation, när vi köper ett fordon av dig, när du provkör någon av våra bilar, ber om en offert, fyller i något formulär på vår webbplats, söker ett jobb hos oss, kontaktar någon av våra säljare eller servicerådgivare eller när du ingår ett avtal om förvaring av däck, s.k. däckhotell, på plats hos oss.

Du kan alltid kontakta oss om du har frågor om integritets- och dataskyddsfrågor genom att kontakta vårt dataskyddsombud Jan Linder på jan.linder@berners.se eller 060-646453.

Personuppgifter som samlas in

Vi sparar personuppgifter som du antingen lämnat till oss eller som vi samlat in från dig eller tredje part. Informationen du lämnar kan vara till exempel namn, telefonnummer, e-post, din närmaste anläggning, registreringsnummer på ditt fordon, ditt personnummer, ditt kundnummer, ditt bilägarnummer, körkortsnummer och kortnummer.

När du lämnar in ett fordon till oss för service eller reparation kan vi komma att samla in information av teknisk karaktär som finns lagrad i fordonets dator. Vi kan även komma att samla in uppgifter om genomförda felsökningar och vilket arbete som har utförts, inklusive eventuella produkter som har reparerats, bytts ut eller installerats.

Vi lagrar dina personuppgifter för att genomföra och hantera köp, service eller reparation, provkörningar, offertförfrågningar, betalningar och avtal. Vid köp mot faktura eller delbetalning kan vi eller samarbetspartner göra en sedvanlig kreditupplysning. Uppgifterna kan även användas för marknadsföring eller kundundersökningar. Genom att inleda en affärsrelation samtycker du även till att vi skickar information till dig, via e-post, sms eller på annat sätt. Det kan exempelvis vara erbjudanden som är anpassade för dig.

Gallringstider för insamlade personuppgifter

Vi sparar personuppgifter så länge som de behövs för ändamålet med personuppgiftsbehandlingen. När personuppgifterna inte längre behövs för ändamålet kommer vi att radera eller avidentifiera dem. Har vi inte fog för att hantera dina uppgifter gallras uppgifterna efter ett år om inget annat föreligger.

Dina rättigheter

Enligt gällande dataskyddslagstiftning har du rätt att få information om när och hur vi behandlar dina personuppgifter. Du har dessutom rätt att i vissa fall ta del av dina personuppgifter eller få de flyttade, rättade eller raderade. Mer information om dina rättigheter finns här:

Rätt till information: Du har rätt att kostnadsfritt få information om vilka personuppgifter om dig vi behandlar (ett så kallat registerutdrag). Begäran om sådant utdrag ska göras skriftligt till jan.linder@berners.se.

Korrekta uppgifter: Vi försöker hela tiden se till att dina personuppgifter är korrekta och uppdaterade. Om vi upptäcker felaktiga eller ofullständiga uppgifter, försöker vi att korrigera dem alternativt ta bort dem. Om uppgifter rättas efter din begäran, måste vi informera dem som vi har delat din information med om rättelsen. Detta gäller dock inte om det skulle visa sig omöjligt eller innebär en alltför betungande insats för oss. Din rätt till information medför att du har rätt att få veta vilka vi delat din information med.

Rätt till radering (”rätten att bli bortglömd”): Vi sparar dina personuppgifter så länge som du är kund hos oss. När kundförhållandet upphört, kommer vi att radera dina personuppgifter inom 12 månader, förutom då vi enligt lag är skyldiga att spara dem under en längre tid (till exempel enligt bokföringslagen).

Rätt till begränsning av behandling: Den registrerade begära att behandlingen av uppgifterna begränsas under tiden uppgifternas korrekthet utreds.

Dataportabilitet: Den som har lämnat sina personuppgifter har i vissa fall rätt att få ut och använda sina personuppgifter på annat håll (dataportabilitet). Den som har tagit emot personuppgifterna är skyldig att underlätta en sådan överflyttning av personuppgifter. En förutsättning för dataportabilitet är att mottagaren behandlar personuppgifterna med stöd av ett samtycke från dig eller för att uppfylla ett avtal med dig och det gäller bara sådana personuppgifter som du själv har lämnat.

Rätt att göra invändningar: Den registrerade har i vissa fall rätt att invända mot den personuppgiftsansvariges behandling av hans eller hennes personuppgifter. Rätten att invända gäller när personuppgifter behandlas efter en intresseavvägning.

Klagomål: Om du anser att vi behandlar dina personuppgifter i strid med gällande dataskyddsreglering uppmanas du att anmäla detta till oss så fort som möjligt. Du kan även vända dig direkt till Datainspektionen och lämna in ditt klagomål.

Skadestånd: En person som har lidit skada på grund av att hans eller hennes personuppgifter har behandlats i strid med dataskyddsförordningen kan ha rätt till skadestånd av den eller de personuppgiftsansvariga som medverkat vid behandlingen.

Uppgifter som delas med tredje part

Vi lämnar ut uppgifter till samarbetspartners för att genomföra betalningar och leveranser samt för att kunna ge dig personlig information och erbjudanden. Vi kan också komma att lämna ut uppgifter till ex. försäkringsbolag i samband med hanteringar av skadeärenden eller liknande. Personuppgifter kan också komma att lämnas ut om det är nödvändigt för att följa gällande lagkrav eller krav från myndigheter. Vi använder CRM-systemet HubSpot för lagring av kunduppgifter, vars servrar finns i USA och därmed utanför EU/EES. Överföringar av HubSpot-kunddata från EU till USA omfattas av standardavtalsklausulerna i HubSpots Data Processing Agreement och är därmed tryggt och kompatibelt med GDPR.

Datalagring

Data lagras i IT-system med hög säkerhet i alla led. Skulle vi mot förmodan misstänka att ett dataintrång skett eller att några uppgifter riskerat att komma i orätta händer, rapporteras detta direkt till Integritetsskyddsmyndigheten (IMY).

Om du har frågor om dina personuppgifter kan du kontakta oss vårt dataskyddsombud Jan Linder på telefonnummer 060-646453 eller via e-post.