Hvem er dataansvarlig
Dataansvarlig for behandlingen af dine personoplysninger er Axiom Security (Nemtskrot.dk), CVR-nr. 45500268, Helgesvej 4, 2000 Frederiksberg. Du kan kontakte os på info@nemtskrot.dk.
Hvilke oplysninger vi behandler
Vi behandler kun de oplysninger, vi har brug for til at drive platformen og bringe Sælgere og Købere i kontakt med hinanden.
Det, du selv giver os
- Kontaktoplysninger: navn, telefonnummer, e-mail, postnummer og by.
- Om køretøjet: nummerplade, mærke, model, årgang, stand, billeder, noter og de dokumenter, du eventuelt uploader.
- Fra Købere (forhandlere og ophuggere): firmanavn, CVR-nummer, kontaktperson, e-mail, telefon, adresse, de postnumre, de dækker, afgivne bud og korrespondance.
- Konto og login (hvis du opretter en konto): adgangskode (gemt som hash) og sessionsdata.
Det, vi henter hos andre
- Motorstyrelsen, DMR og synsregistret: tekniske data om køretøjet ud fra nummerpladen, fx fabrikat, model, årgang, motor, første registrering og synshistorik.
- Betalings- og identitetstjenester, hvor det er relevant, når vi opkræver licensgebyr hos Købere og fakturerer Sælgere efter en gennemført handel.
Det, vi indsamler automatisk
- Tekniske oplysninger: IP-adresse, browsertype, enhedstype, styresystem, tidspunkt for besøget og den side, du kom fra.
- Brugsdata: hvilke sider du besøger, hvilke bud du giver eller accepterer, og hvornår du er aktiv.
- Cookies og lignende teknologier, se afsnittet om cookies.
Formål og retsgrundlag
Vi behandler dine personoplysninger til disse formål og på dette retsgrundlag efter databeskyttelsesforordningens (GDPR) artikel 6:
- Opfyldelse af en aftale med dig (GDPR art. 6(1)(b)): at levere platformen, at bringe Sælger og Køber i kontakt, at opkræve licensgebyr hos Købere, at fakturere Sælgere efter en gennemført handel og at yde support.
- Legitim interesse (GDPR art. 6(1)(f)): at forebygge misbrug og svindel, at analysere og forbedre platformen, at holde driften sikker og at beskytte vores rettigheder.
- Samtykke (GDPR art. 6(1)(a)): at sende dig nyhedsbrev og markedsføringsmails. Du kan altid trække dit samtykke tilbage.
- Retlig forpligtelse (GDPR art. 6(1)(c)): bogføringsloven kræver, at vi opbevarer bogførings- og fakturadata.
Hvem vi deler oplysninger med
Vi giver kun de oplysninger videre, som platformen skal bruge for at virke. Modtagerne falder i tre grupper:
- Din modpart (Sælger eller Køber) i en aftale via platformen. Siger du som Sælger ja til et bud, får den Køber, der vandt, dit navn, telefonnummer, e-mail og afhentningsadresse. Det skal Køberen bruge for at hente bilen og få slutsedlen skrevet under. På samme måde kan Sælgere se Købernes firmaoplysninger (firmanavn, CVR og dækkede postnumre).
- Myndigheder, når loven forpligter os til det, fx SKAT, politiet, Datatilsynet eller Motorstyrelsen i forbindelse med omregistrering eller skrotattest.
- Databehandlere, som stiller teknisk infrastruktur til rådighed for os. De må kun behandle oplysningerne efter vores anvisninger, og behandlingen sker på grundlag af en databehandleraftale (DPA). Du finder dem i listen herunder.
Databehandlere og modtagere
| Leverandør | Hvad de gør for os | Hvor data behandles |
|---|---|---|
| EU-baseret databaseudbyder | Opbevaring af konto-, køretøjs- og budoplysninger. | EU. |
| Cloudflare, Inc. | Hosting af hjemmesiden og lagring af billeder og underskrevne dokumenter. | EU, med overførsel til USA via SCC. |
| Resend, Inc. | Afsendelse af transaktionsmails (bekræftelse, kvittering, besked om bud, slutseddel). | EU/USA via SCC. |
| Google Ireland Ltd. (Google Analytics 4) | Anonymiseret statistik over brugen af platformen. Kun hvis du har sagt ja til statistik. | EU/USA via SCC og Google Consent Mode v2. |
| Meta Platforms Ireland Ltd. (Facebook/Instagram Pixel) | Måling af konverteringer og remarketing. Kun hvis du har sagt ja til markedsføring. | EU/USA via SCC. |
| Motorstyrelsen / DMR-leverandør | Opslag af tekniske køretøjsdata ud fra nummerpladen. | EU (Danmark). |
Vi sælger ikke dine personoplysninger til andre. Vi bruger dem heller ikke til profilering, som har retsvirkning for dig eller på tilsvarende måde påvirker dig betydeligt.
Overførsel til lande uden for EU/EØS
Vores databehandlere kan ligge i EU/EØS eller i tredjelande. Overføres oplysninger ud af EU/EØS, sikrer vi et tilstrækkeligt beskyttelsesniveau med EU-Kommissionens standardkontraktbestemmelser eller et andet gyldigt overførselsgrundlag.
Hvor længe vi gemmer oplysningerne
- Vurderinger og bud: så længe vi har brug for dem til at gennemføre handlen, og derefter op til 12 måneder til statistik, løsning af tvister og forebyggelse af svindel.
- Konto og korrespondance: så længe din konto er aktiv, og op til 24 måneder efter du har slettet den.
- Bogførings- og fakturadata: 5 år fra udgangen af det regnskabsår, oplysningerne vedrører (bogføringslovens § 12).
- Nyhedsbrev: til du afmelder dig.
Dine rettigheder
Efter databeskyttelsesforordningen har du ret til:
- Indsigt i de oplysninger, vi behandler om dig.
- Berigtigelse af forkerte eller ufuldstændige oplysninger.
- Sletning (“retten til at blive glemt”) i det omfang, vi ikke har et retligt grundlag for at gemme oplysningerne.
- Begrænsning af behandlingen i visse tilfælde.
- Dataportabilitet, dvs. at få dine data udleveret i et struktureret, almindeligt anvendt og maskinlæsbart format.
- Indsigelse mod behandling, der bygger på legitim interesse, eller mod direkte markedsføring.
- At trække dit samtykke tilbage når som helst. Det ændrer ikke på lovligheden af den behandling, der fandt sted, før du trak det tilbage.
Vil du bruge dine rettigheder, så skriv til info@nemtskrot.dk. Vi svarer så hurtigt som muligt og senest inden for en måned.
Sikkerhed
Vi beskytter dine oplysninger mod misbrug, tab og uautoriseret adgang med passende tekniske og organisatoriske foranstaltninger. Det omfatter kryptering af data under overførsel (HTTPS), adgangskontrol og løbende sikkerhedsopdateringer.
Klage til Datatilsynet
Er du utilfreds med den måde, vi behandler dine personoplysninger på, kan du klage til Datatilsynet. Adressen er Carl Jacobsens Vej 35, 2500 Valby, telefonnummeret er 33 19 32 00, og hjemmesiden er www.datatilsynet.dk.
Ændringer af politikken
Vi kan opdatere privatlivspolitikken. Den opdaterede version lægges på denne side med en ny dato for seneste opdatering. Er ændringerne væsentlige, giver vi dig besked på e-mail eller på platformen, når det er relevant.
Spørgsmål
Har du spørgsmål til, hvordan vi behandler personoplysninger, så skriv til info@nemtskrot.dk eller brug vores kontaktformular.