Privatlivspolitik

AutoTrust er en digital platform, der formidler garantiprodukter til køretøjer. I forbindelse med vores ydelser behandler vi personoplysninger om slutkunder, forhandlere og øvrige brugere af platformen.

Denne privatlivspolitik beskriver, hvilke personoplysninger vi indsamler, hvordan vi behandler dem, og hvilke rettigheder du har som registreret.

Vi indsamler og behandler følgende kategorier af personoplysninger:

• Kontaktoplysninger — Navn, e-mailadresse, telefonnummer og adresse.
• Køretøjsdata — Stelnummer (VIN), nummerplade, mærke, model, årgang og motoreffekt (kW).
• Betalingsoplysninger — Kortoplysninger behandles af Stripe og opbevares ikke hos AutoTrust.
• Kontooplysninger — E-mail og rolle for forhandlere og agenter, der benytter platformen.
• Data udtrukket via AutoTrust browser-extension — Når en forhandler bruger vores Chrome-extension til at oprette en garanti, sender extensionen følgende til vores server: den tekst forhandleren har markeret på siden, eller — hvis der er en åben email-tråd på mail.google.com — selve email-trådens åbnede tekst, samt indhold af synlige formular-felter på siden (uden skjulte felter, password-felter eller felter med navne der ligner secrets). Vi modtager også kildens domænenavn (for eksempel mail.google.com). Vi modtager aldrig fulde webadresser. Den udtrukne tekst sendes derefter til Anthropic for at finde kontaktdata; se afsnit 5.

Vi behandler personoplysninger med henblik på:

• Oprettelse og administration af garantiforsikringer.
• Generering og levering af garantibeviser (certifikater).
• Gennemførelse af betalinger og fakturering.
• Kommunikation om garantiforsikringer, betalinger og øvrig kundeservice.
• Opfyldelse af lovmæssige forpligtelser.

Behandlingen af personoplysninger sker på følgende grundlag:

• GDPR art. 6, stk. 1, litra b — Behandlingen er nødvendig for at opfylde en aftale (garantiaftalen) med den registrerede.
• GDPR art. 6, stk. 1, litra f — Behandlingen er nødvendig for at forfølge legitime interesser, herunder administration af platformen og forebyggelse af misbrug.
• GDPR art. 6, stk. 1, litra c — Behandlingen er nødvendig for at overholde retlige forpligtelser, herunder bogføringslovgivningen.

Vi videregiver personoplysninger til følgende tredjeparter i det omfang, det er nødvendigt for at levere vores ydelser:

• AutoConcept Insurance AB — Forsikringsformidler og administrator af garantiprodukterne. Modtager kunde- og køretøjsdata til aktivering af garantiforsikringer på vegne af forsikringsgiver.
• Helvetia Insurance Group — Forsikringsgiver, der bærer den forsikringsmæssige risiko. Modtager personoplysninger i det omfang, det er nødvendigt for håndtering af forsikringssager.
• Forhandlere — Den forhandler, der formidler garantien, har adgang til relevante kunde- og forsikringsoplysninger.
• Anthropic, PBC — AI-leverandør der hjælper med at strukturere og validere data udtrukket via vores browser-extension. Anthropic behandler data som underdatabehandler i henhold til en databehandleraftale, der opfylder GDPR-kravene, og bruger ikke data til træning af AI-modeller. Lokation: USA (EU Standard Contractual Clauses).

Vi anvender følgende underdatabehandlere til drift af platformen:

Personoplysninger opbevares så længe, det er nødvendigt for at opfylde de formål, de er indsamlet til. Det betyder:

• Forsikringsdata — Opbevares i garantiens løbetid samt en rimelig periode herefter til håndtering af eventuelle krav.
• Bogføringsdata — Opbevares i 5 år i henhold til bogføringsloven.
• Kontodata — Opbevares så længe kontoen er aktiv og slettes efter anmodning, medmindre lovgivning kræver fortsat opbevaring.
• Extension-udkast (drafts) — Data udtrukket via browser-extensionen opbevares midlertidigt i op til 30 dage efter, at en garanti er oprettet, alene til brug for fejlfinding og forbedring af extension-tjenesten. Udkast, der ikke konverteres til en garanti inden for 7 dage, slettes automatisk.

Som registreret har du følgende rettigheder i henhold til GDPR:

• Indsigt — Du har ret til at få oplyst, hvilke personoplysninger vi behandler om dig.
• Berigtigelse — Du har ret til at få urigtige oplysninger rettet.
• Sletning — Du har ret til at få dine oplysninger slettet. Bemærk, at sletning af oplysninger tilknyttet en aktiv garanti kan medføre, at garantidækningen bortfalder.
• Dataportabilitet — Du har ret til at modtage dine oplysninger i et struktureret, maskinlæsbart format.
• Indsigelse — Du har ret til at gøre indsigelse mod behandling baseret på legitime interesser.
• Klage — Du har ret til at indgive klage til Datatilsynet (datatilsynet.dk).

Har du spørgsmål vedrørende vores behandling af personoplysninger, kan du kontakte os:

Denne privatlivspolitik er underlagt dansk ret og den til enhver tid gældende databeskyttelseslovgivning, herunder GDPR og den danske databeskyttelseslov.