Integritetspolicy
Senast uppdaterad: 2026-04-07
1. Personuppgiftsansvarig och personuppgiftsbiträde
Norrlands Bil (nedan "återförsäljaren") är personuppgiftsansvarig för behandlingen av dina personuppgifter i samband med garantihantering. Det innebär att återförsäljaren bestämmer varför och hur dina personuppgifter behandlas.
Garantiportalen, en tjänst som tillhandahålls av Garantiportalen AB, är personuppgiftsbiträde och behandlar personuppgifter på uppdrag av återförsäljaren. Garantiportalen ansvarar för att uppgifterna hanteras säkert och i enlighet med gällande dataskyddslagstiftning.
Har du frågor om hur dina personuppgifter hanteras? Kontakta oss via kontaktformuläret.
2. Vilka uppgifter vi behandlar
Följande personuppgifter behandlas i tjänsten:
Vid skadeanmälan
- Fordonsägarens namn, e-postadress och telefonnummer
- Verkstadens kontaktuppgifter (namn, kontaktperson, telefon, e-post)
- Fordonsuppgifter (registreringsnummer, mätarställning)
- Skadebeskrivning och bilder
Vid garantiavtal
- Kundens namn, adress, e-postadress och telefonnummer
- Fordonsuppgifter (registreringsnummer, VIN/chassinummer, märke, modell, årsmodell, mätarställning)
Vid kontakt
- Namn, e-postadress och eventuellt telefonnummer
- Meddelandeinnehåll
Vid användarkonto
- Namn, e-postadress och eventuellt telefonnummer
3. Ändamål och rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Hantera garantiavtal och skadeanmälningar | Fullgörande av avtal (Art. 6.1b) |
| Skicka notifieringar och statusuppdateringar via e-post | Fullgörande av avtal (Art. 6.1b) |
| Besvara kontaktförfrågningar | Berättigat intresse (Art. 6.1f) |
| Administrera användarkonton | Fullgörande av avtal (Art. 6.1b) |
| Föra aktivitetslogg för säkerhet och spårbarhet | Berättigat intresse (Art. 6.1f) |
| Hämta fordonsuppgifter från fordonsregister | Fullgörande av avtal (Art. 6.1b) |
4. Hur länge uppgifterna sparas
| Uppgift | Lagringstid |
|---|---|
| Garantiavtal och skadeanmälningar | 7 år efter avslut (bokföringslagen) |
| Kontaktförfrågningar och ärenden | 2 år |
| Användarkonton | Så länge kontot är aktivt, anonymiseras 3 år efter avslut |
| Aktivitetslogg | 1–7 år beroende på typ |
5. Vilka vi delar uppgifter med
Dina personuppgifter behandlas av Garantiportalen (Garantiportalen AB) i egenskap av personuppgiftsbiträde åt Norrlands Bil. Utöver detta kan uppgifterna delas med:
- E-postleverantör — för att skicka notifieringar och statusuppdateringar. Personuppgiftsbiträdesavtal finns.
- Fordonsregister (Bilvision) — för att hämta fordonsuppgifter vid avtalsskapande. Enbart registreringsnummer skickas.
- Norrlands Bil — som personuppgiftsansvarig har återförsäljaren tillgång till uppgifter kopplade till sina avtal och ärenden.
Personuppgiftsbiträdesavtal finns med alla leverantörer som behandlar personuppgifter för vår räkning. Inga uppgifter överförs till länder utanför EU/EES utan lämpliga skyddsåtgärder.
6. Säkerhetsåtgärder
Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina personuppgifter, bland annat:
- Krypterad kommunikation (TLS/HTTPS)
- Tvåfaktorsautentisering för alla användare
- Rollbaserad åtkomstkontroll — användare ser bara data de har behörighet till
- Krypterade sessioner och säkerhetshuvuden
- Automatiserade dagliga säkerhetskopior
- Aktivitetslogg som spårar alla förändringar
7. Dina rättigheter
Du har enligt dataskyddsförordningen (GDPR) rätt att:
- Få tillgång till dina personuppgifter (registerutdrag)
- Begära rättelse av felaktiga uppgifter
- Begära radering av dina uppgifter (under vissa förutsättningar)
- Begära begränsning av behandlingen
- Få ut dina uppgifter i ett maskinläsbart format (dataportabilitet)
- Invända mot behandling som grundas på berättigat intresse
För att utöva dina rättigheter, kontakta Norrlands Bil via kontaktformuläret. Vi behandlar din begäran inom 30 dagar.
8. Klagomål
Om du anser att dina personuppgifter behandlas i strid med dataskyddsförordningen har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
Webbplats: www.imy.se
9. Cookies
Tjänsten använder enbart nödvändiga cookies för att hantera inloggningssessioner och CSRF-skydd. Inga spårnings- eller marknadsföringscookies används.
10. Ändringar av denna policy
Denna integritetspolicy kan komma att uppdateras. Vid väsentliga ändringar informeras berörda parter via e-post eller i tjänsten. Den senaste versionen finns alltid tillgänglig på denna sida.