Personvernerklæring

1. Behandlingsansvarlig

minbil.ai drives av Sander Mæhle Andresen (privatperson), bosatt i Porsgrunn, Norge. For spørsmål om personvern, kontakt oss på [email protected].

2. Hvilke data vi samler inn

• Kontoinformasjon: E-postadresse og passord (ved registrering), eller Google-kontoinformasjon (ved Google-innlogging)
• Kjøretøyinformasjon: Merke, modell, år, kilometerstand, pris, og eventuelt registreringsnummer
• Betalingsinformasjon: Håndteres direkte av Stripe — vi lagrer ikke kortnummer eller betalingsdetaljer
• Kontakthenvendelser: Navn, e-post og melding ved bruk av kontaktskjemaet
• Teknisk informasjon: IP-adresse, nettlesertype og anonymisert bruksdata

3. Formål og rettslig grunnlag

• Levere tjenesten (bilanalyse og rapporter) — rettslig grunnlag: oppfyllelse av avtale (GDPR art. 6(1)(b))
• Betalingsbehandling — rettslig grunnlag: oppfyllelse av avtale (art. 6(1)(b))
• Svare på henvendelser — rettslig grunnlag: berettiget interesse (art. 6(1)(f))
• Forbedre tjenesten — rettslig grunnlag: berettiget interesse (art. 6(1)(f))
• Oppfylle lovkrav (regnskap, skatt) — rettslig grunnlag: rettslig forpliktelse (art. 6(1)(c))

4. Databehandlere og tredjeparter

Vi bruker følgende tredjepartstjenester som behandler data på våre vegne:

• Supabase (USA) — Database og autentisering. Lagrer kontoinformasjon, rapporter og analysedata. Overfører data til USA under EUs standardkontraktsklausuler (SCC).
• Stripe (USA) — Betalingsbehandling. Håndterer all betalingsinformasjon direkte. Stripe er PCI DSS-sertifisert. Overføring til USA under SCC.
• Anthropic (USA) — AI-analyse. Mottar kjøretøydata (ikke personopplysninger) for å generere AI-innsikt. Overføring til USA under SCC.
• Vercel (USA) — Hosting og drift av nettsiden. Overføring til USA under SCC.
• Resend (USA) — E-postutsending for kontaktskjema-varsler. Overføring til USA under SCC.
• Google (USA) — Valgfri innlogging via Google OAuth. Kun hvis du velger å logge inn med Google.

5. Overføring til land utenfor EØS

Flere av våre databehandlere er basert i USA. Overføringer til USA gjøres med grunnlag i EUs standardkontraktsklausuler (SCC) som alle våre leverandører har inngått. Dette sikrer et tilstrekkelig beskyttelsesnivå for dine personopplysninger i samsvar med GDPR kapittel V.

6. Oppbevaring av data

• Kontoinformasjon: Lagres så lenge du har en aktiv konto. Slettes innen 30 dager etter kontosletting.
• Rapporter og analyser: Lagres så lenge kontoen er aktiv, og slettes sammen med kontoen.
• Betalingshistorikk: Oppbevares i 5 år etter transaksjonen i henhold til bokføringsloven.
• Kontakthenvendelser: Lagres i inntil 12 måneder.
• Serverlogger (IP-adresser): Slettes automatisk etter 30 dager.

7. Informasjonskapsler (cookies)

Vi bruker kun nødvendige informasjonskapsler:

• Autentisering — Nødvendige cookies for å holde deg innlogget (Supabase auth-token). Påkrevd for at tjenesten skal fungere.
• Stripe — Stripe kan sette cookies under betalingsprosessen for svindelforebygging. Dette er nødvendig for betalingen.
• Samtykke — Lagrer at du har tatt et valg om informasjonskapsler.

Vi bruker ingen tredjeparts sporings- eller annonsecookies. Du kan slette cookies i nettleserinnstillingene dine, men dette vil logge deg ut av tjenesten.

8. Dine rettigheter

I henhold til GDPR har du rett til å:

• Få innsyn i dine personopplysninger
• Få rettet uriktige opplysninger
• Få slettet dine opplysninger (“retten til å bli glemt”)
• Begrense behandlingen
• Protestere mot behandlingen
• Dataportabilitet — få utlevert dine data i et maskinlesbart format
• Trekke tilbake samtykke når som helst

Du kan slette kontoen din direkte fra brukermenyen på nettsiden. For andre forespørsler, kontakt [email protected]. Vi svarer innen 30 dager.

9. Klagerett

Dersom du mener vi behandler personopplysningene dine i strid med personvernregelverket, har du rett til å klage til Datatilsynet, som er tilsynsmyndighet for personvern i Norge.

10. Kontakt

For spørsmål om personvern, kontakt oss på [email protected].