Privatlivspolitik

Den dataansvarlige for behandlingen af dine personoplysninger er:

Har du spørgsmål til, hvordan vi behandler dine oplysninger, er du altid velkommen til at kontakte os.

Vi indsamler kun de oplysninger, du selv giver os, når du udfylder en formular eller kontakter os direkte.

Kontaktformular (forsiden): - Navn (krævet) - E-mail (krævet) - Telefonnummer (frivilligt) - Emne - Din besked

Indbytningsforespørgsel (forsiden): - Nummerplade (krævet) - Kilometerstand (krævet) - Telefonnummer (krævet) - Navn (frivilligt) - E-mail (frivilligt)

Forespørgsel om en specifik bil (på bilens detaljeside): - Navn (krævet) - E-mail (krævet) - Telefonnummer (frivilligt) - Din besked - Reference til den bil, du har spurgt om

Tekniske oplysninger ved hjemmesidebesøg: Vores hostingleverandør registrerer automatisk teknisk information som IP-adresse, browsertype og besøgte sider i serverens loglen filer. Disse oplysninger anvendes udelukkende til at sikre driften og sikkerheden af hjemmesiden samt til fejlfinding, og de kobles ikke til din identitet.

Vi behandler dine personoplysninger til følgende formål:

Besvarelse af din henvendelse Når du sender en formular eller kontakter os, behandler vi dine oplysninger for at kunne besvare din henvendelse, sende dig et tilbud eller booke en prøvetur. Retsgrundlag: GDPR artikel 6, stk. 1, litra b — behandlingen er nødvendig af hensyn til opfyldelse af en aftale eller af hensyn til gennemførelse af foranstaltninger, der træffes på din anmodning forud for indgåelse af en aftale.

Fremsendelse af kvitteringsmail Vi sender dig en automatisk bekræftelse på, at vi har modtaget din henvendelse, så du har dokumentation. Retsgrundlag: GDPR artikel 6, stk. 1, litra f — vores legitime interesse i at give dig en god kundeoplevelse og dokumentere modtagelsen af din henvendelse.

Opfyldelse af bogføringspligt Hvis henvendelsen leder til et bilkøb eller en indbytning, opbevarer vi de relevante oplysninger som dokumentation for handlen. Retsgrundlag: GDPR artikel 6, stk. 1, litra c — vi er retligt forpligtet til at opbevare bogføringsmateriale, jf. bogføringslovens § 10.

Beskyttelse mod misbrug af formularer Vi anvender en teknisk spam-beskyttelse (skjult honeypot-felt) for at blokere automatiserede botforespørgsler. Retsgrundlag: GDPR artikel 6, stk. 1, litra f — vores legitime interesse i at beskytte vores hjemmeside og medarbejdere mod misbrug.

Vi videregiver ikke dine oplysninger til tredjepart med markedsføringsformål. Vi gør dog brug af følgende databehandlere, som behandler oplysninger på vores vegne i henhold til skriftlige databehandleraftaler (GDPR artikel 28):

DigitalOcean, LLC — hosting af hjemmeside og database. Servere er placeret i Frankfurt, Tyskland (EU/EØS).

Resend, Inc. — levering af notifikations- og kvitteringsmails. Selskabet er etableret i USA.

Overførsel til tredjelande: Når vi anvender Resend til at sende e-mails, kan dine oplysninger blive behandlet i USA. Overførslen sker på grundlag af EU-Kommissionens tilstrækkelighedsafgørelse om EU-US Data Privacy Framework og standardkontraktbestemmelser, der sikrer et passende beskyttelsesniveau svarende til EU-niveau.

Derudover videregiver vi kun dine oplysninger, hvis vi er forpligtet hertil ved lov eller efter berettiget anmodning fra offentlige myndigheder.

Vi opbevarer dine oplysninger så længe, det er nødvendigt for det formål, de blev indsamlet til:

• Henvendelser uden efterfølgende handel slettes senest 12 måneder efter, at sagen er afsluttet, medmindre du har givet samtykke til længere opbevaring.
• Henvendelser som leder til bilkøb eller indbytning opbevares som en del af salgsdokumentationen i op til 5 år efter udgangen af det regnskabsår, hvor handlen blev gennemført, jf. bogføringslovens § 10.
• Tekniske loglen filer slettes typisk inden for 30 dage.

Når formålet med behandlingen er ophørt, eller den lovbestemte opbevaringsperiode er udløbet, slettes oplysningerne.

Du har efter GDPR følgende rettigheder i forhold til vores behandling af dine personoplysninger:

• Ret til indsigt (artikel 15) — at få bekræftet, om vi behandler oplysninger om dig, og at få adgang til disse oplysninger.
• Ret til berigtigelse (artikel 16) — at få urigtige oplysninger om dig rettet.
• Ret til sletning (artikel 17) — at få dine oplysninger slettet i de tilfælde, hvor vi ikke længere har et sagligt grundlag for at behandle dem.
• Ret til begrænsning af behandling (artikel 18) — at få behandlingen begrænset i visse situationer.
• Ret til dataportabilitet (artikel 20) — at modtage dine oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
• Ret til indsigelse (artikel 21) — at gøre indsigelse mod behandlingen, herunder mod behandling baseret på legitime interesser.
• Ret til at trække samtykke tilbage — hvis behandlingen er baseret på samtykke, kan du til enhver tid trække dit samtykke tilbage. Tilbagetrækningen påvirker ikke lovligheden af den behandling, der er sket før tilbagetrækningen.

Du kan udøve dine rettigheder ved at kontakte os på info@alexautomobiler.dk eller +45 30 30 33 00. Vi besvarer din henvendelse hurtigst muligt og senest inden for én måned.

For at sikre at oplysningerne ikke udleveres til en uvedkommende, kan vi bede dig om at dokumentere din identitet, før vi behandler din anmodning.

Vi anvender kun nødvendige session-cookies, der er påkrævede for at administrere hjemmesidens admin-login. Disse cookies indsamler ingen personoplysninger om dig som besøgende.

Vi anvender på nuværende tidspunkt ikke:

• Tracking- eller marketing-cookies
• Tredjeparts-cookies
• Statistik- eller analyse-cookies

Hvis vi på et tidspunkt indfører cookies til statistik eller markedsføring, vil vi indhente dit samtykke gennem en cookie-banner, før de aktiveres.

Vi har truffet tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod tab, ændring, uautoriseret offentliggørelse og uautoriseret adgang. Foranstaltningerne omfatter:

• HTTPS-kryptering af al trafik mellem din browser og vores hjemmeside
• Adgangskontrol til vores admin-panel med stærke adgangskoder
• Begrænset adgang til personoplysninger til de medarbejdere, der har behov herfor
• Løbende opdatering af software og sikkerhedspatches
• Regelmæssig backup af data hos vores hostingleverandør i EU/EØS

I tilfælde af et alvorligt sikkerhedsbrud, der medfører høj risiko for dine rettigheder, vil vi underrette dig direkte uden unødig forsinkelse. Brud på persondatasikkerheden anmeldes til Datatilsynet senest 72 timer efter, at vi er blevet bekendt med dem, jf. GDPR artikel 33.

Vi anvender ikke automatiske afgørelser eller profilering, der har retsvirkning eller på lignende måde betydeligt påvirker dig.

Hvis du er utilfreds med vores behandling af dine personoplysninger, opfordrer vi dig først til at kontakte os, så vi kan finde en løsning. Du har dog altid ret til at indgive en klage til Datatilsynet:

Læs mere om dine rettigheder på datatilsynet.dk.