1. Behandlingsansvarlig

Bilfri AS (org.nr. 836 512 782) er behandlingsansvarlig for personopplysningene som samles inn via våre nettsider og tjenester. Kontakt: kundeservice@bilfri.no.

2. Hvilke opplysninger vi samler inn

Kontaktopplysninger: navn, e-post og telefonnummer.
Kjøretøyopplysninger: registreringsnummer, merke, modell, årsmodell og kilometerstand.
Tekniske data fra Statens Vegvesen knyttet til kjøretøyet du ber om verdivurdering på.
Innhold du selv oppgir i meldinger og skjema.
Tekniske loggdata (IP-adresse, nettleser, tidspunkt) ved bruk av nettsiden.

3. Formål og behandlingsgrunnlag

Vi behandler opplysningene for å:

Levere verdivurdering og kontakte deg om salget (GDPR art. 6 nr. 1 b – avtale).
Administrere salgsoppdrag og kommunikasjon med kjøper (avtale).
Oppfylle lovpålagte krav, herunder bokføring og hvitvaskingsregelverk (rettslig forpliktelse).
Forbedre tjenesten og forebygge misbruk (berettiget interesse).

4. Deling med tredjeparter

Vi deler kun opplysninger der det er nødvendig for å levere tjenesten, og alltid under databehandleravtale:

Statens Vegvesen – oppslag på kjøretøydata.
BankID / signeringsleverandør – identifisering og kontraktsignering.
Supabase – sikker lagring av data (servere innen EU/EØS).
Partnerverksteder – klargjøring og fotografering av bilen.

Vi selger aldri personopplysninger til tredjepart.

5. Lagringstid

Henvendelser uten salgsoppdrag slettes senest 12 måneder etter siste kontakt. Opplysninger knyttet til gjennomførte salg lagres i inntil 5 år etter bokføringslovens krav.

6. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet, samt å motsette deg behandling. Henvendelser sendes til kundeservice@bilfri.no. Du kan også klage til Datatilsynet.

7. Informasjonskapsler (cookies)

Vi bruker kun nødvendige informasjonskapsler for at nettsiden skal fungere, samt anonymisert statistikk for å forbedre tjenesten. Vi benytter ikke informasjonskapsler til markedsføring uten ditt samtykke.

8. Sikkerhet

All datatrafikk er kryptert (HTTPS), og personopplysninger lagres med tilgangskontroll og row-level security. Vi gjennomgår sikkerheten jevnlig og varsler i tråd med GDPR art. 33 ved eventuelle hendelser.

9. Endringer

Vi kan oppdatere denne erklæringen ved endringer i tjenesten eller regelverket. Gjeldende versjon er alltid tilgjengelig på denne siden.

Personvernerklæring