Personvernerklæring

Hvordan vi samler inn, bruker og beskytter dine personopplysninger.

Sist oppdatert: 5. mars 2026

Denne personvernerklæringen forklarer hvordan MEKAVO LTD (som handler under navnet «Mekavo»), registrert i England og Wales (organisasjonsnr. 16477044), samler inn, bruker, lagrer og beskytter dine personopplysninger når du bruker nettstedet vårt (mekavo.com) og vår programvareplattform for verkstedstyring («Tjenesten»).

Vi er forpliktet til å beskytte ditt personvern og sikre at dataene dine håndteres i samsvar med den britiske personvernforordningen (UK GDPR), Data Protection Act 2018 og EUs personvernforordning (EU GDPR) der det er aktuelt.

1. Hvem vi er

MEKAVO LTD er behandlingsansvarlig for personopplysningene som behandles gjennom Mekavo. Vårt registrerte forretningskontor er:

MEKAVO LTD
76 Letchworth Rd
Leicester, LE3 6FH
Storbritannia

E-post:

2. Data vi samler inn

Vi samler inn følgende typer personopplysninger:

2.1 Kontoinformasjon

Fullt navn, e-postadresse, telefonnummer
Firmanavn og -adresse
Land og foretrukket språk
Passord (kryptert)

2.2 Kundedata du lagrer

Dine kunders navn, telefonnumre, e-postadresser og kjøretøydetaljer
Jobboppføringer, fakturaer og betalingshistorikk
Data for EU-kontroll og servicepåminnelser

Du er behandlingsansvarlig for dine kunders data. Mekavo opptrer som databehandler på dine vegne.

2.3 Bruksdata

IP-adresse, nettlesertype, enhetsinformasjon
Besøkte sider, brukte funksjoner, øktvarighet
Henvisningskilde og søkeord

2.4 Betalingsdata

Faktureringsnavn og -adresse
Betalingskortdetaljer behandles sikkert av Stripe — vi lagrer aldri hele kortnummeret ditt

2.5 Kommunikasjonsdata

Supporthenvendelser, e-poster og meldinger fra kontaktskjema
Tilbakemeldinger i appen og funksjonsforespørsler

3. Hvordan vi bruker dataene dine

Vi bruker dine personopplysninger til å:

Levere, vedlikeholde og forbedre Mekavo-plattformen
Behandle abonnementer, betalinger og refusjoner
Sende transaksjonsrelaterte e-poster (kontobekreftelse, tilbakestilling av passord, fakturaer)
Sende SMS-påminnelser på dine vegne til dine kunder
Yte teknisk støtte og svare på henvendelser
Analysere bruksmønstre for å forbedre Tjenesten
Overholde rettslige forpliktelser (skatteregistre, svindelforebygging)
Sende markedsføringskommunikasjon (kun med ditt uttrykkelige samtykke)

4. Rettslig grunnlag for behandling

Vi behandler dataene dine under følgende rettslige grunnlag:

Avtale: Behandling som er nødvendig for å levere Tjenesten du registrerte deg for
Berettiget interesse: Forbedre plattformen vår, forhindre svindel, sikre sikkerhet
Samtykke: Markedsførings-e-poster og ikke-essensielle informasjonskapsler (du kan trekke tilbake når som helst)
Rettslig forpliktelse: Skatteoverholdelse, respons på lovlige forespørsler fra myndigheter

Vi selger ikke dine personopplysninger. Vi deler kun data med pålitelige tredjeparter som hjelper oss med å drive Tjenesten:

Stripe — betalingsbehandling
DigitalOcean — infrastruktur for skyhosting
Twilio / SMS-leverandør — sending av SMS-påminnelser til dine kunder
E-postleverandør — transaksjons- og markedsførings-e-poster
Analyseverktøy — anonymiserte bruksdata for produktforbedring

Alle tredjepartsleverandører er kontraktsmessig forpliktet til å beskytte dataene dine og behandle dem kun etter våre instruksjoner.

Vi kan også utlevere data hvis det kreves av lov, forskrift eller rettslig prosess.

6. Oppbevaring av data

Vi oppbevarer dataene dine så lenge kontoen din er aktiv eller etter behov for å levere Tjenesten. Nærmere bestemt:

Kontodata: Oppbevares mens kontoen din er aktiv, slettes innen 90 dager etter at kontoen lukkes
Kundedata du lagret: Slettes innen 90 dager etter at kontoen lukkes (eller på forespørsel)
Fakturaer og betalingsoppføringer: Oppbevares i 7 år som påkrevd av britisk skattelovgivning
Supporthenvendelser: Oppbevares i 2 år etter løsning
Bruks-/analysedata: Anonymiseres og aggregeres etter 26 måneder

7. Informasjonskapsler

Vi bruker informasjonskapsler og lignende teknologier for å drive Tjenesten, huske dine preferanser og analysere bruk. For fullstendige detaljer, se vår policy for informasjonskapsler.

Du kan administrere preferanser for informasjonskapsler gjennom nettleserinnstillingene dine eller vårt samtykkebanner for informasjonskapsler.

8. Dine rettigheter

Under UK GDPR og EU GDPR har du følgende rettigheter:

Rett til innsyn: Be om en kopi av personopplysningene vi har om deg
Rett til retting: Be oss om å korrigere unøyaktige eller ufullstendige data
Rett til sletting: Be om sletting av dataene dine («retten til å bli glemt»)
Rett til begrensning av behandling: Be oss om å begrense hvordan vi bruker dataene dine
Rett til dataportabilitet: Motta dataene dine i et strukturert, maskinlesbart format
Rett til å protestere: Protestere mot behandling basert på berettiget interesse eller direkte markedsføring
Rett til å trekke tilbake samtykke: Trekke tilbake samtykke til markedsføring eller ikke-essensielle informasjonskapsler når som helst

For å utøve noen av disse rettighetene, send oss en e-post på . Vi vil svare innen 30 dager.

Hvis du er misfornøyd med svaret vårt, har du rett til å klage til Information Commissioner's Office (ICO) på ico.org.uk.

9. Internasjonale dataoverføringer

Serverne våre er lokalisert i Storbritannia og Det europeiske økonomiske samarbeidsområdet (EØS). Hvis data overføres utenfor disse regionene (f.eks. av en tredjepartsleverandør), sørger vi for at passende sikkerhetstiltak er på plass, for eksempel:

Standard kontraktsklausuler (SCC) godkjent av Europakommisjonen
Britisk avtale om internasjonal dataoverføring (IDTA)
Tilstrekkelighetsbeslutninger der det er aktuelt

10. Sikkerhet

Vi tar sikkerheten til dataene dine på alvor og implementerer passende tekniske og organisatoriske tiltak, inkludert:

Kryptering av data under overføring (TLS/SSL) og i ro
Sikker hashing av passord (bcrypt)
Regelmessige sikkerhetsoppdateringer og overvåking av sårbarheter
Tilgangskontroller og rollebaserte tillatelser
Regelmessige sikkerhetskopier med kryptert lagring

Ingen system er 100 % sikkert. Hvis vi blir oppmerksomme på et databrudd som utgjør en risiko for dine rettigheter, vil vi varsle deg og den relevante tilsynsmyndigheten innen 72 timer.

11. Barn

Mekavo er en tjeneste mellom virksomheter og er ikke ment for bruk av personer under 18 år. Vi samler ikke bevisst inn data fra barn.

12. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Hvis vi gjør betydelige endringer, vil vi varsle deg via e-post eller gjennom en melding på nettstedet vårt. «Sist oppdatert»-datoen øverst på denne siden angir når erklæringen sist ble revidert.

13. Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen eller hvordan vi håndterer dataene dine, vennligst kontakt oss:

MEKAVO LTD (som handler under navnet Mekavo)
76 Letchworth Rd, Leicester, LE3 6FH, Storbritannia

Personvernhenvendelser:
Generelle henvendelser: