GDPR-erklæring

For kjøretøyeiere og flåtebrukere

Sist oppdatert: 13. april 2026

1. Vår forpliktelse til dataene dine

Denne siden forklarer hvordan MEKAVO LTD (som driver under navnet Mekavo) overholder den britiske personvernforordningen (UK GDPR), Data Protection Act 2018 og den europeiske personvernforordningen (EU GDPR) i portalen for kjøretøyeiere og flåter.

For fullstendige detaljer om hvilke data vi samler inn og hvordan vi bruker dem, vennligst les vår personvernerklæring.

Vi er forpliktet til å beskytte personopplysningene til kjøretøyeiere og flåtebrukere. Vi har iverksatt egnede tekniske og organisatoriske tiltak for å sikre etterlevelse av personvernlovgivningen, inkludert:

  • Dataminimering — vi samler kun inn data som er nødvendige for å administrere kjøretøyene, påminnelsene og kontoen din
  • Formålsbegrensning — dataene dine brukes kun til formålene angitt i personvernerklæringen vår
  • Lagringsbegrensning — data oppbevares kun så lenge det er nødvendig
  • Integritet og konfidensialitet — beskyttet gjennom kryptering og tilgangskontroller
  • Ansvarlighet — vi dokumenterer våre databehandlingsaktiviteter og retningslinjer

2. Behandlingsansvarlig og databehandler

Det er viktig å forstå rollene under GDPR.

Mekavo som behandlingsansvarlig

For kjøretøyeierkontoen din er Mekavo behandlingsansvarlig for personopplysninger vi samler inn direkte fra deg, for eksempel:

  • Kontoregistreringen din (navn, e-post, telefon, passord)
  • Kjøretøyoppføringer du oppretter (kjennemerke, merke, modell, EU-kontroll/ITV-datoer, kilometerstand, servicehistorikk)
  • Kontrolloppføringer og feilrapporter
  • Dokumenter og bilder du laster opp til kjøretøyene dine
  • Betalings- og faktureringsdata for VIP- eller flåteabonnementer
  • Supporthenvendelser og analyse av portalbruk

Flåteorganisasjoner

Hvis du blir med i en flåteorganisasjon som sjåfør eller medlem, er organisasjonseieren ansvarlig for å administrere tilgang til kjøretøy og kontroller innenfor den organisasjonen. Mekavo leverer plattformen; organisasjonen avgjør hvem i teamet som kan se hva.

  • Organisasjonseiere kontrollerer hvilke medlemmer som kan se kjøretøy og kontroller
  • Kjøretøyoppføringer du oppretter som en del av en organisasjon, kan beholdes av organisasjonen hvis du slutter
  • Personlige kontodata (profilen din, innlogging, personlige kjøretøy) forblir alltid under din fulle kontroll

3. Rettslig grunnlag for behandling

Vi behandler personopplysningene dine på følgende rettslige grunnlag:

  • Avtale (artikkel 6(1)(b)): For å drive kontoen din, lagre kjøretøyoppføringene dine og sende påminnelsene du meldte deg på
  • Berettiget interesse (artikkel 6(1)(f)): Forbedring av portalen, sikkerhet, svindelforebygging
  • Samtykke (artikkel 6(1)(a)): Markedsførings-e-poster og ikke-essensielle informasjonskapsler
  • Rettslig forpliktelse (artikkel 6(1)(c)): Skatteoppføringer for betalte abonnementer, regulatoriske krav

4. Dine rettigheter som registrert

Under GDPR har du følgende rettigheter knyttet til personopplysningene Mekavo har om deg:

  • Rett til innsyn (artikkel 15): Be om en kopi av personopplysningene vi har om deg, inkludert kjøretøyoppføringene og servicehistorikken din
  • Rett til retting (artikkel 16): Be om retting av uriktige data — de fleste konto- og kjøretøydata kan også oppdateres direkte fra dashbordet ditt
  • Rett til sletting (artikkel 17): Be om sletting av kontoen og kjøretøydataene dine («retten til å bli glemt»)
  • Rett til begrensning av behandling (artikkel 18): Be om at vi begrenser hvordan vi bruker dataene dine
  • Rett til dataportabilitet (artikkel 20): Motta konto- og kjøretøydataene dine i et strukturert, maskinlesbart format (JSON eller CSV)
  • Rett til å protestere (artikkel 21): Protestere mot behandling basert på berettiget interesse eller direkte markedsføring
  • Rett til ikke å være gjenstand for automatiserte avgjørelser (artikkel 22): Vi bruker ikke fullt automatiserte avgjørelser som påvirker deg

5. Hvordan utøve rettighetene dine

For å utøve noen av disse rettighetene:

  • Send oss en e-post på [email protected] med emnet «Forespørsel fra registrert»
  • Inkluder fullt navn og e-postadressen som er knyttet til My Mekavo-kontoen din
  • Angi hvilken rettighet du ønsker å utøve

Vi vil verifisere identiteten din og svare innen 30 dager. I komplekse tilfeller kan vi forlenge dette med ytterligere 60 dager (vi vil gi deg beskjed hvis dette skjer).

Det er gratis å utøve rettighetene dine, med mindre forespørselen er åpenbart grunnløs eller overdreven.

6. Internasjonale dataoverføringer

Hovedserverne våre er plassert i Storbritannia og EØS. Der data overføres utenfor disse regionene (for eksempel av Stripe for betalingsbehandling), sørger vi for GDPR-konforme sikringstiltak:

  • Standard kontraktsbestemmelser (SCC-er) godkjent av Europakommisjonen
  • UK International Data Transfer Agreement (IDTA)
  • Tilstrekkelighetsbeslutninger der det er aktuelt

7. Håndtering av datainnbrudd

I tilfelle et brudd på personopplysningssikkerheten som berører kjøretøyeierkontoer:

  • Vi vil varsle den relevante tilsynsmyndigheten innen 72 timer etter at vi har blitt klar over bruddet (som påkrevd av artikkel 33)
  • Hvis bruddet sannsynligvis vil medføre høy risiko for rettighetene dine, vil vi også varsle berørte kjøretøyeiere uten ugrunnet opphold (artikkel 34)
  • Vi fører et internt avviksregister som dokumenterer alle hendelser, deres virkninger og utbedrende tiltak som er iverksatt

8. Personvernkontakt

For alle personvernspørsmål, kontakt oss på:

Personvernteam
MEKAVO LTD
Org.nr. 16477044
76 Letchworth Road
Leicester, LE3 6FN
Storbritannia

E-post: [email protected]

9. Klager

Hvis du mener at vi ikke har håndtert dataene dine korrekt, vennligst kontakt oss først slik at vi kan rette opp i det.

Hvis du er misfornøyd med vårt svar, har du rett til å klage til Datatilsynet på https://www.datatilsynet.no.

Hvis du er misfornøyd med svaret vårt, har du rett til å sende inn en klage til din lokale tilsynsmyndighet:

  • Norge: Datatilsynet — datatilsynet.no
  • Storbritannia: Information Commissioner's Office (ICO) — ico.org.uk
  • Spania: Agencia Española de Protección de Datos (AEPD) — aepd.es
  • Tyskland: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) — bfdi.bund.de