Personvernerklæring

For kjøretøyeiere og bilparkbrukere

Sist oppdatert: 25. mars 2026

1. Innledning

Denne personvernerklæringen forklarer hvordan MEKAVO LTD («vi», «oss», «vår»), som driver som Mekavo, samler inn, bruker, lagrer og beskytter dine personopplysninger når du bruker vår portal for kjøretøyeiere og bilparkadministrasjon («Tjenesten»).

Vi er forpliktet til å beskytte personvernet ditt og håndtere dataene dine i samsvar med gjeldende personvernlovgivning.

2. Behandlingsansvarlig

Den behandlingsansvarlige for dine personopplysninger er:

MEKAVO LTD
Organisasjonsnr. 16477044
76 Letchworth Road
Leicester, LE3 6FN
Storbritannia

E-post: [email protected]

3. Data vi samler inn

Vi samler inn følgende kategorier av data:

Kontoinformasjon — navn, e-postadresse, mobiltelefonnummer, passord (hashet), land, språkpreferanse.

Kjøretøydata — registreringsnummer, merke, modell, årsmodell, farge, VIN, EU-kontroll/ITV-datoer, forsikrings- og avgiftsdatoer, kilometerstand, servicehistorikk. Der det er tilgjengelig, hentes offisielle kjøretøydata fra tredjepartsleverandører.

Inspeksjonsopptegnelser — sjekklisteresultater (bestått/ikke bestått/ikke aktuelt), inspektørnavn, notater, bilder og videoer av feil, GPS-koordinater (hvis aktivert), dato og klokkeslett.

Bilpark- og organisasjonsdata — firmanavn, bransje, teammedlemmer, sjåfør-kjøretøytildelinger, organisasjonsinnstillinger.

Betalingsdata — behandlet av Stripe. Vi lagrer ikke kortnumre. Vi lagrer transaksjonsreferanser, abonnementsstatus og faktureringshistorikk.

Bruksdata — besøkte sider, brukte funksjoner, enhetstype, nettleser, IP-adresse, henvisningskilde. Samlet inn via informasjonskapsler og analyser.

4. Hvordan vi bruker dataene dine

Vi bruker dataene dine til å:

Tilby og vedlikeholde Tjenesten — kjøretøyopptegnelser, inspeksjoner, påminnelser, bilparkadministrasjon
Sende påminnelser — EU-kontroll, forsikring, avgift, servicedatoer og egendefinerte påminnelser via e-post og SMS (hvis VIP)
Behandle betalinger — VIP-abonnementer og bilparkplaner via Stripe
Slå opp kjøretøydata — fra offisielle registre via tredjeparts-API-er
Muliggjøre bilparkadministrasjon — deling av kjøretøy- og inspeksjonsdata innenfor organisasjonen din
Forbedre Tjenesten — analyser, feilretting, funksjonsutvikling
Kommunisere med deg — tjenestevarsler, kontosikkerhet, støtte
Overholde rettslige forpliktelser — skatteopptegnelser, svindelforebygging, regulatoriske krav

5. Rettslig grunnlag for behandling

Vi behandler dataene dine på følgende rettslige grunnlag:

Avtale — behandling nødvendig for å levere Tjenesten du registrerte deg for (artikkel 6(1)(b) GDPR)
Berettiget interesse — analyser, tjenesteforbedring, svindelforebygging (artikkel 6(1)(f) GDPR)
Samtykke — markedsføringskommunikasjon, valgfrie lokasjonsdata, informasjonskapsler (artikkel 6(1)(a) GDPR)
Rettslig forpliktelse — skatteopptegnelser, regulatorisk etterlevelse (artikkel 6(1)(c) GDPR)

Vi deler dataene dine bare der det er nødvendig:

Innenfor organisasjonen din — hvis du tilhører en bilparkorganisasjon, kan autoriserte medlemmer (eiere, forvaltere) se kjøretøyopptegnelser, inspeksjoner og feil for organisasjonens kjøretøy
Verkstedtilkoblinger — hvis kjøretøyet ditt får service hos et Mekavo-tilkoblet verksted, er serviceopptegnelser opprettet av verkstedet synlige for deg og omvendt
Betalingsbehandler — Stripe behandler alle betalinger. Se Stripes personvernerklæring
Kjøretøydataleverandører — registreringsnummer sendes til tredjeparts-API-er for kjøretøyoppslag (ingen personopplysninger deles)
Hosting og infrastruktur — serverne våre er hostet på DigitalOcean (EU/UK-datasentre)
Rettslige krav — vi kan utlevere data hvis det kreves av lov, rettskjennelse eller regulatorisk myndighet

Vi selger ikke dine personopplysninger til tredjeparter.

7. Internasjonale overføringer

Dataene dine kan overføres til og behandles i land utenfor bostedslandet ditt:

Stripe (USA) — betalingsbehandling, dekket av standard kontraktsbestemmelser
DigitalOcean — hosting innenfor EU/UK-datasentre
Cloudflare — CDN og sikkerhet, kantbehandlet med dataminimering

Der overføringer skjer utenfor EU/UK, sørger vi for at tilstrekkelige sikkerhetstiltak er på plass (standard kontraktsbestemmelser, tilstrekkelighetsbeslutninger eller tilsvarende beskyttelse).

8. Lagring av data

Vi lagrer dataene dine så lenge kontoen din er aktiv. Etter sletting av kontoen:

Personopplysninger slettes innen 90 dager
Kjøretøyopptegnelser og dokumenter slettes permanent
Inspeksjonsopptegnelser lagres i den lovpålagte perioden (typisk 15 måneder for kommersielle kjøretøy, 36 måneder for medisinske kjøretøy/utrykningskjøretøy), deretter slettet
Betalingsopptegnelser lagres i 7 år som påkrevd av skatteloven
Anonymiserte analysedata lagres i opptil 90 dager

9. Dine rettigheter

Under personvernlovgivningen har du rett til å:

Innsyn — be om en kopi av dine personopplysninger
Retting — be om korrigering av unøyaktige data
Sletting — be om sletting av dataene dine («retten til å bli glemt»)
Dataportabilitet — be om dataene dine i et maskinlesbart format
Begrensning — be om at vi begrenser hvordan vi bruker dataene dine
Innsigelse — protestere mot behandling basert på berettiget interesse
Trekke tilbake samtykke — der behandling er basert på samtykke, kan du trekke det tilbake når som helst

For å utøve noen av disse rettighetene, kontakt oss på [email protected]. Vi vil svare innen 30 dager.

Hvis du er i Den europeiske union, har du rett til å klage til din nasjonale datatilsynsmyndighet.

10. Informasjonskapsler

Vi bruker informasjonskapsler og lignende teknologier for å drive Tjenesten. For fullstendige detaljer, se våre retningslinjer for informasjonskapsler.

11. Barn

Tjenesten er ikke ment for noen under 18 år. Vi samler ikke bevisst inn personopplysninger fra barn. Hvis vi blir oppmerksomme på at et barn under 18 år har gitt oss personopplysninger, vil vi slette dem omgående.

12. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi vil varsle deg om vesentlige endringer via e-post eller et varsel i appen. «Sist oppdatert»-datoen øverst på denne siden angir når erklæringen sist ble revidert.

13. Kontakt og tilsynsmyndighet

For alle personvernrelaterte spørsmål eller for å utøve dine datarettigheter, kontakt oss: