Versjon 2026-11-02b · Autovio Ltd · Company No. 17547009 · 89 Fengate, Peterborough, PE1 5BA, United Kingdom · post@autovio.uk
Denne databehandleravtalen er en del av vilkårene for Autovio Forhandler og gjelder når Autovio Ltd («Databehandler») behandler personopplysninger på vegne av forhandleren («Behandlingsansvarlig»), jf. personvernforordningen (GDPR) artikkel 28.
Formål: levere Autovio Forhandler – kontrakter og signering, kunde- og bilregister, henvendelser, fakturaer, rapporter og eksport. Kategorier av registrerte: forhandlerens kunder, selgere, kjøpere, kontaktpersoner og ansatte. Opplysninger: navn, kontaktinformasjon, adresse, organisasjonsnummer, kjøretøy- og avtaleopplysninger, signaturer, IP-adresse og enhet ved signering, BankID-navn og fødselsdato, bilder av biler. Ingen særlige kategorier forutsettes. Varighet: så lenge kundeforholdet varer, deretter sletting etter punkt 7.
Databehandler skal bare behandle opplysningene etter dokumenterte instrukser fra Behandlingsansvarlig (disse vilkårene og bruken av tjenesten), og varsle dersom en instruks er i strid med personvernregelverket. Alle med tilgang har taushetsplikt.
Databehandler gjennomfører tiltak etter artikkel 32, blant annet kryptert overføring (HTTPS), adskilte data per forhandler, tilgangsstyring med roller og deaktivering, begrensning av innloggingsforsøk, logging av signaturer, daglige sikkerhetskopier og jevnlige sikkerhetsgjennomganger.
Behandlingsansvarlig godkjenner disse underdatabehandlerne: Fly.io (drift og lagring, London), one.com (e-post), Criipto/Idura (BankID), Stripe (kun forhandlerens egen betaling). Nye underdatabehandlere varsles minst 30 dager i forveien, og Behandlingsansvarlig kan da si opp. Databehandler pålegger underdatabehandlere tilsvarende plikter.
Opplysningene lagres i Storbritannia, som har EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå. Overføring til tredjeland utenfor dette skjer bare med gyldig overføringsgrunnlag.
Databehandler bistår med å oppfylle de registrertes rettigheter, med konsekvensvurderinger og med sikkerhet. Brudd på personopplysningssikkerheten varsles Behandlingsansvarlig uten ugrunnet opphold og senest innen 48 timer etter at det er oppdaget. Databehandler gir den informasjonen som trengs for å vise at avtalen overholdes, og medvirker ved revisjon etter rimelig varsel.
Ved opphør kan Behandlingsansvarlig eksportere alle kontrakter og fakturaer. Opplysningene slettes 90 dager etter opphør, og fra sikkerhetskopier innen ytterligere 60 dager, med mindre lov krever lagring.