Privatlivspolitik

Drive Select ApS, CVR 46060725, Bomhusvej 17, 6300 Gråsten, er dataansvarlig for hjemmesiden driveselect.dk og for de personoplysninger, der indsamles her.
E-mail: info@driveselect.dk · Telefon: +45 41 31 33 31.

Vælger du afdeling Gråsten i en formular, videregives din henvendelse til Drive Select ApS, CVR 46060725, Bomhusvej 17, 6300 Gråsten (e-mail info@driveselect.dk, telefon +45 41 31 33 31). Drive Select ApS er et selvstændigt selskab og selvstændig dataansvarlig for den videre behandling af din henvendelse og en eventuel handel.

Drive Select ApS har vurderet, at vi ikke er forpligtet til at udpege en databeskyttelsesrådgiver (DPO), da vores kernebehandling ikke omfatter systematisk overvågning eller behandling af særlige kategorier af personoplysninger i stort omfang.

Vi behandler almindelige personoplysninger, når du er i kontakt med os, herunder:

• Kontakt- og identifikationsoplysninger: navn, adresse, telefon, e-mail, evt. CPR-nummer (kun ved slutseddel/omregistrering, jf. færdselsstyrelsens krav) og CVR-nummer for erhvervskunder.
• Køretøjsoplysninger: registreringsnummer, stelnummer, kilometerstand, historik og billeder — enten indhentet manuelt eller fra Motorregistret via vores opslagsleverandør.
• Finansieringsoplysninger: oplysninger nødvendige for at videresende en ansøgning til AL Finans, herunder økonomi- og beskæftigelsesoplysninger, du selv afgiver.
• Kommunikation: e-mails, SMS, chatbeskeder, opkaldsnoter og lignende korrespondance.
• Teknisk data: IP-adresse, browsertype, sidevisninger og cookie-data — jf. vores cookiepolitik.

Vi indsamler ikke bevidst særlige kategorier af personoplysninger (fx helbred, race, politisk overbevisning). Undlad at sende sådanne oplysninger til os.

• Indgåelse og opfyldelse af købs-, bytte- eller salgsaftale — GDPR art. 6, stk. 1, litra b (aftale). Herunder omregistrering, levering og fakturering.
• Besvarelse af henvendelser via formular, e-mail, telefon eller chat — art. 6, stk. 1, litra b (foranstaltninger forud for aftaleindgåelse) eller litra f (legitim interesse i at yde kundeservice).
• Bogføring og regnskab — art. 6, stk. 1, litra c (retlig forpligtelse) jf. bogføringsloven.
• Hvidvaskkontrol ved kontant betaling — art. 6, stk. 1, litra c jf. hvidvaskloven.
• Statistik og forbedring af hjemmesiden — art. 6, stk. 1, litra a (samtykke via cookiebanner).
• Markedsføring, herunder retargeting og nyhedsbreve — art. 6, stk. 1, litra a (samtykke) og markedsføringslovens § 10.
• Fastlæggelse, forsvar og udøvelse af retskrav — art. 6, stk. 1, litra f (legitim interesse).

Vi videregiver kun personoplysninger, når det er nødvendigt og har et gyldigt retsgrundlag. Typiske modtagere:

• Offentlige myndigheder — SKAT, Motorstyrelsen, politi og lignende, når vi er forpligtet dertil.
• AL Finans — hvis du vælger finansiering, videresendes din låneansøgning som selvstændig dataansvarlig.
• Forsikringsselskaber — ved omregistrering og prøvekørselsforsikring.
• Databehandlere — vi anvender eksterne leverandører til bl.a. hosting og drift af hjemmesiden, e-mail og kundekommunikation samt statistik og markedsføring. Alle behandler oplysninger efter vores instruks og på grundlag af databehandleraftaler efter GDPR art. 28. Ønsker du oplysninger om en konkret behandling, er du velkommen til at kontakte os.

Nogle af vores leverandører kan behandle personoplysninger uden for EU/EØS (fx USA). Overførsler sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC) og — hvor leverandøren er certificeret — EU-US Data Privacy Framework. Kontakt os for en kopi af garantierne.

• Købs-, bytte- og salgsdokumenter: 5 år efter regnskabsårets udløb, jf. bogføringsloven § 12.
• Hvidvaskdokumentation: 5 år efter kundeforholdets ophør, jf. hvidvaskloven § 30.
• Henvendelser uden efterfølgende køb: som udgangspunkt 12 måneder.
• Markedsføringssamtykker: indtil samtykket trækkes tilbage — og herefter 2 år af dokumentationshensyn.
• Cookies: se cookiepolitikken.

Du har efter GDPR ret til:

• Indsigt i de oplysninger, vi behandler om dig (art. 15).
• Berigtigelse af urigtige oplysninger (art. 16).
• Sletning ("retten til at blive glemt") (art. 17).
• Begrænsning af behandlingen (art. 18).
• Dataportabilitet (art. 20).
• Indsigelse mod behandling baseret på legitim interesse eller direkte markedsføring (art. 21).
• Tilbagetrækning af samtykke til enhver tid — dette påvirker ikke lovligheden af behandling foretaget før tilbagetrækningen.

Kontakt os på info@driveselect.dk for at udøve dine rettigheder. Vi svarer inden for én måned. Nogle rettigheder er begrænset, fx når vi er forpligtet til at opbevare oplysninger efter bogførings- eller hvidvaskloven.

Drive Select har truffet passende tekniske og organisatoriske foranstaltninger for at sikre dine oplysninger mod uautoriseret adgang, tab og misbrug — herunder TLS-kryptering, adgangsbegrænsning, to-faktor-godkendelse (MFA) for admin-konti, logning og løbende sikkerhedsscanninger. Ved et sikkerhedsbrud, der udgør en høj risiko for dig, orienterer vi dig hurtigst muligt.

Du har ret til at klage til Datatilsynet, hvis du er utilfreds med vores behandling af dine personoplysninger. Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby — telefon +45 33 19 32 00 — e-mail dt@datatilsynet.dk — www.datatilsynet.dk.

Vi kan opdatere denne privatlivspolitik løbende. Væsentlige ændringer meddeles på hjemmesiden. Den aktuelle version er altid tilgængelig på driveselect.dk/privatlivspolitik.