Personvernerklæring

Sist oppdatert 2. november 2026 · Versjon 2.5

Denne personvernerklæringen forklarer hvordan Elvio AS, org.nr. 929 408 586 ("Elvio", "vi", "oss"), behandler personopplysninger når du bruker www.elvio.no, Min side, fyller ut salgsskjema, mottar tilbud, signerer kontrakt eller på annen måte er i kontakt med oss. Erklæringen utfyller våre vilkår for salg av bil, og er utformet i samsvar med personvernforordningen (GDPR) og personopplysningsloven.

1. Behandlingsansvarlig

Elvio AS er behandlingsansvarlig for personopplysningene som behandles om deg. Kontakt: kundeservice@elvio.no · telefon 56 12 62 12 · Bergen.

2. Hvilke opplysninger vi behandler

2.1 Opplysninger du gir oss

• Navn, telefonnummer, e-postadresse, postnummer og adresse.
• Bankkontonummer (kun ved gjennomføring av kjøp), og kopi av legitimasjon der hvitvaskingsloven krever det.
• Opplysninger om bilen: registreringsnummer, kilometerstand, utstyr, tilstand, bilder, skader, service- og eierhistorikk, samt eventuelle andre opplysninger du selv velger å oppgi i salgsskjemaet.
• Korrespondanse med oss på SMS, e-post, chat eller telefon, inkludert lyd­opptak der dette er varslet.

Ved å sende inn salgsskjemaet samtykker du til at vi kan kontakte deg via e-post, SMS og telefon for å behandle forespørselen, stille oppfølgingsspørsmål, gi pristilbud og følge opp salgsprosessen. Du samtykker også til at vi kan kontakte deg igjen på et senere tidspunkt med oppdaterte pristilbud på samme bil eller andre kjøretøy du eier, samt med relevant informasjon om Min side, batterihelse og tjenester knyttet til bilen din. Du kan når som helst reservere deg mot videre kontakt ved å svare STOPP på SMS, klikke avmeldingslenken i e-post eller kontakte kundeservice@elvio.no.

Telefonsamtaler med Sigrid. Når Sigrid, Elvios digitale assistent (AI), ringer deg, sier hun i starten av samtalen at samtalen tas opp. Opptaket og en tekstversjon brukes til å dokumentere hva vi avtaler (for eksempel pris og frist) og til kvalitetssikring og opplæring av tjenesten. Rettslig grunnlag er samtykke (GDPR art. 6 nr. 1 a): du kan si nei, og da avslutter vi samtalen og følger opp skriftlig i stedet. Du kan også trekke samtykket senere. Opptakene behandles av vår telefonileverandør på vegne av Elvio. Opptak og tekstversjon slettes automatisk etter 12 måneder. Fører samtalen til en signert kjøpekontrakt, oppbevares de sammen med kontrakten i inntil 5 år for dokumentasjon og regnskapsplikt. Ved klage eller tvist oppbevares opptaket til saken er avsluttet. Til opplæring bruker vi kun tekstversjoner der navn, telefonnummer, e-post, registreringsnummer og adresse er fjernet. Du kan be om innsyn i, eller sletting av, opptak på kundeservice@elvio.no, og du kan klage til Datatilsynet (se punkt om dine rettigheter under).

2.2 Opplysninger vi henter fra andre

• Kjøretøydata fra Statens vegvesen og offentlige registre.
• Identitets- og adresseinformasjon fra folkeregisteret eller leverandører av KYC-/hvitvaskingskontroll.
• Tekniske bildata fra tilkoblede tjenester du har autorisert (f.eks. Tesla Fleet API, Enode), herunder lade-/utladningshistorikk, state of charge, kilometerstand, temperatur og diagnoseparametere.

2.3 Opplysninger vi genererer

• Verdivurderinger, batterirapporter, prisestimater og interne risikoscorer.
• Logger over bruk av Min side, tekniske data om enheten din (IP-adresse, nettleser, operativsystem) og informasjonskapsler. Vi benytter blant annet Google Analytics og Meta-pixel for å forstå bruk av nettstedet og måle markedsføring.
• Sammendrag og notater generert av våre AI-assistenter basert på vår dialog med deg.

3. Formål og rettslig grunnlag

• Levere tjenesten og oppfylle avtale (GDPR art. 6 nr. 1 b): opprette og vedlikeholde en Elvio-konto (Min side) for nåværende og tidligere brukere slik at du kan se batterihelse, kjøretøydata, tidligere tilbud, mottatte og oppdaterte pristilbud, kontrakter og kommunikasjon med oss; behandle salgsforespørsler, gi tilbud, signere og gjennomføre kjøpekontrakt, organisere henting og betaling.
• Oppfylle rettslige forpliktelser (art. 6 nr. 1 c): bokførings- og regnskapsplikt, hvitvaskingskontroll, eierskifte i motorvognregisteret.
• Berettiget interesse (art. 6 nr. 1 f): kundeservice, sikkerhet og forebygging av svindel, videresalg av innkjøpte biler, forbedring av prisings- og batterimodeller, markedsføring av egne tjenester til eksisterende kunder, ny kontakt med tidligere selgere om bilen de har oppgitt til oss (se punkt 3.1), og dokumentasjon for å forsvare oss mot krav.
• Samtykke (art. 6 nr. 1 a): tilkobling av bilen via tredjepartstjenester, markedsføring på e-post/SMS til personer som ikke er kunder, og bruk av valgfrie informasjonskapsler. Du kan når som helst trekke tilbake samtykket.

3.1 Ny kontakt med tidligere selgere og eierkontroll

Har du tidligere bedt om tilbud på bilen din uten at salget ble gjennomført, kan vi ta kontakt igjen på SMS når vi har en kjøper som ser etter en bil som din, også dersom du tidligere har takket nei til et tilbud. Rettslig grunnlag er berettiget interesse (GDPR art. 6 nr. 1 f): å kunne gi deg et nytt og relevant tilbud på en bil du selv har meldt interesse for å selge. Vi har vurdert at dette ikke går foran dine interesser, fordi kontakten gjelder samme bil, skjer sjelden og alltid kan stoppes.

• Før vi tar kontakt, sjekker vi i Statens vegvesens kjøretøyregister at du fortsatt står som eier av bilen. Vi lagrer kun resultatet (samme eier: ja/nei), ikke opplysninger om en eventuell ny eier.
• Har bilen fått ny eier, avslutter vi saken og kontakter ikke den nye eieren.
• Vi slår aldri opp eiere av biler som ikke allerede er knyttet til en selger hos oss eller til en virksomhet, og vi søker ikke bredt i registeret etter private eiere.
• Det går minst 30 dager mellom slike henvendelser, og hver kontroll logges med formål.
• Du kan når som helst protestere ved å svare STOPP på SMS eller skrive til kundeservice@elvio.no. Da stanser vi all videre kontakt.

3.2 Kontakt med virksomheter

Vi kan kontakte virksomheter om mulig kjøp av kjøretøy. I den forbindelse behandler vi relevante virksomhets- og kjøretøyopplysninger fra offentlige registre, blant annet Statens vegvesen, og kontaktopplysninger fra offentlig tilgjengelige kilder eller virksomheten selv. Opplysninger om kontaktpersoner og enkeltpersonforetak kan være personopplysninger. Når vi behandler slike opplysninger for dette formålet, er rettslig grunnlag berettiget interesse (GDPR art. 6 nr. 1 f): å etablere relevant kontakt om mulig kjøp av kjøretøy. Vi begrenser opplysningene til det som er nødvendig for henvendelsen. Du kan protestere ved å kontakte kundeservice@elvio.no. Virksomheter og kontaktpersoner som ikke ønsker videre kontakt, registreres for å sikre at de ikke kontaktes på nytt.

4. AI og automatiserte beslutninger

Vi bruker automatiserte systemer og AI-assistenter til å beregne prisestimater, sende tilbud, følge opp dialog og koordinere henting. Endelig kjøpsavtale forutsetter alltid signert kontrakt og innebærer ikke en beslutning som har rettsvirkning utelukkende basert på automatisert behandling etter GDPR art. 22. Du kan når som helst be om å bli kontaktet av et menneske.

5. Hvem vi deler opplysninger med

Vi deler personopplysninger med følgende kategorier av mottakere når det er nødvendig:

• Databehandlere som leverer infrastruktur, hosting, e-post (Resend), SMS (Sveve), signeringsløsning, AI-modeller, telefoni, analyse og kundeservice på vegne av Elvio. Disse er bundet av databehandleravtaler.
• Bilforhandlere og profesjonelle kjøpere som vi videreselger bilen til, mottar nødvendige opplysninger om bilen og transaksjonen.
• Transportører og verksteder som henter, inspiserer eller klargjør bilen.
• Offentlige myndigheter (Statens vegvesen, Skatteetaten, politi m.fl.) når det følger av lov.
• Rådgivere (advokater, revisorer, regnskapsførere) ved behov.
• Kjøpere, investorer og deres rådgivere i forbindelse med en virksomhetsoverdragelse, fusjon, due diligence eller salg av selskapet – se punkt 10.
• Cloudflare for beskyttelse mot botter, spam og misbruk ved pålogging. Cloudflare Turnstile kan behandle tekniske signaler som IP-adresse, nettleserinformasjon og interaksjonsmønstre. For usynlig modus gjelder Cloudflares Turnstile Privacy Addendum: cloudflare.com/en-gb/turnstile-privacy-policy.

6. Overføring til land utenfor EØS

Enkelte av våre databehandlere (særlig leverandører av AI-modeller, hosting og analyse) kan behandle opplysninger i land utenfor EØS, herunder USA. Slik overføring skjer på grunnlag av EU-kommisjonens standardkontraktsbestemmelser (SCC), tilstrekkelighetsbeslutninger (f.eks. EU-US Data Privacy Framework) eller andre gyldige overføringsmekanismer etter GDPR kapittel V. Du kan be om en oversikt eller kopi av sikkerhetstiltakene ved å kontakte oss.

7. Hvor lenge vi lagrer opplysningene

Vi lagrer personopplysninger så lenge det er nødvendig for formålene over og så lenge vi har en rettslig plikt eller berettiget interesse. Konkrete oppbevaringstider:

• Bokførings- og kontraktsdokumentasjon: minimum 5 år etter regnskapsårets utløp (bokføringsloven § 13).
• Hvitvaskingsdokumentasjon: inntil 10 år etter avsluttet kundeforhold (hvitvaskingsloven § 30).
• Krav, tvister og reklamasjoner: inntil 10 år, og inntil 13 år ved tilleggsfrist etter foreldelsesloven.
• Selgere uten gjennomført salg: inntil 48 måneder for oppfølging og markedsanalyse, deretter sletting eller anonymisering.
• Selgere vi har kjøpt bil fra: inntil 120 måneder.
• Pseudonymiserte/anonymiserte data til forbedring av pris- og batterimodeller kan oppbevares uten tidsbegrensning.

8. Dine rettigheter

Du har følgende rettigheter etter GDPR:

• innsyn i hvilke opplysninger vi har om deg,
• retting av uriktige eller ufullstendige opplysninger,
• sletting ("rett til å bli glemt"), så langt det er forenlig med lovpålagte plikter,
• begrensning av behandlingen,
• dataportabilitet for opplysninger du har gitt oss på grunnlag av avtale eller samtykke,
• protest mot behandling basert på berettiget interesse, herunder direkte markedsføring,
• å trekke tilbake samtykke når som helst, uten at det påvirker lovligheten av tidligere behandling.

Henvendelser sendes til kundeservice@elvio.no. Vi svarer normalt innen 30 dager. Du har også rett til å klage til Datatilsynet (datatilsynet.no).

9. Elvio Bilbok (offentlig kjøretøybok)

Elvio Bilbok er en offentlig, kjøretøysbasert logg på www.elvio.no/bilbok. Når en bil registreres hos oss – for eksempel ved verdivurdering, forespørsel om salg, tilkobling av batteridata eller signert kjøpekontrakt – oppretter vi en oppføring i Bilboken for det aktuelle kjøretøyet.

Bilboken er knyttet til bilen, ikke til personen. Den offentlige delen inneholder aldri navn, adresse, telefonnummer, e-postadresse eller kjøpesum. Den viser tekniske fakta fra offentlige registre, kilometerstand, batterihelse, tilstandsopplysninger og at hendelser (for eksempel et dokumentert eierskifte) har funnet sted. Identifiserende opplysninger lagres separat og er ikke tilgjengelig for allmennheten.

Rettslig grunnlag er berettiget interesse (GDPR art. 6 nr. 1 bokstav f): å motvirke kilometersvindel og udokumenterte biler, og å gi et etterprøvbart datagrunnlag i bruktbilmarkedet. Du kan når som helst protestere mot publiseringen og be om at den offentlige siden for bilen fjernes, ved å bruke lenken i kvitteringen vi sender deg eller ved å kontakte kundeservice@elvio.no. Vi fjerner da siden uten ugrunnet opphold.

10. Virksomhetsoverdragelse og salg av selskapet

Ved hel eller delvis virksomhetsoverdragelse, fusjon, fisjon, kapitalinnhenting, due diligence, salg av aksjer eller eiendeler kan Elvio overføre personopplysninger, kundekontrakter, batteridata og tilhørende dokumentasjon til kjøper, investor, deres rådgivere og etterfølgende behandlingsansvarlig. Mottakeren overtar Elvios rolle som behandlingsansvarlig og er forpliktet til å behandle opplysningene i samsvar med GDPR og en personvernpolicy som gir minst tilsvarende beskyttelsesnivå. Du vil bli informert om en gjennomført overdragelse via Min side, e-post eller www.elvio.no innen rimelig tid. Dette punktet utfyller punkt 18 i Vilkårene.

11. Informasjonskapsler (cookies)

Vi bruker nødvendige informasjonskapsler for å drifte nettstedet og innloggede sesjoner på Min side, samt valgfrie kapsler for analyse og markedsføring. Du kan styre preferansene dine i samtykkebanneret og i nettleseren din.

12. Sikkerhet

Vi benytter tekniske og organisatoriske tiltak for å beskytte personopplysningene dine, herunder kryptering i transit og at rest, tilgangsstyring basert på rollebehov, logging, sårbarhetsskanning og rutiner for hendelseshåndtering. Ved brudd på personopplysningssikkerheten som medfører risiko for dine rettigheter, varsler vi Datatilsynet og deg i tråd med GDPR art. 33–34.

13. Endringer i erklæringen

Vi kan oppdatere denne erklæringen. Den til enhver tid gjeldende versjonen publiseres på www.elvio.no/personvern. Vesentlige endringer varsles på Min side eller per e-post minst 14 dager før de trer i kraft.

14. Tjenester rettet mot voksne

Våre tjenester er kun rettet mot personer over 18 år. Vi samler ikke bevisst inn personopplysninger om barn. Dersom vi blir oppmerksomme på at vi har mottatt opplysninger om en mindreårig, vil disse bli slettet uten ugrunnet opphold.

15. Kontakt

Spørsmål om personvern kan rettes til kundeservice@elvio.no eller telefon 56 12 62 12.