Personvernerklæring for forhandlerpartnere

Sist oppdatert 12. juni 2026 · Versjon 1.0

Denne erklæringen beskriver hvordan Elvio AS, org.nr. 929 408 586 ("Elvio", "vi"), behandler personopplysninger om ansatte og kontaktpersoner hos våre forhandlerpartnere ("Brukere") når de bruker forhandlerportalen, mottar bilvarsler eller deltar i auksjoner og kjøp.

Behandlingen skjer i samsvar med EUs personvernforordning (GDPR) og personopplysningsloven. Elvio er behandlingsansvarlig for personopplysninger som behandles for våre egne formål beskrevet nedenfor.

1. Hvilke opplysninger vi behandler

Kontoopplysninger

• Fullt navn, e-postadresse, mobiltelefon, WhatsApp-nummer
• Tilknyttet forhandler (org.nr., firmanavn), rolle (primærkontakt, deal maker, hentekoordinator)
• Foretrukket språk og varslingspreferanser
• Tilganger og rettigheter i portalen

Autentisering og sikkerhet

• Hash av passord / passordfritt påloggingstoken
• Engangskoder (OTP) sendt på SMS/e-post
• Innloggingstidspunkter, IP-adresse, nettleser/enhet (user-agent), geografisk omtrentlig posisjon
• Mislykkede innloggingsforsøk og sikkerhetshendelser

Aktivitet i plattformen

• Bud (manuelle og maksimalbud), visninger, watchlist, preferanser
• Kjøp, hentinger, signeringer (med tidsstempel og IP)
• Kommunikasjon: e-poster, SMS, WhatsApp-meldinger sendt til/fra Elvio (innhold, tidspunkt, leveringsstatus)
• Sist aktiv-tidspunkt, klikk i varsler og e-post

Transaksjons- og fakturaopplysninger

• Fakturareferanse, EHF-mottaker, betalingshistorikk
• Eventuelle reklamasjoner og korrespondanse

2. Formål og rettsgrunnlag

• Oppfyllelse av avtale (GDPR art. 6(1)(b)) – levere forhandlerportalen, behandle bud, fakturere, koordinere henting.
• Berettiget interesse (GDPR art. 6(1)(f)) – sikre plattformen mot misbruk, logge aktivitet, forhindre svindel, dokumentere bud og signeringer, sende transaksjonelle varsler, forbedre tjenesten, og utøve eller forsvare rettskrav. Avveiingen er gjennomført; Brukerens forventning i en B2B-kontekst tilsier at slik logging er nødvendig.
• Rettslig forpliktelse (GDPR art. 6(1)(c)) – oppbevare regnskaps- og avtaledokumentasjon iht. bokføringsloven (5 år) og avhendingsdokumentasjon.
• Samtykke (GDPR art. 6(1)(a)) – markedsføringsutsendelser utover transaksjonelle varsler. Samtykke kan trekkes når som helst.

3. Mottakere og databehandlere

Vi deler personopplysninger med følgende kategorier av mottakere, alle underlagt databehandleravtale:

• Supabase (hosting og database, EU)
• Resend (e-postlevering)
• Sveve (SMS-levering, Norge)
• Meta Platforms Ireland (WhatsApp Business Cloud API, EU/USA – Standard Contractual Clauses)
• Fiken (regnskap og fakturering, Norge)
• Slack Technologies (intern varsling, USA – SCC)
• AI-leverandører (tekstgenerering og automatiserte svar – kun nødvendige felt, ingen treningsbruk)
• Statens vegvesen (oppslag på kjøretøy)
• Eksterne rådgivere (advokat, revisor) ved behov

Vi selger aldri personopplysninger og deler dem ikke med tredjeparter til markedsføringsformål.

4. Overføring utenfor EU/EØS

Enkelte databehandlere (Meta, Slack, AI-leverandører) kan behandle data i USA. Slik overføring er sikret gjennom EU-Kommisjonens Standard Contractual Clauses (SCC) og, der relevant, tilleggsbeskyttelse som kryptering og minimeringer.

5. Lagringstid

• Kontoopplysninger: så lenge brukeren er aktiv + 12 måneder etter siste aktivitet.
• Innloggings- og aktivitetslogger: 24 måneder, deretter anonymisert for statistikk.
• Kommunikasjonsinnhold (e-post, SMS, WhatsApp): 36 måneder.
• Avtale- og transaksjonsdokumentasjon: 10 år (kontraktshåndhevelse).
• Regnskapsdokumenter: 5 år (bokføringsloven).
• Sikkerhetshendelser: inntil 5 år når det er nødvendig for å forsvare rettskrav.

6. Dine rettigheter

Som registrert har du rett til å:

• Be om innsyn i hvilke personopplysninger vi har om deg
• Få rettet uriktige opplysninger
• Be om sletting, så langt det er forenlig med våre rettslige forpliktelser og dokumentasjonsbehov
• Be om begrensning eller protestere mot behandling basert på berettiget interesse
• Få utlevert dine opplysninger i et maskinlesbart format (dataportabilitet)
• Trekke tilbake samtykke til markedsføring
• Klage til Datatilsynet

Henvendelser sendes til personvern@elvio.no. Vi besvarer normalt innen 30 dager.

7. Automatiserte avgjørelser

Tildeling av prioritetsnivå, varselrelevans og tilgang til enkelte kjøretøykategorier kan delvis være automatisert, men beslutninger med vesentlig betydning (utestengelse, avslag på bud) gjennomgås av et menneske før de iverksettes. Brukere har rett til menneskelig overprøving av automatiserte avgjørelser, jf. GDPR art. 22.

8. Sikkerhet

Vi benytter kryptering i transitt (TLS) og hvile, rollebasert tilgangskontroll, row-level security i database, revisjonslogger og regelmessige sikkerhetsgjennomganger. Ved alvorlige sikkerhetsbrudd som påvirker registrerte, varsles Datatilsynet og berørte Brukere uten ugrunnet opphold.

9. Endringer

Erklæringen kan oppdateres. Den til enhver tid gjeldende versjonen publiseres på denne siden. Vesentlige endringer varsles på registrert e-post.

10. Kontakt

Behandlingsansvarlig: Elvio AS, org.nr. 929 408 586.
E-post: personvern@elvio.no
Generell kontakt: partner@elvio.no