Personvernerklæring for Gallardo Studio
1. Hvem vi er
Gallardo Studio er en tjeneste fra GALARDO MANAGEMENT AS, org.nr. 932 540 967, Lønningsflaten 21, 5258 Blomsterdalen (postadresse: V/ Bergen Bilcenter AS, Postboks 18, 5868 Bergen). Vi er behandlingsansvarlig for opplysningene om dere som bruker tjenesten (brukerkontoer, innlogging, e-post). For bildene dere laster opp, er det forhandleren som er behandlingsansvarlig, og vi er databehandler. Det er forklart i punkt 4.
Spørsmål om personvern: post@gallardomanagement.no.
2. Hva tjenesten gjør
Bilforhandlere laster opp bilder av biler de skal selge. Gallardo Studio fjerner bakgrunnen, setter bilen inn i et studiomiljø, fyller speilene, legger på forhandlerens logo, og sorterer bildene i publiseringsrekkefølge. Senere vil tjenesten også dekke registreringsskiltet med et skilt forhandleren har valgt. Forhandleren laster ned de ferdige bildene og publiserer dem selv, for eksempel på FINN.
3. Hvilke opplysninger vi behandler
Om dere som bruker tjenesten
- Navn og e-postadresse til de hos forhandleren som har fått tilgang.
- Passord. Det lagres bare i kryptert (hashet) form. Vi kan ikke lese det.
- Innloggingsdata: tidspunkt, IP-adresse og antall mislykkede forsøk. Dette bruker vi for å stoppe gjetting av passord.
- E-poster vi sender dere: invitasjon til å opprette konto og lenke for å tilbakestille passord. De sendes fra "Gallardo Management" via vår e-postleverandør.
- Forhandlerens profil: firmanavn, logo, kontaktopplysninger og valgte innstillinger.
- Hvem som gjorde hva: opplasting, nedlasting, endring av profil og sletting blir logget med bruker og tidspunkt.
Bildene
Bildene dere laster opp kan inneholde personopplysninger, selv om de viser en bil:
- registreringsskilt, som kan knyttes til eieren;
- personer som er med i bildet;
- speilinger i lakk, ruter og speil, som kan vise folk, hus og omgivelser;
- bakgrunner som viser hvor bilen står.
Vi fjerner EXIF-data, inkludert GPS-posisjon, fra bildene når de lastes opp.
Vi bruker ikke bildene til noe annet enn å lage de ferdige bildene til dere. Vi bruker dem ikke til å trene egne modeller, og vi viser dem ikke til andre kunder.
4. Hvorfor vi behandler opplysningene, og på hvilket grunnlag
| Hva | Hvorfor | Grunnlag |
|---|---|---|
| Brukerkontoer, innlogging, e-post om kontoen | For å gi dere tilgang til tjenesten dere har avtale om | Avtale med forhandleren (personvernforordningen art. 6 nr. 1 b) |
| Innloggingslogg og sikkerhetslogg | For å beskytte kontoene og oppdage misbruk | Berettiget interesse i sikker drift (art. 6 nr. 1 f) |
| Bildene dere laster opp | For å lage ferdige bilder etter avtalen | Forhandleren er behandlingsansvarlig. Vi behandler bildene bare etter forhandlerens instruks, som databehandler. Det er regulert i databehandleravtalen mellom forhandleren og oss. |
Forhandleren er ansvarlig for at den har rett til å bruke bildene, og for de som eventuelt er med på dem.
5. Hvem vi deler opplysninger med
Vi selger ikke opplysninger. Vi bruker disse typene leverandører for å drive tjenesten:
| Type leverandør | Hva de gjør |
|---|---|
| Skyleverandør for drift og database | Kjører programvaren og databasen, også vår egen modell for bakgrunnsfjerning. Her ligger brukerkontoer, profiler, logger og informasjon om bildene. |
| Lagringsleverandør | Lagrer bildefilene: originaler, mellomresultater og ferdige bilder. |
| Leverandører av bildebehandling | Fjerner bakgrunnen på bilder når vår egen modell ikke strekker til, og på interiørbilder der omgivelsene synes gjennom vinduene. Detaljbilder (for eksempel kilometerteller, girspak og nøkler) sendes ikke til noen leverandør. |
| Leverandør av bildeanalyse med kunstig intelligens | Ser på bildene for å avgjøre om de er brukbare, hva slags bilde det er og om det ferdige bildet holder mål. |
| Leverandør av feilrapportering | Varsler oss når noe går galt i programvaren. Feilrapportene skal ikke inneholde bilder, e-postadresser eller lenker med nøkler. |
| E-postleverandør | Sender invitasjoner og lenker for å tilbakestille passord. |
Leverandørene får bare det de trenger for sin del av jobben, og de har skriftlig avtale med oss om å behandle opplysningene etter våre instrukser. Forhandlere som er kunder, får den fullstendige listen over underleverandører i databehandleravtalen. Vil du vite nøyaktig hvilke leverandører som har fått dine opplysninger, kan du be om det, så oppgir vi navnene (personvernforordningen art. 15).
Hvor opplysningene behandles:
- Drift og database: EU/EØS (Nederland).
- Bildefiler: normalt Vest-Europa, men leverandøren kan behandle data utenfor EØS.
- Bildebehandling: USA og Australia.
- Bildeanalyse: USA.
- Feilrapportering: EU (Tyskland). Enkelte konto- og metadata hos leverandøren lagres i USA.
- E-post: EU (Irland).
Når opplysninger behandles utenfor EU/EØS, skjer det med EU–US Data Privacy Framework eller EU-kommisjonens standardavtaler (standard personvernbestemmelser). Kopi av overføringsgrunnlaget kan fås ved henvendelse til post@gallardomanagement.no.
Noen av leverandørene kan behandle opplysninger utenfor EU/EØS. Det skjer bare med et gyldig overføringsgrunnlag etter personvernforordningen kapittel V, for eksempel EU-kommisjonens standardavtaler eller EU–US Data Privacy Framework. Vi påstår ikke at data lagres i Norge eller EU før det er bekreftet for hver leverandør.
Vi gir ellers ikke opplysningene videre, med mindre loven krever det.
6. Hvor lenge vi lagrer
- Originalbilder og mellomresultater slettes automatisk 90 dager etter at de ferdige bildene er levert, om ikke annet er avtalt med forhandleren.
- Ferdige bilder lagres så lenge forhandleren er kunde hos oss.
- Brukerkontoer beholdes så lenge personen har tilgang. Når tilgangen fjernes, logges personen ut overalt og kan ikke logge inn igjen.
- Innloggingslogger slettes etter 30 dager. Brukte lenker for nytt passord og invitasjonslenker slettes etter 14 dager.
Forhandleren kan be oss slette en bil eller hele kundeforholdet. Innen 3 virkedager sletter vi originaler, utklipp og ferdige bilder, databaseradene om dem, og mellomlagrede resultater fra leverandørene. Slettingen logges med hvem som gjorde den og når. Når en bruker eller et kundeforhold slettes, anonymiseres e-postadressen i loggene våre. Loggen viser da bare at en handling ble gjort, ikke av hvem. Tall om forbruk beholdes, men uten kobling til bildene.
Slettede databaserader kan ligge i sikkerhetskopier i inntil 10 dager før de overskrives automatisk. I denne tiden brukes de bare til å gjenopprette tjenesten etter feil og er ikke tilgjengelige i tjenesten. Må vi gjenopprette fra en sikkerhetskopi, sletter vi opplysningene på nytt før tjenesten tas i bruk igjen. Slettede bildefiler beholdes ikke i eldre versjoner.
7. Innsyn for Gallardo Studio
Gallardo Studio kan se bilene og profilen deres når vi hjelper dere.
Det betyr at de som driver tjenesten kan åpne forhandlerens biler, bilder og profil for å feilsøke, hjelpe til med oppsett eller rette noe som har gått galt. Vi gjør det bare når det trengs for å levere tjenesten.
8. Informasjonskapsler
Vi bruker bare informasjonskapsler som er nødvendige for å logge deg inn og holde siden trygg. Derfor ber vi ikke om samtykke. Hvis vi senere tar i bruk statistikk, spør vi deg først.
Tjenesten bruker én informasjonskapsel. Den holder dere innlogget og beskytter mot forfalskede forespørsler. Den er nødvendig for at tjenesten skal virke, og krever derfor ikke samtykke.
Vi bruker ingen informasjonskapsler til sporing, analyse eller annonser. Det er ingen tredjepartsskript på sidene.
9. Sikkerhet
- Innlogging med e-post og eget passord. Nye brukere får tilgang bare ved invitasjon.
- Hver forhandler ser bare sine egne biler, bilder og innstillinger.
- All trafikk mellom nettleseren og tjenesten er kryptert (HTTPS).
- Tilgang til bilder i lageret går via tidsbegrensede lenker.
- Handlinger som opplasting, nedlasting, profilendring og sletting logges.
10. Dine rettigheter
Du har rett til å:
- få vite hvilke opplysninger vi har om deg (innsyn);
- få rettet opplysninger som er feil;
- få slettet opplysninger vi ikke lenger har grunn til å beholde;
- få begrenset behandlingen eller protestere mot den, i noen tilfeller;
- få utlevert opplysningene dine i et vanlig format.
Send en e-post til post@gallardomanagement.no. Vi svarer innen én måned.
Gjelder det et bilde en forhandler har lastet opp, for eksempel at du er med på det eller bilen din vises, må du ta kontakt med forhandleren. Forhandleren er ansvarlig for bildene. Vi hjelper forhandleren med å svare.
Er du uenig i hvordan vi behandler opplysningene, kan du klage til Datatilsynet: datatilsynet.no.
11. Endringer
Vi kan oppdatere denne erklæringen når tjenesten eller leverandørene endrer seg. Datoen øverst viser siste endring. Ved større endringer gir vi beskjed til forhandlerens brukere på e-post.
12. Kontakt
GALARDO MANAGEMENT AS
Org.nr. 932 540 967
Forretningsadresse: Lønningsflaten 21, 5258 Blomsterdalen
Postadresse: V/ Bergen Bilcenter AS, Postboks 18, 5868 Bergen
post@gallardomanagement.no