Personvernerklæring

Sist oppdatert: 29. oktober 2026

Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn når du bruker cathive.co.uk, hva vi bruker dem til, hvem vi deler dem med, og hvilke rettigheter du har. Vi har bevisst skrevet den i et enkelt språk.

1. Hvem som er ansvarlig for opplysningene dine

Behandlingsansvarlig etter personvernforordningen (forordning (EU) 2016/679, «GDPR», som gjelder som norsk lov etter personopplysningsloven § 1) er PLEXPAD LTD T/A CatHive (PLEXPAD LTD, registrert i England og Wales med selskapsnummer 14156842; forretningsadresse: 124 City Road, London EC1V 2NX, Storbritannia). Kontakt: info@cathive.co.uk, +44 20 7870 3694.

Vår representant i EU/EØS (GDPR art. 27, fordi vi er etablert i Storbritannia og selger til kunder i EU og EØS, også i Norge): Lech Madrzyk, Cyrilská 508/7, 602 00 Brno, Czech Republic, gdpr@cathive.co.uk. Er du i EU eller EØS, kan du med alle spørsmål om personopplysningene dine henvende deg til representanten vår i stedet for til oss; også tilsynsmyndighetene for personvern i EU og EØS, blant dem Datatilsynet, kan kontakte representanten.

2. Hva vi samler inn, og hvorfor

Hva	Når	Hva vi bruker det til	Rettslig grunnlag
Navn, faktura- og leveringsadresse, e-postadresse, telefonnummer, opplysninger om bestillingen	Når du bestiller	For å behandle, levere og spore bestillingen din, også e-poster om bestilling og levering; for å føre de opplysningene loven pålegger oss å føre	Oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b); rettslig forpliktelse – skatte- og regnskapsopplysninger (GDPR art. 6 nr. 1 bokstav c)
E-postadressen til kundekontoen, opplysningene du lagrer i kontoen, og tidspunktet for siste innlogging	Når du oppretter en kundekonto	For å drive kontoen din: lagrede adresser, ordrehistorikk, raskere bestilling. Når vi oppretter en bedriftskonto (Trade Account) for en bedrift over telefon, kontrollerer vi først om den oppgitte e-postadressen kan motta e-post (det sendes ingen melding for denne kontrollen), og vi kan rette adressen etter bedriftens egne nettsider	Oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b)
Når du logger inn med Google, Apple, Microsoft eller Facebook: navnet og e-postadressen din slik tjenesten oppgir dem, om tjenesten har bekreftet e-postadressen, og identifikatoren tjenesten bruker for deg på nettstedet vårt	Når du logger inn med en av disse tjenestene, oppretter en konto, fyller ut en søknad om bedriftskonto eller aktiverer en bedriftskonto	For å logge deg inn uten passord og kjenne deg igjen neste gang; for å koble innloggingen til den eksisterende kontoen din hvis tjenesten bekrefter at det er din e-postadresse (se Innloggingstjenester)	Oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b)
Mobilnummeret til personen vi snakker med når vi oppretter en bedriftskonto over telefon, og en logg over SMS-ene vi sender (når de ble sendt, om de ble levert, når lenken i dem ble åpnet)	Når vi oppretter en bedriftskonto for bedriften din over telefon og du sier ja til å få lenken på SMS	For å sende deg en personlig lenke for å aktivere kontoen på SMS, og høyst én påminnelse på SMS hvis kontoen ikke blir aktivert; for å kontrollere at SMS-ene kom fram; og for å knytte et eventuelt svar på SMS til saken. Disse SMS-ene gjelder bare kontoen din, aldri reklame	Oppfyllelse av avtale – tiltak på din forespørsel (GDPR art. 6 nr. 1 bokstav b)
Opplysninger om kjøretøyet som du oppgir eller som vi får fra et kjøretøyregister (merke, modell, motor, registreringsnummer, understellsnummer (VIN))	Når du bruker delesøket eller ber oss kontrollere om en del passer	For å finne delene som passer kjøretøyet ditt	Berettiget interesse – å hjelpe deg å finne riktig del (GDPR art. 6 nr. 1 bokstav f); tiltak før avtaleinngåelse (GDPR art. 6 nr. 1 bokstav b)
Kortopplysninger	I kassen	Samles inn og behandles direkte av betalingsleverandøren vår, Stripe – vi ser eller lagrer aldri hele kortnummeret ditt	Oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b)
Tekniske opplysninger (IP-adresse, nettleser)	Når du besøker nettstedet eller sender et skjema	Sikkerhet, forebygging av svindel og at nettstedet fungerer (serverlogger, beskyttelse av skjemaer mot roboter)	Berettiget interesse – sikkerhet (GDPR art. 6 nr. 1 bokstav f)
Statistikk for nettstedet: hvilke sider du besøker og når, hvordan du kom til oss (henvisende nettsted, søkemotor eller annonse, med eventuelle kampanjeparametere i lenken), den omtrentlige posisjonen din (by og region, avledet av IP-adressen din på vår egen server), nettverket du bruker, enheten, nettleseren, skjermstørrelsen og språket ditt, innholdet i handlekurven, hva du søker etter på nettstedet og i delesøket (kjøretøyet, aldri registreringsnummeret) og om du åpnet chatten eller bestilte. For hvert kjøretøysøk lagrer vi også resultatet: kontrollene som ble gjort, delene som ble vist, og vår vurdering av om de passer, og om du deretter åpnet, la i handlekurven eller bestilte noen av dem (med en maskert form av registreringsnummeret, aldri selve nummeret). De ansatte våre kan se registreringsnummeret det ble søkt etter under et besøk, bare så lenge vi beholder det for søket (opptil 7 dager, avsnitt 3), for å kunne kontrollere resultatene vi viste deg; det overføres ikke til statistikken	Når du bruker nettstedet	For å drive og forbedre butikken: se hvilke sider, søk og annonser som fungerer, finne problemer, legge merke til når en kunde kan trenge hjelp (for eksempel en handlekurv som er forlatt i kassen), og beskytte nettstedet. Registreres av vår egen server; deles ikke med tredjeparter og brukes ikke til reklame	Berettiget interesse – drift, forbedring og sikkerhet for butikken (GDPR art. 6 nr. 1 bokstav f)
Hvor bestillingen kom fra: besøkene som førte til den, fra serverloggene våre (IP-adresse, nettleser, besøkte sider og tidspunkter, henvisende nettsted, søkemotor eller annonse, med eventuelle kampanjeparametere eller klikk-ID i lenken) og fra informasjonskapslene for ordresporing som er beskrevet i avsnitt 5. Med bestillingen lagrer vi resultatet: kilden (for eksempel en søkemotor, en delt lenke eller hvilken av annonsene våre og hvilket søkeord), tidspunktene for disse besøkene og en forkortet IP-adresse	Når du bestiller	For å se hvilke annonser og søk som fører til bestillinger, slik at vi kan bruke annonsebudsjettet der det virker, og stoppe det som ikke virker. Gjøres på vår egen server; deles ikke med annonsenettverk eller andre (unntaket er det sjeldne tilfellet der KI-assistenten vår brukes, se avsnitt 3)	Berettiget interesse – måling og styring av annonseringen vår (GDPR art. 6 nr. 1 bokstav f)
Meldinger i chatten; mens chatten er åpen, sidene du besøker på nettstedet vårt (med opplysninger om hvert produkt eller kjøretøy som vises, og om handlekurven din), og om du er innlogget, eventuelt med bedriftskonto; registreringsnummeret hvis du oppgir det	Når du bruker chatten	For å svare på spørsmålene dine og hjelpe deg å finne riktig del til kjøretøyet ditt; for å kontakte deg hvis chatten blir overført til teamet vårt (på e-post, hvis du gir oss adressen)	Berettiget interesse – kundeservice (GDPR art. 6 nr. 1 bokstav f); tiltak før avtaleinngåelse (GDPR art. 6 nr. 1 bokstav b)
Svaret ditt på e-posten vår «Hvordan gikk det?» (alt i orden, et problem, eller ikke kommet ennå), og om vi har invitert deg til å gi en vurdering	Etter at bestillingen er sendt	For å kontrollere at bestillingen kom fram og at delen passet, hjelpe deg raskt hvis ikke, og invitere deg én gang til å gi en vurdering på Trustpilot	Berettiget interesse – kundeservice og å få ekte vurderinger fra alle kundene våre (GDPR art. 6 nr. 1 bokstav f)
Korrespondanse	Når du kontakter oss	For å svare deg og holde oversikt over hva vi har avtalt	Berettiget interesse – kundeservice (GDPR art. 6 nr. 1 bokstav f)

Opplysningene vi ber om ved bestilling, er nødvendige for å inngå avtalen; uten dem kan vi ikke behandle bestillingen din. Alle andre opplysninger gir du frivillig.

Vi sender ikke reklame på e-post: du får bare e-poster fra oss om bestillingene dine, kontoen din eller henvendelsene dine. Etter leveringen hører e-posten «Hvordan gikk det?» og en invitasjon til å gi en vurdering med til disse; alle kunder blir invitert, uansett svar (melder du et problem, inviterer vi deg når det er løst). Skulle vi noen gang innføre et nyhetsbrev, blir det bare med ditt forhåndssamtykke. Vi selger ikke personopplysninger og bruker ikke automatiserte avgjørelser som har rettsvirkning for deg (GDPR art. 22).

3. Hvem vi deler opplysningene dine med

Vi deler personopplysninger bare med tjenesteleverandører som er nødvendige for å drive butikken, og hver av dem får bare det den trenger:

• Betaling – Stripe. Betalingen din behandles av Stripe Payments Europe Ltd/Stripe Payments UK Ltd. Stripe er selv behandlingsansvarlig for selve betalingsopplysningene, for eksempel for å forebygge svindel; se Stripes personvernerklæring.
• Behandling og levering av bestillingen. Navnet ditt, leveringsadressen og telefonnummeret ditt gis til logistikk- og transportpartnerne som klargjør, sender og leverer bestillingen din. Ved levering utenfor Storbritannia gis også e-postadressen din videre, slik at transportselskapet kan kontakte deg om eventuell toll, merverdiavgift ved innførsel eller fortollingsgebyrer.
• E-post – Google. Bedriftens e-postkasse og e-postene om bestillinger går gjennom Google Workspace (Google Ireland Ltd / Google LLC).
• Beskyttelse mot roboter – Google reCAPTCHA. Skjemaene våre for å opprette konto og for å kontakte oss er beskyttet av reCAPTCHA; da sendes tekniske opplysninger om nettleseren din og hvordan du bruker siden, til Google, for å skille mennesker fra roboter. Googles personvernerklæring og vilkår gjelder.
• Adresseforslag – Google Maps Platform. Når du begynner å skrive en adresse i kassen eller i kontoen din, sendes tegnene du skriver, til Googles Places-tjeneste (Google Ireland Ltd / Google LLC), som foreslår adresser som passer, og adressen du velger, sendes tilbake for å fylle ut skjemaet. Forslagene er frivillige: du kan overse dem og skrive hele adressen selv. Tjenesten bruker ikke informasjonskapsler og brukes ikke til reklame. Googles personvernerklæring gjelder.
• Innloggingstjenester – Google, Apple, Microsoft og Meta (Facebook). Når du logger inn med en av dem, logger du inn på tjenestens egen side, og tjenesten gir oss navnet ditt, e-postadressen din og en identifikator for deg; Apple kan gi oss en privat videresendingsadresse (som slutter på @privaterelay.appleid.com) som videresender til adressen din. Vi ser aldri passordet ditt hos tjenesten, kontaktene dine eller annet innhold i den kontoen, og vi forteller ikke tjenesten noe om bestillingene dine; tjenesten får likevel vite at du har logget inn hos CatHive. Hver tjeneste er selv behandlingsansvarlig for innloggingsopplysningene sine: se personvernerklæringene til Google, Apple, Microsoft og Meta.
• Telefon og SMS – Twilio. Telefonlinjen og SMS-ene våre går gjennom Twilio (Twilio Ireland Ltd / Twilio Inc.). Når du ringer oss, kobler Twilio samtalen; en talemelding du legger igjen, blir tatt opp og skrevet ut, slik at den kommer til teamet vårt på e-post. Når vi sender deg en SMS (for eksempel lenken for å aktivere bedriftskontoen din), får Twilio mobilnummeret ditt og meldingen og forteller oss om den ble levert; en SMS du sender til nummeret vårt, kommer til oss gjennom Twilio. Twilios personvernerklæring gjelder.
• Chatassistent – Anthropic. Chatten på nettstedet vårt besvares av en KI-assistent (Claude, levert av Anthropic PBC), og en i teamet vårt kan lese og overta enhver chat. Meldingene dine og opplysninger om sidene du besøker på nettstedet vårt mens chatten er åpen, sendes til Anthropic, slik at assistenten kan svare. For å kontrollere hvilken del som passer kjøretøyet ditt kan assistenten søke på internett og på dine vegne åpne eller gjøre oppslag på godkjente nettsteder med kjøretøydata, nettstedene til bilprodusenter og deleleverandører; den gir dem bare kjøretøyopplysninger, registreringsnumre og delenumre, aldri navnet ditt eller kontaktopplysningene dine. Ikke skriv kortopplysninger, passord eller andre sensitive opplysninger i chatten. Anthropics personvernerklæring gjelder for Anthropics behandling.
• Kjøretøyoppslag – DVSA, Vehicle Data Global, RegCheck, RDW og partslink24. Når du skriver inn et registreringsnummer i delesøket vårt eller oppgir det i chatten, kontrolleres det hos tjenesten til den britiske kjøretøymyndigheten DVSA for britisk kontrollhistorikk (MOT) og, der det trengs for å skille mellom like kjøretøy, hos Vehicle Data Global. Et irsk eller fransk registreringsnummer kontrolleres i stedet hos RegCheck-tjenesten til Infinite Loop Development Ltd (Irland, EU), som slår det opp i offentlige kjøretøyregistre; bare registreringsnummeret blir gitt videre. Et nederlandsk registreringsnummer slås i stedet opp i de åpne kjøretøydataene til RDW (Dienst Wegverkeer, den nederlandske kjøretøymyndigheten) i den nederlandske butikken vår; bare registreringsnummeret blir gitt videre. Et vanlig norsk registreringsnummer (to bokstaver og fem sifre) slås i stedet opp hos den samme RegCheck-tjenesten til Infinite Loop Development Ltd (Irland, EU/EØS), som har opplysninger fra det norske kjøretøyregisteret; bare registreringsnummeret blir gitt videre, og vi får tilbake kjøretøyets merke, modell, motor, drivstoff, Euro-klasse, dato for første registrering og understellsnummer (VIN); denne oppføringen, også VIN, lagrer vi sammen med registreringsnummeret i 7 dager fra siste oppslag på nummeret, og VIN brukes bare til kontrollen i produsentens delekatalog som er beskrevet nedenfor. Andre registreringsnumre (for eksempel personlige skilt eller britiske skilt) slår vi ikke opp i den norske butikken vår; der finner du deler etter merke, modell og motor eller etter understellsnummeret (VIN). Er det fortsatt flere av delene våre som kan passe, kan en automatisert forskningsassistent (Claude, levert av Anthropic PBC) kontrollere registreringsnummeret på andre nettsteder med kjøretøydata og nettstedene til bilprodusenter og deleleverandører for å bekrefte hvilken del som passer; den gir dem bare registreringsnummeret, kjøretøyopplysninger og delenumre, aldri navnet ditt eller kontaktopplysningene dine, og registreringsnummeret den fikk, slettes når den er ferdig. Er det fortsatt flere mulige deler, kan understellsnummeret (VIN) fra Vehicle Data Globals eller RegChecks oppføring, eller et VIN du oppgir i chatten, kontrolleres i partslink24, bilprodusentenes delekatalog drevet av LexCom Informationssysteme GmbH (Tyskland, EU), for å finne produsentens delenumre for kjøretøyet ditt; der oppgis bare VIN (aldri registreringsnummeret, navnet ditt eller kontaktopplysningene dine), og vi lagrer delenumrene som blir funnet, ikke VIN fra kontrollen (VIN i en oppføring fra RegCheck lagres bare som beskrevet ovenfor; et VIN du oppgir i chatten, lagres kryptert sammen med oppslaget på registreringsnummeret ditt i 7 dager). Du kan også søke bare på understellsnummeret (VIN) til kjøretøyet ditt, uten registreringsnummer: da oppgis bare dette VIN i partslink24 for å finne kjøretøyet ditt og produsentens egne delenumre; vi lagrer da VIN som nøkkel for oppslaget, sammen med kjøretøybeskrivelsen og delenumrene som blir funnet, i 7 dager fra siste oppslag, og VIN behandles deretter slik det er beskrevet nedenfor for et registreringsnummer (handleøkten din og, ved en advarsel, bestillingen din). I chatten kan registreringsnummeret på samme måte kontrolleres på andre nettsteder med kjøretøydata og nettstedene til deleleverandører; chatten lagrer det kryptert i 2 dager, slik at kontrollene våre fungerer når du legger en del i handlekurven. Vi lagrer registreringsnummeret sammen med kjøretøyopplysningene vi har fått eller du har oppgitt (for et norsk registreringsnummer også VIN, som nevnt ovenfor) og resultatene av undersøkelsene i 7 dager fra siste oppslag på nummeret (slik at et nytt oppslag ikke må kontrolleres på nytt, og slik at vi kan gå gjennom resultatene igjen hvis du spør oss om en del); deretter sletter vi dem; de er ikke med i sikkerhetskopiene våre. En logg over hver kontroll (bare med en maskert form av registreringsnummeret) beholdes i 30 dager. Mens du handler, lagres i tillegg det siste registreringsnummeret du har søkt på (på nettstedet vårt eller i chatten), kryptert i handleøkten din sammen med kjøretøyet og delene som passer (etter et søk på merke, modell og motor bare kjøretøyet og delene), slik at vi kan advare deg hvis en del du ser på, legger i handlekurven eller bestiller, ikke er oppført for kjøretøyet, og slik at vi kan kontrollere delen mot kjøretøyet ditt når du legger den i handlekurven, noe som kan kreve et oppslag hos Vehicle Data Global; disse opplysningene slettes når økten avsluttes (innen 2 dager), eller straks hvis du velger «Ikke dette kjøretøyet? Glem det». Bestiller du en del som vi har sagt ikke er oppført for kjøretøyet du søkte etter, eller som trolig ikke passer, lagrer vi kjøretøyet, registreringsnummeret og bekreftelsen din sammen med bestillingen i ordreopplysningene. Bestiller du på telefon, lagrer vi registreringsnummeret og opplysningene om kjøretøyet du bestiller til, sammen med bestillingen i ordreopplysningene. Loggen over kontrollene og resultatene for hvert søk (avsnitt 2, statistikk for nettstedet) beholdes i 30 dager sammen med besøket ditt og deretter uten noen kobling til deg (uten registreringsnummer, besøk og konto) i høyst 25 måneder, slik at vi kan måle hvor godt delesøket fungerer.
• Kontroll av hvor bestillingen kom fra – Anthropic. For de få bestillingene som serveren vår ikke automatisk kan knytte til besøket eller annonsen som førte til dem, går en KI-assistent (Claude, levert av Anthropic PBC) gjennom oppføringene i serverloggene for denne bestillingen (IP-adresser, nettlesere, sider og tidspunkter) og lagrer resultatet med bestillingen. Ikke noe annet om deg blir gitt videre, og det brukes ikke til noe annet formål.
• Kontroll av e-postadressen for bedriftskontoer – Verifalia og Anthropic. Når vi oppretter en bedriftskonto for en bedrift over telefon, kontrollerer vi før velkomst-e-posten sendes om den oppgitte e-postadressen kan motta e-post; det sendes ingen melding for denne kontrollen. Kan ikke vår egen kontroll bekrefte adressen, gis adressen (og ikke noe annet) til Verifalia (Cobisi Research S.r.l., Italia, EU) for den samme kontrollen, og Verifalia sletter den innen 10 minutter. Kan adressen fortsatt ikke bekreftes, får en KI-assistent (Claude, levert av Anthropic PBC) bedriftens navn, sted, telefonnummer, nettsted og den oppgitte adressen og finner den riktige adressen på bedriftens eget nettsted.
• Vurderinger – Trustpilot og Google kundeanmeldelser. Når bestillingen din har kommet fram og du har fortalt oss at alt er i orden (eller ikke svarer på spørsmålet vårt), gir vi navnet ditt, e-postadressen din og ordrenummeret til Trustpilot A/S (Danmark), som sender deg én e-post med en invitasjon til å vurdere CatHive. Trustpilot behandler disse opplysningene etter sine egne personvernvilkår. Du kan se bort fra invitasjonen; skriver du en vurdering, gjør du det på Trustpilots nettsted etter Trustpilots egne vilkår. Har du i varselet vårt om informasjonskapsler samtykket til ett av de to valgfrie formålene (avsnitt 5), viser siden med ordrebekreftelsen også et tilbud fra Google om å delta i en frivillig undersøkelse (Google kundeanmeldelser); Google får opplysninger om bestillingen bare hvis du sier ja der. I så fall gir vi e-postadressen din, ordrenummeret, leveringslandet, forventet leveringsdato og strekkodene (GTIN) for delene du har bestilt, til Google (Google Ireland Ltd / Google LLC), og Google sender deg en kort undersøkelse om opplevelsen din på e-post. Googles personvernerklæring gjelder.
• Nettstedsanalyse – Google Analytics. Bare hvis du samtykker i varselet vårt om informasjonskapsler, behandles bruksstatistikk (besøkte sider, søk, omtrentlig posisjon ut fra IP-adressen, enhetstype) av Google Analytics (Google Ireland Ltd / Google LLC). Disse opplysningene beholdes i 14 måneder og brukes ikke til å lage annonseprofiler.
• Annonsemåling – Microsoft. Bare hvis du samtykker i varselet vårt om informasjonskapsler, registrerer Microsofts Universal Event Tracking (Microsoft Ireland Operations Limited) om et besøk, en handlekurv eller en bestilling kommer etter en av Microsoft-annonsene våre. Vi bruker dette bare til å måle om annonseringen vår lønner seg, ikke til å lage annonseprofiler.
• Drift av nettstedet. Nettstedet og databasen kjører på infrastruktur som leverandøren vår av nettstedsdrift stiller til rådighet.

Vi kan også gi ut opplysninger når loven krever det (for eksempel til de britiske skattemyndighetene HMRC eller etter lovlig pålegg fra myndighetene), eller til rådgivere med taushetsplikt.

4. Overføring til land utenfor EØS

Noen av leverandørene ovenfor (Stripe, Google, Anthropic, Twilio og innloggingstjenestene Apple, Microsoft og Meta) behandler opplysninger i USA og andre steder. Når personopplysninger forlater Storbritannia, er de beskyttet av anerkjente garantier: britiske regler om tilstrekkelig beskyttelsesnivå – særlig den britiske utvidelsen av rammeverket for personvern mellom EU og USA («UK Extension to the EU–US Data Privacy Framework») – eller den britiske avtalen om internasjonal overføring av opplysninger (International Data Transfer Agreement) eller tillegget til den (Addendum), avhengig av leverandøren. Opplysninger du gir oss fra EU og EØS, også fra Norge, mottar vi i Storbritannia på grunnlag av EU-kommisjonens beslutning om at Storbritannia har et tilstrekkelig beskyttelsesnivå (GDPR art. 45).

5. Informasjonskapsler

Vi bruker informasjonskapsler (cookies) sparsomt. Disse informasjonskapslene er nødvendige for at nettstedet skal fungere:

• Informasjonskapsler for butikken – tar vare på handlekurven og handleøkten din og holder deg innlogget på kontoen din, hvis du har en. De settes først når du begynner å bruke butikken (legger noe i handlekurven, logger inn).
• Informasjonskapsel for chatten – mens chatten er åpen, gjør en informasjonskapsel (ch_chat_stream, som bare sendes til chattjenesten vår, i høyst to timer) det mulig for serveren vår å sende deg svarene så snart de er klare.
• Informasjonskapsler for innlogging – under innlogging med Google, Apple, Microsoft eller Facebook sørger en informasjonskapsel (cathive_sso_b, høyst 10 minutter, som bare sendes til innloggingssidene våre) for at innloggingen fullføres i den samme nettleseren som den startet i. Har tjenesten ikke bekreftet e-postadressen din, holder en informasjonskapsel (cathive_sso_pend, høyst 1 time) på den uferdige innloggingen mens vi sender deg en bekreftelseslenke på e-post. Når du åpner en lenke for å aktivere en bedriftskonto, holder en informasjonskapsel (cathive_act, høyst 2 timer) på lenken mens du velger hvordan du vil aktivere kontoen.
• Informasjonskapsler for sikkerhet – settes av Stripe (forebygging av svindel ved betaling) og Google reCAPTCHA (beskyttelse mot roboter på sidene for å opprette konto og for å kontakte oss).

Disse informasjonskapslene er strengt nødvendige for å levere tjenestene du uttrykkelig ber om, og krever derfor ikke samtykke (ekomloven § 3-15 annet ledd bokstav b). Behandlingen av personopplysninger som følger med, bygger på GDPR art. 6 nr. 1 bokstav b og f.

Informasjonskapsler for ordresporing. Butikkprogramvaren vår (WooCommerce) setter egne informasjonskapsler med navnet sbjs_…, som registrerer hvordan du kom til nettstedet vårt første og siste gang (henvisende nettsted, søkemotor eller annonse, med eventuelle kampanjeparametere eller klikk-ID i lenken), hvilken side du åpnet først og når, og hvor mange besøk du har hatt. De settes for alle besøkende uansett hva du velger i varselet om informasjonskapsler, beholdes i høyst 3 måneder, leses bare av vårt eget nettsted og brukes bare til å lagre besøket eller annonsen som førte til en bestilling, sammen med bestillingen (avsnitt 2). Du kan slette eller blokkere dem i innstillingene i nettleseren din; butikken fungerer også uten dem.

Registreringsnumre du har søkt på (lagret bare i nettleseren din). Når et søk på registreringsnummer på nettstedet vårt finner et kjøretøy, lagrer nettleseren din registreringsnummeret, kjøretøyet som ble funnet (for eksempel «Ford Focus, 1.0 bensin, 2015»), og tidspunktet for søket i sin lokale lagring (ikke i en informasjonskapsel), slik at du kan gjenta søket med ett trykk ved et senere besøk i stedet for å skrive inn nummeret på nytt. Den tar vare på de to siste registreringsnumrene du har søkt på, hvert i 90 dager fra siste søk; et eldre nummer slettes neste gang du åpner nettstedet vårt. De blir på enheten din: ingenting av dette sendes til oss med mindre du trykker på et av dem for å gjenta søket, og de brukes ikke til statistikk eller reklame. Siden dette bare tjener til at nettstedet fungerer slik du ønsker, avhenger det ikke av hva du velger i varselet om informasjonskapsler; du kan likevel når som helst og gratis protestere: trykk på × ved siden av registreringsnummeret under feltet for nummeret for å glemme det, og velg deretter «Ikke husk registreringsnumre på denne enheten» – da lagrer vi ingen numre du søker på på denne enheten. Valget «Ikke dette kjøretøyet? Glem det» sletter også nummeret. Du kan også slette dataene for dette nettstedet i innstillingene i nettleseren din.

For at resultatene skal vises igjen når du kommer tilbake til siden, lagrer nettleseren din også det siste søket ditt (registreringsnummer, kjøretøy og delene som ble funnet) i 30 minutter; deretter slettes det neste gang du åpner nettstedet vårt, eller straks hvis du lar registreringsnummeret bli glemt.

Valgfrie informasjonskapsler (bare med ditt samtykke). Varselet vårt om informasjonskapsler tilbyr to valgfrie formål, som du hver for seg kan samtykke til eller avslå med knappen Administrer. Velger du Bare nødvendige eller ikke velger noe, lastes ingen analyse- eller annonsekoder fra Google eller Microsoft, og ingen av de valgfrie informasjonskapslene nedenfor blir satt (adresseforslagene som er beskrevet i avsnitt 3, bruker Googles Places-tjeneste uten informasjonskapsler og bare når du skriver inn en adresse). Valget ditt lagres i nettleseren din (ikke i en informasjonskapsel), og du kan når som helst endre det eller trekke samtykket tilbake med lenken Innstillinger for informasjonskapsler nederst på siden. Det rettslige grunnlaget er samtykket ditt (ekomloven § 3-15 første ledd, GDPR art. 6 nr. 1 bokstav a).

• Analyse – Google Analytics 4 setter informasjonskapsler (_ga og _ga_…, som beholdes i høyst 2 år) slik at vi kan se hvordan nettstedet brukes: besøkte sider, hvor de besøkende kommer fra, og hvilke deler og kjøretøy det søkes etter. Vi bruker dette til å forbedre nettstedet og delesøket. Google Analytics lagrer ikke IP-adresser, Google Signals og sporing på tvers av enheter er ikke slått på, og rapportene beholdes i 14 måneder. Det lages ingen annonseprofiler. Med dette samtykket lagrer vi også en tilfeldig besøksidentifikator i den lokale lagringen i nettleseren din (ch_vid, ikke en informasjonskapsel), slik at vår egen statistikk for nettstedet (avsnitt 2) kan kjenne igjen et senere besøk; den slettes hvis du trekker samtykket tilbake. Uten dette samtykket knytter statistikken vår sidevisningene dine sammen bare innenfor én dag, ved hjelp av en kode beregnet ut fra IP-adressen og nettleseren din som endres hver dag, knytter ikke én dag til den neste og lagres ikke på enheten din.
• Annonsemåling – vi annonserer hos Google og Microsoft (Bing). Med dette samtykket laster vi Googles annonsekode, som setter informasjonskapsler fra Google (for eksempel _gcl_aw), og Microsofts Universal Event Tracking, som setter informasjonskapsler fra Microsoft (_uetsid og _uetvid), slik at hver av leverandørene kan fortelle oss om en av annonsene våre førte til en bestilling. Vi bruker dette bare til å måle om annonseringen vår lønner seg; vi bruker det ikke til personlig tilpasset reklame.
• Google kundeanmeldelser – har du samtykket til ett av de to formålene ovenfor, laster siden med ordrebekreftelsen Googles tilbud om en undersøkelse (avsnitt 3), som kan sette eller lese informasjonskapsler fra Google. Enten du deltar i undersøkelsen eller ikke, kan du slette eller blokkere disse informasjonskapslene i innstillingene i nettleseren din.

Googles behandling av disse opplysningene er beskrevet i Googles personvernerklæring; for disse to formålene er Google Ireland Limited felles behandlingsansvarlig med oss (GDPR art. 26). Microsofts behandling av opplysninger for annonsemåling er beskrevet i Microsofts personvernerklæring; for dette formålet er Microsoft Ireland Operations Limited felles behandlingsansvarlig med oss.

Du kan også slette eller blokkere informasjonskapsler i innstillingene i nettleseren din; handlekurven og kassen fungerer likevel ikke uten informasjonskapslene for butikken.

6. Hvor lenge vi beholder opplysningene

• Ordreopplysninger: minst seks hele regnskapsår etter regnskapsåret for bestillingen, slik skatte- og regnskapsforpliktelsene våre krever.
• Kontoopplysninger: så lenge kontoen din finnes. Du kan når som helst be om at kontoen slettes; vi beholder da bare det vi må beholde etter regelen ovenfor.
• Innloggingstjenester: identifikatoren innloggingstjenesten gir oss, til du fjerner denne innloggingsmåten eller kontoen din blir slettet.
• Mobilnummer for bedriftskonto og SMS-er for aktivering: så lenge bedriftskontoen finnes. Lenker for aktivering slutter å virke etter 14 dager eller når de er brukt.
• Chat: samtaler slettes automatisk 90 dager etter siste melding. Assistentens arbeidskopi slettes 7 dager etter at chatten er avsluttet, og loggen vår over nettsider den åpnet for chatten (bare adressene), etter 30 dager.
• Statistikk for nettstedet: sidevisninger og hendelser for hvert besøk i 30 dager; besøk (uten listen over sider) i 90 dager; fullstendige IP-adresser i 7 dager, deretter beholdes bare nettverksdelen (for eksempel 81.2.69.0); daglige sammendrag uten personopplysninger i 25 måneder. Kjøretøysøk: kontrollene og resultatene for hvert søk med en maskert form av registreringsnummeret og en kobling til besøket ditt i 30 dager; deretter slettes kontrollene, og bare et sammendrag uten kobling til deg (kjøretøyet, produksjonsåret, resultatene, tidsbruk og kostnader) beholdes i 25 måneder.
• Serverlogger: 30 dager. Hvor bestillingen kom fra (avsnitt 2): med ordreopplysningene, som nevnt ovenfor.
• Informasjonskapsler for ordresporing: høyst 3 måneder i nettleseren din (registreringen av ditt første besøk forlenges ikke).
• Registreringsnumre lagret i nettleseren din: de to siste du har søkt på, hvert i 90 dager fra siste søk, bare på enheten din (avsnitt 5).
• Svaret ditt på «Hvordan gikk det?» og invitasjonen til å gi en vurdering: med ordreopplysningene, som nevnt ovenfor.
• Henvendelser: så lenge det trengs for å behandle henvendelsen, og deretter i en rimelig periode.

7. Hvordan vi beskytter opplysningene dine

Nettstedet leveres over HTTPS; betalingsopplysninger går direkte til Stripe og passerer aldri serverne våre; bare de som trenger det, har tilgang til ordreopplysninger; og vi holder systemene våre oppdatert og sikkerhetskopiert. Ingen systemer er helt sikre, men vi tar beskyttelsen av opplysningene dine på alvor, og vi melder brudd på personopplysningssikkerheten der loven krever det, til de berørte, til den britiske tilsynsmyndigheten for personvern (ICO) og til de relevante tilsynsmyndighetene i EU og EØS, også Datatilsynet.

8. Rettighetene dine

Du har rett til å be oss om:

• innsyn – en kopi av personopplysningene vi har om deg (GDPR art. 15);
• retting – at uriktige opplysninger blir rettet (GDPR art. 16);
• sletting – at opplysningene dine blir slettet, med mindre loven pålegger oss å beholde dem (GDPR art. 17);
• begrensning av behandlingen (GDPR art. 18);
• dataportabilitet – å få opplysningene dine utlevert i et maskinlesbart format (GDPR art. 20).

Bygger behandlingen på samtykket ditt (valgfrie informasjonskapsler), kan du når som helst trekke samtykket tilbake; det påvirker ikke lovligheten av behandlingen som bygde på samtykket før du trakk det tilbake (GDPR art. 7 nr. 3).

Du kan bruke alle disse rettighetene ved å skrive til info@cathive.co.uk eller til representanten vår i EU/EØS (avsnitt 1). Vi svarer innen én måned. Er du ikke fornøyd med hvordan vi behandler opplysningene dine, kan du klage til en tilsynsmyndighet for personvern (GDPR art. 77), særlig i staten der du bor eller arbeider. I Norge er det Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, datatilsynet.no (personopplysningsloven § 20). Du kan også henvende deg til den britiske tilsynsmyndigheten for personvern, Information Commissioner’s Office, på ico.org.uk eller på telefon +44 303 123 1113. Vi setter likevel pris på om du gir oss mulighet til å løse saken først.

Innloggingstjenester: fjerne og slette opplysningene dine

Har du logget inn med Google, Apple, Microsoft eller Facebook, lagrer vi navnet og e-postadressen din, om tjenesten har bekreftet adressen, identifikatoren tjenesten bruker for deg på nettstedet vårt, og tidspunktet for siste innlogging på denne måten. Slik får du dem slettet:

1. Skriv til info@cathive.co.uk fra e-postadressen til kontoen din (eller fortell oss hvilken konto det gjelder), og si hvilken innloggingsmåte vi skal fjerne, eller at du vil slette kontoen din.
2. Vi fjerner innloggingsmåten eller sletter kontoen din og alt som er knyttet til den, innen én måned, og bekrefter det på e-post. Ordreopplysninger som vi må beholde etter loven (avsnitt 6), blir værende.

Du kan også i innstillingene hos tjenesten hindre at den logger deg inn på nettstedet vårt: Google (tredjepartsapper og -tjenester), Apple (innstillingene for Apple-kontoen din, Pålogging og sikkerhet, Logg på med Apple), Microsoft (apper og tjenester du har gitt tilgang) eller Facebook (Innstillinger og personvern, Innstillinger, Apper og nettsteder). Det hindrer fremtidige innlogginger, men sletter ikke det vi allerede har lagret: skriv til oss for det.

9. Endringer i denne erklæringen

Vi oppdaterer denne siden når måten vi behandler opplysninger på, endres, og justerer datoen øverst. Vesentlige endringer som berører eksisterende kunder, gjør vi tydeligere oppmerksom på.