Tydelig informasjon. Minst mulig data.

1. Hvem har ansvaret

Tailored Wheels er et forretningsområde og varemerke under NORTEK CORE AS. NORTEK CORE AS er behandlingsansvarlig for personopplysninger som behandles gjennom nettsiden og mottaket for prosjekthenvendelser.

2. Opplysninger vi samler inn

• Kontakt- og identitetsopplysninger: navn, e-postadresse og eventuell telefon, land eller foretrukket språk som du selv velger å oppgi.
• Prosjektopplysninger: bil, prosjektønske, ønsket uttrykk, tidspunkt, tiltenkt bruk, valgte inspirasjonsretninger og korrespondanse.
• Bilder og rettigheter: opplastede referansebilder, fotograf/kreditering, begrensninger knyttet til personer eller nummerskilt, bekreftelse på opplastingsrett og separate valg for offentlig bruk.
• Samtykke- og kontrolldata: versjonen av personverninformasjonen, markedsføringsvalg, valg om offentlig bildebruk, innsendingstid og teknisk dokumentasjon som trengs for å bevise forespørselen.
• Sikkerhetsdata: begrensede forespørsels- og hendelsesdata som trengs for å beskytte tjenesten, hindre misbruk og undersøke feil eller hendelser.

3. Formål og behandlingsgrunnlag

• Motta, vurdere og svare på henvendelsen og gjennomføre tiltak du ber om før en mulig avtale: personvernforordningen artikkel 6 nr. 1 bokstav b.
• Drifte og sikre nettsiden, hindre misbruk og dokumentere hendelser: vår berettigede interesse etter artikkel 6 nr. 1 bokstav f, avveid mot dine rettigheter.
• Oppbevare dokumentasjon loven krever og håndtere rettskrav: artikkel 6 nr. 1 bokstav c eller f, avhengig av opplysning og formål.
• Sende valgfrie oppdateringer og markedsføring: ditt separate samtykke etter artikkel 6 nr. 1 bokstav a. Du kan trekke det tilbake når som helst uten at det påvirker svaret på henvendelsen.
• Publisere identifiserbare kundebilder på nettsiden eller i sosiale kanaler: et separat, spesifikt samtykke og en endelig rettighetskontroll. Opplasting for privat vurdering godkjenner ikke publisering.

4. Det som er nødvendig – og det som er valgfritt

Navn, e-post og en kort prosjektbeskrivelse er nødvendig dersom du ønsker svar gjennom skjemaet. Uten brukbar kontaktinformasjon kan vi ikke svare. Telefon, nøyaktige bilopplysninger, ønsket tidspunkt og bilder er valgfrie i første steg.

Ikke send legitimasjon, kortopplysninger, passord, helseopplysninger eller andre sensitive eller uvedkommende opplysninger. Dersom et senere prosjekt trenger flere tekniske opplysninger eller leveringsdata, forklarer vi hvorfor før de samles inn.

5. Henvendelser, bilder og fortrolighet

Strukturerte henvendelsesdata lagres i tilgangsbegrenset D1-lagring, og opplastede bildefiler i tilgangsbegrenset R2-lagring. Tilgang gis bare til personer som trenger det i Tailored Wheels-prosessen.

Leverandør-, fabrikk-, pris-, ordre- og andre begrensede prosjektopplysninger publiseres ikke gjennom nettsiden. Privat vurdering, produksjonskoordinering og offentlig bruk er ulike formål og behandles ikke som samme tillatelse.

6. Mottakere, tjenesteleverandører og overføringer

Aktuelle mottakerkategorier kan være leverandører av nettside, sikkerhet, beskyttet database- og fillagring og kundeoppfølging, samt – bare når et prosjekt krever det – profesjonelle rådgivere eller leverandører innen produksjon, betaling, regnskap og levering.

Nettsiden bruker OpenAI Sites og den Cloudflare-baserte leverings- og lagringsinfrastrukturen, blant annet tilgangsbegrenset D1 og R2. Ved lansering er Microsoft 365-varsling ikke aktivert: Tailored Wheels kontrollerer den beskyttede henvendelseskøen manuelt. Dersom et begrenset driftsvarsel aktiveres senere, blir hele henvendelsen og opplastede bilder fortsatt liggende i den beskyttede køen og legges ikke ved varselet.

OpenAI behandler lagrede nettstedsdata på våre vegne etter ChatGPT Sites-databehandleravtalen. Når EØS-data overføres utenfor EØS, bygger avtalen på EU-kommisjonens standard personvernbestemmelser eller en relevant adekvansbeslutning. OpenAIs gjeldende underleverandørliste viser aktuelle leverandører av infrastruktur, hosting, sikkerhet, moderering og støtte samt behandlingssteder. Vi gjennomgår vesentlige leverandørendringer og stanser eller justerer tjenesten dersom beskyttelsen ikke lenger er tilstrekkelig for bruken.

7. Hvor lenge vi lagrer opplysninger

• Alle nye netthenvendelser får en frist for lagringskontroll etter 30 dager.
• Henvendelser og opplastinger som ikke blir et aktivt prosjekt, slettes innen 90 dager med mindre du ber oss fortsette, en tvist må håndteres eller loven krever lengre lagring.
• Opplysninger om aktive prosjekter lagres så lenge det er nødvendig for å utvikle, levere og dokumentere avtalt arbeid, og lengre bare når lov-, regnskaps-, garanti- eller rettskrav krever det.
• Kontaktopplysninger til markedsføring lagres til du trekker samtykket eller etter 24 måneder uten meningsfull aktivitet, det som kommer først. Et minimum kan beholdes for å respektere en reservasjon.
• Dokumentasjon på samtykke og tilbaketrekking lagres bare så lenge det trengs for å vise at valget er respektert.

8. Rettighetene dine

Avhengig av situasjonen kan du be om innsyn, retting, sletting, begrensning og dataportabilitet, eller protestere mot behandling som bygger på berettiget interesse. Du kan trekke tilbake et samtykke når som helst. Tilbaketrekking påvirker ikke behandling som var lovlig før samtykket ble trukket.

Send forespørselen til Daniel@TailoredWheels.com. Vi kan bare be om de tilleggsopplysningene som med rimelighet trengs for å kontrollere identiteten din, og svarer normalt innen én måned. Du kan klage til Datatilsynet.

9. Automatiske avgjørelser og endringer

Nettsiden brukes ikke til helautomatiske avgjørelser som har rettsvirkning eller tilsvarende betydelig virkning, og vi profilerer ikke besøkende for annonsering. Erklæringen oppdateres når formål, leverandører, lagring eller teknologi endres; dato og personvernversjon viser hvilken informasjon som gjaldt da en henvendelse ble sendt.