Personvernerklæring
Hvordan ECU-LAB behandler konto-, ordre-, betalings- og ECU-fildata.
Versjon 3.5-N · Gjelder fra 2026-11-13
1. Behandlingsansvarlig og kontakt
Behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen er ECU-LAB, som driver ecu-lab.online.
Personvernhenvendelser: contact@ecu-lab.online.
2. Virkeområde
Denne erklæringen gjelder ecu-lab.online, ECU-LAB-kontoer, pakker, coin-transaksjoner, Automatisk og Manuell behandling, saker og tilhørende kommunikasjon.
ECU-LAB er først og fremst en B2B-tjeneste, men personopplysninger kan gjelde enkeltpersonforetak, ansatte, representanter, teknikere, kunder og kjøretøyeiere.
3. Hva vi behandler, hvorfor og på hvilket grunnlag
- Konto- og foretaksopplysninger — navn, e-post, telefon, foretak, fakturaadresse, mva-/skatteopplysninger, språk og kontoreferanse. Formål: opprette og administrere kontoen. Grunnlag: avtale; rettslig forpliktelse for fakturaopplysninger.
- Autentiserings- og sikkerhetsdata — passordhash, økt-/enhetsidentifikatorer, påloggingshistorikk, IP-adresse, nettleser/user-agent, misbrukssignaler. Formål: sikre kontoer, håndheve grenser for økter/enheter, forhindre svindel og deling av konto. Grunnlag: berettigede interesser i sikkerhet, svindelforebygging og håndheving av avtalen.
- Ordre- og tekniske data — opplysninger om kjøretøy/ECU, valgte alternativer, notater, DTC-lister, ordrehistorikk, hashverdier og behandlingshendelser. Formål: identifisere filer, behandle bestillinger, levere og dokumentere Tjenesten. Grunnlag: avtale; berettigede interesser i feilsøking og revisjon.
- Opplastede ECU-filer — binærfiler som kan inneholde et VIN eller andre kjøretøyidentifikatorer. Formål: utføre Automatisk eller Manuell behandling og sikker levering. Grunnlag: avtale.
- Coin- og pakkeopplysninger — grønne/røde saldoer, posteringer, pakke, grenser, opplåsingsbekreftelser. Formål: belaste først etter bekreftelse, administrere rettigheter og løse tvister. Grunnlag: avtale; berettigede interesser i å dokumentere transaksjoner.
- Betalings- og regnskapsdata — beløp, valuta, leverandør, transaksjonsstatus/-referanse, fakturaopplysninger; ikke fullstendige kortdata. Formål: motta betaling, utstede fakturaer, avstemme og oppfylle skatteplikter. Grunnlag: avtale; rettslig forpliktelse.
- Kundestøtte og kommunikasjon — saker, vedlegg, e-postinnhold og tjenestevarsler. Formål: støtte bestillinger og formidle tjenesteinformasjon. Grunnlag: avtale; berettigede interesser.
- Dokumentasjon på aksept — dokument/versjon som er godtatt, dato/klokkeslett, konto, IP og user-agent. Formål: dokumentere avtale- og samtykkehistorikk. Grunnlag: berettigede interesser; rettslig forpliktelse der dette gjelder.
- Markedsføringsdata — e-post og registrering av samtykke/avmelding. Formål: sende tilbud eller nyheter. Grunnlag: samtykke.
- Analyse- og informasjonskapseldata — samtykkestatus og begrensede trafikkdata. Formål: forstå bruken og forbedre Tjenesten. Grunnlag: samtykke for ikke-nødvendig analyse.
4. ECU-filer og konfidensialitet
En ECU-fil kan inneholde et VIN eller en annen identifikator knyttet til et kjøretøy eller en person. Filer behandles som konfidensielle, lagres utenfor det offentlige webområdet, gjøres tilgjengelige gjennom signerte lenker som utløper, og er begrenset til kontoen som sendte dem inn og til autorisert personell.
ECU-LAB selger ikke filer, publiserer dem ikke, bruker dem ikke til reklame og bruker dem ikke til å trene eller forbedre en generell eller konkurrerende modell. Teknisk sammenligning som er nødvendig for å levere den bestilte Tjenesten, er verken salg eller uvedkommende gjenbruk.
5. Kilder til opplysningene
De fleste opplysningene kommer direkte fra kunden, kundens autoriserte brukere, opplastede filer og bruken av Tjenesten. Betalingsleverandører sender transaksjonsbekreftelser. Sikkerhetsdata genereres av systemer og tjenesteleverandører.
Dersom en kunde sender inn opplysninger om en annen person eller et annet kjøretøy, må kunden ha et rettslig grunnlag og gi den informasjonen som kreves.
6. Mottakere og databehandlere
ECU-LAB selger ikke personopplysninger. Opplysninger utleveres bare i den grad det er nødvendig til autoriserte ansatte, profesjonelle rådgivere, kompetente myndigheter der loven krever det, og til tjenesteleverandører med avtale:
- Stripe Payments Europe, Ltd. (Irland) — kortbetalinger
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) — betalinger
- Cloudflare, Inc. (USA / EU-kantnoder) — CDN, DDoS-beskyttelse, tunnel til behandlingsmotoren
- ecu-lab (hostingleverandør) (ecu-lab) — drift, sikkerhetskopier
- ecu-lab (e-postlevering) (ecu-lab) — transaksjons-e-post
- ecu-lab (egen drift) (vår egen server) — trafikkstatistikk, kun med samtykke
Leverandørene mottar bare de opplysningene som er nødvendige for deres funksjon, og er bundet av avtale og av personvernforpliktelser som passer til deres rolle.
7. Overføringer til utlandet
Når personopplysninger behandles utenfor Det europeiske økonomiske samarbeidsområdet, benytter ECU-LAB et lovlig overføringsgrunnlag, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller Europakommisjonens standard personvernbestemmelser, og iverksetter supplerende tiltak der det kreves.
Opplysninger om grunnlaget for en bestemt leverandør er tilgjengelige på forespørsel.
8. Lagringstid
- Klargjorte resultatfiler — slettes etter vellykket nedlasting, med en kort driftsmessig frist.
- Klargjorte, men ubetalte filer — slettes når opplåsingsvinduet utløper.
- Opplastede kildefiler — oppbevares bare til behandling, levering, feilsøking og det korte driftsvinduet som er angitt i grensesnittet, og slettes deretter med mindre en manuell sak eller en rettslig oppbevaringsplikt krever lengre tid.
- Vedlegg i saker — slettes normalt 30 dager etter at saken er lukket eller løst.
- Konto-, ordre-, pakke- og coin-posteringer — i kontoens levetid og deretter bare så langt det er nødvendig for krav, svindelforebygging og rettslige forpliktelser.
- Fakturaer og regnskapsdokumenter — i den perioden gjeldende skatte- og regnskapslovgivning krever.
- Dokumentasjon på aksept og transaksjoner — i den gjeldende foreldelsesfristen og så lenge en tvist pågår.
- Sikkerhetslogger — roteres jevnlig og oppbevares lenger bare ved en påvist hendelse eller et rettslig krav.
- Markedsføringssamtykke — inntil det trekkes tilbake, i tillegg til en minimal registrering for å respektere reservasjonen.
Når ingen fast periode er angitt, fastsetter ECU-LAB lagringstiden ut fra nødvendighet, lovpålagte plikter, foreldelsesfrister, sikkerhetsrisiko og tvistestatus. Opplysninger slettes eller anonymiseres ugjenkallelig når de ikke lenger er nødvendige.
9. Informasjonskapsler og lignende teknologi
Strengt nødvendige informasjonskapsler og lokal lagring støtter pålogging, sikkerhet, språk, kontinuitet i bestillinger og samtykkevalg, og brukes uten valgfritt samtykke der dette er tillatt. Ikke-nødvendig analyse aktiveres først etter samtykke.
ECU-LAB bruker ikke informasjonskapsler til reklame. Kunden kan endre valgfrie innstillinger gjennom kontrollen for informasjonskapsler. Hver informasjonskapsel er listet opp enkeltvis i retningslinjene for informasjonskapsler.
10. Automatisert behandling
Tjenesten sammenligner automatisk tekniske filkjennetegn med de støttede oppføringene den har, håndhever grenser og beregner kostnaden i coins.
Disse operasjonene leverer den bestilte tjenesten og treffer ingen avgjørelser om en person som har rettsvirkning eller tilsvarende betydelig innvirkning i betydningen av personvernforordningen artikkel 22. ECU-LAB profilerer ikke enkeltpersoner for reklameformål.
11. Sikkerhet
Tiltakene omfatter kryptert overføring, hashede passord, tilgangskontroll, signerte nedlastingslenker som utløper, lagring utenfor det offentlige webområdet, hastighetsbegrensning, revisjonshendelser, kontroll av én økt, sikkerhetskopier og rutiner for hendelseshåndtering.
Ingen systemer er uten risiko. Dersom et brudd på personopplysningssikkerheten utløser varslingsplikt, varsler ECU-LAB kompetent myndighet og de berørte personene slik loven krever.
12. Dine rettigheter
Med forbehold for personvernforordningen og gjeldende begrensninger kan enkeltpersoner be om innsyn, retting, sletting, begrensning, dataportabilitet og protestere, og de kan trekke tilbake samtykket uten at det påvirker lovligheten av tidligere behandling.
Bygger behandlingen på berettigede interesser, vurderes en protest opp mot tvingende berettigede grunner. Henvendelser kan sendes til contact@ecu-lab.online. ECU-LAB kan verifisere identiteten og svarer normalt innen én måned, med forbehold for lovlige forlengelser.
13. Markedsføringshenvendelser
Markedsføring sendes bare med det samtykket som kreves, og inneholder en måte å melde seg av på.
Tjenestemeldinger — sikkerhetsvarsler, ordrestatus, fakturaer og rettslige eller driftsmessige meldinger — er nødvendige for kontoen og er ikke markedsføring.
14. Avslutning av konto
Å avslutte en konto stanser ordinær bruk av Tjenesten og utløser sletting eller begrensning i tråd med lagringsplanen. ECU-LAB kan beholde faktura-, betalings-, samtykke-, sikkerhets- og tvistedokumentasjon der loven krever det.
Kunden bør laste ned nødvendige resultatfiler før avslutningen, fordi ECU-LAB ikke er et permanent arkiv.
15. Endringer i denne erklæringen
Gjeldende versjon og ikrafttredelsesdato publiseres sammen med denne erklæringen. Vesentlige endringer varsles gjennom kontoen eller per e-post der det er hensiktsmessig. Nytt samtykke innhentes når det rettslige grunnlaget krever det.