Integritetspolicy

Personuppgiftsansvarig

Nordlab AS, Bogstadveien 27B, Oslo, Norway, org.nr. 930909238. E-post: kundtjanst@regnummerkoll.se.

Vilka uppgifter vi behandlar

• Vid sökning på registreringsnummer: det registreringsnummer du skriver in skickas till vår dataleverantör Biluppgifter, som returnerar fordonsdata och eventuella ägaruppgifter. Vi lagrar inga personuppgifter om bilägaren permanent — uppgifterna visas direkt på resultatsidan.
• Vid medlemskap: Stripe samlar in ditt namn, din e-postadress, fakturaadress och betalningsuppgifter för att dokumentera köpet och administrera återkommande betalningar. Vi lagrar inga kortuppgifter; via Stripes administrationsgränssnitt ser vi uppgifter som behövs för kundservice, betalning och bokföring.
• Vid utövande av ångerrätt: namn, e-postadress, uppgifter som identifierar avtalet, ditt meddelande samt tidpunkt och referens för mottagandet.
• Vid användning av medlemsförmåner: fordon som du sparar i Mitt garage, dokument och kvitton som du själv laddar upp, kontaktförfrågningar som du skickar samt frågor du ställer till Bilassistenten.
• Tekniska loggar: IP-adress, webbläsare och tidpunkt loggas av vår webbhost för drift- och säkerhetsändamål.
• Vid besök på webbplatsen: Microsoft Clarity behandlar teknisk information och interaktionsdata, till exempel sidvisningar, klick, scrollning och sessionsdata, för att hjälpa oss förstå och förbättra webbplatsen.

Varför vi behandlar uppgifterna

• För att leverera den beställda tjänsten (rättslig grund: avtal — GDPR art. 6.1.b).
• För att leverera Mitt garage, värdeestimat, Bilassistenten och efterfrågade medlemserbjudanden (rättslig grund: avtal — GDPR art. 6.1.b).
• För att uppfylla bokföringsskyldighet enligt bokföringslagen (rättslig grund: rättslig förpliktelse — GDPR art. 6.1.c).
• För att ta emot, handlägga och dokumentera meddelanden om ångerrätt (rättslig grund: rättslig förpliktelse — GDPR art. 6.1.c).
• För drift, säkerhet och felsökning av webbplatsen (rättslig grund: berättigat intresse — GDPR art. 6.1.f).

Mottagare och underbiträden

Vi delar uppgifter med följande betrodda parter:

• Biluppgifter (Sverige) — leverantör av fordons- och ägaruppgifter från Transportstyrelsen.
• Stripe Payments Europe Ltd (Irland) — hanterar betalningar och kvitton.
• Supabase — lagrar medlemsdata och privata garagedokument.
• OpenAI — behandlar frågor till Bilassistenten och fordonsdata utan registreringsnummer eller ägaruppgifter för att skapa grova värdeestimat. Frågorna lagras inte av Regnummerkoll som en chatthistorik.
• Google Ireland Ltd (Irland) — Google Ads konverteringsspårning. När du besöker sidan via en Google-annons delas IP-adress, click-ID och information om köpet (värde, valuta, transaktions-id) med Google enbart för att mäta annonseffektivitet. Se Googles integritetspolicy.
• Microsoft Clarity — webbplatsanalys, sessionsinspelningar och värmekartor. Clarity använder ett begränsat, cookiefritt läge när samtycke till analyscookies inte har lämnats. Se Microsofts integritetspolicy.
• Webbhost — driver webbplatsen och lagrar tekniska loggar.

Vi säljer aldrig dina uppgifter och delar dem inte i marknadsföringssyfte.

Lagringstid

• Medlemskapets cookie (regnummerkoll_membership): upp till 1 år eller tills du själv raderar den i din webbläsare. Medlemskapets status verifieras mot Stripe när tjänsten används.
• Transaktionsdata hos Stripe: enligt Stripes egen retention policy samt svensk bokföringslag (7 år för räkenskapshandlingar).
• Tekniska loggar: typiskt 30–90 dagar.
• Sökresultat (fordonsdata): cachas tekniskt i upp till 24 timmar och lagras inte permanent.
• Mitt garage, uppladdade dokument och kontaktförfrågningar: lagras tills de raderas eller inte längre behövs för att leverera tjänsten och hantera förfrågan.
• Meddelanden om ångerrätt: lagras så länge det behövs för att handlägga och dokumentera ärendet och därefter endast om lag eller ett rättsligt anspråk kräver det.

Cookies

Vi använder en signerad cookie för att kontrollera medlemskapet i den här webbläsaren. Stripe sätter dessutom egna cookies under betalningsflödet. Google Ads används för konverteringsmätning och Microsoft Clarity för webbplatsanalys. Clarity kan sätta analyscookies när samtycke har lämnats. Läs mer på sidan Cookies.

Säkerhet

Vi vidtar rimliga tekniska och organisatoriska åtgärder för att skydda data, inklusive kryptering över HTTPS, signerade cookies (HMAC-SHA256) och att aldrig själva lagra kortuppgifter. Dokument i Mitt garage lagras privat och öppnas via tidsbegränsade länkar efter kontroll av aktivt medlemskap och dokumentägarskap.

Dina rättigheter

• Rätt till tillgång, rättelse och radering av dina uppgifter.
• Rätt att invända mot eller begränsa behandling.
• Rätt till dataportabilitet där det är relevant.
• Rätt att klaga hos Integritetsskyddsmyndigheten (IMY).

För att utöva dina rättigheter, kontakta oss på kundtjanst@regnummerkoll.se. Vi erbjuder ingen kundtjänst via telefon.

Ändringar

Vi kan uppdatera denna policy vid behov. Väsentliga ändringar kommuniceras på denna sida.