GDPR – Dataskyddsförordningen

Personuppgiftsansvarig

Xcocar AB, Mässansgata 10, Göteborg, är personuppgiftsansvarig för behandlingen av dina personuppgifter.

Vilka uppgifter samlar vi in?

• Namn, kontaktuppgifter och information du lämnar i formulär
• Teknisk data (IP-adress, webbläsare, enhet)
• Cookies och användarbeteende på webbplatsen
• Biluppgifter och värderingsinformation

Varför behandlar vi dina uppgifter?

• Avtalsuppfyllelse: För att genomföra bilköp och tillhandahålla våra tjänster
• Berättigat intresse: För att utveckla och förbättra våra tjänster
• Samtycke: För marknadsföring och nyhetsbrev (kan återkallas)
• Rättslig förpliktelse: För att uppfylla bokförings- och skattelagstiftning

Hur länge sparar vi dina uppgifter?

• Kunduppgifter: 7 år efter genomfört köp (bokföringslagen)
• Marknadsföringsuppgifter: Tills du återkallar ditt samtycke
• Tekniska data: 24 månader för analys och förbättring
• Värderingsdata: 3 år för statistik och marknadsanalys

Dina rättigheter enligt GDPR

• Rätt till tillgång: Du kan begära utdrag av dina personuppgifter
• Rätt till rättelse: Du kan begära att felaktiga uppgifter korrigeras
• Rätt till radering: Du kan begära att dina uppgifter raderas
• Rätt till begränsning: Du kan begära begränsad behandling
• Rätt till dataportabilitet: Du kan få dina uppgifter i maskinläsbart format
• Rätt att invända: Du kan invända mot behandling baserad på berättigat intresse

Cookies och spårning

Vi använder cookies för att:

• Säkerställa att webbplatsen fungerar korrekt
• Analysera hur besökare använder vår webbplats
• Förbättra användarupplevelsen
• Visa relevanta annonser (med ditt samtycke)

Du kan hantera dina cookie-inställningar i din webbläsare.

Säkerhet

Vi skyddar dina personuppgifter genom:

• SSL-kryptering för all dataöverföring
• Säkra servrar med begränsad åtkomst
• Regelbundna säkerhetsuppdateringar
• Begränsad tillgång för personal (need-to-know)
• Regelbundna säkerhetskontroller

Delning med tredje part

Vi delar endast dina uppgifter med:

• Betalningsleverantörer: För säker betalningshantering
• Myndigheter: När det krävs enligt lag
• IT-leverantörer: Som hjälper oss driva tjänsten (med dataskyddsavtal)