Privatlivspolitik

1. Hvem står bag?

AutoInfo v/ Simon Åbom er dataansvarlig for behandlingen af oplysninger på aabom.dk og autoinfo.aabom.dk. Ved spørgsmål om privatliv, indsigt eller sletning kan du kontakte os på autoinfo@aabom.dk.

2. Hvilke data indsamler vi?

Vi beder ikke brugere om navn, adresse eller email for at bruge bilopslagsfunktionen. Vi behandler dog følgende data:

• Nummerplade og VIN: Bruges udelukkende til at slå oplysninger op i offentlige og licenserede køretøjsregistre via MotorAPI og Synsbasen. Nummerplade/VIN og bilrapporter behandles på serveren og kan gemmes midlertidigt i en delt hukommelsescache, så gentagne opslag svarer hurtigere. Biloplysninger kan også indgå i AI-analyse. Vi viser ikke ejers navn eller adresse.
• Om nummerplader: En nummerplade kan efter omstændighederne udgøre en personoplysning, fordi den kan knyttes til en ejer. AutoInfo viser ikke ejeroplysninger, og siden må ikke bruges til at overvåge, identificere eller kortlægge andre personer.
• Chat-historik og søgehistorik: Gemmes lokalt i din browser (localStorage) for at give dig en løbende samtale og let genfinde tidligere søgninger. Du kan slette dem når som helst ved at rydde browserens lokale data for det domæne, du bruger. Lokal lagring og statistikvalg er separate på aabom.dk og autoinfo.aabom.dk.
• AI-beskeder og biloplysninger: Når du bruger chat eller AI-vurdering, sendes din tekst og relevante biloplysninger til den anvendte AI-leverandør. Chatten sender højst de seneste 40 beskeder og en begrænset bilbeskrivelse. Den lokale historik er ikke det samme som lokal-only behandling. Undlad CPR-numre, helbredsoplysninger og andre følsomme eller fortrolige oplysninger.
• Slutseddel og bilkort: Gratis hjælp til din private bilhandel. Oplysninger, du indtaster i slutsedlen, og PDF/billeder dannes i browseren og uploades ikke af AutoInfo. Deling og download kan derefter behandles af din enhed eller den tjeneste, du selv vælger.
• IP-adresse og tekniske data: Din IP-adresse, browser-type og enhedsdata behandles automatisk af vores serverhost (Render), når du besøger siden. Dette er teknisk nødvendigt for at vise indhold og sikre driften.
• Cookies og lignende teknologier: Google Analytics kan sætte cookies for at måle brugen af siden — men kun hvis du giver samtykke. Se afsnittet om cookies nedenfor.

3. Formål med behandling

Vi behandler dataene til følgende formål:

• At vise tekniske oplysninger og synshistorik for danske køretøjer.
• At drive AI-assistenten, som besvarer opfølgende spørgsmål om køretøjet.
• At forbedre brugeroplevelsen ved at huske seneste søgninger og chat.
• At sikre teknisk drift, fejlfinding og misbrugsforebyggelse.

Retsgrundlag

• Samtykke (GDPR art. 6, stk. 1, litra a og cookiebekendtgørelsen §3): valgfri statistik og statistikcookies. Statistik starter ikke uden et gyldigt samtykke. Personlige annoncer og annoncecookies kræver dit samtykke i Googles samtykkevindue.
• Legitim interesse (GDPR art. 6, stk. 1, litra f): at levere og beskytte den gratis bilinformationstjeneste, behandle opslag og AI-anmodninger, midlertidig cache, teknisk drift, fejlregistrering og forebyggelse af misbrug. En nummerplade kan vedrøre en anden person end den, der foretager opslaget; brugerens anmodning er ikke i sig selv den pågældende persons samtykke. Du kan gøre indsigelse mod behandling på dette grundlag.
• Lokal lagring: Nødvendig lagring husker dit samtykkevalg. Gemte biler, chat og offlineopslag understøtter de funktioner, du bruger; de bruges ikke til annoncer eller profilering.

4. Tredjeparter

Følgende tjenester kan modtage eller behandle oplysninger. Modtageren afhænger af den funktion, du bruger:

• Google Analytics: Måler besøg, hvordan siden bruges, og hvor mange brugere der installerer siden som app (PWA). Data bruges til statistik efter dit samtykke. Statistik kan omfatte IP-/enhedsoplysninger og cookieidentifikatorer og betegnes derfor ikke som anonym. Appen fjerner søgeparametre, herunder nummerplade/VIN, fra de sideadresser den sender til statistik. Uden samtykke indlæses Google Analytics ikke, og der sendes ingen statistiksignaler. Læs mere i Googles privatlivspolitik.
• Google AdSense: Viser annoncer på siden, når annoncer er aktiveret. Annoncer er aktuelt pauset, og AutoInfo indlæser ikke AdSense. Annoncer genaktiveres først efter kontrol af Googles certificerede samtykkeløsning på begge domæner. Google og annoncepartnere kan ved aktivering behandle IP-adresse, enhedsoplysninger, cookieidentifikatorer og oplysninger om annoncevisninger. Du kan ændre dit annoncevalg via "Cookieindstillinger", når løsningen er aktiv. Du kan læse om Google i Googles annonceindstillinger og læse mere om hvordan Google bruger cookies i annoncer.
• MotorAPI: Modtager nummerplade/VIN for at levere registerbaserede køretøjsoplysninger. AutoInfo er ikke en myndighed, og MotorAPI er en ekstern API-leverandør.
• Synsbasen: Licenseret datakilde til synsrapporter og køretøjsoplysninger, som modtager opslagets nummerplade/VIN. Ved åbning af en synsrapport bruges også find-synsrapport-tjenesten hos esyn.dk med rapportens id.
• Render: Vores hostingudbyder, som behandler IP-adresser og serverlogs.
• Google AI / Gemini: Bruges via en API til at generere svar, analyser og vurderinger. Tekst og relevante biloplysninger sendes til Google; en konfigureret reserve kan bruge Lovable AI Gateway. Leverandørens behandling, opbevaring og vilkår afhænger af den konkrete API-aftale og kontoopsætning.

Leverandører kan behandle oplysninger uden for EU/EØS. En sådan overførsel kræver et gyldigt overførselsgrundlag, eksempelvis en relevant tilstrækkelighedsafgørelse eller standardkontraktbestemmelser med nødvendige supplerende foranstaltninger. De konkrete leverandøraftaler, behandlingssteder og overførselsgrundlag er endnu under gennemgang; kontakt os for oplysninger. Denne politik er ikke dokumentation for, at en bestemt leverandøraftale er på plads.

5. Cookies

Google Analytics starter først efter dit aktive valg om statistik. Statistik er slået fra som udgangspunkt; annoncevalg træffes separat i Googles samtykkevindue. Dit valg gælder i højst 180 dage, hvorefter du bliver spurgt igen. Gamle samlede samtykker genbruges ikke. Du kan ændre eller trække samtykke tilbage via "Cookieindstillinger" under Mere på telefon eller nederst på computer. Ved tilbagetrækning stopper statistikken, og appens egne Google Analytics-cookies fjernes; siden kan genindlæses én gang for at stoppe allerede indlæste scripts. Cookies på Googles egne domæner fra tidligere besøg kan AutoInfo ikke slette; de kan fjernes i browserens indstillinger.

6. Dine rettigheder

Du har ret til at få indsigt i de data, vi behandler om dig, rette fejl, slette data, begrænse behandling eller gøre indsigelse. Da de fleste data kun gemmes lokalt i din browser, kan du selv slette dem via browserindstillingerne. Har du spørgsmål, kan du kontakte os på mailadressen ovenfor. Du kan også have ret til dataportabilitet, hvor betingelserne er opfyldt. Vi besvarer rettighedsanmodninger uden unødig forsinkelse og normalt inden en måned; ved lovlig forlængelse får du besked med begrundelse. Samtykke kan trækkes tilbage uden at gøre tidligere lovlig behandling ulovlig.

Du kan altid trække et givet samtykke tilbage — det gør du via "Cookieindstillinger" under Mere på telefon eller nederst på computer. Er du utilfreds med vores behandling af dine oplysninger, kan du klage til Datatilsynet.

7. Opbevaring

Rapportcachen er frisk i 24 timer og kan derefter bruges som reserve i yderligere seks dage; udløbne poster anvendes ikke og ryddes ved efterfølgende cacheaktivitet eller servergenstart. Cachen er begrænset til 500 poster. Rå registerdata kan bruges som reserve i cirka et døgn ud over ti minutters friskhed. AI-bilvurderinger caches i 12 timer, og synsrapporter i højst et døgn med faste størrelsesgrænser. Disse caches er i serverens hukommelse og nulstilles ved genstart.

Søge- og chat-historik samt favoritter ligger i browseren, indtil du sletter dem. Offlinecachen indeholder højst 20 bilopslag; opslag over 24 timer vises ikke som friske. Logs kan indeholde tekniske fejl og opslagets identifikation. Den faktiske opbevaring hos hosting- og AI-leverandører og eventuelle sikkerhedskopier er endnu ikke verificeret; den tidligere angivelse om højst 30 dage var ikke dokumenteret. Vi skal fastlægge og dokumentere relevante frister, adgang og sletning hos leverandørerne.

8. Ændringer

Vi kan opdatere denne privatlivspolitik, når funktioner eller samarbejdspartnere ændres. Den aktuelle version vil altid være tilgængelig på denne side.