Integritetspolicy

Personuppgiftsansvarig

NXT Performance, Hyvelgatan 44, 741 71 Knivsta, är personuppgiftsansvarig för behandlingen av dina personuppgifter.

Frågor om dina personuppgifter ställer du till oss på support@nxtperformance.se, på telefon 070-251 98 41, via kontaktformuläret eller med brev till adressen ovan.

Vilka uppgifter vi behandlar

• Kontaktuppgifter: namn, e-postadress och telefonnummer.
• Förfrågan: typ av ärende, vald tjänst eller byggare, dina val och ditt meddelande.
• Fordonsuppgifter: märke, modell, motor, årsmodell, registreringsnummer och chassinummer (VIN), programvara från motorstyrningen och mätdata från arbetet. Kopplade till dig räknas de som personuppgifter.
• Uppdrag och ekonomi: offerter, bokningar, ordrar, fakturor och betalstatus.
• Konto: e-postadress och inloggningsuppgifter om du skapar ett konto. Lösenordet hanteras av vår inloggningstjänst och är aldrig synligt för oss.
• Tekniska uppgifter: IP-adress och uppgifter om webbläsaren, som vi använder för att skydda formulär och inloggning mot missbruk.

Vi ber inte om känsliga personuppgifter och vill inte att du skriver sådana i meddelanden till oss.

Varför vi behandlar uppgifterna

• Besvara frågor och ta fram offerterUppgifter: Kontakt, förfrågan, fordonRättslig grund: Åtgärder före avtal (art. 6.1 b)
• Boka, utföra och dokumentera uppdragUppgifter: Kontakt, fordon, uppdragRättslig grund: Avtal (art. 6.1 b)
• Fakturering och bokföringUppgifter: Kontakt, uppdrag och ekonomiRättslig grund: Rättslig förpliktelse (art. 6.1 c)
• Hantera reklamationer och rättsliga anspråkUppgifter: Kontakt, fordon, uppdragRättslig grund: Berättigat intresse (art. 6.1 f)
• Skydda webbplatsen mot spam, intrång och missbrukUppgifter: Tekniska uppgifterRättslig grund: Berättigat intresse (art. 6.1 f)
• Ge dig tillgång till kundkonto och ärendenUppgifter: Konto, kontakt, uppdragRättslig grund: Avtal (art. 6.1 b)

Vi skickar inte nyhetsbrev eller annan marknadsföring och fattar inga automatiserade beslut om dig. Om vi börjar med marknadsföring gör vi det bara med ditt samtycke.

Hur länge vi sparar uppgifterna

• Förfrågningar, ärenden och tillhörande filer: 24 månader efter senaste aktivitet, längre bara om garanti, avtal eller lag kräver det.
• Bokföringsunderlag som fakturor: sju år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen.
• Uppladdade filer som aldrig godkänns: högst 24 timmar.
• Säkerhets- och behörighetsloggar: 24 månader.
• Kundkonto: tills du avslutar kontot. Uppgifter som vi måste spara enligt lag sparas därefter utan mer personinformation än nödvändigt.

Vem som får del av uppgifterna

Vi säljer aldrig dina personuppgifter. Vi delar dem bara med leverantörer som hjälper oss att driva tjänsten. De är personuppgiftsbiträden, får bara behandla uppgifterna enligt våra instruktioner och har avtal med oss om det.

• Google (Firebase)Uppgift: Databas, inloggning och fillagringUppgifter: Kontakt, förfrågan, fordon, uppdrag, konto
• VercelUppgift: Drift av webbplatsenUppgifter: Tekniska uppgifter
• ResendUppgift: Utskick av e-post om din förfråganUppgifter: Namn, kontaktuppgifter, förfrågan, fordon
• UpstashUppgift: Begränsning av antal anropUppgifter: IP-adress i hashad form
• Cloudflare (Turnstile)Uppgift: Skydd mot automatiserade formulärinskickUppgifter: Tekniska uppgifter

Vi lämnar också ut uppgifter till myndigheter när lag kräver det, till exempel Skatteverket, och till andra bara om du har bett oss om det.

Överföring utanför EU/EES

Några av leverantörerna ovan har sitt säte i USA. Där tjänsten erbjuder det väljer vi lagring inom EU/EES. När uppgifter ändå behandlas utanför EU/EES sker det med stöd av EU-kommissionens beslut om EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler, tillsammans med de skyddsåtgärder som behövs.

Cookies och lokal lagring

Vi använder inga cookies för analys eller marknadsföring. Det vi lagrar i din webbläsare behövs för att tjänsten ska fungera som du begär, och därför ber vi inte om samtycke till det.

• __session (cookie)Syfte: Håller dig inloggad i kund-, företags- eller adminportalenLagringstid: Högst 8 timmar, eller tills du loggar ut
• Cloudflare TurnstileSyfte: Kontrollerar att formulär skickas av en människa. Används inte för spårningLagringstid: Under besöket
• performance:vehicle-selection, performance:service-category (lokal lagring)Syfte: Kommer ihåg vald bil och tjänstekategori mellan sidorLagringstid: Tills du rensar webbläsaren. Skickas inte till oss
• performance:finder-view (lokal lagring)Syfte: Kommer ihåg om du visar tjänster som lista eller rutnätLagringstid: Tills du rensar webbläsaren. Skickas inte till oss

Du kan när som helst rensa cookies och lokal lagring i webbläsarens inställningar.

Dina rättigheter

• Få veta vilka uppgifter vi har om dig och få en kopia av dem.
• Få felaktiga uppgifter rättade.
• Få uppgifter raderade när de inte längre behövs, om vi inte måste spara dem enligt lag.
• Begära att behandlingen begränsas.
• Invända mot behandling som grundas på vårt berättigade intresse.
• Få uppgifter som du själv lämnat till oss i ett maskinläsbart format (dataportabilitet).
• Återkalla ett samtycke, utan att det påverkar behandlingen innan dess.

Kontakta oss för att använda dina rättigheter. Vi svarar inom en månad och kan behöva bekräfta din identitet först, så att uppgifter inte lämnas ut till fel person.

Klagomål

Är du missnöjd med hur vi behandlar dina uppgifter kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se (öppnas i ny flik).

Så skyddar vi uppgifterna

• All trafik till webbplatsen är krypterad.
• Bara den som behöver uppgifterna i sitt arbete har åtkomst, och all personal loggar in med tvåstegsverifiering.
• Åtkomst till ärenden kontrolleras på servern vid varje anrop och viktiga åtgärder loggas.
• Formulär och inloggning skyddas mot automatiserade attacker.

Ändringar av policyn

Vi uppdaterar policyn när vi ändrar hur vi behandlar personuppgifter. Datumet för senaste ändring står högst upp på sidan. Vid väsentliga ändringar informerar vi dig som har ett pågående ärende eller ett konto.