Personvernerklæring – når du vil selge bilen din via BY1BIL AS

Sist oppdatert: 1. oktober 2026

Hvem er ansvarlig?

BY1BIL AS, org.nr. 811573582, Håkvikveien 10, 8521 Ankenes, er behandlingsansvarlig for opplysningene du gir oss når du sender inn bilen din. Spørsmål om personvern kan du sende til oss.

Vi bruker et CRM-system levert av AutoScale Nordic (Debi Tirar Mas Fotos LLC, USA). AutoScale er vår databehandler. Det betyr at AutoScale bare behandler opplysningene på våre vegne, etter våre instrukser og etter en databehandleravtale med oss.

Hvilke opplysninger vi behandler, og hvor de kommer fra

Fra deg:

• Kontaktinformasjon: navn, telefonnummer, e-post og bosted eller postnummer.
• Om bilen: registreringsnummer, merke, modell, årsmodell, kilometerstand, utstyr, skader, servicehistorikk, svar på spørsmål om modellen og eventuelt prisønske.
• Bilder og dokumenter du laster opp, for eksempel vognkort. Skjulte data i bildene, som GPS-posisjon, fjernes automatisk.
• Kommunikasjon: meldinger mellom deg og oss (SMS og e-post), notater fra samtaler og avtaler om befaring. Systemet tar ikke opp telefonsamtaler. Hvis vi selv har laget en skriftlig utskrift av en samtale med deg, kan vi laste den opp på saken din, og da får du vite om det i samtalen.
• Valgene dine: samtykker du har gitt eller trukket tilbake, og om du har reservert deg mot meldinger (STOPP), med tidspunkt.

Fra andre:

• Meta (Facebook/Instagram): hvis du fylte ut et skjema i en annonse, får vi det du skrev i skjemaet, og hvilken annonse og hvilket skjema det kom fra.
• Nettsiden vår: hvilken side du sendte skjemaet fra. Kampanje- og klikkopplysninger brukes til annonsemåling bare hvis du har gitt det separate, valgfrie samtykket nedenfor.
• Statens vegvesen: tekniske opplysninger om bilen, se eget avsnitt nedenfor.

Hvorfor, og med hvilket grunnlag

Hva vi mener med oppfølging

Når du sender inn bilen din, ber du oss vurdere den og ta kontakt. Oppfølging betyr at vi kontakter deg om akkurat denne henvendelsen: bekrefter at vi har mottatt den, stiller spørsmål vi trenger svar på, avtaler og minner deg på befaring, og ber om bilder og dokumenter. Dette er en del av å behandle forespørselen din, og trenger ikke eget samtykke. Når saken er avsluttet, fordi bilen er solgt, du har takket nei, eller vi ikke har hørt fra deg, stopper denne oppfølgingen.

Markedsføring er noe annet: at vi senere tar kontakt med tilbud eller spør om du fortsatt vil selge. Det gjør vi bare hvis du har krysset av for det i et eget felt. Det feltet er frivillig, og du kan sende inn bilen uten å krysse av. Vi lagrer når og hvordan du ga samtykket.

Slik stopper du meldinger og trekker tilbake samtykke

• Svar STOPP på en SMS fra oss. Da stopper alle automatiske meldinger til deg med en gang. Vi kan fortsatt svare hvis du selv tar kontakt.
• Trekk tilbake samtykke til markedsføring ved å svare STOPP, ved å bruke avmeldingslenken i e-posten, eller ved å skrive til oss. Det er like enkelt som å gi det. At du trekker samtykket tilbake, påvirker ikke det vi har gjort før.
• Trekk tilbake samtykke til annonsemåling for denne henvendelsen via «Personvernvalg» på Min side, lenken du fikk for bilen. Valget lagres på henvendelsen og hindrer framtidige målingshendelser. Hvis lenken er utløpt, kontakt oss. Nettleserens analyse- og pikselvalg kan også endres via «Personvernvalg» på denne siden.
• Vil du ikke lenger at vi behandler henvendelsen din i det hele tatt, skriv til oss. Da avslutter vi saken og sletter opplysningene, med unntak av det vi må beholde etter bokføringsloven hvis bilen er solgt.

Må du gi oss opplysningene?

Nei, det er frivillig. Men uten navn, telefonnummer og registreringsnummer kan vi ikke vurdere bilen eller ta kontakt med deg, og da kan vi ikke behandle henvendelsen. Bilder, dokumenter og svar på spørsmål om bilen er frivillige, men gjør vurderingen raskere og mer presis. Hvis vi blir enige om kommisjonssalg, trenger vi opplysningene som skal stå i avtalen.

Statens vegvesen

Vi slår opp registreringsnummeret i Statens vegvesens kjøretøyregister og henter tekniske opplysninger om bilen, som modell, årsmodell og motor. Registreringsnummeret kan være en personopplysning fordi det kan knyttes til deg som eier. Vi sender bare registreringsnummeret, ikke opplysninger om deg, og vi henter ikke opplysninger om hvem som eier bilen.

Meta-annonser, informasjonskapsler og måling

• Skjema i Facebook eller Instagram: Meta Platforms Ireland Ltd. er selvstendig behandlingsansvarlig for det Meta behandler når du bruker Facebook og Instagram, også i annonseskjemaene, etter Metas egen personvernerklæring. Vi får bare det du sendte i skjemaet.
• Separat samtykke til annonsemåling: Dette valget er frivillig og skilt fra nødvendig behandling av henvendelsen og fra bruksanalyse. Hvis du sier ja, kan forhandleren og AutoScale dele kontaktidentifikatorer i hashet form, tekniske annonseklikkopplysninger og konverteringshendelsens type med Meta for kampanjemåling. En «CarReceived»-hendelse betyr at bilen fysisk er mottatt av forhandleren, ikke at den er videresolgt. Vi sender ikke fritekstsvar, bilder eller Google Calendar-/Gmail-data. Pikselen lastes bare hvis du også velger annonsemåling for nettleseren. Du kan trekke tilbake samtykket via «Personvernvalg» på Min side; framtidige målingshendelser blir da sperret. Dette påvirker ikke behandling som skjedde før tilbaketrekkingen.
• Bruksanalyse: Et annet, valgfritt valg for begrensede side- og videohendelser. Det er ikke nødvendig for å sende henvendelsen. Hendelsene lagres i opptil 90 dager. Du kan endre dette valget via «Personvernvalg».
• Annonsekilde: Vi lagrer hvilken annonse, kampanje eller lenke henvendelsen kom fra, for å se hvilken markedsføring som virker. Du kan protestere mot dette, se «Rettighetene dine».

Bruk av kunstig intelligens

Vi bruker en AI-tjeneste til å foreslå tekst i meldinger og lage sammendrag for de ansatte hos oss. Den tar ingen avgjørelser om deg, og den brukes ikke til å sette pris på bilen din.

Midlertidig bruker vi DeepSeek, levert av Hangzhou DeepSeek Artificial Intelligence Co., Ltd. i Kina. Før noe sendes dit, erstattes navnet ditt, telefonnummeret, e-postadressen, registreringsnummeret, adressen og lenker med plassholdere. Disse opplysningene forlater aldri serveren vår i EU. Bare opplysninger om bilen og selve meldingsteksten sendes. Kina har ikke et beskyttelsesnivå EU har godkjent, og DeepSeek kan bruke teksten til å forbedre tjenesten sin. Derfor bør du ikke skrive opplysninger om deg selv i meldingene som vi ikke trenger. Vi bytter til Mistral AI, som behandler opplysningene i EU og ikke bruker dem til trening, så snart det er mulig.

Hvem som får opplysningene

Vi selger ikke opplysningene dine og gir dem ikke videre til andre for deres markedsføring. Disse behandler opplysningene på våre vegne:

Hvis bilen blir solgt, deler vi det som trengs med kjøperen og eventuelt et finansieringsselskap, for eksempel opplysninger om bilen og eierskiftet. Vi kan også måtte gi opplysninger til offentlige myndigheter når loven krever det.

Statens vegvesen og Meta er ikke leverandører for oss, se avsnittene om dem ovenfor.

Vil du ha en kopi av overføringsgrunnlagene, kan du spørre oss.

Hvor lenge vi lagrer

• Henvendelser som ikke fører til avtale slettes automatisk 12 måneder etter siste aktivitet.
• Et gjennomført salg: det vi må ha for regnskapet, oppbevarer vi så lenge bokføringsloven krever, normalt 5 år etter regnskapsårets slutt. Resten slettes etter samme regel som ovenfor.
• Samtykker og reservasjoner lagrer vi så lenge vi trenger å kunne vise hva du har sagt ja eller nei til.
• Bruksanalysehendelser slettes etter høyst 90 dager.
• Sikkerhetskopier er krypterte og slettes automatisk senest 14 dager etter at opplysningene er slettet i systemet.

Opplastingslenken er ikke det samme som lagringstiden. Lenken du får for å laste opp bilder, slutter å virke etter 90 dager, eller 7 dager etter at bilen er solgt. Da kan du ikke lenger laste opp, men det du allerede har sendt, lagres etter reglene ovenfor.

Rettighetene dine

Du har rett til å:

• få innsyn i opplysningene vi har om deg, og en kopi;
• få opplysningene utlevert i et maskinlesbart format (dataportabilitet);
• få uriktige opplysninger rettet;
• få opplysningene slettet, med de unntakene loven gir, for eksempel bokføringsplikt;
• kreve begrensning av behandlingen, for eksempel mens vi sjekker om opplysningene er riktige, eller hvis du har protestert og venter på svar. Da lagrer vi opplysningene, men bruker dem ikke til noe annet;
• protestere mot behandling som bygger på berettiget interesse, for eksempel måling av annonsekilde. Du kan alltid protestere mot markedsføring, og da stopper vi den;
• trekke tilbake samtykke når som helst, se ovenfor.

Kontakt oss på oss. Vi svarer uten ugrunnet opphold og senest innen én måned. Vi kan be deg bekrefte hvem du er før vi gir ut opplysninger.

Vi tar ingen automatiserte avgjørelser om deg som har rettsvirkning eller tilsvarende betydning for deg.

Du kan også rette spørsmål eller klager om AutoScales behandling direkte til AutoScale på martin@autoscalenordic.com.

Mener du at vi ikke følger personvernreglene, kan du klage til Datatilsynet (datatilsynet.no). Vi setter pris på om du tar kontakt med oss først.

Endringer

Vi oppdaterer denne erklæringen når vi endrer hvordan vi behandler opplysninger. Datoen øverst viser når den sist ble endret.