Integritetspolicy

1. Inledning

LIGIER GROUP lägger stor vikt vid skyddet av personuppgifter och respekten för privatlivet för användare av våra webbplatser, digitala tjänster och onlineformulär.

Denna integritetspolicy förklarar på ett tydligt och transparent sätt hur personuppgifter samlas in, används, lagras, skyddas och delas i samband med användningen av www.ligier.se och tillhörande tjänster, exempelvis kontaktförfrågningar, provkörningar, nyhetsbrev, fordonskonfigurationer, användarkonton, offert- och finansieringsförfrågningar, kundrecensioner och kontakter med Ligiers svenska återförsäljarnätverk.

Policyn kan uppdateras när våra tjänster, tekniska lösningar, organisation eller tillämplig lagstiftning förändras.

2. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingar som bestäms och hanteras centralt av Ligier Group är:

LIGIER GROUP
Société par actions simplifiée med ett aktiekapital på 2 691 000 €
105 route d’Hauterive
03200 Abrest, Frankrike
RCS Cusset: 712 000 272
Momsregistreringsnummer: FR 09 712 000 272
E-post för dataskyddsfrågor: privacy@ligiergroup.com.

För vissa behandlingar som sker specifikt på den svenska marknaden kan Dealy Sweden AB, en vald Ligier-återförsäljare eller en partner vara självständigt personuppgiftsansvarig. När så är fallet ska information om den ansvariga parten och den aktuella behandlingen lämnas i samband med tjänsten eller formuläret.

3. Vilka personuppgifter samlar vi in?

Vi samlar endast in personuppgifter som är relevanta och nödvändiga för det aktuella ändamålet.

Det kan bland annat vara identifierings- och kontaktuppgifter, information som lämnas i formulär, information om önskat fordon eller köpintresse, val av modell, drivlina, färg, utrustning och återförsäljare, kontouppgifter och historik, uppgifter kopplade till reservation eller beställning samt kommunikations- och marknadsföringspreferenser.

Vi kan också behandla uppgifter om kundrecensioner samt tekniska data såsom IP-adress, sessions- och cookieidentifierare, enhet, webbläsare, operativsystem, besökta sidor och interaktioner med webbplatsen.

Ligier Group har inte för avsikt att samla in särskilda kategorier av personuppgifter, exempelvis uppgifter om hälsa, politiska åsikter, religion, etniskt ursprung, sexuell läggning eller facklig tillhörighet.

4. Ändamål och rättslig grund

Personuppgifter behandlas endast när det finns en rättslig grund enligt GDPR. IMY anger att informationen till användaren tydligt ska beskriva vilka uppgifter som används, varför de används och hur länge de sparas.

5. Personuppgifter om minderåriga

Ligiers mopedbilar i kategori L6e kan i Sverige köras från 15 års ålder med AM-körkort. Detta innebär att minderåriga kan komma att använda webbplatsen eller visa intresse för våra fordon.

När personuppgifter om minderåriga behandlas ska särskild hänsyn tas till barnets ålder och förmåga att förstå behandlingen. För digitala tjänster där behandlingen grundas på samtycke får ett barn som är bosatt i Sverige enligt svensk dataskyddslag själv lämna samtycke från 13 års ålder. Under 13 år krävs samtycke från vårdnadshavare.

Detta ska inte förväxlas med regler om avtalsförmåga. Konto, offert, finansiering, reservation eller köp kan fortfarande kräva vårdnadshavarens medverkan eller annan rättslig behörighet. Den franska källtexten utgår från körning från 14 års ålder och behöver därför lokaliseras för Sverige.

6. Vem kan ta emot personuppgifterna?

Personuppgifter kan, när det är nödvändigt för det aktuella ändamålet, delas med relevanta delar av Ligier Group, Ligiers svenska återförsäljare, tekniska leverantörer, CRM- och kommunikationsleverantörer, analys- och cookieverktyg samt finansierings-, försäkrings- och servicepartners.

Uppgifter kan också lämnas till myndigheter eller andra behöriga organ när detta krävs enligt lag.

Ligiers återförsäljare är självständiga företag. När en återförsäljare själv bestämmer ändamål och medel för behandlingen kan återförsäljaren vara självständigt personuppgiftsansvarig, och dess egen integritetspolicy kan då gälla. Vilken part som är personuppgiftsansvarig avgörs av de faktiska omständigheterna kring behandlingen.

7. Uppgifter som överförs till Ligier-återförsäljare

När du begär kontakt, vill boka en provkörning, konfigurerar ett fordon, väljer en återförsäljare eller går vidare med ett köp kan relevanta uppgifter skickas till den återförsäljare som ska hantera ärendet.

Det kan exempelvis vara namn, kontaktuppgifter, vald modell eller konfiguration, typ av förfrågan och information som behövs för att återförsäljaren ska kunna kontakta dig, ge ett erbjudande eller organisera en provkörning.

8. Finansiering, försäkring och tillhörande tjänster

När en användare visar intresse för finansiering, försäkring eller annan tillhörande tjänst kan relevanta personuppgifter överföras till den valda återförsäljaren eller den partner som ansvarar för tjänsten.

Finansierings- och försäkringspartners kan vara självständigt personuppgiftsansvariga för sina egna kreditprövningar, riskbedömningar, avtal eller andra behandlingar. Deras respektive integritetspolicyer gäller då för dessa behandlingar.

9. Direktmarknadsföring och nyhetsbrev

Du kan välja att ta emot nyheter och kommersiell kommunikation från Ligier.

Marknadsföring via e-post till en fysisk person kräver som huvudregel samtycke i förväg enligt 19 § marknadsföringslagen. Ett undantag kan gälla när e-postadressen erhållits i samband med ett köp och marknadsföringen gäller företagets egna likartade produkter, förutsatt att mottagaren enkelt och kostnadsfritt kan motsätta sig marknadsföringen. Varje marknadsföringsmeddelande ska även erbjuda en enkel möjlighet att stoppa framtida utskick.

Du kan när som helst avregistrera dig via länken i utskicket eller kontakta privacy@ligiergroup.com. Källpolicyn innehåller samma princip om återkallande och rätt att motsätta sig marknadsföring.

10. Kakor och andra spårningstekniker

Ligier.se kan använda kakor och andra spårningstekniker för webbplatsens funktion och säkerhet samt, efter samtycke när det krävs, för statistik, analys, personalisering och marknadsföring.

Vid det första besöket ska användaren kunna acceptera, neka eller anpassa sina val. Valen ska kunna ändras eller återkallas i efterhand.

PTS anger att samtycke till icke nödvändiga kakor måste lämnas aktivt och kunna återkallas. Nödvändiga kakor som krävs för den tjänst användaren efterfrågar kan användas utan samtycke.

Mer detaljerad information om vilka kakor som används, leverantör, ändamål och lagringstid ska finnas i webbplatsens cookieverktyg eller särskilda cookiepolicy.

11. Tredjepartstjänster och integrerat innehåll

Webbplatsen kan använda tredjepartstjänster såsom videospelare, kartor, sociala medier, analysverktyg, annonsplattformar eller andra externa funktioner.

Dessa tjänster kan behandla personuppgifter enligt sina egna integritetspolicyer. När tjänsten förutsätter samtycke aktiveras den först när användaren har gjort ett relevant val i cookieverktyget.

12. Personalisering, profilering och automatiserade behandlingar

Vissa uppgifter om navigation, fordonskonfigurationer, preferenser eller interaktioner kan användas för att förbättra användarupplevelsen, mäta innehållets effektivitet och anpassa vissa digitala flöden.

När detta bygger på cookies eller andra tekniker som kräver samtycke sker behandlingen först efter användarens godkännande.

Ligier Group använder inte helt automatiserade beslut som medför rättsliga följder eller på liknande sätt väsentligt påverkar användaren utan mänsklig medverkan, enligt den information som framgår av den aktuella källpolicyn.

13. Hur länge sparar vi personuppgifter?

Personuppgifter ska inte sparas längre än vad som behövs för det ändamål för vilket de behandlas. När uppgifterna inte längre behövs ska de normalt raderas eller anonymiseras.

Den franska källpolicyn föreslår bland annat tre år för kontakt- och prospektuppgifter, lagring till avregistrering för nyhetsbrev samt särskilda perioder för konton, beställningar, samtyckesbevis, cookies och säkerhetsloggar. Den anger uttryckligen att dessa tider måste verifieras mot Ligier Groups behandlingsregister innan publicering.

För svensk behandling ska lagringstiden anpassas till ändamålet och den lag som gäller för den aktuella personuppgiftsansvarige. Svensk räkenskapsinformation ska exempelvis normalt sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.

Jag rekommenderar därför att inte publicera de fasta franska lagringstiderna på ligier.se förrän de har kontrollerats mot Ligiers och Dealys faktiska behandlingsregister.

14. Säkerhet

Ligier Group använder lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot bland annat obehörig åtkomst, förlust, ändring, förstöring eller otillåten användning.

Åtgärderna kan exempelvis omfatta åtkomstkontroll, krypterade anslutningar, HTTPS, säkerhetskopiering, loggning, behörighetsstyrning, sekretesskrav och avtalsmässiga krav på leverantörer.

Ingen teknisk lösning kan dock garantera absolut säkerhet.

15. Personuppgiftsbiträden

Ligier Group kan använda externa leverantörer för exempelvis hosting, underhåll, säkerhet, CRM, e-postutskick, analys, cookiehantering, formulär och andra digitala tjänster.

När en leverantör behandlar personuppgifter för Ligier Groups räkning och enligt Ligier Groups instruktioner är leverantören ett personuppgiftsbiträde. GDPR kräver att relationen regleras genom ett avtal och att biträdet ger tillräckliga garantier för dataskyddet.

16. Överföringar utanför EU/EES

Ligier Group strävar efter att behandla personuppgifter inom EU/EES. Vissa digitala tjänster eller leverantörer kan dock innebära att personuppgifter överförs till ett land utanför EU/EES.

En sådan överföring får endast ske när det finns en giltig mekanism enligt GDPR, exempelvis ett adekvansbeslut från EU-kommissionen, standardavtalsklausuler, bindande företagsbestämmelser eller annan godkänd skyddsmekanism.

Vid behov vidtas även kompletterande skyddsåtgärder.

17. Dina rättigheter

I enlighet med GDPR har du, när respektive förutsättningar är uppfyllda, rätt att få information om behandlingen och tillgång till dina personuppgifter, få felaktiga uppgifter rättade, begära radering eller begränsning, invända mot viss behandling och få ut vissa uppgifter genom dataportabilitet.

Du har dessutom alltid rätt att invända mot behandling för direktmarknadsföring.

När en behandling grundas på samtycke kan samtycket återkallas när som helst.

För att utöva dina rättigheter kan du kontakta:

privacy@ligiergroup.com

Vi kan behöva kontrollera din identitet för att säkerställa att personuppgifter inte lämnas till obehöriga.

Enligt GDPR ska en begäran normalt besvaras inom en månad. Tiden kan under vissa förutsättningar förlängas med ytterligare två månader. Den franska källtextens rätt att ge särskilda instruktioner om personuppgifter efter dödsfall har däremot inte överförts till den svenska versionen, eftersom det är en fransk nationell bestämmelse.

Om du anser att dina personuppgifter behandlas felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY.

18. Återkallande av samtycke

När personuppgifter behandlas med stöd av samtycke kan samtycket återkallas när som helst. Återkallandet påverkar inte lagligheten av den behandling som genomfördes innan samtycket återkallades.

Det kan exempelvis göras genom att använda avregistreringslänken i ett nyhetsbrev, ändra cookieinställningar eller kontakta privacy@ligiergroup.com.

19. Obligatoriska och frivilliga uppgifter

Obligatoriska fält i webbplatsens formulär markeras med en asterisk eller motsvarande information.

Om en obligatorisk uppgift inte lämnas kan Ligier eller den berörda återförsäljaren i vissa fall inte behandla förfrågan, skapa ett konto, organisera en provkörning eller fortsätta den tjänst som användaren har begärt.

Frivilliga uppgifter kan användas för att förbättra eller anpassa den service som erbjuds.

20. Navigationsdata och webbanalys

Webbanalys kan användas för att förstå hur ligier.se används, förbättra innehållet och användarupplevelsen samt mäta webbplatsens prestanda.

När sådan mätning använder cookies eller andra tekniker som omfattas av samtyckeskravet aktiveras den först efter samtycke. I Sverige betraktas statistikcookies inte automatiskt som nödvändiga kakor.

21. Sociala medier

Ligier kan finnas på olika sociala plattformar. När användare interagerar med Ligiers konton, annonser eller innehåll kan personuppgifter behandlas både av Ligier och av den aktuella plattformen.

Användaren bör därför även läsa respektive plattforms integritetspolicy.

22. Kundrecensioner och omdömen

Ligier kan samla in, moderera och publicera kundrecensioner och vittnesmål om fordon eller tjänster.

Publicerade recensioner kan innehålla exempelvis förnamn, fordonsmodell, datum och andra uppgifter som användaren själv har valt att lämna.

Användaren bör inte publicera känsliga eller konfidentiella personuppgifter eller uppgifter om andra personer. Innehåll som är olagligt, kränkande, vilseledande, diskriminerande eller strider mot tillämpliga publiceringsregler kan nekas eller tas bort.

23. Ändringar av integritetspolicyn

Denna integritetspolicy kan ändras när verksamheten, tjänsterna eller lagstiftningen förändras.

Vid väsentliga ändringar kan användarna informeras via webbplatsen, sitt användarkonto, e-post eller annan lämplig kanal.

Vi rekommenderar att du regelbundet kontrollerar denna sida för att ta del av den senaste versionen.

24. Kontakt

För frågor om denna integritetspolicy eller Ligier Groups behandling av personuppgifter:

LIGIER GROUP
105 route d’Hauterive
03200 Abrest
Frankrike

E-post: privacy@ligiergroup.com