Personvernerklæring
1. Hvem vi er
BattGrade er et varemerke som forvaltes og drives av TOPFED WEB S.R.L., et selskap med begrenset ansvar registrert i Republikken Moldova under IDNO 1026023125543, med forretningsadresse i Chișinău, Republikken Moldova.
TOPFED WEB S.R.L. er ansvarlig for personopplysningene som beskrives i denne erklæringen, unntatt der vi sier at vi handler på vegne av et inspektørselskap (avsnitt 3). Du når oss på e-post på [email protected], på telefon på +373 60 616 128 eller per post til forretningsadressen vår. Vi har ikke utnevnt et personvernombud; skriv til [email protected] om alt som gjelder opplysningene dine.
2. Lovene vi følger
Vi er etablert i Republikken Moldova og følger Republikken Moldovas lov nr. 195/2024 om vern av personopplysninger, som har vært i kraft siden 23. august 2026. Fordi vi tilbyr BattGrade til virksomheter i Den europeiske union, gjelder også EUs personvernforordning (GDPR) for personopplysninger om personer i EU.
3. Når vi bestemmer, og når vi handler for en inspektør
Vi er behandlingsansvarlig for: inspektørkontoer og firmaprofiler; de offentlige opplysningene for hvert sertifikat (det verifiseringssiden og den offentlige PDF-en viser), signaturen og testdataene bak; tekniske rapporter fra appen; meldinger og forespørsler sendt gjennom nettstedet vårt; abonnementer på nyhetsbrevet; og serverloggene våre.
Vi er databehandler for kundeopplysningene som et inspektørselskap registrerer om sine egne kunder: kundens navn, e-postadresse og språk, det private navnet et kjøretøy har fått, og registeret over e-poster som er sendt til kunden. Inspektørselskapet er behandlingsansvarlig for disse opplysningene og bestemmer hvorfor de samles inn. Vi behandler dem på selskapets vegne etter vilkårene våre for behandling av personopplysninger.
Hvis du er kunde hos en inspektør, kontakt inspektøren først. Hvis du kontakter oss, sender vi forespørselen din videre til inspektørselskapet og hjelper det med å svare.
4. Hva vi samler inn, hvorfor og hvor lenge
Behandlingsgrunnlagene er dem i personvernforordningen artikkel 6 nr. 1 og de tilsvarende bestemmelsene i lov nr. 195/2024: avtalen med deg eller tiltakene du ber om før en avtale inngås (avtale), våre eller andres berettigede interesser, som vi har veid mot rettighetene dine (berettiget interesse), og ditt samtykke.
Inspektørkonto
- Hva det omfatter
- Navn, e-postadresse, passord (oppbevares av Google Firebase som en hash, aldri av oss), rolle i selskapet, grensesnittspråk, datoer for registrering og siste aktivitet.
- Hvorfor vi bruker dem
- For å opprette og sikre kontoen, logge deg inn og la deg utstede sertifikater.
- Rettslig grunnlag
- Avtale.
- Hvor lenge vi oppbevarer dem
- Til kontoen slettes.
Firmaprofil
- Hva det omfatter
- Firmanavn, land, lisensnummer, logo og standardspråk.
- Hvorfor vi bruker dem
- For å trykke utstederens opplysninger på sertifikater og sende e-poster på riktig språk.
- Rettslig grunnlag
- Avtale.
- Hvor lenge vi oppbevarer dem
- Til kontoen slettes. Opplysningene som er trykt på sertifikater som allerede er utstedt, blir stående på dem (se sertifikatets offentlige opplysninger).
Testdata
- Hva det omfatter
- Rådata utvekslet med kjøretøyet, måleverdier, resultat, VIN, kilometerstand, kjøretøyets merke, modell og år, adapter, appversjon, telefonplattform, operativsystem og telefonmodell, testdato og testens varighet.
- Hvorfor vi bruker dem
- For å beregne resultatet på nytt på serveren vår, utstede sertifikatet og senere kunne vise at det ble utstedt på grunnlag av disse dataene.
- Rettslig grunnlag
- Avtale med inspektørselskapet; for de offentlige opplysningene, våre berettigede interesser (neste rad).
- Hvor lenge vi oppbevarer dem
- Så lenge sertifikatet de hører til.
Sertifikatets offentlige opplysninger
- Hva det omfatter
- Sertifikatets ID og datoer, kjøretøyets merke, modell, variant og år, kilometerstand, VIN med en del skjult, resultat, måleverdier og kontroller, testopplysninger, det utstedende selskapets navn, land, lisensnummer og logo, inspektørens navn, signatur og status.
- Hvorfor vi bruker dem
- For å la alle som har sertifikatets ID eller QR-kode, kontrollere at sertifikatet er ekte og uendret, og om det fortsatt er gyldig eller er tilbakekalt.
- Rettslig grunnlag
- Våre berettigede interesser, og interessene til kjøpere og andre som stoler på sertifikater, i å kunne verifisere dem.
- Hvor lenge vi oppbevarer dem
- Det er for øyeblikket ingen fast sluttdato. Sertifikater forblir verifiserbare etter at de er utløpt og etter at den utstedende kontoen er slettet, fordi kjøpere kan kontrollere dem når som helst.
Kundeopplysninger (vi handler for inspektørselskapet)
- Hva det omfatter
- Kundens navn, e-postadresse og språk, privat kjøretøynavn og registeret over e-poster som er sendt til kunden.
- Hvorfor vi bruker dem
- For å levere sertifikatet på e-post og vise inspektørselskapet historikken sin.
- Rettslig grunnlag
- Bestemmes av inspektørselskapet, som er behandlingsansvarlig.
- Hvor lenge vi oppbevarer dem
- Til inspektørselskapet sletter kontoen sin eller ber oss slette dem.
Tekniske rapporter fra appen
- Hva det omfatter
- Kommunikasjonen mellom appen og kjøretøyet, rådata, måleverdier, VIN, kjøretøyets merke, modell og år, adapteren, navn og signalstyrke for Bluetooth-enheter som appen gjenkjente som mulige OBD2-adaptere, appversjon, telefonmodell og operativsystem, feilen og eventuelle notater inspektøren skriver.
- Hvorfor vi bruker dem
- For å diagnostisere og rette problemer med adaptere, kjøretøy og appen. I testperioden sender appen disse rapportene også etter vellykkede tester, for å hjelpe oss med å forbedre avlesningene.
- Rettslig grunnlag
- Våre berettigede interesser i en pålitelig tjeneste.
- Hvor lenge vi oppbevarer dem
- Opptil 12 måneder, deretter slettes de. Når en konto slettes, mister rapportene koblingen til den.
Skjemaer på nettstedet
- Hva det omfatter
- Det du skriver inn i skjemaet for kontakt, demo, testforespørsel eller tidlig tilgang: navn, e-postadresse, selskap, land, rolle, telefontype, adapter, merker du inspiserer, forventet volum, emne og melding.
- Hvorfor vi bruker dem
- For å svare deg, avtale en demo eller tidlig tilgang og dokumentere korrespondansen vår.
- Rettslig grunnlag
- Tiltak du ber om før en avtale inngås, og våre berettigede interesser i å besvare henvendelser fra virksomheter.
- Hvor lenge vi oppbevarer dem
- I innboksen vår, så lenge vi trenger det for å håndtere forespørselen din og eventuell oppfølging. Skjemameldinger lagres ikke i databasen vår.
Forespørsler via «Varsle meg»
- Hva det omfatter
- E-postadresse, modellen, om du eier en, og, når forespørselen sendes fra appen, kontoen din.
- Hvorfor vi bruker dem
- For å telle inspektørene som venter på en modell, og sende deg en e-post når den blir støttet.
- Rettslig grunnlag
- Ditt samtykke, som du kan trekke tilbake når som helst.
- Hvor lenge vi oppbevarer dem
- Til du ber oss fjerne den, eller kontoen din slettes.
Nyhetsbrev
- Hva det omfatter
- E-postadresse, hvor og når du meldte deg på.
- Hvorfor vi bruker dem
- For å sende deg nyheter om BattGrade.
- Rettslig grunnlag
- Ditt samtykke, som du kan trekke tilbake når som helst.
- Hvor lenge vi oppbevarer dem
- Til du melder deg av eller ber oss slette den.
Server- og sikkerhetslogger
- Hva det omfatter
- IP-adresse, dato og klokkeslett, siden eller API-ruten som ble forespurt, informasjon om nettleser eller app og feildetaljer.
- Hvorfor vi bruker dem
- For å levere nettstedet og API-et, beskytte dem mot misbruk (inkludert begrensninger på antall forespørsler) og rette feil.
- Rettslig grunnlag
- Våre berettigede interesser i en sikker tjeneste som fungerer.
- Hvor lenge vi oppbevarer dem
- I en kort periode, så lenge det er nødvendig for sikkerhet og feilsøking. Tellerne for begrensning av forespørsler holdes bare i minnet.
Statistikk for nettstedet
- Hva det omfatter
- Sidevisninger, henvisende nettsteder, nettleser, operativsystem, enhetstype og land, telt samlet av Plausible Analytics. IP-adressen og nettleseren brukes bare til å beregne en identifikator som endres hver dag, og lagres ikke.
- Hvorfor vi bruker dem
- For å vite hvilke sider som blir lest.
- Rettslig grunnlag
- Våre berettigede interesser.
- Hvor lenge vi oppbevarer dem
- Bare samlet statistikk, som ikke identifiserer deg.
Du må gi oss en e-postadresse og et passord for å opprette en konto. Andre opplysninger er frivillige, men uten dem fungerer enkelte funksjoner ikke: uten en kundes e-postadresse kan vi for eksempel ikke sende sertifikatet til kunden.
Helsetilstanden (SoH) og karakteren vurderer batteriet i et kjøretøy, ikke en person. Vi treffer ingen avgjørelser som utelukkende er basert på automatisert behandling, og som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg.
5. Hva et sertifikat viser offentlig
Alle som har et sertifikats ID eller QR-kode, kan åpne verifiseringssiden på battgrade.com/verify og laste ned den offentlige PDF-en. De viser:
- kjøretøyets merke, modell, variant og år, og kilometerstanden;
- VIN med en del skjult: i et VIN på 17 tegn er de første 11 og de siste 4 tegnene synlige, og de 2 tegnene mellom dem er erstattet med stjerner;
- resultatet, metoden, usikkerhetsintervallet, måleverdiene og kontrollene;
- testdatoen, testens varighet og adapteren som ble brukt;
- det utstedende selskapets navn, land, lisensnummer og logo, og navnet på inspektøren som utførte testen;
- sertifikatets datoer, status og signatur.
Kundeopplysninger vises aldri der. Det fullstendige VIN vises bare i PDF-en som er vedlagt e-posten til kunden, og i PDF-en som det utstedende selskapet laster ned fra kontoen sin.
Verifiseringssider og PDF-er er merket slik at søkemotorer ikke indekserer dem. Hvis du er nevnt på et sertifikat, eller det gjelder kjøretøyet ditt, og du protesterer mot at det publiseres, skriv til oss (avsnitt 9). Vi veier forespørselen din mot interessene til dem som stoler på sertifikatet.
6. Hvem som mottar opplysninger
Vi selger ikke personopplysninger og bruker dem ikke til reklame. Opplysninger deles bare med:
- tjenesteleverandørene som behandler opplysninger for oss (underleverandører), oppført med rolle, sted og opplysningene de mottar på siden Underleverandører;
- inspektørens kunde, som mottar sertifikatet og PDF-en på e-post;
- Apple og Google, som distribuerer appen gjennom butikkene sine som selvstendige behandlingsansvarlige etter sine egne vilkår;
- myndigheter, domstoler eller andre parter, når loven krever det av oss, eller når det er nødvendig for å fastsette eller forsvare rettskrav;
- et selskap som overtar BattGrade-virksomheten, og som vil fortsette å følge denne erklæringen.
7. Internasjonale overføringer
Vi er etablert i Republikken Moldova, som EU-kommisjonen ikke har vedtatt noen beslutning om tilstrekkelig beskyttelsesnivå for. Når du bruker BattGrade fra Den europeiske union, kommer opplysningene dine til oss i Moldova. Databasen vår ligger i Tyskland.
Noen av leverandørene våre er etablert i USA: Cloudflare, Google (for pålogging og for innboksen vår) og Expo. Når de overfører personopplysninger fra EU til USA, bygger de på garantiene som er beskrevet i deres egne vilkår for databehandling, for eksempel rammeverket for personvern mellom EU og USA (EU-U.S. Data Privacy Framework) eller EU-kommisjonens standard personvernbestemmelser. Overføringer av personopplysninger fra Moldova følger lov nr. 195/2024.
Du kan be oss om mer informasjon om disse garantiene på [email protected].
8. Sikkerhet
Forbindelser til nettstedet vårt, serverne våre og appen er kryptert med HTTPS. Tilgangen til opplysninger er begrenset: hver forespørsel fra appen autentiseres og hvert selskap ser bare sine egne sertifikater, og administrasjonssidene våre er beskyttet av et hemmelig tilgangstoken. Passord håndteres av Google Firebase Authentication og når aldri serverne våre. Kundeopplysninger holdes utenfor de offentlige opplysningene og utenfor de signerte dataene.
Ingen systemer er helt sikre. Hvis et brudd sannsynligvis vil sette rettighetene dine i fare, informerer vi deg og de kompetente myndighetene slik loven krever.
9. Dine rettigheter
Etter personvernforordningen og lov nr. 195/2024 har du rett til å:
- få innsyn i personopplysningene vi har om deg, og få en kopi;
- få uriktige opplysninger rettet;
- få opplysningene dine slettet, når vi ikke har noen grunn til å beholde dem;
- få bruken av opplysningene dine begrenset, for eksempel mens vi undersøker en klage;
- motta opplysningene du har gitt oss, i et vanlig maskinlesbart format, og få dem overført til noen andre, når behandlingen bygger på en avtale eller et samtykke;
- trekke tilbake samtykket ditt når som helst (nyhetsbrev, forespørsler via «Varsle meg»), uten at det påvirker det vi gjorde før.
For å bruke rettighetene dine kan du skrive til [email protected]. Vi kan be deg bekrefte identiteten din. Vi svarer innen én måned. For kompliserte eller mange forespørsler kan vi forlenge fristen med ytterligere to måneder, og vi forteller deg hvorfor innen den første måneden. Det er gratis å bruke rettighetene dine.
Hvis forespørselen din gjelder kundeopplysninger vi har for et inspektørselskap, videresender vi den til selskapet, som avgjør den, og vi hjelper det med å gjennomføre avgjørelsen. Inspektører kan rette navnet og firmaopplysningene sine i appen (Profil). Sertifikater som allerede er utstedt, beholder opplysningene de ble utstedt med.
10. Klager
Hvis du mener at vi ikke har behandlet opplysningene dine riktig, kan du klage til en tilsynsmyndighet:
- i Republikken Moldova: Det nasjonale senteret for vern av personopplysninger (Centrul Național pentru Protecția Datelor cu Caracter Personal), datepersonale.md;
- i et annet land: personvernmyndigheten i landet der du bor eller arbeider, eller der du mener at overtredelsen fant sted. For Den europeiske union og Det europeiske økonomiske samarbeidsområdet har Det europeiske personvernrådet en liste over dem på edpb.europa.eu.
Vi setter pris på å få mulighet til å ta hånd om saken din først, på [email protected].
11. Slette kontoen din
Åpne Profil i BattGrade-appen, trykk på Slett konto, skriv inn e-postadressen din for å bekrefte, og bekreft. Hvis du er eier av et selskap som har andre teammedlemmer, fjerner du dem først. Hvis du ikke kan bruke appen, skriv til [email protected] fra kontoens e-postadresse, så sletter vi kontoen for deg.
Dette sletter vi med en gang: påloggingskontoen din hos Google Firebase, medlemsoppføringen din og forespørslene dine via «Varsle meg». Hvis du er eieren, sletter vi også firmaprofilen, logoen, kundeopplysningene på selskapets sertifikater og registeret over e-poster som er sendt til kunder.
Dette beholder vi: utstedte sertifikater forblir verifiserbare, med firmaopplysningene og inspektørnavnet de ble utstedt med, kjøretøydataene, resultatet og rådataene fra testen, men uten kundeopplysninger og uten kobling til den slettede kontoen. Tekniske rapporter oppbevares til de er 12 måneder gamle, uten koblingen til kontoen din. Hvis et teammedlem sletter kontoen sin, blir sertifikatene vedkommende har utstedt, værende hos selskapet, inkludert kundeopplysningene deres, fordi selskapet fortsatt er behandlingsansvarlig for dem. Kopier av e-poster som allerede er sendt, blir værende hos mottakerne, og vi oppbevarer opplysninger som loven krever at vi oppbevarer, for eksempel regnskapsopplysninger for betalte abonnementer.
12. Mobilappen
- Bluetooth: brukes bare til å finne og koble til OBD2-adapteren din. På Android oppgir appen at den ikke bruker Bluetooth til å fastslå hvor du befinner deg.
- Bilder: brukes bare når du velger en firmalogo. Appen leser bildet du velger, og laster det opp til oss.
- Appen viser ingen reklame, bruker ingen reklameidentifikator og inneholder ingen programvare for analyse eller sporing.
- På telefonen din lagrer appen påloggingsøkten din (slik at du forblir pålogget), språket og energienheten din og tekniske rapporter som venter på å bli sendt når du er frakoblet. De blir liggende i appens egen lagring til du logger ut, rapporten sendes eller du avinstallerer appen.
- Oppdateringer: når appen starter, spør den oppdateringstjenesten til Expo (650 Industries, Inc., USA) om en nyere versjon av koden er tilgjengelig. Expo mottar IP-adressen din, plattformen, appens kjøretidsversjon og oppdateringskanal og en tilfeldig identifikator generert for installasjonen.
14. Barn
BattGrade er en profesjonell tjeneste for personer på 18 år og eldre. Vi samler ikke bevisst inn opplysninger om barn.
15. Endringer i denne erklæringen
Vi oppdaterer denne erklæringen når behandlingen vår endres. Datoen øverst viser gjeldende versjon. Hvis vi gjør en vesentlig endring, varsler vi også kontoeierne på e-post.