Senast uppdaterad: 3 september 2026
Denna policy förklarar hur OnlyWorks OÜ samlar in, använder, lagrar och överför personuppgifter om besökare på autopulse.ee, kunder och personer som kontaktar Auto Pulse.
1. Personuppgiftsansvarig
OnlyWorks OÜ
Registreringsnummer: 17132349
Registrerad adress: Ümera tn 5-50, Lasnamäe linnaosa, 13816 Tallinn, Harju maakond, Estland
Bilverkstadens adress: Pae 28, Tallinn, Estland
Telefon: +372 5847 6264
WhatsApp: starta en chatt
E-post: info@autopulse.ee
OnlyWorks OÜ är personuppgiftsansvarig för behandlingen som beskrivs här, om inget annat anges i ett enskilt fall.
2. Personuppgifter som behandlas
Beroende på förfrågan eller tjänsten kan vi behandla:
- för- och efternamn;
- telefonnummer, e-postadress och önskat kontaktsätt;
- bilens registreringsnummer, VIN, märke, modell, år, utrustning och körsträcka;
- information om fel, diagnostik samt utförda och rekommenderade arbeten;
- fotografier och videor av bilen, dess delar, skador och instrumentvärden;
- uppgifter om bokningar, godkännanden, beställningar, garantiärenden och klagomål;
- information om använda material och monterade reservdelar;
- betalnings- och redovisningsuppgifter som krävs för fakturering och bekräftelse av transaktionen;
- innehåll i e-post, formulär, telefonsamtal och meddelanden;
- IP-adress, tidpunkt för begäran, webbläsare, enhet, språk, säkerhetsloggar och cookies;
- information om företaget och dess företrädare vid service av företagsbil.
Skicka inte information som inte behövs för bokningen eller tjänsten.
3. Varifrån uppgifterna kommer
Uppgifter kan erhållas:
- direkt från kunden eller dennes företrädare;
- via webbplatsen, e-post, telefon och WhatsApp;
- vid inspektion, diagnostik och service av bilen;
- från fordonsdokument och material som kunden tillhandahåller;
- från reservdelsleverantörer samt betalnings- och redovisningsleverantörer i den utsträckning som krävs för transaktionen;
- automatiskt vid besök på webbplatsen enligt valda cookieinställningar.
4. Ändamål och rättsliga grunder
| Ändamål | Huvudsaklig rättslig grund |
|---|---|
| Svara på förfrågningar och förbereda bokningar | Åtgärder före avtal; berättigat intresse av att hantera förfrågningar |
| Diagnostik, service, reparation och kundkontakt | Ingående och fullgörande av avtal |
| Godkännande av tilläggsarbeten och beställning av delar | Fullgörande av avtal |
| Fakturering, bokföring och skatteredovisning | Rättslig förpliktelse |
| Servicehistorik och försvar mot anspråk | Fullgörande av avtal och berättigat intresse av att dokumentera tjänster |
| Fotografering av bilens skick för uppdraget | Fullgörande av avtal och berättigat intresse av dokumentation |
| Webbplatssäkerhet, förebyggande av missbruk och felsökning | Berättigat intresse av säkerhet och funktion |
| Valfri webbanalys | Användarens samtycke |
| Marknadsföringsmeddelanden | Samtycke, om ingen annan rättslig grund gäller |
| Hantering av klagomål och rättsliga anspråk | Rättslig förpliktelse och berättigat intresse |
Samtycke kan återkallas när som helst. Återkallandet påverkar inte lagligheten av behandling som utförts tidigare.
5. Obligatoriska uppgifter
För bokning och fullgörande av avtal krävs minst kontaktuppgifter och information som identifierar bilen och det önskade arbetet. Utan dem kan Auto Pulse kanske inte bekräfta bokningen, välja delar, utföra tjänsten eller utfärda ett korrekt dokument.
Uppgifter för valfri analys och marknadsföring lämnas frivilligt och är inte ett villkor för huvudtjänsten.
6. Foto och video
Auto Pulse kan dokumentera körsträcka, utrustning, synliga skador, delarnas skick, diagnostikresultat och utförda arbeten. Materialet används för tjänsten, förklaring av rekommendationer, rapportering och hantering av möjliga anspråk.
Material som identifierar kunden eller bilen publiceras inte i reklam eller sociala medier utan separat tillstånd, om publicering inte krävs enligt lag.
7. Mottagare
Uppgifter kan vid behov lämnas till:
- leverantörer av webbhotell, e-post, webbplats och bokningssystem;
- kommunikations- och meddelandetjänster som kunden väljer;
- revisor och redovisningsleverantör;
- banker och betalningsleverantörer;
- reservdelsleverantörer för kompatibilitetskontroll och beställning;
- IT- och säkerhetsleverantörer;
- juridiska, försäkrings- och tekniska rådgivare;
- myndigheter när lagen kräver det;
- en ny ägare vid lagenlig omorganisation eller överlåtelse av verksamheten.
Personuppgiftsbiträden måste agera enligt OnlyWorks OÜ:s instruktioner, följa sekretesskrav och tillämpa lämpliga skyddsåtgärder.
8. Överföring utanför EES
Vissa teknikleverantörer kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet. Då används GDPR-garantier, såsom Europeiska kommissionens beslut om adekvat skyddsnivå, standardavtalsklausuler eller annan laglig grund. Information om en viss överföring kan begäras via e-post.
När WhatsApp, Google Maps eller andra externa tjänster används behandlar deras leverantörer också uppgifter enligt sina egna integritetspolicyer.
9. Lagringstider
Uppgifter sparas endast så länge som ändamålet kräver:
- förfrågningar som inte leder till beställning — normalt upp till 2 år efter den senaste meningsfulla kontakten;
- bokningar, godkännanden, servicehistorik och beställningsmaterial — under avtalsförhållandet och den period som krävs för möjliga anspråk;
- skriftliga klagomål och bevis — tills ärendet avslutas och tillämpliga preskriptionsfrister löper ut;
- bokföringsunderlag, avtal och uppgifter som krävs för att återskapa en affärshändelse — normalt 7 år efter utgången av det aktuella räkenskapsåret, eller längre om lagen kräver det;
- uppgifter om marknadsföringssamtycke — tills samtycket återkallas eller marknadsföringen upphör;
- cookieval — tills samtyckesposten löper ut eller ändras;
- tekniska loggar — under en begränsad tid för säkerhet, felutredning och förebyggande av missbruk.
Om flera tidsfrister gäller kan uppgifterna sparas tills den längsta obligatoriska fristen löper ut. Därefter raderas eller anonymiseras de oåterkalleligt.
10. Automatiserade beslut
OnlyWorks OÜ fattar inte beslut med rättsliga eller liknande betydande konsekvenser enbart genom automatiserad behandling. Skräppostfiltrering och webbplatssäkerhet används inte för att automatiskt avgöra en kunds rätt till en tjänst.
11. Dina rättigheter
När GDPR är tillämplig har du rätt att:
- få information om behandlingen och en kopia av dina uppgifter;
- begära rättelse av felaktiga eller komplettering av ofullständiga uppgifter;
- begära radering;
- begära begränsning av behandlingen;
- invända mot behandling som grundas på berättigat intresse;
- när det är tillämpligt få uppgifter som du lämnat i ett portabelt format;
- återkalla samtycke;
- lämna klagomål till en tillsynsmyndighet.
Rättigheterna är inte absoluta. Uppgifter kan exempelvis inte raderas medan lagen kräver att ett bokföringsdokument sparas eller uppgifterna behövs för ett rättsligt anspråk.
Kontakta info@autopulse.ee och ange vilken rättighet du vill utöva. Identitetskontroll kan krävas innan uppgifter lämnas ut. Svar lämnas inom den tidsfrist som anges i GDPR.
Estlands tillsynsmyndighet: Andmekaitse Inspektsioon — www.aki.ee.
12. Säkerhet
OnlyWorks OÜ tillämpar proportionerliga organisatoriska och tekniska åtgärder, bland annat åtkomstbegränsning, kontohantering, säkerhetskopiering, programuppdateringar, säker dataöverföring och leverantörskontroll. Absolut säkerhet kan inte garanteras, men riskerna bedöms regelbundet med hänsyn till informationens art.
13. Cookies och externa tjänster
Information om cookie-kategorier, externt innehåll och hantering av samtycke finns i cookiepolicyn. Valfri analys och marknadsföringsteknik får inte aktiveras före samtycke.
14. Ändringar av policyn
Policyn kan uppdateras när tjänster, processer, webbplatsen eller lagstiftningen förändras. Den aktuella versionen och uppdateringsdatumet publiceras på autopulse.ee.
