Sist oppdatert: 14.10.2026
Denne erklæringen beskriver hvordan Gjermundsen Auto Larvik AS behandler personopplysninger når du besøker nettstedet vårt, kontakter oss, ber om tilbud eller kjøper varer og tjenester hos oss. Den omfatter også dekkforespørsler som behandles av tilbudsagenten for BestDrive Larvik.
Hvem er ansvarlig?
Gjermundsen Auto Larvik AS er behandlingsansvarlig for behandlingen som beskrives her.
Kontaktperson: Daglig leder Gunnar Gjermundsen
Adresse: Elveveien 216, 3271 Larvik
E-post om personvern: gunnar.gjermundsen@gjermundsenauto.no
Telefon: 33 13 66 00
Du kan kontakte oss dersom du har spørsmål om hvordan vi behandler opplysningene dine eller ønsker å bruke rettighetene dine.
Hvilke opplysninger behandler vi?
Avhengig av hvordan du bruker tjenestene våre, behandler vi blant annet:
- navn, adresse, telefonnummer og e-postadresse;
- innholdet i henvendelser, bestillinger og korrespondanse med oss;
- opplysninger om kjøp, tilbud, fakturaer og kundeforhold;
- ved dekkforespørsler: registreringsnummer, bilmerke og bilmodell, dekkdimensjon, dekktype og øvrige opplysninger du oppgir om bilen eller behovet ditt;
- tekniske opplysninger ved bruk av nettstedet, som IP-adresse, tidspunkt, nettleseropplysninger og opplysninger fra informasjonskapsler, i den utstrekning nettstedet samler inn slike opplysninger.
Vi får normalt opplysningene fra deg. Der det er nødvendig for å behandle en forespørsel eller et kundeforhold, kan vi også hente inn relevante opplysninger fra offentlige registre eller andre kilder, for eksempel kjøretøyopplysninger knyttet til registreringsnummeret du oppgir. Hvis vi mottar opplysninger om deg fra andre enn deg selv, gir vi informasjon i samsvar med reglene som gjelder for dette.
Ikke send oss helseopplysninger, fødselsnummer eller andre sensitive opplysninger i fritekstfelt eller e-post med mindre vi uttrykkelig har bedt om dem og opplyst hvordan de skal sendes. Hvis du likevel sender slike opplysninger, vurderer vi hvordan de skal håndteres og slettes.
Hvorfor behandler vi opplysningene, og på hvilket grunnlag?
Vi behandler kontaktopplysninger, innholdet i henvendelsen og relevante opplysninger om bilen for å svare på forespørsler og gi tilbud. Når du selv ber om et tilbud før et mulig kjøp, er behandlingsgrunnlaget normalt at behandlingen er nødvendig for å gjennomføre tiltak på din anmodning før en eventuell avtale, jf. personvernforordningen artikkel 6 nr. 1 bokstav b.
Når du blir kunde, behandler vi opplysninger som er nødvendige for å levere varer og tjenester og følge opp avtalen med deg, jf. artikkel 6 nr. 1 bokstav b. Vi behandler også opplysninger når det er nødvendig for å oppfylle lovpålagte plikter, blant annet bokføringsregler, jf. artikkel 6 nr. 1 bokstav c.
Vi kan behandle nødvendig korrespondanse og saksinformasjon for å følge opp henvendelser, dokumentere kommunikasjon og ivareta rettslige krav. Der slik behandling ikke bygger på en avtale eller en lovpålagt plikt, bygger den på vår berettigede interesse i å følge opp virksomheten og henvendelsene på en forsvarlig måte, jf. artikkel 6 nr. 1 bokstav f. Du kan kontakte oss for mer informasjon om denne interesseavveiningen.
Der vi ber om samtykke til en særskilt behandling, for eksempel ikke-nødvendige informasjonskapsler, er samtykket behandlingsgrunnlaget for den behandlingen. Å lese denne erklæringen er ikke i seg selv et samtykke til all behandling som beskrives her.
Du står fritt til å la være å sende oss en forespørsel. Hvis du ønsker et konkret tilbud, trenger vi imidlertid tilstrekkelige kontaktopplysninger og informasjon om hva tilbudet skal gjelde for.
Bruk av KI i dekkforespørsler
Når du sender en dekkforespørsel til BestDrive Larvik, bruker vi en KI-basert tilbudsagent til å tolke henvendelsen, finne relevante dekk og priser og utarbeide et svar eller tilbud. Agenten kan også sende tilbudet automatisk. En ansatt vurderer derfor ikke nødvendigvis hvert tilbud før det sendes.
Tilbudsagenten behandler opplysningene som inngår i saken. Dette kan omfatte navn, telefonnummer, e-postadresse, registreringsnummer, bilmodell, dekkopplysninger, kundens melding og tidligere korrespondanse i saken. Opplysninger fra saken sendes til OpenAIs API når agenten bruker KI-modellen. OpenAI behandler da opplysningene som underdatabehandler for Norgesdesign AS, som leverer løsningen til oss. Dette er ikke det samme som at en ansatt legger henvendelsen din inn i en privat ChatGPT-konto.
Tilbudet kan inneholde feil. Hvis du mener at informasjon om bilen, dekkene eller prisen er feil, eller ønsker at en ansatt skal se på saken, kan du svare på tilbudet eller kontakte BestDrive Larvik på bestdrive.larvik@gjermundsenauto.no eller 33 13 66 00. Tilbudsagenten brukes til å behandle henvendelser og tilbud; omtalen her innebærer ikke at ethvert automatisk tilbud er en automatisert individuell avgjørelse med rettsvirkning etter personvernforordningen artikkel 22.
OpenAI opplyser at innhold sendt gjennom API-et som standard ikke brukes til å trene modellene, med mindre API-kunden aktivt velger dette. Lagring og behandling hos OpenAI følger avtalevilkårene og innstillingene som gjelder for Norgesdesigns API-bruk.
Hvem mottar opplysningene?
Vi deler opplysninger med leverandører når det er nødvendig for å levere og drifte tjenestene våre. Norgesdesign AS leverer og drifter digitale løsninger for oss. For tilbudsløsningen for BestDrive Larvik bruker Norgesdesign OpenAI som underdatabehandler. Andre leverandører som er relevante for deler av virksomheten, er DOPS AS, Keyloop og AG Analytics. Hvilke opplysninger en leverandør behandler, avhenger av tjenesten leverandøren leverer.
Vi kan også utlevere opplysninger når vi er rettslig forpliktet til det, for eksempel til offentlige myndigheter. Vi selger ikke kundeopplysninger.
Lenker til andre nettsteder kan føre deg til tjenester med egne personvernerklæringer. Denne erklæringen beskriver ikke hvordan slike nettsteder behandler opplysninger du gir dem direkte.
Behandling utenfor EØS
Noen av våre leverandører eller deres underleverandører kan behandle opplysninger utenfor EØS. For tilbudsagenten benytter Norgesdesign OpenAI. OpenAIs databehandleravtale beskriver at opplysninger fra EØS kan bli overført videre til mottakere utenfor EØS, herunder USA, med grunnlag i relevante beslutninger om tilstrekkelig beskyttelsesnivå eller EUs standard personvernbestemmelser. Du kan kontakte oss hvis du ønsker mer informasjon om overføringsgrunnlaget og hvordan du kan få tilgang til relevante garantier.
Hvor lenge lagrer vi opplysningene?
Henvendelser og tilhørende korrespondanse i tilbudssystemet lagres i inntil 36 måneder etter at tilbudssaken er avsluttet. Deretter slettes eller anonymiseres opplysningene. Opplysninger som er nødvendige for å følge opp et kundeforhold, oppfylle lovpålagte plikter eller fastsette, gjøre gjeldende eller forsvare rettskrav, kan oppbevares lenger, men bare så lenge det er nødvendig for det aktuelle formålet.
Opplysninger knyttet til kjøp og fakturaer lagres i samsvar med gjeldende bokføringsregler. Øvrige kundeopplysninger slettes eller anonymiseres når de ikke lenger er nødvendige for formålet de ble samlet inn for, med mindre vi har et annet lovlig grunnlag for videre oppbevaring.
Opplysninger som behandles gjennom OpenAIs API, kan også inngå i OpenAIs sikkerhetslogger. OpenAI opplyser at slike logger som utgangspunkt oppbevares i opptil 30 dager, med forbeholdene som fremgår av OpenAIs vilkår.
Informasjonskapsler og nettstedstatistikk
Nettstedet bruker informasjonskapsler som er nødvendige for at det skal fungere. Det kan også bruke informasjonskapsler til statistikk og markedsføring, blant annet fra Google Analytics og Google Ads. Du kan styre bruken av informasjonskapsler i nettleseren din.
Sikkerhet
Vi og leverandørene våre skal bruke egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene. Tilgangen begrenses etter behov, og overføring via nettstedet skjer over krypterte forbindelser. Ingen løsning kan garantere absolutt sikkerhet. Ved et brudd på personopplysningssikkerheten vurderer vi varsling til berørte personer og Datatilsynet etter gjeldende regler.
Rettighetene dine
Du kan be om innsyn i opplysningene vi behandler om deg, og om retting av uriktige opplysninger. I de tilfellene regelverket gir rett til det, kan du også be om sletting, begrensning av behandlingen eller utlevering av opplysninger i et maskinlesbart format. Du kan protestere mot behandling som bygger på vår berettigede interesse. Hvis en behandling bygger på samtykke, kan du trekke samtykket tilbake uten at det påvirker lovligheten av behandlingen som fant sted før tilbaketrekkingen.
Rettighetene avhenger av behandlingen og kan være begrenset av lovpålagte plikter, for eksempel plikten til å oppbevare regnskapsmateriale. Kontakt oss på gunnar.gjermundsen@gjermundsenauto.no dersom du ønsker å bruke en rettighet eller har spørsmål. Du kan også klage til Datatilsynet dersom du mener at vi behandler opplysningene dine i strid med reglene.
Endringer i erklæringen
Vi oppdaterer erklæringen når behandlingen vår endres. Ved vesentlige endringer gir vi informasjon på en måte som er egnet til å nå de berørte personene. Datoen øverst viser når erklæringen sist ble oppdatert.