•   Livstidsgaranti
  •   Verifierad av experter
Carly logoKöp nu

Integritetspolicy

Skyddet av personuppgifter och en ansvarsfull hantering av den information som du anförtror oss är av stor betydelse för oss. Vi, Carly Solutions GmbH & Co KG, behandlar personuppgifter i enlighet med gällande lagstiftning, i synnerhet Europeiska unionens allmänna dataskyddsförordning (GDPR) och den tyska federala dataskyddslagen (BDSG).

I denna integritetspolicy informerar vi dig om vilka personuppgifter vi behandlar när du besöker vår webbplats www.mycarly.com, inbegripet vid användning av vår community och vår reparationskostnadstjänst, och vilka rättigheter du har i fråga om behandlingen av dina personuppgifter. Vi informerar dig även om användningen av dina personuppgifter när du använder Carly OBD-adaptern ("Carly-adaptern") i samband med tjänsterna i Carly-appen (till exempel diagnostjänsten, begagnatkontrollen eller kodningsfunktionen). Detta gäller både om du har köpt Carly-adaptern direkt av oss (B2C) och om du är slutkund hos en av våra affärspartner (B2B-kund) och Carly-adaptern har tillhandahållits av denna B2B-kund.

Vi ber dig därför att noggrant läsa igenom informationen nedan.

Definitioner

Med personuppgifter avses varje upplysning som avser en identifierad eller identifierbar fysisk person. Hit hör till exempel ditt namn, dina adressuppgifter eller din e-postadress.

Med behandling avses en åtgärd eller kombination av åtgärder beträffande personuppgifter, oberoende av om de utförs automatiserat eller ej, såsom insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring.

Med registrerad avses varje identifierad eller identifierbar fysisk person vars personuppgifter behandlas av den personuppgiftsansvarige.

Med personuppgiftsansvarig avses den fysiska eller juridiska person, offentliga myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter.

Vad gäller de begrepp som används hänvisar vi därutöver till definitionerna i artikel 4 i GDPR. De begrepp som används ska förstås könsneutralt.

Personuppgiftsansvarig och kontaktuppgifter

Personuppgiftsansvarig i den mening som avses i GDPR är:

Carly Solutions GmbH & Co KG
Kolpingring 8
82041 Oberhaching
Tyskland
E-post: interaktion@mycarly.com

Dataskyddsombud och kontaktuppgifter

Du når vårt externa dataskyddsombud på:

PROLIANCE GmbH
Leopoldstr. 21
80802 München
Tyskland
www.proliance.ai
E-post: datenschutzbeauftragter@proliance.ai

Ange vid kontakt med dataskyddsombudet vilket företag din förfrågan avser. Vi ber dig att inte bifoga känslig information, såsom en kopia av en identitetshandling, till din förfrågan.

Behandling av personuppgifter

Behandlingens omfattning

Besök på vår webbplats

När du besöker vår webbplats överför din webbläsare av tekniska skäl, liksom på andra webbplatser, vissa uppgifter till vår webbserver. Det rör sig om följande uppgifter ("serverloggfilsinformation"):

  1. använda webbläsartyper och versioner,
  2. det operativsystem som används av det system som ansluter,
  3. den webbplats från vilken ett anslutande system når vår webbplats (så kallad referrer),
  4. de undersidor på vår webbplats som nås via det anslutande systemet,
  5. datum och tidpunkt för åtkomsten till webbplatsen,
  6. internetprotokolladressen (IP-adressen),
  7. internetleverantören för det anslutande systemet, samt
  8. övriga uppgifter och information som tjänar till att avvärja faror vid angrepp mot våra informationstekniska system.

Dessa insamlade uppgifter utvärderas av oss statistiskt. Vid användningen av dessa allmänna uppgifter drar vi inga slutsatser om din person. Uppgifterna i serverloggfilerna lagras åtskilda från samtliga personuppgifter som du har lämnat.

Registrering / Inloggning

När du registrerar dig på vår webbplats för att ta del av våra erbjudanden behandlar vi för detta ändamål registreringsuppgifter, i synnerhet din e-postadress och ditt lösenord, samt de uppgifter du lämnar vid registreringen, i synnerhet vilket bilmärke du använder och i vilket land du bor ("registreringsuppgifter").

När du efter genomförd registrering loggar in på vår webbplats behandlar vi din e-postadress och ditt lösenord ("inloggningsuppgifter").

Vi erbjuder dig dessutom möjligheten att logga in via Facebook Login och Google Sign-On för att ta del av våra erbjudanden. I detta fall är en ytterligare registrering varken nödvändig eller möjlig.

För inloggning via Facebook Login omdirigeras du till Facebooks sida, där du kan logga in med dina användaruppgifter. Därigenom kopplas din Facebook-profil till vår tjänst. Genom denna koppling överför Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland ("Meta") automatiskt till oss, beroende på dina integritetsinställningar, i synnerhet din e-postadress. Av dessa uppgifter använder vi uteslutande din e-postadress ("Facebook-inloggningsuppgifter"), som är nödvändig för registrering och inloggning för att vi ska kunna identifiera dig.

Genom kopplingen av din Facebook-profil till vår tjänst erhåller Meta, beroende på dina integritetsinställningar, händelseuppgifter (i synnerhet information om åtgärder som du vidtar på vår webbplats, i vår app eller i vår butik, såsom besök på vår webbplats, installation av vår app och köp av våra produkter) ("Facebook-händelseuppgifter").

I den mån vi tillsammans med Meta är ansvariga för insamlingen och överföringen av dina personuppgifter i samband med Facebook Login har vi ingått tillägget för personuppgiftsansvariga med Meta, för att fastställa respektive ansvar för fullgörandet av skyldigheterna enligt GDPR, såsom de anges i användarvillkoren för Meta Business Tools för Facebook Login. I tillägget fastställs att det åligger oss att tillhandahålla dig denna information om behandlingen av dina personuppgifter. Meta ansvarar för att möjliggöra för dig att utöva dina rättigheter som registrerad enligt artiklarna 15–20 i GDPR avseende de personuppgifter som Meta lagrar till följd av den gemensamma behandlingen.

Mer information om hur Meta behandlar dina personuppgifter, inbegripet den rättsliga grund som Meta stöder sig på och möjligheterna att utöva dina rättigheter, finns i Metas integritetspolicy.

För inloggning via Google Sign-On omdirigeras du till Googles sida, där du kan logga in med dina användaruppgifter. Därigenom kopplas din Google-profil till vår tjänst. Genom denna koppling överför Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google") automatiskt till oss, beroende på dina integritetsinställningar, i synnerhet din e-postadress. Av dessa uppgifter använder vi uteslutande din e-postadress ("Google-inloggningsuppgifter"), som är nödvändig för registrering och inloggning för att vi ska kunna identifiera dig.

Genom kopplingen av din Google-profil till vår tjänst erhåller Google, beroende på dina integritetsinställningar, händelseuppgifter (i synnerhet information om åtgärder som du vidtar på vår webbplats, i vår app eller i vår butik, såsom besök på vår webbplats, installation av vår app och köp av våra produkter) ("Google-händelseuppgifter").

Mer information om hur Google behandlar dina personuppgifter, inbegripet den rättsliga grund som Google stöder sig på och möjligheterna att utöva dina rättigheter, finns i Googles integritetspolicy. För att skydda dina personuppgifter har vi ingått ett personuppgiftsbiträdesavtal med Google enligt artikel 28 i GDPR.

Orderhantering

Inom ramen för orderhanteringen samlar vi in och behandlar dina "kunduppgifter" (i synnerhet ditt för- och efternamn, e-postadress, telefonnummer (valfritt), fakturaadress och, om den avviker, leveransadress, inbegripet gata, husnummer, ort, postnummer, land och adresstillägg (valfritt)), dina "betalningsuppgifter" (i synnerhet betalningssätt, betaltjänstleverantör, transaktionsdetaljer, valutainformation och betalningsvillkor) samt "orderuppgifter" (i synnerhet information om de produkter och tjänster du har beställt samt de uppgifter du lämnat i detta sammanhang, i synnerhet antal, leveranssätt och leveransadress).

Kundkonto

För upprättande och förvaltning av ditt löpande kundkonto behandlar vi dina registrerings-, inloggnings-, kund-, order- och betalningsuppgifter.

Användarförfrågningar

För handläggning av dina ärenden och förfrågningar via e-post eller vårt kontaktformulär behandlar vi din e-postadress, ditt namn (valfritt) och den information som du lämnar till oss inom ramen för förfrågan ("förfrågningsuppgifter").

Nyhetsbrev och nyhetsbrevsspårning

När du prenumererar på vårt nyhetsbrev behandlar vi utöver din e-postadress den information som du lämnar till oss via det formulär som används för detta, samt via en räknepixel inbäddad i nyhetsbrevet huruvida och när du öppnar nyhetsbrevet och vilka länkar i e-postmeddelandet du använder ("nyhetsbrevsuppgifter").

Undersökningar

Om du deltar i vår onlineundersökning behandlar vi din e-postadress och de uppgifter du lämnar ("undersökningsuppgifter"). Om du deltar i våra kundnöjdhetsundersökningar i samband med vår support behandlar vi din e-postadress och de uppgifter du lämnar ("kundnöjdhetsuppgifter").

Ansökningar

Om du söker en tjänst hos oss behandlar vi ditt namn, din adress, din e-postadress, ditt CV, ditt personliga brev och all övrig information som du tillställer oss inom ramen för din ansökan ("ansökningsuppgifter").

Reparationskostnadstjänst

Om du använder vår reparationskostnadstjänst och begär att resultaten av fel- och kostnadsanalysen ska skickas per e-post behandlar vi din e-postadress samt de uppgifter om ditt fordon som du anger i formuläret, i synnerhet bilmärke, modell, drivmedel, tillverkningsår, mätarställning (intervall), uppgifter om användning för kortare eller längre sträckor samt dina uppgifter om de symtom du har konstaterat på ditt fordon och informationen om din fel- och kostnadsanalys ("reparationskostnadstjänstuppgifter").

Carly-adaptern

Om du använder Carly-adaptern i samband med tjänsterna i Carly-appen (till exempel diagnostjänsten, begagnatkontrollen eller kodningsfunktionen) behandlar vi dina användaruppgifter (till exempel namn, e-postadress), fordonsuppgifter (till exempel fordonstillverkare, fordonsmodell, fordonsidentifieringsnummer ("VIN")), rapportmetadata (till exempel rapporttyp, unikt rapport-ID, tidsstämpel för skapandet) och rapportberoende detaljuppgifter (till exempel diagnosrapporter, Carcheck-kategorier, Battery SOH-test, felkoder) ("OBD-uppgifter").

Community

Om du använder vår community behandlar vi ditt användarnamn, din e-postadress, dina inlägg samt därmed sammanhängande information såsom datum och tidpunkt ("communityuppgifter").

Ändamål och rättslig grund för behandlingen

Vi behandlar din serverloggfilsinformation på grundval av vårt berättigade intresse i den mening som avses i artikel 6.1 f i GDPR, för att:

  1. leverera innehållet på vår webbplats korrekt;
  2. optimera innehållet på vår webbplats;
  3. säkerställa den varaktiga funktionen hos våra informationstekniska system och hos tekniken bakom vår webbplats;
  4. vid en cyberattack tillhandahålla brottsbekämpande myndigheter den information som är nödvändig för lagföring; och
  5. höja dataskyddet och datasäkerheten i vårt företag, för att ytterst säkerställa en optimal skyddsnivå för de personuppgifter vi behandlar.

Vi behandlar dina kund-, betalnings-, förfrågnings-, order-, reparationskostnadstjänst-, OBD- och communityuppgifter för följande ändamål:

  1. för fullgörande av avtalet med dig enligt artikel 6.1 b i GDPR, inbegripet för att ta emot beställningar, organisera hanteringen och faktureringen av dessa, besvara därmed sammanhängande användarförfrågningar samt tillhandahålla våra tjänster, inbegripet reparationskostnadstjänsten, tjänsterna i samband med användningen av Carly-adaptern och Carly-appen (till exempel diagnostjänst, begagnatkontroll, kodningsfunktion) och communityn. För tillhandahållandet av reparationskostnadstjänsten, tjänsterna i samband med användningen av Carly-adaptern och Carly-appen samt communityn behandlar vi därutöver dina registrerings- och inloggningsuppgifter för fullgörande av avtalet enligt artikel 6.1 b i GDPR;
  2. på grundval av våra berättigade affärsintressen enligt artikel 6.1 f i GDPR, för att handlägga dina förfrågningar, upptäcka och förebygga bedrägeri och missbruk, kontrollera att innehåll som publiceras av användare i vår community inte strider mot gällande lag, våra allmänna villkor eller våra uppföranderegler, förbättra våra tjänster, användarvänligheten och effektiviteten i våra erbjudanden, i den mån det är nödvändigt i samband med en fusion, ett förvärv, en försäljning av tillgångar eller en insolvens i vårt företag, i den mån det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk eller vid domstolars åtgärder inom ramen för deras dömande verksamhet, samt för att skydda våra användares säkerhet, vår egen säkerhet och tredje parts säkerhet; och
  3. för att uppfylla våra rättsliga förpliktelser enligt artikel 6.1 c i GDPR, exempelvis för att uppfylla våra handels- och skatterättsliga arkiveringsskyldigheter och, vad gäller vår community, våra skyldigheter enligt förordningen om digitala tjänster.

Vi behandlar dina OBD-uppgifter och dina communityuppgifter på grundval av vårt berättigade intresse enligt artikel 6.1 f i GDPR för ändamålen kvalitetssäkring, kontroll av diagnosernas riktighet (diagnosvalidering) och systematisk vidareutveckling av våra produkter och tjänster (produktförbättring), inbegripet träning och optimering av algoritmer och AI-modeller, samt med användning av de system och leverantörer som anges i avsnittet "Användning av system för artificiell intelligens". Vårt berättigade intresse består i den fortlöpande förbättringen och säkerställandet av funktionen och säkerheten hos våra produkter, tjänster och AI-modeller.

Vi behandlar därutöver dina OBD-uppgifter på grundval av vårt berättigade intresse enligt artikel 6.1 f i GDPR för ändamålen att ta fram analyser, statistik och därpå baserade produkter. För detta ändamål analyserar vi OBD-uppgifterna, sammanför dem med ytterligare datakällor och utvecklar utifrån dessa utvärderingsmodeller, tillståndsbedömningar, felprognoser och jämförbara insikter. Vårt berättigade intresse består i vidareutvecklingen av databaserade tjänster samt i det ekonomiska tillgodogörandet av de insikter som därvid erhålls.

Utlämnande och kommersialisering av analysresultat

Resultaten av dessa analyser ställer vi till tredje parts förfogande och marknadsför som produkter. Vi skiljer därvid mellan:

(1) Anonymiserade och aggregerade resultat. Resultat som inte medger några slutsatser om dig eller om ett enskilt fordon lämnar vi ut utan ytterligare begränsning. Sådana uppgifter utgör inte längre personuppgifter; den allmänna dataskyddsförordningen är inte tillämplig på dem.

(2) Fordonsrelaterade uppgifter. Uppgifter som är hänförliga till ett enskilt fordon, i synnerhet genom fordonsidentifieringsnumret, lämnar vi ut till tredje part endast i den mån det är nödvändigt för att tillhandahålla den prestation som önskas av dig eller av respektive uppdragsgivare, exempelvis för att upprätta en fordonshistorik eller en tillståndsrapport. Vi förpliktar dessa mottagare avtalsrättsligt att använda uppgifterna uteslutande för det överenskomna ändamålet och att inte vidarebefordra dem till ytterligare tredje parter. Rättslig grund är vårt berättigade intresse enligt artikel 6.1 f i GDPR av det ekonomiska tillgodogörandet av de fordonsuppgifter vi samlar in.

(3) Uppgifter som direkt identifierar dig, i synnerhet ditt namn och dina kontaktuppgifter, lämnar vi inte ut till tredje part för kommersialiseringsändamål.

Du har rätt att när som helst, av skäl som hänför sig till din specifika situation, invända mot dessa behandlingar. Redan anonymiserade uppgifter kan vi efter en invändning inte längre hänföra till din person och därmed inte längre avlägsna.

Med ditt särskilda samtycke enligt artikel 6.1 a i GDPR:

  1. lagrar vi dina betalningsuppgifter (i synnerhet betalningssätt och betaltjänstleverantör), för att underlätta din betalningsprocess vid framtida användning av våra produkter och tjänster;
  2. behandlar vi dina registrerings-, inloggnings-, kund- och orderuppgifter samt dina Google- och Facebook-inloggningsuppgifter för upprättande och förvaltning av ditt kundkonto och för att identifiera dig för användningen av våra tjänster;
  3. lämnar vi ut din e-postadress till leveransleverantören, så att denne kan informera dig om försändelsens status;
  4. behandlar vi kund- och orderuppgifter för reklamändamål, för att förse dig med ännu bättre anpassad information och optimera våra erbjudanden och tjänster;
  5. samlar vi in dina Facebook-händelseuppgifter och överför dem till Meta, för att möjliggöra matchning av kontaktuppgifter;
  6. samlar vi in dina Google-händelseuppgifter och överför dem till Google, för att möjliggöra matchning av kontaktuppgifter;
  7. behandlar vi dina nyhetsbrevsuppgifter, för att med regelbundna intervall om en månad informera dig per e-post om våra erbjudanden och statistiskt mäta framgången för våra onlinemarknadsföringskampanjer. Till en e-postadress som anmäls för nyhetsbrevet för första gången skickas av rättsliga skäl ett bekräftelsemeddelande. Detta tjänar till att kontrollera att du är innehavare av den e-postadress som har godkänt mottagandet av nyhetsbrevet; och
  8. behandlar vi dina undersöknings- och kundnöjdhetsuppgifter, för att analysera din användarupplevelse, dina åsikter och önskemål avseende vårt erbjudande och för att förbättra detta.

Såvida du inte har invänt mot detta behandlar vi, i egenskap av befintlig kund, inbegripet avseende vår reparationskostnadstjänst och vår community, dina kunduppgifter, i synnerhet din e-postadress, på grundval av våra berättigade intressen enligt artikel 6.1 f i GDPR, för att en gång i månaden per e-post informera dig om våra erbjudanden, för att vid användning av vår community informera dig om aktiviteter i anslutning till dina inlägg (till exempel om det har kommit ett nytt svar på din fråga) och för att en gång i månaden kontakta dig per e-post för deltagande i undersökningar i syfte att analysera din användarupplevelse, dina åsikter och önskemål avseende vårt erbjudande.

Om du söker en tjänst hos oss behandlar vi dina ansökningsuppgifter för att pröva om vi kan erbjuda dig en anställning. I detta fall behandlar vi dina ansökningsuppgifter på grundval av artikel 6.1 b i GDPR för att vidta åtgärder före ingåendet av avtal på din begäran.

Användning av system för artificiell intelligens

Vi använder system för artificiell intelligens för att tillhandahålla, säkra och förbättra våra tjänster. Detta avser i synnerhet analys och klassificering av fordons- och feluppgifter, framtagning av diagnos-, reparations- och kostnadsanvisningar, besvarande av användarförfrågningar samt moderering av innehåll i vår community.

Beroende på funktion behandlar vi därvid dina OBD-, förfrågnings-, reparationskostnadstjänst- och communityuppgifter. Rättslig grund är artikel 6.1 b i GDPR i den mån användningen sker för att tillhandahålla den prestation du har efterfrågat, och i övrigt vårt berättigade intresse enligt artikel 6.1 f i GDPR av att tillhandahålla, säkra och fortlöpande förbättra våra tjänster.

De leverantörer vi anlitar anges i avsnittet "Mottagare av dina uppgifter".

Resultaten av dessa system tjänar till stöd och till att bereda information.

Internt kunskapssystem

Din korrespondens med oss lagrar vi i ett internt kunskapssystem och analyserar den där med hjälp av de system som anges i avsnittet "Användning av system för artificiell intelligens", för att snabbare besvara förfrågningar, identifiera återkommande teman och förbättra våra produkter. Rättslig grund är vårt berättigade intresse enligt artikel 6.1 f i GDPR av en effektiv och spårbar kundbetjäning.

Behandling av OBD-uppgifter som självständigt personuppgiftsansvarig i B2B-sammanhang

Om du är slutkund hos en av våra affärspartner (B2B-kund) och Carly-adaptern har tillhandahållits av denna B2B-kund behandlar vi dina OBD-uppgifter inte endast som personuppgiftsbiträde för vår B2B-kund, utan även som självständigt personuppgiftsansvarig i den mening som avses i artikel 4.7 i GDPR för våra egna ändamål, om och i den mån respektive B2B-kund har godkänt detta. Informationen nedan kompletterar den allmänna informationen om behandlingen av OBD-uppgifter i denna integritetspolicy och riktar sig särskilt till berörda slutkunder hos våra B2B-kunder.

Uppgifternas ursprung

Vi erhåller inte dina OBD-uppgifter direkt från dig, utan indirekt via våra B2B-kunder eller deras tekniska system. Till de behandlade uppgiftskategorierna hör i synnerhet: fordonsuppgifter (till exempel tillverkare, modell, fordonsidentifieringsnummer), rapportmetadata (till exempel rapporttyp, unikt rapport-ID, tidsstämpel), användaruppgifter (till exempel namn, e-postadress) samt rapportberoende detaljuppgifter (till exempel diagnosrapporter, Carcheck-kategorier, Battery SOH-tester, felkoder).

Ändamål och rättsliga grunder för behandlingen som självständigt personuppgiftsansvarig

Vi behandlar dina OBD-uppgifter som självständigt personuppgiftsansvarig på grundval av våra berättigade intressen enligt artikel 6.1 f i GDPR eller, i tillämpliga fall, på grundval av ett samtycke som inhämtats av vår B2B-kund enligt artikel 6.1 a i GDPR, för de ändamål som godkänts av vår B2B-kund. Dessa ändamål omfattar vanligtvis:

  • kvalitetssäkring, kontroll av diagnosernas riktighet (diagnosvalidering) och systematisk vidareutveckling av våra produkter och tjänster (produktförbättring), inbegripet träning och optimering av algoritmer och AI-modeller; samt
  • analys, aggregering och berikning av uppgifterna för utveckling och marknadsföring av egna produkter (till exempel utvärderingsmodeller, scores, prognoser). För utlämnandet av resultaten gäller i tillämpliga delar den åtskillnad mellan anonymiserade, fordonsrelaterade och direkt identifierande uppgifter som beskrivs i avsnittet "Utlämnande och kommersialisering av analysresultat".

Vårt berättigade intresse består i den fortlöpande förbättringen och säkerställandet av funktionen och säkerheten hos våra produkter, tjänster och AI-modeller samt i det ekonomiska tillgodogörandet av de insikter som därvid erhålls.

Våra B2B-kunders roll

Våra B2B-kunder ansvarar själva för de dataskyddsrättsliga skyldigheter som åligger dem gentemot dig som slutkund. Detta omfattar i synnerhet informationen om överföringen av dina uppgifter till oss samt, i den mån vår behandling grundas på samtycke, inhämtandet av ett giltigt samtycke för vår självständiga behandling. Ett gemensamt personuppgiftsansvar i den mening som avses i artikel 26 i GDPR föreligger inte mellan oss och våra B2B-kunder; vi agerar var för sig som självständigt personuppgiftsansvariga för våra respektive behandlingsändamål.

Dina rättigheter som registrerad

Även som slutkund hos våra B2B-kunder tillkommer dig gentemot oss som personuppgiftsansvarig de rättigheter som beskrivs i avsnittet "Dina rättigheter som registrerad" i denna integritetspolicy, i synnerhet rätten till tillgång (artikel 15 i GDPR), rättelse (artikel 16 i GDPR), radering (artikel 17 i GDPR), begränsning av behandling (artikel 18 i GDPR), dataportabilitet (artikel 20 i GDPR) och invändning mot behandling (artikel 21 i GDPR). Du har rätt att när som helst, av skäl som hänför sig till din specifika situation, invända mot behandling som grundas på artikel 6.1 f i GDPR. För att utöva dina rättigheter ber vi dig vända dig till de kontaktuppgifter som anges i avsnittet "Personuppgiftsansvarig och kontaktuppgifter".

Lagringstid

De uppgifter som vi samlar in och behandlar raderas så snart de inte längre är nödvändiga för det ändamål för vilket de samlades in.

Serverloggfilsinformation lagras av säkerhetsskäl (till exempel för att utreda missbruk eller bedrägeri) i högst sju dagar och raderas därefter. Uppgifter vars fortsatta lagring är nödvändig i bevishänseende undantas från radering till dess att respektive incident är slutligt utredd.

I den mån inga lagstadgade arkiveringsskyldigheter hindrar radering och fastställande, görande gällande eller försvar av rättsliga anspråk inte kräver längre lagring, i synnerhet till dess att de lagstadgade preskriptionsfristerna enligt §§ 195, 199 i den tyska civillagen (BGB) har löpt ut, raderar vi:

  1. dina registrerings-, inloggnings-, kund-, betalnings- och orderuppgifter när du raderar ditt kundkonto hos oss eller när vi efter föregående kontakt stänger ditt kundkonto på grund av längre tids inaktivitet;
  2. dina personuppgifter från OBD-uppgifter så länge detta är nödvändigt för de ändamål som anges i avsnittet "Ändamål och rättslig grund för behandlingen". Avgörande är därvid i synnerhet ditt kundkontos varaktighet, behovet av en fullständig fordonshistorik samt kraven på validering och vidareutveckling av våra diagnos- och analysmodeller. Analysresultat som inte längre medger några slutsatser om dig eller om ett enskilt fordon bevarar vi därutöver, eftersom de inte längre utgör personuppgifter;
  3. dina Google- och Facebook-inloggnings- och händelseuppgifter efter högst 6 månader;
  4. dina förfrågningsuppgifter så länge detta är nödvändigt för handläggningen av ditt ärende, besvarandet av följdfrågor och fastställande, görande gällande eller försvar av rättsliga anspråk;
  5. dina reparationskostnadstjänstuppgifter på din begäran, när du raderar ditt kundkonto hos oss eller när vi efter föregående kontakt stänger ditt kundkonto på grund av längre tids inaktivitet;
  6. dina nyhetsbrevsuppgifter efter 6 månader, med undantag för din e-postadress, som vi raderar först när du avregistrerar dig från nyhetsbrevet eller återkallar ditt samtycke till att motta det;
  7. dina undersökningsuppgifter så länge detta är nödvändigt för utvärderingen och förbättringen av vårt erbjudande;
  8. dina communityuppgifter eller delar av dem, när du raderar ditt kundkonto hos oss, när du som användare önskar att din fråga eller ditt svar tas bort från tråden, eller när ditt inlägg strider mot gällande lag, våra allmänna villkor eller våra uppföranderegler; och
  9. dina kundnöjdhetsuppgifter så länge detta är nödvändigt för utvärderingen och förbättringen av vår support.

Arkiveringsskyldigheter följer i synnerhet av handels- och skatterättsliga skäl. Enligt lagstadgade krav sker arkivering i 6 år enligt § 257.1 i den tyska handelslagen (HGB) (till exempel bokföringsunderlag) samt i 10 år enligt § 147.1 i den tyska skatteförfarandelagen (AO) (till exempel bokföringsunderlag, handels- och affärsbrev, handlingar av betydelse för beskattningen).

I den mån vi behandlar dina personuppgifter på grundval av ditt samtycke raderar vi dina personuppgifter när du återkallar ditt samtycke till behandlingen.

Ansökningsuppgifter raderas vid avslag efter 6 månader. Om du inom ramen för ansökningsförfarandet har erhållit en tjänst lagras dina ansökningsuppgifter för genomförandet av anställningsförhållandet under 3 år efter dess upphörande, såvida inte lagbestämmelser kräver längre lagring.

Mottagare av dina uppgifter

Betaltjänstleverantörer

Adyen

Under beställningsprocessen i vår webbshop har du möjlighet att välja betalningssätt. Betalningarna hanteras av betaltjänstleverantören Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Nederländerna ("Adyen"). För betalningshanteringen behandlar och överför vi till Adyen dina betalningsuppgifter (i synnerhet betalningssätt och betaltjänstleverantör) för fullgörande av avtalet med dig enligt artikel 6.1 b i GDPR. Vidare överför vi din IP-adress till Adyen för ändamålen förebyggande och upptäckt av bedrägerier enligt artikel 6.1 f i GDPR. Vi har ingått ett personuppgiftsbiträdesavtal med Adyen enligt artikel 28 i GDPR för att skydda dina personuppgifter. Samtliga uppgifter överförs krypterat. Adyen registrerar och lagrar uppgifterna och lämnar endast ut dem till de företag som deltar i betalningsprocessen.

Klarna

Om du inom ramen för beställningsprocessen väljer köp mot faktura eller SEPA-autogiro / direktbetalning via Klarna AB, Sveavägen 46, 111 34 Stockholm, Sverige ("Klarna"), överför vi de uppgifter som är nödvändiga för betalningshanteringen till Klarna. Klarna är själv personuppgiftsansvarig för behandlingen av de personuppgifter som vi överför till Klarna för fullgörande av avtalet med dig enligt artikel 6.1 b i GDPR. De uppgifter som vi automatiskt överför till Klarna för din betalning är ditt namn, din adress och dina betalningsuppgifter (i synnerhet betalningssätt och valutainformation).

PayPal

Om du väljer betalningssättet PayPal lämnar vi ut de uppgifter som är nödvändiga för betalningshanteringen till PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg ("PayPal"). PayPal är själv personuppgiftsansvarig för behandlingen av de personuppgifter som vi överför till PayPal för fullgörande av avtalet med dig enligt artikel 6.1 b i GDPR. De uppgifter som vi automatiskt överför till PayPal för din betalning är ditt namn, din adress och dina betalningsuppgifter (i synnerhet betalningssätt och valutainformation).

Frakt-, logistik- och lagertjänsteleverantörer

DHL, Deutsche Post och Gate56

När du beställer en produkt hos oss lämnar vi ut de uppgifter som är nödvändiga för leveransen till våra frakt- och lagertjänsteleverantörer DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Tyskland ("DHL"), Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Tyskland ("Deutsche Post") och Gate56 GmbH, Rudolf-Diesel-Str. 11, 56220 Urmitz, Tyskland ("Gate56"). Dessa leverantörer är själva personuppgiftsansvariga för behandlingen av de personuppgifter som vi överför till dem för fullgörande av avtalet med dig enligt artikel 6.1 b i GDPR. De uppgifter som vi överför till dessa leverantörer avser i synnerhet ditt namn och din adress, e-postadress, varubeskrivning, antal, vikt och värde på försändelsen. Inom ramen för leveranshanteringen kan dessa uppgifter dessutom överföras till myndigheterna i transit- eller destinationslandet för tullklarering, utfärdande av skatteintyg eller säkerhetskontroll enligt bestämmelserna i respektive land.

Shipup

För dataöverföringen mellan leveranstjänsterna anlitar vi tjänsterna från Shipup, 47 rue Marcel Dassault, 92100 Boulogne-Billancourt, Frankrike ("Shipup"). Vi behandlar och delar dina personuppgifter, i synnerhet din e-postadress, på grundval av vårt berättigade intresse enligt artikel 6.1 f i GDPR, för att fortlöpande förbättra enskilda funktioner och erbjudanden samt användarupplevelsen, exempelvis genom mer relevanta meddelanden om beställningars leveransstatus. Vi har ingått ett personuppgiftsbiträdesavtal med Shipup enligt artikel 28 i GDPR för att skydda dina personuppgifter.

Molnleverantörer

AWS

Vi anlitar tjänsten Amazon Web Services från Amazon Web Services EMEA Sàrl, Rue Plaetis 5, 2338 Luxemburg, Luxemburg ("AWS"). AWS lagrar vår webbplats på sina servrar (hosting). Anlitandet av Amazon Web Services sker enligt artikel 6.1 f i GDPR på grundval av vårt berättigade intresse av att tillhandahålla vårt erbjudande på denna webbplats. I detta sammanhang behandlas dina personuppgifter, i synnerhet dina registrerings-, inloggnings-, kund-, betalnings-, order-, community- och reparationskostnadstjänstuppgifter, av AWS. Vi har ingått ett personuppgiftsbiträdesavtal med AWS enligt artikel 28 i GDPR för att skydda dina personuppgifter. AWS säkerhetsstandarder är certifierade enligt ISO 27001, SOC 1/2/3 och PCI DSS Level 1.

Chargebee

Vi använder plattformen Chargebee för avtalshantering och fakturering. Leverantör är Chargebee Inc., 909 Rose Avenue, Suite 950, North Bethesda, MD 20852, USA ("Chargebee"). Chargebee är en tjänst med vilken bland annat personuppgifter samlas in och hanteras online för automatiserad fakturering. Vid avtalets ingående vidarebefordras dina kund-, betalnings- och orderuppgifter via ett krypterat gränssnitt. De uppgifter du anger lagras på Chargebees servrar. Faktureringen sker automatiskt vid de avtalade tidpunkterna. Rättslig grund för behandlingen är fullgörande av avtalet med dig enligt artikel 6.1 b i GDPR. För att säkerställa en dataskyddskonform behandling har vi ingått ett personuppgiftsbiträdesavtal med Chargebee enligt artikel 28 i GDPR.

OpenAI

Vi anlitar API-tjänsterna från OpenAI Ireland Limited, "The Liffey Trust Centre", 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland ("OpenAI"). Vi behandlar och delar med OpenAI dina communityuppgifter, i synnerhet din e-postadress, på grundval av vårt berättigade intresse enligt artikel 6.1 f i GDPR, för att kontrollera att innehåll som publiceras av användare i vår community inte strider mot gällande lag, våra allmänna villkor eller våra uppföranderegler och därmed även uppfylla våra skyldigheter enligt förordningen om digitala tjänster. Om OpenAI:s API upptäcker en möjlig överträdelse vidarebefordras ärendet till en av våra medarbetare, som manuellt granskar det aktuella innehållet och därefter beslutar om det fortsatta förfarandet.

Därutöver anlitar vi OpenAI:s API inom ramen för de funktioner som beskrivs i avsnittet "Användning av system för artificiell intelligens" för analys av fordons- och feluppgifter samt för framtagning av diagnos- och reparationsanvisningar. Därvid behandlas dina OBD- och reparationskostnadstjänstuppgifter på grundval av artikel 6.1 b respektive 6.1 f i GDPR.

Vi har ingått ett personuppgiftsbiträdesavtal med OpenAI enligt artikel 28 i GDPR för att skydda dina personuppgifter. Vi använder OpenAI:s API utan datalagringsalternativ.

Anthropic

Vi anlitar tjänsterna från Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland ("Anthropic") för de funktioner som beskrivs i avsnittet "Användning av system för artificiell intelligens". Vi behandlar och delar med Anthropic dina OBD-, förfrågnings-, reparationskostnadstjänst- och communityuppgifter på grundval av artikel 6.1 b respektive 6.1 f i GDPR. Vi har ingått ett personuppgiftsbiträdesavtal med Anthropic enligt artikel 28 i GDPR för att skydda dina personuppgifter.

Peaberry Software

Med e-postverktyget Customer.io anlitar vi tjänsterna från Peaberry Software Inc. d/b/a Customer.io, 921 SW Washington St, Suite #820, Portland, OR 97205, USA ("Peaberry Software"). För utskick av vårt nyhetsbrev och för att informera dig per e-post om erbjudanden behandlar och delar vi med Peaberry Software – på grundval av ditt samtycke enligt artikel 6.1 a i GDPR eller, om du är befintlig kund och inte har invänt mot detta, på grundval av vårt berättigade intresse enligt artikel 6.1 f i GDPR – dina nyhetsbrevsuppgifter, kunduppgifter (i synnerhet e-postadress) och reparationskostnadstjänstuppgifter (i synnerhet e-postadress samt valt bilmärke, modell och tillverkningsår). Därutöver behandlar vi för utskicket av kostnads- och felanalysen inom ramen för användningen av reparationskostnadstjänsten dina reparationskostnadstjänstuppgifter på grundval av artikel 6.1 b i GDPR, för att tillhandahålla vår tjänst till dig, och delar denna information med Peaberry Software för detta ändamål. Vi behandlar och delar dina communityuppgifter (i synnerhet e-postadress) med Peaberry Software på grundval av vårt berättigade intresse enligt artikel 6.1 f i GDPR, för att ge dig en god användarupplevelse i vår community och informera dig om aktiviteter i anslutning till dina inlägg (till exempel när någon har svarat på din fråga). Vidare behandlar och delar vi med Peaberry Software nyhetsbrevsuppgifter enligt artikel 6.1 a i GDPR, för att statistiskt utvärdera hur nyhetsbreven och reklammeddelandena öppnas och används, om du har anmält dig till vårt nyhetsbrev. För att skydda dina personuppgifter har vi ingått ett personuppgiftsbiträdesavtal med Peaberry Software enligt artikel 28 i GDPR.

Salesforce

Vi använder plattformen Tableau för datavisualisering och business intelligence från Salesforce.com, Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA ("Salesforce"). För ändamålen analys och användarförbättringar behandlar vi dina orderuppgifter på grundval av vårt berättigade intresse enligt artikel 6.1 f i GDPR. För att skydda dina personuppgifter har vi ingått ett personuppgiftsbiträdesavtal med Salesforce enligt artikel 28 i GDPR.

Sentry

För vår webbplats använder vi felhanteringsverktyget från Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA ("Sentry"). Vi behandlar och delar dina personuppgifter med Sentry, i synnerhet din e-postadress, på grundval av vårt berättigade intresse enligt artikel 6.1 f i GDPR, för att säkerställa funktionen och säkerheten hos vår webbplats och våra tjänster. Vi har ingått ett personuppgiftsbiträdesavtal med Sentry enligt artikel 28 i GDPR för att skydda dina personuppgifter.

Simplesat

Vi anlitar tjänsterna från Duoventures Limited (d/b/a Simplesat), 5/F., Heng Shan Centre, 145 Queen's Road East, Wanchai, Hongkong ("Simplesat") för kundnöjdhetsundersökningar i samband med vår support. För detta ändamål behandlar och delar vi med Simplesat – på grundval av ditt samtycke enligt artikel 6.1 a i GDPR eller, om du är befintlig kund och inte har invänt mot detta, på grundval av vårt berättigade intresse enligt artikel 6.1 f i GDPR – dina kundnöjdhetsuppgifter. För att skydda dina personuppgifter har vi ingått ett personuppgiftsbiträdesavtal med Simplesat enligt artikel 28 i GDPR.

SurveyMonkey

Vi anlitar tjänsterna från SurveyMonkey Europe UC, 2 Shelbourne Buildings, Second Floor, Shelbourne Rd, Ballsbridge, Dublin 4, Irland ("SurveyMonkey") för onlineundersökningar. För detta ändamål behandlar och delar vi med SurveyMonkey – på grundval av ditt samtycke enligt artikel 6.1 a i GDPR eller, om du är befintlig kund och inte har invänt mot detta, på grundval av vårt berättigade intresse enligt artikel 6.1 f i GDPR – dina undersökningsuppgifter. För att skydda dina personuppgifter har vi ingått ett personuppgiftsbiträdesavtal med SurveyMonkey enligt artikel 28 i GDPR.

Twilio

Vi använder kundtjänstplattformen Segment från Twilio Ireland Limited, 70 Sir John Rogerson's Quay, Dublin 2, D02 R296, Irland ("Twilio"). På grundval av vårt berättigade intresse enligt artikel 6.1 f i GDPR av att fortlöpande kunna förbättra enskilda funktioner, erbjudanden och användarupplevelsen behandlar vi din e-postadress och delar den med Twilio. För att skydda dina personuppgifter har vi ingått ett personuppgiftsbiträdesavtal med Twilio enligt artikel 28 i GDPR.

Zendesk, Inc.

För handläggning av användarförfrågningar använder vi CRM-systemet Zendesk. Leverantör är Zendesk, Inc., 1019 Market Street, San Francisco, CA 94103, USA ("Zendesk"). Vi behandlar dina personuppgifter, i synnerhet dina kund-, betalnings-, förfrågnings- och orderuppgifter, med Zendesk på grundval av vårt berättigade intresse enligt artikel 6.1 f i GDPR för att handlägga dina förfrågningar och, för fullgörande av avtalet enligt artikel 6.1 b i GDPR, för att snabbt och effektivt kunna hantera beställningar. Vi har ingått ett personuppgiftsbiträdesavtal med Zendesk enligt artikel 28 i GDPR för att skydda dina personuppgifter.

Internationella dataöverföringar

Inom ramen för de tjänster som används av Chargebee, Peaberry Software, Salesforce, Sentry och Zendesk samt, i förekommande fall, de tjänster som används av AWS, Google, Meta, SurveyMonkey och Twilio kan dina personuppgifter överföras till platser i USA. De nämnda företagen deltar i EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/) och innehar en aktiv certifiering enligt detta. Europeiska kommissionen har i ett beslut om adekvat skyddsnivå fastställt att personuppgifter som överförs till företag som deltar i EU-US Data Privacy Framework har ett adekvat skydd. Ett sådant beslut innebär att personuppgifter från Europeiska ekonomiska samarbetsområdet ("EES") kan överföras till detta tredjeland utan att ytterligare skyddsåtgärder krävs. Med andra ord likställs dataöverföringar till dessa företag med dataöverföringar inom Europeiska unionen.

Med PayPal och Simplesat har vi vidare avtalat om lämpliga skyddsåtgärder i form av standardavtalsklausuler, för att säkerställa säkerheten för dina uppgifter i den mån dessa i PayPals fall överförs till platser i USA eller i Simplesats fall till Hongkong.

Våra avtalsparter för de funktioner som anges i avsnittet "Användning av system för artificiell intelligens", Anthropic Ireland, Limited och OpenAI Ireland Limited, har sitt säte i Europeiska unionen. I den mån dessa leverantörer vid tillhandahållandet av tjänsterna använder resurser hos sina amerikanska moderbolag sker överföringen på grundval av EU-US Data Privacy Framework eller på grundval av standardavtalsklausuler enligt artikel 46.2 c i GDPR.

Cookies

När du besöker vår webbplats kan information i form av cookies lagras på din enhet. Cookies är små textfiler som skickas från en webbserver till din webbläsare och lagras på din enhet. Vid senare besök på vår webbplats överförs cookies på nytt till vår webbserver. Detta gör det möjligt för oss att till exempel känna igen dig vid ett återkommande besök. Cookies kan delas in i så kallade "förstapartscookies" (satta av oss) och "tredjepartscookies" (satta av tredje part). I princip kan tre kategorier av cookies särskiljas:

  • Kategori 1: tekniskt nödvändiga cookies, som är oundgängliga för att säkerställa webbplatsens tekniska funktionalitet;
  • Kategori 2: funktionella cookies, som syftar till att ge en så behaglig surfupplevelse som möjligt och att optimera webbplatsen; samt
  • Kategori 3: spårnings- och reklamcookies (så kallade marknadsföringscookies), som används för analys av användarbeteendet på webbplatsen och därigenom möjliggör intressebaserad reklam.

Rättslig grund för användningen av cookies i kategori 1 är vårt berättigade intresse av att tillhandahålla och säkerställa den tekniska funktionaliteten hos vår webbplats, våra reparationstjänster och vår community enligt artikel 6.1 f i GDPR samt § 25.2 i den tyska lagen om dataskydd inom telekommunikation och digitala tjänster ("TDDDG"). Rättslig grund för användningen av cookies i kategorierna 2 och 3 är ditt samtycke i cookiehanteringsverktyget på vår webbplats enligt artikel 6.1 a i GDPR samt § 25.1 TDDDG.

Detaljerad information om de enskilda cookies som används på vår webbplats www.mycarly.com och om den därmed sammanhängande behandlingen av dina personuppgifter finns i vårt cookiehanteringsverktyg på webbplatsen.

För att ställa in, begära eller radera samtyckesuppgifterna klickar du på knappen "Cookies" längst ned på vår webbplats startsida. Cookieinställningar

Datasäkerhet

Vi vidtar tekniska, avtalsmässiga och organisatoriska åtgärder för säkerheten i behandlingen av uppgifter i enlighet med teknikens ståndpunkt. Därmed säkerställer vi att bestämmelserna i dataskyddslagstiftningen, i synnerhet GDPR, iakttas och att de uppgifter vi behandlar skyddas mot förstöring, förlust, ändring och obehörig åtkomst.

Automatiserat beslutsfattande

Vi fattar inga beslut som enbart grundas på automatiserad behandling i den mening som avses i artikel 22 i GDPR och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.

Vi upplyser om att de analysresultat som beskrivs i avsnittet "Utlämnande och kommersialisering av analysresultat", i synnerhet tillståndsbedömningar och prognoser avseende fordon, kan användas av tredje part som underlag för egna beslut, exempelvis vid värdering, förvärv eller försäkring av ett fordon. För dessa beslut och för efterlevnaden av artikel 22 i GDPR ansvarar respektive tredje part som självständigt personuppgiftsansvarig.

Dina rättigheter som registrerad

Som registrerad har du rätt att få bekräftelse på huruvida personuppgifter som rör dig behandlas av oss och, om så är fallet, rätt till tillgång till de personuppgifter som rör dig och till en kopia av dessa uppgifter (artikel 15.1 och 15.3 i GDPR).

Om vi behandlar felaktiga personuppgifter har du rätt till rättelse (artikel 16 i GDPR).

I vissa i lag föreskrivna fall kan du begära radering av de personuppgifter som rör dig eller begränsning av behandlingen (artiklarna 17 och 18 i GDPR).

Grundas behandlingen på ditt samtycke i den mening som avses i artikel 6.1 a i GDPR kan du när som helst återkalla ditt samtycke (artikel 7.3 i GDPR), utan att detta påverkar lagligheten av den behandling som skett på grundval av samtycket före återkallelsen. Vi informerar dig särskilt om vi behöver ditt samtycke för behandling av personuppgifter som rör dig för särskilda, uttryckligt angivna och berättigade ändamål som inte omfattas av denna integritetspolicy.

Grundas behandlingen på ditt samtycke i den mening som avses i artikel 6.1 a i GDPR eller på ett avtal enligt artikel 6.1 b i GDPR och sker den automatiserat har du rätt att få ut de personuppgifter som rör dig i ett strukturerat, allmänt använt och maskinläsbart format samt rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan att den personuppgiftsansvarige som tillhandahållits personuppgifterna hindrar detta (artikel 20 i GDPR).

Du har rätt att när som helst, av skäl som hänför sig till din specifika situation, invända mot behandling av personuppgifter avseende dig som grundar sig på artikel 6.1 e eller f i GDPR (artikel 21.1 i GDPR). Du kan när som helst invända mot behandlingen av dina personuppgifter på grundval av artikel 6.1 f i GDPR för direktmarknadsföringsändamål (artikel 21.2 i GDPR), utan att behöva ange skäl som hänför sig till din specifika situation.

Du har därutöver rätt att lämna in klagomål till behörig tillsynsmyndighet för dataskydd. Du kan exempelvis vända dig till tillsynsmyndigheten i den EU-medlemsstat där du har din hemvist eller arbetsplats eller där den påstådda överträdelsen ägde rum. Om du är bosatt i Sverige är detta Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se. Den för oss behöriga tillsynsmyndigheten är den bayerska myndigheten för dataskyddstillsyn (Bayerisches Landesamt für Datenschutzaufsicht).

Om du vill göra dina rättigheter gällande ber vi dig vända dig till oss via de kontaktuppgifter som anges i avsnittet "Personuppgiftsansvarig och kontaktuppgifter".

Ändringar av denna integritetspolicy

Nya rättsliga krav, företagsbeslut eller teknisk utveckling kan medföra ändringar av denna policy och göra det nödvändigt för oss att anpassa den i enlighet därmed. Den vid var tid gällande versionen finns på vår webbplats. Observera att externa länkar till tredje parts webbplatser eller deras kontaktuppgifter kan ändras över tid. Om du upptäcker information som inte längre är aktuell ber vi dig meddela oss detta.