AGAG Bilverksted

Personvern

Oppdatert 21. oktober 2026

Til timebestilling

Dine valg og rettigheter

Les om innsyn, sletting og påminnelser

Hver påminnelse har en personlig lenke der du kan stoppe én kanal eller alle varsler. Du kan også kontakte oss for innsyn, retting eller sletting, begrensning, dataportabilitet når vilkårene er oppfylt, eller protestere mot behandling som bygger på berettiget interesse. Du kan klage til Datatilsynet. Vi svarer normalt innen én måned og kan be om nødvendig identitetsbekreftelse før vi gir ut eller endrer opplysninger.

Oppgi hva forespørselen gjelder og hvordan vi kan kontakte deg. Ikke send passord, fødselsnummer eller kopi av legitimasjon i den første meldingen. Sletting vurderes konkret: opplysninger som fortsatt er nødvendige for en lovpålagt plikt eller et rettskrav kan måtte beholdes. Vi forklarer da hva som beholdes og hvorfor.

Hvilke opplysninger vi bruker og hvem som behandler dem

Behandlingsansvarlig

AG BILVERKSTED AS, org.nr. 931 403 869, Tverrvegen 34, 6020 Ålesund. Kontakt: info@agbilverksted.no eller +47 93 97 68 72.

Hva vi bruker opplysningene til

  • Registreringsnummer brukes til å hente nødvendig kjøretøyinformasjon og EU-frist.
  • Navn, e-post og telefon brukes til å følge opp forespørselen din.
  • E-post- og SMS-påminnelser sendes bare når du aktivt har valgt og bekreftet kanalen.
  • Samtykkehendelser og leveringsstatus lagres for å kunne respektere valgene dine og unngå dobbeltsending.
  • Verkstedet kan ta bilder av bilen og skrive interne kommentarer for å dokumentere arbeid, funn og kundedialog.
  • Et utvalg bilder kan deles med kunden gjennom en personlig, tidsbegrenset lenke. Interne kundekommentarer deles aldri i denne lenken.

Behandlingsgrunnlag og frivillighet

Time- og serviceforespørsler behandles for å gjøre tiltak før en mulig avtale og følge opp avtalen, jf. personvernforordningen artikkel 6 nr. 1 bokstav b. EU-kontrollpåminnelser bygger på samtykke, bokstav a, separat for e-post og SMS. Du kan trekke samtykket når som helst uten at det påvirker lovligheten før tilbaketrekkingen. Begrensede sikkerhets-, leverings- og revisjonslogger behandles ut fra vår berettigede interesse i sikker og dokumenterbar drift, bokstav f. Det er frivillig å bruke skjemaet og helt valgfritt å motta påminnelser. Uten minst én kontaktkanal kan vi ikke følge opp en forespørsel.

Datakilder og mottakere

Tekniske kjøretøydata hentes fra Statens vegvesen gjennom deres offisielle API. Tjenesten gir ikke e-post eller telefon til bileier; kontaktinformasjon kommer fra deg. Webhuset drifter verkstedets e-postkontoer og behandler adresse, innhold og vedlegg når du kontakter oss på e-post. Ved utsending kan valgte leverandører for e-post og SMS behandle mottakeradresse og selve meldingen på vegne av AG Bilverksted. Nettsiden driftes gjennom Sites med Cloudflare. Resend brukes for e-post når e-postutsending er aktivert. Twilio brukes bare dersom SMS aktiveres. Databehandleravtaler skal være på plass før offentlig drift. Dersom en leverandør behandler data utenfor EØS, skal overføringen bygge på en gyldig mekanisme som adekvansbeslutning eller EUs standard personvernbestemmelser. Endelig leverandøroppsett og overføringsgrunnlag må godkjennes av verkstedet før ekte utsending slås på. Bilbilder lagres i et privat objektlager og hentes bare gjennom tilgangskontrollerte sider. Objektlageret har ingen offentlig bildekatalog.

Hvor lenge vi lagrer

Fristene nedenfor er standardene i løsningen. Den automatiske rydderutinen er foreløpig ikke satt i fast drift. Verkstedet må derfor følge opp fristene manuelt frem til dette er aktivert. Du kan kontakte oss om innsyn eller sletting uavhengig av disse fristene.

Lagringstider og bevaring av dokumentasjon

En bekreftelseslenke utløper etter 24 timer. Ved rydding avsluttes ubekreftede påmeldinger som er eldre enn 14 dager. Aktive påminnelser beholdes til du avslutter dem, bilen kan ha skiftet eier eller formålet ellers bortfaller. Kontaktkopien i et avsluttet påminnelsesabonnement slettes etter 30 dager. Når du stopper bare e-post eller SMS, fjernes mottakerkopien og verifiseringsstatusen for den kanalen straks fra påminnelsesabonnementet. En kontaktkopi som fortsatt er nødvendig for en forespørsel, et oppdrag, oppfølging eller aktive varsler beholdes innenfor de relevante lagringstidene, og minimeres når den ikke lenger trengs. Fritekst i en forespørsel slettes etter 180 dager, og selve forespørselen etter 24 måneder. Leveringsmetadata slettes etter 12 måneder, driftsloggen etter 24 måneder. Samtykkedokumentasjon beholdes mens påminnelsene er aktive og deretter i 36 måneder. Når ingen forespørsel, oppdrag, oppfølging, kundekommentar eller påminnelse lenger trenger kundeposten, fjernes navn og kontaktopplysninger mens en ikke-lesbar referanse kan stå igjen frem til samtykkedokumentasjonen slettes. Hvis en meldingsleverandør ikke kan bekrefte om en utsending ble levert, beholdes begrenset leveringsmetadata for manuell avklaring. Etter 30 dager fjernes kontaktkoblingen fra et ellers avsluttet abonnement; metadataen følger deretter den vanlige lagringstiden for leveringshistorikk. Personlige bildelenker utløper normalt etter 30 dager. Tilbud, kundens svar og bilder beholdes som dokumentasjon mens oppdraget er aktivt. Når oppdraget er avsluttet, følger de arbeidskortets lagringstid: normalt tre år etter siste endring på det avsluttede kortet. Dette er en valgt standard, ikke en felles lovbestemt frist for alle verkstedopplysninger. Interne kundekommentarer har samme maksimale standardperiode. Operative notater om overlevering, deleplassering og forventet levering minimeres etter 180 dager på avsluttede oppdrag; teknisk arbeidsgrunnlag, sluttkontroll og fakturareferanse følger arbeidskortet. Uavklart leveringsstatus må avklares før tilknyttet dokumentasjon slettes. Verkstedet skal vurdere og vedta de endelige lagringstidene før ordinær kundedrift. Regnskapsdokumentasjon og opplysninger som må beholdes for en rettslig forpliktelse eller et konkret rettskrav må vurderes særskilt.

Ved en konkret reklamasjon eller annen dokumentert grunn kan en administrator registrere bevaring av et arbeidskort. Da skjermes kortet, tilknyttede tilbud og bilder og den opprinnelige koblede timeforespørselen fra ordinær opprydding. Begrunnelse og dato for ny vurdering registreres. Bevaringen avsluttes uttrykkelig når grunnlaget bortfaller; vurderingsdatoen utløser ikke automatisk sletting. Dette er ikke en generell sperre for alle opplysninger om kunden, e-post eller sikkerhetskopier. Innsyns- og sletteforespørsler skal fortsatt vurderes konkret.

Informasjonskapsler og lagring

Du kan bruke nettsiden og sende et timeønske uten å godta valgfri lagring. Vi bruker ikke analyse- eller markedsføringsverktøy i appen. Skjemaet lagrer ikke lenger timeutkast på enheten. Verkstedets språk og tema lagres på enheten når du endrer dem. Nødvendige tilgangskapsler brukes bare for funksjonene du åpner, som innlogging og personlige kundelenker.

Rydd lagring på denne enheten

Disse valgene gjelder nettleseren. De sletter ikke kunder, bestillinger, bilder eller historikk hos verkstedet, og logger deg ikke ut.

Har du tidligere lagrede timeutkast i flere faner, må de slettes i hver fane.

Cookies for innlogging og personlige kundelenker

Nettsidens egen kode bruker ikke analyse- eller markedsføringsverktøy. Følgende informasjonskapsler brukes for funksjoner du åpner, og sendes til nettstedet for å kontrollere tilgang:

  • Ansattinnlogging: __Host-ag_staff brukes for å holde deg innlogget. Vanlig innlogging har en tidsgrense på åtte timer. Velger du «Husk meg», lagres informasjonskapselen på enheten i opptil 30 dager. Passordet lagres ikke i informasjonskapselen. Ved utlogging tilbakekalles økten på serveren, og informasjonskapselen slettes.
  • Mine varsler: ag_manage_session lagres når du åpner den personlige administrasjonslenken. Den gir tilgang til påminnelsesvalgene dine i opptil 180 dager. Du trenger lenken igjen hvis du sletter kapselen. «Lukk tilgang i denne nettleseren» på påminnelsessiden fjerner denne kapselen uten å endre de lagrede varslingsvalgene dine. Den personlige lenken og tilgang i andre nettlesere eller enheter beholdes.
  • Tilbud og bilder: ag_job_status gir tilgang etter at du åpner en personlig kundelenke. Den varer i opptil tolv timer, og aldri lenger enn kundelenkens utløpstid. Tilgang kan stenges tidligere av verkstedet eller ved en mottakerkontroll.

Disse kapslene inneholder tilgangsverdier, ikke passord, og er satt slik at nettsidens JavaScript ikke kan lese dem. Administratorer og ansatte logger inn med egne verkstedkontoer. Passord lagres som saltede passordhasher, og tilgangen kan sperres av administratoren.

Cookies fra hosting og sikkerhet – en avklaring gjenstår

Driftsplattformen setter også cookies før selve appen lastes. Disse styres av leverandøren og påvirkes ikke av valgene for språk eller tema. Følgende ble observert på agbilverksted.no 21. oktober 2026:

  • __cf_bm fra Cloudflare beskytter mot automatisert misbruk. Cloudflare oppgir utløp etter 30 minutter uten aktivitet.
  • cf_clearance fra Cloudflare husker resultatet av en sikkerhetskontroll. Observert levetid i nettleseren var omtrent ett år.
  • __Host-appgarden-visitor settes av Sites (OpenAI), med observert levetid på 90 dager som fornyes ved sidebesøk. Vi har ennå ikke fått bekreftet det konkrete formålet eller om den er strengt nødvendig. Denne avklaringen med driftsleverandøren gjenstår.

Levetidene beskriver nettleserlagring, ikke hvor lenge leverandøren beholder serverlogger. Du kan fjerne cookies i nettleserinnstillingene; leverandøren kan sette dem igjen ved et nytt besøk. Les Cloudflares forklaring av sikkerhetscookies.

Utkast og visningsvalg på enheten

Vi bruker også nettleserlagring som blir på enheten din. Opplysningene sendes ikke automatisk med hver sideforespørsel:

  • Tidligere timeutkast: Eldre versjoner kunne lagre et utkast i ag-booking-draft i fanens sessionStorage. Et gyldig eldre utkast kan fortsatt lastes inn i skjemaet og slettes når forespørselen er sendt. Nye utkast lagres ikke. Tidligere utkast kan også slettes med knappen ovenfor eller i nettleserens innstillinger.
  • Verkstedets visningsvalg: ag-display-preferences-v1 i localStorage lagrer språk og lyst eller mørkt tema når du endrer disse valgene. Valgene lagres uten en fast utløpsdato og beholdes til de endres eller slettes fra nettleseren. Du kan bruke knappen nedenfor for å slette lagrede visningsvalg på denne enheten. Nye valg lagres igjen når de endres.
  • Leste godkjenningsvarsler: Verkstedvisningen bruker sessionStorage til å huske hvilke godkjenningsvarsler den ansatte har åpnet eller merket som lest i denne fanen. Lagringen inneholder interne identifikatorer og fjernes når nettleserfanen lukkes.
  • Telefonvarsler for ansatte: Når en ansatt selv aktiverer varsler, lagres enhetens varslingsadresse og nøkler kryptert og knyttes til ansattkontoen. Google eller Apple formidler varselet til enheten. Varselet inneholder ikke kundens navn eller bilnummer. Den ansatte kan slå av varsler for kontoen på enheten i verkstedvisningen.

Du kan slette informasjonskapsler og lagrede nettstedsdata i nettleserens innstillinger. Det kan logge deg ut, fjerne utkast og tilbakestille visningsvalg. Sletting på enheten fjerner ikke en forespørsel, en godkjenning eller annen dokumentasjon som allerede er lagret hos verkstedet.

Kart og lenker til Google Maps

Google Maps er ikke innebygd og lastes ikke på nettsiden. Lenken «Åpne veibeskrivelse i Google Maps» åpner Googles nettsted i en ny fane, der Googles egne vilkår og personvernvalg gjelder. Vi lagrer ikke noe kartvalg. Se Googles personvernregler.

Sikkerhet, bilder og ansattkontoer

Sikkerhet

Kontaktopplysninger, registreringsnummer og fritekst som lagres i appens kundedatabase, krypteres der. Dette gjelder ikke innholdet i en vanlig e-post eller eventuelle eldre timeutkast som fortsatt ligger i nettleseren. Tilgang til verkstedoversikten krever innlogging og godkjent ansatt- eller administratortilgang. Før en påminnelse sendes, kontrolleres fristen på nytt. Verkstedet bruker kontaktopplysningene som er registrert for kunden ved utsending. Kjøretøyoppslaget bekrefter ikke hvem som eier bilen eller om en e-postadresse eller et telefonnummer fortsatt er riktig. Bilbilder lagres med tilfeldige interne filnavn, kontrolleres som JPEG, PNG eller WebP og renses for unødvendige bilde- og posisjonsmetadata før lagring. En personlig bildelenke veksles inn i en sikker nettleserøkt slik at lenken ikke blir stående i adresselinjen. Tilgang utløper automatisk, og sidene kan ikke indekseres av søkemotorer.

Ansattkontoer

For ansatte lagrer vi navn, brukernavn, tilgangsrolle og en saltet passordhash for å styre tilgang til verkstedet. Nødvendige sikkerhets- og endringslogger knytter handlinger til ansattkontoen. Formålet er sikker drift og dokumentasjon av hvem som har tilgang, basert på berettiget interesse, artikkel 6 nr. 1 bokstav f. Administratoren kan sperre tilgangen. Sperring eller utlogging sletter ikke selve ansattkontoen eller arbeidshistorikken. Det finnes ikke automatisk sletting av ansattkontoer; verkstedet må vurdere videre oppbevaring når tilgangen ikke lenger trengs, og fjerne opplysninger som ikke lenger er nødvendige. Ansatte kan bruke de samme kontaktveiene for innsyn, retting og sletting.

Kilder og mer informasjon