Integritetspolicy och cookiepolicy

Senast uppdaterad: 1 oktober 2026.

Ändra eller återkalla ditt samtycke i Cookieinställningar.

Vem ansvarar för dina personuppgifter?

IA BIL AB, organisationsnummer 556797-0305, är personuppgiftsansvarig för behandlingen på denna webbplats och för de förfrågningar och bokningar som skickas till oss.

Adress: Tenggrenstorpsvägen 16, 462 56 Vänersborg, Sverige.
E-post för frågor om integritet och dina rättigheter: info@iabil.se.
Telefon: 0521-142 60.

Förfrågningar och bokningar

När du kontaktar oss behandlar vi de uppgifter du lämnar, exempelvis namn, e-postadress, telefonnummer, registreringsnummer, önskad tjänst, datum och meddelande. Vilka uppgifter som behövs framgår av respektive formulär. Undvik att lämna känsliga personuppgifter i fritextfält.

Obligatoriska uppgifter behövs för att skicka formuläret och hantera din förfrågan eller bokning. Om du inte lämnar dem kan formuläret inte skickas. Övriga uppgifter är frivilliga.

Vi använder uppgifterna för att besvara din förfrågan, lämna offert och hantera din bokning. När kontakten gäller ett möjligt eller befintligt avtal med dig är den rättsliga grunden åtgärder inför ett avtal eller fullgörande av avtal (artikel 6.1 b GDPR). För annan kundkommunikation är grunden vårt berättigade intresse av att besvara frågor och ge service (artikel 6.1 f GDPR). Du kan invända mot behandling som grundas på berättigat intresse.

Vi använder inte uppgifter från formulären för marknadsföring. Du behöver inte godkänna analys eller kartor för att kontakta oss. Du kan alltid använda telefon eller e-post som alternativ till formulären.

Formulären använder EmailJS för att skicka dina uppgifter till IA BIL AB. Tjänsten laddas först efter ditt aktiva godkännande. Meddelandena hanteras därefter i vår Microsoft 365-e-post (Outlook). Tillåtelse att ladda EmailJS är ett separat val från den rättsliga grunden för att hantera ditt ärende.

Hur länge sparas uppgifterna?

Vi sparar förfrågningar och bokningsmeddelanden så länge det behövs för att hantera ditt ärende. När ärendet är avslutat och uppgifterna inte längre behövs raderas de. Uppgifter som behöver bevaras för bokföring, reklamationer eller rättsliga anspråk hanteras separat enligt tillämpliga krav.

Om uppgifter ingår i räkenskapsinformation ska de enligt bokföringslagen sparas i 7 år efter det kalenderår då räkenskapsåret avslutades. Den rättsliga grunden är rättslig förpliktelse (artikel 6.1 c GDPR). Se Bokföringsnämndens information om arkivering. Uppgifter som behövs för en reklamation eller tvist sparas så länge de behövs för att hantera ärendet och tillvarata rättsliga anspråk, med hänsyn till tillämpliga reklamations- och preskriptionsfrister. Den rättsliga grunden för rättsliga anspråk är vårt berättigade intresse av att fastställa, göra gällande eller försvara sådana anspråk (artikel 6.1 f GDPR).

Cookieval och webbplatsens sessionslagring har de lagringstider som anges nedan. En leverantörs lagringstid ersätter inte vår egen rutin för kopior som finns i e-post eller andra system.

EmailJS sparar formulärens parameteruppgifter i meddelandehistoriken. Leverantören anger i sin integritetspolicy att uppgifter i aktiva konton sparas i 30 dagar. Denna lagringstid innebär inte att e-postkopior i Outlook raderas efter samma tid.

För Vercel Web Analytics har vår Hobby-plan ett rapportfönster på 1 månad. Vercel anger att statistik kan sparas längre för att möjliggöra uppgradering av planen. Rapportfönstret är därför inte en tidsgräns för radering. Se Vercels beskrivning av rapportfönstret.

Cookies och lagring i webbläsaren

Webbplatsen sparar dina val i en nödvändig cookie. Den används för att komma ihåg vilka valfria tjänster du tillåter. Bilvisningen använder också sessionslagring för att visa den bil du valt och återvända till rätt lista. Denna lokala lagring används inte för marknadsföring eller besöksstatistik.

Valfria externa tjänster

Följande tjänster är avstängda tills du gör ett aktivt val. Du kan välja varje tjänst separat genom att öppna Cookieinställningar och visa tjänsterna under respektive ändamål.

• EmailJS — formulär: EmailJS tar emot de formuläruppgifter du väljer att skicka samt tekniska uppgifter som behövs för leveransen, exempelvis IP-adress. Se EmailJS integritetspolicy. Efter att tillåtelsen återkallats kan formulären inte skicka nya meddelanden via tjänsten. Redan skickade förfrågningar hanteras enligt avsnittet ovan.
• Google Maps — kartor: När du tillåter kartan kontaktar webbläsaren Google, som kan behandla IP-adress, webbläsaruppgifter och cookies på sina egna domäner. Googles behandling beror bland annat på dina Google-inställningar och om du är inloggad. Se Googles integritetspolicy och Googles information om cookies. Återkallelse tar bort den aktiva kartan från webbplatsen.
• Vercel Web Analytics — besöksstatistik: Efter ditt samtycke används sidvisningar och tekniska uppgifter som hänvisningssida, ungefärlig geografisk plats och enhetstyp för besöksstatistik. Vercel beskriver tjänsten som utan analyscookies och med en identifieringshash som löper ut efter 24 timmar; detta är inte lagringstiden för all statistik. Webbplatsen tar bort frågesträngar och fragment från sidans URL före analys och blockerar nya analysuppgifter när du återkallar samtycket. Se Vercels information om Web Analytics.

Rättslig grund för valfri besöksstatistik och för överföringen av tekniska uppgifter när du laddar Google Maps är samtycke (artikel 6.1 a GDPR). Google beskriver sin egen behandling i sin integritetspolicy. För valfria externa tjänster ber vi om ditt godkännande innan de laddas. Dina formuläruppgifter behandlas sedan för de ändamål och på de rättsliga grunder som anges ovan.

Google anger bland annat att cookien NID har en giltighet på 6 månader från senaste användningen och SOCS på 13 månader. Detta är leverantörsinformation om cookies som kan förekomma, inte ett påstående att varje besök på en karta skapar just dessa cookies.

Google Analytics och Google Tag Manager är avstängda i den här versionen av webbplatsen. Typsnitten laddas från webbplatsens egna filer. Länkar till Facebook, Instagram och andra externa webbplatser laddar inte dessa webbplatser förrän du följer länken.

Ändra och återkalla dina val

Du kan när som helst öppna Cookieinställningar i sidfoten. Välj Avvisa alla för att återkalla alla valfria tjänster direkt, eller ändra enskilda tjänster och välj Spara. Nödvändig lagring för dina val finns kvar. Återkallelse påverkar inte lagligheten av behandling som gjordes före återkallelsen.

Du kan även ta bort cookies och sessionslagring i webbläsaren. Vi kan inte radera cookies som Google redan har sparat på sina egna domäner. Dessa hanteras via webbläsaren och Googles inställningar. Kartan förblir avstängd på denna webbplats efter återkallelse.

Mottagare, drift och säkerhet

Formuläruppgifter skickas via EmailJS till IA BIL AB:s e-post. E-posten hanteras av Microsoft genom Microsoft 365 (Outlook). Vercel används för webbplatsens drift och valfri statistik. Google tar emot tekniska uppgifter när du väljer att visa en karta.

Bokningar skickas till verkstad@iabil.se. Kontakt om bilannonser skickas till info@iabil.se.

Personal på företaget som har åtkomst till e-postkontot kan läsa och hantera förfrågningarna.

När du tillåter formulärtjänsten hämtar webbläsaren också EmailJS-biblioteket från jsDelivr, som drivs av Volentio JSD Limited i Storbritannien. Leverantören och dess nätverksleverantörer kan ta emot IP-adress och webbläsaruppgifter för att leverera filen, ta fram användningsstatistik och skydda tjänsten. jsDelivr anger att uppgifter om enskilda anrop behålls tills de har analyserats och raderats, med längre lagring när det behövs för säkerhet, funktion eller rättsliga skyldigheter. Se jsDelivrs integritetspolicy.

Vid besök kan driftleverantören behandla tekniska uppgifter, bland annat IP-adress, tidpunkt och begärd sida, för att leverera och skydda webbplatsen. För att begränsa missbruk använder webbplatsen tillfälliga räknare baserade på en hash av IP-adressen. Räknarna gäller i 60 sekunder för biluppgifter och 1 timme för recensioner. Den rättsliga grunden för nödvändig drift och säkerhet är vårt berättigade intresse av en fungerande och säker webbplats (artikel 6.1 f GDPR).

Räknarna lagras med automatisk utgångstid hos Upstash for Redis, som drivs av Upstash Inc. Databasen är placerad i USA. Uppgifterna består av en hash av IP-adressen, vilken typ av API som anropas och antalet anrop under tidsfönstret. De används för att begränsa missbruk, inte för besöksstatistik eller marknadsföring. Utgångstiden för räknarna beskriver lagringen i den aktiva databasen, inte leverantörens eventuella loggar eller säkerhetskopior. Se Upstashs integritetspolicy.

Vercel anger en lagringstid på 1 timme för runtime-loggar på vår Hobby-plan. Denna uppgift gäller runtime-loggar, inte all driftdata eller besöksstatistik. Se Vercels information om runtime-loggar.

Överföringar utanför EU/EES

De externa leverantörerna kan använda tjänster eller underleverantörer utanför EU/EES. Ett samtycke till en tjänst ersätter inte kraven på skydd vid sådana överföringar.

• EmailJS: EmailJS Pte. Ltd. är etablerat i Singapore och anger att tjänstens servrar finns i USA. Leverantören beskriver standardavtalsklausuler (SCC) som skydd för överföringar från EU/EES i sitt personuppgiftsbiträdesavtal och sin integritetspolicy.
• Vercel: Webbplatsens serverfunktioner är konfigurerade för USA. Vercel kan även behandla uppgifter i andra länder där företaget och dess underleverantörer verkar. Vercels personuppgiftsbiträdesavtal innehåller standardavtalsklausuler. Företaget beskriver även sitt deltagande i EU–USA:s Data Privacy Framework i sin integritetspolicy.
• Upstash: Databasen för missbruksbegränsning finns i USA. Upstashs personuppgiftsbiträdesavtal beskriver EU–USA:s Data Privacy Framework för överföringar till Upstash Inc. och standardavtalsklausuler där ramverket inte täcker överföringen eller inte kan användas.
• Microsoft 365: Microsoft beskriver en EU Data Boundary för vissa företagskonton registrerade inom EU/EFTA, med begränsade undantag där uppgifter fortfarande kan överföras utanför området. Därför garanterar vi inte att all behandling sker enbart inom EU/EES. Microsofts publicerade skydd för överföringar omfattar standardavtalsklausuler enligt dess dataskyddstillägg. Se även Microsofts information om EU Data Boundary.
• Google Maps: Google använder servrar i flera länder, bland annat USA. Google beskriver EU-kommissionens beslut om adekvat skyddsnivå, inklusive EU–USA:s Data Privacy Framework för Google LLC, och standardavtalsklausuler som överföringsskydd. Se Googles ramverk för dataöverföring.
• jsDelivr: Volentio JSD Limited och dess nätverksleverantörer kan behandla tekniska uppgifter utanför EU/EES. Leverantörens publicerade personuppgiftsbiträdesavtal beskriver standardavtalsklausuler för överföringar som omfattas av GDPR.

Länkarna ovan visar leverantörernas publicerade överföringsskydd. Kontakta info@iabil.se för mer information och för att begära en kopia av de skyddsåtgärder som gäller för behandlingen av dina uppgifter.

Dina rättigheter

Du kan begära information och tillgång till dina personuppgifter, rättelse, radering eller begränsning av behandlingen. Du kan invända mot behandling som grundas på berättigat intresse. När villkoren är uppfyllda har du rätt till dataportabilitet. Rättigheterna kan vara begränsade av exempelvis lagkrav eller behovet av att hantera rättsliga anspråk.

Kontakta info@iabil.se för att använda dina rättigheter eller ställa frågor. Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY). Frågor om reglerna för cookies kan riktas till Post- och telestyrelsen (PTS).

Ändringar

Denna policy uppdateras när webbplatsens tjänster eller vår behandling ändras. Om nya ändamål eller nya valfria leverantörer tillkommer behöver du få information och göra ett nytt val innan de aktiveras.