Integritetspolicy

Integritetspolicy - Car & Classic Limited ("Car & Classic") och Car & Classic Financial Services Limited ("C&CFS", som handlar under namnet Car & Classic Insurance Services)

Car & Classic respekterar din integritet och är engagerade i att skydda dina personuppgifter. Denna integritetspolicy förklarar hur Car and Classic Limited ("Car & Classic") och Car and Classic Financial Services Limited ("C&CFS", som handlar under namnet Car & Classic Insurance Services) (tillsammans "vi", "vår", "oss") samlar in, använder och delar din personliga information.

Car & Classic driver marknadsplatsen och kan introducera dig till finansiella tjänster. Car & Classic Financial Services Limited tillhandahåller försäkringsförmedlingstjänster. Både Car & Classic Limited och Car & Classic Financial Services Limited är utsedda representanter för Bluefriars Brokers Limited (FCA Firm Reference Number 604987), som är auktoriserad och reglerad av Financial Conduct Authority. Vi samlar in (när du besöker vår webbplats på www.carandclassic.com, använder våra mobilapplikationer, anmäler dig till vårt nyhetsbrev, deltar i våra tävlingar och/eller evenemang, eller generellt använder våra tjänster). Det beskriver också hur vi kan använda din information och med vem vi kan dela den. Policyn beskriver de åtgärder vi vidtar för att skydda säkerheten för din personliga information (oavsett varifrån du besöker vår webbplats). Vi berättar också hur du kan kontakta oss för att (i) få tillgång till, ändra eller inte använda den personliga information du har lämnat till oss, (ii) återkalla eventuellt samtycke du tidigare gett oss, (iii) be oss sluta kommunicera med dig om våra produkter, och (iv) besvara eventuella frågor du kan ha om våra integritetsrutiner.

Om du använder våra försäkringstjänster, se även det kompletterande avsnittet "Integritetsmeddelande för försäkringstjänster" nedan, som förklarar hur dina personuppgifter används när du begär en försäkringsoffert, tecknar en försäkring eller gör en skadeanmälan.

Använd ordlistan i slutet för att bättre förstå betydelsen av vissa termer som används i denna integritetspolicy.

1. Vad handlar denna policy om?

1.1 Syftet med denna integritetspolicy. Denna integritetspolicy syftar till att ge dig information om hur vi samlar in och behandlar dina personuppgifter genom din användning av denna webbplats och/eller våra mobilapplikationer (inklusive alla uppgifter du kan lämna när du anmäler dig till vår e-postlista, skapar ett konto, deltar i en tävling, registrerar dig för ett evenemang, bläddrar, köper, bjuder på, listar, marknadsför, erbjuder till försäljning och säljer bilar, motorcyklar eller andra bilrelaterade objekt som listas på webbplatsen) eller på annat sätt interagerar med oss, och den berättar om dina integritetsrättigheter och hur lagen skyddar dig.

1.2 Våra tjänster är inte avsedda för barn och vi samlar inte medvetet in uppgifter om barn.

1.3 Det är viktigt att du läser denna integritetspolicy tillsammans med eventuell annan integritetspolicy eller rättvis behandlingspolicy vi kan tillhandahålla vid specifika tillfällen när vi samlar in eller behandlar personuppgifter om dig så att du är fullt medveten om hur och varför vi använder dina uppgifter. Denna integritetspolicy kompletterar de andra policys och är inte avsedd att ersätta dem.

2. Vilka är vi?

2.1 Personuppgiftsansvarig. Car & Classic består av olika handelsbolag, inklusive Car and Classic Limited; Car and Classic Financial Services Limited. Denna integritetspolicy utfärdas för Car & Classic Group så när vi nämner "Car & Classic", "vi", "oss" eller "vår" i denna integritetspolicy, syftar vi på det relevanta varumärket inom Car & Classic Group som ansvarar för behandlingen av dina uppgifter. Car & Classic är personuppgiftsansvarig och ansvarar för denna webbplats. Vi har utsett en integritetsansvarig som ansvarar för att övervaka frågor i relation till denna integritetspolicy. Om du har några frågor om denna integritetspolicy, inklusive eventuella begäranden om att utöva dina lagliga rättigheter, vänligen kontakta integritetsansvarig med hjälp av uppgifterna i denna integritetspolicy.

3. Vilken information samlar vi in om dig?

3.1 Personuppgifter, eller personlig information, betyder all information om en individ från vilken den personen kan identifieras. Det inkluderar inte data där identiteten har tagits bort (anonymiserad data). Vi kan kontrollera de uppgifter du lämnar med bedrägeriförebyggande byråer och dela din information med dem om vi misstänker bedrägeri. Det är viktigt att du inte lämnar falsk, felaktig information eller utger dig för att vara någon annan.

3.2 Vi kan samla in, använda, lagra och överföra olika typer av personuppgifter om dig som vi har grupperat enligt följande:

3.3 Identitetsuppgifter inkluderar förnamn, efternamn, användarnamn eller liknande identifierare, civilstånd, titel, födelsedatum och kön. Det inkluderar även bilder av ditt ansikte och utseende när du förekommer på videomaterial eller fotografi när du deltar i något av våra evenemang.

3.4 Kontaktuppgifter inkluderar faktureringsadress, leveransadress, e-postadress och telefonnummer.

3.5 Finansiella uppgifter inkluderar bankkontonummer och kortuppgifter.

3.6 Transaktionsuppgifter inkluderar detaljer om betalningar till och från dig och andra detaljer om tjänster du har köpt från oss.

3.7 Tekniska uppgifter inkluderar internetprotokoll (IP)-adress, dina inloggningsuppgifter, webbläsartyp och version, tidszon och plats, webbläsarens plugin-typer och versioner, operativsystem och plattform samt annan teknik på de enheter du använder för att komma åt denna webbplats.

3.8 Profiluppgifter inkluderar ditt användarnamn och lösenord, unikt kontoreferensnummer, bud, erbjudanden och köp som du har gjort på plattformen, dina sökpreferenser, feedback, enkätssvar och annan korrespondens.

3.9 Användningsuppgifter inkluderar information om hur du använder vår webbplats och tjänster.

3.10 Marknadsförings- och kommunikationsuppgifter inkluderar korrespondens med oss och dina preferenser för att ta emot marknadsföring från oss och våra tredje parter samt dina kommunikationspreferenser.

3.11 Vi samlar också in, använder och delar aggregerad data såsom statistisk eller demografisk data för alla ändamål. Aggregerad data kan härledas från dina personuppgifter men anses inte vara personuppgifter enligt lag eftersom dessa data inte direkt eller indirekt avslöjar din identitet. Till exempel kan vi aggregera din användningsdata för att beräkna procentandelen användare som får tillgång till en specifik webbplatsfunktion. Om vi dock kombinerar eller kopplar aggregerad data med dina personuppgifter så att det direkt eller indirekt kan identifiera dig, behandlar vi de kombinerade uppgifterna som personuppgifter som kommer att användas i enlighet med denna integritetspolicy.

3.12 Vi samlar inte in några särskilda kategorier av personuppgifter om dig (detta inkluderar uppgifter om din ras eller etnicitet, religiösa eller filosofiska övertygelser, sexliv, sexuell läggning, politiska åsikter, fackföreningsmedlemskap, information om din hälsa samt genetiska och biometriska data). Vi samlar inte heller in någon information om brottmålsdomar och brott.

3.13 Om du inte lämnar personuppgifter där vi behöver samla in personuppgifter enligt lag, eller enligt villkoren i ett avtal vi har med dig, och du inte lämnar dessa uppgifter när vi begär det, kanske vi inte kan fullgöra avtalet vi har eller försöker ingå med dig (till exempel för att tillhandahålla tjänster till dig). I så fall kan vi behöva avbryta en produkt eller tjänst du har med oss men vi kommer att meddela dig om detta är fallet vid den tidpunkten.

4. Hur samlar vi in din information?

4.1 Vi använder olika metoder för att samla in data från och om dig, inklusive genom:

4.2 Direkta interaktioner. Du kan ge oss dina identitets-, kontakt- och finansiella uppgifter genom att fylla i formulär, tillhandahålla dokumentation eller genom att korrespondera med oss via post, telefon, e-post eller på annat sätt. Detta inkluderar personuppgifter du lämnar när du:

• (a) ansöker om våra tjänster;
• (b) köper eller använder vår plattform och tjänster;
• (c) skapar ett konto på vår webbplats, eller på annat sätt;
• (d) prenumererar på våra tjänster eller publikationer;
• (e) begär att få marknadsföring skickad till dig;
• (f) registrerar dig eller deltar i ett av våra evenemang;
• (g) kontaktar oss för att rapportera ett problem med webbplatsen eller tjänsterna, eller för andra ändamål;
• (h) deltar i en tävling, kampanj eller undersökning;
• (i) laddar upp en annons eller skapar en listning på vår webbplats; eller
• (j) ger oss feedback.

4.3 Automatiserade teknologier eller interaktioner. När du interagerar med vår webbplats kan vi automatiskt samla in tekniska uppgifter om din utrustning, surfaktiviteter och mönster. Vi samlar in dessa personuppgifter genom att använda cookies, serverloggar och annan liknande teknik. Vi kan också få tekniska uppgifter om dig om du besöker andra webbplatser som använder våra cookies. Se vår cookiepolicy här för mer information.

4.4 Tredje parter eller offentligt tillgängliga källor. Vi kan få personuppgifter om dig från olika tredje parter och offentliga källor enligt nedan:

• (a) Tekniska uppgifter från följande parter: analysleverantörer baserade utanför EU, såsom Google Analytics;
• (b) Kontakt-, finansiella och transaktionsuppgifter från leverantörer av tekniska, betalnings- och leveranstjänster, såsom kreditupplysningsföretag.
• (c) Identitets- och kontaktuppgifter från "know your customer"-tjänster.
• (d) Identitets- och kontaktuppgifter från offentligt tillgängliga källor såsom Bolagsverket och Valregistret.

5. Hur använder vi din information och på vilken rättslig grund?

5.1 Vi kommer endast att använda dina personuppgifter när lagen tillåter oss. Vanligast kommer vi att använda dina personuppgifter i följande situationer:

5.2 När vi behöver fullgöra det avtal vi är på väg att ingå eller har ingått med dig.

5.3 När det är nödvändigt för våra legitima intressen (eller en tredje parts) och dina intressen och grundläggande rättigheter inte åsidosätter dessa intressen.

5.4 När vi behöver uppfylla en rättslig eller reglerande skyldighet.

5.5 Generellt förlitar vi oss inte på samtycke som rättslig grund för att behandla dina personuppgifter annat än i samband med att skicka direktmarknadsföring från tredje part till dig via e-post, post eller sms. Du har rätt att när som helst återkalla ditt samtycke till marknadsföring genom att kontakta oss.

5.6 Ändamål för vilka vi kommer att använda dina personuppgifter. Vi har nedan, i tabellformat, beskrivit alla sätt vi planerar att använda dina personuppgifter och vilken rättslig grund vi förlitar oss på för att göra det. Vi har också identifierat vad våra legitima intressen är där det är lämpligt.

5.7 Observera att vi kan behandla dina personuppgifter för mer än en laglig grund beroende på det specifika ändamålet för vilket vi använder dina uppgifter. Kontakta oss om du behöver detaljer om den specifika rättsliga grund vi förlitar oss på för att behandla dina personuppgifter där mer än en grund har angetts i tabellen nedan.

Syfte/Aktivitet	Typ av data	Laglig grund för behandling
Att registrera dig som ny kund eller användare	(a) Identitet (b) Kontakt (c) Profil	Fullgörande av avtal med dig
Att tillhandahålla tjänsterna till dig inklusive: (a) Hantera betalningar, avgifter och kostnader (b) Samla in och återvinna pengar som vi är skyldiga	(a) Identitet (b) Kontakt (c) Finansiella (d) Transaktion (e) Marknadsföring och kommunikation	(a) Fullgörande av avtal med dig (b) Nödvändig för våra legitima intressen (att återvinna skulder som vi är skyldiga) (c) Nödvändig för andra personers legitima intressen (förebygga bedrägeri)
Att hantera vår relation med dig vilket kommer att inkludera: (a) Att meddela dig om ändringar i våra villkor eller tjänster (b) Att be dig lämna en recension eller delta i en undersökning	(a) Identitet (b) Kontakt (c) Profil (d) Marknadsföring och kommunikation	(a) Fullgörande av avtal med dig (b) Nödvändig för att uppfylla en rättslig skyldighet (c) Nödvändig för våra legitima intressen (att hålla våra register uppdaterade och att studera hur kunder använder våra tjänster)
Att möjliggöra för dig att delta i en utlottning, tävling eller slutföra en undersökning	(a) Identitet (b) Kontakt (c) Profil (d) Användning (e) Marknadsföring och kommunikation	(a) Fullgörande av avtal med dig (b) Nödvändig för våra legitima intressen (att studera hur kunder använder våra tjänster, att utveckla dem och växa vår verksamhet)
Att administrera och skydda vår verksamhet och denna webbplats (inklusive felsökning, dataanalys, testning, systemunderhåll, support, rapportering och värd för data)	(a) Identitet (b) Kontakt (c) Teknisk	(a) Nödvändig för våra legitima intressen (för att driva vår verksamhet, tillhandahålla administration och IT-tjänster, nätverkssäkerhet, för att förebygga bedrägeri och i samband med en omorganisation av verksamheten eller gruppens omstruktureringsåtgärder) (b) Nödvändig för att uppfylla en rättslig skyldighet
Att leverera relevant webbplatsinnehåll och annonsering till dig och mäta eller förstå effektiviteten av den annonsering vi visar för dig	(a) Identitet (b) Kontakt (c) Profil (d) Användning (e) Marknadsföring och kommunikation (f) Teknisk	Nödvändig för våra legitima intressen (att studera hur kunder använder våra tjänster, att utveckla dem, att växa vår verksamhet och att informera vår marknadsföringsstrategi)
Att använda dataanalys för att förbättra vår webbplats, tjänster, marknadsföring, kundrelationer och upplevelser	(a) Teknisk (b) Användning	Nödvändig för våra legitima intressen (att definiera typer av kunder för våra tjänster, att hålla vår webbplats uppdaterad och relevant, att utveckla vår verksamhet och att informera vår marknadsföringsstrategi)
Att ge förslag och rekommendationer till dig om tjänster som kan vara av intresse för dig	(a) Identitet (b) Kontakt (c) Teknisk (d) Användning (e) Profil (f) Marknadsföring och kommunikation	Nödvändig för våra legitima intressen (att utveckla våra tjänster och växa vår verksamhet)
Att möjliggöra för dig att söka efter och köpa fordon på vår marknadsplats	(a) Identitet (b) Kontakt (c) Profil	(a) Fullgörande av avtal med våra kunder (b) Nödvändig för vårt legitima intresse (att stödja vår affärsmodell)
Att filma eller fotografera deltagande i evenemang för syftet att främja deltagande	(a) Bild	Nödvändig för våra legitima intressen (att utveckla våra tjänster och växa vår verksamhet

5.8 Kampanjerbjudanden från oss. Vi kan använda dina identitets-, kontakt-, tekniska-, användnings- och profiluppgifter för att bilda oss en uppfattning om vad vi tror att du kan vilja ha eller behöva, eller vad som kan vara av intresse för dig. Så här bestämmer vi vilka tjänster, uppdateringar, nyheter, evenemang och erbjudanden som kan vara relevanta för dig i våra marknadsföringsaktiviteter.

5.9 Du kan få marknadsföringsmeddelanden från oss om du har begärt information från oss eller använt eller köpt tjänster från oss eller om du har lämnat dina uppgifter till oss när du deltog i en tävling eller registrerade dig för en kampanj eller ett evenemang och, i varje fall, har du valt att ta emot den marknadsföringen.

5.10 Marknadsföring från tredje part. Vi kommer att få ditt uttryckliga opt-in-samtycke innan vi delar dina personuppgifter med något företag utanför Car & Classic-koncernen för marknadsföringsändamål.

5.11 Avregistrering. Du kan be oss eller tredje parter att sluta skicka marknadsföringsmeddelanden till dig när som helst genom att kontakta oss eller avregistrera dig från tredje partens marknadsföringslista.

5.12 När du avregistrerar dig från att ta emot dessa marknadsföringsmeddelanden, kommer vi att sluta behandla dina personuppgifter för detta ändamål. Det kommer inte att gälla personuppgifter som tillhandahållits till oss som ett resultat av din ställning som kund eller användare av vår webbplats, vår mobilapplikation eller andra tjänster, eller i samband med en transaktion, eftersom vi fortfarande kan behöva kommunicera med dig om dessa tjänster.

5.13 Cookies. Du kan ställa in din webbläsare att vägra alla eller vissa webbläsarcookies, eller att varna dig när webbplatser ställer in eller får åtkomst till cookies. Om du inaktiverar eller vägrar cookies, vänligen notera att vissa delar av denna webbplats kan bli otillgängliga eller inte fungera korrekt. För mer information om de cookies vi använder, vänligen se här.

5.14 Ändring av syfte. Vi kommer endast att använda dina personuppgifter för de ändamål för vilka vi samlade in dem, om vi inte rimligen anser att vi behöver använda dem av en annan anledning och den anledningen är förenlig med det ursprungliga syftet. Om du vill ha en förklaring till hur behandlingen för det nya syftet är förenlig med det ursprungliga syftet, vänligen kontakta oss på [email protected].

5.15 Om vi behöver använda dina personuppgifter för ett orelaterat syfte, kommer vi att meddela dig och vi kommer att förklara den rättsliga grunden som tillåter oss att göra så.

5.16 Vänligen notera att vi kan behandla dina personuppgifter utan din kännedom eller ditt samtycke, i enlighet med ovanstående regler, där detta krävs eller tillåts enligt lag.

6. Samtalsinspelningar

6.1 Översikt över samtalsinspelningar: Vi kan spela in samtal med kunder i syfte att behandla deras förfrågningar, förbättra kvaliteten på våra tjänster och säkerställa korrekta register över transaktioner. Dessa inspelningar kan innehålla personuppgifter såsom kundens namn, kontaktuppgifter och annan information som diskuteras under samtalet.

6.2 Syfte med samtalsinspelningar: De personuppgifter som fångas genom samtalsinspelningar kommer att användas för följande ändamål:

• (a) Verifiera transaktioner eller avtal som gjorts över telefon.
• (b) Säkerställa kvaliteten på den tjänst som tillhandahålls.
• (c) Lösa tvister eller klagomål.
• (d) Efterlevnad av lagliga och reglerande skyldigheter.

6.3 Rättslig grund för behandling: Vi behandlar samtalsinspelningar under följande rättsliga grunder:

• (a) Samtycke: Vi kommer att få ditt samtycke i början av samtalet, eller i vissa fall kommer vi att informera dig om att samtal kommer att spelas in för de syften som anges ovan.
• (b) Avtalets nödvändighet: Inspelning av samtal kan vara nödvändig för fullgörandet av ett avtal du har med oss (t.ex. bekräfta ett avtal som gjorts över telefon).
• (c) Legitima intressen: Vi kan behandla samtalsinspelningar för våra legitima affärsintressen, såsom att förbättra kundservicen eller förebygga bedrägeri.

6.4 Bevarande av data: Vi kommer att behålla samtalsinspelningar under en period av upp till 12 månader eller så länge som krävs enligt lag, beroende på vilket som är längst. När bevarandeperioden har löpt ut kommer inspelningarna att raderas på ett säkert sätt, såvida vi inte har en giltig anledning att behålla dem under en längre period, såsom pågående rättsliga förfaranden eller regleringskrav.

6.5 Dina rättigheter angående samtalsinspelningar: Som registrerad har du följande rättigheter angående dina samtalsinspelningar:

• (a) Rätt till åtkomst: Du kan begära en kopia av alla samtalsinspelningar som innehåller dina personuppgifter.
• (b) Rätt till rättelse: Om du tror att en samtalsinspelning innehåller felaktig eller ofullständig information, kan du begära att den rättas.
• (c) Rätt till radering: Du kan begära att dina samtalsinspelningar raderas under vissa omständigheter, såsom när inspelningen inte längre är nödvändig för de syften den samlades in för.
• (d) Rätt till begränsning: Du kan begära att behandlingen av dina samtalsinspelningar begränsas, vilket innebär att de kanske inte används för vissa ändamål.

6.6 Delning av samtalsinspelningar: Samtalsinspelningar kan delas med tredje parts tjänsteleverantörer (såsom våra partners eller entreprenörer) för de syften som anges i denna integritetspolicy. Dessa tredje parter är avtalsmässigt skyldiga att hantera uppgifterna på ett sätt som överensstämmer med GDPR-krav.

6.7 Dataskydd: Vi tar säkerheten för dina personuppgifter, inklusive samtalsinspelningar, på största allvar. Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda inspelningarna, såsom kryptering och åtkomstkontrollprotokoll, för att säkerställa att de skyddas mot obehörig åtkomst, förlust eller avslöjande.

6.8 Datatransfer: I vissa fall kan vi överföra samtalsinspelningar till tredje parts leverantörer belägna utanför Storbritannien eller Europeiska ekonomiska området (EEA). I sådana fall säkerställer vi att lämpliga skyddsåtgärder finns på plats för att skydda dina personuppgifter, såsom standardavtalsklausuler eller förlitan på adekvansbeslut som utfärdats av de brittiska myndigheterna.

6.9 Hur vi informerar dig om samtalsinspelning: I början av varje samtal kommer vi att informera dig om samtalet spelas in, ange syftet med inspelningen. Om du inte vill att samtalet ska spelas in kan du välja att avsluta samtalet eller uttrycka din invändning, och vi kommer att respektera dina önskemål.

6.10 Kontakta oss: Om du har några frågor angående inspelning av samtal eller om du vill utöva någon av dina rättigheter som registrerad, vänligen kontakta oss på [email protected].

7. Hur delar vi din information?

7.1 Vi kan dela dina personuppgifter med de parter som anges nedan för de syften som anges i tabellen i avsnitt 4 ovan.

• (a) Interna tredje parter som anges i ordlistan.
• (b) Externa tredje parter som anges i ordlistan.

7.2 Tredje parter som vi kan välja att sälja, överföra eller slå samman delar av vår verksamhet eller våra tillgångar med. Alternativt kan vi söka förvärva andra företag eller slå samman med dem. Om en förändring sker i vår verksamhet, kan de nya ägarna använda dina personuppgifter på samma sätt som anges i denna integritetspolicy.

7.3 Vi kräver att alla tredje parter respekterar säkerheten för dina personuppgifter och behandlar dem i enlighet med lagen. Vi tillåter inte våra tredje parts tjänsteleverantörer att använda dina personuppgifter för sina egna ändamål och tillåter dem endast att behandla dina personuppgifter för angivna ändamål och i enlighet med våra instruktioner.

8. Hur överför vi din information till andra länder?

8.1 Vi delar dina personuppgifter inom Car & Classic Group. Detta kommer att innebära att dina uppgifter överförs utanför Europeiska ekonomiska området (EEA). Vi säkerställer att dina personuppgifter skyddas genom att kräva att alla våra koncernföretag följer samma regler vid behandling av dina personuppgifter

8.2 Vissa av våra externa tredje parter är baserade utanför Europeiska ekonomiska området (EEA) så deras behandling av dina personuppgifter kommer att innebära en överföring av data utanför EEA.

8.3 När vi än överför dina personuppgifter utanför EEA, säkerställer vi att en liknande grad av skydd ges genom att säkerställa att skyddsåtgärder genomförs. Till exempel kommer vi endast att överföra dina personuppgifter till länder som har ansetts ge en adekvat skyddsnivå för personuppgifter av den brittiska regeringen och Europeiska kommissionen (beroende på tillämplighet i varje enskilt fall). För ytterligare detaljer, se ICO-webbplatsen och Europeiska kommissionen: Adekvat skydd av personuppgifter i länder utanför EU.

9. Hur skyddar vi din personliga information?

9.1 Vi har vidtagit lämpliga säkerhetsåtgärder för att förhindra att dina personuppgifter av misstag förloras, används eller fårs åtkomst på ett obehörigt sätt, ändras eller avslöjas. Dessutom begränsar vi åtkomsten till dina personuppgifter till de anställda, agenter, entreprenörer och andra tredje parter som har ett affärsbehov av att veta. De kommer endast att behandla dina personuppgifter enligt våra instruktioner och de är föremål för en sekretessplikt.

9.2 Vi har upprättat rutiner för att hantera eventuella misstänkta personuppgiftsöverträdelser och kommer att meddela dig och eventuell tillämplig tillsynsmyndighet om en överträdelse där vi är lagligt skyldiga att göra det.

10. Hur länge behåller vi din information?

10.1 Hur länge kommer ni att använda mina personuppgifter? Vi kommer endast att behålla dina personuppgifter så länge som nödvändigt för att uppfylla de syften vi samlade in dem för, inklusive för att uppfylla eventuella lagliga, reglerande, skattemässiga, redovisnings- eller rapporteringskrav. Vi kan behålla dina personuppgifter under en längre period i händelse av ett klagomål eller om vi rimligen tror att det finns en möjlighet till rättsliga åtgärder i förhållande till vår relation med dig.

10.2 För att bestämma den lämpliga bevarandeperioden för personuppgifter, beaktar vi mängden, arten och känsligheten av personuppgifterna, den potentiella risken för skada från obehörig användning eller avslöjande av dina personuppgifter, de syften för vilka vi behandlar dina personuppgifter och huruvida vi kan uppnå dessa syften genom andra medel, samt tillämpliga lagliga, reglerande, skattemässiga, redovisnings- eller andra krav.

10.3 Detaljer om bevarandeperioder för olika aspekter av dina personuppgifter anges i alla integritetsmeddelanden som visas när du tillhandahåller oss med dina personuppgifter och kommer att variera beroende på syftet för vilket de samlas in.

10.4 Vi behåller grundläggande information om våra kunder (inklusive kontakt-, identitets-, finansiella och transaktionsuppgifter) i sex år efter att de slutat vara kunder för skatteändamål.

10.5 Under vissa omständigheter kan du be oss att radera dina uppgifter: se nedan för mer information.

10.6 Under vissa omständigheter kan vi anonymisera dina personuppgifter (så att de inte längre kan kopplas till dig) för forsknings- eller statistiska ändamål, i vilket fall vi kan använda denna information på obestämd tid utan ytterligare meddelande till dig.

11. Hur kan du få tillgång till, ändra eller rätta den information vi har om dig?

11.1 Dina lagliga rättigheter. Du har rätt att:

• (a) Begära tillgång till dina personuppgifter (vanligtvis kallad "begäran om registerutdrag"). Detta gör det möjligt för dig att få en kopia av de personuppgifter vi har om dig och att kontrollera att vi lagligt behandlar dem.
• (b) Begära rättelse av de personuppgifter som vi har om dig. Detta gör det möjligt för dig att få alla ofullständiga eller felaktiga uppgifter vi har om dig rättade, även om vi kan behöva verifiera noggrannheten av de nya uppgifter du lämnar till oss.
• (c) Begära rättelse av de personuppgifter vi har om dig. Detta gör det möjligt för dig att få alla ofullständiga eller felaktiga uppgifter vi har om dig rättade, även om vi kan behöva verifiera noggrannheten av nya uppgifter du lämnar till oss.
• (d) Begära radering av dina personuppgifter. Detta gör det möjligt för dig att be oss att radera eller ta bort personuppgifter där det inte finns någon god anledning för oss att fortsätta behandla dem. Du har också rätt att be oss att radera eller ta bort dina personuppgifter där du framgångsrikt har utövat din rätt att invända mot behandling (se nedan), där vi kan ha behandlat din information olagligt eller där vi är skyldiga att radera dina personuppgifter för att följa lokal lagstiftning. Observera dock att vi kanske inte alltid kan uppfylla din begäran om radering av specifika rättsliga skäl som kommer att meddelas dig, om tillämpligt, vid tidpunkten för din begäran.
• (e) Invända mot behandling av dina personuppgifter där vi förlitar oss på ett legitimt intresse (eller en tredje parts) och det finns något med din särskilda situation som gör att du vill invända mot behandlingen på denna grund eftersom du känner att det påverkar dina grundläggande rättigheter och friheter. Du har också rätt att invända där vi behandlar dina personuppgifter för direktmarknadsföringsändamål. I vissa fall kan vi visa att vi har övertygande legitima skäl att behandla din information som åsidosätter dina rättigheter och friheter.
• (f) Begära begränsning av behandlingen av dina personuppgifter. Detta gör det möjligt för dig att be oss att pausa behandlingen av dina personuppgifter i följande scenarier:

• i. om du vill att vi ska fastställa datans noggrannhet.
• ii. där vår användning av datan är olaglig men du inte vill att vi ska radera den.
• iii. där du behöver att vi ska behålla datan även om vi inte längre behöver den eftersom du behöver den för att fastställa, utöva eller försvara rättsliga krav.
• iv. du har invänt mot vår användning av dina uppgifter men vi behöver verifiera huruvida vi har överordnade legitima skäl att använda dem.

• (g) Begära överföring av dina personuppgifter till dig eller till en tredje part.
• (h) Återkalla samtycke när som helst där vi förlitar oss på samtycke för att behandla dina personuppgifter. Detta påverkar dock inte lagligheten av någon behandling som utförts innan du återkallade ditt samtycke. Om du återkallar ditt samtycke kanske vi inte kan tillhandahålla vissa tjänster till dig. Vi kommer att informera dig om detta är fallet vid tidpunkten för att du återkallar ditt samtycke.

11.2 Om du vill utöva någon av de rättigheter som anges ovan, vänligen kontakta oss på [email protected].

11.3 Du kommer inte att behöva betala en avgift för att få tillgång till dina personuppgifter (eller för att utöva någon av de andra rättigheterna). Vi kan dock ta ut en rimlig avgift om din begäran är uppenbart ogrundad, upprepande eller överdriven. Alternativt kan vi vägra att följa din begäran i dessa omständigheter.

11.4 Vad vi kan behöva från dig. Vi kan behöva begära specifik information från dig för att hjälpa oss bekräfta din identitet och säkerställa din rätt att få tillgång till dina personuppgifter (eller för att utöva någon av dina andra rättigheter). Detta är en säkerhetsåtgärd för att säkerställa att personuppgifter inte avslöjas för någon som inte har rätt att ta emot dem. Vi kan också kontakta dig för att be om ytterligare information i förhållande till din begäran för att påskynda vårt svar

11.5 Tidsgräns för att svara. Vi försöker att svara på alla legitima begärningar inom en månad. Ibland kan det ta oss längre än en månad om din begäran är särskilt komplex eller om du har gjort ett antal begärningar. I så fall kommer vi att meddela dig och hålla dig uppdaterad.

12. Hur kontaktar du oss?

12.1 Kontaktuppgifter. Om du har några frågor om denna integritetspolicy eller våra integritetsrutiner, vänligen kontakta vår integritetsansvariga på följande sätt:

• (a) Fullständigt namn på den juridiska enheten: Car and Classic Limited och Car and Classic Financial Services Limited
• (b) E-postadress: [email protected]
• (c) Postadress: Car and Classic Limited på International House, 36-38 Cornhill, London, EC3V 3NG och Car and Classic Financial Services på 85 Great Portland Street, London, W1W 7LT
• (d) Telefonnummer: 0333 090 0599

12.2 Information Commissioner's Office: Du har rätt att när som helst lämna ett klagomål till Information Commissioner's Office (ICO), den brittiska tillsynsmyndigheten för dataskyddsfrågor (www.ico.org.uk). Vi skulle dock uppskatta chansen att hantera dina bekymmer innan du kontaktar ICO, så vänligen kontakta oss i första hand.

13. Hur uppdaterar C&C denna policy?

Ändringar av integritetspolicyn och din skyldighet att informera oss om ändringar. Vi granskar regelbundet vår integritetspolicy. Det är viktigt att de personuppgifter vi har om dig är korrekta och aktuella. Vänligen informera oss om dina personuppgifter ändras under din relation med oss.

14. Länkar C&C till andra webbplatser?

Tredjeparts länkar. Denna webbplats kan innehålla länkar till webbplatser, plug-ins och applikationer från tredje part. Genom att klicka på dessa länkar eller aktivera dessa anslutningar kan du tillåta tredje parter att samla in eller dela data om dig. Vi kontrollerar inte dessa tredje parts webbplatser och ansvarar inte för deras integritetspolicyer. När du lämnar vår webbplats uppmanar vi dig att läsa integritetspolicyn för varje webbplats du besöker.

15. Integritetsmeddelande för försäkringstjänster

Vilka vi är

Car & Classic Limited kan introducera dig till Car & Classic Financial Services Limited (som handlar under namnet Car & Classic Insurance Services) i syfte att arrangera försäkring. Car & Classic Financial Services Limited är en utsedd representant för Bluefriars Brokers Limited, som är auktoriserad och reglerad av Financial Conduct Authority (FRN 604987).

Vilka personuppgifter vi samlar in

När du begär en försäkringsoffert, tecknar en försäkring eller gör en skadeanmälan kan vi samla in personuppgifter inklusive:

• Identifieringsuppgifter (namn, födelsedatum, adress, kontaktuppgifter).
• Fordons- och körningsuppgifter (fordonsregistrering, körkort, skadehistorik, trafikbrott).
• Anställnings- och ekonomisk information (yrke, inkomst, betalningsuppgifter).
• Känsliga uppgifter där det är relevant (t.ex. medicinsk information i samband med skador eller vissa försäkringsprodukter).

Varför vi använder dina personuppgifter (rättsliga grunder)

Vi använder dina personuppgifter för följande ändamål:

• För att ge dig en offert och administrera din policy (fullgörande av avtal).
• För att uppfylla lagliga och reglerande skyldigheter, inklusive bedrägeriförebyggande och sanktionskontroller (rättslig skyldighet).
• För att övervaka tjänstekvalitet, hantera risk och utveckla våra tjänster (legitima intressen).
• För att skicka dig marknadsföring där du har lämnat samtycke (samtycke).

Med vilka vi delar dina uppgifter

Vi kan dela dina personuppgifter med:

• Vår huvudman, Bluefriars Brokers Limited.
• Försäkringsgivare och underwriters.
• Reglerande myndigheter (t.ex. FCA, ICO).
• Bedrägeriförebyggande och branschdatabaser (t.ex. Claims and Underwriting Exchange (CUE), Motor Insurance Database (MID), Motor Insurers’ Bureau).
• Tredje parter som är involverade i skadehantering, såsom reparatörer, ingenjörer, advokater och medicinska experter.

Bevarande av data

Vi behåller försäkringsuppgifter i upp till 7 år efter att din relation med oss har avslutats, eller längre där det krävs enligt lag eller i samband med en pågående skadeanmälan.

16. Ordlista

16.1 Laglig grund. Legitima intressen innebär vårt företags intresse av att bedriva och förvalta vår verksamhet för att möjliggöra för oss att ge dig den bästa tjänsten/produkten och den bästa och mest säkra upplevelsen. Vi ser till att vi överväger och väger eventuell påverkan på dig (både positiv och negativ) och dina rättigheter innan vi behandlar dina personuppgifter för våra legitima intressen. Vi använder inte dina personuppgifter för aktiviteter där våra intressen åsidosätter påverkan på dig (om vi inte har ditt samtycke eller annars krävs eller tillåts enligt lag). Du kan få mer information om hur vi bedömer våra legitima intressen mot eventuell påverkan på dig i förhållande till specifika aktiviteter genom att kontakta oss.

16.2 Fullgörande av avtal innebär behandling av dina uppgifter där det är nödvändigt för fullgörandet av ett avtal som du är part i eller för att vidta åtgärder på din begäran innan ingåendet av ett sådant avtal.

16.3 Efterlevnad av en rättslig eller reglerande skyldighet innebär behandling av dina personuppgifter där det är nödvändigt för att uppfylla en rättslig eller reglerande skyldighet som vi är skyldiga att följa.

16.4 Interna tredje parter. Andra varumärken inom Car & Classic Group som agerar som gemensamma personuppgiftsansvariga eller behandlare inom och utanför EEA.

16.4 Externa tredje parter

• (a) Andra användare och kunder av våra tjänster.
• (b) Vi använder tredjepartsleverantörer (baserade inom EEA), som agerar som behandlare och tillhandahåller IT- och systemadministration, redovisning, fakturering, lagring, försäkring och andra tjänster.
• (c) Vi använder offentliga databaser och kreditupplysningsföretag som hjälper till att tillhandahålla tjänsterna.
• (d) Vi använder professionella rådgivare som agerar som behandlare eller gemensamma personuppgiftsansvariga inklusive advokater, bankirer, revisorer och försäkringsbolag (baserade inom EEA) som tillhandahåller konsulttjänster, banktjänster, juridiska tjänster, försäkring, redovisning och andra tjänster.
• (e) HM Revenue & Customs, reglerande myndigheter och andra myndigheter som agerar som behandlare eller gemensamma personuppgiftsansvariga baserade i Storbritannien.