Integritetspolicy

Personuppgiftsansvarig

Handlarbörsen är en tjänst som under pilotperioden drivs av Familje-Stunden AB. Familje-Stunden AB är personuppgiftsansvarig för tjänsten under piloten.

Vilka uppgifter och personer det gäller

Vi behandlar uppgifter om företagsadministratörer, inbjudna medarbetare, företagsrepresentanter och kontaktpersoner, användare som deltar i bud och affärer samt personer som kontaktar oss.

Det kan omfatta konto- och inloggningsuppgifter, namn och kontaktuppgifter, koppling till företag, roll och behörighet, företagsuppgifter som lämnas vid registrering och profilhantering, samt aktivitet i annonser, intressen, erbjudanden, bud, auktioner, affärer och aviseringar. Vi behandlar också relevanta loggar för granskning och säkerhet, uppladdade profil-, företags- och fordonsbilder där de används, tekniska uppgifter vid användning samt kommunikation med support och administratörer.

Varifrån uppgifterna kommer

De flesta uppgifter får vi direkt från dig. Ditt företag eller en företagsadministratör kan också lämna uppgifter, till exempel när en medarbetare bjuds in. Motparter på marknadsplatsen kan skapa relevanta uppgifter genom bud, erbjudanden och affärer. Teknisk information, säkerhetsuppgifter och aktivitetsuppgifter uppstår när tjänsten används.

Vissa konto-, företags- och åtkomstuppgifter behövs för att skapa eller använda ett konto eller en viss funktion på marknadsplatsen. Om nödvändiga uppgifter inte lämnas kan vi inte tillhandahålla det berörda kontot eller den funktionen.

Varför vi behandlar uppgifter och på vilken grund

Vi använder uppgifterna för att skapa och administrera konton och företag, verifiera företag och styra pilotåtkomst, driva marknadsplatsens annonser, bud, auktioner och affärsflöden, skicka aviseringar samt ge support. Vi använder också relevanta uppgifter för säkerhet, att förebygga missbruk, felsökning och spårbarhet.

För de flesta uppgifter i denna B2B-tjänst grundar vi behandlingen på berättigat intresse: att kunna tillhandahålla tjänsten till kundföretaget, administrera åtkomst, verifiera företag och skydda tjänsten och dess användare. Vi väger dessa intressen mot den registrerades rättigheter. Där en rättslig förpliktelse gäller använder vi den grunden. Avtalsnödvändighet kan gälla i enskilda fall när den registrerade själv är avtalspart. Vi kan även behöva uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk. Vi använder inte ett allmänt samtycke som grund för normal konto- eller marknadsplatsdrift.

Vem som kan få uppgifter

Behöriga administratörer hos Handlarbörsen kan se relevanta uppgifter för verifiering, support, moderering, riskbedömning och säkerhet. Verifierade motparter kan få de företags- och kontaktuppgifter som behövs i marknadsplatsens och affärens flöden.

Vi anlitar leverantörer för drift. Supabase används för autentisering, databas och lagring; Vercel för hosting och körning av tjänsten. Leverantörer och deras underleverantörer kan i vissa fall behandla uppgifter utanför EU/EES. Om en sådan överföring sker används tillämpliga överföringsmekanismer enligt GDPR och leverantörernas skyddsåtgärder.

Valfri webbanalys med samtycke

En begränsad PostHog-integration är förberedd men avstängd som standard. Om den aktiveras anlitas PostHog som valfritt personuppgiftsbiträde med ett EU-projekt för att förstå vilka sidkategorier som används. Analysen startar endast efter uttryckligt samtycke; avvisande påverkar inte kontot. Du kan ändra eller återkalla samtycket på Kakor. Återkallande stoppar ny insamling men raderar inte automatiskt tidigare uppgifter.

Analysen omfattar endast tillåtna statiska sidkategorier, kanonisk webbadress utan identifierare eller frågeparametrar samt tidpunkt för sidvisning. Inga e-postadresser, konto- eller företagsidentifierare, VIN, sökord, meddelanden eller auth-koder skickas som händelseegenskaper. Dynamiska sidor och auth-, token- och inbjudningsflöden utelämnas. Automatisk klickinsamling, sessionsinspelning, enkäter och geografisk berikning är avstängda.

Cookieless-läget använder inga analyskakor och ingen beständig analyslagring i webbläsaren. PostHog får vid anslutningen tekniskt tillgång till IP-adress och user-agent för att härleda besöksstatistik; vår händelsedata innehåller ingen IP-adress. Besöks- och sessionsantal är uppskattningar. Samtyckesvalet sparas separat som en minimal nödvändig localStorage-preferens. Handlarbörsen använder för närvarande PostHogs Free-plan. Där är analyshändelser enligt PostHogs dokumentation tillgängliga i ett år. Perioden styrs av abonnemanget och är inte en garanti för omedelbar fysisk radering efter ett år. PostHogs signerade personuppgiftsbiträdesavtal finns på plats, men underbiträden, eventuella överföringar och praktiska raderingsrutiner ska kontrolleras före aktivering. Återkallat samtycke stoppar ny insamling men raderar inte redan insamlade händelser automatiskt. Denna förberedelse är inte ett påstående om full regelefterlevnad.

Hur länge uppgifter sparas

Konto-, profil- och företagsuppgifter sparas så länge de behövs för kontot eller kundrelationen. Affärs-, gransknings- och säkerhetsuppgifter kan behöva sparas längre för spårbarhet, rättsliga skyldigheter, tvister eller säkerhet. För raderade fordon följer omfattande fordonsdata tjänstens återställnings- och rensningsflöde där det är tillämpligt. Uppgifter sparas inte längre än nödvändigt för respektive ändamål.

Meddelanden kan sparas när det behövs för att dokumentera marknadsplats- och affärsinteraktioner, förebygga missbruk, stödja hantering av tvister och vid behov fastställa, göra gällande eller försvara rättsliga anspråk. Om en konversation tas bort från en användares meddelandelista försvinner den endast från den användarens vy; den underliggande meddelandehistoriken raderas inte genom den åtgärden.

Lagringen begränsas utifrån ändamålet och tillämplig lagringspolicy. De permanenta, automatiserade lagringstiderna för pilotens meddelanden är fortfarande föremål för juridisk granskning och ska beslutas före kommersiell lansering.

Dina rättigheter

Du kan begära tillgång till och rättelse av dina uppgifter. Du kan i tillämpliga fall begära radering, begränsning eller dataportabilitet och invända mot behandling som bygger på berättigat intresse. Vissa uppgifter kan behöva bevaras trots en begäran, till exempel för rättsliga skyldigheter, affärsspårbarhet eller säkerhet. Kontakta info@handlarborsen.se. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY).

Automatiska kontroller och uppgifter du delar

Tjänsten använder regelbaserade kontroller bland annat vid publicering och i riskflöden. Den fattar för närvarande inte beslut om enskilda personer enbart genom automatiserad behandling som har rättsliga eller liknande betydande följder.

Ladda inte upp onödiga personuppgifter eller känsliga personuppgifter i fritextfält eller fordonsbilder. Ta särskilt bort uppgifter om tidigare privata fordonsägare.

Kakor

Läs mer om nödvändiga kakor och analysval på sidan Kakor på Handlarbörsen.