Integritetspolicy
Senast uppdaterad: 28 juli 2026
1. Inledning
Biloo ("Biloo", "vi", "oss") värnar om din integritet. Denna integritetspolicy förklarar vilka personuppgifter vi samlar in, varför vi samlar in dem, hur vi behandlar dem och vilka rättigheter du har som registrerad. Policyn gäller när du använder vår plattform på biloo.se och tillhörande tjänster.
Vi följer EU:s dataskyddsförordning (GDPR, förordning 2016/679) och den svenska dataskyddslagen (2018:218).
2. Personuppgiftsansvarig
Personuppgiftsansvarig är:
(publiceras före lansering)
Organisationsnummer: (publiceras före lansering)
Adress: (publiceras före lansering)
E-post: support@biloo.se
Bolagsuppgifterna registreras just nu och publiceras här innan tjänsten öppnar. Kontakta oss på e-postadressen ovan under tiden.
Har du frågor om hur vi behandlar dina personuppgifter är du välkommen att kontakta oss på ovanstående adress.
3. Vilka uppgifter vi behandlar
Vi behandlar följande kategorier av personuppgifter:
| Kategori | Exempel |
|---|---|
| Kontouppgifter | Förnamn, efternamn, e-postadress, telefonnummer, lösenord (krypterat), kontoroll |
| Fordonsinformation | Uppgifter du lägger till i dina fordonssannonser: märke, modell, årsmodell, pris, bilder och videoklipp |
| Meddelandehistorik | Meddelanden du skickar och tar emot via plattformen |
| Transaktionsdata | Bud, köp- och säljaktivitet |
| Tekniska uppgifter | IP-adress, webbläsartyp, inloggningstider, sessionsinformation |
| Kommunikationspreferenser | Val om nyhetsbrev och marknadsföring |
| Samtyckelogg | Tidsstämpel för godkännande av villkor och version av villkoren |
Vi samlar inte in känsliga personuppgifter (t.ex. etniskt ursprung, hälsouppgifter, politiska åsikter eller personnummer).
4. Varför vi behandlar uppgifterna – rättslig grund
Vi behandlar dina personuppgifter på följande rättsliga grunder (Art. 6 GDPR):
- Avtalets fullgörande (Art. 6.1 b): För att tillhandahålla, driftsätta och förbättra vår tjänst, hantera ditt konto, visa dina fordonssannonser och möjliggöra kommunikation mellan köpare och säljare.
- Rättslig förpliktelse (Art. 6.1 c): Att uppfylla krav i bokföringslagen (1999:1078) och andra tillämpliga lagar. Transaktionsrelaterade uppgifter sparas i 7 år.
- Berättigat intresse (Art. 6.1 f): Att förebygga bedrägerier, säkra plattformen, förhindra missbruk och genomföra statistisk analys för att förbättra tjänsten. Vi har gjort en intresseavvägning och bedömt att vårt intresse inte åsidosätter dina grundläggande rättigheter.
- Samtycke (Art. 6.1 a): För marknadsföring via e-post (nyhetsbrev). Du kan när som helst återkalla ditt samtycke via inställningarna i ditt konto eller via avregistreringslänken i våra e-postmeddelanden.
5. Hur länge vi sparar uppgifterna
| Uppgiftstyp | Lagringstid |
|---|---|
| Kontouppgifter | Tills du raderar ditt konto. Raderingen sker direkt och kan inte ångras. |
| Fordonssannonser | Tills du raderar annonsen, eller när kontot stängs |
| Transaktionsuppgifter (bokföring) | 7 år (bokföringslagen) |
| Meddelandehistorik | Tills kontot raderas |
| Felrapporter och tekniska loggar | Upp till 90 dagar hos vår felövervakningsleverantör |
| Samtyckelogg (villkorsacceptans) | 5 år (bevisändamål vid tvist) |
6. Med vem delar vi uppgifterna
Vi säljer aldrig dina personuppgifter till tredje part. Vi delar uppgifter med följande kategorier av mottagare när det är nödvändigt för att driva tjänsten:
| Mottagare | Syfte | Uppgifter | Plats | Skyddsåtgärd |
|---|---|---|---|---|
| Vercel Vercel Inc. | Webbhotell, serverinfrastruktur och besöksstatistik | IP-adress, webbläsarinformation, begärda sidor. Besöksstatistiken är cookiefri och bygger inte profiler. | USA, med servrar i EU | EU:s standardavtalsklausuler (SCC) |
| Neon Neon Inc. | Databas — lagrar konton, annonser, meddelanden och budhistorik | Samtliga personuppgifter du lämnar till tjänsten: namn, e-post, telefonnummer, annonser, meddelanden. | EU (Frankfurt, eu-central-1) | Behandling inom EU/EES |
| Amazon Web Services Amazon Web Services EMEA SARL | Lagring av bilder och videoklipp (S3) | Bilder och videoklipp du laddar upp, inklusive det som råkar synas på dem. | EU (eu-central-1) | Behandling inom EU/EES, SCC vid support från tredjeland |
| Resend Resend, Inc. | Transaktionell e-post (verifiering, lösenordsåterställning, notiser) | E-postadress och innehållet i utskicken. | USA | EU:s standardavtalsklausuler (SCC) |
| Pusher Pusher Ltd. | Realtidsuppdatering av meddelanden och notiser | Meddelandeinnehåll och användar-ID i realtidskanaler. | Storbritannien / EU (kluster eu) | Brittiskt adekvansbeslut samt SCC |
| Upstash Upstash, Inc. | Hastighetsbegränsning och cachelagring | IP-adress och begärandemönster, kortvarigt. Inget annonsinnehåll. | EU-region | EU:s standardavtalsklausuler (SCC) |
| Sentry Functional Software, Inc. | Felövervakning — larmar oss när något går sönder i tjänsten | Felmeddelanden, sidadress och användar-ID. Vi filtrerar bort formulärinnehåll, cookies och sökparametrar innan de skickas. | EU (Tyskland) | Behandling inom EU/EES |
| Anthropic Anthropic PBC | Tolkar fritextsökningar ("Magic Mode") och föreslår annonstexter | Det du skriver i sökfältet och den annonstext du ber om hjälp med. Skickas inte för att träna modeller. | USA | EU:s standardavtalsklausuler (SCC) |
| Biluppgifter | Slår upp fordonsuppgifter från registreringsnummer när du skapar en annons | Registreringsnummer du anger. Svaret kan innehålla uppgifter om fordonets ägare. | Sverige | Behandling inom EU/EES |
| Google Google Ireland Ltd. | Inloggning med Google-konto (OAuth) | Namn, e-postadress och profilbild från ditt Google-konto, om du väljer att logga in så. | Irland / USA | EU:s standardavtalsklausuler (SCC) |
| Meta Meta Platforms Ireland Ltd. | Inloggning med Facebook-konto (OAuth) | Namn, e-postadress och profilbild från ditt Facebook-konto, om du väljer att logga in så. | Irland / USA | EU:s standardavtalsklausuler (SCC) |
7. Dina rättigheter
Enligt GDPR har du följande rättigheter avseende dina personuppgifter. Du utövar dem genom att kontakta oss på support@biloo.se. Vi svarar inom 30 dagar.
- ✓Rätt till tillgång (Art. 15): Du kan begära ett registerutdrag över de uppgifter vi behandlar om dig.
- ✓Rätt till rättelse (Art. 16): Du kan begära att felaktiga uppgifter rättas.
- ✓Rätt till radering (Art. 17): Du kan begära att dina uppgifter raderas ("rätten att bli glömd"), med undantag för uppgifter vi är skyldiga att bevara enligt lag.
- ✓Rätt till begränsning (Art. 18): Du kan begära att behandlingen av dina uppgifter begränsas i vissa situationer.
- ✓Rätt till dataportabilitet (Art. 20): Du kan begära att få ut dina uppgifter i ett strukturerat, maskinläsbart format.
- ✓Rätt att göra invändningar (Art. 21): Du kan invända mot behandling som grundar sig på berättigat intresse, inklusive direktmarknadsföring.
- ✓Återkallelse av samtycke: Om du gett samtycke (t.ex. till nyhetsbrev) kan du när som helst återkalla det utan att det påverkar lagligheten av behandling som skett dessförinnan.
8. Cookies
Vi använder endast cookies som är nödvändiga för att tjänsten ska fungera. Här är hela listan:
| Cookie | Syfte | Livslängd | Nödvändig |
|---|---|---|---|
| Sessionscookie (NextAuth) | Håller dig inloggad | 2 timmar, eller 30 dagar med "Kom ihåg mig" | Ja |
| OAuth-cookies (NextAuth) | Skyddar inloggningsflödet med Google eller Facebook mot manipulation | Under inloggningen | Ja |
Vi använder inga cookies för reklam, analys eller beteendespårning. Vår besöksstatistik (Vercel Analytics) är cookiefri och kan inte identifiera dig eller följa dig mellan webbplatser. Eftersom vi bara använder nödvändiga cookies behöver vi inte be om ditt samtycke enligt 6 kap. 18 § lagen om elektronisk kommunikation — och du slipper en cookie-banner.
9. Ändringar av denna policy
Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar meddelar vi dig via e-post eller en tydlig notis på plattformen senast 30 dagar innan ändringen träder i kraft. Den aktuella versionen finns alltid tillgänglig på vår webbplats med datum för senaste uppdatering.
10. Kontakt och klagomål
Kontakta oss med frågor om dataskydd: support@biloo.se
Om du anser att vår behandling av dina personuppgifter strider mot GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY):
- Webb: https://www.imy.se
- E-post: imy@imy.se
- Telefon: 08-657 61 00