Integritetspolicy
Senast uppdaterad: 1 januari 2025
1. Inledning
Biloo AB ("Biloo", "vi", "oss") värnar om din integritet. Denna integritetspolicy förklarar vilka personuppgifter vi samlar in, varför vi samlar in dem, hur vi behandlar dem och vilka rättigheter du har som registrerad. Policyn gäller när du använder vår plattform på biloo.se och tillhörande tjänster.
Vi följer EU:s dataskyddsförordning (GDPR, förordning 2016/679) och den svenska dataskyddslagen (2018:218).
2. Personuppgiftsansvarig
Personuppgiftsansvarig är:
Biloo AB
Organisationsnummer: 559XXX-XXXX
Adress: c/o Biloo, [Gatuadress], [Postnummer] [Ort], Sverige
E-post: support@biloo.se
Har du frågor om hur vi behandlar dina personuppgifter är du välkommen att kontakta oss på ovanstående adress.
3. Vilka uppgifter vi behandlar
Vi behandlar följande kategorier av personuppgifter:
| Kategori | Exempel |
|---|---|
| Kontouppgifter | Förnamn, efternamn, e-postadress, telefonnummer, lösenord (krypterat), kontoroll |
| Fordonsinformation | Uppgifter du lägger till i dina fordonssannonser: märke, modell, årsmodell, pris, bilder och videoklipp |
| Meddelandehistorik | Meddelanden du skickar och tar emot via plattformen |
| Transaktionsdata | Bud, köp- och säljaktivitet |
| Tekniska uppgifter | IP-adress, webbläsartyp, inloggningstider, sessionsinformation |
| Kommunikationspreferenser | Val om nyhetsbrev och marknadsföring |
| Samtyckelogg | Tidsstämpel för godkännande av villkor och version av villkoren |
Vi samlar inte in känsliga personuppgifter (t.ex. etniskt ursprung, hälsouppgifter, politiska åsikter eller personnummer).
4. Varför vi behandlar uppgifterna – rättslig grund
Vi behandlar dina personuppgifter på följande rättsliga grunder (Art. 6 GDPR):
- Avtalets fullgörande (Art. 6.1 b): För att tillhandahålla, driftsätta och förbättra vår tjänst, hantera ditt konto, visa dina fordonssannonser och möjliggöra kommunikation mellan köpare och säljare.
- Rättslig förpliktelse (Art. 6.1 c): Att uppfylla krav i bokföringslagen (1999:1078) och andra tillämpliga lagar. Transaktionsrelaterade uppgifter sparas i 7 år.
- Berättigat intresse (Art. 6.1 f): Att förebygga bedrägerier, säkra plattformen, förhindra missbruk och genomföra statistisk analys för att förbättra tjänsten. Vi har gjort en intresseavvägning och bedömt att vårt intresse inte åsidosätter dina grundläggande rättigheter.
- Samtycke (Art. 6.1 a): För marknadsföring via e-post (nyhetsbrev). Du kan när som helst återkalla ditt samtycke via inställningarna i ditt konto eller via avregistreringslänken i våra e-postmeddelanden.
5. Hur länge vi sparar uppgifterna
| Uppgiftstyp | Lagringstid |
|---|---|
| Kontouppgifter | Tills du raderar ditt konto + 30 dagars karantän |
| Fordonssannonser | Tills du raderar annonsen, eller när kontot stängs |
| Transaktionsuppgifter (bokföring) | 7 år (bokföringslagen) |
| Meddelandehistorik | Tills kontot raderas |
| Tekniska loggar | 12 månader |
| Samtyckelogg (villkorsacceptans) | 5 år (bevisändamål vid tvist) |
6. Med vem delar vi uppgifterna
Vi säljer aldrig dina personuppgifter till tredje part. Vi delar uppgifter med följande kategorier av mottagare när det är nödvändigt för att driva tjänsten:
| Mottagare | Syfte | Land | Skyddsåtgärd |
|---|---|---|---|
| Vercel Inc. | Webbhosting, serverinfrastruktur | USA | EU Standard Contractual Clauses (SCC) |
| Amazon Web Services (AWS) | Lagring av bilder och videoklipp (S3) | EU/USA | SCC + EU-region när möjligt |
| Resend Inc. | Transaktionell e-post (verifiering, lösenordsåterställning) | USA | SCC |
| Pusher Ltd. | Realtidskommunikation i plattformen | UK/EU | UK GDPR / SCC |
| Google LLC | Inloggning via Google (OAuth) | USA | SCC |
| Meta Platforms Inc. | Inloggning via Facebook (OAuth) | USA | SCC |
| Upstash Inc. | Hastighetsbegränsning och cachelagring | USA/EU | SCC + EU-region |
Alla tredjeparter är bundna av databehandlingsavtal (DPA) i enlighet med Art. 28 GDPR.
7. Dina rättigheter
Enligt GDPR har du följande rättigheter avseende dina personuppgifter. Du utövar dem genom att kontakta oss på support@biloo.se. Vi svarar inom 30 dagar.
- ✓Rätt till tillgång (Art. 15): Du kan begära ett registerutdrag över de uppgifter vi behandlar om dig.
- ✓Rätt till rättelse (Art. 16): Du kan begära att felaktiga uppgifter rättas.
- ✓Rätt till radering (Art. 17): Du kan begära att dina uppgifter raderas ("rätten att bli glömd"), med undantag för uppgifter vi är skyldiga att bevara enligt lag.
- ✓Rätt till begränsning (Art. 18): Du kan begära att behandlingen av dina uppgifter begränsas i vissa situationer.
- ✓Rätt till dataportabilitet (Art. 20): Du kan begära att få ut dina uppgifter i ett strukturerat, maskinläsbart format.
- ✓Rätt att göra invändningar (Art. 21): Du kan invända mot behandling som grundar sig på berättigat intresse, inklusive direktmarknadsföring.
- ✓Återkallelse av samtycke: Om du gett samtycke (t.ex. till nyhetsbrev) kan du när som helst återkalla det utan att det påverkar lagligheten av behandling som skett dessförinnan.
8. Cookies
Vi använder cookies och liknande teknik för att driva tjänsten. Här är en översikt:
| Typ | Syfte | Nödvändig |
|---|---|---|
| Sessionscookies | Håller dig inloggad under din session (NextAuth.js) | Ja |
| Säkerhetscookies | CSRF-skydd | Ja |
| Preferenscookies | Sparar språkinställning och andra val | Nej |
Vi använder för närvarande inga tredjepartscookies för reklam eller beteendespårning.
9. Ändringar av denna policy
Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar meddelar vi dig via e-post eller en tydlig notis på plattformen senast 30 dagar innan ändringen träder i kraft. Den aktuella versionen finns alltid tillgänglig på vår webbplats med datum för senaste uppdatering.
10. Kontakt och klagomål
Kontakta oss med frågor om dataskydd: support@biloo.se
Om du anser att vår behandling av dina personuppgifter strider mot GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY):
- Webb: https://www.imy.se
- E-post: imy@imy.se
- Telefon: 08-657 61 00