Integritetspolicy

1. Inledning

Bilnyckeln värnar om din integritet och skyddet av dina personuppgifter. Denna integritetspolicy beskriver hur vi samlar in, använder och skyddar dina personuppgifter i enlighet med Dataskyddsförordningen (GDPR).

2. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen är:

Bilnyckeln (bilnyckeln.se). Vid frågor om personuppgiftsbehandlingen, kontakta oss via vår kontaktsida.

3. Vilka personuppgifter samlar vi in?

3.1 Uppgifter du lämnar till oss

• Namn och kontaktuppgifter (e-post, telefon, adress)
• Användarnamn och lösenord
• Profilbild och företagsinformation
• Annonsinformation och bilder
• Betalningsinformation
• Meddelanden och kommunikation med oss

3.2 Uppgifter vi samlar in automatiskt

• IP-adress och geografisk plats
• Webbläsare och enhetsinformation
• Användningsmönster och beteende på sajten
• Cookies och liknande tekniker

4. Hur använder vi dina personuppgifter?

Vi använder dina personuppgifter för att:

• Tillhandahålla och administrera våra tjänster
• Skapa och hantera ditt användarkonto
• Publicera och hantera annonser
• Behandla betalningar och fakturering
• Kommunicera med dig om tjänsten
• Skicka nyhetsbrev (om du har gett ditt samtycke)
• Förbättra och utveckla våra tjänster
• Förebygga och upptäcka bedrägeri
• Uppfylla rättsliga skyldigheter

5. Laglig grund för behandling

Vi behandlar dina personuppgifter baserat på:

• Avtal: För att fullgöra vårt avtal med dig
• Samtycke: När du har gett ditt uttryckliga samtycke
• Rättslig förpliktelse: För att uppfylla lagkrav
• Berättigat intresse: För att driva och förbättra vår verksamhet

6. Delning av personuppgifter och tredjepartsleverantörer

Vi delar dina personuppgifter med noggrant utvalda leverantörer som behandlar data för vår räkning. Alla leverantörer är bundna av personuppgiftsbiträdesavtal (DPA) och får endast behandla data enligt våra instruktioner.

Vi delar även uppgifter med:

• Andra användare: Information i dina annonser (titel, bilder, pris, beskrivning, stad) är offentlig och synlig för alla besökare.
• Myndigheter: När vi är skyldiga enligt lag att lämna ut uppgifter.

Vi säljer aldrig dina personuppgifter till tredje part.

7. Överföring till tredje land

Vissa av våra leverantörer (Stripe, Resend, Google, Vercel) är baserade i USA. Överföring av personuppgifter till dessa sker med stöd av EU-kommissionens standardavtalsklausuler (SCCs) enligt artikel 46 GDPR, vilket säkerställer en adekvat skyddsnivå för dina uppgifter.

Vår databas (Supabase) är värd i EU (Frankfurt, Tyskland) och dina primära uppgifter lagras inom EU/EES.

8. Hur länge sparar vi dina uppgifter?

Vi tillämpar specifika lagringstider per datakategori:

Efter att du stängt ditt konto anonymiseras eller raderas dina personuppgifter inom 30 dagar, med undantag för uppgifter vi är skyldiga att spara enligt lag (t.ex. betalningsuppgifter enligt bokföringslagen).

9. Dina rättigheter

Du har rätt att:

• Tillgång: Få information om vilka personuppgifter vi behandlar om dig
• Rättelse: Få felaktiga uppgifter rättade
• Radering: Få dina uppgifter raderade under vissa förutsättningar
• Begränsning: Begära att behandlingen begränsas
• Dataportabilitet: Få ut dina uppgifter i ett strukturerat format
• Invändning: Invända mot behandling som baseras på berättigat intresse
• Återkalla samtycke: När som helst återkalla ditt samtycke

För att utöva dina rättigheter, kontakta oss via vår kontaktsida.

10. Cookies

Vi använder cookies och liknande tekniker (t.ex. localStorage) för att sajten ska fungera och för att visa annonser. Nedan beskrivs exakt vilka cookies vi använder, deras syfte och hur länge de lagras.

Nödvändiga cookies

Dessa cookies krävs för att sajten ska fungera och kan inte stängas av. De sätts alltid, oavsett ditt val i cookie-bannern.

Reklamcookies

Dessa cookies används för att visa annonser via Google AdSense. De sätts endast om du har accepterat reklamcookies i cookie-bannern.

Hantera dina inställningar

Du kan när som helst ändra dina cookie-inställningar genom att klicka på knappen nedan. Ditt val träder i kraft omedelbart.

11. Säkerhet

Vi använder tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller missbruk. Detta inkluderar kryptering, säkra servrar och regelbundna säkerhetsgranskningar.

12. Barn

Vår tjänst är inte avsedd för personer under 18 år. Vi samlar inte medvetet in personuppgifter från barn.

13. Ändringar av integritetspolicyn

Vi kan uppdatera denna integritetspolicy från tid till annan. Väsentliga ändringar meddelas via e-post eller genom meddelande på sajten. Vi rekommenderar att du regelbundet läser igenom denna policy.

14. Klagomål

Om du har klagomål på hur vi behandlar dina personuppgifter har du rätt att lämna ett klagomål till Integritetsskyddsmyndigheten (IMY).