Integritetspolicy

Vilka uppgifter vi sparar

• Konto: namn, e-postadress, telefonnummer om du anger det, och hur du loggar in. Loggar du in med Google får vi ditt namn och din e-postadress från Google. Lösenord sparas bara i krypterad (hashad) form.
• Legitimering: om du legitimerar dig med BankID sparar vi att du är legitimerad och ett maskerat personnummer, inte hela numret. Laddar du upp en ID-handling för manuell granskning sparas bilden eller PDF:en i en privat lagringsyta. Den raderas när granskningen är klar. Kvar finns bara resultatet, datum och vem i teamet som granskade.
• Annonser: fordonsuppgifter, registrerings- eller serienummer, bilder, pris, ort, län och din beskrivning. En publicerad annons syns för alla, tillsammans med säljarens namn eller handlarens namn.
• Meddelanden: det du skriver till köpare och säljare och när det skickades.
• Sparat: fordon och sökningar du sparar.
• Marknadsläget: prenumererar du på veckorapporten sparar vi din e-postadress, när du anmälde dig och bekräftade, och vilken vecka du senast fick rapporten.
• Bevakningar, uträkningar och påbörjade annonser: ber du oss mejla dig – när nya fordon matchar en sökning, med en uträkning från våra verktyg, eller med en länk tillbaka till en annons du börjat på – sparar vi din e-postadress, exakt vad du bad om (sökningens filter, uppgifterna du fyllde i, eller registreringsnumret), den text du godkände, när du bad om det, och vilka mejl vi skickat. Vi sparar inte något du skrivit i fritext. En bevakning börjar gälla först när du bekräftat den i mejlet, och varje mejl har en länk som avslutar utskicken.
• Statistik över efterfrågan: när någon filtrerar sökningen, öppnar en annons, kontaktar en säljare eller sparar en sökning sparar vi vad det gällde: fordonstyp, märke, modell, drivmedel, län och kommun. Vi sparar inte vem det var, inget konto, ingen IP-adress och inte vilken annons. Uppgifterna går inte att koppla till dig och används bara till rapporten Marknadsläget.
• Utskick till fordonsföretag: säljer du fordon i ditt företag kan vi mejla en inbjudan till en publicerad företagsadress. Då sparar vi företagets namn, adressen, var vi hittade den, vad vi skickat, och vad som hänt med mejlet: levererat, öppnat, klickat, besökta sidor på fordonai.se, svar, samtal och avregistrering. Ber ni oss höra av oss senare sparar vi datumet, så att inga mejl går ut före det, och väljer ni färre mejl sparar vi det valet. Svarar ni på ett utskick sparar vi början av svaret på företaget, så att vi ser att det är besvarat; hela mejlet ligger kvar i vår vanliga postlåda. Till klick och besök sparas IP-adress, ungefärlig ort, webbläsarens user-agent och en tillfällig session. Som standard sparas IP-adressen med sista siffergruppen nollad. Vi mejlar aldrig enskilda firmor.
• Grundande handlare i andra länder: anmäler ni ert företag på sidan för handlare på ett annat språk än svenska sparar vi företagets namn, ort, webbplats och ungefärliga lagerstorlek, kontaktpersonens namn, roll, e-post och telefon, landet och språket ni valde, det ni själva skrev i meddelandefältet, den samtyckestext ni godkände och när, och vilket land er IP-adress ser ut att komma ifrån. Adressen själv sparas inte.
• Besöksstatistik: vilka sidor som öppnas, hur länge de används, vad som klickas och söks, varifrån besöket kom och ungefärlig plats. Mätningen är vår egen, använder ingen kaka och känner igen en besökare på en nyckel som byts varje dygn. Se Besöksstatistik nedan.
• Trygghet: anmälningar du gör eller som gäller dig, personer du har blockerat, och beslut som vårt team fattar.
• Köp: vad du köpt, belopp och datum. Kortuppgifter sparas aldrig hos Fordon AI. Betalning är inte öppen ännu.
• Tekniska uppgifter: våra leverantörer loggar bland annat IP-adress och tidpunkt när du använder tjänsten. För AI-funktionerna sparar vi hur mycket de används, kopplat till konto och annons, för att kunna följa upp kostnad och kvalitet.

Varför vi behandlar uppgifterna

• För att ge dig tjänsten (avtal): konto, inloggning, annonser, meddelanden och sparade fordon.
• För att skydda köpare och säljare (berättigat intresse): bedrägerikontroll av meddelanden och annonser, anmälningar, blockeringar och säkerhetsloggar.
• För att förstå och förbättra sajten (berättigat intresse): besöksstatistiken. Den är vår egen, delas inte med någon, använder ingen kaka och kan inte följa en enskild person mellan två dygn.
• För att följa lagen (rättslig förpliktelse): till exempel bokföring av köp.
• För att skicka Marknadsläget (samtycke): du anmäler dig själv och bekräftar via e-post. Du återkallar samtycket med länken i varje utskick.
• För att skicka det du bett om (samtycke): en bevakning, en uträkning eller länken till din påbörjade annons. Du kryssar själv i rutan, och för en bevakning bekräftar du dessutom i mejlet. Vill du dessutom ha tips från oss är det en egen ruta som aldrig är förkryssad. Du ångrar dig med länken i varje mejl.
• För att bjuda in fordonsföretag (berättigat intresse): marknadsföring mellan företag, och uppföljning av vad som fungerar så att vi inte mejlar i onödan. Varje mejl säger vem som skickar och var vi hittade adressen, och innehåller en länk för att tacka nej. Säger du nej sparar vi adressen just för att slippa höra av oss igen.
• För att kontakta grundande handlare (samtycke): ni kryssar själva i rutan, som aldrig är förkryssad, och vi hör av oss om lanseringen i ert land, på det språk ni anmälde er på. Ni tar tillbaka samtycket genom att svara på bekräftelsemejlet eller skriva till oss, så raderar vi anmälan.

Vi säljer inte dina uppgifter och använder dem inte för riktad reklam.

Automatiska kontroller och AI

Varje meddelande kontrolleras av Scam Shield innan det levereras. Kontrollen följer fasta regler på våra servrar, till exempel för förskottsbetalning eller ombud som ska hämta fordonet. Om ett meddelande ser riskabelt ut visas en varning med skälet. Kontrollen stoppar inte kontakten på egen hand, och beslut om att stänga annonser eller konton fattas av en person i vårt team.

Prisbedömningen räknas fram med en statistisk modell på våra servrar. Textförslag, sökhjälp och ifyllning av fordonsuppgifter görs med språkmodellen Claude från Anthropic när AI-funktionerna är påslagna.

Fotar du ditt registreringsbevis för att fylla i annonsen skickas bilden till Anthropic, som läser av uppgifterna om fordonet. Uppgifter om ägaren, som namn, adress och personnummer, läses inte av. Vi sparar inte bilden, och du kontrollerar allt som fylls i innan annonsen publiceras.

Var uppgifterna lagras och vem som hjälper oss

• Supabase: databas, inloggning, fillagring och utskick av e-post. Data lagras inom EU, i Stockholm (eu-north-1).
• Anthropic: språkmodellen Claude för AI-funktionerna, när de är påslagna. Uppgifterna kan behandlas utanför EU.
• Vercel: driften av webbplatsen. Sidorna körs på servrar i Stockholm (arn1).
• Resend: utskick av e-post från Fordon AI, bland annat Marknadsläget.
• Google: bara om du väljer att logga in med Google, eller öppnar kartan på en handlares sida. Handlare som söker fram sin adress i handlarpanelen använder också Google Maps.

Supabase, Vercel och Resend är amerikanska bolag. De behandlar uppgifterna för vår räkning enligt personuppgiftsbiträdesavtal. Om uppgifter ändå överförs utanför EU sker det enligt EU:s standardavtalsklausuler.

Kakor och lagring i webbläsaren

Vi använder bara de kakor som krävs för att hålla dig inloggad. Vi använder inga kakor för reklam, och vår besöksstatistik använder heller ingen kaka (se Besöksstatistik). Ett påbörjat annonsutkast och din jämförelselista sparas i din egen webbläsare och skickas inte till oss förrän du publicerar.

Ett undantag: klickar du på länken i ett inbjudningsmejl till ditt företag sätter vi två kakor i 60 dagar. De kopplar besöket till inbjudan, så att vi ser vilka utskick som leder någonstans och kan sluta mejla den som redan registrerat sig. Vill du inte ha dem: radera kakorna i webbläsaren, eller välj färre mejl eller inga alls med länken längst ner i mejlet.

Kartan på en handlares sida kommer från Google Maps och laddas först när du trycker på Visa på kartan. Då får Google din IP-adress och kan sätta egna kakor enligt Googles integritetspolicy. Ditt val sparas bara i din webbläsare, så att nästa karta visas direkt. Vill du bli tillfrågad igen: radera webbplatsdata för fordonai.se.

Besöksstatistik

Vi mäter hur sajten används, men vi gör det själva och på vår egen server. Ingen tredje part är inblandad: inga uppgifter om ditt besök går till Google Analytics, Meta eller någon annan, och vi säljer eller delar dem inte.

Mätningen använder ingen kaka och sparar ingenting på din enhet. I stället räknar servern fram en nyckel av din IP-adress, din webbläsares user-agent, dagens datum och en hemlighet som bara finns hos oss. Nyckeln går inte att räkna tillbaka till en adress, och eftersom datumet ingår byts den vid midnatt: vi kan se att två besök samma dygn kom från samma enhet, men inte följa dig från en dag till nästa. Din IP-adress sparas bara avkortad, alltså utan den sista delen.

Om ett besök sparar vi:

• vilka sidor som öppnades, i vilken ordning och hur länge fliken var framme och användes,
• vilka knappar och länkar som klickades, och hur långt ner på sidan du läste,
• om besöket ledde till något – ett konto, en annons, ett meddelande till en säljare, en sparad sökning eller en betalning – men inte vad som skrevs eller betalades,
• fönstrets bredd, för att veta om sajten fungerar i mobilen,
• vad som söktes i sajtens egna sökrutor – aldrig text som ser ut som personnummer, mejladress eller telefonnummer,
• varifrån du kom hit: sökmotor, AI-assistent, social media eller en annan sajt, och vilken sökfråga den eventuellt skickade med,
• ungefärligt land och ort utifrån IP-adressen, samt enhetstyp, webbläsare, operativsystem och språk.

Vi sparar aldrig vad du skriver i meddelanden, formulär eller fritextfält, och statistiken används för att förbättra sajten – inte för att rikta reklam. Skickar din webbläsare ”Do Not Track” eller Global Privacy Control mäter vi ingenting alls. Är du inloggad kopplas besöket till ditt konto; raderar du kontot bryts den kopplingen och besöket blir anonymt igen.

Hur länge vi sparar uppgifterna

• Kontouppgifter, annonser och meddelanden sparas så länge du har kvar ditt konto.
• Uppladdade ID-handlingar raderas så snart de är granskade.
• Uppgifter om köp sparas så länge bokföringslagen kräver, i dag sju år.
• En anmälan till Marknadsläget som inte bekräftas raderas efter 30 dagar. Avslutar du prenumerationen sparar vi adressen som avslutad, så att vi inte skickar fler rapporter till den. Vill du att den raderas helt, kontakta oss.
• En bevakning som inte bekräftas, och en uträkning eller en påbörjad annons du inte gått vidare med, sparas i 400 dagar. Avslutar du utskicken sparar vi adressen som avslutad, så att vi inte hör av oss igen. Vill du att den raderas helt, kontakta oss.
• Statistiken över efterfrågan sparas i 400 dagar.
• Besöksstatistiken sparas i två steg: detaljerna om ett enskilt besök (sidor, klick, sökningar) i 90 dagar, och besöket som siffra i 400 dagar så att en säsong kan jämföras med samma säsong året innan. Därefter raderas båda automatiskt.
• Händelser i utskicken till fordonsföretag (mejl, klick, besök) sparas i 24 månader och raderas sedan.
• En anmälan som grundande handlare sparas i 24 månader efter senaste kontakt, och en anmälan ni har tackat nej till i 30 dagar. Ber ni oss radera den gör vi det direkt.

När du raderar ditt konto

Du raderar kontot själv under Mitt konto. Då tas det här bort direkt:

• din inloggning, ditt namn, din e-postadress, ditt telefonnummer och din ort
• dina annonser och deras bilder
• sparade fordon, sparade sökningar och blockeringar
• uppgifter om legitimering och ID-handlingar som inte har granskats

Meddelanden du har skickat finns kvar hos den du skrev till, men visas under namnet "Raderat konto". Ingen kan skriva nya meddelanden i de konversationerna. Uppgifter om köp och anmälningar sparas utan koppling till ditt namn, eftersom lagen och bedrägeriskyddet kräver det.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, att rätta fel, att få uppgifterna raderade, att få ut dem i ett läsbart format och att invända mot behandling som bygger på berättigat intresse. Namn, telefonnummer, e-postadress och lösenord ändrar du själv under Mitt konto.

Tycker du att vi behandlar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Säkerhet

All trafik är krypterad. I databasen styr regler på radnivå vem som får läsa vad, så att du bara ser dina egna meddelanden och opublicerade annonser. ID-handlingar kan bara öppnas av vårt team via länkar som slutar gälla efter fem minuter. Ingen tjänst är helt utan risker, och vi arbetar löpande med att minska dem.