Integritetspolicy

Vilka uppgifter vi sparar

• Konto: namn, e-postadress, telefonnummer om du anger det, och hur du loggar in. Loggar du in med Google får vi ditt namn och din e-postadress från Google. Lösenord sparas bara i krypterad (hashad) form.
• Legitimering: om du legitimerar dig med BankID sparar vi att du är legitimerad och ett maskerat personnummer, inte hela numret. Laddar du upp en ID-handling för manuell granskning sparas bilden eller PDF:en i en privat lagringsyta. Den raderas när granskningen är klar. Kvar finns bara resultatet, datum och vem i teamet som granskade.
• Annonser: fordonsuppgifter, registrerings- eller serienummer, bilder, pris, ort, län och din beskrivning. En publicerad annons syns för alla, tillsammans med säljarens namn eller handlarens namn.
• Meddelanden: det du skriver till köpare och säljare och när det skickades.
• Sparat: fordon och sökningar du sparar.
• Trygghet: anmälningar du gör eller som gäller dig, personer du har blockerat, och beslut som vårt team fattar.
• Köp: vad du köpt, belopp och datum. Kortuppgifter sparas aldrig hos Fordon AI. Betalning är inte öppen ännu.
• Tekniska uppgifter: våra leverantörer loggar bland annat IP-adress och tidpunkt när du använder tjänsten. För AI-funktionerna sparar vi hur mycket de används, kopplat till konto och annons, för att kunna följa upp kostnad och kvalitet.

Varför vi behandlar uppgifterna

• För att ge dig tjänsten (avtal): konto, inloggning, annonser, meddelanden och sparade fordon.
• För att skydda köpare och säljare (berättigat intresse): bedrägerikontroll av meddelanden och annonser, anmälningar, blockeringar och säkerhetsloggar.
• För att följa lagen (rättslig förpliktelse): till exempel bokföring av köp.

Vi säljer inte dina uppgifter och använder dem inte för riktad reklam.

Automatiska kontroller och AI

Varje meddelande kontrolleras av Scam Shield innan det levereras. Kontrollen följer fasta regler på våra servrar, till exempel för förskottsbetalning eller ombud som ska hämta fordonet. Om ett meddelande ser riskabelt ut visas en varning med skälet. Kontrollen stoppar inte kontakten på egen hand, och beslut om att stänga annonser eller konton fattas av en person i vårt team.

Prisbedömningen räknas fram med en statistisk modell på våra servrar. Textförslag, sökhjälp och ifyllning av fordonsuppgifter görs med språkmodellen Claude från Anthropic när AI-funktionerna är påslagna.

Fotar du ditt registreringsbevis för att fylla i annonsen skickas bilden till Anthropic, som läser av uppgifterna om fordonet. Uppgifter om ägaren, som namn, adress och personnummer, läses inte av. Vi sparar inte bilden, och du kontrollerar allt som fylls i innan annonsen publiceras.

Var uppgifterna lagras och vem som hjälper oss

• Supabase: databas, inloggning, fillagring och utskick av e-post. Data lagras inom EU, i Stockholm (eu-north-1).
• Anthropic: språkmodellen Claude för AI-funktionerna, när de är påslagna. Uppgifterna kan behandlas utanför EU.
• Vercel: driften av webbplatsen. Sidorna körs på servrar i Stockholm (arn1).
• Google: bara om du väljer att logga in med Google.

Supabase och Vercel är amerikanska bolag. De behandlar uppgifterna för vår räkning enligt personuppgiftsbiträdesavtal. Om uppgifter ändå överförs utanför EU sker det enligt EU:s standardavtalsklausuler.

Kakor och lagring i webbläsaren

Vi använder bara de kakor som krävs för att hålla dig inloggad. Vi använder inga kakor för statistik eller reklam. Ett påbörjat annonsutkast och din jämförelselista sparas i din egen webbläsare och skickas inte till oss förrän du publicerar.

Hur länge vi sparar uppgifterna

• Kontouppgifter, annonser och meddelanden sparas så länge du har kvar ditt konto.
• Uppladdade ID-handlingar raderas så snart de är granskade.
• Uppgifter om köp sparas så länge bokföringslagen kräver, i dag sju år.

När du raderar ditt konto

Du raderar kontot själv under Mitt konto. Då tas det här bort direkt:

• din inloggning, ditt namn, din e-postadress, ditt telefonnummer och din ort
• dina annonser och deras bilder
• sparade fordon, sparade sökningar och blockeringar
• uppgifter om legitimering och ID-handlingar som inte har granskats

Meddelanden du har skickat finns kvar hos den du skrev till, men visas under namnet "Raderat konto". Ingen kan skriva nya meddelanden i de konversationerna. Uppgifter om köp och anmälningar sparas utan koppling till ditt namn, eftersom lagen och bedrägeriskyddet kräver det.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, att rätta fel, att få uppgifterna raderade, att få ut dem i ett läsbart format och att invända mot behandling som bygger på berättigat intresse. Namn, telefonnummer, e-postadress och lösenord ändrar du själv under Mitt konto.

Tycker du att vi behandlar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Säkerhet

All trafik är krypterad. I databasen styr regler på radnivå vem som får läsa vad, så att du bara ser dina egna meddelanden och opublicerade annonser. ID-handlingar kan bara öppnas av vårt team via länkar som slutar gälla efter fem minuter. Ingen tjänst är helt utan risker, och vi arbetar löpande med att minska dem.