Integritetspolicy – MinBilOffert

Version 1.0

1. Om denna integritetspolicy

Din integritet är viktig för MinBilOffert. Den här integritetspolicyn beskriver hur personuppgifter behandlas när du använder MinBilOfferts webbplats, mobilapp och tillhörande tjänster.

Policyn gäller bland annat för privatpersoner som använder MinBilOffert för att sälja en bil, personer som företräder anslutna bilhandlare samt personer som kontaktar MinBilOffert.

2. Personuppgiftsansvarig

Den som anges som operatör och tjänsteleverantör för MinBilOffert är personuppgiftsansvarig för den behandling av personuppgifter som MinBilOffert bestämmer ändamål och medel för.

Aktuella kontaktuppgifter till den personuppgiftsansvarige ska alltid finnas tillgängliga i MinBilOffert.

Webbplats: minbiloffert.se

E-post för integritets- och dataskyddsfrågor: [email protected]

Den fullständiga identiteten och övriga kontaktuppgifter till tjänsteleverantören visas i MinBilOfferts kontakt- och operatörsinformation.

3. Vilka personuppgifter behandlar vi?

Vilka uppgifter vi behandlar beror på hur du använder MinBilOffert.

Konto- och kontaktuppgifter

Det kan exempelvis vara:

• namn,
• e-postadress,
• telefonnummer,
• adressuppgifter när sådana behövs,
• kontotyp och kontostatus,
• uppgifter om företag och organisation för Dealer-användare,
• uppgifter som behövs för verifiering av konto eller kontaktuppgifter.

Fordons- och säljärendeuppgifter

När du skapar eller hanterar ett säljärende kan vi behandla:

• registreringsnummer,
• fordonsinformation,
• märke och modell,
• årsmodell,
• körsträcka,
• utrustning,
• uppgifter om skick, fel och skador,
• beskrivningar,
• bilder,
• information om erbjudanden och val,
• information om eventuell bytesaffär.

Viss fordonsinformation kan hämtas från externa fordonsdatakällor, exempelvis Biluppgifter.

Erbjudanden och affärshändelser

Vi kan behandla information om:

• erbjudanden från bilhandlare,
• kontanterbjudanden,
• byteserbjudanden,
• prisförfrågningar och svar,
• val av erbjudande,
• statusändringar,
• affärshändelser,
• relevanta bekräftelser.

Dealer-uppgifter

För bilhandlare kan vi dessutom behandla exempelvis:

• företagsnamn,
• organisationsnummer,
• företagsadress,
• kontaktperson,
• telefonnummer,
• e-postadress,
• kontostatus,
• avtal och avtalsversion,
• godkännanden och signeringsbevis,
• erbjudanden,
• lager- och fordonsinformation,
• avgifts- och prisinformation.

Teknisk information och säkerhetsuppgifter

När du använder tjänsten kan teknisk information behandlas, exempelvis:

• tekniska loggar,
• säkerhets- och autentiseringshändelser,
• sessionsinformation,
• tidpunkter för viktiga kontoåtgärder,
• information som behövs för att upptäcka och förhindra missbruk,
• teknisk information om fel och drift.

MinBilOffert ska inte avsiktligt logga lösenord, verifieringskoder, lösenordsåterställningstoken, JWT-token, API-nycklar eller andra hemligheter.

4. Varifrån kommer uppgifterna?

Personuppgifter kan komma:

• direkt från dig,
• från en person som företräder en bilhandlare,
• från ditt användande av tjänsten,
• från anslutna bilhandlare i samband med erbjudanden och affärer,
• från externa fordonsdatakällor såsom Biluppgifter,
• från tekniska system som används för säkerhet, drift och kommunikation.

5. Varför behandlar vi personuppgifter?

Tillhandahålla MinBilOffert

Vi behandlar uppgifter som behövs för att:

• skapa och administrera konto,
• verifiera kontaktuppgifter,
• skapa och hantera säljärenden,
• visa relevanta säljärenden för bilhandlare,
• möjliggöra erbjudanden,
• hantera bytesaffärer och prisförfrågningar,
• visa relevant fordonsinformation,
• hantera användarens val,
• förmedla relevant information mellan Seller och Dealer,
• tillhandahålla konto- och plattformsfunktioner.

Den rättsliga grunden är i huvudsak fullgörande av avtal eller åtgärder på användarens begäran inför ett avtal när behandlingen är nödvändig för MinBilOfferts tjänst.

Kommunikation om tjänsten

Vi behandlar kontaktuppgifter för att kunna skicka nödvändiga servicemeddelanden, exempelvis om:

• verifiering,
• erbjudanden,
• säljärenden,
• affärshändelser,
• bytesaffärer,
• kontoändringar,
• säkerhet,
• viktiga meddelanden om tjänsten.

Beroende på händelsen kan kommunikationen ske via tjänsten, e-post, SMS och, när funktionen finns och har aktiverats, pushnotiser.

Behandlingen grundas normalt på att den är nödvändig för att tillhandahålla tjänsten eller på ett berättigat intresse av att kunna kommunicera viktig information om tjänsten.

Säkerhet och förhindrande av missbruk

Vi kan behandla teknisk information och kontoaktivitet för att:

• skydda användarkonton,
• upptäcka obehörig åtkomst,
• förhindra bedrägeri och missbruk,
• utreda säkerhetsincidenter,
• skydda MinBilOffert och dess användare.

Behandlingen grundas på MinBilOfferts berättigade intresse av att tillhandahålla en säker och tillförlitlig tjänst. Vid en sådan behandling ska hänsyn tas till användarnas rättigheter och integritet.

Avtal, dokumentation och rättsliga anspråk

Vissa uppgifter kan behöva behandlas för att dokumentera:

• accepterade villkor,
• Dealer-avtal,
• avtalsversioner,
• godkännanden,
• affärshändelser,
• avgifter,
• tvister eller rättsliga anspråk.

Behandlingen kan beroende på situationen grundas på avtal, rättslig förpliktelse eller berättigat intresse.

Rättsliga skyldigheter

När lag kräver det kan personuppgifter behandlas för att uppfylla en rättslig förpliktelse, exempelvis krav som följer av tillämplig bokförings-, myndighets- eller annan lagstiftning.

6. Google Analytics och frivillig analys

MinBilOffert kan använda Google Analytics/GA4 för att förstå hur webbplatsen används och förbättra tjänsten.

Analys som kräver samtycke aktiveras inte innan du aktivt har godkänt sådan användning.

Du kan neka frivillig analys och fortfarande använda tjänstens grundläggande funktioner.

Du kan också ändra eller återkalla ditt val genom MinBilOfferts cookieinställningar.

Mer information om kakor, deras ändamål och lagring finns i MinBilOfferts cookieinformation.

7. Marknadsföring

Om MinBilOffert i framtiden använder personuppgifter för elektronisk direktmarknadsföring ska sådan behandling hållas åtskild från nödvändiga servicemeddelanden och ske med den rättsliga grund och de valmöjligheter som krävs.

Att acceptera MinBilOfferts användarvillkor innebär inte automatiskt att du samtycker till frivillig marknadsföring.

8. Vilka kan få tillgång till uppgifterna?

Personuppgifter delas endast när det behövs för ett legitimt och angivet ändamål.

Bilhandlare

När du som Seller skapar ett säljärende kan relevanta uppgifter om bilen och säljärendet göras tillgängliga för anslutna bilhandlare så att de kan bedöma bilen och lämna erbjudanden.

När du väljer att gå vidare med en bilhandlare kan ytterligare kontakt- och affärsinformation behöva delas för att Seller och Dealer ska kunna gå vidare med den möjliga bilaffären.

MinBilOffert ska inte lämna ut fler personuppgifter till bilhandlare än vad som behövs för respektive steg i tjänsten.

Tjänsteleverantörer

MinBilOffert använder externa tjänsteleverantörer för att driva tjänsten. Beroende på hur tjänsten används kan dessa behandla personuppgifter.

Exempel på tjänster som används är:

Railway/PostgreSQL – drift, backend och databas.

Cloudflare/R2 – teknisk infrastruktur och lagring/leverans av bilder.

Resend – utskick av e-post.

46elks – utskick av SMS.

Biluppgifter – fordonsinformation.

Google Analytics/GA4 – frivillig webbstatistik när användaren har lämnat erforderligt samtycke.

När pushnotiser implementeras kan tekniska pushleverantörer såsom Apple Push Notification Service (APNs), Firebase Cloud Messaging (FCM) eller relevant Expo-infrastruktur behöva behandla tekniska pushidentifierare för att leverera notiser.

Vilken roll respektive leverantör har enligt dataskyddsreglerna beror på den aktuella behandlingen och leverantörens villkor.

MinBilOffert ska ingå personuppgiftsbiträdesavtal när det krävs.

9. Bilder

Bilder som laddas upp till ett säljärende används för att visa bilen för relevanta användare och bilhandlare.

Bilder kan tekniskt levereras genom länkar från MinBilOfferts bildlagring. Användaren bör därför undvika att ladda upp bilder som innehåller personer, dokument eller annan information som inte behövs för försäljningen av bilen.

MinBilOffert kan vidta tekniska åtgärder för att validera uppladdade bilder och skydda tjänsten mot skadliga eller felaktiga filer.

10. Pushnotiser

När pushnotiser finns tillgängliga kan du själv välja om du vill tillåta dem på din enhet.

För att leverera pushnotiser kan MinBilOffert behöva lagra en teknisk push- eller enhetstoken kopplad till ditt konto eller din enhet.

Pushnotiser kan exempelvis användas för att informera om nya erbjudanden, statusändringar, prisförfrågningar eller andra relevanta händelser i tjänsten.

Du kan stänga av pushnotiser genom operativsystemets inställningar och, där funktionen finns, genom MinBilOfferts egna notifieringsinställningar.

Säkerhetskritiska uppgifter såsom lösenord, återställningstoken och SMS-verifieringskoder ska inte skickas som innehåll i vanliga pushnotiser.

11. Hur länge sparas personuppgifterna?

MinBilOffert sparar inte personuppgifter längre än vad som behövs för det ändamål som uppgifterna behandlas för.

Hur länge en viss uppgift behöver sparas beror bland annat på:

• om kontot fortfarande används,
• om ett säljärende eller en affär fortfarande pågår,
• om uppgiften behövs för att tillhandahålla tjänsten,
• säkerhets- och missbruksrisker,
• dokumentation av avtal och godkännanden,
• möjliga rättsliga anspråk,
• krav enligt tillämplig lag.

När uppgifterna inte längre behövs ska de raderas eller anonymiseras, om de inte måste bevaras av rättsliga eller andra berättigade skäl.

MinBilOffert ska upprätthålla interna gallrings- och lagringsrutiner för olika kategorier av uppgifter.

12. Om du avslutar ditt konto

Du kan begära att ditt MinBilOffert-konto avslutas.

Ett avslutat konto innebär inte alltid att samtliga uppgifter kan raderas omedelbart.

Vissa uppgifter kan behöva bevaras exempelvis för att:

• uppfylla rättsliga skyldigheter,
• dokumentera ingångna avtal eller godkännanden,
• hantera pågående affärer,
• hantera eller försvara rättsliga anspråk,
• förebygga eller utreda allvarligt missbruk där det finns rättsligt stöd.

Uppgifter som inte längre behövs ska raderas eller anonymiseras enligt MinBilOfferts gallringsrutiner.

13. Överföring utanför EU/EES

Vissa av MinBilOfferts tjänsteleverantörer eller deras underleverantörer kan i vissa fall behandla eller ge åtkomst till personuppgifter från länder utanför EU/EES.

MinBilOffert ska innan sådan behandling används bedöma vilken överföringsmekanism och vilka skyddsåtgärder som krävs enligt GDPR.

Det kan exempelvis handla om beslut om adekvat skyddsnivå, EU-kommissionens standardavtalsklausuler eller andra tillåtna skyddsåtgärder.

Aktuella leverantörsavtal, behandlingsregioner och eventuella tredjelandsöverföringar ska granskas och dokumenteras av MinBilOffert.

14. Säkerhet

MinBilOffert använder tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter.

Det omfattar bland annat behörighetskontroller, autentisering, säker sessionshantering, validering av uppladdade filer, begränsning av åtkomst och andra säkerhetsåtgärder som är lämpliga för tjänsten.

Ingen internetbaserad tjänst kan garantera absolut säkerhet, men MinBilOffert arbetar för att personuppgifter endast ska vara tillgängliga för dem som behöver uppgifterna för ett legitimt ändamål.

15. Dina rättigheter

Beroende på situationen har du enligt GDPR rätt att:

• få information om hur dina personuppgifter behandlas,
• begära tillgång till dina personuppgifter,
• begära rättelse av felaktiga uppgifter,
• begära radering när förutsättningarna för det är uppfyllda,
• begära begränsning av behandling,
• invända mot behandling som grundas på intresseavvägning,
• få ut vissa uppgifter i ett strukturerat, allmänt använt och maskinläsbart format när rätten till dataportabilitet gäller,
• återkalla ett samtycke när behandlingen grundas på samtycke.

Att ett samtycke återkallas påverkar inte lagligheten av behandling som redan skett innan samtycket återkallades.

Vissa rättigheter är inte absoluta. Exempelvis kan MinBilOffert i vissa situationer ha rätt eller skyldighet att behålla vissa uppgifter trots en begäran om radering.

16. Så utövar du dina rättigheter

Kontakta:

[email protected]

Ange vilken rättighet eller fråga din begäran gäller.

MinBilOffert kan behöva kontrollera din identitet innan personuppgifter lämnas ut, ändras eller raderas.

Begäranden ska hanteras inom de tidsfrister som följer av GDPR.

17. Klagomål

Om du anser att MinBilOffert behandlar dina personuppgifter felaktigt vill vi gärna att du kontaktar oss så att vi kan undersöka saken.

Du har också rätt att lämna klagomål till:

Integritetsskyddsmyndigheten (IMY) www.imy.se

18. Automatiserade beslut

MinBilOffert använder inte automatiserade beslut som har rättsliga följder eller på liknande sätt betydande konsekvenser för användaren, om inte detta uttryckligen införs och användaren får den information som krävs enligt tillämplig lag.

Sortering, filtrering, notifieringar och tekniska plattformsfunktioner innebär inte i sig att MinBilOffert fattar ett automatiserat beslut om huruvida din bil ska köpas.

Det är bilhandlarna som själva bestämmer om de vill lämna ett erbjudande och vilket erbjudande de vill lämna.

19. Ändringar av integritetspolicyn

MinBilOffert kan uppdatera integritetspolicyn när tjänsten, behandlingen av personuppgifter eller rättsliga krav förändras.

Den aktuella versionen ska alltid finnas tillgänglig i tjänsten.

Vid väsentliga förändringar ska användare informeras på lämpligt sätt.

20. Kontakt

Frågor om integritet, personuppgifter, registerutdrag, rättelse eller radering kan skickas till:

MinBilOffert Webb: minbiloffert.se E-post: [email protected]

Fullständiga uppgifter om tjänsteleverantören och personuppgiftsansvarig visas i MinBilOfferts aktuella kontaktinformation.

Version: 1.0 Senast uppdaterad: 19 oktober 2026