Integritetspolicy

1. Vem som ansvarar för dina uppgifter

Svapp är personuppgiftsansvarig för behandlingen av personuppgifter i Tjänsten (svapp.se och app.svapp.se).

Du når oss via meddelanden till Svapp admin i appen. Tillsynsmyndighet i Sverige är Integritetsskyddsmyndigheten (IMY), imy.se.

2. Vilka uppgifter vi behandlar

Konto: e-postadress, lösenord i hashad form, alias, adress, postnummer, ort, handelsradie, aviseringsval, profilbild och temaval, tidpunkter för skapande och inloggning samt om kontot är avstängt.

Föremål: titel, beskrivning, skick, bilder, platsangivelse och i förekommande fall koordinater, synlighet och granskningsstatus.

Byten och kommunikation: intresseanmälningar, matchningar, valda föremål, chattmeddelanden, godkännanden, omdömen och anmälningar.

Identifiering: för att använda Tjänsten måste du verifiera dig med giltigt svenskt BankID. Vi behandlar då verifieringsstatus, namn från BankID och en hash av personnummer (inte personnumret i klartext).

Frakt och betalning: leveransuppgifter som behövs för försändelsen samt betalningsreferenser från betalleverantören. Vi lagrar inte fullständiga kortnummer.

Teknik: IP-adress, enhets- och webbläsaruppgifter, loggar, push-token om du tillåter aviseringar, samt lokal lagring i appen (till exempel inloggningstoken och cache).

3. Varför vi behandlar uppgifterna

För att skapa och sköta ditt konto, visa föremål, matcha användare, låsa föremål under byte, tillhandahålla chatt, godkännande, omdömen och support. Rättslig grund: avtal.

För att granska bilder och texter mot otillåtet innehåll, förebygga missbruk och hålla Tjänsten säker. Rättslig grund: berättigat intresse och i vissa fall rättslig förpliktelse.

För att skicka aviseringar du har valt. Rättslig grund: samtycke, som du kan dra tillbaka i inställningarna.

För att beräkna avstånd och visa ungefärlig plats när du anger plats eller använder enhetens position. Rättslig grund: avtal och, för enhetens position, samtycke.

För att verifiera din identitet med svenskt BankID, vilket krävs för att använda Tjänsten. Rättslig grund: avtal och berättigat intresse (att motverka bedrägeri och flera konton).

För att genomföra fraktbetalning. Rättslig grund: avtal.

För att använda uppladdat material, särskilt bilder, i Svapps marknadsföring enligt användarvillkoren. Rättslig grund: avtal (licensen du ger vid uppladdning) och berättigat intresse att visa hur Tjänsten fungerar.

4. Vem som kan se vad

Andra användare ser ditt alias, eventuell profilbild, omdömen, de föremål du valt att visa och den platsinformation som hör till föremålet. De ser inte din e-post eller din folkbokföringsadress som kontofält.

När ni matchar kan motparten se de föremål som ingår i bytet och chatta med dig. Godkännandestatus i bytet syns för er båda.

Svapp-admin kan se uppgifter som behövs för support, granskning och säkerhet.

5. Mottagare och underleverantörer

Vi använder leverantörer för att driva Tjänsten. De får bara behandla uppgifter enligt våra instruktioner. Exempel:

Drift och lagring av servrar och filer (hosting i EU, för närvarande hos leverantör i Tyskland).

BankID för identifiering, via BankID:s infrastruktur i Sverige.

Google Cloud Vision för automatisk bildgranskning. Bilder kan då behandlas av Google som personuppgiftsbiträde eller motsvarande för det ändamålet.

Stripe för kort- och fraktbetalning, om du använder den funktionen.

Vi säljer inte dina personuppgifter.

6. Överföring utanför EU/EES

Vår huvudsakliga drift sker inom EU/EES. Om en leverantör (till exempel vid bildgranskning eller betalning) behandlar uppgifter utanför EU/EES sker det med de skyddsåtgärder som dataskyddsförordningen kräver, till exempel EU-kommissionens standardavtalsklausuler.

7. Hur länge vi sparar uppgifter

Kontouppgifter sparas så länge kontot är aktivt. När du begär radering tar vi bort eller anonymiserar uppgifter som inte längre behövs, såvida vi inte måste spara dem enligt lag (till exempel bokföring av en betald frakt) eller för att hantera tvister och missbruk.

Chatt och byten knutna till ett avslutat byte kan sparas en tid för support och bevisning, därefter raderas eller avidentifieras de.

BankID-sessioner och loggar sparas endast så länge de behövs för säkerhet och felsökning.

Marknadsföringsmaterial där dina bilder redan har använts kan finnas kvar i tidigare publicerade inlägg, enligt licensen i användarvillkoren.

8. Dina rättigheter

Du har rätt att begära tillgång till de uppgifter vi har om dig, rättelse, radering, begränsning av behandling, invändning mot behandling som bygger på berättigat intresse, samt dataportabilitet när behandlingen grundas på avtal och sker automatiserat.

Du kan när som helst återkalla samtycke till aviseringar eller plats, utan att det påverkar tidigare behandling.

Du har rätt att klaga till IMY om du anser att vi behandlar dina uppgifter felaktigt.

För att utöva dina rättigheter kontaktar du oss via Svapp admin i appen. Vi kan behöva bekräfta din identitet innan vi lämnar ut uppgifter.

9. Cookies och lokal lagring

Svapp använder nödvändig lokal lagring för att hålla dig inloggad och för att appen ska kunna fungera offline som PWA (bland annat service worker-cache). Dessa är nödvändiga för Tjänsten och används inte för reklamprofilering från vår sida.

10. Säkerhet

Lösenord lagras hashade. Förbindelser till Tjänsten sker över HTTPS. Personnummer från BankID lagras inte i klartext. Trots det kan ingen tjänst garanteras helt säker. Berätta för oss om du misstänker obehörig åtkomst till ditt konto.

11. Ålder och BankID

Svapp ställer inte upp någon egen åldersgräns. Tillgång till Tjänsten förutsätter att du kan identifiera dig med ett giltigt svenskt BankID. Vi samlar inte medvetet in uppgifter från personer som inte kan verifiera sig på det sättet. Om så ändå sker raderar vi uppgifterna när vi får kännedom om det.

12. Ändringar

Vi kan uppdatera denna integritetspolicy när Tjänsten eller reglerna ändras. Den senaste versionen publiceras i appen och på svapp.se. Vid väsentliga ändringar informerar vi i Tjänsten.