Integritetspolicy

1. Personuppgiftsansvarig

BolagsAnnons, som drivs av Riadh Massaoudi i Sverige, är personuppgiftsansvarig för den behandling som BolagsAnnons bestämmer ändamål och medel för på bolagsannons.se. Frågor om integritet skickas till support@bolagsannons.se.

2. Uppgifter som vi behandlar

• Konto: namn, e-postadress, användar-id och uppgifter som behövs för autentisering och kontosäkerhet.
• Annons: text, bilder, ort, pris- och verksamhetsuppgifter, kontaktval samt säljarens kontaktuppgifter.
• Köparprofil och bevakningar: valda branscher, geografiska områden, budgetintervall, köptidshorisont, val om vilka typer av verksamheter som är intressanta, sparade sökningar samt val om matchningsmeddelanden och e-postaviseringar.
• Intresseanmälan: namn, e-post, telefonnummer, ärende, meddelande och vilken annons kontakten gäller.
• Support, rättighetsbegäran och granskning:meddelanden, nödvändiga ärendedata, beslut, ändringsbegäran och rapporter om innehåll.
• Säkerhet och teknik: tekniska loggar och begränsade säkerhetsidentifierare som behövs för felsökning, missbruksbekämpning och driftsäkerhet.
• Cookie- och analysval: vilka val du gjort, policyversion och tidpunkt. Serverloggen för cookieval sparar inte IP-adress eller User-Agent.
• Analys: om du samtycker kan Google Analytics behandla bland annat sidvisningar, sessionsstatistik, enhets-/webbläsarinformation och ungefärlig geografisk information.

3. Varför och med vilken rättslig grund

• För att skapa och administrera konto, publicera en annons samt förmedla en intresseanmälan som du själv skickar: avtal eller åtgärder på begäran före avtal.
• För att spara en köparprofil eller bevakning som du själv aktiverar, matcha den mot publicerade annonser och visa relevanta notiser: tillhandahållande av den funktion du uttryckligen begärt. Valfri e-postavisering skickas endast när du själv aktiverat den och kan stängas av igen i köparnätverket.
• För moderering, säkerhet, spam-/bedrägeriskydd, felsökning och grundläggande drift: berättigat intresse av att driva en säker och fungerande marknadsplats.
• För Google Analytics och annan valfri statistik som kräver samtycke: samtycke. Analys laddas inte innan du har valt att acceptera den.
• För att uppfylla en laglig skyldighet eller hantera ett konkret rättsligt anspråk: rättslig förpliktelse respektive berättigat intresse när förutsättningarna är uppfyllda.

4. Vad blir offentligt?

En godkänd annons är offentlig och kan indexeras av sökmotorer. Publicera därför inte personnummer, kundregister, sekretessbelagda uppgifter eller annat som inte ska spridas. Om säljaren väljer dold kontakt visas inte de direkta kontaktuppgifterna i annonsen, men de behandlas fortfarande för kontot och kontaktfunktionen.

Köparprofilen och dina bevakningar är inte offentliga. Budget, sökområden och övriga matchningskriterier används internt för att hitta relevanta annonser och visas inte för säljare eller andra användare. En säljare får först de kontaktuppgifter som du själv lämnar när du skickar en intresseanmälan.

En intresseanmälan är inte offentlig. Uppgifterna i formuläret förmedlas till säljaren för den annons du kontaktar och används även i begränsad omfattning för leverans, säkerhet och missbruksskydd.

5. Leverantörer och överföringar

BolagsAnnons använder tjänsteleverantörer som kan behandla uppgifter för vår räkning eller, för vissa delar av en tjänst, enligt egna rättsliga skyldigheter. Aktuella tjänster kan omfatta:

• Google Firebase/Google Cloud för autentisering, databas och fillagring.
• EmailJS för transaktions-, system- och aktiverade matchningsmeddelanden.
• Sentry för teknisk felrapportering när tjänsten är aktiverad. Session Replay är avstängt och standard-PII skickas inte.
• Google Analytics endast efter samtycke och när ett analys-id är konfigurerat.
• Drift-/hosting- och betalningsleverantör endast när respektive funktion faktiskt används.

Om en leverantör behandlar personuppgifter utanför EU/EES ska en tillåten överföringsgrund användas när GDPR kräver det, exempelvis ett tillämpligt adekvansbeslut eller EU-kommissionens standardavtalsklausuler.

6. Hur länge sparas uppgifterna?

Personuppgifter sparas inte längre än vad som behövs för det ändamål de samlades in för. Bedömningen tar hänsyn till om kontot, annonsen, köparprofilen eller bevakningen är aktiv, om en kontakt eller ett integritetsärende fortfarande pågår, säkerhetsbehov och om en konkret laglig skyldighet kräver fortsatt lagring.

• Du kan pausa eller ta bort sparade bevakningar och ändra din köparprofil i tjänsten. Matchningsnotiser behandlas enligt samma begränsade driftperiod som andra vanliga kontonotiser.
• När kontoradering lyckas tas kontot, kontots annonser och tillhörande uppladdade filer samt kopplade personuppgifter bort från de aktiva system som raderingsfunktionen omfattar.
• Cookie-samtyckesloggen sparas högst 365 dagar och tas tidigare bort vid kontoradering när posten är kopplad till kontot.
• Vanliga notiser och skickade påminnelser rensas enligt kortare driftsperioder. Säkerhetsdata och loggar begränsas till vad som behövs för skydd och felsökning.
• Bokföringsregler används endast för material som faktiskt måste bevaras som räkenskapsinformation. De används inte som ett generellt skäl att spara annonser, profiler eller bilder i sju år.

Rätten till radering har undantag. Om någon uppgift måste behållas på grund av en tillämplig laglig skyldighet eller för att fastställa, göra gällande eller försvara rättsliga anspråk begränsas lagringen till det som verkligen behövs för det ändamålet.

7. Dina rättigheter

Du kan, när villkoren i GDPR är uppfyllda, begära tillgång, rättelse, radering, begränsning eller dataportabilitet och invända mot behandling som bygger på berättigat intresse. Ett samtycke kan återkallas när som helst utan att det påverkar lagligheten av behandling som redan skett före återkallelsen.

Valfri e-post för köparmatchningar kan stängas av direkt i din köparprofil eller per bevakning. Att stänga av e-post hindrar inte att du använder vanliga sök- och kontofunktioner.

Du kan använda sidan Mina GDPR-rättigheter eller kontakta support@bolagsannons.se. Vi kan behöva verifiera identiteten på ett proportionerligt sätt. En begäran besvaras utan onödigt dröjsmål och senast inom en månad. Om GDPR tillåter en förlängning informeras du om den inom den första månaden och får skälen till förlängningen.

Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY).

8. Automatiserade beslut och matchning

BolagsAnnons använder inte automatiserat beslutsfattande med rättsliga eller motsvarande betydande effekter på användaren. Köparnätverket kan automatiskt jämföra frivilligt angivna kriterier med uppgifter i en annons för att välja vilka annonser som visas som matchningar eller skickas som avisering. Matchningen avgör inte om du får köpa en verksamhet, om en säljare måste svara eller om en affär får genomföras.

Automatiska säkerhetsfilter kan dessutom stoppa uppenbar spam eller för många upprepade formulärförsök.

9. Säkerhet och ändringar

Vi använder tekniska och organisatoriska skydd, åtkomstkontroller och dataminimering, men ingen internetbaserad tjänst kan garantera absolut säkerhet. Vid en personuppgiftsincident följs GDPR:s regler om dokumentation och, när trösklarna är uppfyllda, anmälan till IMY och information till berörda personer utan onödigt dröjsmål.

Policyn kan uppdateras när tjänsten, leverantörerna eller reglerna ändras. Om en ändring påverkar ett samtycke till valfri cookie-/analysbehandling begär tjänsten ett nytt val innan sådan behandling aktiveras igen.