Integritetspolicy

1. Vår roll — vi är förmedlare, inte säljare

Transportbilsyd.se är en marknadsplats som annonserar fordon från auktoriserade handlare. Vi äger inte fordonen och är inte säljaren. När du kontaktar oss om ett fordon vidarebefordras dina uppgifter till den handlare som äger fordonet — handlaren tar sedan över kommunikation, prisförhandling, köpavtal, finansiering och leverans direkt med dig.

2. Vilka uppgifter samlar vi in?

Beroende på hur du använder webbplatsen kan följande uppgifter samlas in:

• Direkt från dig: namn, e-post, telefonnummer, meddelande, eventuellt önskat fordon, önskad provkörningstid.
• Vid finansieringsansökan: personnummer, sysselsättning, inkomst (skickas direkt till finansieringsbolaget).
• Tekniskt: IP-adress, webbläsare, enhetstyp, vilka sidor du besöker, hur du kom till sidan (referrer).
• Cookies: se separat avsnitt nedan.

3. Varför och med vilken rättslig grund?

• Hantera din förfrågan — rättslig grund: berättigat intresse (art. 6.1f) och, vid uttrycklig förfrågan, samtycke (art. 6.1a).
• Förmedla din kontakt till handlaren — berättigat intresse (att fullgöra det du bett om).
• Driva och förbättra plattformen — berättigat intresse + cookie-samtycke för analytics.
• Skicka nyhetsbrev — endast efter aktivt samtycke; kan när som helst avregistreras via länk i mejlet.
• Lagkrav — bokföring, finansieringsregler, skatt — rättslig förpliktelse (art. 6.1c).

4. Vilka delar vi med — och varför?

Vi säljer aldrig dina uppgifter. Vi delar endast när det är nödvändigt:

• Handlarpartners (anledningen du kontaktade oss): vidarebefordran av lead — namn, kontaktuppgifter, fordonet du frågar om, ev. provkörningstid.
• Finansieringsbolag (vid din uttryckliga ansökan): kreditprövning enligt deras egen integritetspolicy.
• Mailcow (e-postdrift): hosting av våra brevlådor — driftsmiljö i Sverige.
• Cloudflare (DDoS-skydd / cache): teknisk infrastruktur.
• Google Ads, Meta, GA4 (vid samtycke i cookie-bannern): aggregerad statistik och remarketing-pixlar.
• Postgres-databas: drift hos Hetzner Cloud (Tyskland, EU).

5. Hur länge sparar vi uppgifter?

• Förfrågningar / leads: 24 månader (för att kunna återkomma vid förnyat intresse).
• Bokföringsdata (fakturor, transaktioner): 7 år enligt bokföringslagen.
• Nyhetsbrev-prenumeration: tills du avregistrerar dig.
• Tekniska loggar: 90 dagar.
• Cookie-data: enligt cookie-policy nedan.

6. Cookies

Vi delar in cookies i tre kategorier:

• Nödvändiga (alltid på): inloggning, sessionshantering, cookie-banner-status.
• Analys (kräver samtycke): Google Analytics 4 — anonymiserad statistik om sidanvändning.
• Marknadsföring (kräver samtycke): Google Ads, Meta Pixel — för att mäta annonsresultat och visa relevant reklam.

Du styr ditt samtycke via cookie-bannern på sidan. Inställningar kan ändras när som helst genom att rensa cookies i din webbläsare.

7. Dina rättigheter (GDPR art. 15–22)

• Rätt till insyn — begära kopia av vilka uppgifter vi har om dig.
• Rätt till rättelse — få felaktiga uppgifter korrigerade.
• Rätt till radering (“rätten att bli glömd”) — i den mån vi inte måste behålla data enligt lag.
• Rätt till begränsning av behandling.
• Rätt till dataportabilitet — få dina uppgifter i maskinläsbart format.
• Rätt att invända mot behandling baserad på berättigat intresse.
• Återkalla samtycke (för t.ex. nyhetsbrev) när som helst.

Kontakta admin@customai.se så hanterar vi din begäran inom 30 dagar.

8. Säkerhet

All trafik krypteras med HTTPS. Lösenord lagras hashade (bcrypt). API-nycklar lagras endast som SHA-256-hash i databasen. Vi följer säkerhetsåtgärder enligt GDPR art. 32 och tillämpar principen om dataminimering — vi samlar bara in det vi behöver.

9. Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY): www.imy.se.

10. Kontakt

Personuppgiftsansvarig: Custom AI, Bjuv, Skåne.
E-post: admin@customai.se
Webbplats: customai.se