Integritetspolicy för SecondTry

Din integritet är av yttersta vikt för oss. Denna integritetspolicy förklarar hur SecondTry AB (”SecondTry”, ”vi”, ”oss”) samlar in, använder, skyddar och delar dina personuppgifter. Vi behandlar alla personuppgifter i enlighet med dataskyddsförordningen (GDPR).

1. Personuppgiftsansvarig

SecondTry AB, med organisationsnummer 559409-5795, är personuppgiftsansvarig för den behandling av personuppgifter som sker inom ramen för Plattformen och våra tjänster.

2. Insamling av personuppgifter

Vi samlar in information för att kunna tillhandahålla en säker marknadsplats och för att uppfylla våra avtalsenliga förpliktelser gentemot dig.

Information du lämnar direkt:

• Identifiering och verifiering: För att säkerställa en trygg handelsmiljö kräver vi verifiering via Mobilt BankID. Vi behandlar ditt namn och personnummer i samband med detta.
• Kontouppgifter: E-postadress, telefonnummer och leveransadress som behövs för kommunikation och logistik.
• Annons- och profilinformation: Texter, bilder och information som du väljer att publicera i dina annonser eller din butiksprofil.
• Kommunikation: Chattmeddelanden mellan användare samt kommunikation med vår support via vårt digitala ärendesystem. Dessa loggar lagras för att kunna användas vid eventuella tvistlösningar.

Information som hanteras av tredje part (Stripe):

För betalningar används Stripe Connect (Escrow-tjänst). Finansiell information och identitetshandlingar samlas in och behandlas direkt av Stripe. SecondTry lagrar inte kortuppgifter eller fullständiga identitetshandlingar i egna system.

Information som samlas in automatiskt:

Tekniska data såsom IP-adress, enhetstyp, operativsystem och användningsmönster (cookies) samlas in för att optimera Plattformens funktion och säkerhet.

3. Ändamål och laglig grund

Vi behandlar dina uppgifter baserat på följande grunder enligt GDPR:

• Fullgörande av avtal (Art 6.1 b): För att administrera ditt konto, möjliggöra transaktioner, generera frakthandlingar och tillhandahålla Köparskyddet.
• Rättslig förpliktelse (Art 6.1 c): För att följa bokföringslagen och förhindra penningtvätt eller andra lagöverträdelser.
• Berättigat intresse (Art 6.1 f): För att kunna medla i tvister, granska chattloggar vid misstänkt bedrägeri och förbättra Plattformens tjänster.
• Samtycke (Art 6.1 a): För specifik marknadsföring eller icke-nödvändiga cookies där du lämnat samtycke.

4. Delning av personuppgifter

Vi säljer aldrig dina uppgifter till tredje part. Vi delar endast information med partners som är nödvändiga för tjänsten:

• Andra användare: Vid genomförd transaktion delas nödvändig information (namn, stad och adress) mellan Köpare och Säljare för leverans.
• Logistikpartners (Zhipster): Namn, adress och kontaktuppgifter delas för att boka frakt.
• Betalleverantör (Stripe): Nödvändiga data för säkra betalningar och identitetskontroller.
• Myndigheter: Vid misstanke om lagbrott delar vi information med Polismyndigheten eller andra relevanta myndigheter med stöd i lag.

5. Lagringsperiod

• Aktivt konto: Uppgifter sparas så länge ditt konto är aktivt.
• Raderat konto: Data raderas eller anonymiseras inom 30 dagar, förutom information vi är lagstadgat skyldiga att spara (t.ex. bokföringslagen i 7 år).
• Supportärenden: Kommunikation i vårt ärendesystem sparas i upp till 24 månader för att säkerställa spårbarhet i tvistärenden.

6. Dina rättigheter

Som användare har du rätt att begära registerutdrag, rättelse av felaktiga uppgifter eller radering (”rätten att bli bortglömd”). Du kan även invända mot behandling som stöder sig på ett berättigat intresse eller begära begränsning av behandlingen.

7. Säkerhet

Vi vidtar tekniska och organisatoriska säkerhetsåtgärder för att skydda dina uppgifter mot obehörig åtkomst. All dataöverföring är krypterad och vi ställer strikta krav på våra underleverantörer gällande datasäkerhet.

8. Ändringar i policyn

SecondTry kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar meddelas du via e-post eller på Plattformen senast 30 dagar innan ändringen träder i kraft.

9. Kontakt och klagomål

All hantering av personuppgiftsärenden sker uteslutande via vårt digitala ärendesystem (Support) för att garantera en säker identifiering. Om du anser att vi behandlar dina uppgifter i strid med GDPR kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY).