Integritetspolicy för SecondTry

Din integritet är av yttersta vikt för oss. Denna integritetspolicy förklarar hur SecondTry AB (”SecondTry”, ”vi”, ”oss”) samlar in, använder, skyddar och delar dina personuppgifter. Vi behandlar alla personuppgifter i enlighet med dataskyddsförordningen (GDPR).

1. Personuppgiftsansvarig

SecondTry AB, med organisationsnummer 559409-5795, är personuppgiftsansvarig för den behandling av personuppgifter som sker inom ramen för Plattformen och våra tjänster.

2. Insamling av personuppgifter

Vi samlar in information för att kunna tillhandahålla en säker marknadsplats och för att uppfylla våra avtalsenliga förpliktelser gentemot dig.

Information du lämnar direkt:

• Identifiering och verifiering: För att säkerställa en trygg handelsmiljö kräver vi verifiering via Mobilt BankID. Vi behandlar ditt namn och personnummer för att uppfylla kravet på säker identifiering. Personnumret lagras aldrig längre än vad som är strikt nödvändigt för plattformens säkerhet och våra rättsliga förpliktelser.
• Kontouppgifter: E-postadress, telefonnummer och leveransadress som behövs för kommunikation och logistik.
• Annons- och profilinformation: Texter, bilder och information som du väljer att publicera i dina annonser eller din butiksprofil.
• Kommunikation (Chatt): Chattmeddelanden mellan användare på plattformen lagras i sin helhet. Våra administratörer har teknisk åtkomst och rättighet att läsa dessa konversationer. Detta görs restriktivt och uteslutande när det krävs för att lösa tvister, utreda misstänkta bedrägerier eller beivra brott mot våra villkor.

Information som hanteras av tredje part (Stripe):

För betalningar används Stripe Connect (Escrow-tjänst). Finansiell information och identitetshandlingar samlas in och behandlas direkt av Stripe i deras KYC-process. SecondTry lagrar inte kortuppgifter eller fullständiga identitetshandlingar i egna system.

Information som samlas in automatiskt:

Tekniska data såsom IP-adress, enhetstyp, operativsystem och användningsmönster (cookies) samlas in för att optimera Plattformens funktion och säkerhet.

3. Ändamål och laglig grund

Vi behandlar dina uppgifter baserat på följande grunder enligt GDPR:

• Fullgörande av avtal (Art 6.1 b): För att administrera ditt konto, möjliggöra transaktioner, generera frakthandlingar och tillhandahålla Köparskyddet.
• Rättslig förpliktelse (Art 6.1 c): För att följa bokföringslagen och förhindra penningtvätt eller andra lagöverträdelser.
• Berättigat intresse (Art 6.1 f): För att kunna medla i tvister, moderera plattformen, använda automatiserade processer och logganalys för att upptäcka och förhindra bedrägerier, samt för att förbättra Plattformens tjänster.
• Samtycke (Art 6.1 a): För specifik marknadsföring eller icke-nödvändiga cookies där du lämnat samtycke.

4. Delning av personuppgifter

Vi säljer aldrig dina uppgifter till tredje part. Vi delar endast information med partners som är nödvändiga för tjänsten:

• Andra användare: Vid genomförd transaktion delas nödvändig information (namn, stad och adress) mellan Köpare och Säljare för leverans.
• Logistikpartners (Zhipster): Namn, adress och kontaktuppgifter delas för att boka frakt.
• Betalleverantör (Stripe): Nödvändiga data för säkra betalningar och identitetskontroller.
• Myndigheter: Vid misstanke om lagbrott delar vi information med Polismyndigheten eller andra relevanta myndigheter med stöd i lag.

5. Överföring till tredjeland

Vissa av våra samarbetspartners, i synnerhet vår betalleverantör Stripe, kan komma att behandla data utanför EU/EES (exempelvis i USA). Vi säkerställer att all sådan överföring sker lagligt och tryggt, i första hand genom att tillämpa EU-kommissionens standardavtalsklausuler (SCC) eller andra godkända skyddsmekanismer som garanterar att dina uppgifter skyddas i enlighet med GDPR.

6. Lagringsperiod

• Aktivt konto: Uppgifter sparas så länge ditt konto är aktivt.
• Raderat konto: Data raderas eller anonymiseras inom 30 dagar, förutom information vi är lagstadgat skyldiga att spara (t.ex. bokföringslagen i 7 år).
• Supportärenden och chattar: Kommunikation i vårt ärendesystem och via chattar sparas i upp till 24 månader för att säkerställa spårbarhet i tvistärenden.

7. Dina rättigheter

Som användare har du rätt att begära registerutdrag, rättelse av felaktiga uppgifter eller radering (”rätten att bli bortglömd”). Du kan även invända mot behandling som stöder sig på ett berättigat intresse eller begära begränsning av behandlingen.

8. Säkerhet

Vi vidtar tekniska och organisatoriska säkerhetsåtgärder för att skydda dina uppgifter mot obehörig åtkomst. All dataöverföring är krypterad och vi ställer strikta krav på våra underleverantörer gällande datasäkerhet.

9. Ändringar i policyn

SecondTry kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar meddelas du via e-post eller på Plattformen senast 30 dagar innan ändringen träder i kraft.

10. Kontakt och klagomål

För att skydda dina data sker hantering av personuppgiftsärenden i första hand via vår support. Oavsett om du har ett aktivt konto eller inte kan du alltid nå oss via vårt kontaktformulär. SecondTry AB (org.nr 559409-5795) är den juridiska parten och personuppgiftsansvarig.

Om du anser att vi behandlar dina uppgifter i strid med GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY).