Senast uppdaterad: 19 april 2026

Integritetspolicy

1. Personuppgiftsansvarig

ARCHIVE 08 AB, org.nr [XXXXXX-XXXX], är personuppgiftsansvarig för behandlingen av dina personuppgifter. Denna policy beskriver hur vi samlar in, använder och skyddar dina uppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och Dataskyddslagen (2018:218).

Kontakt i dataskyddsfrågor: privacy@archive08.se

2. Uppgifter vi samlar in

Vi behandlar följande kategorier av personuppgifter:

Kontouppgifter: namn, e-postadress, profilbild
Identitetsverifiering: BankID-data (personnummer behandlas inte av oss, enbart verifieringsstatus)
Transaktionsdata: köp, försäljningar, betalningsinformation
Leveransuppgifter: namn, adress, postnummer, ort
Annonsinnehåll: bilder, beskrivningar och priser du publicerar
Kommunikation: meddelanden skickade via plattformen
Tekniska uppgifter: IP-adress, webbläsartyp, enhetsinfo, loggar

3. Ändamål och rättslig grund

Avtalsfullgörelse (Art. 6.1 b GDPR)

Behandling som är nödvändig för att tillhandahålla tjänsten — skapa konto, genomföra köp, hantera leveranser och utbetalningar.

Rättslig förpliktelse (Art. 6.1 c GDPR)

Bokföringsskyldighet enligt Bokföringslagen (1999:1078) — transaktionsdata sparas i 7 år.

Berättigat intresse (Art. 6.1 f GDPR)

Bedrägeriförebyggande, säkerhet och plattformens integritet. Statistik och analys för att förbättra tjänsten.

Samtycke (Art. 6.1 a GDPR)

Marknadsföring via e-post, om du valt att ta emot det. Kan återkallas när som helst.

4. Delning av uppgifter

Vi delar dina uppgifter med:

Stripe: betalningshantering (egna dataskyddsvillkor gäller)
BankID / Finansiell ID-Teknik BID AB: identitetsverifiering
Cloudinary: bildlagring
Säljare/köpare: leveransuppgifter delas enbart när en transaktion genomförts

Vi säljer aldrig dina personuppgifter till tredje part. Vi delar inte uppgifter utanför EU/EES utan adekvata skyddsåtgärder.

5. Lagringstid

Kontouppgifter: så länge kontot är aktivt + 12 månader efter avslut
Transaktionsdata: 7 år (bokföringsskyldighet)
Kommunikation: 2 år
Tekniska loggar: 90 dagar

6. Dina rättigheter

Enligt GDPR har du rätt att:

Begära tillgång till de uppgifter vi har om dig
Begära rättelse av felaktiga uppgifter
Begära radering ("rätten att bli glömd") — gäller inte uppgifter vi är skyldiga att spara
Begära begränsning av behandling
Dataportabilitet — få dina uppgifter i maskinläsbart format
Invända mot behandling baserad på berättigat intresse
Återkalla samtycke när som helst, utan att det påverkar tidigare behandling

Skicka din begäran till privacy@archive08.se. Vi svarar inom 30 dagar.

7. Cookies

Vi använder nödvändiga cookies för att tjänsten ska fungera (session, säkerhet). Vi använder inga spårningscookies från tredje part utan ditt uttryckliga samtycke.

8. Säkerhet

Alla anslutningar krypteras med TLS. Lösenord lagras hashat. Betalningsinformation hanteras uteslutande av Stripe och lagras aldrig på våra servrar. Tillgång till personuppgifter är begränsad till personal med behov.

9. Klagomål

Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY): imy.se

10. Ändringar

Vi kan komma att uppdatera denna policy. Väsentliga ändringar meddelas via e-post eller notis i appen. Aktuell version finns alltid på archive08.se/legal/privacy.