Utkast. Texten ska juristgranskas innan Kedva tar emot riktiga pengar.

Integritetspolicy

**Utkast.** Texten ska juristgranskas innan Kedva tar emot riktiga pengar. Den är inte en gällande integritetspolicy.

Personuppgiftsansvarig i utkastet är Trailer Jimmy AB, Sverige. Kontakt: support@kedva.com. Registrerad adress och övriga uppgifter som artikel 13 i dataskyddsförordningen kräver ska juristen fylla i. De står inte här.

Vilka uppgifter

Kedva samlar bara in det som behövs för marknadsplatsen.

Konto: visningsnamn, e-post, inloggning hos Google, Apple eller Facebook, land, språk och valuta.

Annonser, bilder, meddelanden som hör till ett köp, och länkar du delar.

Köp, betalstatus och kvitton. Belopp bokförs och ändras inte i efterhand.

Utbetalningskonto hos Stripe. Stripe gör identitetskontrollen när någon ska ha betalt. Kedva ber inte om den kontrollen vid vanlig inloggning.

För säljare som kan bli rapporteringsskyldiga enligt DAC7: namn, adress, födelsedatum och skatteidentifikationsnummer. För en person i Sverige är det personnumret. Det lagras bara krypterat, i en egen tabell. Klartexten skrivs inte i loggar. I gränssnittet och för administratörer visas numret maskerat. En administratör kan ladda ner kontrolluppgiftsfilen, som innehåller numret, när den ska lämnas till Skatteverket. Det skrivs inte i det här dokumentet.

Butik: företagsnamn, organisationsnummer, moms och adress. Organisationsnummer för en juridisk person är inte ett personnummer.

Tekniska loggar som krävs för drift och säkerhet.

Kedva ber inte om din position på startsidan.

Varför

Konto, annons, köp, köpgaranti och utbetalning. Utkastets grund: avtal.

Bokföring och DAC7-rapportering till Skatteverket. Utkastets grund: rättslig förpliktelse.

Missbruk, spärrlista och säkerhet. Utkastets grund: berättigat intresse. Juristen ska göra intresseavvägningen.

Reklammärkning av delade länkar. Juristen väljer mellan rättslig förpliktelse och berättigat intresse.

Kedva säljer inte personuppgifter. Uppgifter skickas inte till en extern AI-tjänst tillsammans med ett användar-id. Bilder som analyseras skickas utan EXIF.

Mottagare

Utkastet räknar med att följande kan behandla uppgifter för Kedvas räkning. Juristen ska bekräfta rollerna och att personuppgiftsbiträdesavtal finns:

Supabase, databas och inloggning

Stripe, betalning och identitetskontroll för utbetalning

Shipmondo, frakt när en etikett köps

Vercel, webbplatsen

Sentry, felrapporter

Vissa av dem kan behandla uppgifter utanför EU/EES. Juristen ska beskriva överföringsgrunden innan det sker i produktion. Utkastet påstår inte att en viss grund redan gäller.

Skatteverket kan få DAC7-uppgifter när lagen kräver det.

Lagring

Bokföring och transaktioner sparas i sju år. De raderna raderas inte. När du begär radering pseudonymiseras profil och kontaktuppgifter. Dokumentationen för kundkännedom och kontrolluppgiften, inklusive det krypterade skatteidentifikationsnumret, sparas i minst sju år efter utgången av det år uppgifterna avser. Det följer 6 kap. 14 § lagen (2022:1681) om plattformsoperatörers inhämtande av vissa uppgifter på skatteområdet. Radering tar inte bort de raderna före det datumet. Nyckeln till krypteringen ligger i driftmiljön, inte i koden. Bara den tjänst som skriver kontrolluppgiften och den registrerades egen kopia läser klartexten.

Dina rättigheter

Du kan begära tillgång, rättelse, radering, begränsning, dataportabilitet och invända mot behandling som stödjer sig på berättigat intresse. Du kan klaga hos Integritetsskyddsmyndigheten.

När kontotjänsten är kopplad:

En kopia av dina uppgifter hämtas på /konto/uppgifter (API:t är GET /me/export).

Radering begärs på /konto/radera (API:t är POST /me/erase med en bekräftelse).

Radering tar bort möjligheten att använda kontot. Den tar inte bort bokföringsrader.

Kontakt

Trailer Jimmy AB, Sverige. support@kedva.com.

Dokumenttitel: Integritetspolicy