Integritetspolicy

Bokbazaar är en marknadsplats för begagnade böcker där privatpersoner kan köpa och sälja böcker direkt med varandra. Denna policy beskriver hur Bokbazaar samlar in, använder, lagrar och delar personuppgifter i samband med användning av webbplatsen bokbazaar.se.

Vi kan uppdatera denna policy från tid till annan. Fortsatt användning av sajten efter ändringar innebär att du godkänner den uppdaterade versionen.

Bokbazaar är personuppgiftsansvarig för behandlingen av personuppgifter som samlas in via webbplatsen.

Kontakt: support@bokbazaar.se

Kontaktperson: Edris Kohestani, edriskohestani@bokbazaar.se

Vi kan samla in följande uppgifter:

• Från säljare: namn, email, telefon, ort och region.
• Från köpare: namn, email, telefon, gatuadress, postnummer och stad.
• Automatiskt: teknisk information såsom webbläsare, ungefärlig plats via IP-adress och tidpunkt för besök. Detta används endast för säkerhetsändamål och statistik.
• Böcker: ISBN, titel, författare, pris, skick samt säljarens uppladdade bilder.

• Avtal: för att genomföra köp och sälj, inklusive att hantera kontaktuppgifter, adressuppgifter och leveransinformation.
• Berättigat intresse: för att förhindra bedrägerier, missbruk, förbättra tjänsten och skydda webbplatsens säkerhet.
• Rättslig förpliktelse: för bokföring och transaktionsunderlag enligt bokföringslagen (1999:1078), där uppgifter kan bevaras i upp till 7 år.
• Samtycke: för eventuella nyhetsbrev eller annan marknadsföring, om sådan funktionalitet introduceras i framtiden. Inga nyhetsbrev ingår i v1.

• Möjliggöra köp och försäljning av böcker mellan privatpersoner.
• Kontakta säljare och köpare i samband med en transaktion.
• Skicka verifieringsmail, orderbekräftelser och annan nödvändig kommunikation.
• Förhindra missbruk, bedrägerier och skadliga aktiviteter.
• Uppfylla lagkrav, till exempel bokföring och dokumentation av transaktioner.

• Supabase — databas och bildlagring. Används i EU-region.
• Vercel — hosting av frontend. Data kan behandlas globalt.
• Render — hosting av backend. EU-region används.
• Brevo — emailutskick. Leverantören är EU-baserad (Sendinblue Frankrike).
• Zoho Mail — support-email. Används inom EU-region.
• Motparten i en transaktion: köparens kontaktuppgifter delas med säljaren efter genomfört köp för att möjliggöra frakt och tvärtom vid behov.

Vissa leverantörer kan innebära att personuppgifter överförs till länder utanför EU/EES, exempelvis till USA. Exempelvis kan Vercel och delvis Supabase innebära dataöverföring utanför EU/EES.

Vi använder lämpliga skyddsåtgärder, inklusive EU-US Data Privacy Framework om leverantören är certifierad samt standardavtalsklausuler (SCC), för att säkerställa ett tillräckligt skydd för personuppgifter.

Om du vill veta mer om hur din data skyddas vid överföring, kontakta oss på support@bokbazaar.se.

• Aktiva annonser: behålls så länge de är publicerade.
• Borttagna annonser: raderas efter 90 dagar, i enlighet med statusen borttagen.
• Genomförda orders: behålls i 7 år enligt bokföringslagen.
• Inaktiva konton: raderas efter 24 månaders inaktivitet.
• Supportkorrespondens: raderas efter 24 månader.

• Data lagras krypterat i Supabase med Postgres och SSL.
• Webbplatsen använder HTTPS.
• Access-tokens för magic links är tidsbegränsade och gäller i 30 minuter.
• Row Level Security är aktivt på databasnivå.

Du har rätt att:

• Rätt till tillgång: få veta vilka uppgifter vi behandlar om dig.
• Rätt till rättelse: begära korrigering av felaktig eller ofullständig information.
• Rätt till radering: begära att din data raderas. Undantag gäller där lag kräver att uppgifter bevaras, till exempel bokföringsunderlag, vilka i så fall anonymiseras.
• Rätt till begränsning: begära att viss behandling av dina uppgifter begränsas.
• Rätt till dataportabilitet: få ut din data i ett strukturerat, allmänt använt format.
• Rätt att invända: mot behandling som sker på grundval av berättigat intresse.
• Rätt att lämna klagomål: till Integritetsskyddsmyndigheten (IMY) på imy.se.

Du kan kontakta oss på support@bokbazaar.se för att utöva dina rättigheter.

Vi svarar inom 30 dagar enligt GDPR. I vissa fall kan vi behöva verifiera din identitet innan vi lämnar ut eller raderar data.

Vi kan uppdatera denna policy när behov uppstår. Väsentliga ändringar kommer att meddelas via email om vi har din kontaktadress.

Datum för senaste uppdatering visas överst i denna policy.

Bokbazaar

Email: support@bokbazaar.se

Webb: bokbazaar.se