Integritetspolicy

1. Introduktion

BidDrop AB ("vi", "oss", "vår") respekterar din integritet och är engagerade i att skydda dina personuppgifter. Denna integritetspolicy beskriver hur vi samlar in, använder och skyddar dina personuppgifter när du använder vår tjänst, i enlighet med EU:s dataskyddsförordning (GDPR).

2. Personuppgiftsansvarig

BidDrop AB är personuppgiftsansvarig för behandlingen av dina personuppgifter. Du kan kontakta oss på:

• E-post: privacy@biddrop.se
• Telefon: 073 - 600 95 50
• Adress: Västanväg 63, Limhamn

3. Vilka uppgifter samlar vi in?

Vi samlar in följande kategorier av personuppgifter:

• Kontaktuppgifter: Namn, e-postadress, telefonnummer, adress
• Kontouppgifter: Användarnamn, lösenord (krypterat), profilbild
• Transaktionsdata: Betalningshistorik, budhistorik, vunna auktioner
• Teknisk data: IP-adress, webbläsartyp, enhetsinformation
• Användningsdata: Hur du använder vår tjänst, vilka sidor du besöker

4. Hur använder vi dina uppgifter?

Vi använder dina personuppgifter för att:

• Tillhandahålla och förbättra vår tjänst
• Hantera ditt konto och autentisering
• Behandla transaktioner och betalningar
• Kommunicera med dig om auktioner och din kontoanvändning
• Skicka marknadsföring (med ditt samtycke)
• Förebygga bedrägerier och säkra plattformen
• Uppfylla rättsliga skyldigheter

5. Rättslig grund för behandling

Vi behandlar dina personuppgifter baserat på:

• Avtal: För att fullgöra vårt avtal med dig som användare
• Rättslig förpliktelse: För att uppfylla lagkrav (t.ex. bokföring)
• Berättigat intresse: För att förbättra tjänsten och förebygga bedrägerier
• Samtycke: För marknadsföring och cookies

6. Delning av uppgifter

Vi kan dela dina uppgifter med:

• Betalningsleverantörer: Stripe för säker betalningshantering
• Molntjänster: För att lagra och behandla data säkert
• E-postleverantörer: För att skicka transaktionsmeddelanden
• Myndigheter: När lagen kräver det

Vi säljer aldrig dina personuppgifter till tredje part.

7. Lagringstid

Vi lagrar dina personuppgifter så länge det är nödvändigt för att uppfylla de ändamål för vilka de samlades in, eller så länge lagen kräver. Kontoinformation sparas så länge du har ett aktivt konto. Transaktionsdata sparas i 7 år enligt bokföringslagen. Du kan begära radering av ditt konto när som helst.

8. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Rätt till tillgång: Du kan begära en kopia av dina personuppgifter
• Rätt till rättelse: Du kan begära att felaktiga uppgifter korrigeras
• Rätt till radering: Du kan begära att dina uppgifter raderas
• Rätt till begränsning: Du kan begära att behandlingen begränsas
• Rätt till dataportabilitet: Du kan begära att få dina uppgifter i maskinläsbart format
• Rätt att invända: Du kan invända mot viss behandling
• Rätt att återkalla samtycke: Du kan när som helst återkalla ditt samtycke

För att utöva dina rättigheter, kontakta oss på privacy@biddrop.se.

9. Cookies

Vi använder cookies för att förbättra din upplevelse på vår webbplats. Du kan hantera dina cookie-inställningar i din webbläsare. Nödvändiga cookies krävs för att tjänsten ska fungera. Analys- och marknadsföringscookies kräver ditt samtycke.

10. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller förstörelse. Detta inkluderar kryptering, säker inloggning och regelbundna säkerhetsgranskningar.

11. Ändringar i policyn

Vi kan uppdatera denna integritetspolicy från tid till annan. Väsentliga ändringar meddelas via e-post eller genom en notis på vår webbplats. Fortsatt användning av tjänsten efter ändringar innebär att du godkänner den uppdaterade policyn.

12. Klagomål

Om du inte är nöjd med hur vi hanterar dina personuppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.