Integritetspolicy

Den här integritetspolicyn beskriver hur Tungo (DRSMA Sverige AB) behandlar personuppgifter när du använder marknadsplatsen på https://tungo.se.

Personuppgiftsansvarig

DRSMA Sverige AB är personuppgiftsansvarig för behandlingen av personuppgifter på Tungo. Organisationsnummer: 556682-4982. Adress: Spinnvägen 8, 903 61 Umeå.

Vilka personuppgifter samlar vi in?

• Kontouppgifter – e-postadress eller mobilnummer som kontaktväg när du skapar ett konto. Inloggningen sker med BankID och vi lagrar inga lösenord.
• Företagsuppgifter – företagsnamn, organisationsnummer, adress, ort och övrig information du anger i företagsprofilen.
• Kontaktuppgifter – namn, telefonnummer och e-postadress som visas i annonser och används för kontakt mellan kunder och uthyrare.
• Verifierat telefonnummer – när ett telefonnummer behöver bekräftas skickas en engångskod via SMS. Vi sparar numret och att det är verifierat.
• Annonsinformation – information om maskiner du lägger upp, till exempel maskintyp, märke, modell, plats och tillgänglighet.
• Uppladdade bilder – maskinbilder som du laddar upp till dina annonser.
• Platsuppgifter – ort och koordinater för maskiner och företag, som används för att beräkna geografiska avstånd och relevans. Exakta uppgifter om uppställningsplats visas inte publikt; den publika kartan visar en ungefärlig position på ortsnivå.
• Betalnings- och faktureringsuppgifter – uppgifter om betalningar, prenumerationer och fakturor. Kortuppgifter hanteras av Stripe och lagras inte hos oss.
• Förfrågningar och kontaktanmälningar – beskrivningen av maskinbehovet, meddelanden och intresseanmälningar som skickas via tjänsten.
• Support och kundärenden – korrespondens och noteringar när du kontaktar oss.
• Inloggnings- och säkerhetsuppgifter – e-postverifiering, engångskoder, sessioner och åtgärder som behövs för att skydda kontot.
• Tekniska data och loggar – IP-adress, webbläsartyp, enhetsinformation och händelseloggar som behövs för drift och säkerhet.
• Statistik och cookiedata – enligt det samtycke du lämnat, se avsnittet om cookies nedan.

Varför behandlar vi personuppgifter?

• För att tillhandahålla och driva marknadsplatsen.
• För att administrera konton och företagsprofiler.
• För att hantera betalningar, fakturering och prenumerationer.
• För att ge kundsupport och hantera förfrågningar.
• För att skydda tjänsten mot missbruk, bedrägeri och obehörig åtkomst.
• För att uppfylla rättsliga och bokföringsmässiga skyldigheter.
• För att förbättra och utveckla tjänsten.

Rättslig grund

• Avtal (artikel 6.1 b GDPR) – för att tillhandahålla kontot, företagsprofilen, annonser, prenumerationer och de tjänster du beställer.
• Rättslig förpliktelse (artikel 6.1 c) – till exempel bokföring och uppgifter vi enligt lag måste bevara eller lämna till myndighet.
• Berättigat intresse (artikel 6.1 f) – säkerhet, skydd mot bedrägeri och obehörig åtkomst, kontroll av behörighet att företräda företag, support, utveckling av tjänsten och hantering av rättsliga anspråk.
• Samtycke (artikel 6.1 a) – för statistik- och marknadsföringscookies som inte är nödvändiga. Samtycket kan när som helst återkallas.

Förfrågningar, AI-tolkning och kontaktuppgifter

När du beskriver ditt maskinbehov med egna ord kan vi använda AI för att tolka texten och sammanfatta behovet. Tolkningen är ett hjälpmedel – du får se sammanfattningen och kan ändra eller bekräfta den innan den används. AI:n fattar inga avtalsbeslut och utser ingen leverantör; urvalet av tänkbara leverantörer görs med förutbestämda regler och du bestämmer vilka som får kontaktas.

Leverantörer ser till att börja med bara den information som behövs för att kunna svara på behovet. Dina direkta kontaktuppgifter, som telefonnummer och e-postadress, lämnas inte ut till alla tillfrågade leverantörer utan delas först i det steg där en leverantörs svar accepteras enligt tjänstens flöde.

Annonser till salu och företagsverifiering

När ett företag publicerar ett objekt till salu blir annonsens innehåll publikt: rubrik, beskrivning, bilder, pris, tekniska uppgifter och de kontaktuppgifter företaget själv väljer att visa. Publicera inga personuppgifter i annonstexten som inte ska vara offentliga.

Innan ett företag får publicera kontrollerar vi företagets uppgifter mot officiella företagsuppgifter eller genom en manuell granskning. Vi sparar då kontrolluppgifter, tidpunkt och resultat, samt vem som fattade beslutet. Vi sparar även godkännande av gällande villkor: företag, användare, villkorsversion och tidpunkt. Underlaget behövs för att kunna visa att avtal och kontroller har utförts korrekt.

Om någon rapporterar en annons eller anmäler innehåll som olagligt behandlar vi anmälans innehåll, den anmälda annonsen, anmälarens kontaktuppgifter om de lämnats och vår bedömning. Anmälaren är inte synlig för det anmälda företaget. När vi begränsar ett innehåll får företaget ett besked med åtgärden, grunden, om automatiserad granskning bidrog materiellt och hur beslutet omprövas. Frågor om en anmälan eller ett beslut: support@tungo.se.

Auktioner mellan företag

Auktioner riktar sig endast till företag. För att lämna ett objekt till auktion eller lägga bud krävs att företaget är verifierat och att den som agerar har behörighet i företaget.

I samband med auktioner behandlar vi uppgifter om vem som agerat för företaget, tidpunkter, bud och maxbelopp, säljarens objektsdeklaration med intygande, uppladdade bilder och filmer, samt resultat- och kontaktbekräftelser efter avslutad auktion. Uppgifterna behövs för att visa vad som faktiskt hände i en auktion och för att hantera invändningar och tvister. Tungo upprättar eller lagrar inget separat köpeavtal mellan parterna.

Vi behandlar uppgifterna för att kunna identifiera den som agerar för ett företag säkert, för att förhindra egenbud och bedrägeri, för att knyta handlingar till rätt företag och rätt behörighet, samt för att kunna utreda invändningar, tvister och säkerhetshändelser. Betalning av publiceringsavgiften behandlas för att kunna ta betalt och bokföra.

Inloggning med BankID sker hos en identifieringsleverantör, som då tillfälligt kan behandla personnummer för att identifiera personen säkert. Tungo lagrar inte personnummer, råa svar från leverantören, tokens, signaturer, certifikat, QR-koder eller autostartdata. Det vi sparar är metod och leverantör, status och tidpunkt, leverantörens referens eller en pseudonym bindning samt, där det är tillåtet, verifierat namn. Identifieringen används för att verifiera identitet, inte för att skriva under något.

BankID och behörighet att företräda företag

BankID används för att bekräfta vem du är. När du ansöker om att få företräda ett företag i Tungo tar vi tillfälligt emot ditt personnummer från identifieringsleverantören. Vi skickar det, tillsammans med företagets organisationsnummer, direkt från vår server till Bolagsverket enbart för att kontrollera om du får företräda företaget. Personnumret sparas inte efter kontrollen och visas aldrig i webbläsaren.

Det vi sparar är kontrollens resultat (till exempel att du får teckna firman ensam), källa, tidpunkt och de revisionsuppgifter som behövs för att administrera behörigheter och säkerhet.

Rättslig grund: berättigat intresse (artikel 6.1 f GDPR). Intresset är att skydda företag och användare mot att obehöriga tar över ett företagskonto, att på ett tillförlitligt sätt fastställa vem som får agera för ett företag, att förhindra bedrägeri och falska uppgifter samt att driva en pålitlig marknadsplats mellan företag. Behandlingen av personnummer bedöms vara klart motiverad med hänsyn till ändamålet och vikten av en säker identifiering (3 kap. 10 § dataskyddslagen). Alternativet – att skicka in handlingar manuellt – kräver oftast fler personuppgifter och längre lagring.

Så fattas beslutet: om Bolagsverkets uppgifter tydligt visar att du får företräda företaget ensam eller som verkställande direktör kan du automatiskt få administratörsbehörighet för företaget i Tungo. Om uppgifterna inte visar det, eller är oklara, fattas inget automatiskt avslag – en person på Tungo granskar ansökan manuellt. Kontrollen är en uppslagning i ett officiellt register; ingen profilering, poängsättning eller förutsägelse används.

Mottagare: identifieringsleverantören för BankID, Bolagsverket och de driftleverantörer som behövs för tjänsten. Lagring: personnumret sparas inte alls. Kontrollresultatet sparas så länge det behövs för att administrera behörigheten och säkerheten, och därefter bara så länge det behövs för revision eller rättsliga anspråk.

Du har rätt att invända mot behandlingen, begära rättelse och be att en person på Tungo prövar resultatet. Kontakta support@tungo.se eller support@tungo.se. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY).

Hitta dina företag (organisationsengagemang)

Efter inloggning med BankID kan Tungo tillfälligt använda ditt personnummer för att fråga Bolagsverket vilka organisationer du har registrerade engagemang i. Syftet är att förenkla registreringen och hjälpa dig att välja rätt företag att koppla till ditt konto. Personnumret skickas direkt från vår server till Bolagsverket, sparas inte och visas aldrig i webbläsaren.

Tungo sparar bara en kortlivad lista med företagens organisationsnummer och namn, dina egna registrerade rollbenämningar och markering om firmateckning, samt källa och tidpunkt. Listan är bara synlig för dig, upphör att gälla efter 20 minuter och raderas därefter. Teknisk transaktionsdata för inloggningen, utan företagslistan och utan personnummer, kan sparas i högst 24 timmar för säkerhet och felhantering och raderas sedan.

För att du ska slippa legitimera dig en gång till frågar Tungo i samma inloggning också Bolagsverket om din firmateckning för de aktiva företagen i listan. Till listan sparas då bara resultatets typ (till exempel ensam firmateckning, tillsammans med annan eller ingen firmateckning), tidpunkt och källa – aldrig personnummer eller andra personers uppgifter. Resultatet används bara om du väljer företaget inom 20 minuter och leder aldrig till ett automatiskt avslag; osäkra fall granskas manuellt.

Listan ger ingen behörighet. Att välja ett företag ger aldrig åtkomst i sig – din behörighet att företräda företaget kontrolleras separat enligt avsnittet ovan. Om företaget redan har en administratör i Tungo tar du aldrig över det automatiskt, utan får be om en inbjudan.

Rättslig grund: berättigat intresse (artikel 6.1 f GDPR), med samma intressen som ovan: säker identifiering, skydd mot bedrägeri och obehörigt övertagande samt en enkel och pålitlig registrering för företag. Behandlingen av personnummer bedöms vara klart motiverad med hänsyn till ändamålet och vikten av en säker identifiering (3 kap. 10 § dataskyddslagen). Mottagare: identifieringsleverantören för BankID (Idura), Bolagsverket och nödvändiga driftleverantörer. Du kan alltid lägga till ett företag manuellt med organisationsnummer i stället. Du har rätt att invända, begära rättelse och be om manuell prövning – kontakta support@tungo.se eller support@tungo.se.

Uppgifter kan lämnas till identifieringsleverantören, betalleverantören och våra leverantörer för drift, databas, e-post och SMS. Motpartens kontaktuppgifter visas först när auktionen har ett fastställt resultat och överlämningen startar. Uppgifter lämnas till myndighet när lagen kräver det.

Bud, deklarationer, resultat och bekräftelser sparas som bevisunderlag så länge det behövs för bokföring, invändningar och rättsliga krav. Bekräftelserna dokumenterar kontakt och genomförande; de skapar, ersätter, signerar eller avslutar inte den underliggande affären. Uppgifter som bara rör åtkomst och teknik rensas löpande enligt våra normala lagringsrutiner. Ett borttaget konto påverkar inte det underlag vi är skyldiga att bevara.

Betalningshantering via Stripe

Betalningar på Tungo hanteras av betaltjänstleverantören Stripe. När du betalar behandlas dina betalningsuppgifter direkt av Stripe enligt deras villkor och integritetspolicy. Vi tar emot information om betalningsstatus, kund- och prenumerationsuppgifter från Stripe, men lagrar aldrig fullständiga kortuppgifter.

Externa tjänsteleverantörer

För att kunna driva tjänsten anlitar vi externa leverantörer som behandlar personuppgifter för vår räkning, enligt våra instruktioner. Det gäller i dag följande kategorier:

• drift, databas och lagring (molninfrastruktur),
• betalningar och fakturering (Stripe),
• verifiering av telefonnummer och utskick av drift-SMS,
• utskick av transaktionsmejl, till exempel verifiering och kvitton,
• AI-tjänst som används för att tolka fritext i förfrågningar,
• statistik- och annonsverktyg – endast om du har lämnat samtycke.

Vi säljer aldrig personuppgifter. Uppgifter kan lämnas ut till myndighet när lagen kräver det.

Lagringsperioder

Vi sparar personuppgifter bara så länge det behövs för de ändamål som beskrivs ovan. Kontouppgifter sparas medan kontot är aktivt. Uppgifter som omfattas av bokföringslagen eller andra rättsliga krav sparas under den period lagen kräver. När uppgifterna inte längre behövs raderas eller anonymiseras de.

Cookies

Nödvändig lagring används alltid för att tjänsten ska fungera, till exempel inloggning, säkerhet och för att komma ihåg ditt cookieval. Statistik och marknadsföring används bara om du har lämnat samtycke, och du kan när som helst ändra ditt val. Läs mer på sidan om cookies.

Dina rättigheter enligt GDPR

Du har enligt dataskyddsförordningen (GDPR) rätt att:

• få tillgång till de personuppgifter vi behandlar om dig,
• få felaktiga uppgifter rättade,
• få dina uppgifter raderade där det är tillämpligt,
• begära begränsning av behandlingen,
• invända mot behandling som grundas på intresseavvägning,
• få ut dina uppgifter i maskinläsbart format (dataportabilitet) där det är tillämpligt.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se, om du anser att vi behandlar dina personuppgifter felaktigt.

Rätten till radering kan vara begränsad. Vi måste bevara vissa uppgifter för bokföring, för att kunna hantera rättsliga krav och för att kunna visa vad som faktiskt hände i en affär, till exempel bud, resultat, deklarationer och bekräftelser. Vi raderar då det som går och bevarar bara det underlag vi är skyldiga eller berättigade att behålla.

Kontakt

Har du frågor om hur vi behandlar personuppgifter, eller vill utöva dina rättigheter? Kontakta oss: