Personuppgiftspolicy

Byteskedjan är personuppgiftsansvarig för de personuppgifter du lämnar när du använder våra tjänster. Vi behandlar uppgifter i enlighet med EU:s dataskyddsförordning (GDPR).

Denna policy beskriver vilka uppgifter vi samlar in, varför vi gör det, hur länge vi sparar dem, med vem vi delar dem och vilka rättigheter du har som registrerad. Kontakta oss på [email protected] om du har frågor.

Vi samlar in de uppgifter du själv lämnar när du skapar konto och annons. De kategorier vi behandlar är:

Vi registrerar även aktivitetsdata kopplad till ditt konto — exempelvis vilka annonser du sett och sökningar du gjort — för att kunna leverera och förbättra tjänsten. IP-adresser sparas inte i databasen.

Vi mäter också anonym besöksstatistik för sajten som helhet — varifrån besökare kommer, vilka sidor som besöks och vilken typ av enhet som används. Den datan går inte att koppla till dig eller ditt konto (se §6).

Vi samlar inte in personnummer, betalningsuppgifter eller kreditupplysningar.

Vi behandlar dina uppgifter på följande rättsliga grunder:

• Avtal — för att tillhandahålla tjänsten: skapa och hantera ditt konto, publicera och matcha bostadsannonser, förmedla kedjechattar och bytesförslag.
• Berättigat intresse — för att förebygga missbruk och säkra plattformen, för att analysera och förbättra tjänsten via pseudonymiserad beteendeanalys server-side (se §6), samt för att marknadsföra tjänsten i andra kanaler (se villkor §7).
• Rättslig förpliktelse — om vi är skyldiga att lämna ut uppgifter enligt lag eller myndighetsbeslut.

Du kan logga in på två sätt: med en lösenordslös engångskod som skickas till din e-postadress, eller via Google-inloggning.

Vid Google-inloggning lagrar vi bara din inloggningsidentifierare och e-postadress — inte namn, profilbild eller övrig profildata.

Vi skickar service-mejl kopplade till din användning av tjänsten: kontobekräftelse, kedjehändelser, bytesförslag och liknande. Du styr vilka typer av notiser du vill ta emot via Inställningar i appen — opt-out är tillgängligt per notistyp.

Vi bedriver ingen beteendebaserad annonsering och säljer aldrig dina uppgifter till tredje part.

Vi använder endast en cookie: br_session — en strikt nödvändig sessionscookie som håller dig inloggad (HttpOnly, Secure, SameSite=Lax, ~30 dagars livstid). Den används uteslutande för autentisering.

Inga spårnings- eller annonscookies används på byteskedjan.se. Ingen cookiebanner visas — det krävs inte eftersom vi inte lagrar information på din enhet utöver sessionsnyckeln.

Vi kör två separata analyssystem, ingen tredjepart tar del av någon av dem:

• Besöksstatistik — ett självhostat analysverktyg (Umami) som körs på vår egen infrastruktur mäter sidvisningar, varifrån besökare kommer och vilken typ av enhet som används. IP-adress och webbläsarsträng hashas med ett dagligt salt innan de lagras — den råa IP-adressen sparas aldrig, och datan går inte att koppla till ett konto. Det sker på berättigat intresse (GDPR art. 6.1 f).
• Produktanvändning — för att förstå hur tjänsten används och kunna förbättra den analyserar vi pseudonymiserade händelsedata server-side, kopplade till ditt konto (t.ex. sökningar, visningar, intresseanmälningar, filterval) — aldrig beteendeprofilering för annonser. Data analyseras uteslutande av oss, sker på berättigat intresse (GDPR art. 6.1 f), lagras i upp till 25 månader och raderas därefter automatiskt. Du kan begära radering av dina händelsedata via Radera mitt konto (GDPR art. 17) — se §12 nedan.

Vi delar dina uppgifter med ett begränsat antal underbiträden som hjälper oss att leverera tjänsten:

• E-postleverantör — för att skicka service- och notismejl.
• Karttjänster (Nominatim / LocationIQ) — för geokodning av bostadsadresser och adressökning, när dessa funktioner är aktiverade.
• Microsoft Azure — bildlagring för bilder i annonser.
• Google — om du väljer att logga in med Google hanterar Google autentiseringen.
• Myndigheter — vi lämnar ut uppgifter om lag eller myndighetsbeslut kräver det.

Alla underbiträden är bundna av dataskyddsavtal och får inte använda dina uppgifter för egna syften.

Besöksstatistiken (se §6) körs på egen infrastruktur och innebär inget nytt underbiträde.

Bakgrundskarta — kartbilden hämtas direkt av din webbläsare från OpenFreeMap, vilket innebär att din IP-adress når deras servrar. Vi överför inga uppgifter dit själva och har inget avtalsförhållande med dem.

Intern moderationsåtkomst — Behörig personal hos Byteskedjan (definierade via en intern allowlist) kan läsa chattmeddelanden för att moderera tjänsten och hantera regelöverträdelser, exempelvis olagliga betalningsöverenskommelser (65 § JB). Åtkomst sker via riktad sökning på deltagarens e-postadress eller konversations-id — ingen personal kan bläddra bland samtliga konversationer utan en känd ingång. Om du raderar ditt konto maskeras innehållet i dina meddelanden ("[meddelandet borttaget]") och eventuella innehållsflaggor nollas — raden behålls för konversationens integritet men kan inte längre kopplas till dig.

Vissa underbiträden — exempelvis Google (inloggning) och karttjänster (när aktiva) — kan behandla uppgifter utanför EU/EES. Det sker i sådana fall med lämpliga skyddsåtgärder, till exempel EU:s standardavtalsklausuler (SCC), i enlighet med GDPR kapitel V. Besöksstatistiken (se §6) körs på egen infrastruktur inom EU/EES och innebär ingen ny tredjelandsöverföring.

Matchning av bostadsannonser sker automatiskt utifrån de önskemål du anger i din annons. Matchningsfunktionen fattar inga beslut med rättsliga eller väsentliga personliga följder — det är alltid du och dina bytesparter som beslutar om ett byte ska genomföras.

Vi sparar dina uppgifter så länge de behövs för det syfte de samlades in för:

• Konto och annons — tills du väljer att radera ditt konto. Annonsen ligger uppe så länge kontot finns.
• Sessioner — ca 30 dagar, därefter upphör de automatiskt.
• Kedjechattar och bytesförslag — avbrutna konversationer raderas automatiskt efter 90 dagar; slutförda efter 24 månader.
• Inloggningskoder (engångskoder) — kort tid; används direkt och upphör snabbt.
• Vid kontoradering — din annons tas bort från alla byteskedjor omedelbart och pågående kedjor avbryts. Uppgifterna behålls därefter i 7 dagar enbart för att du ska kunna ångra raderingen; under den tiden är kontot spärrat. När de 7 dagarna passerat anonymiseras allt: e-postadress, bostadsadress, koordinater, fritext och bilder raderas eller skrivs över, annonsposten raderas permanent, och aktivitetsloggar pseudonymiseras och sparas inte längre kopplade till dig.

Enligt GDPR har du följande rättigheter avseende dina personuppgifter:

• Tillgång — begära ett utdrag av de uppgifter vi behandlar om dig.
• Rättelse — begära att felaktiga uppgifter korrigeras.
• Radering — begära att ditt konto och dina uppgifter raderas (se §12).
• Dataportabilitet — begära dina uppgifter i ett strukturerat, maskinläsbart format.
• Invändning — invända mot behandling som grundas på berättigat intresse.
• Begränsning — begära att behandlingen begränsas i vissa situationer.

Du kan radera ditt konto och alla tillhörande uppgifter direkt i appen under Inställningar → Radera konto. Din annons försvinner ur alla byteskedjor direkt och du loggas ut. Du har därefter 7 dagar att ångra raderingen genom att logga in igen — det är därför uppgifterna inte raderas i samma ögonblick. När fristen passerat är raderingen permanent: e-postadressen, bostadsadressen, koordinaterna, fritexter och bilder raderas, och meddelanden anonymiseras. Pågående kedjor avbryts direkt och kan inte återställas.

Vill du hellre kontakta oss direkt? Mejla [email protected] så hjälper vi dig.

Om du anser att vi behandlar dina personuppgifter på ett sätt som strider mot GDPR har du rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY). Mer information finns på www.imy.se.

Har du frågor om hur vi hanterar dina personuppgifter?