Så hanterar TryggAffär personuppgifter

När ett kontrakt skapas kan tjänsten behandla namn, e-postadress, objektinformation, pris, betalningsmetod, personnummer, adress, bilder, dokumenterade fel/brister, signaturbild, tidpunkt för signering, verifieringskoder för skyddad åtkomst och interna händelseloggar. Uppgifterna används för att skapa, signera, spara och skicka köpekontrakt mellan säljare och köpare.

Behandlingen sker för att kunna tillhandahålla tjänsten, skapa bevisning kring avtalet, hantera signeringslogg och skicka färdig PDF till parterna. Vissa uppgifter kan behöva sparas för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.

Vill du få information om vilka uppgifter som finns sparade, rätta felaktiga uppgifter eller begära radering kan du mejla oss på dataskydd@tryggaffar.se. Skriv vilken e-postadress och vilket kontrakt ärendet gäller. Vi kan behöva bekräfta din identitet innan vi lämnar ut eller raderar uppgifter.

Rätten till radering gäller inte alltid. Enligt GDPR kan uppgifter ibland behöva sparas, till exempel om de behövs för avtal, lagkrav eller rättsliga anspråk.

TryggAffär använder Supabase för konto, databas och fillagring samt Resend för e-post. Endast uppgifter som behövs för tjänstens funktion ska behandlas. API-nycklar och serverhemligheter ska endast lagras som skyddade miljövariabler.

Som utgångspunkt bör kontrakt och tillhörande bevisning sparas i högst 24 månader efter signering eller avbrott, om inte längre lagring behövs på grund av avtal, tvist, lagkrav eller rättsligt anspråk. Verifieringskoder är kortlivade och ska bara användas för åtkomst till aktuell kontraktsvy.

• Du kan begära tillgång till dina personuppgifter.
• Du kan begära rättelse av felaktiga uppgifter.
• Du kan begära radering när förutsättningarna i GDPR är uppfyllda.
• Du kan invända mot viss behandling eller begära begränsning.
• Du kan lämna klagomål till Integritetsskyddsmyndigheten, IMY.