Integritet
Integritetspolicy
Byggloopen behandlar personuppgifter för att driva marknadsplatsen, hantera konton, order, fakturering av plattformsavgiften, bokföring, support och säkerhet. Nedan sammanfattas hela policyn — samma innehåll som visas på sidan.
Senast uppdaterad:
Personuppgiftsansvarig
Byggloopen (enskild firma), org.nr 920213-2933, Murkelvägen 4, 595 53 Mjölby, Sverige, är personuppgiftsansvarig. Kontakt: support@byggloopen.nu, telefon 070-218 61 63.
Vilka uppgifter som behandlas
Kontouppgifter (e-post, namn eller företagsnamn, telefonnummer, organisationsnummer för företagskonton), transaktionsuppgifter (köp- och försäljningshistorik, fakturaunderlag för plattformsavgiften, orderdata med status och hämtningsinformation), meddelanden mellan köpare och säljare samt tekniska uppgifter som IP-adress, webbläsartyp och användningsmönster. Personnummer sparas inte i klartext. Från och med att inloggning med BankID har aktiverats behandlas personnumret kortvarigt för att skapa en nyckelbaserad kontrollkod (hash) som hindrar dubbelkonton, och den identitetskontroll som krävs för utbetalning görs av betaltjänstleverantören, som är personuppgiftsansvarig för den behandlingen.
Ändamål och rättslig grund
Konto och inloggning samt köp-, sälj- och orderflöde behandlas med stöd av avtal. Företagsverifiering, säkerhet och bedrägeriförebyggande med stöd av berättigat intresse. Bokföring, skatt och andra myndighetskrav med stöd av rättslig förpliktelse. Fakturering av plattformsavgiften vilar på avtal samt bokförings- och skattekrav. Produktfunktioner som meddelanden, notiser, dokumentation och CO₂-intyg ingår i avtalet om tjänsten.
Mottagare av personuppgifter
Andra användare får den kontakt- och företagsinformation som behövs för att genomföra affären. Vår betalpartner, en licensierad betaltjänstleverantör som namnges i integritetspolicyn på sidan, hanterar plattformsbetalningen och tar emot nödvändig betalnings- och identitetsinformation. Ett bokföringssystem används för fakturering av plattformsavgiften. Därutöver anlitas leverantörer för autentisering, hosting och lagring, e-post och notifieringar samt support. Uppgifter lämnas till myndigheter när lag kräver det.
Lagring och överföringar
Kontouppgifter sparas så länge kontot är aktivt och därefter så länge det behövs för berättigade ändamål eller rättsliga skyldigheter. Transaktionsuppgifter sparas så länge bokförings- och andra rättsliga krav kräver, normalt minst sju år. Meddelanden och orderdata sparas för plattformens funktion, tvisthantering och support. Tekniska loggar sparas under begränsad tid. Vissa leverantörer kan behandla uppgifter utanför EU och EES; överföring sker då med lämpliga skyddsåtgärder, exempelvis standardavtalsklausuler eller adekvansbeslut.
Byggloopen Hyr
För uthyrning av verktyg behandlas även hyrestagarens och uthyrarens telefonnummer, som visas för motparten först när hyran är betald, bilder i bokningens fotodokumentation (som kan visa personer, adresser och registreringsskyltar), omdömen, meddelanden och tvisteärenden, samt vilken version av hyrvillkoren användaren godkänt och när. Bokning, betalning och kontaktuppgifter behandlas med stöd av avtal; fotodokumentation och tvistunderlag med stöd av berättigat intresse av att kunna fastställa och försvara rättsliga anspråk. Bilderna kan inte raderas av användarna under lagringstiden. De sparas i 24 månader efter sista hyrdagen och raderas därefter automatiskt, längre bara om en tvist pågår. Publicerade omdömen visas med visningsnamnet i profilen så länge kontot finns.
Rapportering till Skatteverket
Byggloopen lämnar för närvarande inga uppgifter om säljares transaktioner till Skatteverket. Verksamheten drivs som enskild näringsverksamhet och omfattas därmed inte av plattformsoperatörers rapporteringsskyldighet enligt DAC7. Om det ändras — exempelvis om verksamheten ombildas till en juridisk person — uppdateras policyn och berörda användare informeras innan några uppgifter börjar samlas in.
Cookies
Byggloopen använder nödvändiga cookies och liknande teknik för att tjänsten ska fungera, inklusive autentisering och sessionshantering — dessa kräver inget samtycke enligt lagen om elektronisk kommunikation. Med besökarens samtycke används även Google Analytics 4, Microsoft Clarity, Meta Pixel och Google Ads för att mäta trafik, utvärdera marknadsföring och förbättra tjänsten. De sätts först sedan besökaren aktivt godkänt dem i den cookie-banner som visas vid första besöket — inget är förbockat i förväg — och valet kan när som helst ändras via länken "Cookie-inställningar" i sidfoten. Med samtycke till marknadsföring sparas klick-id (gclid) och UTM-parametrar i webbläsaren i högst 90 dagar och kopplas till kontot; vid återkallat samtycke rensas de lokalt. Vid betald order skickar servern en köphändelse till Meta med hashad e-postadress, orderns id, belopp och valuta, och till Google om kontot har ett client-id i Google Analytics, men bara om besökaren har samtyckt till marknadsföring; vid återkallat samtycke nollas id:na på kontot och inget skickas. Byggloopen är gemensamt personuppgiftsansvarig med Google och Meta för insamlingen via deras taggar och för överföringen av köphändelsen (EU-domstolen, Fashion ID C-40/17), med samtycke som rättslig grund; för sin egen fortsatta behandling är Google och Meta själva ansvariga. Behandlingen kan innebära överföring till USA under EU-US Data Privacy Framework eller, där det inte täcker mottagaren, andra godkända skyddsåtgärder som standardavtalsklausuler. Microsoft Clarity (sessionsinspelning och värmekartor) laddas bara med samtycke till analys. All text på sidorna och det som skrivs i formulär maskeras i webbläsaren innan något skickas, och Clarity spelar aldrig in på sidorna för inloggning, meddelanden, ordrar, betalning, egna annonser och annonsformulär, konto och administration. Kakorna _clck och _clsk sätts på byggloopen.nu och CLID och MUID på Microsofts domäner. Inspelningar sparas i 30 dagar, ett urval i upp till 9 månader. Mottagare är Microsoft Ireland Operations Limited, och uppgifterna kan överföras till Microsoft Corporation i USA under EU-US Data Privacy Framework.
Dina rättigheter
Du har rätt till tillgång (registerutdrag), rättelse, radering, begränsning av behandling, dataportabilitet samt att invända mot behandling som grundas på berättigat intresse. Där behandling bygger på samtycke kan du återkalla det när som helst, utan att lagligheten av tidigare behandling påverkas. Kontakta support@byggloopen.nu för att utöva dina rättigheter. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).