TechFlip Integritetspolicy

Integritetspolicy för TechFlip
Version 2.2. Gäller från 2026-08-23.

Detta är en gemensam integritetspolicy för TechFlips webbplats, marknadsplats, Bulletin-innehåll, mobilappar, support och PC-service. Den gäller oavsett om du använder webben eller mobilappen.

1. Personuppgiftsansvarig och kontakt

WallinSolutions AB, organisationsnummer 559576-2112, är personuppgiftsansvarig. TechFlip är ett varumärke och en tjänst inom samma bolag, inte en separat juridisk person. Kontakta oss på s******@techflip.se">s******@techflip.se eller via techflip.se/synpunkter. Märk gärna ett ärende ”Dataskydd” om det gäller dina rättigheter.

2. Varifrån uppgifterna kommer

Vi får främst uppgifter direkt från dig när du skapar konto, publicerar eller svarar på innehåll, kommunicerar, kontaktar support eller beställer PC-service. Vi skapar även tekniska uppgifter när tjänsten används. Om du själv väljer Logga in med Google eller Logga in med Apple får vi identifierare och de profiluppgifter som leverantören visar i inloggningsflödet. För PC-service får TechFlip fakturanummer och betalstatus från WallinSolutions AB:s interna ekonomisystem WS-Bokföring.

3. Vilka uppgifter vi behandlar

3.1 Besök och teknik

• IP-adress, tidpunkt, begärd adress, hänvisande sida och webbläsarens fullständiga user-agent i serverns åtkomstlogg.
• Hashad eller begränsad IP-/enhetsinformation, sidvisning, språk, ungefärlig plats och sökord i intern statistik och säkerhetsfunktioner.
• Nödvändiga cookies, sessionsidentifierare och dina separata val för valfria cookies. Mer information finns i cookiepolicyn.

3.2 Konto, marknadsplats och mobilapp

• Namn, e-postadress, lösenordshash, födelsedatum/ålderskontroll, valfria profil- och kontaktuppgifter, stad/region, kontostatus och inloggningsmetod.
• Leverantörsidentifierare från Google eller Apple när du väljer sådan inloggning. Vi får inte ditt lösenord hos Google eller Apple.
• Annonser, utkast, bilder, kategorier, produktuppgifter, plats, bud, sparade objekt, bevakningar, chatt, omdömen, rapporter, modereringsuppgifter och strukturerade uppgifter om en påbörjad eller genomförd marknadsplatskontakt.
• Appversion, operativsystem, sessions- och säkerhetsuppgifter samt push-token, plattform och leveranskvitto när du aktiverar pushnotiser.
• Exakt dokumentversion och bevis för godkännande av villkor eller kvittering av en integritetsnotis.

3.3 PC-service

• Namn, kontaktuppgifter, adress och, för företagskund, företag och organisationsnummer.
• Bokning, arbetsorder, enhets- och felbeskrivning, kundmeddelanden, åtgärder, status, bilder, reservdelar, priser, garanti-/reklamationsuppgifter och intern servicehistorik.
• De identitets- och skatteuppgifter som krävs om du begär RUT-avdrag.
• Fakturareferens, fakturanummer och betalstatus från WS-Bokföring. WS-Bokföring skapar och förvaltar fakturan, verifikationen, det frysta faktureringsunderlaget och PDF-arkivet.

WS-Bokföring är WallinSolutions AB:s interna ekonomisystem. Det är inte en annan personuppgiftsansvarig eller en extern mottagare.

3.4 Support och rättighetsärenden

Vi behandlar meddelandet, eventuell e-postadress, bilagor, kontokoppling och de tekniska uppgifter som behövs för att förstå, besvara och dokumentera ärendet. Lämna inte känsliga personuppgifter om de inte uttryckligen behövs för ärendet.

4. Ändamål och rättslig grund

• Avtal och åtgärder före avtal, artikel 6.1 b: skapa och skydda konto, tillhandahålla marknadsplats, annonser, sparat, bevakningar, bud, chatt, support knuten till tjänsten samt ta emot, utföra och följa upp en PC-servicebeställning.
• Rättslig förpliktelse, artikel 6.1 c: bevara faktisk räkenskaps- och skatteinformation, hantera RUT-underlag, svara på bindande myndighetskrav och fullgöra andra skyldigheter som uttryckligen gäller WallinSolutions AB.
• Berättigat intresse, artikel 6.1 f: driva och felsöka tjänsten, förebygga intrång, bedrägeri och missbruk, moderera innehåll, skydda användare, föra proportionerliga revisionsspår samt fastställa, göra gällande eller försvara konkreta rättsliga anspråk. Våra intressen är en säker och fungerande tjänst, ansvarig marknadsplatsdrift och möjlighet att visa vad som faktiskt hänt. Vi begränsar uppgifter, åtkomst och tid efter vad som är nödvändigt och gör intresseavvägning för behandlingen. Undantaget från radering för rättsliga anspråk i artikel 17.3 e är inte i sig en rättslig grund.
• Samtycke, artikel 6.1 a: valfria cookie-kategorier. Samtycke kan återkallas när som helst i cookieinställningarna utan att tidigare laglig behandling påverkas.

Operativ drift och säkerhet för publika sidor grundas på vårt berättigade intresse. Pushnotiser skickas bara efter ditt enhetsval och kan stängas av i appen eller enhetens inställningar; den underliggande behandlingen av en begärd tjänstenotis stöds av avtalet eller vårt berättigade intresse beroende på notisens innehåll.

5. Vad som är obligatoriskt

Du kan läsa publika annonser, artiklar, juridisk information och support utan konto. De uppgifter som formuläret markerar som obligatoriska behövs för att skapa ett konto, publicera en annons, kommunicera i en affär eller genomföra PC-service. Utan dem kan vi inte leverera den funktionen. Profilbild, telefon och andra omarkerade profilfält är valfria om de inte behövs i ett visst service- eller säkerhetsärende. Pushnotiser och valfria cookies är frivilliga. RUT-avdrag kan inte hanteras utan de lagstadgade identitets- och betalningsuppgifterna.

6. Vem som får uppgifterna

• Allmänhet och andra medlemmar: publicerad annons, annonsbild, visningsnamn och offentlig profilinformation. Den motpart du kontaktar får meddelanden och den information som behövs för kontakten. Skriv därför inte privata uppgifter i publika fält.
• Behörig personal: endast den åtkomst som arbetsuppgiften kräver. PC-service är avskild från vanlig marknadsplatsadministration.
• Hetzner: applikationsdrift och objektlagring inom EU/EES.
• E-postinfrastruktur: adress och meddelandeinnehåll för verifiering, säkerhets- och servicemeddelanden.
• Google och Apple: när du själv väljer deras inloggning och, beroende på enhet, deras pushinfrastruktur.
• Expo (650 Industries, Inc.), Google Firebase Cloud Messaging och Apple Push Notification service: push-token, plattform, notisinnehåll och tekniska leveransuppgifter när mobilpush används.
• Behörig myndighet eller rådgivare: endast när lag kräver det eller när det är nödvändigt i ett konkret rättsligt ärende.

Vi säljer inte personuppgifter och använder inte annonsnätverk, Google Analytics, Meta Pixel eller annan tredjepartsspårning i tjänsten. Webbplatsen hämtar inte längre Google Fonts från Google.

7. Överföringar utanför EU/EES

Huvudsystemen hos Hetzner finns inom EU/EES. Google, Apple, Expo och deras underleverantörer kan behandla tekniska uppgifter i länder utanför EU/EES när du använder vald inloggning eller push. När en leverantör behandlar uppgifter för vår räkning använder vi tillämplig överföringsmekanism: EU-kommissionens beslut om adekvat skyddsnivå för en mottagare som omfattas av beslutet, eller EU-kommissionens standardavtalsklausuler enligt artikel 46 tillsammans med de kompletterande skydd som bedöms nödvändiga. När Google eller Apple behandlar uppgifter som självständig personuppgiftsansvarig gäller även leverantörens egen integritetsinformation. Kontakta oss om du vill få information om den mekanism som gäller för en viss överföring eller en tillgänglig kopia av skyddsåtgärderna.

8. Hur länge uppgifterna sparas

Vi tillämpar följande tider eller kriterier. En dokumenterad tvist, säkerhetsincident, myndighetskontroll, försäkringsfråga eller annan rättslig spärr kan göra att just nödvändiga uppgifter bevaras längre. Spärren ska dokumenteras och omprövas; den förlänger inte automatiskt all kringdata.

• Ofullständig registrering: normalt högst 24 timmar. Aktiva autentiseringssessioner och återställnings-/verifieringstoken tas bort efter utgång eller återkallelse; mobilens refresh-token gäller högst sju dagar åt gången.
• Konto och profil: medan kontot används. En raderingsbegäran har 14 dagars avbrytbar frist, därefter genomförs den fältspecifika raderingen som beskrivs i avsnitt 9.
• Marknadsplatsinnehåll: medan innehållet eller kontot behövs för funktionen. Vid kontoradering tas den raderande personens bilder och vanliga fritext bort eller redigeras. Endast minsta pseudonymiserade struktur för en konkret motpartsrelation, exakt juridiskt bevis, säkerhetsärende eller rättsligt anspråk får finnas kvar så länge det ändamålet består.
• Notiser och push: notiser raderas när deras uttryckliga utgångstid passeras, normalt inom 90 dagar. Inaktiva webbpushprenumerationer rensas efter 90 dagar och Expo-leveranskvitton efter sju dagar.
• Intern statistik och sökning: sidvisningar, analyssessioner och sparade söktermer rensas efter 90 dagar. Uppgifterna används inte för tredjepartsannonsering.
• Tekniska och säkerhetsloggar: nginx åtkomstloggar roteras dagligen och 14 rotationer behålls. Rå IP i särskilda säkerhetsincidenter rensas efter 90 dagar. Applikationens revisionslogg har normalt 365 dagars inställning; en konkret utredning eller rättslig spärr kan kräva längre begränsad lagring.
• Cookieval: serverns bevis om vilket val som gjordes rensas efter fem år. Du kan ändra själva valet tidigare.
• Juridiska dokumentkvitton: exakta versions- och acceptansbevis bevaras medan medlemsavtalet gäller och därefter endast så länge de behövs för att visa avtalet eller hantera ett konkret anspråk.
• Support: medan ärendet handläggs. Därefter tas kontakt- och fritextuppgifter bort när de inte längre behövs för uppföljning, säkerhet eller ett dokumenterat anspråk.
• PC-service, operativa uppgifter: under bokning, arbete och uppföljning. Därefter begränsas arbetsorderunderlag till det som behövs för aktuell garanti, reklamation eller ett dokumenterat anspråk. För arbete på lös sak är konsumentens normala reklamationsfrist tre år efter avslutat uppdrag; längre tid kan gälla bland annat för arbete på fast egendom, grov vårdslöshet, företagskund eller efter preskriptionsavbrott. TechFlip använder därför inte ett automatiskt generellt raderingsdatum. Varje rättighetsbegäran prövas manuellt per uppgift och ärende. Prövningen innebär inte ett löfte om att en viss uppgift kan raderas; uppgifter kan i stället begränsas när fortsatt behandling krävs eller annars är laglig.
• Bokföring och skatt: WS-Bokföring skapar och förvaltar fakturan, verifikationen, det frysta faktureringsunderlaget och PDF-arkivet. TechFlip behåller operativa serviceuppgifter samt WS-referens, fakturanummer och betalstatus. Räkenskapsinformation bevaras enligt bokföringslagen till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. Skatteunderlag bevaras enligt sin tillämpliga lagfrist. Fristen räknas inte som exakt sju år från service- eller betalningsdag. En TechFlip-arbetsorder eller bilaga omfattas bara i den utsträckning den faktiskt behövs för att förstå eller verifiera bokföringen; när en fullständig faktura ersätter underlaget blir inte all närliggande PC-data räkenskapsinformation.

9. Kontoradering

Du kan begära radering i appen eller på techflip.se/radera-konto. Begäran startar en frist på 14 dagar. Under fristen kan du avbryta, exportera uppgifter, kontakta support, logga ut och säkert slutföra eller avveckla en redan påbörjad marknadsplatskontakt. Du kan inte skapa nya annonser, utkast, uppladdningar, chattar, bud eller andra nya åtaganden.

När slutbehandlingen har börjat kan begäran inte avbrytas. Direkt identifierande kontouppgifter tas bort eller ersätts, sessions- och pushtoken återkallas och dina ägda annons-/utkastbilder raderas från databasen och objektlagringen. Din egen vanliga fritext i annonser, meddelanden, omdömen, svar, feedback och rapporter tas bort eller redigeras enligt relationen till andra personer. En motparts eget innehåll raderas inte genom din begäran. Jobbet markerar inte processen klar medan en obligatorisk raderingsåtgärd fortfarande väntar.

Om en återkallningsbar Apple-behörighet finns sparad återkallas den vid slutlig kontoradering. För ett äldre Apple-konto utan sådan behörighet genomförs den lokala raderingen ändå och du får instruktion att stoppa användningen även i Apple-kontots inställningar.

Radering av ett marknadsplatskonto raderar inte automatiskt PC-service eller bokföring. Vi bedömer en sådan begäran samtidigt mot TechFlip och interna WS-Bokföring, per uppgift och ändamål, och tar bort uppgifter när de inte längre behövs och fortsatt behandling saknar rättslig grund. När villkoren i GDPR är uppfyllda kan behandlingen i stället begränsas. Faktisk räkenskapsinformation och nödvändigt anspråksunderlag kan undantas i den utsträckning lag och artikel 17.3 tillåter.

10. Dina rättigheter

Du kan begära tillgång till dina personuppgifter, rättelse, radering och begränsning samt invända mot behandling som grundas på berättigat intresse. När behandlingen grundas på samtycke kan du återkalla samtycket. När behandling grundas på avtal eller samtycke och sker automatiserat kan du, om villkoren är uppfyllda, få de uppgifter du själv lämnat i ett strukturerat, allmänt använt och maskinläsbart format och begära överföring där det är tekniskt möjligt.

En rättighet är inte absolut. Vi kan behöva verifiera din identitet och kan begränsa en begäran för just de uppgifter som måste behandlas enligt lag eller är nödvändiga för ett konkret rättsligt anspråk. Vi svarar utan onödigt dröjsmål och normalt inom en månad. Kontakta oss enligt avsnitt 1. Du kan klaga hos Integritetsskyddsmyndigheten (IMY).

11. Automatiserade beslut

TechFlip fattar inte beslut som enbart grundas på automatiserad behandling och som har rättsliga eller liknande betydande konsekvenser för dig. Automatiska säkerhets-, spam-, modererings- och matchningssignaler kan prioritera eller tillfälligt begränsa en åtgärd, men betydande konto- och modereringsbeslut kan begäras granskade av en människa via support.

12. Säkerhet och incidenter

Vi använder bland annat behörighetsstyrning, separerade interna roller, krypterad överföring, lösenordshashning, skydd av hemligheter, loggning, säkerhetskopiering och återställningsbara jobb. Ingen teknisk åtgärd eliminerar all risk. Om en personuppgiftsincident sannolikt medför hög risk informerar vi berörda enligt GDPR och anmäler till IMY när det krävs.

13. Ändringar och historik

Varje publicerad policyversion är oföränderlig och kan läsas i dokumentarkivet. Vi publicerar en ny version när informationen ändras. En integritetspolicy kvitteras som information och är inte ett samtycke eller ett nytt användaravtal. Vid en väsentlig ändring visar vi en tydlig notis i tjänsten.

Version 2.2 samlar webben, marknadsplatsen, mobilappen och PC-service i en policy, tar bort inaktuella tjänste- och Google Fonts-beskrivningar, beskriver den verkliga kontoraderingen samt ersätter generella lagringstal med ändamåls- och källspecifika regler.

Dokumentversion: 2.2 · Gäller från: 2026-08-23 · Utfärdare: WallinSolutions AB, org.nr 559576-2112