TechFlip Integritetspolicy

Integritetspolicy för TechFlip
Version 2.3. Gäller från 2026-08-24.

Detta är en gemensam integritetspolicy för TechFlips webbplats, marknadsplats, Bulletin-innehåll, mobilappar, support och PC-service. Den gäller oavsett om du använder webben eller mobilappen.

1. Personuppgiftsansvarig och kontakt

WallinSolutions AB, organisationsnummer 559576-2112, är personuppgiftsansvarig. TechFlip är ett varumärke och en tjänst inom samma bolag, inte en separat juridisk person. Kontakta oss på s******@techflip.se">s******@techflip.se eller via techflip.se/synpunkter. Märk gärna ärendet ”Dataskydd” om det gäller dina rättigheter.

2. Varifrån uppgifterna kommer

Vi får främst uppgifter direkt från dig när du skapar konto, färdigställer en säljarprofil, publicerar eller svarar på innehåll, kommunicerar, kontaktar support eller beställer PC-service. Vi skapar även tekniska uppgifter när tjänsten används. Om du själv väljer Logga in med Google eller Logga in med Apple får vi leverantörsidentifierare samt de namn- och e-postuppgifter som visas i inloggningsflödet. Vi lagrar inte Google-hostade profilbilder. För PC-service får TechFlip fakturanummer och betalstatus från WallinSolutions AB:s interna ekonomisystem WS-Bokföring.

3. Vilka uppgifter vi behandlar

3.1 Besök, drift och statistik

• Serverns åtkomstlogg innehåller IP-adress, tidpunkt, begärd adress, hänvisande sida och webbläsarens fullständiga user-agent.
• Säkerhetsfunktioner kan behandla hashad eller tidsbegränsad IP-/enhetsinformation för att upptäcka intrång, missbruk, spam och onormala inloggningar.
• TechFlip lagrar aggregerade visningsräknare för annonser och artiklar. Räknarna innehåller ingen besökaridentitet.
• Sökord lagras tillsammans med antal sökningar, senaste resultatantal och senaste söktid. Sökposten innehåller inte användar-ID, IP-adress, enhetsfingeravtryck eller besökaridentifierare.
• Nödvändiga cookies och kortlivad webbläsarlagring beskrivs i cookiepolicyn. TechFlip använder inte Google Analytics, Meta Pixel, annonsnätverk eller annan tredjepartsspårning.

3.2 Konto, säljarprofil och marknadsplats

• Namn, e-postadress, lösenordshash, födelsedatum/ålderskontroll, inloggningsmetod, språk, kontostatus och valfria profiluppgifter.
• Telefonnummer och adress krävs för att färdigställa en säljarprofil och publicera en annons. Ett sparat telefonnummer beskrivs inte som SMS-verifierat utan ett genomfört verifieringsbevis.
• Leverantörsidentifierare från Google eller Apple när du väljer sådan inloggning. Vi får inte ditt lösenord hos Google eller Apple.
• Annonser, utkast, bilder, kategorier, produktuppgifter, stad/region, bud, sparade objekt, bevakningar, chatt, omdömen, rapporter, modereringsuppgifter och strukturerade uppgifter om en påbörjad eller genomförd marknadsplatskontakt.
• Appversion, operativsystem, sessions- och säkerhetsuppgifter samt push-token, plattform och tekniskt leveranskvitto när du aktiverar pushnotiser.
• Exakt dokumentversion och bevis för godkännande av villkor eller kvittering av juridisk information.

Telefonnumret visas inte på den offentliga profilen. I en aktiv marknadsplatschatt kan köpare och säljare se varandras sparade nummer först efter att båda har skickat minst ett meddelande och så länge ingen av dem blockerar den andra. Den generella kontaktutmaningen kan inte användas för att hämta andra medlemmars uppgifter.

3.3 PC-service

• Namn, kontaktuppgifter, adress och, för företagskund, företag och organisationsnummer.
• Bokning, arbetsorder, enhets- och felbeskrivning, kundmeddelanden, åtgärder, status, bilder, reservdelar, priser, garanti-/reklamationsuppgifter och intern servicehistorik.
• De identitets- och skatteuppgifter som krävs om du begär RUT-avdrag.
• Fakturareferens, fakturanummer och betalstatus från WS-Bokföring. WS-Bokföring skapar och förvaltar fakturan, verifikationen, det frysta faktureringsunderlaget och PDF-arkivet.

WS-Bokföring är WallinSolutions AB:s interna ekonomisystem. Det är inte en annan personuppgiftsansvarig eller en extern mottagare.

3.4 Support och rättighetsärenden

Vi behandlar meddelandet, eventuell e-postadress, bilagor, sidlänk, kontokoppling, ärendestatus, intern handläggning och de tekniska uppgifter som behövs för att förstå, besvara, skydda och dokumentera ärendet. Lämna inte känsliga personuppgifter om de inte uttryckligen behövs för ärendet.

3.5 Lagring i mobilappen

Mobilappen lagrar nödvändiga sessionsuppgifter i operativsystemets skyddade lagring samt begränsade inställningar och tillfälligt arbetsläge lokalt på enheten. Uppgifterna används för inloggning, säker sessionsväxling, språk, pågående formulär och funktioner du använder. Sessions- och kontobunden data rensas vid utloggning eller kontobyte enligt appens säkerhetsflöde; operativsystemet kan behålla vissa appinställningar tills appdata eller appen tas bort.

4. Ändamål och rättslig grund

• Avtal och åtgärder före avtal, artikel 6.1 b: skapa och skydda konto, tillhandahålla marknadsplats, säljarprofil, annonser, sparat, bevakningar, bud, chatt, support knuten till tjänsten samt ta emot, utföra och följa upp en PC-servicebeställning.
• Rättslig förpliktelse, artikel 6.1 c: bevara faktisk räkenskaps- och skatteinformation, hantera RUT-underlag, svara på bindande myndighetskrav och fullgöra andra skyldigheter som uttryckligen gäller WallinSolutions AB.
• Berättigat intresse, artikel 6.1 f: driva och felsöka tjänsten, föra anonyma räknare, förbättra sökfunktionen, förebygga intrång, bedrägeri och missbruk, moderera innehåll, skydda användare, föra proportionerliga revisionsspår samt fastställa, göra gällande eller försvara konkreta rättsliga anspråk. Våra intressen är en säker och fungerande tjänst, ansvarig marknadsplatsdrift och möjlighet att visa vad som faktiskt hänt. Vi begränsar uppgifter, åtkomst och tid efter vad som är nödvändigt och gör intresseavvägning där det krävs.

Pushnotiser behandlas först efter ditt enhetsval och kan stängas av i appen, webbläsaren eller enhetens inställningar. En begärd tjänstenotis stöds av avtalet eller vårt berättigade intresse beroende på innehållet. Att öppna Google Maps är en separat användarstyrd åtgärd; TechFlip kontaktar inte karttjänsten innan du gör valet.

5. Vad som är obligatoriskt

Du kan läsa publika annonser, artiklar, juridisk information och support utan konto. De uppgifter som ett formulär markerar som obligatoriska behövs för den valda funktionen. Namn och e-post behövs för konto. Telefonnummer och adress behövs för att färdigställa säljarprofilen och publicera en annons. Utan dem kan vi inte leverera den funktionen. Profilbild och andra omarkerade profilfält är valfria. Pushnotiser och att öppna Google Maps är frivilliga. RUT-avdrag kan inte hanteras utan de lagstadgade identitets- och betalningsuppgifterna.

6. Vem som får uppgifterna

• Allmänhet och andra medlemmar: publicerad annons, annonsbild, visningsnamn och offentlig profilinformation. En faktisk chattmotpart får meddelanden och, efter ömsesidiga meddelanden och behörighetskontroll, det sparade telefonnummer som behövs för kontakten.
• Behörig personal: endast den åtkomst som arbetsuppgiften kräver. PC-service är avskild från vanlig marknadsplatsadministration.
• Hetzner: applikationsdrift och objektlagring inom EU/EES.
• E-postinfrastruktur: adress och meddelandeinnehåll för verifiering, säkerhets-, support- och servicemeddelanden.
• Google och Apple: identifierare och inloggningsuppgifter när du själv väljer deras inloggning. De behandlar även uppgifter enligt sin egen integritetsinformation.
• Google Maps: om du i mobilappen väljer att öppna en annonsplats öppnas Googles karttjänst med annonsens stad eller region som sökfråga. Google tar då emot sökfrågan och tekniska uppgifter från din enhet enligt sin egen integritetsinformation. TechFlip skickar inte annonsplatsen till Google Maps genom denna funktion innan du gör valet.
• Expo (650 Industries, Inc.), Google Firebase Cloud Messaging och Apple Push Notification service: push-token, plattform, notisinnehåll och tekniska leveransuppgifter när mobilpush används.
• Behörig myndighet eller rådgivare: endast när lag kräver det eller när det är nödvändigt i ett konkret rättsligt ärende.

Vi säljer inte personuppgifter. SMS-leverantören 46elks är inte aktiverad och får därför inga SMS-uppgifter från TechFlip. Innan SMS-sändning eventuellt aktiveras måste mottagare, uppgifter, grund, lagring, avtal och överföring beskrivas och kontrolleras.

7. Överföringar utanför EU/EES

Huvudsystemen hos Hetzner finns inom EU/EES. Google, Apple, Expo och deras underleverantörer kan behandla tekniska uppgifter i USA eller andra länder utanför EU/EES när du använder vald inloggning, Google Maps eller push.

Google LLC anger att bolaget omfattas av EU–US Data Privacy Framework och använder EU-kommissionens standardavtalsklausuler där ett adekvansbeslut inte täcker överföringen. Expo anger i sina gällande tjänstevillkor att behandling av slutanvändaruppgifter som personuppgiftsbiträde omfattas av EU-kommissionens standardavtalsklausuler, modul två, och anger även deltagande i Data Privacy Framework. Apple behandlar uppgifter enligt sin egen integritetsinformation när du använder Apple-inloggning eller Apples pushinfrastruktur.

TechFlip granskar den tillämpliga mekanismen när en leverantör eller tjänst aktiveras eller ändras. Kontakta oss enligt avsnitt 1 om du vill få information om den mekanism som gäller för en viss överföring eller en tillgänglig kopia av skyddsåtgärderna. Se även Googles ramverk för dataöverföring, Expos tjänstevillkor och Apples integritetsinformation.

8. Hur länge uppgifterna sparas

Vi tillämpar följande tider eller kriterier. En dokumenterad tvist, säkerhetsincident, myndighetskontroll, försäkringsfråga eller annan rättslig spärr kan göra att just nödvändiga uppgifter bevaras längre. Spärren ska dokumenteras och omprövas; den förlänger inte automatiskt all kringdata.

• Ofullständig registrering: normalt högst 24 timmar. Aktiva autentiseringssessioner och återställnings-/verifieringstoken tas bort efter utgång eller återkallelse; en refresh-token gäller högst sju dagar åt gången.
• Konto och profil: medan kontot används. En raderingsbegäran har 14 dagars avbrytbar frist, därefter genomförs den fältspecifika raderingen som beskrivs i avsnitt 9.
• Marknadsplatsinnehåll: medan innehållet eller kontot behövs för funktionen. Vid kontoradering tas den raderande personens bilder och vanliga fritext bort eller redigeras. Endast minsta pseudonymiserade struktur för en konkret motpartsrelation, exakt juridiskt bevis, säkerhetsärende eller rättsligt anspråk får finnas kvar så länge det ändamålet består.
• Notiser och push: notiser raderas när deras uttryckliga utgångstid passeras, normalt inom 90 dagar. Inaktiva webbpushprenumerationer rensas efter 90 dagar och Expo-leveranskvitton efter sju dagar.
• Statistik och sökning: aggregerade visningsräknare saknar besökaridentitet. Sparade sökord och deras räknare tas bort 90 dagar efter senaste sökningen.
• Tekniska och säkerhetsloggar: nginx åtkomstloggar roteras dagligen och 14 rotationer behålls. Rå IP i särskilda säkerhetsincidenter rensas efter 90 dagar. Applikationens revisionslogg har normalt 365 dagars inställning; en konkret utredning eller rättslig spärr kan kräva längre begränsad lagring.
• Historiska cookieval: inga nya valbevis skapas. Poster från den avvecklade implementationen rensas senast 90 dagar efter att de skapades.
• Juridiska dokumentkvitton: exakta versions- och acceptansbevis bevaras medan medlemsavtalet gäller och därefter endast så länge de behövs för att visa avtalet eller hantera ett konkret anspråk.
• Support: supportärenden bevaras medan de handläggs och därefter så länge de behövs för uppföljning, säkerhet eller ett dokumenterat rättsligt anspråk. TechFlip har ännu ingen generell automatisk gallringsfrist för avslutade supportärenden. En begäran om radering eller begränsning bedöms per uppgift och ärende.
• PC-service, operativa uppgifter: under bokning, arbete och uppföljning. Därefter begränsas arbetsorderunderlag till det som behövs för aktuell garanti, reklamation eller ett dokumenterat anspråk. För arbete på lös sak är konsumentens normala reklamationsfrist tre år efter avslutat uppdrag; längre tid kan gälla bland annat för arbete på fast egendom, grov vårdslöshet, företagskund eller efter preskriptionsavbrott. TechFlip använder därför inte ett automatiskt generellt raderingsdatum. Varje rättighetsbegäran prövas manuellt per uppgift och ärende.
• Bokföring och skatt: WS-Bokföring skapar och förvaltar fakturan, verifikationen, det frysta faktureringsunderlaget och PDF-arkivet. TechFlip behåller operativa serviceuppgifter samt WS-referens, fakturanummer och betalstatus. Räkenskapsinformation bevaras enligt bokföringslagen till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. Skatteunderlag bevaras enligt sin tillämpliga lagfrist. Fristen räknas inte som exakt sju år från service- eller betalningsdag.

9. Kontoradering

Du kan begära radering i appen eller på techflip.se/radera-konto. Begäran startar en frist på 14 dagar. Under fristen kan du avbryta, exportera uppgifter, kontakta support, logga ut och säkert slutföra eller avveckla en redan påbörjad marknadsplatskontakt. Du kan inte skapa nya annonser, utkast, uppladdningar, chattar, bud eller andra nya åtaganden.

När slutbehandlingen har börjat kan begäran inte avbrytas. Direkt identifierande kontouppgifter tas bort eller ersätts, sessions- och pushtoken återkallas och dina ägda annons-/utkastbilder raderas från databasen och objektlagringen. Din egen vanliga fritext i annonser, meddelanden, omdömen, svar, feedback och rapporter tas bort eller redigeras enligt relationen till andra personer. En motparts eget innehåll raderas inte genom din begäran. Jobbet markerar inte processen klar medan en obligatorisk raderingsåtgärd fortfarande väntar.

Den tidigare separata besöksanalysen är avvecklad och används inte längre av raderingsjobbet. Det beständiga stegfält som finns kvar i jobbets datamodell används endast för kompatibilitet med pågående och historiska raderingsjobb och innebär inte att ny besöksanalys samlas in.

Om en återkallningsbar Apple-behörighet finns sparad återkallas den vid slutlig kontoradering. För ett äldre Apple-konto utan sådan behörighet genomförs den lokala raderingen ändå och du får instruktion att stoppa användningen även i Apple-kontots inställningar.

Radering av ett marknadsplatskonto raderar inte automatiskt PC-service eller bokföring. Vi bedömer en sådan begäran samtidigt mot TechFlip och interna WS-Bokföring, per uppgift och ändamål, och tar bort uppgifter när de inte längre behövs och fortsatt behandling saknar rättslig grund. När villkoren i GDPR är uppfyllda kan behandlingen i stället begränsas.

10. Dina rättigheter

Du kan begära tillgång till dina personuppgifter, rättelse, radering och begränsning samt invända mot behandling som grundas på berättigat intresse. När behandling grundas på avtal och sker automatiserat kan du, om villkoren är uppfyllda, få de uppgifter du själv lämnat i ett strukturerat, allmänt använt och maskinläsbart format och begära överföring där det är tekniskt möjligt.

En rättighet är inte absolut. Vi kan behöva verifiera din identitet och kan begränsa en begäran för just de uppgifter som måste behandlas enligt lag eller är nödvändiga för ett konkret rättsligt anspråk. Vi svarar utan onödigt dröjsmål och normalt inom en månad. Kontakta oss enligt avsnitt 1. Du kan klaga hos Integritetsskyddsmyndigheten (IMY).

11. Automatiserade beslut

TechFlip fattar inte beslut som enbart grundas på automatiserad behandling och som har rättsliga eller liknande betydande konsekvenser för dig. Automatiska säkerhets-, spam-, modererings- och matchningssignaler kan prioritera eller tillfälligt begränsa en åtgärd, men betydande konto- och modereringsbeslut kan begäras granskade av en människa via support.

12. Säkerhet och incidenter

Vi använder bland annat behörighetsstyrning, separerade interna roller, krypterad överföring, lösenordshashning, skydd av hemligheter, loggning, säkerhetskopiering och återställningsbara jobb. Ingen teknisk åtgärd eliminerar all risk. Om en personuppgiftsincident sannolikt medför hög risk informerar vi berörda enligt GDPR och anmäler till IMY när det krävs.

13. Ändringar och historik

Varje publicerad policyversion är oföränderlig och kan läsas i dokumentarkivet. Vi publicerar en ny version när informationen ändras. En integritetspolicy kvitteras som information och är inte ett samtycke eller ett nytt användaravtal. Vid en väsentlig ändring visar vi en tydlig notis i tjänsten.

Version 2.3 beskriver avvecklad besöksanalys och valfri webbläsarlagring, faktiska aggregerade räknare och sökposter, säljarens telefon- och adresskrav, behörighetsstyrd motpartskontakt, Google Maps efter aktivt val, aktuella tredjelandsmekanismer, mobilens lokala lagring och den ännu ej automatiserade supportgallringen.

Dokumentversion: 2.3 · Gäller från: 2026-08-24 · Utfärdare: WallinSolutions AB, org.nr 559576-2112