Integritetspolicy

Vi kan behandla följande personuppgifter:

• Kontouppgifter: e-post, namn/visningsnamn, telefonnummer, land och ort.
• Roll- och företagsuppgifter: kund eller företag, företagsnamn, beskrivning och webbplats.
• Publiceringar: offertförfrågningar, tjänsteannonser och uppladdade bilder.
• Valfri kartplats: adress och koordinater (om företaget aktiverar funktionen).
• Betalningsuppgifter: Stripe-betalningarnas referenser samt faktureringsadressen och ett eventuellt momsregistreringsnummer som anges vid betalningen (kortnummer lagras inte).
• Meddelanden och loggar: meddelanden mellan kunder och företag och när de skickades, anmälningar om olämpligt innehåll samt tekniska loggar (IP, webbläsare).

Vi använder personuppgifter endast för att tillhandahålla Servicetavern.com-tjänsten:

• Avtal (GDPR art. 6.1.b): identifiering och hantering av kontot, förmedling och lagring av meddelanden mellan kunder och företag (parternas kontaktuppgifter visas inte för varandra), publicering av tjänsteannonser samt hantering av betalningar och åtkomsträttigheter.
• Rättslig förpliktelse (GDPR art. 6.1.c): bokföring och myndighetskrav.
• Berättigat intresse (GDPR art. 6.1.f): säkerhet, drift, support, utveckling av Tjänsten samt hantering av frivilliga anmälningar om olämpligt innehåll (missbruksskydd).
• Samtycke (GDPR art. 6.1.a): eventuell marknadsföringskommunikation (separat opt-in, kan återkallas när som helst).

Vi säljer inte personuppgifter. Vi lämnar ut uppgifter till myndigheter endast när lag kräver det.

Kontouppgifter lagras medan kontot är aktivt och raderas eller anonymiseras inom rimlig tid efter avslut, om inte lag kräver längre lagring. Meddelanden sparas tills ingen har skrivit i konversationen på 24 månader eller tills någon av parterna raderar sitt konto, och revisionsloggar för tidigare förmedling via e-post i högst 24 månader. Betalningsreferenser lagras enligt bokföringskrav. Anmälningar om innehåll och uppgifter om hur de har hanterats lagras i högst 24 månader. Att lanseringserbjudandet har använts registreras som en kod som räknas fram ur e-postadressen, så att förmånen bara ges en gång även efter att ett konto raderats; koden lagras i högst 24 månader, och själva adressen sparas inte i den.

Du har rätt att begära tillgång, rättelse, radering, begränsning av behandlingen, dataportabilitet och att invända mot behandling. Du kan ladda ner dina uppgifter, uppdatera dina uppgifter eller radera kontot inloggad via portalen. Du kan också utöva dina rättigheter eller begära radering genom att mejla info@noxisfin.com. Marknadsföringssamtycke kan återkallas när som helst. Du har rätt att klaga hos dataombudsmannen i Finland (www.tietosuoja.fi) eller hos dataskyddsmyndigheten i det land där du bor, i Sverige Integritetsskyddsmyndigheten (IMY).

Vi använder följande underbiträden för att driva Tjänsten: Supabase (databas, autentisering, bilder), Stripe (betalningar), Resend (e-post), Vercel (hosting) och Render (API). Adresser geokodas vid behov med OpenStreetMap Nominatim. Vi ingår personuppgiftsbiträdesavtal (DPA) med underbiträden. Om uppgifter överförs utanför EU/EES använder vi GDPR:s överföringsmekanismer (t.ex. SCC).

Vi använder nödvändiga cookies/sessioner för inloggning (Supabase Auth). Din webbläsare sparar också webbplatsens inställningar: språket du valt (i ett år), temat och en landskod som härleds från din IP-adress (under sessionen), som startsidan använder för att visa annonser från ditt land. Marknadsföringscookies används inte utan separat samtycke. Vi skyddar uppgifterna med tekniska och organisatoriska åtgärder (åtkomstkontroll, RLS, krypterade anslutningar). Kortdata behandlas inte på Noxisfin Oy:s servrar.

Meddelandena sparas i Tjänsten så att parterna kan föra en konversation och så att missbruk kan utredas. Noxisfin Oy läser inte meddelandena rutinmässigt; de behandlas endast när det behövs för att utreda missbruk, hantera ett supportärende eller när lagen kräver det. Vi uppdaterar denna policy vid behov. Väsentliga ändringar meddelas i Tjänsten eller via e-post.

Noxisfin Oy

FO-nummer 3584061-6

Momsregistreringsnummer FI35840616

E-post: info@noxisfin.com.

Servicetavern.com-tjänstens användarregister

Användare som registrerat sig för Tjänsten ingår i Noxisfin Oy:s kundregister. Uppgifterna används för att leverera, underhålla och administrera Tjänsten. Vid leverans av Tjänsten kan Noxisfin Oy använda tredje parter.

Registret kan innehålla följande uppgifter:

• Användaruppgifter och andra autentiseringsuppgifter
• Grunduppgifter om den registrerade, såsom visningsnamn, e-post, telefonnummer, land och ort
• Företagsanvändarens uppgifter såsom företagsnamn, beskrivning, webbplats och kontaktuppgifter som företaget frivilligt publicerar i en tjänsteannons
• Offertförfrågningar och tjänsteannonser, inklusive text och bilder som användaren laddar upp
• Betalningsreferenser (Stripe-referenser) samt faktureringsadress och eventuellt momsregistreringsnummer; kortnummer lagras inte
• Meddelanden (avsändare, mottagare, tidpunkt och innehåll) samt revisionsloggar för tidigare förmedling via e-post
• Valfri kartplats (adress och koordinater) om företaget har aktiverat kartan i sin tjänsteannons

Uppgifter som användaren lämnar vid registrering och senare samt betalningsreferenser från Stripe.

Personuppgiftsbiträden (Supabase, Stripe, Resend, Vercel, Render, Nominatim vid behov) behandlar uppgifter. Överföringar utanför EU/EES sker endast med GDPR-mekanismer (t.ex. SCC).

Åtkomst begränsas med personliga inloggningsuppgifter, rollbaserad behörighet och databas-RLS. Kortdata lagras inte i Noxisfin Oy:s system.

Rätt till tillgång, rättelse, radering, begränsning, portabilitet och invändning; återkalla marknadsföringssamtycke; klaga till dataombudsmannen i Finland eller till dataskyddsmyndigheten i det land där du bor. Kontakt: info@noxisfin.com.

Du kan uppdatera dina uppgifter i portalen eller begära rättelse/radering via info@noxisfin.com. Begäran om kontoradering hanteras inom rimlig tid.