Integritet & datahantering
Den här informationen beskriver hur TaLeasing.se behandlar personuppgifter när du besöker webbplatsen, skapar ett konto, publicerar eller hanterar en annons, visar en annonsörs kontaktuppgifter, använder avtalsanalysen, lämnar feedback eller rapporterar innehåll.
TaLeasing är en kostnadsfri marknadsplats för leasingöverlåtelser. Vi säljer inte personuppgifter och använder dem inte för riktad annonsering.
1. Vilka uppgifter vi behandlar
Besök och teknisk användning
- IP-adress, tidpunkt, webbläsare, enhetstyp, besökta sidor och tekniska händelser.
- Nödvändiga cookies och säkerhetsuppgifter som behövs för sessioner, drift och skydd mot missbruk.
- Analysuppgifter från Google Analytics endast om du har samtyckt till analyscookies.
Konto och inloggning
- E-postadress, namn, internt användar-id, vald inloggningsmetod och sessionsuppgifter.
- Om du använder Google-inloggning behandlas de uppgifter som Google lämnar för att genomföra inloggningen.
- Lösenord skickas direkt till autentiseringstjänsten och sparas inte som läsbar text i TaLeasings applikationsdatabas.
Annonser och kontaktuppgifter
- Fordons- och leasinguppgifter, ort och län, annonsstatus, bilder och annan information som du själv lämnar.
- Säljarens namn, e-postadress och telefonnummer kopplade till annonsen.
- Utkast och tillfälliga formuläruppgifter när du påbörjar en annons.
Anonyma besökare kan se annonsens fordons- och leasinguppgifter, ort/län och publicerade bilder. Säljarnamn, kontaktuppgifter och internt ägar-id lämnas inte ut i den publika annonsfrågan. En inloggad användare kan aktivt begära att se annonsörens namn, e-postadress och telefonnummer för att ta kontakt om annonsen.
Rapporter, feedback och support
- Rapportorsak, fritext, eventuell bevislänk, uppgifter om berörd annons och koppling till rapporterande konto.
- Administrativa beslut och begränsad historik som behövs för moderering, säkerhet och spårbarhet.
- Feedback om webbplatsen och annonsskapandet samt innehåll du skickar till supporten.
2. Avtalsanalys och AI
Avtalsanalysen är frivillig och används endast för att föreslå fordons- och leasinguppgifter i annonsformuläret. Du kan alltid välja den manuella vägen i stället.
- Originalfilen behandlas lokalt i din webbläsare och lämnar inte webbläsaren.
- PDF-sidor och bilder ritas om till nya bildsidor. Det tar bort dolt textlager, metadata och inbäddade objekt.
- Text identifieras lokalt med PDF-textlager eller OCR. Upptäckta personuppgifter täcks med svarta rutor.
- Du granskar resultatet, kan lägga till eller ta bort maskeringar och måste bekräfta att inga personuppgifter syns innan analysen fortsätter.
- Om maskeringen inte kan genomföras tillräckligt säkert stoppas analysen. Originalfilen skickas aldrig som reservlösning.
- Endast de omritade och maskerade PNG-sidorna, tillsammans med begränsad teknisk information om maskeringen, skickas till OpenAI.
TaLeasing använder OpenAI Responses API med lagring avstängd i anropet (store: false). TaLeasing har för närvarande inte Zero Data Retention eller Modified Abuse Monitoring. OpenAI kan därför behandla kundinnehåll och teknisk metadata i säkerhets- och missbruksloggar i upp till 30 dagar. OpenAI uppger att API-innehåll inte används för att träna modeller. Längre lagring kan förekomma om det krävs enligt lag eller för att skydda tjänsten eller tredje part.
Maskeringen minskar risken betydligt men kan inte garantera att användaren inte lämnar någon uppgift synlig. Ta därför inte bort en maskering om informationen identifierar en person, och ladda inte upp dokument som innehåller uppgifter som inte behövs för annonsskapandet.
De föreslagna annonsuppgifterna visas för dig så att du kan kontrollera och ändra dem. AI-resultatet används inte för automatiserade beslut som får rättsliga eller liknande betydande konsekvenser. Endast de annonsuppgifter du väljer att spara lagras i annonsen.
3. Varför vi behandlar uppgifterna och rättslig grund
| Behandling | Ändamål | Rättslig grund |
|---|---|---|
| Konto, inloggning och kontohantering | Tillhandahålla de funktioner du begär | Avtal (artikel 6.1 b GDPR) |
| Skapa, publicera, redigera och radera annonser | Driva marknadsplatsen och visa annonsen | Avtal (artikel 6.1 b) |
| Visa annonsörens kontaktuppgifter för inloggade | Göra kontakt om en annons möjlig | Avtal (artikel 6.1 b) |
| Frivillig avtalsanalys | Föreslå uppgifter i annonsformuläret | Avtal på din begäran (artikel 6.1 b) |
| Säkerhet, tekniska loggar och missbruksskydd | Skydda användare och tjänsten | Berättigat intresse (artikel 6.1 f) |
| Rapporter och moderering | Utreda felaktigt eller olagligt innehåll | Berättigat intresse och rättslig förpliktelse där sådan gäller (artikel 6.1 f och c) |
| Support och feedback | Besvara frågor och förbättra tjänsten | Avtal eller berättigat intresse beroende på ärendet (artikel 6.1 b och f) |
| Google Analytics | Förstå användning och förbättra webbplatsen | Samtycke (artikel 6.1 a) |
| Rättighetsärenden och rättsliga krav | Uppfylla lagkrav och kunna hantera anspråk | Rättslig förpliktelse och berättigat intresse (artikel 6.1 c och f) |
Vårt berättigade intresse är att kunna tillhandahålla en säker och fungerande marknadsplats, förebygga missbruk, hantera rapporter och förbättra tjänsten. Vi begränsar uppgifterna och åtkomsten så att behandlingen inte ska väga tyngre än användarnas rättigheter och friheter.
4. Obligatoriska och frivilliga uppgifter
E-postadress och vissa profiluppgifter krävs för att skapa och använda ett konto. De annonsfält som är markerade som obligatoriska behövs för att publicera en annons. Om du inte lämnar dem kan motsvarande funktion inte användas. Avtalsuppladdning och analyscookies är frivilliga. Du kan skapa annonsen manuellt och använda webbplatsen utan att samtycka till analyscookies.
5. Vem som kan få del av uppgifterna
| Mottagare | Vad och varför |
|---|---|
| Lovable Cloud | Hosting, databas, autentisering, bildlagring, serverfunktioner och autentiseringsmejl. Den verifierade databasregionen är Europe (Frankfurt). |
| OpenAI | Endast maskerade och omritade bildsidor samt begränsad teknisk information när du använder avtalsanalysen. |
| Google-inloggning om du väljer den samt Google Analytics om du har samtyckt till analyscookies. | |
| CookieYes | Lagrar och hanterar ditt val av cookies. |
| Cloudflare | DNS, leverans, säkerhet, bot- och missbruksskydd, inklusive Turnstile där det används. |
| Andra användare | Publika annonsuppgifter visas för alla. Annonsörens kontaktuppgifter visas endast efter inloggning och ett aktivt kontaktval. |
| Myndigheter eller rättsliga motparter | Endast när utlämnande krävs enligt lag eller är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk. |
Leverantörer behandlar uppgifter för att tillhandahålla sina tjänster enligt tillämpliga villkor och dataskyddsåtaganden. Vi lämnar inte ut personuppgifter för att andra ska använda dem till egen direktmarknadsföring.
6. Behandling utanför EU/EES
TaLeasings primära applikationsdatabas är placerad i Frankfurt inom EU. Vissa leverantörer, särskilt OpenAI, Google och Cloudflare, kan behandla uppgifter i USA eller andra länder utanför EU/EES. När en sådan överföring sker ska den stödjas av ett tillämpligt beslut om adekvat skyddsnivå, EU-kommissionens standardavtalsklausuler eller annan tillåten skyddsmekanism. Du kan kontakta support@taleasing.se för mer information om de skydd som gäller i ett visst fall.
7. Hur länge uppgifter sparas
| Uppgift | Lagringstid eller kriterium |
|---|---|
| Konto och profil | Tills du raderar kontot eller uppgifterna inte längre behövs för tjänsten. |
| Aktiv annons | Tills du raderar den, markerar den som avslutad eller den löper ut enligt tjänstens regler. |
| Utgången annons | Raderas automatiskt 20 dagar efter att den blivit utgången. |
| Annonsutkast | Raderas automatiskt efter 90 dagars inaktivitet. |
| Annonsbilder | Raderas när bilden, annonsen eller kontot raderas. Oanvända uppladdningar äldre än 24 timmar kan tas bort genom städningen. |
| Tekniska AI-händelser | 30 dagar. |
| Maskerat innehåll hos OpenAI | Kan finnas i säkerhets- och missbruksloggar i upp till 30 dagar; undantag kan gälla enligt lag eller säkerhetskrav. |
| Öppen anmälan | Så länge ärendet är öppet och behöver utredas. |
| Avslutad anmälan | Fritext, bevislänk och personkopplingar avidentifieras efter 90 dagar. Själva posten raderas efter 12 månader. |
| Admin- och rollhistorik | 12 månader. |
| Feedback | Tills den tas bort manuellt eller kontot raderas. Uppgifterna används bara för att förbättra tjänsten. |
| Google Analytics händelse- och användardata | 2 månader. Ny aktivitet förlänger inte perioden. |
| Support och rättighetsärenden | Så länge det behövs för att hantera ärendet och därefter endast om det behövs för lagkrav eller rättsliga anspråk. |
Vid kontoradering tas konto, användarnamn, annonser, bilder, utkast, feedback och tekniska AI-händelser bort. Personkopplingar i hanterade anmälningar och historik tas bort. En anonym uppgift om tidpunkten för raderingen kan sparas utan namn, e-postadress eller användar-id. Sparad TaLeasing-data i webbläsaren rensas och användaren loggas ut.
Raderade uppgifter kan under en begränsad tid finnas kvar i leverantörers säkerhetskopior eller säkerhetsloggar tills dessa skrivs över enligt respektive leverantörs rutiner.
9. Säkerhetsåtgärder
- Behörighetskontroller och databasregler begränsar vem som får läsa eller ändra uppgifter.
- Kontaktuppgifter hämtas genom ett skyddat serveranrop efter inloggning och ingår inte i publika annonsfrågor.
- Annonsbilder lagras privat och visas genom kortlivade, behörighetskontrollerade länkar. Bilder raderas tillsammans med annons eller konto.
- Bilduppladdning begränsas på servern till JPG, PNG och WebP, högst 10 MB per fil, med kontroll av faktiskt filinnehåll.
- Leasingavtal rastreras och maskeras lokalt innan något skickas till AI-tjänsten.
- Känsliga kontoåtgärder, inklusive kontoradering, kräver en nyligen bekräftad inloggning.
Ingen teknisk lösning kan garantera fullständig säkerhet. Vid en incident följer TaLeasing en dokumenterad rutin för att begränsa skadan, bedöma risken och vid behov informera berörda och Integritetsskyddsmyndigheten.
10. Dina rättigheter
- Tillgång: få veta vilka personuppgifter vi behandlar om dig och få en kopia.
- Rättelse: få felaktiga eller ofullständiga uppgifter korrigerade.
- Radering: begära att uppgifter raderas. Du kan även radera ditt konto från kontosidan.
- Begränsning: i vissa fall begära att behandlingen begränsas.
- Invändning: invända mot behandling som bygger på berättigat intresse.
- Dataportabilitet: i vissa fall få uppgifter som du själv lämnat i ett strukturerat och maskinläsbart format.
- Återkalla samtycke: ändra ditt val för analyscookies när som helst utan att tidigare behandling blir olaglig.
Skicka din begäran till support@taleasing.se. Vi kan behöva kontrollera din identitet innan vi lämnar ut eller ändrar uppgifter. Vi svarar normalt inom en månad. Om du anser att behandlingen strider mot GDPR kan du lämna klagomål till Integritetsskyddsmyndigheten, imy.se.
11. Var uppgifterna kommer ifrån
Uppgifter kommer främst från dig när du skapar konto, annons, rapport eller supportärende. Tekniska uppgifter skapas när du använder tjänsten. Analysuppgifter kommer från Google Analytics endast efter samtycke. Om en annan person har publicerat en annons eller rapport som innehåller uppgifter om dig kan uppgifterna komma från den personen.
12. Personuppgiftsansvarig och kontaktuppgifter
Personuppgiftsansvarig och kontaktuppgifter
Personuppgiftsansvarig: Simon Bodenheim, TaLeasing.se.
Kontakt för integritetsfrågor och rättighetsbegäranden: support@taleasing.se
14. Ändringar i informationen
Vi uppdaterar denna information när tjänsten, leverantörerna eller lagkraven förändras. Den senaste versionen finns alltid på denna sida. Vid väsentliga förändringar informerar vi på lämpligt sätt.
Senast uppdaterad: 5 september 2026.
Har du frågor om hur vi hanterar dina uppgifter är du välkommen att kontakta oss via kontaktsidan.