Integritetspolicy

1. Allmän information

Denna Integritetspolicy förklarar hur personuppgifter samlas in, används, lagras, delas och skyddas vid användning av YachtFinder24-plattformen som finns på YachtFinder24.com (”Plattformen”).

Plattformen drivs för närvarande som en webbplats som främst är avsedd för användare och annonser från Europa och utvalda grannländer. Om en mobilapplikation lanseras i framtiden kommer denna Policy att uppdateras i enlighet med detta.

Personuppgifter behandlas i enlighet med tillämplig lagstiftning, särskilt förordning (EU) 2016/679 (”GDPR”), och i förekommande fall även lagstiftningen i Storbritannien och andra länder där Plattformen är tillgänglig.

2. Personuppgiftsansvarig

Personuppgiftsansvarig är:

E-post: info@necsaris.com

Frågor om integritet och begäranden som rör registrerades rättigheter kan skickas till samma adress.

3. Användare av Plattformen

YachtFinder24 är avsett för myndiga personer. Användarkonton och publicering av annonser är tillgängliga för personer som har fyllt 18 år.

Vi samlar inte medvetet in personuppgifter om barn. Om vi får kännedom om att ett konto har skapats av en minderårig utan nödvändig rättslig grund kan vi stänga av eller radera det.

4. Uppgifter som vi kan behandla

Uppgifternas omfattning beror på hur Plattformen används.

4.1. Uppgifter för privatkonto

Vi kan bland annat behandla:

• för- och efternamn;
• e-postadress;
• telefonnummer, om det har angetts;
• land, stad eller ungefärlig plats;
• uppgifter som behövs för att bekräfta kontot;
• en säker hash av lösenordet om användaren loggar in med e-postadress och lösenord.

4.2. Uppgifter för företagskonto

Vi kan bland annat behandla:

• kontaktpersonens för- och efternamn;
• företagsnamn;
• företagets e-postadress;
• obligatoriskt telefonnummer;
• företagsadress;
• land och plats;
• NIF, momsnummer eller andra skatteuppgifter om de behövs för avräkning och fakturering;
• uppgifter som behövs för att bekräfta kontot.

4.3. Inloggning via Google eller Apple

Om användaren väljer att logga in via Google eller Apple kan vi få följande från den valda leverantören:

• en unik kontoidentifierare;
• e-postadress;
• uppgift om huruvida e-postadressen har verifierats;
• för- och efternamn, om användaren delar dem;
• profilbild, om den finns och har delats;
• andra grundläggande uppgifter som omfattas av samtycket till inloggningsleverantören.

Med Apple kan användaren använda en privat vidarebefordringsadress i stället för att dela sin faktiska e-postadress.

Google och Apple behandlar också uppgifter som oberoende leverantörer av sina egna tjänster, i enlighet med sina respektive integritetspolicyer.

4.4. Annonsuppgifter

I samband med publicering av annonser kan vi behandla:

• annonsens rubrik, beskrivning och kategori;
• pris och information om erbjudandet;
• tekniska uppgifter om annonsobjektet;
• foton, videor och annat innehåll som användaren laddar upp;
• exakt eller ungefärlig plats beroende på säljarens val;
• dokument eller identifieringsnummer som hör till annonsobjektet, om funktionen för att lägga till dem finns;
• säljaruppgifter avsedda för offentlig visning.

Innan dokument laddas upp bör användaren ta bort personuppgifter, dokumentnummer, betalningsuppgifter och annan information som inte behövs för att presentera erbjudandet.

4.5. Kommunikationsuppgifter

Vi kan behandla:

• förnamn;
• e-postadress;
• valfritt telefonnummer;
• meddelandets innehåll;
• information om den annons som förfrågan gäller;
• korrespondens med YachtFinder24s support.

Meddelanden mellan köpare och säljare kan lagras på båda parters konton.

4.6. Betalnings- och faktureringsuppgifter

När betaltjänster har lanserats kan vi behandla:

• uppgifter som krävs för att utfärda en faktura;
• information om den valda tjänsten;
• betalningens belopp, valuta och status;
• transaktionsidentifierare;
• betalningsinformation som betalningsleverantören lämnar.

Betalningar kan göras via Stripe eller banköverföring. YachtFinder24 lagrar inte fullständiga betalkortsuppgifter.

Betalningar avser publicering, förlängning eller marknadsföring av annonser och innebär inte hantering av betalningen för den båt, motor, släpvagn, utrustning eller annat annonsobjekt som säljs.

4.7. Tekniska uppgifter och säkerhetsuppgifter

När Plattformen används kan följande behandlas automatiskt:

• IP-adress;
• datum och tid för anslutningen;
• typ av enhet;
• webbläsartyp och version;
• operativsystem;
• språk och tjänsteinställningar;
• besökta undersidor och grundläggande aktivitetsinformation;
• fel- och säkerhetsloggar;
• sessionsidentifierare och information som lagras i cookies eller localStorage.

5. Offentliga uppgifter i annonser

Offentliga annonser kan vara synliga för alla användare och indexeras av sökmotorer på internet.

För en företagssäljare kan särskilt följande vara offentligt synligt:

• företagsnamn;
• kontaktpersonens för- och efternamn;
• land, stad och andra platsuppgifter;
• företagets eller verksamhetsställets adress, om den är avsedd för publicering;
• telefonnummer efter klick på motsvarande knapp;
• annan information som anges i företagsprofilen och annonsen.

E-postadressen publiceras inte direkt. Kontakt sker via YachtFinder24-formuläret.

För en privatperson kan framför allt förnamnet vara offentligt synligt. E-postadressen publiceras inte och telefonnumret visas först efter klick på motsvarande knapp, om säljaren har valt att dela det.

Platsens noggrannhet beror på säljarens val när annonsen läggs till. En exakt punkt eller endast ett ungefärligt område kan visas.

Efter att en annons har raderats kan kopior finnas kvar en tid i cacheminnet hos sökmotorer eller externa tjänster som YachtFinder24 inte alltid har direkt kontroll över.

6. Ändamål med behandlingen

Uppgifter kan behandlas för att:

• skapa, bekräfta och administrera ett konto;
• skilja mellan privatkonton och företagskonton;
• publicera, redigera, marknadsföra och hantera annonser;
• möjliggöra kontakt mellan en intresserad användare och säljaren;
• lagra meddelandehistorik på användarkonton;
• tillhandahålla Favoriter och användarinställningar;
• tillhandahålla betaltjänster och hantera betalningar och fakturor;
• hantera anmälningar och ge teknisk support;
• säkerställa Plattformens säkerhet;
• upptäcka spam, bedrägeriförsök, bottar, missbruk och överträdelser av villkoren;
• sammanställa statistik och förbättra Plattformen;
• uppfylla skatte-, bokförings- och rättsliga skyldigheter;
• fastställa, göra gällande eller försvara rättsliga anspråk;
• skicka marknadsföringsmeddelanden om användaren har lämnat nödvändigt samtycke.

7. Rättsliga grunder för behandlingen

Uppgifter kan behandlas med stöd av:

• fullgörande av avtal eller åtgärder före avtal — särskilt vid registrering, publicering av annonser, hantering av meddelanden och betaltjänster;
• rättslig förpliktelse — särskilt i skatte-, bokförings- och säkerhetsfrågor samt vid samarbete med behöriga myndigheter;
• den personuppgiftsansvariges berättigade intresse — särskilt för att skydda Plattformen, motverka bedrägerier och spam, förbättra tjänster och göra anspråk gällande;
• samtycke — särskilt för valfria cookies, marknadsföring, nyhetsbrev, exakt plats eller ytterligare funktioner som kräver samtycke.

Samtycke kan återkallas när som helst utan att det påverkar lagligheten av behandling som skett före återkallelsen.

8. Kontakt mellan köpare och säljare

Ett meddelande som skickas via YachtFinder24-formuläret vidarebefordras till den berörda säljaren och kan lagras på båda parters konton.

Meddelanden kan analyseras automatiskt eller manuellt när det behövs för att upptäcka spam, bedrägeri, olagligt innehåll, överträdelser av villkoren eller hot mot användare.

YachtFinder24 planerar inte att spela in eller övervaka telefonsamtal eller SMS mellan användare.

9. Utgångna och raderade annonser

När en annons löper ut upphör den att vara offentligt synlig på Plattformen, men den kan finnas kvar på säljarens konto så att den kan återaktiveras senare.

Säljaren kan radera annonsen, dess foton och annat tillagt innehåll. Viss information kan bevaras under den tid som krävs för att uppfylla rättsliga skyldigheter, förebygga missbruk eller försvara anspråk.

10. Betalningar och fakturor

Annonser kan inledningsvis erbjudas kostnadsfritt. När betaltjänster har lanserats kan betalning göras via Stripe eller banköverföring.

Stripe kan behandla identifierings-, kontakt-, transaktions- och tekniska uppgifter samt annan information som behövs för att genomföra betalningen och förebygga bedrägerier.

Fullständiga betalkortsuppgifter lagras inte av YachtFinder24.

Faktureringsuppgifter används för att hantera betalningar, föra bokföring, utfärda fakturor och uppfylla skatteskyldigheter.

11. Cookies, localStorage och liknande teknik

Plattformen kan använda cookies, localStorage och liknande teknik som behövs för att:

• upprätthålla sessioner och inloggning;
• säkerställa säkerhet;
• komma ihåg språk och inställningar;
• lagra Favoriter för en användare som inte är inloggad;
• hantera formulär;
• säkerställa att tjänsten fungerar korrekt.

Analys- eller marknadsföringsteknik som inte är nödvändig för Plattformens funktion bör aktiveras först efter att nödvändigt samtycke har inhämtats.

Detaljerad information om den teknik som används, dess leverantörer och giltighetstid bör beskrivas i en separat Cookiepolicy.

12. Förebyggande av bedrägeri och missbruk

YachtFinder24 kan använda tekniska säkerhetsåtgärder och filter för att upptäcka:

• automatiserad spam;
• bottar;
• falska konton och annonser;
• misstänkta inloggningar;
• bedrägeriförsök;
• innehåll som strider mot lag eller villkor.

Om en risk upptäcks kan en viss åtgärd tillfälligt blockeras eller hänvisas till manuell granskning.

Användaren kan kontakta den personuppgiftsansvarige om användaren anser att en åtgärd har begränsats av misstag.

13. Mottagare av uppgifter

Uppgifter kan lämnas ut till:

• säljaren som användaren skickar en förfrågan till;
• Stripe och betalningsinstitut;
• Google eller Apple i samband med den valda inloggningsmetoden;
• leverantörer av hosting, infrastruktur, fillagring och säkerhetskopiering;
• leverantörer av e-post och tekniska tjänster;
• leverantörer av säkerhet och skydd mot spam och missbruk;
• revisorer, jurister och andra professionella rådgivare;
• myndigheter när utlämnandet krävs enligt lag.

Leverantörer som agerar på den personuppgiftsansvariges uppdrag får endast behandla uppgifter i den omfattning som krävs för att tillhandahålla angivna tjänster.

14. Överföring av uppgifter utanför EES

Google, Apple, Stripe eller andra tekniska leverantörer kan behandla uppgifter i länder utanför Europeiska ekonomiska samarbetsområdet.

När uppgifter överförs utanför EES används lämpliga rättsliga grunder och skyddsåtgärder som krävs enligt lag, exempelvis ett beslut om adekvat skyddsnivå från Europeiska kommissionen, standardavtalsklausuler eller andra lämpliga mekanismer.

15. Lagringstid för uppgifter

Uppgifter lagras inte längre än vad som behövs för det ändamål för vilket de samlades in, om inte längre lagring krävs enligt lag.

Särskilt följande kriterier tillämpas:

• kontouppgifter — under kontots existens och efter radering under den tid som behövs för att uppfylla rättsliga skyldigheter, skydda mot missbruk eller försvara anspråk;
• utgångna annonser — på säljarens konto tills de återaktiveras, raderas eller kontot raderas;
• meddelanden — under den tid som behövs för kommunikation, säkerhet, tvistehantering och försvar av anspråk;
• betalningsuppgifter, fakturor och bokföringsunderlag — under den tid som krävs enligt skatte- och bokföringslagstiftning;
• säkerhetsloggar — under den tid som behövs för att upptäcka missbruk och skydda Plattformen;
• samtycken och avregistreringar för marknadsföring — så länge som behövs för att visa samtycke eller respektera avregistrering;
• säkerhetskopior — tills de ersätts inom den normala säkerhetskopieringscykeln.

Efter den tillämpliga periodens slut raderas eller anonymiseras uppgifterna.

16. Radering av konto

Användaren kan själv radera kontot med den relevanta funktionen eller skicka en begäran till info@necsaris.com.

Radering av kontot innebär inte alltid att alla uppgifter raderas omedelbart. Viss information kan bevaras om det krävs enligt lag eller behövs för avräkning, bedrägeriförebyggande eller försvar av anspråk.

17. Användarens rättigheter

Användaren kan ha rätt till:

• tillgång till uppgifter;
• en kopia av uppgifterna;
• rättelse av uppgifter;
• radering av uppgifter;
• begränsning av behandling;
• invändning mot behandling;
• dataportabilitet i lagstadgade fall;
• återkallande av samtycke;
• klagomål till en tillsynsmyndighet.

Rätten till dataportabilitet behöver inte utövas via en automatisk knapp på kontot. Användaren kan skicka en lämplig begäran till info@necsaris.com.

Den personuppgiftsansvarige kan begära information som behövs för att bekräfta identiteten på den person som lämnar begäran.

Begäranden hanteras utan onödigt dröjsmål och inom de tidsfrister som följer av tillämplig lag.

Användaren kan också lämna klagomål till behörig tillsynsmyndighet, i synnerhet:

18. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda uppgifter mot obehörig åtkomst, förlust, ändring, förstörelse eller utlämnande.

Användarnas lösenord lagras inte i klartext.

Inget informationssystem kan dock garantera fullständig säkerhet.

19. Externa länkar och tjänster

Plattformen kan innehålla länkar till externa webbplatser eller tjänster.

När användaren går vidare till en sådan tjänst gäller dess egen integritetspolicy. YachtFinder24 ansvarar inte för hur oberoende externa tjänster behandlar uppgifter.

20. Ändringar av Integritetspolicyn

Denna Policy kan uppdateras på grund av ändringar i Plattformens funktioner, lansering av en mobilapplikation, tillägg av nya leverantörer, lagändringar eller förändrade sätt att behandla uppgifter.

Den aktuella versionen publiceras på YachtFinder24.com tillsammans med datumet för den senaste uppdateringen.

Vid väsentliga ändringar kan användarna informeras via Plattformen eller e-post.