Integritetspolicy

Informationen är ett juridiskt utkast – inte juridiskt granskad. Företag kan välja paket, skapa konto och hantera egna maskinannonser och bilder. Vi tillämpar trygg och enkel företagsfakturering. Ingen bokning eller kortbetalning sker på webbplatsen.

Personuppgiftsansvarig och kontakt

Verifierad kontaktperson och ansvarig för webbplatsen är Jacob Elverstone. E-post: jacob@hyrstationen.se. Telefon: 0733236547.

Personuppgiftsansvaret måste fastställas före slutligt godkännande. Personuppgiftsansvarig är den person eller organisation som bestämmer ändamål och medel för behandlingen. Verksamheten är ännu inte formellt etablerad. Det är inte verifierat här om Jacob Elverstone ska anges som personuppgiftsansvarig i egen person eller om en annan juridisk avtalspart ska ansvara. Slutlig identitet och relevanta kontaktuppgifter ska bekräftas; inga företagsuppgifter eller organisationsnummer har antagits.

Vilka uppgifter behandlas?

Företagsregistreringen samlar in kontaktperson, företagsnamn, organisationsnummer, e-post, telefon, fakturaadress med postnummer och ort samt e-post för faktura. Kontot använder e-post och lösenord för inloggning. Val av paket och avtalsalternativ samt uppgifter om villkorsversion och godkännandetid skickas med registreringen. Profilen kan även innehålla ort. Ett organisationsnummer kan vara en personuppgift, exempelvis för en enskild näringsidkare.

Annonser innehåller maskinnamn, kategori, beskrivning, pris, ort och postnummer, tillgänglighet, uthyrarnamn eller företagsbeteckning, bild och koppling till annonsens ägarkonto. Bilder och fritext kan innehålla personuppgifter om personer förekommer där. Publicera inte känsliga personuppgifter eller material som du saknar rätt att använda.

Vid kontakt via telefon eller e-post behandlas de kontaktuppgifter och den information om ärendet som du lämnar. Denna kontakt är separat från webbplatsens pausade uthyrningsformulär. Vilka tekniska loggar leverantörerna behandlar och deras lagringstider behöver inventeras; policyn gör inte anspråk på en verifierad fullständig loggförteckning.

Ändamål och rättsliga grunder

Nedanstående grunder är ett underlag för juridisk granskning, inte en slutförd laglighetsbedömning. Varje behandling måste ha en dokumenterad grund före slutligt godkännande. Ett godkännande av användarvillkor eller att du läser policyn är inte i sig ett GDPR-samtycke till all behandling.

Företagsregistrering och abonnemangsval: uppgifterna används för att ta emot företagets ansökan, dokumentera dess val och kontakta företaget om företagsfakturering. För anställda kontaktpersoner är föreslagen grund berättigat intresse (artikel 6.1 f) av att hantera företagets ansökan och affärsrelation. En intresseavvägning måste dokumenteras. Avtal eller åtgärder före avtal (artikel 6.1 b) kan vara relevant när den registrerade själv är avtalspart, exempelvis en enskild näringsidkare, och behandlingen är nödvändig.
Konton och egna uppgifter: identifiera kontoinnehavaren, möjliggöra inloggning, profilhantering och ägarstyrd åtkomst. Föreslagen grund är berättigat intresse av att tillhandahålla och skydda tjänsten för företagets användare; avtalsgrunden används bara när dess förutsättningar faktiskt är uppfyllda.
Kontaktuppgifter och ärenden: besvara frågor, följa upp en ansökan och hantera klagomål eller rättighetsbegäran. Affärskontakter kan stödjas på berättigat intresse efter intresseavvägning, eller på åtgärder före avtal när personen själv är avtalspart. Hantering som krävs för GDPR-rättigheter grundas på rättslig förpliktelse (artikel 6.1 c) i den utsträckning skyldigheten gäller.
Annonser och bilder: publicera, visa, uppdatera och administrera företagets utrustningsannonser. Föreslagen grund för personuppgifter i detta sammanhang är berättigat intresse av att tillhandahålla företagets annonsering. Rätt att använda en bild ersätter inte bedömningen av en laglig grund för identifierbara personer. Om ett separat samtycke behövs måste det hanteras för det konkreta ändamålet.
Fakturering och redovisning: faktureringsuppgifter används för avtals- och företagsfaktureringen. Grunden följer affärsrelationen enligt ovan. Rättslig förpliktelse får åberopas för bokföring endast där en faktisk lagstadgad skyldighet gäller; den gäller inte automatiskt alla registreringsuppgifter. Registrering markerar inte kunden som betald och ingen kortbetalning behandlas här.

Marknadsföring som ingår i abonnemanget avser kundens maskiner. Kanaler, mottagare och eventuell användning av personuppgifter i sådan marknadsföring måste fastställas innan behandlingen utförs. Registreringen innebär inte ett generellt samtycke till direktmarknadsföring eller spårning.

Uthyrningsförfrågningar – nuvarande funktion

Nya uthyrningsförfrågningar via webbplatsens formulär är pausade. Webbplatsen används inte för att skapa eller skicka nya förfrågningar i detta läge. Kontakt om uthyrning sker i stället via angiven e-post eller telefon; en kontakt är inte en bokning.

Befintliga förfrågningar kan finnas kvar och visas i behöriga kontovyer. De kan innehålla vald maskin, koppling till parterna, önskade datum, kontaktadress, meddelande och svarsstatus. Läsåtkomst är avsedd för berörda parter och behöriga administratörer. Nya förfrågningar och statusändringar är pausade; policyn utlovar inte att formuläret eller svarsfunktionen är öppet.

Föreslagen grund för nödvändig fortsatt hantering av äldre ärenden är berättigat intresse av att dokumentera och följa upp tidigare kontakter, efter intresseavvägning. Behovet och lagringstiden måste bedömas; ett pausat formulär är inte i sig skäl att spara ärenden utan tidsgräns.

Offentlig information och mottagare

Publicerade annonser är offentliga och kan visa utrustningsuppgifter, ort och postnummer, beskrivning, pris, tillgänglighet, uthyrarnamn och bild. Publicerat material kan läsas och kopieras av besökare. Faktureringsuppgifter och privata profiler är inte avsedda att visas offentligt. Kontoinnehavaren hanterar egna uppgifter; behöriga administratörer har läsåtkomst för administration. Denna åtkomstbeskrivning är inte en garanti att en fullständig säkerhetsgranskning har genomförts.

Lovable Cloud används för konton samt lagring av uppgifter och bilder. Separat e-posthantering används när du mejlar kontaktadressen. En fullständig förteckning över leverantörer, deras juridiska roller och mottagare måste fastställas. Uppgifter ska inte lämnas till nya mottagare utan en bedömning av ändamål, rättslig grund och nödvändig information till berörda.

Lagringstider och kriterier för gallring

Kriterierna nedan ska omsättas i en dokumenterad gallringsrutin före slutligt godkännande. Ingen automatisk radering eller redan införd tidsstyrd gallring har verifierats. Policyn anger därför inte påhittade exakta tidsfrister.

Registreringar som inte leder till en kundrelation: sparas bara så länge ansökan och nödvändig uppföljning kräver det. När ansökan avslutats ska fortsatt behov prövas och onödiga uppgifter raderas.
Konton och profiler: så länge kontot används och uppgifterna behövs för tjänsten. Vid avslut ska uppgifterna prövas för radering, med separat hantering av sådant som måste sparas för en rättslig skyldighet eller ett konkret rättsligt anspråk.
Annonser och bilder: så länge de behövs för publicering eller kundens hantering av annonsen. Avpublicering döljer en annons men är inte samma sak som radering. Vid radering eller kontoavslut ska även kvarvarande bildfiler och kopior omfattas av gallringsbedömningen; automatisk borttagning av alla bildfiler utlovas inte.
Kontaktärenden och äldre förfrågningar: så länge ärendet är pågående och därefter endast när ett konkret behov av uppföljning, klagomålshantering eller rättsliga anspråk finns. Behovet ska omprövas, inte leda till obegränsad lagring.
Fakturaunderlag och dokumenterade godkännanden: så länge de behövs för avtalets administration, tillämpliga lagkrav och eventuella rättsliga anspråk. Vilka uppgifter som omfattas och de tillämpliga frister som gäller ska dokumenteras särskilt.
Loggar och säkerhetskopior: faktiska tider, raderingsmöjligheter och eventuell kvarvarande lagring efter radering måste verifieras hos berörda leverantörer. Inga bestämda tider eller omedelbar radering av säkerhetskopior utlovas här.

Så utövar du dina GDPR-rättigheter

Kontakta Jacob Elverstone på jacob@hyrstationen.se eller ring 0733236547. Ange vilken rättighet eller vilka uppgifter ditt ärende gäller och vilken e-postadress ditt konto använder. Skicka inte lösenord, känsliga uppgifter eller kopia av legitimation utan att behovet först har bedömts. Vi kan behöva kontrollera identiteten på ett proportionerligt sätt.

Du kan, när förutsättningarna är uppfyllda, begära tillgång och registerutdrag, rättelse, radering, begränsning och dataportabilitet samt invända mot behandling grundad på berättigat intresse. Om en behandling grundas på samtycke kan det återkallas utan att påverka lagligheten före återkallelsen. Radering är inte ovillkorlig, exempelvis om viss lagring krävs enligt lag. Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Enligt GDPR ska besked normalt lämnas inom en månad efter att begäran tagits emot. Vid en tillåten förlängning ska du informeras inom denna månad om förlängningen och skälen. Den praktiska rutinen för mottagning, identitetskontroll, handläggning och dokumentation behöver färdigställas; ingen automatisk registerutdrags- eller kontoraderingsfunktion utlovas.

Leverantörer och överföringar som måste verifieras

Lovable Cloud: kontrollera projektets faktiska lagringsregion, drift-, support- och loggbehandling, aktuell lista över underbiträden samt säkerhetskopiering och radering. Lovable tillhandahåller information om personuppgiftsbiträdesavtal, men tillämpligt avtal, avtalsparter och omfattning för just Hyrstationen måste verifieras. En europeisk databasregion bevisar inte att all behandling sker inom EU/EES.
Google-inloggning: kod för Google-inloggning finns, men knappen visas inte i det nuvarande kundflödet. Leverantörens faktiska inställningar och eventuell åtkomst utanför det synliga flödet måste verifieras separat. Innan användning ska mottagna uppgifter, behörigheter, Googles roll, avtal, rättslig grund och eventuella överföringar kartläggas. Ingen aktiv Google-inloggning eller viss datadelning antas här.
Google Fonts: sidan hämtar Barlow och Manrope via Google Fonts, vilket innebär att webbläsaren kontaktar Google. Vilka anslutningsuppgifter som behandlas, mottagare, lagring, rättslig grund och eventuella överföringar behöver verifieras. Det utlovas inte att typsnitten är lokalt lagrade eller att Google saknar åtkomst till anslutningsuppgifter.
E-post och övriga leverantörer: kartlägg hur kontaktmejl, kontomejl och företagsfakturering behandlas och vilka avtal och lagringstider som gäller. Google-inloggning och Google Fonts antas inte omfattas av Lovables biträdesavtal.
Överföringar utanför EU/EES: kontrollera för varje mottagare om behandling, supportåtkomst eller annan åtkomst innebär tredjelandsöverföring. Om så är fallet ska giltig överföringsgrund och eventuella kompletterande skydd bedömas och dokumenteras. Inga standardavtalsklausuler, adekvansbeslut eller andra skydd antas redan gälla.

Återstår att verifiera

Fastställ personuppgiftsansvarig, slutför juridisk bedömning av rättsliga grunder och intresseavvägningar, inför dokumenterade gallrings- och rättighetsrutiner och verifiera leverantörer, biträdesavtal och internationella överföringar. Uppdatera policyn med resultatet innan den presenteras som färdig. Texten är ett utkast och ändrar inte webbplatsens funktioner eller hur uppgifter faktiskt lagras.