Integritetspolicy

Saljbar drivs av Frimtech Labs, ett företag registrerat i Nederländerna (KvK 42040319, VAT NL005449541B23). För integritetsfrågor, skriv till hej@saljbar.se.

Frimtech Labs är ”personuppgiftsansvarig” enligt EU-förordning 2016/679 (GDPR). Den här policyn förklarar vilka personuppgifter vi samlar in, varför, och vilka rättigheter du har över dem.

• Kontodata: e-postadress, lösenord (hashat, lagras aldrig i klartext), visningsnamn om du väljer att lägga till ett.
• Annonsdata: titlar, beskrivningar, priser, bilder och taggar på plagg du laddar upp.
• Marknadsuppgifter: autentiseringstokens för Tradera, Vinted och Plick, lagrade krypterat och endast använda för att lägga upp åt dig.
• Användningsdata: enkel analys som vilka funktioner du använder och hur ofta (anonym händelsestatistik).
• Kommunikation: mejl du skickar oss och våra svar.

Vi behandlar dina uppgifter för dessa ändamål:

• Leverans av tjänsten — för att visa dina annonser, lägga upp på marknader åt dig och upptäcka sålda föremål (rättslig grund: fullgörande av avtal).
• Kontosäkerhet — autentisering och bedrägeriskydd (berättigat intresse).
• Produktförbättring — aggregerad, anonymiserad analys (berättigat intresse, opt-in via cookie-samtycke).
• Rättslig efterlevnad — bokföring, skatteunderlag och svar på lagenliga förfrågningar.

Vi säljer inte dina uppgifter. Vi delar bara med leverantörer som hjälper oss driva tjänsten, alla bundna av personuppgiftsbiträdesavtal:

• Supabase (EU-region) — databas, autentisering och fillagring.
• Vercel — applikationshosting och edge-leverans.
• AI-partner — generering av annonsbeskrivningar körs på tredjeparts AI-infrastruktur; inga personuppgifter skickas.
• Resend — leverans av transaktionsmejl.
• Tradera / Vinted / Plick — endast annonsinnehållet du väljer att publicera.
• Stripe — betalningshantering; vi sparar aldrig kortnummer.

Annons- och kontodata sparas så länge ditt konto är aktivt. När du raderar ditt konto tas all data bort inom 30 dagar, utom underlag vi enligt lag måste spara (t.ex. fakturor i 7 år enligt nederländsk skattelag).

Enligt GDPR kan du när som helst:

• Få tillgång till de personuppgifter vi har om dig
• Rätta felaktiga uppgifter
• Begära radering (”rätten att bli bortglömd”) — tillgängligt i dina inställningar eller via mejl
• Exportera dina data i ett portabelt format (JSON/CSV)
• Återkalla samtycke till frivillig behandling när som helst
• Lämna klagomål till nederländska dataskyddsmyndigheten Autoriteit Persoonsgegevens eller svenska Integritetsskyddsmyndigheten (IMY)

Vi använder nödvändiga cookies för att hålla dig inloggad och komma ihåg dina inställningar. Frivilliga analys-cookies sätts bara efter att du valt ”Acceptera alla” i vår cookie-banner. Du kan ändra ditt val när som helst genom att rensa webbläsardata.

Det officiella Saljbar-tillägget (Chrome Web Store) är motorn som publicerar annonser på Vinted och Plick åt dig. Det är frivilligt — du kan använda Saljbar-webbappen utan det (Tradera fungerar utan tillägget).

Vad tillägget gör på din enhet:

• Läser din befintliga Vinted-session-cookie på vinted.com / vinted.se / vinted.nl (och andra Vinted-landdomäner) för att autentisera API-anrop till ditt eget Vinted-konto. Vi ser, skickar eller lagrar aldrig ditt Vinted-lösenord.
• Öppnar en dold Plick-flik för att fylla i ny-annons-formuläret. Fliken stängs när uppläggningen är klar. Vi lagrar aldrig ditt Plick-lösenord.
• Läser din Saljbar-session-cookie på saljbar.se för att hämta dina väntande annonser och rapportera resultat.
• Kör en daglig bakgrundssynk (en gång per 24 h) för att upptäcka föremål du sålt eller tagit bort på Vinted, så att din översikt stämmer.

Vad tillägget inte gör:

• Spårar din surfning på andra webbplatser
• Samlar in eller skickar dina inloggningsuppgifter till Vinted/Plick
• Körs på någon annan domän än vinted.* / plick.se / blocket.se / saljbar.se
• Kör fjärrkod — all JavaScript i tillägget ingår i paketet

Du kan avinstallera tillägget när som helst via chrome://extensions. Avinstallation tar bort all lokalt cachad data direkt.

Vår hosting och lagring finns i EU. Vi överför inte dina data utanför EES utom där det täcks av standardavtalsklausuler eller annan laglig mekanism (till exempel kan generering av AI-beskrivningar köras på infrastruktur utanför EES — utan personuppgifter kopplade).

Vi meddelar dig om väsentliga ändringar via mejl och uppdaterar ”Senast uppdaterad”-datumet ovan. Fortsatt användning efter meddelande innebär att du godkänner den reviderade policyn.