Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig är Skånerot AB (org.nr 556625-5849, momsreg.nr SE556625584901), som driver auktions- och secondhandverksamheten under bifirman CCAuktioner. Det gäller allt som beskrivs i den här policyn, även kamerabevakningen (§ 6) och telefoninspelningen (§ 7).

Kontakt:
Skånerot AB (bifirma CCAuktioner)
Länsmansgatan 17, 282 72 Sösdala
E-post: info@ccauktioner.se

2. Vilka uppgifter vi samlar in

Köpare (budgivare) — när du skapar ett konto eller lägger ditt första bud:

• Namn, e-postadress, telefonnummer
• Postadress — samlas in vid ditt första bud (krävs för fakturan)
• Budhistorik inklusive maxbud, bevakade objekt och fakturor

Vi samlar inte in kort- eller bankkontouppgifter. Du betalar via Swish eller bankgiro, och vi sparar bara referensen för att stämma av betalningen.

Säljare — när du registreras som säljare och lämnar in varor samlar vi dessutom in:

• Födelsedatum (du måste vara 18 år)
• Personnummer eller organisationsnummer, och skattemässig hemvist (land)
• Bankkonto eller bankgiro för utbetalning
• Inlämnade varor, hammarslag, provisioner och utbetalningar
• Vid reglerade varor (elektronik, cyklar, telefoner m.fl.): typ av ID-handling, dokumentnummer och serienummer enligt lagen (1999:271) om handel med begagnade varor

Personnummer. Vi behandlar ditt personnummer bara för att uppfylla lag: identifiera dig i bokföringen (bokföringslagen 1999:1078), rapportera till Skatteverket enligt DAC7 (lag 2022:1681) och göra de kontroller begagnathandeln kräver (lag 1999:271). Det motiverar en säker identifiering enligt 3 kap. 10 § dataskyddslagen (2018:218). Personnumret lagras krypterat. Du måste lämna personnummer/organisationsnummer och skattemässig hemvist — annars kan vi enligt lag (2022:1681) vara skyldiga att hålla inne utbetalningar eller stänga av dig från fortsatt försäljning.

Säljare som är ett bolag. Avtalet skrivs under av en firmatecknare eller ett behörigt ombud. När den personen signerar med BankID behandlar vi företrädarens namn och personnummer, för att bara ingå avtal med en behörig företrädare och i efterhand kunna visa vem som band bolaget (berättigat intresse, art. 6.1 f; säker identifiering enligt 3 kap. 10 § dataskyddslagen). Företrädaren blir inte själv säljare hos oss. Lagringstid: se § 4.

3. Varför vi behandlar dina uppgifter

Vi fattar inga automatiserade beslut med rättslig verkan om dig och gör ingen profilering.

4. Hur länge vi sparar uppgifterna

Köpare: kontouppgifter så länge kontot är aktivt; konton som inte använts på 36 månader kan raderas efter e-postavisering. Budhistorik sparas 36 månader efter auktionens slut för att kunna hantera tvister. Push-prenumerationer sparas tills du stänger av funktionen; inaktiva raderas när leveransen misslyckas.

Säljare: uppgifter om inlämnade varor, transaktioner, utbetalningar, personnummer/organisationsnummer och bankuppgifter sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades (7 kap. 2 § bokföringslagen), även om kontot avslutas. Uppgifter vi antecknar om reglerade varor och om den som lämnar in dem (ID-handlingstyp, dokumentnummer, namn, adress, serienummer) sparas i tio år från utgången av det år anteckningen gjordes (12 § förordning 1999:272) — de får enligt lag inte tas bort tidigare. En eventuell bildkopia av ID-handlingen lagras krypterat och raderas senast cirka tre månader efter kontrollen.

Företrädare för säljande bolag: namn och personnummer är en del av den signerade avtalshandlingen och sparas lika länge som den — bokföringstiden ovan, eller tio år om företrädaren antecknats vid inlämning av en reglerad vara. Gäller båda tillämpar vi den längre tiden.

Returer, reklamationer och ångerrättsärenden: 3 år, eller tills ett pågående ärende är avslutat (art. 17.3 e).

Säkerhetsloggar: loggade inloggningsförsök raderas efter 30 dagar; rate-limit-poster inom några dygn.

Kontoradering (köpare): begär du radering tas namn, e-post, telefon, adress, lösenord och inloggningskopplingar bort. Fakturor och annan räkenskapsinformation bevaras enligt bokföringslagen, liksom det som behövs för rättsliga anspråk (art. 17.3 b och e). Bud på avslutade auktioner anonymiseras — kopplingen till dig tas bort, belopp och tid finns kvar.

5. Vilka som får uppgifter

Vi delar inte dina uppgifter för marknadsföring, utöver Meta med ditt samtycke (§ 10). Uppgifter kan lämnas till:

• Säljaren av den vara du köpt (köpare). Vinner du en auktion får säljaren av just den varan veta ditt namn — inte adress, e-post eller telefon. Vi säljer i eget namn för säljarens räkning, och 4 § kommissionslagen (2009:865) ger säljaren rätt att veta med vem avtal ingåtts; namnger vi inte köparen svarar vi själva för betalningen (7 §). Grund: berättigat intresse och fullgörande av kommissionsavtalet. Du kan invända enligt § 9; vi prövar då om våra skäl väger över.
• Loopia AB (Sverige) — webbhotell. Våra system och all lagrad data ligger hos Loopia inom EU/EES. Personuppgiftsbiträde (art. 28).
• 46elks AB (Sverige) — telefoni. Uppringarens nummer, samtalsmetadata och, när inspelning är på, ljudet. Personuppgiftsbiträde. Se § 7.
• Google LLC och Anthropic PBC (USA) — AI-hjälp vid katalogisering. När vår personal lägger in eller värderar en vara kan fotot av varan skickas till Googles modell Gemini (i första hand) eller Anthropics modell Claude för förslag på kategori, titel och taggar, och vid osäker matchning tillsammans med en webbsökning för att identifiera varan. Vid hämtning eller mottagning av många kollin — ofta hemma hos dig eller i ett dödsbo — kan en bild på det vi tar emot skickas till Gemini för ett förslag på antal kollin och stora föremål; modellen får bara svara med grova ord ur en fast lista (kartong, säck, soffa …), beskriver behållarna, aldrig innehållet, och personalen kontrollerar varje rad. En sådan bild är tagen på plats och kan visa delar av ett rum eller personer som råkar vara i bild; vi fotograferar så att så lite som möjligt av bostaden syns, och du kan säga till personalen att du inte vill att bilden läses av. Vi skickar aldrig namn eller andra kunduppgifter med bilderna, och bilderna används inte för att träna modellerna. Överföring till USA med stöd av EU-kommissionens standardavtalsklausuler (SCC, 2021/914). Grund: berättigat intresse — du kan invända enligt § 9.
• Brevo SAS (Frankrike) — e-post (fakturor, notiser, säljarkommunikation) och, om du anmält dig, nyhetsbrevet. Nyhetsbrev kräver aktivt samtycke och bekräftelse via länk; du avregistrerar dig via länken i varje utskick. Behandling inom EU; eventuella underbiträden i tredjeland skyddas av SCC.
• Shipmondo ApS (Danmark) — fraktberäkning och bokning: leveransadress och kollivikt/mått. Grund: köpeavtalet.
• Skatteverket — säljares namn, personnummer/org.nr och transaktionsbelopp enligt DAC7 (lag 2022:1681; 22 c kap. skatteförfarandelagen). Skatteverket kan vidarebefordra uppgifterna till skattemyndigheter i andra EU-länder.
• Zettle by PayPal — i butikskassan delas bara produktinformation (varunummer, pris, beskrivning). Vi tar aldrig emot dina kortuppgifter; för dem är PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) självständigt personuppgiftsansvarig enligt sin egen policy.
• BUS (Bildupphovsrätt i Sverige) — vid försäljning av originalkonstverk: följerättsersättning med uppgifter om verket och transaktionen (lag 1960:729, 26 n–q §§).
• Push-leverantörer — aktiverar du push-notiser levereras de via din webbläsares tjänst: Google FCM (USA), Apple APNs (USA) eller Mozilla autopush. Innehållet är krypterat (VAPID, RFC 8291) och kan inte läsas av leverantören; endpoint-URL och teknisk metadata behandlas hos dem. Överföring med stöd av EU–US Data Privacy Framework eller SCC.
• Myndigheter — när lag kräver det. Polismyndigheten har rätt att ta del av de anteckningar vi för enligt lagen om handel med begagnade varor.

Uppgifterna behandlas inom EU/EES utom i de fall som anges ovan (push, AI-hjälp, Meta).

6. Kamerabevakning i butiken

Butiken med entréer, innergården, byggnadens fasad och kundparkeringen framför byggnaden är kamerabevakade dygnet runt. Parkeringen ligger på kommunal mark men saknar annan målpunkt än vår butik och ingår därför. Allt bortom den — gatan, trottoaren, övergångsstället, grannens infart, järnvägsområdet och kringliggande bostadshus — är bortmaskat direkt i kamerorna och spelas aldrig in. Skyltar vid entréerna, vid innergården och på fasaden mot parkeringen informerar om bevakningen (15 § kamerabevakningslagen 2018:1200).

Ändamål och grund. Förebygga, avskräcka från och utreda brott (stöld, skadegörelse, hot) och skydda personer och egendom. Berättigat intresse (art. 6.1 f): kamerorna riktas bara mot ytor vi själva använder, bilden sparas kort tid med begränsad åtkomst, och vi har bedömt att intrånget är begränsat i förhållande till skyddsintresset.

Uppgifter. Rörlig bild av besökare, personal och leverantörer. Inget ljud. Bilden analyseras automatiskt för att upptäcka om en person eller ett fordon finns i bild och för att räkna besökare i klumpsumma. Ingen ansiktsigenkänning, ingen igenkänning av återkommande personer.

Lagring och mottagare. Materialet raderas automatiskt efter 14 dygn, om det inte behövs för att utreda en konkret incident eller begärs av Polismyndigheten. Det hanteras internt med begränsad åtkomst och lämnar inte EU. Dina rättigheter: § 9 och § 11.

7. Inspelning av telefonsamtal och röstbrevlåda

Inkommande samtal till vårt växelnummer kan spelas in (båda parter) efter att en röstad notis upplyst om det, och meddelanden i röstbrevlådan spelas in. Vi sparar också ditt nummer, tidpunkt, samtalslängd och vad samtalet ledde till. Utgående samtal spelas inte in utan att vi säger till först.

Ändamål och grund. Dokumentera muntliga överenskommelser om inlämning, bud, värdering och utbetalning samt kunna styrka uppgifter vid reklamationer och tvister. Berättigat intresse (art. 6.1 f): du upplyses om inspelningen, kan be oss stänga av den, och materialet lagras krypterat i Sverige med kort gallringstid. Rör samtalet känsliga uppgifter (art. 9) ber vi om ditt uttryckliga samtycke innan vi spelar in.

Lagring. Inspelningar raderas efter 90 dagar, röstmeddelanden efter 30 dagar, samtalsmetadata senast efter 12 månader. Behövs en inspelning för ett konkret rättsligt anspråk bevaras den tills ärendet är avslutat.

Invändning. Säg till under samtalet så stänger vi av inspelningen, eller mejla info@ccauktioner.se i efterhand så raderar vi den, om den inte behövs för ett rättsligt anspråk.

Mottagare. 46elks AB förmedlar samtalen; inspelningarna lagras krypterat hos Loopia AB. Båda är personuppgiftsbiträden inom EU. Vid misstanke om brott kan en inspelning lämnas till Polismyndigheten.

8. Publikt prisarkiv (sålda lotter)

På ccauktioner.se/priser/ publicerar vi slutpriser för sålda lotter: titel, kategori, foto, beskrivning, försäljningsdatum och klubbat pris. Inga uppgifter om säljaren eller köparen publiceras.

Grund. Berättigat intresse (art. 6.1 f) av prishistorik som värderingsreferens. Priset är redan offentligt under auktionen, och ingen säljardata publiceras. Posterna sparas tills vidare.

Opt-out och invändning. Som säljare kan du undanta en vara från arkivet vid inlämningen eller i säljarportalen senast vid auktionens start — då publiceras varken bild eller pris. Efter försäljningen kan du invända via info@ccauktioner.se; vi prövar då om tvingande berättigade skäl för fortsatt publicering finns och svarar inom en månad. Vid bifall tas posten bort.

9. Dina rättigheter

Du har rätt att:

• Få tillgång — ett utdrag av de uppgifter vi har om dig (köpare kan hämta det själv under Inställningar).
• Rätta felaktiga uppgifter.
• Radera ditt konto och dina uppgifter, i den mån de inte måste bevaras enligt lag eller behövs för rättsliga anspråk (art. 17.3).
• Begränsa behandlingen, och få ut dina uppgifter i maskinläsbart format (dataportabilitet).
• Invända mot behandling som grundas på berättigat intresse.
• Återkalla ett samtycke när som helst (cookies, push, marknadsföring) — utan att det påverkar lagligheten av behandlingen dessförinnan (art. 7.3).

Kontakta info@ccauktioner.se. Vi kan behöva be dig styrka din identitet. Vi svarar inom en månad; vid omfattande förfrågningar kan tiden förlängas med två månader, och då meddelar vi dig inom den första månaden (art. 12).

10. Cookies

Vi använder nödvändiga cookies som krävs för att webbplatsen ska fungera. Med ditt samtycke (valet "Acceptera alla") används dessutom Meta-pixeln och Metas Conversions API för marknadsföring och mätning. Väljer du "Endast nödvändiga" delas ingen data med Meta. Ändra ditt val när som helst via Cookieinställningar i sidfoten.

Meta-pixeln och Conversions API. Samtycker du till marknadsföring delas uppgifter om ditt besök och vissa händelser (sidvisning, värderingsförfrågan, kontoskapande) med Meta Platforms Ireland Ltd, både från din webbläsare och från vår server. E-post och telefonnummer skickas alltid hashade. För insamlingen är vi och Meta gemensamt personuppgiftsansvariga (art. 26); Meta ansvarar därefter själv för sin vidare behandling, inklusive överföring till USA (SCC och EU–US Data Privacy Framework). Grund: samtycke (art. 6.1 a). Återkallar du samtycket stängs pixel och API av omedelbart. Metas integritetspolicy.

Vi använder inga andra spårnings- eller analyscookies, och alla teckensnitt laddas från vår egen server. Länkar vi delar i Facebook-grupper innehåller en gruppkod som vi bara använder för att räkna klick per grupp och dag — ingen IP-adress, ingen webbläsarinformation, ingen cookie.

Inloggning via Google, Apple eller Facebook. Leverantören sköter autentiseringen som självständigt personuppgiftsansvarig; vi tar emot ditt namn och din e-postadress (Apple låter dig dölja adressen). Överföring till USA med stöd av EU–US Data Privacy Framework och/eller SCC. Vi lagrar aldrig lösenord från tredjepartstjänster.

11. Klagomål

Anser du att vi behandlar dina uppgifter felaktigt kan du klaga hos Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se.

12. Säkerhet

Krypterade anslutningar (HTTPS), hashade lösenord, CSRF-skydd, spärr mot upprepade inloggningsförsök, krypterad lagring av personnummer och ID-bilder samt återkommande säkerhetsgranskningar.

13. Om du skänker varor till oss (gåvogivare)

CCAuktioner är ett vinstdrivande företag, inte en välgörenhet. Skänker du varor till oss blir vi ägare och säljer dem som vår egen vara. Du får ingen betalning och inget säljarkonto, och ingår inte i utbetalningar eller DAC7-rapportering.

Uppgifter. Namn och adress, en frivillig kontaktuppgift, antal kollin och en beskrivning av det du lämnar (behållarna, inte innehållet), tidpunkt, din signatur på gåvobeviset med IP-adress och webbläsartyp, vilken personal som tog emot gåvan, samt — om gåvan lämnas för ett dödsbo — den avlidnes namn och vår kontroll av dödsboets behörighet. Eftersom vi inte går igenom lådorna och därför inte vet om något anteckningspliktigt finns i dem sparar vi också ditt personnummer och vilken typ av ID-handling du visade (9 § förordningen 1999:272; säker identifiering enligt 3 kap. 10 § dataskyddslagen). Personnumret lagras krypterat.

Grund. Uppgifterna bevisar att äganderätten övergått till oss utan vederlag (avtal, art. 6.1 b) och är den motpartsuppgift bokföringslagen kräver av en verifikation (5 kap. 7 §; art. 6.1 c). IP-adress och webbläsartyp vid signeringen vilar på vårt berättigade intresse av att kunna styrka undertecknandet (art. 6.1 f) — du kan invända enligt § 9.

Lagring. Sju år efter utgången av det år vi tog emot gåvan (bokföringslagen); tio år om gåvobeviset bär en anteckning enligt lagen om handel med begagnade varor (12 § förordningen 1999:272). IP-adress och webbläsartyp sparas normalt 24 månader.

Mottagare. Lagras hos Loopia AB inom EU/EES (§ 5). Inget delas med Skatteverket eller Polismyndigheten bara för att en gåva mottagits, om inte varan i sig omfattas av en lagstadgad plikt (lag 1999:271). Du har samma rättigheter som i § 9.