Integritetspolicy

1. Personuppgiftsansvar

Stenham Akela AB, org.nr 559548-2067, Norrtäljegatan 5A, Uppsala, Sverige, är personuppgiftsansvarig för den behandling som Renest bestämmer ändamål och medel för. Frågor om personuppgifter skickas till info@renest.se. Stripe och självständiga partners kan vara egna personuppgiftsansvariga för sina respektive tjänster.

2. Uppgifter vi behandlar

• Konto: namn, e-post, lösenordshash, samtyckeshistorik och säkerhetshändelser.
• Annonser och sökprofil: bilder, plats, mått, moduler, preferenser och beskrivningar.
• Order: kontaktuppgifter, adress, valda tjänster, betalningsreferenser och status.
• Kommunikation: meddelanden, flaggningar och supporthistorik.
• Teknik och säkerhet: sessionsuppgifter, enhetstyp, tidsstämplar och pseudonymiserad IP-information.

3. Ändamål och rättslig grund

• Avtal: skapa konto, visa annonser, hantera order, betalning och support.
• Rättslig förpliktelse: bokföring, myndighetskrav och hantering av rättsliga anspråk.
• Berättigat intresse: säkerhet, bedrägeriförebyggande, moderering och förbättring av tjänsten efter intresseavvägning.
• Samtycke: valfri marknadsföring eller icke nödvändig spårning när sådan införs.

Adressökning

När du använder adressökningen skickas texten du skriver i adressfältet till Google Maps Platform för att hitta adressförslag och fylla i ort och postnummer. Kontrollera alltid den valda adressen. Google behandlar sökningen enligt sin integritetspolicy på https://policies.google.com/privacy. Kartan hämtas från Google Maps, vilket innebär att Google tar emot tekniska uppgifter såsom IP-adress när kartan laddas. Adresser kan också skickas till Google för att ta fram koordinater för plats- och transportberäkning. Googles användarvillkor för Maps finns på https://www.google.com/intl/sv/help/terms_maps/.

Valfri besöksstatistik

Om Google Analytics är aktiverat och du samtycker använder vi Google som leverantör för statistik över sidvisningar. Vi skickar inte meddelanden, formulärinnehåll eller kontaktuppgifter till Analytics. Analys på konto- och inloggningssidor är avstängd. Du kan återkalla samtycket via Cookieinställningar. Googles behandling kan omfatta överföringar utanför EU/EES; tillämpliga skyddsåtgärder behöver finnas innan kopplingen aktiveras.

Bildanalys av kök

När du väljer bilder i säljarformuläret kan upp till fyra förminskade bilder skickas till Cloudflare Workers AI för att föreslå antal under-, över- och högskåp. Resultatet är ett redigerbart förslag som du behöver kontrollera. Analysen uppskattar inte mått. Renests bildanalystjänst sparar inte någon separat kopia av analysbilderna. Bildanalysen fungerar även utan konto. För att begränsa missbruk använder vi en dagligen skiftande, kryptografiskt pseudonymiserad identifierare baserad på nätverksadressen. Den begränsade användningsloggen innehåller inte den ursprungliga IP-adressen och poster äldre än sju dagar gallras vid nya analyser. Bilder som du senare skickar in med annonsen hanteras som annonsbilder.

4. Mottagare

Uppgifter delas endast när det behövs med motparten i en order, valda partners, Stripe för betalning och identitetskontroll, e-postleverantör, drift- och lagringsleverantörer samt behöriga myndigheter. Uppgifter säljs inte.

Säljarinformation och kontakt vid köp

Säljarens förnamn visas offentligt i annonsen. Förnamnet är inte en bekräftelse på verifierad identitet. Meddelanden i Renest är tillgängliga för konversationens parter och behörig support. Efter bekräftad betalning delar vi köparens och säljarens namn och e-post med varandra för att de ska kunna genomföra köpet och planera hämtning. Köparens telefonnummer delas också med säljaren. Uppgifterna visas på Mina sidor och ingår i betalningsbekräftelsen via e-post.

5. Lagring

Kontouppgifter sparas medan kontot är aktivt och därefter så länge det krävs för avtal, säkerhet, bokföring eller rättsliga anspråk. Engångstokens får kort giltighet och kan bara användas en gång. Exakta gallringsfrister ska fastställas i Renests interna gallringsplan före kommersiell lansering.

6. Dina rättigheter

• Begära tillgång, rättelse och i vissa fall radering eller begränsning.
• Invända mot behandling som bygger på berättigat intresse.
• Begära dataportabilitet när förutsättningarna är uppfyllda.
• Återkalla samtycke utan att tidigare laglig behandling påverkas.
• Lämna klagomål till Integritetsskyddsmyndigheten.

7. Säkerhet och överföringar

Renest använder åtkomstkontroll, lösenordshashning, engångstokens, inloggningsbegränsningar och loggning. E-postverifiering är tillfälligt avstängd medan det nya kontosystemet testas och ska aktiveras före kommersiell lansering. Leverantörernas behandlingsplatser och eventuella överföringar utanför EU/EES ska dokumenteras med tillämpliga skyddsåtgärder före lansering.