PLACEY – INTEGRITETSPOLICY (GDPR)

Gäller från: 20 september 2026

1. Personuppgiftsansvarig och kontakt

Placey Sweden AB, org.nr 559583-3624, Kungstensgatan 48, 113 59 Stockholm, Sverige, är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.

Frågor om personuppgifter, begäran om registerutdrag, rättelse eller radering skickas till info@placey.se.

Placey behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.

2. När Placey är ansvarig och när Placey är biträde

Personuppgiftsansvarig. Placey är ansvarig för behandlingen av kontouppgifter, identifiering via BankID, annonsuppgifter, intresseanmälningar, köp och betalningar, e-post från plattformen samt teknisk säkerhet och drift.

Personuppgiftsbiträde. När en användare laddar upp, delar eller signerar dokument som innehåller personuppgifter om andra personer är användaren personuppgiftsansvarig och Placey personuppgiftsbiträde. För den behandlingen gäller Placeys personuppgiftsbiträdesavtal.

3. Vilka personuppgifter Placey behandlar

3.1 Identitetsuppgifter

  • för- och efternamn, samt visningsnamn du själv väljer
  • personnummer
  • födelseår (visas i vissa publika profiler)
  • profilbild, om du laddar upp en

3.2 Kontaktuppgifter

  • e-postadress och verifieringsstatus
  • telefonnummer
  • adressuppgifter som anges i en annons (gatuadress, postnummer, postort, box)
  • uppgifter du lämnar i intresseanmälningar, kontaktformulär och inbjudningar

3.3 Uppgifter om företag och roller

  • organisationsnummer och firmauppgifter
  • dina registrerade befattningar och engagemang i bolag, som hämtas från företagsregister för att kunna kontrollera att du har rätt att annonsera ett bolag
  • koppling till mäklarorganisation och behörighet i annonser
  • officiella bokslutssiffror för annonserade bolag

3.4 Annons- och användningsdata

  • annonser du skapar, inklusive text, bilder och position på karta
  • sparade favoriter
  • intresseanmälningar och deras status
  • köphistorik och vilken dokumentåtkomst du har

3.5 Dokument

Dokument som laddas upp eller görs tillgängliga i Tjänsten kan innehålla personuppgifter, exempelvis namn, personnummer, befattningar, adresser, kontaktuppgifter, underskrifter och ekonomiska uppgifter. Det gäller bland annat resultat- och balansräkningar, hyresavtal och hyresavier, avtal, reskontror, tillstånd, årsredovisningar och sekretessavtal.

Placey lagrar även metadata om dokument, såsom filnamn, storlek, dokumenttyp, period, vem som laddade upp filen och när.

3.6 Signeringsuppgifter (BankID)

Vid inloggning och vid signering av sekretessavtal behandlas uppgifter från BankID, bland annat namn, personnummer, IP-adress, tidpunkt, orderreferens och den elektroniska signaturen. Vid signering fogas namn, personnummer, tidpunkt, orderreferens och en kontrollsumma av handlingen till det signerade dokumentet.

3.7 Betalningsuppgifter

Kundidentifierare hos vår betaltjänstleverantör, belopp, moms, orderstatus, kvittolänk samt eventuell återbetalning. Placey tar inte emot och lagrar inte fullständiga kort- eller kontouppgifter — dessa hanteras av betaltjänstleverantören.

3.8 Tekniska uppgifter och loggar

  • IP-adress och webbläsar- eller enhetsinformation
  • sessionsuppgifter och inloggningstidpunkter
  • säkerhets- och felloggar
  • händelser kring utskickad e-post, såsom leverans, öppning, studs och avregistrering
  • loggar över administratörers åtgärder i vårt interna verktyg

För att Tjänsten ska fungera lagras även viss information lokalt i din webbläsare, bland annat sessionsidentifierare, profiluppgifter och innehållet i din dokumentvarukorg.

4. Personnummer

Placey lagrar ditt personnummer i klartext kopplat till ditt konto. Personnummer behandlas enligt 3 kap. 10 § dataskyddslagen, som tillåter behandling när det är klart motiverat med hänsyn till ändamålet, vikten av en säker identifiering eller något annat beaktansvärt skäl.

Personnumret används för att:

  • identifiera dig säkert via BankID och knyta rätt konto till dig
  • säkerställa att varje person endast har ett konto
  • kontrollera dina registrerade befattningar i bolag, så att endast behöriga personer kan annonsera ett bolag
  • styrka vem som har signerat ett sekretessavtal, som en del av signeringsunderlaget

Personnummer visas inte i publika annonser eller publika profiler. I publika sammanhang visas som mest födelseår.

5. Ändamål, rättslig grund och lagringstid

Konto, inloggning och identifiering

Uppgifter: namn, personnummer, e-post, telefon, BankID-uppgifter, sessionsdata.
Rättslig grund: fullgörande av avtal. För personnummer och behörighetskontroll även berättigat intresse av säker identifiering och att motverka bedrägeri.
Lagringstid: så länge kontot är aktivt och därefter upp till 12 månader.

Annonsering och marknadsplatsens funktioner

Uppgifter: annonsinnehåll, kontaktuppgifter, företagsuppgifter, favoriter, intresseanmälningar.
Rättslig grund: fullgörande av avtal.
Lagringstid: så länge annonsen är publicerad och därefter i arkiverad form i upp till 24 månader, eller längre om det krävs för att fullgöra genomförda köp.

Dokument och sekretessavtal

Uppgifter: dokumentinnehåll, metadata, signeringsunderlag.
Rättslig grund: fullgörande av avtal. För personuppgifter i uppladdade dokument agerar Placey biträde åt användaren.
Lagringstid: så länge annonsen finns kvar eller köpt åtkomst består. Signerade sekretessavtal och tillhörande signeringsunderlag bevaras så länge avtalet gäller och därefter så länge det behövs för att kunna fastställa eller försvara rättsliga anspråk, dock längst 10 år.

Betalningar, kvitton och bokföring

Uppgifter: köphistorik, belopp, moms, kundidentifierare, kvittolänkar.
Rättslig grund: fullgörande av avtal samt rättslig förpliktelse enligt bokföringslagen.
Lagringstid: 7 år efter utgången av det kalenderår då räkenskapsåret avslutades.

Säkerhet, loggar och missbruksförebyggande

Uppgifter: IP-adress, enhetsinformation, säkerhetsloggar, administratörsloggar.
Rättslig grund: berättigat intresse av att skydda Tjänsten, användarna och våra tillgångar.
Lagringstid: normalt 12 månader, administratörsloggar upp till 24 månader.

E-postutskick från plattformen

Uppgifter: e-postadress, innehåll och leveranshändelser.
Rättslig grund: fullgörande av avtal för transaktionsmeddelanden. Samtycke för eventuella marknadsföringsutskick.
Lagringstid: 24 månader.

Support och kontaktformulär

Uppgifter: namn, e-post och innehållet i ditt meddelande.
Rättslig grund: berättigat intresse av att besvara förfrågningar.
Lagringstid: 24 månader från ärendets avslut.

Analys, felsökning och utveckling

Uppgifter: användningsdata i aggregerad eller pseudonymiserad form där det är möjligt.
Rättslig grund: berättigat intresse av att driva och förbättra Tjänsten. För icke nödvändiga cookies: samtycke.
Lagringstid: 24 månader.

Rättsliga anspråk

Rättslig grund: berättigat intresse av att kunna fastställa, göra gällande eller försvara rättsliga anspråk.
Lagringstid: så länge anspråket kan göras gällande, normalt längst 10 år enligt preskriptionslagen.

När lagringstiden löpt ut raderas eller anonymiseras uppgifterna. Uppgifter kan bevaras längre när det krävs enligt lag.

6. Varifrån uppgifterna kommer

Placey samlar in uppgifter:

  • från dig, när du skapar konto, publicerar annons eller kontaktar oss
  • från BankID, vid inloggning och signering
  • från Bolagsverket via extern datakälla, avseende företagsuppgifter, bokslut, årsredovisningar och registrerade befattningar
  • från andra användare, exempelvis när någon bjuder in dig till en annons eller anger dig som kontaktperson
  • automatiskt, när du använder Tjänsten

7. Automatiserad behandling och AI

Placey använder AI-tjänster från extern leverantör för två ändamål:

  • att föreslå vilken dokumenttyp och vilken period en uppladdad fil avser. För detta överförs filen i sin helhet till leverantören för analys och raderas hos leverantören efter bearbetningen.
  • att på säljarens begäran språkligt bearbeta en annonstext. För detta överförs annonstexten.

Uppgifterna används inte för att träna leverantörens modeller. Rättslig grund är berättigat intresse av att förenkla uppladdning och förbättra annonskvalitet.

Behandlingen utgör inte automatiserat beslutsfattande enligt artikel 22 i GDPR. Inga beslut med rättsliga följder eller motsvarande betydande påverkan fattas automatiskt. Förslag om dokumenttyp granskas och godkänns alltid av en människa.

Ladda inte upp dokument med känsliga personuppgifter eller uppgifter som inte behövs för att utvärdera verksamheten.

8. Mottagare och leverantörer

Placey delar personuppgifter med följande kategorier av mottagare. Leverantörerna behandlar uppgifterna som personuppgiftsbiträden enligt avtal, om inte annat anges.

Google Cloud (Google Ireland Ltd.) — drift, lagring av dokument och bilder samt loggning. Data lagras inom EU (Stockholm).

Supabase — databasdrift för applikationens uppgifter.

BankID (Finansiell ID-Teknik BID AB) och anslutna banker — identifiering och signering. Dessa är självständigt personuppgiftsansvariga för sin behandling.

Stripe — betalningar, kvitton, moms och återbetalningar. Stripe är även självständigt personuppgiftsansvarig för viss behandling som krävs enligt finansiell reglering. Vid betalning med Klarna behandlar Klarna uppgifter som självständigt ansvarig.

Resend — utskick av transaktionsmejl och leveransspårning.

OpenAI — analys av uppladdade dokument och bearbetning av annonstext enligt avsnitt 7.

Bolagsapi — uppslag av företagsuppgifter, bokslut, årsredovisningar och registrerade befattningar. Personnummer överförs vid kontroll av befattningar. Uppgifterna härrör från Bolagsverket.

Google Maps och Google Places — adressökning, geokodning och kartvisning.

Övriga — rådgivare, revisorer och IT-konsulter vid behov, samt myndigheter och domstolar när lag kräver det.

Uppgifter kan också delas mellan användare inom Tjänstens normala funktion. En säljare ser exempelvis namn och kontaktuppgifter för den som anmäler intresse, och en köpare som signerat sekretessavtal kan se säljarens kontaktuppgifter.

9. Överföring till tredjeland

Placeys egna system och lagring av dokument ligger inom EU/EES.

Vissa leverantörer, framför allt Stripe, Resend, OpenAI och Google Maps, kan behandla uppgifter i USA eller i annat land utanför EU/EES. Sådan överföring sker med stöd av EU-kommissionens standardavtalsklausuler eller, där leverantören är certifierad, EU–U.S. Data Privacy Framework, kompletterat med tekniska och organisatoriska skyddsåtgärder.

Kopia av tillämpliga skyddsåtgärder kan begäras via info@placey.se.

10. Säkerhet

Placey vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifter, bland annat:

  • kryptering av trafik och kryptering av lagrad data
  • stark autentisering med BankID för användarkonton
  • behörighetsstyrning, där dokument endast är åtkomliga för uppladdare, annonsens team och användare med godkänd åtkomst
  • dokument i privata lagringsutrymmen som endast nås via tidsbegränsade länkar
  • separat och loggad inloggning för intern administration
  • sessioner med kort giltighetstid
  • loggning och uppföljning av säkerhetshändelser

Placey utför ingen antivirus- eller skadekodskontroll av uppladdade filer.

11. Cookies och lokal lagring

Placey använder cookies och liknande tekniker. Cookies är små textfiler som lagras i din webbläsare.

Nödvändiga cookies

Krävs för att webbplatsen ska fungera, exempelvis inloggning, sessionshantering, säkerhet och lagring av ditt cookieval. Dessa kan inte stängas av. Hit hör bland annat sessionskakan placey_session och samtyckeskakan placey_cookie_consent, som sparas i 180 dagar.

Analyscookies

Används för att förstå hur plattformen används och förbättra tjänsten. Sätts endast efter ditt samtycke.

Marknadsföringscookies

Används för att mäta och anpassa marknadsföring. Sätts endast efter ditt samtycke.

Lokal lagring

Utöver cookies lagras viss information i webbläsarens lokala lagring, bland annat sessionsuppgifter, profiluppgifter och innehållet i din dokumentvarukorg. Denna information raderas när du loggar ut eller rensar webbläsardata.

Cookies som inte är strikt nödvändiga används endast efter samtycke. Du kan när som helst ändra eller återkalla ditt samtycke via cookieinställningarna längst ned på sidan eller genom att ändra inställningar i din webbläsare.

12. Dina rättigheter

Du har rätt att:

  • få information om och en kopia av de uppgifter vi behandlar
  • få felaktiga uppgifter rättade och ofullständiga kompletterade
  • få uppgifter raderade, när förutsättningarna för det är uppfyllda
  • begära begränsning av behandlingen
  • invända mot behandling som grundas på berättigat intresse, och mot direktmarknadsföring
  • få ut uppgifter du lämnat i ett maskinläsbart format och överföra dem till annan (dataportabilitet)
  • återkalla samtycke, utan att det påverkar behandling före återkallelsen

Begäran skickas till info@placey.se. Vi besvarar den utan onödigt dröjsmål och senast inom en månad. Vid komplicerade ärenden kan tiden förlängas med två månader, och vi informerar dig i så fall om det. För att skydda dina uppgifter kan vi behöva verifiera din identitet.

Vissa uppgifter kan inte raderas på begäran, exempelvis bokföringsunderlag, uppgifter i genomförda köp och signerade sekretessavtal, eftersom de krävs enligt lag eller för att hantera rättsliga anspråk.

Avser din begäran personuppgifter i ett dokument som en annan användare laddat upp är den användaren personuppgiftsansvarig. Vi vidarebefordrar då din begäran till användaren och bistår dem.

13. Klagomål

Om du anser att Placey behandlar dina personuppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se.

14. Ändringar av policyn

Placey kan uppdatera denna policy. Den senaste versionen publiceras alltid här med datum för ikraftträdande. Vid väsentliga ändringar informerar vi dig i Tjänsten eller via e-post.

15. Kontakt

Placey Sweden AB
Org.nr: 559583-3624
Kungstensgatan 48, 113 59 Stockholm, Sverige
E-post: info@placey.se