Integritetspolicy

Personuppgiftsansvarig för dina personuppgifter är MaruwForm OÜ, registreringsnummer 16731562, Mustajõe SÜ 56, Auvere küla, 40107 Narva-Jõesuu linn, Ida-Viru maakond, Estonia, operatör av Nordo.

För alla frågor om personuppgifter, även när du vill utöva dina rättigheter, skriv till info@nordo.ee. Förfrågningar hanteras direkt av operatören.

Konto och profil — e-postadress, namn, lösenordshash, land och språk; frivilligt telefonnummer, stad, profilbild och ”om mig”; favoriter, sparade sökningar och säljare du följer: för att tillhandahålla tjänsten (artikel 6.1 b i dataskyddsförordningen, fullgörande av avtal).

Annonser, fotografier, meddelanden med bilagor, bud, affärer och omdömen: för att tillhandahålla tjänsten (artikel 6.1 b) och för att bevara vad användarna kommit överens om vid en eventuell konflikt (artikel 6.1 f, berättigat intresse). En annons kan också innehålla en adress som annonsören anger — till en butik eller ett företag, till platsen där en tjänst utförs, till en bostad eller fastighet eller till en arbetsplats — samt öppettider; de visas offentligt, så ange bara en adress som du går med på att publicera.

Identitetsverifiering med Smart-ID eller Mobile-ID, där det erbjuds och endast om du väljer att använda det: verifieringsleverantören SK ID Solutions skickar oss ditt namn, ditt personnummer och ditt land. Vi sparar inte ditt namn eller själva numret. Vi sparar ett envägshashvärde av numret — ett värde som numret inte kan återskapas ur och som inte är ett identitetsnummer — enbart för att förhindra att samma person verifieras för mer än ett konto, samt metod och datum för verifieringen (artikel 6.1 f, berättigat intresse av att förhindra dubbla och bedrägliga konton). Hashvärdet är ändå en personuppgift, eftersom det är kopplat till ditt konto.

Säkerhet — IP-adress, uppgifter om webbläsare och enhet, sessioner, inloggningshistorik och engångskoder, som endast sparas som hashvärden: för att skydda konton, visa dina aktiva sessioner och inloggningar och upptäcka missbruk (artikel 6.1 f). Om du slår på tvåstegsinloggning lagrar vi dess hemliga nyckel krypterad och reservkoderna endast som hashvärden.

Räkning av visningar — för besökare som inte är inloggade ett envägsavtryck av IP-adress och webbläsare, för inloggade användare kontots identifierare: så att upprepade öppningar av en annons av samma besökare inom en minut (omladdning av sidan) inte räknas (artikel 6.1 f). Fingeravtrycket används inte till något annat och raderas efter 90 dagar.

Anmälningar, moderering och överklaganden — innehållet i anmälningar, modereringsbeslut och skälen för dem: för att hantera anmälningar och informera berörda användare enligt rättsakten om digitala tjänster (artikel 6.1 c) och för att hålla tjänsten säker (artikel 6.1 f). Om du anmäler innehåll utan konto används den e-postadress du anger endast för att svara dig om anmälan.

Skydd mot bedrägeri och förbjudna varor — före publicering kontrolleras annonsens text och foton av våra regler och av en automatisk igenkänningsmodell. Varje meddelande kontrolleras när det skickas av automatiska regler för tecken på bedrägeri (länkar till andra webbplatser, betalningslänkar, kortnummer, begäran om Smart-ID- eller sms-koder), och mottagaren får se en varning; ingen läser konversationen för detta. Om samma meddelande med sådana tecken skickas till tre eller fler konversationer inom en timme levereras det inte; detta, liksom samma text som skickas till många konversationer eller ett nytt konto som inleder många konversationer inom en timme, rapporteras automatiskt till vår personal. När ett meddelande anmäls läser den automatiska modellen konversationen för att hjälpa vår personal att bedöma anmälan. Personal med åtkomst till konversationer öppnar en konversation endast för att hantera en anmälan, ett supportärende eller en tvist, eller vid tecken på bedrägeri, och varje öppning registreras med sitt skäl i en intern logg, liksom varje sökning i meddelandenas text. Fingeravtryck av foton från avvisade annonser sparas så att samma foto inte kan publiceras igen. Syfte: att hålla tjänsten och dess användare säkra (artikel 6.1 f) och att uppfylla våra skyldigheter enligt rättsakten om digitala tjänster (artikel 6.1 c).

Support — dina meddelanden till supporten och deras bilagor: för att besvara din förfrågan (artikel 6.1 b).

Aviseringar — token för push-notiser: push-notiser om meddelanden, bud, affärer, arbetsförfrågningar, sparade sökningar och säljare du följer, prisändringar, omdömen och att en annons löptid går ut; om beslut som gäller dina annonser, ditt utförarkort och din status som näringsidkare samt svar från supporten; och meddelanden från vårt team om själva tjänsten, till exempel om ändrade villkor (artikel 6.1 b). I inställningarna kan du stänga av notiser om meddelanden och bud, prisändringar, omdömen, sparade sökningar och att en annons löptid går ut; alla push-notiser kan stängas av i telefonens inställningar. Din e-postadress använder vi endast för tjänstemejl: bekräftelsekoden vid registrering, koden för lösenordsåterställning och meddelandet om att kontot har raderats (artikel 6.1 b). Vi skickar inga nyhetsbrev eller reklam via e-post.

Plats — den stad du väljer används för att visa annonser i närheten. När du delar en mötesplats i en chatt skickas de koordinater du valt till motparten som ett meddelande. Vi spårar inte din plats i bakgrunden. Länken till mötesplatsen öppnas i Google Maps endast om mottagaren väljer att öppna den. Kartan för att välja mötesplats visas av Google Maps på Android och på iPhone av Google Maps om du väljer det, annars av Apple Maps. Medan kartan visas tar dess leverantör (Google eller Apple) emot enhetens IP-adress och det kartområde som visas, vilket behövs för att visa kartan, och behandlar dem enligt sin egen integritetspolicy. Vi lämnar inte ut dina kontouppgifter till kartleverantören.

Felövervakning — tekniska rapporter om fel på webbplatsen och i tjänsten (typ av fel, sida, webbläsare, tid) utan kakor, formulärinnehåll eller lösenord (artikel 6.1 f, att hålla tjänsten fungerande).

Besöksstatistik — vilka sidor på webbplatsen som öppnas, från vilken webbplats eller annonslänk besökaren kom (även annonsmärkning i länken), enhetstyp, webbläsare och operativsystem samt åtgärderna ”registrering”, ”inloggning” och ”annons publicerad” (utan deras innehåll); detta räknas med PostHog (servrar i EU, Frankfurt) utan kakor och utan att något sparas i din webbläsare. En besökare räknas med en kod som PostHogs servrar beräknar utifrån IP-adressen och webbläsaruppgifter tillsammans med ett slumpvärde som byts varje dag och sedan raderas, så att koden inte kan kopplas till dig; IP-adressen sparas inte och vi kopplar inte statistiken till ditt konto (artikel 6.1 f, för att förstå hur webbplatsen används och vilken av vår reklam som fungerar).

Varifrån du kom när du registrerade dig — om du registrerar dig på webbplatsen efter att ha följt en länk med annonsmärkning (till exempel namnet på en annonskampanj) eller kommit från en annan webbplats sparar vi märkningen eller webbplatsens namn tillsammans med ditt konto. Märkningen finns bara i den öppna webbläsarfliken fram till registreringen, sparas inte i din webbläsare och skickas endast tillsammans med registreringsformuläret; registreringar i appen märks ”app”. Syfte: att veta vilken reklam som ger nya användare (artikel 6.1 f). Uppgiften raderas tillsammans med kontot.

Vi använder inga annonsspårare, profilerar inte användare för reklam och säljer inte personuppgifter.

Tjänster: utförarkort och arbetsförfrågningar — om du skapar ett utförarkort visas offentligt i katalogen det namn du väljer (för ett företag dess namn), beskrivningen, typerna av arbete, städerna där du arbetar, ett ungefärligt från-pris, arbetstider, bilder på utfört arbete och, om du slår på det, ett telefonnummer. Telefonnummer krävs aldrig: det kan lämnas enbart för kontakt med vårt team, och visningen kan när som helst stängas av eller numret tas bort. En arbetsförfrågan öppnas i en konversation när en kund skriver till en utförare för första gången — från utförarkortet eller från en annons i en underkategori för arbete på beställning — och texten i det första meddelandet blir förfrågans text. Förfrågan — dess text, det överenskomna priset, bekräftelserna på att arbetet är utfört och ett eventuellt skäl när den avbryts eller avböjs — ses av dig och motparten, och av vår moderations- och supportpersonal när den hanterar en anmälan, ett supportärende eller en tvist eller övervakar att tjänsten fungerar, till exempel för att hitta förfrågningar som inte har besvarats; resten av konversationen öppnar personalen bara enligt reglerna för konversationer ovan (artikel 6.1 b i dataskyddsförordningen, fullgörande av avtal, och artikel 6.1 f, tjänstens säkerhet). Innan ett kort publiceras kontrolleras dess text med automatiska regler och dess bilder jämförs med bilder som redan har avvisats i annonser; ett kort som väcker tvivel granskas av vår personal innan det visas i katalogen (artikel 6.1 f och, enligt förordningen om digitala tjänster, artikel 6.1 c).

Status som näringsidkare — om du ansöker om att sälja som företag: företagets namn och registreringsnummer, registreringsland, juridisk adress, e-post för köpare och, om du anger det, ett telefonnummer. Syfte: att tala om för köpare att de gör affärer med en näringsidkare och att konsumenträttigheter gäller, som konsumentskyddslagstiftningen kräver (artikel 6.1 c i dataskyddsförordningen), och att tillhandahålla tjänsten (artikel 6.1 b). Du kan ange namn och registreringsnummer när du registrerar dig eller senare i profilen. Registrerar du dig som företag används e-postadressen för ditt konto som e-post för köpare tills du ändrar den i profilen, och anger du ingen adress används den juridiska adress som är publicerad i registret. Varje ansökan kontrolleras automatiskt: vi söker upp registreringsnumret i det offentliga registret i registreringslandet (Estlands handelsregister, Lettlands företagsregister, Litauens register över juridiska personer, Finlands handelsregister (PRH/YTJ); för Sverige företagets offentliga sida på allabolag.se; om Estlands handelsregister inte svarar, företagets offentliga sida på e-krediidiinfo.ee (Creditinfo Eesti AS)) och jämför företagets namn och status med ansökan; är namnen inte identiska ord för ord görs jämförelsen av den automatiska modereringen. Bekräftar kontrollen företaget beviljas statusen direkt (artikel 6.1 b); i alla andra fall beslutar en person i vårt team, och en ansökan avslås aldrig automatiskt. Resultatet av kontrollen sparas tillsammans med ansökan. Vårt team kan återkalla statusen när som helst. När statusen har bekräftats visas namnet och registreringsnumret med märkningen ”Företag” i dina annonser, på ditt utförarkort och i din offentliga profil, och dessa uppgifter tillsammans med den adress, e-post och det telefonnummer du angett visas för köpare under ”Företagsuppgifter” i varje annons du publicerar som företag, på ditt utförarkort och i din offentliga profil, så att köparen har de uppgifter om näringsidkaren som lagen kräver. När statusen bekräftas läggs uppgifterna också till i dina aktuella annonser — utkast, annonser under granskning, publicerade och utgångna annonser; när statusen återkallas eller du avstår från den tas de bort från dem. Reserverade och sålda annonser behåller de uppgifter de visade när affären avtalades.

Konto och profil: tills du raderar kontot. Vid radering tas e-postadress, namn, foto, telefonnummer, lösenord, uppgifter för tvåstegsinloggning, uppgifter om identitetsverifiering (hashvärdet av numret, metod, datum och alla verifieringsförsök), favoriter, sparade sökningar, aviseringsinställningar och push-token bort omedelbart, och dina annonser tas bort från tjänsten.

Annonser: en annons visas i tjänsten i 60 dagar; därefter döljs den och finns kvar på ditt konto tills du publicerar den igen eller raderar den. En annons utan konversationer eller affärer raderas tillsammans med sina foton så snart du raderar den. Om annonsen diskuterades i en chatt eller ingick i en affär raderas dess beskrivning, egenskaper och foton 12 månader efter raderingen; rubriken finns kvar så att motparten känner igen konversationen.

Meddelanden: sparas för båda deltagarna så länge deras konton finns. Om en deltagare raderar sitt konto finns konversationen kvar i anonymiserad form och raderas 3 år efter det senaste meddelandet. Bud från ett raderat konto raderas 3 år efter att de lämnades.

Affärer och omdömen: sparas så länge tjänsten drivs, eftersom de utgör användarnas betyg; efter att ett konto raderats visas de som från ”Raderad användare”.

Inloggningshistorik och inaktiva sessioner: 90 dagar. Avtryck för räkning av visningar: 90 dagar. Engångskoder: 1 dag efter att de gått ut. Försök till identitetsverifiering (metod, land, hashvärdet av numret och resultat): 1 år. Uppgiften om att kontot är verifierat (metod, datum och hashvärde) sparas endast så länge kontot finns. Aviseringar i tjänsten: 1 år.

Supportärenden: 3 år efter att de stängts. Anmälningar och modereringsbeslut: 3 år efter beslutet eller, om det överklagades, efter att överklagandet avgjorts.

Säkerhetskopior av databasen: 30 dagar. Felrapporter: högst 90 dagar. Serverloggar: högst 30 dagar.

Vi sparar uppgifter längre endast om lagen kräver det eller om de behövs för att fastställa, göra gällande eller försvara rättsliga anspråk, och bara så länge.

Utförarkort: bevaras så länge det finns och raderas tillsammans med sina bilder när du raderar kontot. Arbetsförfrågningar och omdömen om utfört arbete: liksom affärer och omdömen om säljare bevaras de så länge tjänsten drivs, eftersom utförarnas betyg bygger på dem; efter att ett konto raderats visas de som från en raderad användare. Konversationen där en arbetsförfrågan hanterades sparas enligt reglerna för meddelanden ovan. Resultatet av varje automatisk kontroll av ett kort och personalens beslut om den sparas i 3 år.

Status som näringsidkare: uppgifterna sparas så länge kontot finns — även efter att du har avstått från statusen, så att du kan ansöka igen utan att ange dem på nytt — och raderas när du raderar kontot. I en annons som diskuterades i en chatt eller ingick i en affär raderas företagsuppgifterna tillsammans med beskrivningen 12 månader efter att annonsen raderats.

Andra användare ser din offentliga profil (namn, betyg, omdömen och antal affärer samt stad och telefonnummer om du väljer att visa dem), dina annonser och dina meddelanden i konversationer du deltar i. E-postadressen för ditt konto visas inte, utom när du registrerar dig som företag: då blir den e-post för köpare tills du ändrar den i profilen. Säljer du som företag ser köpare företagsuppgifterna enligt beskrivningen ovan.

Tjänsteleverantörer som behandlar uppgifter för vår räkning enligt avtal med villkor för personuppgiftsbehandling: Render — servrar och databas (Frankfurt, Tyskland); Cloudflare — lagring och leverans av foton och filer samt säkerhetskopior av databasen; Resend — utskick av e-post (EU-region); Sentry — felövervakning; PostHog — besöksstatistik för webbplatsen utan kakor (servrar i EU, Frankfurt); Expo — leverans av push-notiser och appuppdateringar; Automatisk moderering (USA) — automatisk kontroll av annonsers text och foton före publicering, av en konversation efter att ett meddelande i den har anmälts och av ansökningar om status som näringsidkare (används inte för att träna modeller); Migadu — vår e-postlåda när du skriver till oss; SK ID Solutions AS, Estland — identitetsverifiering, endast om du använder den.

Apple och Google är självständigt personuppgiftsansvariga när du laddar ner appen från App Store eller Google Play; deras egna integritetspolicyer gäller för det. Separat når pushnotiser din enhet via Apple Push Notification service och Firebase Cloud Messaging, som vi via Expo endast använder för att leverera dem; en notis innehåller bara rubrik, text och en länk i tjänsten.

Myndigheter och domstolar när lagen kräver det, inklusive förelägganden enligt rättsakten om digitala tjänster. Vid tecken på bedrägeri eller annat brott mot användare kan vi också på eget initiativ anmäla det till polisen och lämna ut de uppgifter som behövs för utredningen (artikel 6.1 f).

Offentliga företagsregister — Estlands handelsregister, Lettlands företagsregister (portalen för öppna data data.gov.lv), Litauens register över juridiska personer (Registrų centras) och Patent- och registerstyrelsen i Finland (PRH/YTJ): när ett företag registrerat i något av dessa länder ansöker om status som näringsidkare skickar vi endast det angivna registreringsnumret till det landets register för att söka upp företaget; inga andra uppgifter skickas.

Adressförslag — gatunamn föreslås ur vår egen förteckning, byggd på OpenStreetMap-data (© OpenStreetMap-bidragsgivare, ODbL), och för dem skickas ingenting utanför tjänsten. Bara när du skriver ett husnummer eller gatan inte finns i förteckningen skickar vår server den inskrivna texten och de ungefärliga koordinaterna för den ort du valt: för adresser i Estland till det estniska adressdatasystemet In-ADS (Lant- och planeringsmyndigheten i Estland), för andra länder till tjänsten Photon (komoot GmbH, Tyskland, OpenStreetMap-data). Ditt namn, konto och din IP-adress skickas inte.

Våra servrar och vår databas finns i Europeiska unionen (Frankfurt, Tyskland), och e-post skickas från EU-regionen. Dessa leverantörer är etablerade utanför Europeiska ekonomiska samarbetsområdet eller kan komma åt uppgifter därifrån: Cloudflare (USA) — foton, filer och säkerhetskopior av databasen; Resend (USA) — e-post, behandlas i EU-regionen; Sentry (USA) — felrapporter; PostHog (USA) — besöksstatistik för webbplatsen, lagras i EU-regionen; Expo (USA) — push-notiser; automatisk moderering (USA) — annonsers text och foton, anmälda konversationer och ansökningar om status som näringsidkare för automatisk kontroll; Migadu (Schweiz) — vår e-postlåda. Överföringar till Schweiz grundar sig på Europeiska kommissionens beslut om adekvat skyddsnivå. Överföringar till USA grundar sig på ramverket för dataskydd mellan EU och USA om leverantören är certifierad enligt det, och i annat fall på kommissionens standardavtalsklausuler i leverantörens villkor för personuppgiftsbehandling. Du kan begära en kopia av dessa skyddsåtgärder på info@nordo.ee.

Du har rätt att få tillgång till dina uppgifter och en kopia av dem, att få dem rättade eller raderade, att begränsa behandlingen, att få dem i ett portabelt format, att invända mot behandling som grundar sig på berättigat intresse och att när som helst återkalla ditt samtycke utan att det påverkar tidigare behandling.

Du kan själv redigera din profil, hantera aviseringar och radera ditt konto i appen och på webbplatsen (Profil → Säkerhet → Radera konto). För en kopia av dina uppgifter eller andra förfrågningar, skriv till info@nordo.ee; vi svarar inom en månad.

Du har rätt att lämna klagomål till en tillsynsmyndighet: den estniska dataskyddsmyndigheten (Andmekaitse Inspektsioon, www.aki.ee), eftersom operatören är etablerad i Estland, eller myndigheten i det land där du bor, som anges i landsbilagan på sidan ”Juridisk information”.

Tjänsten är avsedd för personer som fyllt 16 år. Vi skapar inga konton för personer under 16 år och samlar inte medvetet in deras personuppgifter. Vid registreringen bekräftar användaren att hen har fyllt 16 år; vi sparar endast att bekräftelsen har lämnats, inte något födelsedatum, och vi kontrollerar inte åldern själva. Om vi får veta att ett konto tillhör en person under 16 år stänger vi kontot och raderar dess personuppgifter. Uppgifter om användare som är 16 och 17 år behandlas på samma villkor som andra användares, och vi använder dem inte för profilering eller reklam.

Varje annons går igenom en automatisk kontroll före publicering; en tveksam hålls kvar tills en person har tittat på den. Vi fattar inga beslut om användare som enbart grundar sig på automatiserad behandling: kvarhållandet är tillfälligt, och publicering eller avslag beslutas av en person. Anmälningar, annonser och konton granskas av människor. Du kan begära att ett modereringsbeslut prövas på nytt genom att skriva till supporten i appen eller till info@nordo.ee.

Webbplatsen använder endast kakor som behövs för att den ska fungera och för att komma ihåg dina val: inloggningssession, land, stad, sökradie, språk och tema. Senaste sökningar och tjänstemeddelanden som du har stängt sparas i webbläsarens lokala lagring. Appen sparar samma inställningar, inloggningen och annonsutkast som inte är klara på enheten. Vi använder inga analys-, reklam- eller spårningskakor. Mer information finns på sidan ”Kakor”.

Vi uppdaterar denna policy när tjänsten eller lagen ändras. Datum för den senaste ändringen visas högst upp på sidan. Väsentliga ändringar meddelar vi i tjänsten innan de träder i kraft.