Integritetspolicy
Din integritet är viktig för oss. Här förklarar vi enkelt och ärligt vad vi sparar, vad vi inte sparar och hur dina rättigheter skyddas.
Anonymitet
Andra användare ser inte vem du är. Dina annonser, markeringar och kommentarer visas under ditt medlemsnummer och länkar till din profil, så att andra ser att de kommer från samma person. Namn, e-post och telefonnummer lämnas ut först när du och en annan användare låser upp varandras kontaktuppgifter. Vi vet vem du är: ditt konto har din e-post, och dina kontaktuppgifter sparas hos oss.
Sammanfattning
Vi sparar så lite som möjligt. Varje steg nedan lägger bara till det som just det steget kräver, och inget av det används för reklam.
Besöker du sajten
- Kakor från driftplattformen: Två tekniskt nödvändiga kakor skyddar sajten och håller den hel under uppdateringar. Ingen kod från andra företag laddas och inga andras kakor sätts; visar du kartan hämtas bara kartbilder från OpenFreeMap. Vi är inte med i något reklamnätverk.
- Dina val: Språk, vy och andra val sparas i din webbläsare, inte hos oss.
- Händelseloggen: En logg över vad du gör stannar på din enhet. Du väljer själv om du vill dela den.
Har du ett konto
- Inloggningen: En egen kaka håller dig inloggad och försvinner när du loggar ut.
- Anonymitet: Andra ser ditt medlemsnummer, inte vem du är.
- Dina rättigheter och radering: Du kan hämta en kopia av dina uppgifter eller radera ditt konto när som helst under Mina sidor → Inställningar.
Lägger du upp en annons
- Bilder och plats: Webbläsaren tar bort kamerans GPS-position innan bilden laddas upp, och upphämtningsplatsen är ett område, inte en adress.
- Dina kontaktuppgifter: Vi säljer dina kontaktuppgifter när någon köper dem från din annons – alltid ömsesidigt och aldrig till reklam.
Köper eller betalar du
- Betalningen: Kortuppgifterna lämnar du direkt till Stripe. Vi ser aldrig ditt kortnummer.
- Stripe i kassan: Först när du öppnar kassan läser Stripe uppgifter om din enhet och sätter kakor för att skydda betalningen mot bedrägeri.
- Kvitton och bokföring: Köpet sparas i minst sju år, som bokföringslagen kräver, även om du raderar kontot.
Dina kontaktuppgifter
Det här är tjänstens kärna, så den ska stå tydligt: Ibid säljer ditt namn, din e-postadress och ditt telefonnummer vidare. Det är affärsidén, och att fylla i uppgifterna är att godkänna att de säljs.
Köparen kan vara en privatperson som låser upp just dina uppgifter, eller ett företag som köper en lista – till exempel en secondhandbutik som vill nå alla i närområdet som säljer kläder. En lista väljs ut efter område och sökord. Uppgifterna kan också lämnas ut när ni båda godkänner en koppling i ditt förtroendenätverk. Du får ingen ersättning när dina uppgifter säljs.
Hjälp att sälja är ett eget val. Slår du på det i inställningarna får även företag som kan hjälpa dig att sälja, värdera, tömma eller ta hand om det som blir över köpa dina uppgifter. Det du skriver om vilken hjälp du behöver skickas till oss som ett supportmeddelande. Valet är av tills du slår på det, och du kan slå av det när du vill.
Endast inom EU/EES: För att skydda säljarnas personuppgifter och följa EU:s dataskyddsregler kan kontaktuppgifter endast köpas av användare inom EU/EES. Vi kontrollerar landet för din internetanslutning, inte landet där ditt kort är utfärdat.
Utbytet är alltid ömsesidigt. Ingenting delas i hemlighet: i samma stund som någon får dina uppgifter får du deras. Det gäller även ett företag, och det är avsiktligt – det är så du vet vem som har dina uppgifter och kan höra av dig och be att bli borttagen.
Köparen blir personuppgiftsansvarig för sin egen fortsatta användning. Uppgifterna får bara användas för att höra av sig om intresse att köpa dina prylar – eller, om du har valt hjälp att sälja, för att erbjuda den hjälpen – och inte till reklam eller vidareförsäljning. För ett företag står det i avtalet vi tecknar med det. Annan marknadsföring via e-post eller sms kräver ditt samtycke enligt 19 § marknadsföringslagen. Du kan begära att ett företag raderar dina uppgifter (artikel 17) och alltid säga nej till marknadsföring (artikel 21). Men vi kan inte hämta tillbaka ett nummer någon redan skrivit ner: ett utlämnande går inte att ångra.
Fram till dess visas uppgifterna inte publikt på annonserna, inte i sökresultat och inte för någon som bara tittar – du är dina foton och det markerade upphämtningsområdet. Vill du inte längre vara nåbar kan du tömma fälten, men det påverkar inte dem som redan har uppgifterna.
Bilder, plats och innehållsgranskning
- Originalfilen lämnar aldrig din enhet: Din webbläsare tar bort kamerans GPS-position och övriga kamerauppgifter (EXIF och XMP) innan en kopia av bilden laddas upp till vår server. Färgprofilen och uppgiften om vilket håll som är upp behålls, så att bilden visas rätt. Kopian sparas i full storlek så att det går att zooma in, och vi skapar mindre visningsbilder från den.
- Platsen anges som ett område: Din exakta adress sparas aldrig. Du markerar ett område (polygon) på kartan där prylarna kan hämtas upp. När du söker efter en plats kan söktexten skickas till Photon via vår server (se mottagarna nedan); vi sparar inte sökningen.
- Sökordsförslag och textgranskning: Sökord och textgranskning körs via Berget AI (öppnas i en ny flik) på svenska servrar. Ditt innehåll används aldrig som träningsdata.
För AI-sökning skickas din sparade sökbeskrivning tillsammans med annonsbilder och sökord till Berget AI för att hitta träffar. Om du ber oss skriva ett förslag används också dina senaste sökord från den här webbläsaren. Din sparade AI-sökning och dess träffar tas bort när du raderar sökningen eller kontot.
- Var publika annonser visas: En publik annons kan läsas på ibid.se och genom Ibids API och MCP, bland annat av AI-assistenter som någon själv valt att använda, och kan visas hos samarbetspartner och på andra marknadsplatser. Ditt namn, dina kontaktuppgifter och annonsens sökord lämnas aldrig ut den vägen. En samarbetspartner som får annonser namnges här innan den första annonsen visas där. Det du når när du är inloggad når en AI-assistent bara om du själv loggar in den.
- Automatisk bildsäkerhetskontroll: Uppladdade bilder kontrolleras automatiskt för säkerhet via Google Cloud Vision (under EU-U.S. Data Privacy Framework). Bilder som flaggas som olämpliga granskas av en människa.
Om vår automatiska granskning upptäcker misstänkt olagligt innehåll fångas IP-adressen för den enskilda uppladdningen. Om en mänsklig moderator friar innehållet raderas IP-adressen direkt. Vid bekräftad brottsmisstanke sparas uppgifterna tillsammans med bevis och lämnas till Polismyndigheten. Det här är den enda situationen där Ibid loggar en IP-adress.
Händelseloggen – du bestämmer
Vad du gör på sajten (till exempel vilka sidor du besöker, sökningar du gör och vad du lägger i varukorgen) loggas lokalt på din egen enhet. Den listan stannar på din enhet och skickas aldrig till oss om du inte aktivt väljer att dela den.
Loggen hör till webbläsaren, precis som webbhistoriken: använder flera personer eller konton samma webbläsare hamnar allas händelser i samma logg. Delar du den sparas den under ditt konto. Den visar då att ditt konto delade händelserna, inte att det var just du som gjorde varje sak.
Under Historik i menyn ser du din lokala logg och kan välja om du vill dela den med Ibid. Det du bestämmer är om vi ska få loggen – säger du nej får vi ingenting.
Varför vi vill ha den: För att se var tjänsten inte fungerar – vilka sökningar som blir tomma och var i kassan människor kör fast. Vi använder aldrig loggen till reklam och delar den inte med någon annan.
Hur länge sparas den: Händelserna som du delar med oss raderas från vår server efter 90 dagar. Därefter sparar vi bara anonym statistik (till exempel hur många sökningar som gjorts en viss dag) som inte kan kopplas till dig. Du kan när som helst invända mot behandlingen (GDPR artikel 21) eller be oss radera dina uppgifter.
Varför vi får behandla uppgifterna
För varje ändamål kräver GDPR (dataskyddsförordningen) en rättslig grund. Här är en översikt över hur vi hanterar dina uppgifter:
Sälja kontaktuppgifter vidare
Avtal (GDPR art. 6.1 b)- Säljarens namn, e-post och telefon till den som köper dem – enskilt eller som del av en lista utvald efter område och sökord – och köparens uppgifter tillbaka till säljaren.
- Köparen (privatperson eller företag inom EU/EES som vill köpa prylarna, och – om säljaren valt det – företag som hjälper till att sälja). Alltid ömsesidigt, aldrig i hemlighet.
- Så länge kopplingen finns. Ett genomfört utbyte tas inte tillbaka.
- Nej (endast inom EU/EES).
Driva tjänsten
Avtal (GDPR art. 6.1 b)- Konto, privat åldersdeklaration, uttrycklig förmyndarrelation, annons, bild, plats som karta, förfrågningar och support.
- Supabase, Cloudflare (biträden).
- Kontot tills du raderar det. En annons som blivit publik och sedan avslutats (såld, återkallad) arkiveras och ligger kvar i det offentliga arkivet för alltid, utan automatisk borttagning. En annons i ett annat tillstånd – som aldrig blivit publik, eller övergiven innan den blev klar – räknas inte som arkiverad och tas i stället bort efter 90 dagar. Raderar du ditt konto tas dina annonser som inte är publika bort direkt.
- Lagringen: inom Irland och EU. Trafiken passerar Cloudflare (USA) under standardavtalsklausuler (SCC).
Bildsäkerhet
Rättslig förpliktelse & berättigat intresse (GDPR art. 6.1 c & f)- Uppladdad bild, före publicering.
- Google Cloud Vision.
- Resultatet sparas med annonsen; bilden skickas och sparas inte extra hos oss.
- Ja, USA (Google Cloud under Data Privacy Framework).
Sökord, textgranskning och bedömning av supportmejl
Berättigat intresse (GDPR art. 6.1 f)- Bild och text; supportkonversationens text för bedömning av inkommande mejl och svarsutkast. Högst fyra av ärendets senaste bilder skickas bara när administratören begär ett utkast.
- Berget AI (Sverige). Ingen träningsdata.
- Sökord sparas med annonsen. Granskningsbeslut i revisionsloggen. Automatiska mejlbedömningar, skäl och utkast sparas med supportärendet och raderas med det, direkt vid kontoradering eller enligt ärendets gallring efter avslut. Administratören kan rätta bedömningen; inga svar skickas automatiskt. Manuellt begärda utkast finns i svarsfältet tills administratören skickar svaret eller stänger sidan.
- Nej.
AI-sökning och förslag till sökbeskrivning
Avtal (GDPR art. 6.1 b)- Sparad sökbeskrivning, annonsbilder och sökord. När du ber om ett förslag används också senaste sökord från den här webbläsaren.
- Berget AI (Sverige). Ingen träningsdata.
- Sparad AI-sökning, träffar och genomförda jämförelser tills du raderar sökningen eller kontot. Sökorden för ett förslag sparas inte av förslagsfunktionen; utkastet finns i webbläsaren tills det rensas.
- Nej.
Platssökning på kartan
Berättigat intresse (GDPR art. 6.1 f)- Det du skriver i platssökningen, när de inbyggda svenska orterna ger färre än tre träffar och texten har minst tre tecken. Det kan vara en adress. Inte din IP-adress, ditt konto eller dina kontaktuppgifter.
- Photon (komoot GmbH, Tyskland), via vår server.
- Vi sparar inte sökningen. Svaret hålls högst en timme i serverns minne så att samma sökning inte skickas igen.
- Nej.
Bokföring och betalningar
Rättslig förpliktelse (GDPR art. 6.1 c, bokföringslagen)- Köp och andra ekonomiska underlag.
- Stripe behandlar kort- och betalningsuppgifter direkt. Vi ser eller lagrar aldrig ditt kortnummer.
- Minst 7 år efter det kalenderår då räkenskapsåret avslutades. Överlever kontoradering: köparen och säljaren ser varandras uppgifter från köptillfället på sitt kvitto även efter att den andra har raderat sitt konto.
- Ja, Stripes globala infrastruktur (Data Privacy Framework och standardavtalsklausuler).
Notifieringar och e-post
Berättigat intresse & samtycke (GDPR art. 6.1 f & a)- Pushnotiser i webbläsaren vid aktivitet, påminnelsemejl vid olästa notifieringar (om du varit borta i 24 timmar), samt valfritt nyhetsbrev med nyheter och uppdateringar.
- MailerSend (EU).
- Obekräftad adress: 30 dagar. Tills du avslutar eller ändrar dina inställningar för notifieringar.
- Nej.
Händelseloggen
Godkännande & berättigat intresse (LEK 9 kap. & GDPR art. 6.1 f)- Den logg som förs på din enhet – sidor, sökningar, zoom, varukorg – och som du väljer om vi ska få.
- Ingen utanför Ibid.
- Händelser som delas raderas efter 90 dagar. Därefter sparas bara anonym statistik utan koppling till dig.
- Nej.
Säkerhet och missbruk
Berättigat intresse (GDPR art. 6.1 f)- Granskning, anmälningar, bedrägeriskydd, skydd mot nya konton vid misstänkt missbruk och begränsade tekniska bevis vid misstänkt olagligt innehåll.
- Polismyndigheten vid laglig begäran.
- Rensas när granskning friar. Bevisning vid misstanke bevaras tills polisen avslutar ärendet. E-post och telefonnummer i skyddet mot nya konton: 24 månader, även efter kontoradering.
- Nej.
Databehandlare och leverantörer
Vi anlitar noggrant utvalda leverantörer för drift, e-post, AI, kartor och betalningar. De flesta behandlar uppgifter bara för vår räkning. Vissa, till exempel Stripe, använder också uppgifter för egna ändamål och ansvarar då själva för hur de används. Kartleverantörerna tar emot uppgifter när du använder kartan:
- Lovable (Sverige) — utvecklings-, bygg- och driftsplattform för tjänsten. Lovable hanterar hosting och databasdrift genom underbiträdena Cloudflare (hosting/edge) och Supabase (databas och lagring inom EU, på Amazon Web Services servrar i Irland). Cloudflare, Inc. är amerikanskt och driver ett globalt nät: all trafik till sajten passerar det, och de behandlar din IP-adress och teknisk information om förfrågan. Ingenting lagras i USA – databas, filer och inloggning ligger kvar i EU. Överföringen regleras av EU:s standardavtalsklausuler (SCC) i Cloudflares databehandlaravtal.
- Berget AI (Sverige) — sökordsförslag, semantisk sökning, textgranskning samt bedömning av skräppost och svarsutkast för inkommande supportmejl på svenska servrar. Administratören kan också begära ett supportsvarsutkast. Ditt innehåll används aldrig som träningsdata.
- MailerSend (EU) — utskick av e-post och notifieringar via servrar i EU. Våra mejl innehåller varken öppningspixlar eller omskrivna länkar: vi spårar inte om du öppnar dem eller vad du klickar på.
- Google Cloud Vision (USA) — automatisk säkerhetskontroll av bilder vid uppladdning under EU-U.S. Data Privacy Framework (DPF).
- Stripe Payments Europe, Ltd. (Irland / USA) — betalväxel för kort- och medlemskapsbetalningar. När du betalar skickar vi din e-postadress, ett internt id för ditt konto, vad köpet gäller, beloppet och ett id för köpet till Stripe. Köper du kontaktuppgifter skickar vi också säljarens interna konto-id. Kortuppgifterna lämnar du direkt till Stripe – vi ser eller lagrar aldrig ditt kortnummer. Tillbaka får vi betalningens status och Stripes referensnummer för kunden, köpet, betalningen, kvittot och en eventuell prenumeration, men aldrig några kortuppgifter. Referenserna raderas när du raderar kontot, utom de som bokföringsunderlaget för ett slutfört köp behöver (se Ekonomiska underlag). Vi kontrollerar landet för din internetanslutning, inte landet där ditt kort är utfärdat. Stripe behandlar uppgifter på vårt uppdrag för att hantera betalningen. Stripe använder också uppgifter för egna ändamål, bland annat för att förebygga bedrägerier, skydda betalningar, följa lagen och förbättra sina tjänster. För dessa ändamål ansvarar Stripe själv för hur uppgifterna används. Överföring till Stripes globala infrastruktur regleras under EU-U.S. Data Privacy Framework (DPF) och EU:s standardavtalsklausuler (SCC).
- OpenFreeMap (EU) — kartbilder som din webbläsare hämtar direkt från OpenFreeMap. När kartan visas får de din IP-adress och uppgift om vilken del av kartan du vill se. Vi skickar inte dina kontaktuppgifter, kontouppgifter eller gatuadresser till dem.
- Photon (komoot GmbH, Tyskland/Germany) — förslag när du söker efter en plats eller adress. Vid behov skickar vår server söktexten till Photon, utan din IP-adress eller dina konto- och kontaktuppgifter. Photon ser vår servers IP-adress. Själva kartbilderna hämtas separat från OpenFreeMap enligt ovan.
Om du raderar kontot
Du raderar kontot själv under Mina sidor → Inställningar. Profilen försvinner för alltid – namn, e-postadress, telefonnummer och inloggning – tillsammans med det du följer, varukorg, notifieringar, dina bevakningar och de omdömen andra har skrivit om dig. Eventuella aktiva prenumerationer (såsom månadsmedlemskap och nyhetsbrev) avslutas automatiskt. Händelseloggen raderas hos oss, och local storage inklusive den lokala kopian raderas i webbläsaren du sitter vid när du avslutar kontot (vi kan inte kontrollera enheter du inte är vid). Dina annonser som inte är publika tas bort helt, med bild. Från dina publika annonser tar vi bort upphämtningsområdet.
Har du sparat en passkey för ibid.se i din telefon eller lösenordshanterare tar vi bort vår halva av den, men själva nyckeln ligger på din enhet och kan bara du radera.
Dina supportärenden raderas också: allt du skrivit till supporten, våra svar och mejl och bilder du skickat, även mejl från din adress som aldrig kopplats till kontot. Har du en fråga som inte är besvarad, mejla support@ibid.se igen efter raderingen. Vill du spara en kopia, hämta dina uppgifter först.
Fem saker ligger kvar, och vi vill hellre skriva det rakt ut än att du upptäcker det efteråt:
- Dina annonser och bilder. De avslutas, kopplas loss från dig och tappar sin plats, men de ligger kvar och går att läsa. Ingen kan se vem som lade upp dem: annonser hos oss har varken rubrik eller säljarnamn, så det som blir kvar är en bild av prylar och inte en uppgift om dig. Har du en anledning att ta bort en enskild annons kan du anmäla den via länken på annonsen eller kontakta oss via mejl.
- Kontaktuppgifter någon köpt. De finns hos den personen. Vi kan radera vår kopia, men inte deras – det är samma sak som med ett sms du redan skickat. Skälet till att de ligger kvar är att någon kan ha betalat för att kunna kontakta dig; att ta ifrån dem uppgiften vore att ta ifrån dem det de köpt. Uppgifter du själv har köpt går inte längre att nå – utan konto finns ingen sida som kan visa dem.
- Ekonomiska underlag. Transaktionen sparas efter kontoradering, med namn, e-post, telefonnummer, belopp, datum och betaltjänstens referens som de såg ut vid köpet. Bokföringslagen kräver att underlagen bevaras i sju år efter det kalenderår då räkenskapsåret avslutades. Uppgifterna används för bokföring och för att visa köparen och säljaren deras kvitto.
- Kommentarer och svar på andras annonser. De blir anonyma men ligger kvar. Att plocka bort din kommentar skulle rycka bort halva samtalet för alla andra som läser annonsen.
- Omdömen du skrivit om andra. De blir anonyma men ligger kvar. Ett omdöme är en del av mottagarens anseende, inte ditt. Omdömen som skrivits om dig raderas däremot: de finns till för någon som funderar på att göra en affär med dig, och det finns ingen kvar att göra affär med.
I säkerhetskopior ligger uppgifterna kvar tills den kopian roterats ut. Vi raderar inte ur en säkerhetskopia – det skulle innebära att öppna och skriva om den, vilket är farligare för alla andras uppgifter än att låta den löpa ut.
Finns det skäl att misstänka bedrägeri eller brott mot användarvillkoren sparar vi dessutom din e-post och ditt telefonnummer en tid efter raderingen. Det beskrivs i nästa avsnitt.
Skydd mot nya konton efter missbruk
Den som har stängts av eller misstänks för bedrägeri ska inte kunna radera kontot och börja om med samma uppgifter. När det finns skäl att misstänka bedrägeri eller brott mot användarvillkoren sparar vi därför e-posten och telefonnumret som hör till kontot, tillsammans med skälet och en hänvisning till ärendet – inget namn, inga annonser och inga meddelanden. Vilka omständigheter som leder dit beskriver vi inte, eftersom en beskrivning skulle göra skyddet lättare att kringgå.
Varje sådant ärende granskas av en människa, och uppgifterna finns kvar medan granskningen pågår. Bekräftas misstanken sparas de i 24 månader, även om du raderar kontot, och raderas sedan automatiskt. Visar det sig att misstanken saknar grund raderas de direkt.
Uppgifterna används till en enda sak: att jämföra när någon skapar ett konto eller byter e-post eller telefonnummer. Vid en träff sparas även det nya kontots e-post och telefonnummer medan en människa granskar ärendet. Kontot fungerar som vanligt under tiden: ingenting stängs av automatiskt, och inget konto begränsas förrän en människa har prövat saken. Uppgifterna används inte till marknadsföring och lämnas bara ut till myndigheter med lagligt stöd.
Den rättsliga grunden är vårt och andra användares berättigade intresse av att skydda tjänsten mot bedrägeri och upprepade villkorsbrott (GDPR artikel 6.1 f). Du har rätt att fråga om vi har sparat dina uppgifter för det här ändamålet och att invända mot det.
Dina rättigheter
Du kan se händelseloggen som finns på den aktuella enheten under Historik. Den lokala kopian försvinner om du rensar Ibid:s webbplatsdata på enheten.
Du har rätt att begära registerutdrag, rättelse och radering av dina personuppgifter, samt att göra invändningar mot behandling som bygger på intresseavvägning (GDPR artikel 21). Kontakta support@ibid.se för alla GDPR- och integritetsfrågor.
Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY) (öppnas i en ny flik).
Personuppgiftsansvarig och kontakt
- Ibid
- Personuppgiftsansvarig: Jakob Nanneson
- Organisationsnummer: 840102-0311
- 0702-74 92 24
- support@ibid.se
- Postadress och övriga företagsuppgifter finns i villkoren