Juridik

Integritetspolicy

Version 1.1 · Gäller från 24 augusti 2026.

Denna integritetspolicy beskriver hur Aktiebolaget Iduna Flow, org.nr 559586-8547, som driver varumärket Trailfolk ("Trailfolk", "vi", "oss"), behandlar personuppgifter om dig som besöker trailfolk.se, skapar konto eller använder plattformen som köpare eller säljare.

Policyn gäller separat från Trailfolks allmänna villkor. Villkoren reglerar avtalsförhållandet när du skapar konto eller genomför en transaktion. Denna policy gäller alla vars personuppgifter vi behandlar, oavsett om du någonsin ingår ett avtal med oss.

1. Personuppgiftsansvarig

Aktiebolaget Iduna Flow, org.nr 559586-8547, är personuppgiftsansvarig för behandlingen av personuppgifter som beskrivs i denna policy.

Kontakt i dataskyddsfrågor: hello@trailfolk.se

2. Vilka uppgifter vi samlar in

2.1 Kontouppgifter

• E-postadress: obligatorisk för att skapa konto. Vi skickar en engångskod till din e-postadress för inloggning och kontoskapande.
• Namn
• Användarnamn (handle)

Vi samlar inte in telefonnummer.

2.2 Uppgifter vid köp och försäljning

• Leveransadress: delas med säljaren i den aktuella transaktionen så att beställningen kan skickas (se avsnitt 4).
• Transaktionsdata: orderhistorik, meddelanden i plattformens chatt, tvisteärenden och tillhörande bevis (t.ex. bilder).
• Betalningsinformation: hanteras av Stripe. Trailfolk lagrar inte kortuppgifter.
• Identitets- och skatteuppgifter för säljare: samlas in och verifieras direkt av Stripe som en del av Stripe Connects onboardingprocess inför utbetalningar (inklusive BankID-baserad identitetsverifiering via Idura AB). Trailfolk samlar inte själva in eller lagrar säljares personnummer i egen databas (se avsnitt 7).
• Tekniska uppgifter: IP-adress, enhets- och webbläsardata, cookies och loggfiler (se avsnitt 8).
• Kommunikation: e-post och meddelanden till kundtjänst.

2.3 Nyhetsbrev (framtida användning)

Vi kan i framtiden komma att använda din registrerade e-postadress för att skicka nyhetsbrev eller produktnyheter. Detta kommer i så fall att grundas på ett separat, aktivt samtycke som du behöver ge, oberoende av kontoregistreringen, och du kan när som helst tacka nej.

3. Rättslig grund för behandlingen

Där behandlingen grundas på samtycke kan du när som helst återkalla samtycket utan att det påverkar lagligheten av behandling som skett innan återkallelsen.

4. Hur vi delar uppgifter

• Stripe (betaltjänstleverantör): för betalningshantering, escrow, utbetalningar till säljare samt identitets- och skatteverifiering av säljare inför utbetalning. Stripes egen integritetspolicy gäller för deras behandling.
• Idura AB: för BankID-baserad identitetsverifiering av säljare.
• Säljaren i en transaktion: din leveransadress delas med säljaren i den order du lägger, så att säljaren kan skicka varan till dig. Trailfolk delar inte adressuppgifter direkt med något fraktbolag — det är säljaren som i sin tur anlitar och lämnar uppgifter till ett fraktbolag för att genomföra leveransen.
• E-postleverantör (när vald): om vi börjar skicka nyhetsbrev kommer en vald leverantör att hantera utskicken (se avsnitt 2.3).
• Skatteverket: uppgifter om säljares transaktioner rapporteras enligt DAC7 (KU91) när tillämpliga tröskelvärden uppnås.
• Myndigheter i övrigt: om vi är skyldiga att lämna ut uppgifter enligt lag eller domstolsbeslut.

Trailfolk säljer inte personuppgifter till tredje part.

5. Lagringstider

Vi tillämpar dataminimering genom att lagra olika typer av uppgifter olika länge, utifrån vad som faktiskt krävs för respektive ändamål:

• Bokföringsunderlag (transaktioner, fakturaunderlag): 7 år, enligt bokföringslagen.
• Uppgifter som ligger till grund för DAC7-rapportering (t.ex. transaktionsbelopp per säljare och år): 7 år från utgången av det kalenderår uppgifterna avser.
• Operativ orderdata (orderhistorik, leveransuppgifter, tvisteärenden): cirka 3 år, med hänsyn till konsumenters reklamationsrätt.
• Listnings- och surfdata (t.ex. vilka annonser du visat): kort lagringstid, normalt inte längre än nödvändigt för att driva och förbättra tjänsten.
• Loggfiler: 12 månader.
• Kontouppgifter: så länge kontot är aktivt. Raderas eller anonymiseras vid radering av kontot, i den utsträckning inte annan lagringsskyldighet (t.ex. bokföring) kräver längre lagring.
• Samtycke till framtida nyhetsbrev (när infört): tills du avanmäler dig eller återkallar samtycket.
• Säkerhetskopior: vi tar krypterade säkerhetskopior för att kunna återställa tjänsten vid tekniska fel. Databaskopior sparas i 14 dagar, bildarkiv i upp till 90 dagar. Bevisfiler i tvisteärenden ingår i säkerhetskopiorna så länge ärendet är öppet, samt 30 dagar efter att det avslutats.

När du begär radering tas dina uppgifter bort eller anonymiseras direkt i den aktiva tjänsten. Uppgifterna kan finnas kvar i krypterade säkerhetskopior i upp till 90 dagar innan kopiorna gallras bort. Om en säkerhetskopia någon gång behöver användas för att återställa tjänsten tillämpar vi alla raderingsbegäranden på nytt direkt efter återställningen.

6. Dina rättigheter

• Rätt till tillgång (art. 15): begära en kopia av de uppgifter vi behandlar om dig.
• Rätt till rättelse (art. 16): begära att felaktiga eller ofullständiga uppgifter korrigeras.
• Rätt till radering (art. 17): begära att dina uppgifter raderas, om inte en rättslig skyldighet (t.ex. bokföringslagen eller DAC7) hindrar detta.
• Rätt till begränsning av behandling (art. 18): begära att behandlingen begränsas under vissa förutsättningar.
• Rätt till dataportabilitet (art. 20): få ut de uppgifter du lämnat till oss i ett maskinläsbart format.
• Rätt att invända (art. 21): invända mot behandling som grundas på berättigat intresse.
• Rätt att återkalla samtycke: när som helst, utan att det påverkar lagligheten av tidigare behandling.

Du utövar dina rättigheter genom att kontakta hello@trailfolk.se. Vi besvarar din begäran inom 30 dagar. Om du anser att vår behandling strider mot GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

7. Personnummer, BankID och DAC7

För att uppfylla kraven på kundkännedom (KYC) enligt penningtvättslagen och identitetsverifiering enligt DSA genomgår säljare BankID-verifiering via Idura AB. Denna process i sig lagrar inte personnummer hos Trailfolk.

Utöver detta samlar Stripe, som en del av sin onboardingprocess för Stripe Connect Express, in de identitets- och skatteuppgifter (inklusive personnummer eller motsvarande skatteidentifikationsnummer, TIN) som krävs för att kunna göra utbetalningar till säljaren och för att uppfylla tillämpliga rapporteringskrav, inklusive DAC7. Trailfolk samlar inte själva in eller lagrar säljares personnummer i egen databas.

8. Cookies

Trailfolk använder cookies och liknande spårningstekniker på trailfolk.se och i eventuell mobilapplikation.

8.1 Cookies vi använder

• Nödvändiga cookies: krävs för att plattformen ska fungera, t.ex. inloggningssession och säkerhetstokens. Kan inte avaktiveras.
• Funktionscookies: sparar dina inställningar och preferenser, t.ex. filtreringsval.
• Analytiska cookies: hjälper oss förstå hur användare navigerar på plattformen. Uppgifterna är anonymiserade och används för att förbättra tjänsten.
• Betaltjänstcookies: Stripe sätter cookies för betalningshantering och bedrägeridetektering, reglerade av Stripes egen integritetspolicy.

8.2 Samtycke och hantering

Vid ditt första besök visas en cookie-banner där du kan acceptera eller avvisa icke-nödvändiga cookies. Du kan när som helst ändra dina val via "Cookie-inställningar" i sidfoten på trailfolk.se.

8.3 Tredjepartscookies

Vissa cookies sätts av tredje part (t.ex. Stripe, Google). Respektive parts egen integritetspolicy gäller för dessa cookies. Trailfolk ansvarar inte för tredje parts behandling av personuppgifter via cookies.

9. Överföring utanför EU/EES

Våra nuvarande leverantörer (bl.a. Stripe) behandlar i första hand data inom EU/EES. Om en leverantör skulle behandla uppgifter utanför EU/EES säkerställer vi att överföringen sker med lämpliga skyddsåtgärder, t.ex. EU-kommissionens standardavtalsklausuler.

10. Ändringar i denna policy

Vi kan komma att uppdatera denna policy. Väsentliga ändringar meddelas minst 30 dagar i förväg via e-post och/eller meddelande på trailfolk.se. Den senaste versionen finns alltid på trailfolk.se/integritetspolicy.

11. Kontakt

Har du frågor om denna policy eller vår behandling av dina personuppgifter? Kontakta oss på hello@trailfolk.se.