Uppdaterad 18 oktober 2026 · Version 2026-10-18

Integritetspolicy.

Vem ansvarar för uppgifterna?

Trafexa Nordic AB, organisationsnummer 556855-4884, är personuppgiftsansvarig för ansökningar och förfrågningar som lämnas genom webbplatsen. Kontakta oss på info@trafexa.com om behandling av dina personuppgifter.

Ansökan och förfrågan via webbplatsen

Vi samlar in ditt namn, e-postadress, telefonnummer, företagsnamn, företagets organisationsnummer, vilka tjänster du söker och det meddelande du lämnar. Organisationsnummer för en enskild näringsidkare kan vara en personuppgift. Vi sparar också tidpunkten för ansökan, vilken integritetsinformation som visades och uppgifter om handläggningen, exempelvis status och när ärendet senast uppdaterades.

Uppgifterna används för att ta emot, granska och besvara din ansökan, kontakta dig och bedöma vilket tjänsteupplägg som passar verksamheten. Fälten behövs för att identifiera verksamheten och kunna följa upp ansökan. Om du inte lämnar de obligatoriska uppgifterna kan formuläret inte skickas; du kan i stället kontakta oss via e-post.

Lämna inte kunders personuppgifter, kreditupplysningar, bankuppgifter, hälsouppgifter eller andra känsliga uppgifter i fritextfältet. En förfrågan om finansiering är ingen kreditansökan, inget kreditbeslut och vidarebefordras inte automatiskt till en finanspartner.

Rättslig grund

Vi behandlar företagsrepresentanters kontaktuppgifter med stöd av berättigat intresse enligt artikel 6.1 f i dataskyddsförordningen. Intresset är att kunna ta emot, bedöma och följa upp förfrågningar om våra tjänster. Vi begränsar uppgifterna och åtkomsten till vad handläggningen kräver. Du har rätt att invända mot denna behandling.

Om du själv är avtalspart och begär åtgärder inför ett avtal kan behandlingen i stället vara nödvändig för sådana åtgärder enligt artikel 6.1 b. Att du bekräftar att du läst denna information är inte ett samtycke till marknadsföring eller annan behandling.

Åtkomst och mottagare

Webbansökningar är endast tillgängliga för Trafexas behöriga superadministratörer, inte för andra handlarföretag. Vercel används för webbdrift, Supabase för lagring och kontoautentisering och Resend för appens e-postutskick när utskicken är aktiverade. E-postleverantören får mottagaradress och det innehåll som skickas, exempelvis en personlig dokumentlänk eller en faktura med bilaga. Leverantörerna behandlar uppgifter som behövs för att tillhandahålla dessa tjänster. Ansökningar säljs inte och skickas inte automatiskt till annonskanaler eller finanspartners.

Vi kan behöva lämna uppgifter till en myndighet när en tillämplig rättslig skyldighet kräver det. Om en ansökan leder till ett avtal eller en separat partnerprocess får du information om den fortsatta behandlingen innan den påbörjas.

Leverantörer och överföringar utanför EU/EES

Vercel, Supabase och e-postleverantören anlitar underleverantörer och kan behandla uppgifter utanför EU/EES. Supabase beskriver överföringar till bland annat USA och Singapore. Placering av webbservern eller databasen inom EU innebär inte att all support och underleverantörsbehandling sker där.

Leverantörernas publicerade personuppgiftsbiträdesvillkor beskriver skydd för internationella överföringar, bland annat EU-kommissionens standardavtalsklausuler. Sådana överföringar behöver stöd i en tillämplig mekanism enligt dataskyddsförordningen, exempelvis lämpliga skyddsåtgärder enligt artikel 46. Läs Vercels biträdesvillkor, Supabases biträdesvillkor och Supabases information om överföringar. Kontakta info@trafexa.com för information om de skyddsåtgärder som gäller för vår behandling och hur du kan få en kopia.

Lagring och radering

Vi behåller ansökningsuppgifter medan förfrågan handläggs och under den uppföljning som behövs för det ärende du har initierat. När uppgifterna inte längre behövs ska de raderas. Avslutade ärenden granskas för gallring; uppgifter får behållas längre om det behövs för ett avtal, en rättslig skyldighet eller för att fastställa, göra gällande eller försvara rättsliga anspråk. Raderade uppgifter kan finnas kvar i säkerhetskopior under leverantörens återställningsperiod och ska inte återanvändas för nya ändamål.

Vid radering i vårt ärendesystem tas ansökans kontaktuppgifter, meddelande och handläggningshistorik bort. Ett begränsat tekniskt raderingskvitto kan behållas för spårbarhet och för att ett sent återförsök inte ska återskapa ansökan. Kvittot innehåller tekniska ärende- och begäransidentifierare, ansvarig administratörs identifierare, en orsakskategori och tidpunkt, men inte ansökarens kontaktuppgifter eller fritext.

Tekniska uppgifter och cookies

Webbdrift kan innebära behandling av tekniska anslutningsuppgifter, som IP-adress och uppgifter om fel, för säkerhet och felsökning. Vi använder inga statistik- eller marknadsföringscookies. Läs cookiepolicyn för nödvändiga cookies, deras användning och lagringstid.

Dina rättigheter

Du kan begära information och en kopia av de personuppgifter vi behandlar om dig, rättelse av felaktiga uppgifter, radering eller begränsning av behandlingen. Du kan invända mot behandling som grundas på berättigat intresse. I de fall lagen ger rätt till det kan du också begära dataportabilitet. Rättigheterna gäller under de förutsättningar som anges i dataskyddsförordningen och kan begränsas av rättsliga skyldigheter.

Kontakta info@trafexa.com. Vi kan behöva verifiera din identitet innan vi lämnar ut eller ändrar uppgifter. Vi svarar normalt inom en månad; om en förlängning är tillåten informerar vi dig om den och varför.

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY). Ingen automatiserad kreditbedömning eller automatiserat beslut med rättslig eller motsvarande betydande effekt sker i webbansökningen.

Uppgifter i handlarens arbetsyta

Denna policy beskriver främst webbansökningar och kontakten med Trafexa. När ett handlarföretag lägger in kund-, affärs- eller personaluppgifter i sin arbetsyta ansvarar företaget för sin behandling. Trafexas åtaganden, säkerhet och användning av underleverantörer för den behandlingen regleras i företagets tjänsteavtal och personuppgiftsbiträdesavtal. Kontouppgifter används för att hantera åtkomst och avtalsrelationen.

Butiksprofil och förberedda annonsörsunderlag

Företagets ägare och administratörer kan spara butikens namn, besöksadress, kundtelefon, kundmejl, hemsides- och logotypadress, presentation och öppettider. Företagets juridiska namn och organisationsnummer kopplas till uppgifterna. Ange kontaktuppgifter som företaget avser att använda i sin butikspresentation; kontots inloggningsadress används inte automatiskt som butikens kundmejl.

En behörig representant kan granska och hämta ett versionsbundet JSON-underlag för en angiven annonskanal. Denna åtgärd sparar underlaget i Trafexa och skickar det inte till Blocket, Wayke eller någon annan annonsör. API-hemligheter, faktureringsuppgifter, kundregister och företagets interna ekonomi ingår inte i underlaget. En eventuell senare extern överföring kräver ett separat fungerande integrationsflöde och information om den mottagaren.

Profilversioner och granskningskvitton sparar vilka uppgifter som granskades, ansvarigt kontos tekniska identifierare och tidpunkt. En ny profilversion ändrar inte äldre underlag. Handlarföretaget ansvarar för riktigheten, rättslig grund och lagringstid för sina kontaktuppgifter och underlag. Kontakta företaget eller info@trafexa.com för rättelse, radering eller hjälp med tidigare versioner.

Personliga kundlänkar, offerter och avtal

När en handlare gör en offert eller ett avtal tillgängligt för dig binds dokumentversionen till den mottagaradress handlaren har angett. Huvudflödet använder en personlig länk via e-post. Du behöver inte skapa eller logga in på ett Trafexakonto för att granska och besvara dokumentet. Länken innehåller en hemlig åtkomstkod och sparar en nödvändig dokumentcookie när du öppnar den. Dela eller vidarebefordra inte länken.

Offerten och avtalet visar de kund-, fordons-, pris- och villkorsuppgifter som hör till den delade versionen. Företagets interna inköpskostnader och anteckningar visas inte. När du svarar på en offert eller bekräftar en avtalssignering sparas namnet du anger, mottagaradress, dokumentversion och kontrollsumma, ditt svar eller din bekräftelse, eventuell avböjandemotivering, bekräftelsetextens version och serverns tidpunkt. Händelsen knyts till den personliga dokumentlänkens tekniska identifierare. En avtalssignering via kundlänken använder inskrivet namn och uttrycklig bekräftelse.

Länken ger dokumentåtkomst och visar att åtkomstkoden har använts. Den innebär ingen BankID-kontroll av din identitet. Offertsvar och avtalssignering är separata åtgärder. Det finns också tidigare kontobundna dokumenthändelser; deras verifierade kontoadress och tekniska kontoidentifierare kan finnas kvar i historiken.

För utskick och säkra återförsök sparas mottagare, utskicksstatus, leverantörens meddelandeidentifierare och det frysta mejlinnehållet. Mejlinnehåll med en personlig dokumentlänk lagras krypterat. Åtkomstregistret använder en kryptografisk kontrollsumma av den hemliga koden. En utgången länk kan efter handlarens granskning ersättas av en ny; den tidigare historiken bevaras och den gamla länken ger då ingen dokumentåtkomst.

Handlarens behöriga kollegor kan läsa dokumentet och dess svar eller signeringsbevis för att hantera affären. Handlarföretaget ansvarar för rättslig grund och lagringstid för kund- och affärsuppgifterna. Historik kan behöva bevaras för att visa vad parterna har erbjudit, besvarat eller undertecknat och för rättsliga anspråk. Kontakta handlaren som anges på dokumentet om rättelse eller radering av affärsuppgifter, och info@trafexa.com för hjälp att nå rätt ansvarig eller frågor om Trafexas behandling. Läs även cookiepolicyn.