Denna information uppdaterades 12 maj 2026.
Vi värnar om din integritet och denna information har utformats för att informera dig om hur Hylde AB ("Bolaget", "vi", "oss") behandlar dina personuppgifter på ett lagligt, ändamålsenligt och säkert sätt och vilka rättigheter du har när du eller det företag eller organisation du företräder använder vår marknadsplattform för att hyra hyllplats, sälja eller köpa produkter, när du eller det företag eller organisation du representerar tillhandhåller oss era tjänster och/eller produkter, när du besöker vår webbplats eller i övrigt är i kontakt med oss.
Om du har några frågor eller vill göra någon rättighet gällande är du välkommen att kontakta oss enligt kontaktinformationen i punkt 9 nedan.
Hylde AB, org. nr 559533-8939, med adress Bragegatan 1, 392 45 Kalmar, är personuppgiftsansvarig för den behandling av personuppgifter som sker i enlighet med denna information.
I tabellen nedan kan du läsa mer om vår behandling av dina personuppgifter utifrån de ändamål vi har identifierat. Vi beskriver ändamålet med behandlingen, dvs. varför vi behandlar dina personuppgifter. För varje ändamål framgår även vilka kategorier av personuppgifter vi kan komma att behandla för att uppnå ändamålet, vilken eller vilka lagliga grunder vi baserar behandlingen på och hur länge vi behandlar uppgifterna.
| Ändamål | Kategorier av personuppgifter | Laglig grund | Lagringstid |
|---|---|---|---|
| För att kunna tillhandahålla vår marknadsplatstjänst, inklusive hylluthyrning, produktförsäljning, betalningshantering och utbetalningar till säljare. | Kontaktuppgifter, såsom namn, e-postadress, telefonnummer och adress. Faktureringsuppgifter. Uppgifter om köp och försäljning. Inloggningsuppgifter till vår webbplats. Betalningsinformation (tokeniserad kortinformation, Stripe-referenser). | Fullgörande av avtal med dig eller det bolag/organisation du representerar. | Så länge kontot är aktivt och därpå följande 12 månader. |
| För att kunna administrera säljaravtal, hylluthyrning och platsägarrelationer. | Kontaktuppgifter, såsom namn, e-postadress, telefonnummer och adress. Företagsuppgifter (organisationsnummer, momsregistreringsnummer). Faktureringsuppgifter. Uppgifter om hylluthyrning och försäljning. | Fullgörande av avtal med dig eller det bolag/organisation du representerar. | Under tiden vi har en aktiv affärsrelation och 12 månader efter senaste aktivitet. |
| För att efterleva lagkrav, såsom bokföringslagen, skattelagstiftning och krav på kassaregister. | Faktureringsuppgifter. Uppgifter om köp och försäljning. Momsberäkningar. Kassaregisterjournaler. | Rättslig förpliktelse. | Sju år. |
| För att hantera eventuella reklamationsärenden. | Kontaktuppgifter, såsom namn, e-postadress och adress. Uppgifter om köp. | Fullgörande av avtal med dig eller det bolag/organisation du representerar. Rättslig förpliktelse. | 24 månader efter köpet. |
| För att tillvarata och bevaka Bolagets rättsliga intressen. | Kontaktuppgifter, såsom namn och e-postadress. Korrespondens. Uppgifter om köp/avtalet mellan oss. | Bolaget baserar sådan behandling på Bolagets berättigade intresse av att bevaka och tillvarata sin rätt i samband med en eventuell tvist. | Till dess att eventuell tvist är avslutad. |
| För att kunna marknadsföra våra tjänster och verksamhet, t.ex. via e-postutskick och konverteringsspårning. | Kontaktuppgifter, såsom namn och e-postadress. Uppgifter om köp. Uppgifter om din enhet, exempelvis IP-adress, när du besöker vår webbplats. | Berättigat intresse (att kunna marknadsföra våra tjänster och vår verksamhet). Samtycke (för Meta Pixel/konverteringsspårning via Cookiebot). | 12 månader efter senaste köp. |
| För att kunna tillhandahålla kundservice. | Kontaktuppgifter, såsom namn, e-postadress och telefonnummer. Uppgifter om köp eller hylluthyrning. | Fullgörande av avtal med dig eller det bolag/organisation du representerar. | 24 månader. |
| För att möjliggöra allmän kund- och leverantörsvård (kvalitetsarbete, statistik, marknads- och kundanalys, samt affärs- och produktutveckling). | Uppgifter om köp och försäljning. QR-skanningsloggar (anonymiserade). | Behandlingen sker med stöd av vårt berättigade intresse av att utveckla verksamheten. | 24 månader. |
| För att du som besöker vår webbplats ska kunna använda den på avsett sätt. | Uppgifter om din enhet, exempelvis IP-adress, som samlas in genom cookies när du besöker vår webbplats. | Samtycke. Du kan när som helst ta tillbaka ditt samtycke genom att ändra dina cookie-inställningar via Cookiebot. | Beror på typen av cookie. Läs mer om vilka cookies vi använder i vår Cookie Policy via Cookiebot-bannern på webbplatsen. |
Vi behandlar endast personuppgifter som är nödvändiga för att uppnå ändamålen och endast under den tid som är nödvändig för att uppnå ändamålen. Exakt vilka personuppgifter vi behandlar om dig beror på om du är säljare, platsägare, köpare eller besökare på vår plattform och vilka av våra tjänster du använder.
För att möjliggöra för Bolaget att uppfylla de rättsliga förpliktelser som följer av tillämplig lag eller för att kunna bevaka vårt rättsliga intresse kan vi komma att spara personuppgifterna under en längre tid än vad som anges ovan. Personuppgifterna sparas dock aldrig längre än vad som är nödvändigt eller lagstadgat för respektive syfte.
Utöver de personuppgifter du själv lämnar till oss, eller som vi samlar in från dig, kan vi också komma att samla in personuppgifter från tredje part, t.ex. från Stripe i samband med betalningshantering.
När du blir ombedd att lämna personuppgifter kan du välja att inte göra detta. För det fall du väljer att inte ange uppgifter som är nödvändiga kan det leda till att vi inte kan fullgöra våra åtaganden gentemot dig.
Du har rätt att få information om den behandling av dina personuppgifter som vi utför. Här följer en sammanställning av de rättigheter som du kan göra gällande genom att kontakta oss.
Du har rätt att kostnadsfritt begära information om den behandling som vi genomför avseende dina personuppgifter. Du har även rätt att få en kopia av de personuppgifter vi behandlar om dig. Denna begäran ska inges skriftligen till oss med förtydligande om vilken information du önskar ta del av samt innehålla information om ditt namn samt undertecknas av dig. Vi kommer att besvara din förfrågan så snart vi kan. Om vi inte kan uppfylla dina önskemål om tillgång till de uppgifter din begäran avser, lämnar vi en motivering till detta. Kopian av dina personuppgifter skickas till din folkbokföringsadress såvida inte annat skriftligt överenskommits med dig.
Bolaget har huvudansvaret för att de personuppgifter vi behandlar är korrekta. Om du meddelar oss att de personuppgifter som du lämnat inte längre är korrekta, kommer vi snarast att rätta, blockera eller radera sådana personuppgifter.
Du har rätt att begära att vi, utan onödigt dröjsmål, raderar dina personuppgifter. Personuppgifter ska raderas i följande fall:
Det kan finnas skyldigheter som hindrar oss från att omedelbart radera samtliga av dina personuppgifter. Dessa skyldigheter följer av tillämplig lagstiftning inom t.ex. bokföring. Om vissa personuppgifter inte kan raderas på grund av lagkrav kommer vi att informera dig om detta samt tillse att personuppgifterna endast kan användas i syfte att uppfylla sådana legala skyldigheter och inte för några andra syften.
Du har rätt att begära att Bolaget tillfälligt ska begränsa behandlingen av dina personuppgifter. En sådan begränsning kan begäras i följande fall:
Om du har invänt mot behandlingen av dina personuppgifter får användningen av personuppgifterna begränsas under tiden som utredning sker. Vid begränsning av dina personuppgifter kommer vi endast att lagra dina personuppgifter och vid ytterligare behandling inhämta ditt samtycke.
Du har rätt att, för det fall vi behandlar dina personuppgifter med ditt samtycke eller för att fullgöra avtalsförpliktelse med dig, kräva att vi tillhandahåller samtliga personuppgifter som vi behandlar avseende dig och som behandlas på ett automatiserat sätt, i ett maskinläsbart format. Detta kan till exempel vara en Excel-fil eller en CSV-fil. Om det är tekniskt möjligt har du också rätt att begära att vi överför dina personuppgifter till en annan personuppgiftsansvarig.
Du har rätt att invända mot vår behandling av dina personuppgifter om behandlingen sker med stöd av vårt berättigade intresse. Vi kommer i dessa fall be dig specificera vilken behandling du invänder mot. Om du invänder mot någon behandling kommer vi endast att fortsätta med behandlingen av dina personuppgifter om vi har berättigade intressen till behandlingen och dessa väger tyngre än dina intressen. Vi kommer även alltid informera dig om detta.
Om du har lämnat samtycke till behandling av dina personuppgifter bestämmer du själv om och när du vill återkalla ditt samtycke till den behandling av personuppgifter som du frivilligt samtyckt till. Det kan du göra genom att kontakta oss. Du kan även återkalla samtycke till cookies genom att ändra dina inställningar via Cookiebot-bannern på vår webbplats.
Om du har klagomål på Bolagets behandling av personuppgifter kan du vända dig till oss, på hej@hylde.se, och till svenska tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY) och framföra klagomålet. Kontaktuppgifterna är följande:
Endast de personer på Bolaget som behöver tillgång till dina personuppgifter för att utföra sina arbetsuppgifter får tillgång till personuppgifterna.
För att tillhandahålla vissa av våra tjänster anlitar vi utvalda tredje parter. Delning av dina personuppgifter till sådana utvalda tredje parter sker för att uppnå samma ändamål och med samma lagliga grunder som personuppgifterna samlades in för och med stöd av. Bolaget vidtar tekniska och organisatoriska säkerhetsåtgärder för att säkerställa att dina personuppgifter hanteras på ett säkert sätt. Vi har listat de kategorier av mottagare som dina personuppgifter kan delas med:
Leverantörer och underleverantörer: Bolaget använder tredjepartsleverantörer för att hantera delar av verksamheten. Vi kan komma att dela personuppgifter med dessa leverantörer i samband med att de utför tjänster på uppdrag av oss. När vi använder oss av sådana leverantörer ingår vi ett personuppgiftsbiträdesavtal med dem och vidtar andra lämpliga åtgärder för att säkerställa att dina personuppgifter behandlas på ett sätt som överensstämmer med denna information. Våra leverantörer inkluderar bland annat:
Banker och betalningsleverantörer: Bolaget delar dina personuppgifter med andra självständigt personuppgiftsansvariga såsom banker och betalningsleverantörer. Dessa mottagare hanterar och ansvarar självständigt för behandling av dina personuppgifter.
Platsägare och säljare inom plattformen: Som en del av marknadsplatstjänsten delas viss information mellan aktörer på plattformen. Platsägare ser säljarinformation för godkända säljare på sina platser. Kassörer ser orderinformation vid försäljningstillfället. Privata säljares riktiga namn visas inte på kvitton - istället används ett anonymiserat ID.
Myndigheter: Vi kommer även att lämna ut dina personuppgifter till myndigheter, som exempelvis Skatteverket, om det krävs enligt lag, myndighetsbeslut eller beslut av domstol eller om vi rimligen anser att utlämnandet är nödvändigt för att skydda våra rättigheter.
Bolaget vidtar i samband med delning av dina personuppgifter tekniska och organisatoriska åtgärder för att säkerställa att dina personuppgifter hanteras på ett säkert och tryggt sätt. Våra utvalda tredje parter kommer endast att behandla dina personuppgifter på sätt och för ändamål som följer av denna information.
Bolaget kommer inte att sälja dina personuppgifter till tredje part om vi inte först fått ditt godkännande. Vi kan komma att överföra dina personuppgifter till en köpare/investerare eller potentiell köpare/investerare i samband med omstrukturering, försäljning eller annan överlåtelse av samtliga eller delar av Bolagets aktier, tillgångar eller vår verksamhet i övrigt. Vid sådan överföring kommer vi att vidta åtgärder för att säkerställa att den mottagande parten behandlar dina personuppgifter på ett sätt som överensstämmer med denna information.
Som huvudregel behandlar Bolaget dina personuppgifter inom EU/EES. Vi kan dock komma att överföra dina personuppgifter till land utanför EU/EES, om någon av våra leverantörer eller samarbetspartners befinner sig där. I ett sådant tredje land gäller inte GDPR. Det innebär att du inte automatiskt har samma rättigheter och skydd för dina personuppgifter som GDPR garanterar. Bolaget skyddar sina personuppgifter genom att antingen basera överföringen på beslut från EU-kommissionen om adekvat skyddsnivå eller på att vi vidtar lämpliga säkerhetsåtgärder, såsom att ingå EU-kommissionens standardavtalsklausuler i kombination med tekniska och organisatoriska skyddsåtgärder, för att säkerställa att dina personuppgifter är fortsatt skyddade. Du kan läsa mer om vilka länder som anses ha adekvat skyddsnivå på EU-kommissionens hemsida. Mer information om standardavtalsklausuler hittar du här.
Vi genomför en riskbedömning innan en överföring sker och vi vidtar tekniska och organisatoriska skyddsåtgärder för att säkerställa en lämplig skyddsnivå. Vi överför så få personuppgifter som möjligt och anonymiserar om möjligt uppgifterna innan överföring. För närmare information om vilka skyddsåtgärder vi vidtar i det enskilda fallet, vänligen kontakta oss.
Följande mottagare utanför EU/EES kan komma i fråga:
Leverantörer och underleverantörer: Vi kan komma att dela dina personuppgifter med leverantörer och underleverantörer utanför EU/EES. Här listar vi våra leverantörer och underleverantörer utanför EU/EES:
Sociala medier: När du besöker, förekommer på eller på annat sätt använder Bolagets kanaler på sociala medier samlas dina personuppgifter också in och behandlas av det företag som äger respektive socialt medium. I samband med att dessa företag mottar dina personuppgifter via Bolagets kanaler kan personuppgifterna överföras till bland annat USA. Här listar vi de sociala medier Bolaget har kanaler på:
För att skydda din personliga integritet, upptäcka, förhindra och begränsa risk för angrepp etc., vidtar Hylde AB en rad tekniska och organisatoriska informationssäkerhetsåtgärder. Hylde AB vidtar även åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, missbruk, avslöjande, förändringar och förstörelse. Vi tillser att åtkomst till dina personuppgifter endast ges till personal som behöver det för fullgörandet av sina arbetsuppgifter samt att de iakttar konfidentialitet.
Exempel på åtgärder vi vidtar:
Vi förbehåller oss rätten att ändra i denna information när vi bedömer att det är nödvändigt. Sådana ändringar är framförallt påkallade vid eventuella lagändringar, vid vägledande uttalanden eller rekommendationer från tillsynsmyndighet eller andra organ som utger yttranden med anledning av tillämpliga dataskyddsregler. Vidare kommer denna information att uppdateras när det behövs med anledning av ändringar i vår verksamhet. Om vi vidtar större ändringar gällande hur vi behandlar dina personuppgifter, informeras du om detta innan ändringen börjar gälla.
Om du har frågor med anledning av denna information eller gällande behandling av dina personuppgifter, önskar göra en begäran i enlighet med denna information eller om du vill anmäla överträdelse av denna information m.m. är du välkommen att kontakta oss via e-postadressen hej@hylde.se.