Integritetspolicy

1. Introduktion

På MERK ("vi", "oss", "vår") respekterar vi din integritet och är engagerade i att skydda din personliga information. Denna integritetspolicy förklarar hur vi samlar in, använder, delar och skyddar din information när du använder vår webbplats och tjänster.

Genom att använda vår tjänst godkänner du samlingen och användningen av information enligt denna policy.

2. Information vi samlar in

2.1 Information du tillhandahåller

• Kontoinformation: Namn, e-postadress, telefonnummer, lösenord
• Profilinformation: Användartyp (kund/hantverkare), verifieringsdokument, färdigheter
• Jobbinformation: Jobbeskrivningar, bilder, budget, plats
• Betalningsinformation: Betalningsmetoder, fakturaadress (hanteras av säkra betalningsleverantörer)
• Kommunikation: Meddelanden mellan användare, supportförfrågningar

2.2 Information som samlas in automatiskt

• Enhetsinformation: IP-adress, webbläsartyp och operativsystem (för säkerhet och felsökning)
• Cookies: Nödvändiga sessionscookies och, med ditt samtycke, preferens- och analysrelaterade cookies (se vår cookie-policy)
• Platsdata: Endast när du anger adress eller godkänner tjänster som Google Places för adressförslag

3. Hur vi använder din information

Vi använder din personliga information för följande ändamål:

• Tjänstefunktionalitet: För att tillhandahålla, underhålla och förbättra våra tjänster
• Användarhantering: För att skapa och hantera ditt konto, verifiera din identitet
• Kommunikation: För att hantera meddelanden mellan användare och skicka viktiga uppdateringar
• Betalningshantering: För att bearbeta betalningar och hantera transaktioner
• Kundsupport: För att svara på dina frågor och lösa problem
• Säkerhet: För att skydda mot bedrägerier, missbruk och säkerhetshot
• Analys: För att förstå användarbeteende och förbättra våra tjänster
• Marknadsföring: För att skicka relevanta erbjudanden (endast med ditt samtycke)

4. Juridisk grund för behandling

Enligt GDPR behandlar vi din personliga information baserat på följande rättsliga grunder:

• Kontraktsfullgörelse: För att tillhandahålla våra tjänster enligt användaravtalet
• Berättigat intresse: För säkerhet, bedrägeriförebyggande och tjänsteförbättring
• Samtycke: För marknadsföring, analytics och icke-nödvändiga cookies
• Rättslig förpliktelse: För att uppfylla lagkrav och regleringskrav

5. Information som delas

Vi delar din information endast i följande fall:

• Mellan användare: Kontaktinformation och jobbuppgifter för att möjliggöra kommunikation
• Tredjepartsleverantörer: Betalningsprocessorer, molnlagring, Google/Apple inloggning och adressförslag (med avtal och lämpliga skyddsåtgärder)
• Rättsliga krav: När det krävs av lag eller för att skydda våra rättigheter
• Företagsöverlåtelse: I samband med fusion, förvärv eller försäljning av tillgångar
• Med ditt samtycke: I andra fall endast med ditt uttryckliga medgivande

6. Dina rättigheter

Enligt GDPR har du följande rättigheter gällande din personliga information:

• Rätt till information: Du har rätt att veta vilken information vi har om dig
• Rätt till åtkomst: Du kan begära en kopia av din personliga information
• Rätt till rättelse: Du kan begära korrigering av felaktig information
• Rätt till radering: Du kan begära att din information tas bort ("rätten att bli glömd")
• Rätt till begränsning: Du kan begära begränsning av behandlingen av din information
• Rätt till dataportabilitet: Du kan få din information i ett strukturerat format
• Rätt till invändning: Du kan invända mot behandling baserad på berättigat intresse
• Rättigheter gällande automatiserat beslutsfattande: Du har rätt att inte vara föremål för automatiserade beslut

Du kan utöva flera rättigheter direkt under Integritetsinställningar (exportera data, radera konto, hantera preferenser). För formella begäranden, kontakta oss på privacy@merk.se.

7. Datasäkerhet

Vi implementerar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda din information:

• Kryptering i transit: All kommunikation skyddas med HTTPS/TLS
• Lösenord: Lagras med säker envägs-hashning (BCrypt), aldrig i klartext
• Åtkomstkontroll: Begränsad åtkomst till personlig information endast för behörig personal
• Säker utveckling: CSRF-skydd, sessionscookies (HttpOnly), hastighetsbegränsning och granskning av säkerhetshändelser
• Lagring: Data lagras hos våra molnleverantörer med branschstandard för infrastruktursäkerhet; känsliga uppladdade dokument krypteras i vila

8. Cookies och spårning

Vi använder cookies och liknande teknologier för att förbättra din upplevelse. Mer information finns i vår cookie-policy.

9. Databevarande

Vi lagrar personuppgifter endast så länge det behövs. Därefter raderas eller anonymiseras uppgifterna. Nedan anges maximala lagringstider — efter dessa raderas uppgifterna om de inte redan tagits bort tidigare (t.ex. vid kontoradering eller begäran om radering):

• Kontoinformation: Tills ditt konto raderas
• Jobbinformation: Raderas senast 7 år efter att uppdraget avslutats
• Betalningsinformation: Raderas senast 7 år efter betalnings- eller fakturahändelsen
• Kommunikation: Raderas när den inte längre behövs för att hantera ärendet
• Inaktiva konton: Konton utan aktivitet i 2 år (730 dagar) kan raderas automatiskt när inga aktiva projekt eller väntande betalningar finns (se teknisk bevarandepolicy i plattformen)

10. Internationella överföringar

Om vi överför din information utanför EU/EEA, säkerställer vi lämpliga skyddsåtgärder enligt GDPR, inklusive standardavtalsklausuler eller andra godkända överföringsmekanismer.

11. Uppdateringar av denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan. Betydande ändringar kommer att meddelas dig via e-post eller genom en meddelande på webbplatsen. Vi uppmuntrar dig att granska denna policy regelbundet.

12. Kontaktinformation

Om du har frågor om denna integritetspolicy eller hur vi hanterar din information, kontakta oss:

13. Klagomål

Om du anser att vi inte hanterar din personliga information korrekt, har du rätt att lämna in ett klagomål till Integritetsmyndigheten (IMY), Sveriges tillsynsmyndighet för dataskydd.