Integritetspolicy

Senast uppdaterad: oktober 2026

1. Personuppgiftsansvarig

Mituna IT-service Ab, FO-nummer 3495229-6, Åland (”Loca”, ”vi”), ansvarar för behandlingen av dina personuppgifter i tjänsten loca.ax, både på webbplatsen och i appen.

Kontakt: 0457 34 33 183 eller kontaktformuläret.

2. Vilka uppgifter vi behandlar

Konto: namn, e-postadress och lösenord. Lösenordet sparas bara som en hash och kan aldrig läsas. Loggar du in med Google eller Facebook får vi ditt namn, din e-postadress och din profilbild därifrån.
Profil: telefonnummer, adress och profilbild, och för företagskonton företagsnamnet. Telefonnummer och adress krävs för att boka.
Stark autentisering: se avsnitt 4.
Annonser: rubrik, beskrivning, bilder, upphämtningsadress och dess position på kartan, priser och — om du anger det — prylens värde, som inte visas för andra.
Bokningar: datum, belopp och vad som hänt med bokningen, som avbokning, utlämning och återlämning, samt bilder och anteckningar från utlämning och återlämning.
Meddelanden och omdömen mellan användare.
Betalningar: sköts av Stripe, och vi får aldrig ditt fullständiga kortnummer. Kortet du betalar med sparas hos Stripe, så att belopp enligt villkoren kan dras även efter bokningen. För den som hyr ut sparar vi en koppling till kontot hos Stripe.
Teknisk information: IP-adress, webbläsare eller app och sessionsdata, och en logg över skickade sms-koder.
Kontaktformuläret: namn, e-postadress, telefonnummer om du anger det, och meddelande. De skickas till vår e-post och sparas inte i tjänsten.
Din ungefärliga position, om du godkänt det — se avsnitt 9 och 10.

3. Varför vi behandlar uppgifterna

För att tillhandahålla tjänsten — konto, annonser, bokningar, betalningar, meddelanden och kontakten mellan den som hyr ut och den som hyr. Rättslig grund: avtalet (GDPR art. 6.1 b).
För att hålla marknadsplatsen trygg — stark autentisering och verifiering av telefonnummer, att förebygga bedrägerier och missbruk, och att granska meddelanden och annat innehåll för att upptäcka brott mot villkoren. Granskningen sker genom automatiska kontroller, stickprov och efter anmälningar. Rättslig grund: berättigat intresse (art. 6.1 f).
För säkerhet och drift — IP-adress och sessioner används för att hålla dig inloggad och för att begränsa upprepade försök och överbelastning. Rättslig grund: berättigat intresse (art. 6.1 f).
För att uppfylla lagkrav, till exempel bokföring av betalningar. Rättslig grund: rättslig förpliktelse (art. 6.1 c).
Din ungefärliga position används bara om du godkänt det. Rättslig grund: samtycke (art. 6.1 a).

Automatiska kontroller används bara som stöd. Beslut som påverkar dig väsentligt, som att ett konto stängs av, fattas av en människa. Vi använder inte dina uppgifter för riktad reklam och gör ingen profilering.

4. Stark autentisering

Stark autentisering, alltså identifiering med nätbankskoder eller mobilcertifikat via Finnish Trust Network (FTN), krävs för att lägga ut annonser och för att hyra. Den tillhandahålls av Signicat. När du verifierar dig sparas:

En unik identifierare från autentiseringen — sparas så länge kontot finns, så att samma person inte kan verifiera flera konton.
Personbeteckning — lagras krypterad och raderas automatiskt 90 dagar efter verifieringen.
Födelsedatum — lagras okrypterat och raderas automatiskt 90 dagar efter verifieringen.
Namnet från autentiseringen — blir ditt namn på sajten och sparas så länge kontot finns.
Tidpunkten för verifieringen — avgör hur länge verifieringen gäller.

Verifieringen gäller i 90 dagar och kan förnyas när som helst. Rättslig grund är berättigat intresse (art. 6.1 f) — verifiering ökar tryggheten för alla parter i en uthyrning.

5. Vilka som får del av uppgifterna

Andra användare. Ditt namn, din profilbild, dina omdömen och dina annonser syns för alla. Inom en bokning ser den som hyr ut och den som hyr varandras namn, telefonnummer och adress i den mån de behövs för utlämningen. Den exakta upphämtningsadressen visas först när bokningen är betald, om inte uthyraren har valt att visa den i annonsen.
Leverantörer som behandlar uppgifter för vår räkning: betalningar (Stripe), identitetsverifiering (Signicat), e-post (Amazon Web Services, med ZeptoMail som reserv), sms, serverdrift, lagring och säkerhetskopiering, kartor och adressökning (OpenStreetMap, och Google Maps i appen), inloggning och skydd mot skräppost (Google och Facebook), notiser i appen (Google Firebase), samt instruktionsvideorna i hjälpen (YouTube). Vilka leverantörerna är får du veta om du frågar oss.
Myndigheter, när lag kräver det.

När du betalar gör du det på Stripes betalsida, och där gäller även Stripes egen integritetspolicy.

6. Hur länge vi sparar uppgifterna

Så länge ditt konto finns, om inget annat anges nedan.
När du raderar ditt konto tas inloggningsuppgifter, e-postadress, telefonnummer, adress, profilbild, uppgifterna från autentiseringen och kopplingen till Stripe bort, och ditt namn ersätts med ”Borttagen användare”. Bokningar, meddelanden och omdömen finns kvar utan ditt namn och din upphämtningsadress, eftersom motparten behöver sin historik. Annonser som ingen har bokat eller skrivit om raderas med sina bilder. Övriga döljs och töms på adress men ligger kvar i databasen, eftersom bokningarna hänvisar till dem. Ett konto med pågående bokningar kan inte raderas förrän de är avslutade.
Personbeteckning och födelsedatum från autentiseringen: 90 dagar, se avsnitt 4.
Loggen över skickade sms-koder: 30 dagar.
Din ungefärliga position i webbläsaren: 30 dagar, se avsnitt 9. I appen sparas den inte, se avsnitt 10.
Uppgifter om betalningar: så länge bokföringslagen kräver.
Säkerhetskopior av databasen sparas i 30 dagar. Uppgifter du har raderat kan därför finnas kvar i dem så länge.

7. Var uppgifterna lagras

Databasen ligger på en server inom EU. Bilder och säkerhetskopior lagras hos Cloudflare, också inom EU. E-posten skickas från Amazon Web Services servrar i Stockholm. Vissa av de leverantörer vi anlitar — bland andra Stripe, Google och Cloudflare — är etablerade utanför EU/EES. Sådana överföringar sker med stöd av EU-kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå.

8. Dina rättigheter

Enligt GDPR har du rätt att:

få veta vilka uppgifter vi har om dig och få en kopia av dem, utan kostnad,
få felaktiga uppgifter rättade,
få dina uppgifter raderade — du kan radera ditt konto själv under Inställningar,
begära att behandlingen begränsas,
invända mot behandling som grundar sig på berättigat intresse,
få ut de uppgifter du själv lämnat i ett format som går att flytta till en annan tjänst,
när som helst ta tillbaka ett samtycke, och
klaga hos Dataombudsmannens byrå (tietosuoja.fi).

Kontakta oss via kontaktformuläret för att använda dina rättigheter.

9. Cookies

Det här avsnittet gäller webbplatsen. Appen använder inga cookies, se avsnitt 10.

Vi använder en sessionscookie som är nödvändig för att du ska kunna vara inloggad. Den frågar vi inte om — utan den går det inte att logga in.

Utöver den frågar vi om vi får spara din ungefärliga plats i din webbläsare, så att annonser nära dig kan visas först. Säger du nej sparas ingenting och tjänsten fungerar precis som vanligt. Du kan ändra dig när som helst via Kakor längst ner på sidan.

Positionen avrundas till cirka en kilometer — vi sparar aldrig exakt var du är.
Den ligger kvar i 30 dagar och raderas när du säger nej.
Den stannar i din webbläsare och skickas bara till oss för att sortera listan.
Vi kopplar den inte till ditt konto och delar den inte med någon.

Vi använder inga analysverktyg, inga annonsnätverk och inga spårningscookies.

På kontaktsidan laddas Google reCAPTCHA, som skyddar formuläret mot automatiserad spam. reCAPTCHA lagrar en identifierare i din webbläsare och skickar uppgifter om ditt besök till Google för att avgöra om du är en människa. Det sker bara på kontaktsidan — inte någon annanstans i tjänsten. Vill du undvika det kan du i stället ringa oss.

Kartorna på annonssidorna hämtas från OpenStreetMap, som då får din IP-adress. Inga cookies sätts för det.

Instruktionsvideorna i hjälpen ligger på YouTube. Bilden på en video kommer från oss, så inget hämtas från YouTube när du läser hjälpen. Först när du trycker på en video laddas YouTubes spelare, i läget med utökat integritetsskydd (youtube-nocookie.com). Då får Google din IP-adress och uppgifter om uppspelningen, och spelaren kan spara uppgifter i din webbläsare.

10. Appen

Appen loca.ax för Android använder samma konto och samma uppgifter som webbplatsen, och det som står ovan gäller också appen. Dessutom gäller följande:

Inloggningen sparas krypterad i telefonen, så att du är inloggad nästa gång du öppnar appen. Den tas bort när du loggar ut.
Telefonens position används bara om du har gett appen tillåtelse i telefonen. Den skickas till oss när appen hämtar annonser, så att annonser nära dig kan visas först och avstånden räknas ut. Vi avrundar den till cirka en kilometer och sparar den inte, varken i telefonen eller hos oss. Du kan ta tillbaka tillåtelsen i telefonens inställningar.
Notiser skickas bara om du har tillåtit dem i telefonen. Telefonen får då en adress hos Google Firebase Cloud Messaging, som vi sparar kopplad till ditt konto och den inloggning den hör till. Den används bara för notiser om nya meddelanden och bokningar, enligt dina val under Notiser i appens inställningar. En notis går via Google och innehåller avsändarens namn och meddelandets text, eller rubriken för det som har hänt med en bokning. Adressen tas bort när du loggar ut, eller när Google meddelar att den inte gäller längre. Du kan stänga av notiserna i telefonens inställningar.
Kartan på annonssidan visas med Google Maps. Då får Google din IP-adress och uppgifter om vilken del av kartan du tittar på.
Kontaktformuläret i appen skyddas inte av reCAPTCHA. Vi begränsar i stället hur många meddelanden som kan skickas, med hjälp av din IP-adress.
Cookies används inte i appen. Länkar till andra sidor på loca.ax öppnas i webbläsaren, och där gäller avsnitt 9.