Integritetspolicy

Senast uppdaterad: maj 2026

1. Personuppgiftsansvarig

Mituna IT-service Ab, FO-nummer 3495229-6, Åland, ansvarar för behandlingen av dina personuppgifter i tjänsten loca.ax.

Kontakt: 0457 34 33 183 eller kontaktformuläret.

2. Vilka uppgifter vi samlar in

  • Namn och e-postadress (vid registrering)
  • Lösenord (krypterat med bcrypt, aldrig läsbart)
  • Annonsinnehåll du själv publicerar (titel, beskrivning, bilder, adress)
  • Bokningar och meddelanden som skickas via plattformen
  • IP-adress och sessionsdata (teknisk driftsinformation)
  • Vid BankID-verifiering: namn, personnummer (krypterat) och födelsedatum från Signicat/FTN

3. Varför vi behandlar uppgifterna

Rättslig grund är avtalets fullgörande (GDPR art. 6.1 b) — uppgifterna behövs för att tillhandahålla tjänsten. Vi behandlar inte dina uppgifter för marknadsföring eller profilering.

4. BankID-verifiering

Frivillig identitetsverifiering via finskt BankID (FTN) tillhandahålls av Signicat. När du verifierar dig lagras följande uppgifter:

  • En unik BankID-identifierare (sub) — sparas permanent för att möjliggöra inloggning med BankID.
  • Personnummer (FTN-identitetskod) — lagras AES-256-GCM-krypterat och raderas automatiskt 90 dagar efter verifieringen.
  • Födelsedatum — lagras i klartext och raderas automatiskt 90 dagar efter verifieringen.
  • Verifieringstidpunkt — sparas för att beräkna badgets giltighetstid (90 dagar).

Verifieringsbadgen visas på din profil i 90 dagar. Därefter upphör badget att visas och känsliga uppgifter rensas automatiskt. Du kan förnya verifieringen när som helst. Rättslig grund är berättigat intresse (GDPR art. 6.1 f) — verifiering ökar tryggheten för alla parter i en uthyrning.

5. Hur länge vi lagrar uppgifterna

Ditt konto och tillhörande data sparas så länge kontot är aktivt. Du kan när som helst begära radering — se avsnitt 7. BankID-uppgifter (personnummer och födelsedatum) rensas automatiskt 90 dagar efter verifieringen, se avsnitt 4.

6. Var data lagras

Databasen och bilderna ligger på servrar inom EU. Vissa av de tjänster vi anlitar — bland andra Stripe för betalningar — är etablerade utanför EU/EES. Sådana överföringar sker med stöd av EU-kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå.

7. Dina rättigheter

Enligt GDPR har du rätt att:

  • Få tillgång till de uppgifter vi har om dig
  • Begära rättelse av felaktiga uppgifter
  • Begära radering av ditt konto och dina uppgifter
  • Invända mot behandling
  • Inge klagomål till Dataombudsmannens byrå (tietosuoja.fi)

Kontakta oss på hej@loca.ax för att utöva dina rättigheter.

8. Cookies

Vi använder en sessionscookie som är nödvändig för att du ska kunna vara inloggad. Vi använder inga analysverktyg, inga annonsnätverk och inga spårningscookies.

På kontaktsidan laddas Google reCAPTCHA, som skyddar formuläret mot automatiserad spam. reCAPTCHA lagrar en identifierare i din webbläsare och skickar uppgifter om ditt besök till Google för att avgöra om du är en människa. Det sker bara på kontaktsidan — inte någon annanstans i tjänsten. Vill du undvika det kan du i stället ringa oss.