Integritetspolicy

Detta är ett plats­hållarutkast enligt GDPR (dataskyddsförordningen). Det är inte en färdig rättslig text. Uppdatera personuppgiftsansvarig, laglig grund och biträdesavtal innan skarp drift.

Personuppgiftsansvarig (utkast): den organisation som driver AMI AI. Varje handlare är ansvarig för de uppgifter de själva lägger in om fordon, priser och medarbetare.

Vi behandlar kontouppgifter (e-post, lösenordshash, telefon), jobbmetadata, uppladdade foton, publika fordonsfakta, auditloggar och — om ni kopplar dem — krypterade Blocket Admin-sessioner och inloggningsuppgifter (e-post/lösenord) samt ev. Pro Import-nyckel och SMS-metadata (avsändarnummer, mottagande inkorg).

Ägar-PII från Biluppgifter (ägarpaket / BankID) hämtas inte. Blocket-uppgifter lagras krypterade och skickas inte till webbläsaren. Vi använder er egen Admin-inloggning för att publicera åt er — inte ett delat plattformskonto. Bilder som ska till Blocket får en publik HTTPS-URL.

Underlag kan ligga hos underbiträden ni själva kopplar: Vercel (hosting), Prisma Postgres, Vercel Blob eller S3/R2, SumUp (abonnemang) eller Stripe (om konfigurerat), Twilio (SMS), OpenAI (Designer Media) och Biluppgifter.

Registrerade kan begära registerutdrag, rättelse eller radering via handlarens admin eller plattformsadmin. Bevarandetid: så länge anläggningen är aktiv, därefter enligt er gallringsrutin (anges i den slutliga policyn).

Klagomål kan lämnas till Integritetsskyddsmyndigheten (IMY). Denna sida ersätts med en granskad policy före lansering mot betalande handlare.