Integritetspolicy för Carzaar AB

Senast uppdaterad: 2026-11-06

Den här policyn beskriver hur Carzaar AB behandlar personuppgifter när du använder carzaar.se och våra tjänster, enligt EU:s dataskyddsförordning (förordning (EU) 2016/679, "GDPR") och kompletterande svensk lag.

1. Personuppgiftsansvarig

Carzaar AB, org.nr 559491-1751
Rörvägen 62, 136 50 Jordbro
E-post: info@carzaar.se · Telefon: 070-366 61 31

Carzaar AB är personuppgiftsansvarig för den behandling som beskrivs här. Vi har inte utsett något dataskyddsombud, eftersom det inte krävs för vår verksamhet (art. 37 GDPR). Frågor om dataskydd skickar du till info@carzaar.se.

2. Vems uppgifter vi behandlar

Carzaar är en marknadsplats mellan företag. Vi behandlar personuppgifter om:

kontaktpersoner och företrädare för företag som köper bilar (bilhandlare), säljer bilar eller är ambassadörer hos oss, samt enskilda näringsidkare;
kontaktpersoner på den plats där vi testar eller hämtar en bil;
personer som mejlar oss, till exempel när en bil eller ett testprotokoll skickas in;
registrerade ägare till fordon som säljs via oss (uppgifter ur vägtrafikregistret);
besökare på webbplatsen.

3. Vilka personuppgifter vi behandlar

Konto- och kontaktuppgifter. Namn, e-postadress, telefonnummer, företagsnamn, organisations- eller momsnummer, adress, fakturaadress och fakturamejl, språkval, inloggningsuppgifter (lösenordet lagras i krypterad form hos vår plattformsleverantör), tidpunkt då du godkände våra villkor, samt kontots status.

Säljare. Uppgifter om bilen (registreringsnummer, miltal, skick, kända skador, bilder och dokument), reservationspris, bankkonto för utbetalning (clearing- och kontonummer), och – om bilen är belånad eller leasad – lösenofferter och uppgifter om lånet (till exempel lånenummer, OCR-nummer, bankgiro och belopp) samt avräkningsnotor.

Köpare. Bud, bevakade bilar, inbjudningar till auktioner, vunna bilar, fakturor och betalningar.

Ambassadörer. Din värvningslänk, vilka säljare du har värvat, provision och självfakturor.

Kontaktpersoner vid test och hämtning. Namn, telefonnummer, e-postadress, adress där bilen står samt önskade tider och meddelanden.

Uppgifter ur vägtrafikregistret. När vi slår upp ett fordon hämtar vi tekniska uppgifter och uppgifter om registrerad ägare: namn, adress och – om ägaren är en privatperson – personnummer. Ägaruppgifterna är bara tillgängliga för Carzaars administratörer.

Testprotokoll och inspektioner. Protokoll från test- och inspektionsföretag, med avsändarens namn och e-postadress. Protokollen kan också innehålla namn på testare eller kontaktpersoner.

Kommunikation. Meddelanden i plattformen, e-post till och från oss (även e-post till bilar@inbox.carzaar.se och till vår adress för testprotokoll), samt loggar över skickad e-post och leveransstatus.

Tekniska uppgifter. Inloggningssession, felloggar kopplade till ditt användar-id, och IP-adress som behandlas av våra driftleverantörer. När en delningslänk till en bil öppnas sparar vi en hashad (pseudonymiserad) IP-adress för att begränsa missbruk.

4. Varifrån uppgifterna kommer

Från dig själv, från det företag du representerar, från den som bokar ett test åt dig, från vägtrafikregistret (via vår leverantör av fordonsuppgifter), från långivare och leasingbolag (lösenofferter), från test- och inspektionsföretag (testprotokoll) och från den ambassadör som värvat dig.

5. Ändamål och rättslig grund

Ändamål	Rättslig grund (GDPR art. 6.1)
Skapa och administrera konton, verifiera företag	Avtal (b) när du själv är avtalspart, annars berättigat intresse (f) av att kunna ingå och fullgöra avtal med det företag du företräder
Genomföra auktioner, test, inspektion, hämtning och ägarbyte, lösa lån och betala ut köpesumman	Avtal (b) / berättigat intresse (f)
Fakturering, avräkning, provision och bokföring	Rättslig förpliktelse (c) – bokföringslagen (1999:1078)
Fordonsuppslag, inklusive ägaruppgifter, för att kontrollera att säljaren har rätt att sälja bilen och för att genomföra ägarbytet	Berättigat intresse (f) av att kontrollera att säljaren har rätt att sälja bilen och av att kunna genomföra ägarbytet. Personnummer behandlas bara när ägaren är en privatperson och det behövs för säker identifiering (3 kap. 10 § lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning)
Kundservice och kommunikation om dina affärer	Avtal (b) / berättigat intresse (f)
Aviseringar om nya auktioner till registrerade köpare	Avtal (b) / berättigat intresse (f)
Säkerhet, felsökning och att förhindra missbruk	Berättigat intresse (f)
Fastställa, göra gällande eller försvara rättsliga anspråk	Berättigat intresse (f)

Där vi stöder oss på berättigat intresse har vi bedömt att vårt intresse väger tyngre än ditt intresse av att uppgifterna inte behandlas. Du kan begära mer information om den bedömningen.

6. Måste du lämna uppgifterna?

Uppgifter som behövs för att skapa ett konto, delta i auktioner, sälja en bil eller få provision är ett villkor för att du ska kunna använda tjänsten. Lämnar du dem inte kan vi inte ingå eller fullgöra avtalet. Uppgifter som krävs för bokföring måste vi behandla enligt lag. Övriga uppgifter, till exempel meddelanden, lämnar du frivilligt.

7. Mottagare

Personuppgiftsbiträden – leverantörer som behandlar uppgifter för vår räkning:

Supabase – databas, inloggning och fillagring. Uppgifterna lagras i Sverige (AWS-region eu-north-1, Stockholm).
Lovable – drift av webbplatsen och utskick av e-post från plattformen.
Resend – mottagning av inkommande e-post och statusrapporter för e-post.
DigitalOcean – server i Amsterdam som förmedlar våra uppslag i vägtrafikregistret.
Fortnox – bokförings- och faktureringssystem. Köpare läggs upp som kunder och säljare/ambassadörer som leverantörer, med namn, organisationsnummer, kontaktuppgifter och adress.
Anthropic – AI-tjänster som vi använder dels för vår värderingsagent, som får uppgifter om bilen, dels för interna AI-assistenter som hjälper vår personal med e-post, kundadministration och bokföring. Assistenterna kan därför behandla alla de uppgifter som beskrivs i avsnitt 3.

Vi använder också underbiträden som anlitas av våra leverantörer, till exempel för drift och e-post.

Andra mottagare som själva ansvarar för sin behandling:

Smart365 – levererar fordonsuppgifter ur vägtrafikregistret och får registreringsnumret för de fordon vi slår upp;
köpare – uppgifter om bilen som säljs. Först när köparen har betalat och hämtar bilen får köparen säljarens namn, telefonnummer och adress, vilket säljaren har godkänt;
test- och inspektionsföretag (WeDrive, Opus och Carspect) samt transportörer – adress och kontaktperson för test, inspektion eller hämtning;
Transportstyrelsen – vid ägarbyte;
banker, långivare och leasingbolag – för att lösa lån och genomföra betalningar (vår bank är Nordea);
revisor och redovisningskonsult;
myndigheter, när vi är skyldiga enligt lag;
Google – när webbplatsen laddar typsnitt från Google Fonts skickas din IP-adress till Google.

Vi säljer aldrig personuppgifter.

8. Överföring utanför EU/EES

Vår databas och fillagring finns i Sverige och servern för fordonsuppslag i Nederländerna. Följande leverantörer behandlar uppgifter i, eller är bolag i, länder utanför EU/EES:

USA: Lovable (Lovable Labs Inc.), Resend, Anthropic och DigitalOcean (amerikanskt moderbolag till serverleverantören), samt Google när typsnitt laddas;
Singapore: Supabase Pte. Ltd. är avtalspart, men våra uppgifter lagras i Sverige.

Överföringarna sker med stöd av EU-kommissionens standardavtalsklausuler (beslut (EU) 2021/914), som ingår i leverantörernas avtalsvillkor, och – för amerikanska leverantörer som är certifierade – EU–US Data Privacy Framework (beslut (EU) 2023/1795). Kontakta oss om du vill ha en kopia av skyddsåtgärderna.

9. Hur länge vi sparar uppgifterna

Konto- och kontaktuppgifter: så länge kontot är aktivt. Har kontot inte använts på 24 månader, och det inte finns någon pågående affär eller utbetalning, anonymiseras det. Raderar du ditt konto själv anonymiseras det sju dagar efter din begäran.
Bokföringsmaterial (fakturor, avräkningsnotor, självfakturor, verifikationer och underlag som hör till dem, till exempel lösenofferter): sju år efter utgången av det kalenderår då räkenskapsåret avslutades (7 kap. 2 § bokföringslagen). Företagsnamn och organisationsnummer som behövs för att koppla underlaget till rätt part sparar vi lika länge.
Uppgifter om affärer, bud och testprotokoll: så länge ditt konto finns. När kontot anonymiseras går de inte längre att koppla till dig. Underlag som ingår i bokföringen sparas enligt ovan.
Ägaruppgifter ur vägtrafikregistret: 12 månader efter att affären avslutats (ägarbytet genomförts). Om bilen inte säljs: 12 månader efter uppslaget.
Kontaktpersoner vid test och hämtning: 24 månader efter besöket.
E-post och e-postloggar: 24 månader.
Tekniska loggar: 12 månader. Loggar över administratörers åtkomst till användarkonton sparas i 24 månader.

10. Automatiserade beslut

Värderingen av bilar tas fram med hjälp av en AI-agent och granskas av Carzaars personal. Värderingen är en rekommendation – det är säljaren som bestämmer reservationspriset och om ett bud ska accepteras. Auktioner avslutas automatiskt vid angiven sluttid. Vi fattar alltså inga beslut som enbart grundas på automatiserad behandling, inklusive profilering, och som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad (art. 22 GDPR).

11. Dina rättigheter

Du har rätt att:

få tillgång till dina personuppgifter (registerutdrag);
få felaktiga uppgifter rättade;
få uppgifter raderade, till exempel när de inte längre behövs – utom när vi måste spara dem enligt lag, som bokföringslagen;
begära att behandlingen begränsas;
invända mot behandling som grundar sig på berättigat intresse;
få ut uppgifter du lämnat till oss i ett maskinläsbart format och få dem överförda (dataportabilitet), när behandlingen grundar sig på avtal eller samtycke;
när som helst återkalla ett samtycke, utan att det påverkar behandling som redan skett.

Du kan radera ditt konto själv under Min profil. Pågår en affär, ett bud, en testbokning eller en utbetalning behöver den vara avslutad först. Uppgifter som vi måste spara enligt bokföringslagen sparas, resten anonymiseras.

Kontakta oss på info@carzaar.se för att utöva dina övriga rättigheter. Vi svarar utan onödigt dröjsmål och senast inom en månad.

12. Klagomål

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se, www.imy.se. Hör gärna av dig till oss först så försöker vi lösa frågan.

13. Cookies och lagring i webbläsaren

Vi använder inga cookies eller liknande tekniker för analys, statistik eller marknadsföring. För att du ska kunna logga in sparar vi en inloggningstoken i webbläsarens lokala lagring (localStorage och sessionStorage). Där sparas också ditt språkval och, tillfälligt, ifyllda formulär tills de skickas. Vår driftleverantör sätter dessutom en teknisk cookie som behövs för att webbplatsen ska levereras. Detta är nödvändigt för att tillhandahålla tjänsten du begärt och kräver därför inte samtycke (9 kap. 28 § lagen (2022:482) om elektronisk kommunikation).

Webbplatsen laddar typsnitt från Google Fonts, vilket innebär att din IP-adress skickas till Google (se avsnitt 7 och 8).

14. Säkerhet

Vi skyddar uppgifterna med tekniska och organisatoriska åtgärder, bland annat krypterade anslutningar, behörighetsstyrning så att bara behöriga användare och administratörer ser uppgifterna, och loggning av administrativa åtgärder.

15. Ändringar

Vi kan uppdatera policyn. Den senaste versionen finns alltid på carzaar.se/integritetspolicy. Vid väsentliga ändringar informerar vi dig via plattformen eller e-post.