Integritetspolicy

Senast uppdaterad: 10 april 2026

Kümmerling Bil AB (org.nr 556579-9821), som driver VEMORA, är personuppgiftsansvarig för behandlingen av dina personuppgifter. Vi värnar om din integritet och behandlar dina uppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk lag.

1. Vilka uppgifter samlar vi in?

Vi samlar in följande personuppgifter: • Kontaktuppgifter: namn, e-postadress, telefonnummer • Fordonsuppgifter: registreringsnummer, miltal, skick, bilder • Identifikation: personnummer (vid genomförd affär, för ägarbyte) • Betaluppgifter: bankkontonummer, clearingnummer, Swish-nummer • Kredituppgifter: information om eventuell restskuld på fordonet • Adressuppgifter: adress, postnummer, ort • Teknisk data: IP-adress, webbläsartyp, besökta sidor

2. Varför behandlar vi dina uppgifter?

Vi behandlar dina uppgifter för att: • Genomföra värdering och lämna bud på din bil • Hantera affären: avtal, betalning, transport, ägarbyte • Kommunicera med dig via SMS, e-post och portal • Uppfylla juridiska skyldigheter (bokföring, skattelagstiftning) • Förbättra vår tjänst och användarupplevelse

3. Rättslig grund

Vi behandlar dina uppgifter baserat på: • Avtal: för att fullgöra vårt åtagande gentemot dig • Berättigat intresse: för att förbättra tjänsten och kommunicera med potentiella säljare • Rättslig förpliktelse: för bokföring och skatteändamål • Samtycke: för personnummer och känsliga uppgifter

4. Hur skyddas dina uppgifter?

Känsliga uppgifter som personnummer, bankkontonummer och clearingnummer krypteras med AES-256-GCM. Alla dataöverföringar sker via HTTPS. Åtkomst till personuppgifter loggas och är begränsad till behörig personal.

5. Hur länge sparar vi uppgifter?

• Leads som inte leder till affär: raderas efter 12 månader • Genomförda affärer: sparas i 7 år (bokföringslagens krav) • Personnummer: raderas så snart ägarbyte genomförts, dock senast 3 månader efter affär • Teknisk data: sparas i 30 dagar

6. Vilka delar vi uppgifter med?

Vi delar dina uppgifter med: • Transportföretag: adress och kontaktuppgifter för hämtning • Kreditinstitut: för att lösa eventuell restskuld • Transportstyrelsen: för ägarbyte • Azure (Microsoft): hosting och datalagring inom EU • Twilio: för SMS-utskick (datcentra inom EU/US med adekvata skyddsåtgärder) Vi säljer aldrig dina personuppgifter till tredje part.

7. Dina rättigheter

Enligt GDPR har du rätt att: • Få tillgång till dina personuppgifter • Rätta felaktiga uppgifter • Begära radering av dina uppgifter • Begränsa behandlingen • Invända mot behandlingen • Få dina uppgifter i maskinläsbart format (dataportabilitet) Kontakta oss på {email} för att utöva dina rättigheter.

8. Cookies

Vi använder nödvändiga cookies för att tjänsten ska fungera (t.ex. inloggning och OTP-verifiering). Vi använder inte spårningscookies utan ditt samtycke.

9. Tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Har du frågor om hur vi hanterar dina uppgifter? Kontakta oss på privacy@vemora.se.