Integritetspolicy

Fishoo är personuppgiftsansvarig för de personuppgifter som behandlas i tjänsten. Vi behandlar dina uppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.

Kontouppgifter: namn, e-postadress, telefonnummer och leveransadress.

Transaktionsuppgifter: köp- och försäljningshistorik, betalningar och orderdetaljer.

DAC7-uppgifter: personnummer eller organisationsnummer, endast för säljare som nått rapporteringsgränsen.

Vi behandlar uppgifter för att fullgöra avtalet med dig (art. 6.1.b GDPR), för rättsliga förpliktelser såsom moms- och DAC7-rapportering (art. 6.1.c) och för våra berättigade intressen att driva och säkra tjänsten (art. 6.1.f).

Enligt EU:s förordning om digitala plattformar (DAC7) måste Fishoo årligen rapportera säljare som når 30 försäljningar eller säljer för 2 000 euro under ett kalenderår. När du når gränsen ber vi dig komplettera ditt personnummer. Uppgifterna lämnas till Skatteverket och hanteras enligt denna policy.

Kontouppgifter sparas så länge ditt konto är aktivt. Transaktionsuppgifter sparas enligt bokföringslagens krav (i regel 7 år). DAC7-uppgifter sparas endast för säljare som nått gränsen och kvarteras enligt gällande lagstiftning.

Du har rätt till:

• tillgång till dina uppgifter, • rättelse av felaktiga uppgifter, • radering ("rätten att bli glömd") i de fall lagen medger, • begränsning av behandling, • dataportabilitet samt • att invända mot behandling.

Vill du utöva dina rättigheter eller lämna ett klagomål kan du kontakta oss. Du har också rätt att klaga till Integritetsskyddsmyndigheten (IMY).

Vi lämnar endast ut uppgifter till myndigheter när lagen kräver det (t.ex. Skatteverket för moms och DAC7) samt till tekniska underleverantörer som behandlar data åt oss med strikt sekretess.

Vi skyddar dina uppgifter med lämpliga tekniska och organisatoriska åtgärder, inklusive kryptering och åtkomstkontroll. Personnummer lagrar vi åtskilt och åtkomstbegränsat.