Integritetspolicy
Senast uppdaterad 16 oktober 2026 · villkorsversion 2026‑10‑16.2
1. Vem som ansvarar
Appeal My Rental är ett namn som används av Elbek, finsk enskild näringsidkare. FO-nummer 3570992-5 (Finlands handelsregister). Adress: Myllyväenkatu 10 D 3, 00920 Helsinki, Finland. Telefon +358 40 757 0116. E-post [email protected]. Vi har inte utsett något dataskyddsombud och är inte skyldiga att göra det.
2. Vad vi samlar in
- Kontaktuppgifter: namn, e-post, telefon (om du anger det) och land där du bor.
- Uppgifter om ärendet: hyrbilsfirman, landet och kontoret, hur du bokade, hyresavtalets nummer, datum, hur du lämnade tillbaka bilen, vad firman tog betalt för och beloppet, korttyp och kortnätverk (inte kortnumret), ditt skydd, vad du har gjort hittills och din beskrivning.
- Dokument som du laddar upp: firmans krav eller faktura, dina foton och filmer av bilen, hyresavtalet, återlämningsprotokollet och firmans brev. Hyresavtal visar ofta ditt körkortsnummer och din adress. Du kan täcka över dem innan du laddar upp; vi behöver dem inte.
- Betalningsuppgifter från Stripe: att du har betalat, beloppet, din e-post och ditt faktureringsland. Vi ser aldrig dina fullständiga kortuppgifter.
- Dina samtycken och val på beställningssidan och ett eventuellt frånträde, med datum, tid, IP-adress och webbläsartyp, som bevis på vad vi kom överens om.
- Var du hittade oss: partnerkoden i länken du använde och den sida på vår webbplats du kom från, sparade med ditt ärende.
- När du öppnade länken till ditt paket eller pdf-filen, som bevis på leverans.
- Mejl som du skickar till oss.
- Tekniska uppgifter: IP-adress och förfrågningsloggar, som vi använder för säkerheten.
Vi frågar inte efter och sparar inte kortnummer eller id-handlingar. Visar en uppladdad fil ett fullständigt kortnummer eller en id-handling raderar vi den och ber dig skicka en version där de uppgifterna är övertäckta.
3. Varför vi använder uppgifterna och med vilken rättslig grund
- Kontroll av ditt ärende innan du betalar: åtgärder som du begär innan ett avtal ingås (GDPR art. 6.1 b).
- Att ta fram och leverera ditt paket, svara dig och hantera återbetalningar och frånträden: för att fullgöra vårt avtal (art. 6.1 b).
- Bokföring och skatteuppgifter: rättslig förpliktelse (art. 6.1 c), enligt den finska bokföringslagen och momsreglerna.
- Bevis om avtalet, om informationen vi gav dig och om paketet vi levererade: vårt berättigade intresse av att kunna visa detta om det uppstår en tvist (art. 6.1 f).
- Säkerheten på webbplatsen och skydd mot missbruk: vårt berättigade intresse av att driva en säker tjänst (art. 6.1 f).
- Statistik över vilka partner och sidor som ger ärenden, och bevis på att vi har levererat ditt paket: vårt berättigade intresse av att driva och förbättra tjänsten och av att hantera tvister och kortreklamationer (art. 6.1 f).
Vi behöver de uppgifter som är markerade som obligatoriska för att kontrollera ditt ärende och ta fram ditt paket. Utan dem kan vi inte leverera tjänsten.
Vi kontrollerar dina svar i formuläret mot fasta regler innan vi skickar en betalningslänk. För de flesta kunder fattas beslutet av en person. För kunder som bor i Tyskland är kontrollen automatisk: vår programvara kontrollerar svaren mot de fasta reglerna i våra villkor (avsnitt 6) och skickar mejlet med betalningslänken eller beskedet att paketet inte passar. Var något svar i formuläret fel kan du svara på vårt mejl: då rättar vi det och gör kontrollen igen.
Mejlen om din beställning är en del av tjänsten: bekräftelsen på ditt ärende, vårt svar, högst en påminnelse om betalningen, orderbekräftelsen, ditt paket, ett uppföljningsmejl två veckor efter leveransen där vi frågar om firman har svarat, bekräftelsen av ett eventuellt frånträde och, om du ber om det, länken för att spara och fortsätta senare. Du stoppar uppföljningsmejlet genom att svara ”stopp”. Vi skickar inga nyhetsbrev eller reklam.
4. Andra personer i dina dokument
Dina dokument kan nämna andra personer, till exempel en annan förare eller någon i hyrbilsfirmans personal. Vi använder de namnen bara för att ta fram dina dokument.
5. Vem som behandlar uppgifterna åt oss
- Vår egen server i Finland: uppgifter om ärendet och uppladdade filer.
- Cloudflare (leverans av webbplatsen och säkerhet). Trafiken går genom Cloudflares nätverk, även utanför EU.
- Google Workspace (vår e-postinkorg).
- Resend (utskick av våra mejl; EU-region, Irland, eu-west-1).
- Stripe (betalningar; Stripe är också självständigt personuppgiftsansvarig för bedrägeriskydd och för att följa lagkrav).
När leverantörerna behandlar uppgifter utanför EU/EES stöder de sig på ramen för dataskydd mellan EU och USA (Data Privacy Framework) och/eller EU:s standardavtalsklausuler. Du kan be oss om en kopia av dessa skyddsåtgärder. Varje leverantör arbetar för oss enligt ett personuppgiftsbiträdesavtal. Vi säljer aldrig dina uppgifter och använder dem aldrig för reklam.
6. Hur länge vi sparar uppgifterna
- Uppgifter om ärendet och uppladdade filer: 60 dagar efter att vi har levererat ditt paket. Levererar vi aldrig något paket (du köper inte, eller vi tackar nej till ärendet) raderas de 60 dagar efter att du skickade formuläret.
- Mejl med oss och våra interna anteckningar om ärendet: raderas från vårt ärendesystem 60 dagar efter leveransen (eller efter att du skickade formuläret, om vi aldrig levererar); kopior i vår e-postlåda raderas efter 12 månader.
- Bevis om avtalet (ärendenummer, namn, e-post, dina samtycken och val med datum, tid, IP-adress och webbläsartyp, datum när ditt paket öppnades, villkorsversionen, ett eventuellt frånträde och paketet vi levererade): 3 år efter utgången av det år du beställde.
- Bokföringsuppgift om din betalning (referens, datum, belopp, valuta, land, betalnings-id; inga uppgifter om ärendet): 6 år efter utgången av räkenskapsåret, enligt finsk bokföringslag.
- Säkerhetskopior av vår server sparas i högst 14 dagar.
7. Dina rättigheter
Du kan begära en kopia av dina uppgifter och begära att de rättas, raderas eller begränsas, invända mot att de används eller få ut dem i ett format som går att flytta. Mejla [email protected]. Du kan klaga hos den finska dataombudsmannen (tietosuoja.fi) eller hos dataskyddsmyndigheten där du bor (i Sverige Integritetsskyddsmyndigheten, IMY, och i Storbritannien ICO).
8. Kakor och lagring i webbläsaren
Vår enda egna kaka heter ”lang”: väljer du språk i menyn kommer den ihåg ditt val i ett år, så att vår startsida öppnas på ditt språk. Den innehåller inget annat och används inte för spårning. Medan du fyller i formuläret sparar din webbläsare ett utkast av dina svar i sessionslagringen, så att inget försvinner mellan stegen; utkastet raderas när du stänger fliken eller skickar formuläret. Vår säkerhetsleverantör Cloudflare kan sätta en strikt nödvändig säkerhetskaka. Vi använder inga kakor eller annan lagring för analys, reklam eller spårning. Våra typsnitt hämtas från vår egen server.
Väljer du ”Spara och fortsätt senare” i formuläret sparar vi dina ofärdiga svar (inte dina filer) och din e-postadress på vår server i 14 dagar så att länken vi mejlar dig fungerar, och raderar dem sedan. Den rättsliga grunden är din begäran (GDPR art. 6.1 b).
9. Kontakter med press och partner
Ibland mejlar vi journalister, bloggare och organisationer om vår tjänst. Vi använder bara jobb- eller kontaktadresser som de själva har publicerat, och vi sparar namn, adress, organisation och vår korrespondens i högst 2 år. Den rättsliga grunden är vårt berättigade intresse av att berätta om tjänsten (GDPR art. 6.1 f). Vill du inte att vi hör av oss, svara ”stopp” så skriver vi inte igen.