Integritetspolicy

Senast uppdaterad 23 augusti 2026

Den här texten beskriver vilka uppgifter LensBulk samlar in, varför, hur länge de sparas och vad du kan kräva av oss. Personuppgiftsansvarig är Juridisk ägare ej konfigurerad.

Vad vi samlar in

• Kontouppgifter: namn, e-postadress och verksamhetens namn. Lösenordet lagras aldrig i klartext utan som en scrypt-hash, vilket innebär att inte ens vi kan läsa det.
• Bilder du laddar upp och det systemet härleder ur dem: identifiering, skickbedömning, värdering och annonstext.
• Uppgifter om dina varor: lagerplats, artikelnummer, priser, publiceringar och försäljningar.
• Orderuppgifter från kopplade marknadsplatser: orderstatus, köparens namn eller alias, kontaktuppgifter, leveransadress och belopp när den valda marknadsplatsen lämnar dessa uppgifter i sitt order-API.
• Åtkomsttoken till marknadsplatser (Tradera, Vinted, eBay och Etsy) när du kopplar ett konto. De krypteras innan de lagras och visas aldrig igen i gränssnittet.
• Teknisk information: IP-adress och webbläsartyp kopplat till din inloggningssession, samt en logg över åtgärder som ändrar data.

Vid order- och statussynk hämtar vi uppgifter från de marknadsplatser som du själv har kopplat. Vi köper inga personuppgifter från tredje part.

Vad vi använder uppgifterna till

Uteslutande till att leverera tjänsten: identifiera och värdera dina varor, skapa annonser, publicera dem där du valt, hålla ordning på ditt lager och fakturera rätt belopp. Vi säljer inte vidare uppgifter om dig eller ditt lager. Bildanalys hos externa leverantörer beskrivs nedan.

När uppgifter lämnar oss

För att tjänsten ska fungera passerar vissa uppgifter externa leverantörer. Vilken leverantör som används beror på vilka funktioner du använder och vilka integrationer som är aktiverade:

• AI-leverantör för bildanalys (Google Gemini, i förekommande fall Anthropic). Bilden och dess text skickas dit för att identifieras. Leverantörens lagring och vidare behandling styrs av det API-avtal och de kontoinställningar som gäller när funktionen aktiveras.
• Visuell sökning (Google Lens via SerpApi) kan få en kortlivad signerad länk till den kundbild som ska jämföras. Länken ger bara åtkomst till den bilden under en begränsad tid.
• Katalog- och pristjänster (Discogs och Google Search) får söktermer för att slå upp vad en vara är och vad liknande sålts för, men inte dina kontouppgifter.
• Resend får mottagarens e-postadress och innehållet i ett återställningsmejl när du begär ett nytt lösenord.
• Marknadsplatser (Tradera, Vinted, eBay och Etsy) när du publicerar. Då skickas annonsens innehåll och bilder — det är hela syftet med publiceringen.
• Stripe vid betalning. Kortuppgifter går direkt till Stripe och passerar aldrig våra servrar. Vi tar emot betalningens händelse-id, kund- och abonnemangs-id, planmetadata och status.
• Drift och lagring: Vercel kör webbplatsen, Supabase kör databasen och en konfigurerad objektlagringsleverantör (Supabase eller annan S3-kompatibel tjänst) lagrar filer. När workern är aktiverad kör Railway bakgrundsjobben.

Vi lämnar också ut uppgifter om lag kräver det, exempelvis vid ett myndighetsbeslut. I så fall informerar vi dig, om vi inte är förbjudna att göra det.

Hur dina uppgifter hålls åtskilda

Varje organisation är isolerad på databasnivå med radsäkerhet i Postgres. Det innebär att en förfrågan utan giltig organisationskontext inte returnerar några rader alls — skyddet är alltså inte en WHERE-sats som kan glömmas i en ny funktion, utan en regel databasen själv upprätthåller. Applikationen ansluter dessutom med en roll som saknar rätt att kringgå den regeln.

Hur länge vi sparar

• Konto och innehåll: så länge kontot finns. Du kan begära att kontot och innehållet raderas genom att kontakta support. Viss information kan behöva sparas längre när lag kräver det.
• Inloggningssessioner: upp till 30 dagar, och omedelbart vid utloggning eller lösenordsbyte.
• Återställningslänkar: fungerar i högst en timme och bara en gång. Databasen lagrar en envägshash av tokenvärdet samt tidpunkter för giltighet och eventuell användning — aldrig själva länktoken i klartext.
• Köpar-, leverans- och spårningsuppgifter från order: högst 36 månader. Därefter tas de identifierande fälten bort automatiskt, medan belopp, datum och artikelrader kan sparas som bokföringsunderlag.
• Bokföringsunderlag för betalningar: sju år, enligt bokföringslagen. Den tiden kan vi inte förkorta på begäran.

Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du rätt att begära ett utdrag över vad vi har om dig, få felaktigheter rättade, få uppgifter raderade, invända mot behandlingen och få med dig dina data i ett maskinläsbart format. Exporten av annonser och produkter finns redan inbyggd i tjänsten; för övrigt hör av dig så ordnar vi det.

Kontakta oss på support@lensbulk.com. Är du inte nöjd med hur vi hanterat din begäran kan du klaga hos Integritetsskyddsmyndigheten (IMY).

Kakor

LensBulk sätter nödvändiga kakor för att hålla dig inloggad och för att säkert slutföra en marknadsplatskoppling. De kräver därför inget samtycke. Vi använder inga kakor för spårning, annonsering eller analys.

Ändringar

Väsentliga ändringar publiceras på den här sidan innan en ny version används för nya godkännanden. Datumet högst upp visar när texten senast ändrades.

Se även användarvillkoren.