Hoppa till innehåll
Tooly Logo
  1. Arrow left iconTillbaka till startsidan

Privacy Policy

Tooly Oy – Integritetspolicy

Upprättad: 02.04.2026

Version: 1.1 (avsnitt 9 uppdaterat 17.08.2026 — namngivna personuppgiftsbiträden och länk till Cookiepolicyn)

Denna integritetspolicy beskriver hur Tooly Oy samlar in, behandlar och skyddar dina personuppgifter när du använder vår webbplats, app och uthyrningstjänst. Policyn följer den allmänna dataskyddsförordningen (GDPR) och den finländska personuppgiftslagen (523/1999), inklusive 10 och 24 §, som reglerar registerbeskrivningen.

1. Personuppgiftsansvarig

  • Tooly Oy
  • FO-nummer: 3581455‑7
  • Adress: Aleksis Kiven katu 45 A 7, Helsingfors 00510, Finland

2. Registeransvarig person och kontakt

3. Registrets namn

Tooly Oy:s kundregister

4. Ändamålet med behandlingen av personuppgifter

Tooly Oy och dess samarbetspartner behandlar personuppgifter för att:

  • Hantera uthyrningar (bokningar, åtkomstkoder, skåpåtkomst, returer).
  • Identifiera och verifiera användare, inklusive kreditkontroller.
  • Förebygga bedrägerier och obehörig användning av tjänsten.
  • Tillhandahålla, underhålla och utveckla tjänsten, inklusive användningsanalys.
  • Bedriva direktmarknadsföring och kommunikation (med ditt samtycke).
  • Hantera kundrelationer och tjänstehistorik.

All behandling sker i enlighet med GDPR och personuppgiftslagen.

5. Rättslig grund för behandlingen (GDPR art. 6)

Behandlingen grundar sig på följande rättsliga grunder:

  • Fullgörande av avtal (art. 6.1 b): Nödvändig för att fullgöra eller ingå hyresavtalet och tillhandahålla tjänsten (t.ex. bokningar, åtkomst, returer).
  • Berättigade intressen (art. 6.1 f): Tjänstens säkerhet, förebyggande av bedrägerier, systemutveckling, analys och förbättring av tjänsten, avvägt mot dina rättigheter.
  • Samtycke (art. 6.1 a): För direktmarknadsföring och annan frivillig kommunikation; du kan när som helst återkalla ditt samtycke utan att det påverkar tidigare behandling.
  • Rättslig förpliktelse (art. 6.1 c): För bokföring, beskattning och efterlevnad av lagstadgade konsumentskydds‑ och andra skyldigheter.

6. Registrets informationsinnehåll

Följande personuppgifter kan behandlas:

Dina grunduppgifter

  • Namn och (i förekommande fall) personbeteckning
  • Postadress
  • Telefonnummer
  • E-postadress
  • Ställning i företaget (i förekommande fall)
  • Företagsuppgifter

Kundrelation och tjänstehistorik

  • Uthyrningshistorik (hyrda verktyg, perioder, skåp‑ID:n)
  • Tjänstehistorik och användningsmönster

Kredit- och betalningsuppgifter

  • Kreditvärdighet (via Intrum och andra kreditupplysningsföretag)
  • Betalningsuppgifter (t.ex. kortnumrets fyra sista siffror, referenser från betalningsleverantören)

Marknadsföring och samtycken

  • Samtycke till direktmarknadsföring
  • Marknadsföringspreferenser

Tekniska uppgifter och enhetsuppgifter

  • IP-adress
  • Identifierande uppgifter om enheten (t.ex. enhets‑ID, fingeravtryck i förekommande fall)
  • Platsuppgifter (ungefärlig plats för åtkomst till tjänsten och analys)
  • Annons‑ID (om sådant används)
  • Webbläsartyp
  • Uppgifter om användargränssnitt och enhet
  • Åtkomstloggar (tidsstämplar, skåpåtkomster, misslyckade inloggningsförsök)

7. Regelmässiga informationskällor

Personuppgifter samlas in:

  • Direkt från dig (via webbplatsen, appen, formulär, kundportalen och användning vid skåpet).
  • Från Intrums kredithanteringstjänst och andra kreditupplysnings‑ eller riskbedömningstjänster.
  • Från offentliga källor (t.ex. företagsregister eller företagsuppgifter som förs av myndigheter).
  • Från tredjepartsleverantörer (t.ex. betalningsleverantörer, analysverktyg, marknadsföringsplattformar).

8. Regelmässigt utlämnande och överföring av uppgifter

Personuppgifter lämnas inte ut till parter utanför EU eller Europeiska ekonomiska samarbetsområdet, utom när sådana överföringar skyddas av lämpliga mekanismer (t.ex. standardavtalsklausuler) i enlighet med GDPR. Om Tooly börjar använda leverantörer som är etablerade utanför EU/EES kommer detta avsnitt att uppdateras i enlighet med detta.

9. Användning av cookies och liknande tekniker

Vi använder cookies och liknande tekniker i vår onlinetjänst. En cookie är en liten textfil som placeras på din enhet för att möjliggöra en säker, effektiv och användarvänlig användning av tjänsten (t.ex. inloggning, varukorg, hantering av åtkomstkoder).

Vi använder:

  • Nödvändiga cookies som krävs för tjänstens kärnfunktioner (kan inte inaktiveras utan att funktionaliteten påverkas).
  • Analys- och marknadsföringscookies, som laddas endast med ditt samtycke som ges via cookie-bannern.

Följande personuppgiftsbiträden behandlar uppgifter som samlas in via cookies och liknande tekniker:

  • Google LLC — Google Analytics 4 (användningsanalys), Google Ads (annonsmätning) och Google Consent Mode (anpassar dessa verktyg efter dina samtyckesval). Google LLC är certifierat enligt EU‑US Data Privacy Framework.
  • PostHog (PostHog EU Cloud, med värdtjänst i Frankfurt, Tyskland) — produktanalys och sessionsinspelningar. Sessionsinspelningar maskerar all inmatad text och sparas i högst 30 dagar.
  • Usercentrics / Cookiebot — samtyckeshantering: lagrar och tillämpar dina cookieval.

Du kan hantera eller inaktivera cookies via din webbläsares inställningar samt när som helst ändra eller återkalla ditt samtycke via cookie-inställningarna. För detaljerad information, inklusive den fullständiga listan över cookies som används, se vår Cookiepolicy.

10. Principer för skydd av uppgifter

  • Personuppgifterna i registret behandlas alltid på ett konfidentiellt, säkert och lagenligt sätt.
  • Interna anvisningar och rutiner styr hur personuppgifter behandlas.
  • Databehandlingssystemet skyddas genom tekniska och organisatoriska åtgärder, inklusive brandväggar och åtkomstkontrollsystem.
  • Uppgifter som överförs på webbplatsen och mellan system skyddas genom en SSL‑krypterad anslutning.
  • Endast behörig personal och behöriga tjänsteleverantörer har tillgång till personuppgifter, under strikta avtalsenliga skyldigheter.

11. Lagringstider för uppgifter

Kunduppgifter sparas så länge det är nödvändigt:

  • För att fullgöra hyresavtalet och tillhandahålla tjänsten.
  • För att uppfylla lagstadgade skyldigheter (t.ex. bokförings- och skatteunderlag, vanligtvis 6–10 år).
  • För att försvara eller göra gällande rättsliga anspråk.

Marknadsföringsrelaterade uppgifter sparas endast så länge samtycket är giltigt eller tills det återkallas, och under alla omständigheter högst 2 år från den senaste direktmarknadsföringsåtgärden.

Inaktiva konton (inga bokningar på 3 år) raderas eller anonymiseras, om inte en lagstadgad skyldighet kräver att de sparas.

12. Den registrerades rättigheter (GDPR)

Du har följande rättigheter avseende dina personuppgifter:

  • Rätt till tillgång (insyn) – Du kan begära en kopia av dina uppgifter och information om hur de behandlas.
  • Rätt till rättelse – Du kan begära rättelse av felaktiga eller ofullständiga uppgifter.
  • Rätt till radering (”rätten att bli bortglömd”) – Du kan begära att dina uppgifter raderas när det inte längre finns någon rättslig grund för behandlingen.
  • Rätt till begränsning – Du kan begära att behandlingen begränsas under vissa förutsättningar.
  • Rätt till dataportabilitet – Du kan begära att få dina uppgifter i ett strukturerat, allmänt använt format.
  • Rätt att göra invändningar – Du kan invända mot behandling som grundar sig på berättigade intressen eller mot direktmarknadsföring.
  • Rätt att återkalla samtycke – Du kan när som helst återkalla ditt samtycke till marknadsföring och annan samtyckesbaserad behandling.

Du har alltid rätt att lämna in ett klagomål till dataombudsmannen (tietosuoja.fi) angående behandlingen av dina personuppgifter.

13. Rätt att förbjuda behandling för direktmarknadsföring

Du har rätt att förbjuda behandling av dina uppgifter för direktreklam, distansförsäljning, direktmarknadsföring, marknads- och opinionsundersökningar, offentliga register och släktforskning.

Förbudet kan lämnas in via:

14. Rätt att kontrollera dina uppgifter

Du har rätt att kontrollera de personuppgifter om dig som finns lagrade i registret och att avgiftsfritt få en kopia av dem en gång per kalenderår.

Begäran ska lämnas in per e-post från en e-postadress som i registret är antecknad som din. Tooly svarar inom en månad, eller inom högst två månader i komplicerade fall, och informerar dig om skälen till en eventuell fördröjning.

15. Rättelse av fel och radering

Den personuppgiftsansvarige rättar, raderar eller kompletterar personuppgifter som är felaktiga, onödiga, ofullständiga eller föråldrade med hänsyn till ändamålen med behandlingen.

Rättelse eller radering sker antingen på vårt eget initiativ eller på din begäran.

Uppgifter kan raderas om den registrerade missbrukar tjänsten eller använder den för olagliga eller på annat sätt förbjudna ändamål.

16. Automatiserat beslutsfattande och profilering

I denna version fattar Tooly inga beslut som i betydande grad påverkar dig och som enbart grundar sig på automatiserad behandling eller profilering. Om detta ändras i framtiden kommer du att informeras och få tillgång till tillämpliga rättigheter (t.ex. mänsklig granskning, förklaring).

17. Ändringar av denna policy

Tooly kan uppdatera denna integritetspolicy för att återspegla förändringar i våra tjänster, vår tekniska miljö eller rättsliga krav. Ändringar publiceras på Toolys webbplats med ett nytt versionsnummer och ikraftträdandedatum.

Vi rekommenderar att du kontrollerar denna sida regelbundet. Väsentliga ändringar som påverkar dina rättigheter eller det sätt på vilket vi behandlar dina uppgifter meddelas dig per e-post.