Integritetspolicy
Din integritet är viktig för oss. I denna policy förklarar vi vilka personuppgifter vi samlar in när du bokar fönsterputsning via nordicputs.se, varför vi gör det, hur länge vi sparar dem och vilka rättigheter du har.
1. Personuppgiftsansvarig
NordicPuts, org.nr 060807-0876, Björklundsgatan 4A, Södertälje, är personuppgiftsansvarig för behandlingen av dina personuppgifter. Det innebär att vi ansvarar för att uppgifterna behandlas i enlighet med dataskyddsförordningen (GDPR).
Har du frågor om hur vi hanterar dina uppgifter är du välkommen att kontakta oss på nordicputs@gmail.com eller 073-377 97 71.
2. Vilka uppgifter vi samlar in och varför
| Uppgift | Varför | Rättslig grund |
|---|---|---|
| Namn | Identifiera dig som kund och utföra det bokade arbetet | Fullgörande av avtal |
| Adress | Veta var arbetet ska utföras och ta oss dit | Fullgörande av avtal |
| Telefonnummer | Kontakta dig om bokningen, t.ex. vid ombokning eller väderhinder | Fullgörande av avtal |
| E-postadress | Skicka bokningsbekräftelse, påminnelse och kvitto | Fullgörande av avtal |
| Personnummer | Ansöka om RUT-avdrag åt dig hos Skatteverket | Rättslig förpliktelse och fullgörande av avtal |
| Uppgifter om bokningen (datum, tid, antal fönster, tillägg, pris) | Planera och utföra arbetet samt hantera betalningen | Fullgörande av avtal |
| Eventuella foton du laddar upp | Bedöma omfattningen av arbetet och sätta rätt pris | Fullgörande av avtal |
| Fritextinformation du lämnar (t.ex. portkod eller önskemål) | Kunna komma in och utföra arbetet som du önskar | Fullgörande av avtal |
| Betalnings- och transaktionsuppgifter | Ta emot betalning och uppfylla bokföringsskyldighet | Rättslig förpliktelse (bokföringslagen) |
Vi samlar aldrig in fler uppgifter än vad som behövs för att utföra tjänsten. Fältet ”Övrigt” är frivilligt — lämna där endast sådant som är relevant för arbetet.
3. Särskilt om ditt personnummer
Vi behandlar ditt personnummer av ett enda skäl: för att kunna ansöka om RUT-avdrag åt dig hos Skatteverket. De priser vi visar för privatpersoner är angivna efter avdraget, och utan personnummer kan vi inte begära resterande belopp från Skatteverket.
Enligt dataskyddslagstiftningen får personnummer bara behandlas när det är klart motiverat med hänsyn till ändamålet. Vi behandlar därför ditt personnummer endast för RUT-ansökan och tillhörande bokföring, aldrig för marknadsföring, profilering eller något annat ändamål. Uppgiften visas inte publikt någonstans och är endast åtkomlig via vår lösenordsskyddade administrationssida.
Företagskunder omfattas inte av RUT-avdraget och behöver därför inte lämna personnummer.
4. Särskilt om foton
Vid arbeten som prissätts efter bedömning kan du frivilligt ladda upp foton på dina fönster. Dessa bilder:
- lagras i en privat lagringstjänst och är inte tillgängliga via någon publik länk,
- kan endast öppnas efter inloggning på vår administrationssida,
- används enbart för att bedöma arbetets omfattning och sätta rätt pris, och
- används aldrig i marknadsföring utan att vi först frågat dig och fått ditt samtycke.
Undvik gärna att fotografera personer eller sådant du inte vill dela. Bilderna behöver bara visa fönstren.
5. Vilka vi delar uppgifter med
Vi säljer aldrig dina personuppgifter. För att kunna driva verksamheten anlitar vi följande leverantörer, som behandlar uppgifter på vårt uppdrag eller som självständigt ansvariga:
| Mottagare | Vad de hanterar |
|---|---|
| Stripe | Betalningar med kort och Swish. Stripe hanterar kortuppgifter direkt — vi ser eller lagrar aldrig ditt kortnummer. |
| Vercel | Drift av webbplatsen samt lagring av bokningsuppgifter och uppladdade foton. |
| Upstash | Databas där bokningar och kunduppgifter lagras. |
| Resend | Utskick av bokningsbekräftelser, påminnelser och kvitton via e-post. |
| Skatteverket | Ansökan om RUT-avdrag, vilket kräver namn och personnummer. |
| Eventuell redovisningskonsult | Underlag för bokföring och deklaration. |
Uppgifter kan även lämnas ut om vi är skyldiga till det enligt lag, myndighetsbeslut eller domstolsbeslut.
6. Överföring utanför EU/EES
Vissa av våra leverantörer är etablerade utanför EU/EES eller kan behandla uppgifter i tredjeland. I de fall det sker säkerställer vi att överföringen är skyddad genom EU-kommissionens standardavtalsklausuler eller annan giltig skyddsmekanism enligt kapitel V i dataskyddsförordningen.
7. Hur länge vi sparar uppgifterna
| Uppgift | Lagringstid |
|---|---|
| Bokningsuppgifter (namn, adress, telefon, e-post) | Under pågående kundförhållande och därefter så länge det behövs för att hantera eventuella reklamationer. |
| Underlag som utgör räkenskapsinformation | Sju år efter utgången av det kalenderår räkenskapsåret avslutades, enligt bokföringslagen. |
| Personnummer | Till dess RUT-ansökan är slutförd och den lagstadgade arkiveringstiden löpt ut. |
| Uppladdade foton | Raderas när arbetet är utfört och betalt, om de inte behövs för en pågående reklamation. |
När lagringstiden löpt ut raderas uppgifterna. Uppgifter som omfattas av bokföringslagens krav kan vi dock inte radera i förtid, även om du begär det.
8. Hur vi skyddar dina uppgifter
- All trafik till och från webbplatsen är krypterad med HTTPS.
- Administrationssidan, där kunduppgifter kan ses, är lösenordsskyddad.
- Uppladdade foton lagras privat och kräver inloggning för att kunna öppnas.
- Kortuppgifter hanteras uteslutande av Stripe och passerar aldrig våra system.
- Endast de personer som behöver uppgifterna för att utföra arbetet har tillgång till dem.
9. Dina rättigheter
Enligt dataskyddsförordningen har du rätt att:
- Få tillgång till dina uppgifter — begära ett registerutdrag över vilka uppgifter vi behandlar om dig.
- Få felaktiga uppgifter rättade.
- Få uppgifter raderade — i den mån vi inte är skyldiga enligt lag att spara dem.
- Begära begränsning av behandlingen under tiden en invändning eller rättelse utreds.
- Invända mot behandling som sker med stöd av en intresseavvägning.
- Dataportabilitet — få ut de uppgifter du lämnat i ett maskinläsbart format.
Vill du utöva någon av dessa rättigheter kontaktar du oss på nordicputs@gmail.com. Vi svarar utan onödigt dröjsmål och senast inom en månad.
10. Cookies
Vi använder inte cookies för marknadsföring, analys eller spårning. De cookies som kan förekomma är sådana som är nödvändiga för att betalningen ska fungera och som sätts av vår betalleverantör Stripe i samband med att du genomför ett köp. Nödvändiga cookies kräver inte ditt samtycke.
11. Klagomål
Om du anser att vi behandlar dina personuppgifter felaktigt vill vi gärna att du hör av dig till oss först. Du har också alltid rätt att lämna in ett klagomål till tillsynsmyndigheten:
Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm
www.imy.se
12. Ändringar i denna policy
Vi kan komma att uppdatera denna policy, till exempel om vi börjar använda nya tjänster eller om lagstiftningen ändras. Den senast uppdaterade versionen finns alltid publicerad på denna sida, med datum angivet överst.