Integritetspolicy

1. Vem ansvarar för dina uppgifter?

Anders Kjerrman Eliasson, som driver HDH – Hitta din hantverkare.
Grönkullavägen 4, 441 60 Alingsås, Sverige.
E-post: hittadinhantverkare@gmail.com.

HDH är tjänstens namn. Något aktiebolag har ännu inte bildats. Den ansvariga personen ovan är personuppgiftsansvarig för de behandlingar där HDH bestämmer ändamål och medel.

Ett hantverksföretag ansvarar för sin egen kund- och personaladministration. Om HDH behandlar sådana uppgifter enbart på företagets instruktioner behöver rollerna och behandlingen regleras i ett personuppgiftsbiträdesavtal.

2. Vilka uppgifter behandlas?

• Konto och kontakt: namn, e-post, telefon, kontotyp och inloggningsuppgifter.
• Projekt och offerter: beskrivningar, kommun, adress, bilder, meddelanden, priser, avtalsuppgifter och status.
• Bostadspärmen: bostadsuppgifter, planritningar, dokument, kvitton, garantier och den delning som används.
• Företag och personal: kontaktpersoner, företagsuppgifter, behörigheter, arbetsordrar, planering och tidsregistreringar.
• Signering och säkerhet: dokument, tidpunkter, identitets- och signeringsuppgifter samt IP- och enhetsuppgifter när funktionen registrerar dessa.
• Support och betalningsadministration: korrespondens och underlag för eventuella avgifter till HDH. Betalning för hantverksarbetet sker mellan kund och företag.

Uppgifter kan komma från dig, företag du samarbetar med och andra behöriga användare. Ladda bara upp uppgifter du har rätt att lämna. Undvik känsliga personuppgifter i fria textfält och dokument som inte behöver innehålla dem.

3. Varför behandlas uppgifterna?

Tjänsten du använder

Konton, projektförfrågningar, offerter och bostadspärm behandlas för att tillhandahålla de funktioner du begär. När behandlingen är nödvändig för vårt avtal med dig används avtal som rättslig grund. Uppgifter om ett företags kontaktpersoner kan i stället behandlas med stöd av berättigat intresse av att administrera företagsrelationen.

Säkerhet och rättsliga anspråk

Behörighetskontroll, missbruksutredning och relevant bevissäkring kan grundas på berättigat intresse av att skydda tjänsten och hantera anspråk. Behandlingen måste vara nödvändig och vägas mot den registrerades rättigheter.

Lagkrav och frivilliga val

Uppgifter som måste behandlas enligt en tillämplig lag grundas på rättslig förpliktelse. Frivillig behandling som bygger på samtycke ska beskrivas separat där valet görs. Att godkänna användarvillkoren är inte ett generellt samtycke till all personuppgiftsbehandling.

4. Vem kan ta del av uppgifterna?

Behöriga kunder, företag och medarbetare kan få de uppgifter som behövs i det aktuella projektet eller samarbetet. Underlag som företag lämnar till bostadspärmen kan bli synliga för bostadens kund. Delningsval och behörigheter styr åtkomsten i respektive funktion.

Drift-, lagrings-, e-post-, betalnings- och signeringstjänster kan behandla uppgifter för de funktioner som används. Uppgifter kan även lämnas till myndigheter när det finns en rättslig skyldighet.

Tjänsten körs på en server som HDH driver. E-post skickas via Resend när meddelanden skickas från tjänsten. Google och Facebook behandlar uppgifter när du väljer att logga in med dem. Publika sidor hämtar typsnitt från Google Fonts. Andra tekniska tjänsteleverantörer kan användas för drift och lagring om sådana funktioner aktiveras.

5. Behandling utanför EU/EES

En överföring utanför EU/EES behöver en tillåten överföringsgrund, till exempel ett tillämpligt beslut om adekvat skyddsnivå eller standardavtalsklausuler med de kompletterande åtgärder som behövs. Det gäller även när en leverantör får fjärråtkomst från ett annat land.

Resend, Google och Meta är leverantörer utanför eller med verksamhet utanför EU/EES. När du använder e-postfunktionen, Google Fonts eller Google- eller Facebook-inloggning kan uppgifter därför behandlas utanför EU/EES. En sådan överföring kräver en tillåten överföringsgrund. Vilka skyddsåtgärder som används i det enskilda fallet dokumenteras inte här.

6. Hur länge sparas uppgifterna?

Lagringstiden ska bestämmas av ändamålet. Konton och sparat innehåll behövs medan tjänsten används. Vid avslut måste uppgifter bedömas för radering eller anonymisering, med hänsyn till tillämpliga lagkrav och relevanta rättsliga anspråk. Detta innebär inte att alla projekt omfattas av bokföringskrav.

7. Dina rättigheter

Du kan begära tillgång, rättelse, radering eller begränsning av dina personuppgifter. Du kan invända mot behandling som bygger på berättigat intresse. Vid direktmarknadsföring gäller rätten att invända utan intresseavvägning.

Dataportabilitet gäller under vissa förutsättningar för uppgifter du lämnat och som behandlas automatiserat med stöd av avtal eller samtycke. Ett samtycke kan återkallas utan att tidigare laglig behandling påverkas. Rätten till radering är inte absolut, exempelvis när uppgifter behöver behållas enligt lag eller för rättsliga anspråk.

Mejla hittadinhantverkare@gmail.com och beskriv vad du vill få hjälp med. Vi kan behöva kontrollera din identitet på ett proportionerligt sätt. Skicka inte legitimation eller känsliga uppgifter i ditt första mejl.

Du ska få besked utan onödigt dröjsmål, normalt senast inom en månad. Vid en komplicerad begäran eller många förfrågningar kan tiden förlängas med högst två månader. Du ska då få besked och skälen inom den första månaden. Begäran är normalt kostnadsfri.

Du kan också lämna klagomål till Integritetsskyddsmyndigheten, IMY.

8. Säkerhet, lokal lagring och ändringar

Åtkomst behöver begränsas till behöriga personer. Skyddsåtgärder ska anpassas till behandlingens risker. Ingen webbplats kan garantera absolut säkerhet.

Webbläsarlagring beskrivs i vår cookie-policy. När informationen ändras ska datum och innehåll uppdateras. Väsentliga ändringar som påverkar dig ska kommuniceras på ett tydligt sätt.