Integritetspolicy | Uppdragarna

1. Personuppgiftsansvarig

Uppdragarna Norden AB (org.nr 559583-3566) är personuppgiftsansvarig för behandlingen av dina personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR, förordning (EU) 2016/679) och den svenska dataskyddslagen (2018:218).

Kontaktuppgifter:
E-post: [email protected]
Telefon: 0724-46 19 00
Webb: uppdragarna.se

2. Vilka personuppgifter samlar vi in?

Vi tillämpar principen om uppgiftsminimering och samlar endast in de uppgifter som är nödvändiga för respektive ändamål:

Kategori	Uppgifter	Källa
Kontaktuppgifter	Namn, e-post, telefonnummer, adress	Du själv vid registrering/bokning
Personnummer	Personnummer (10 siffror)	Du själv, enbart vid RUT/ROT-avdrag
Bokningsdata	Tjänster, priser, adresser, önskade datum, meddelanden	Skapas vid bokning
Betaluppgifter	Transaktions-ID, belopp (inga kortnummer — Stripe hanterar detta)	Stripe
Företagsuppgifter	Företagsnamn, org.nr, kontaktperson, tjänstekategorier	Utförare vid ansökan
Teknisk data	IP-adress, webbläsartyp, sidvisningar (via Google Analytics, med samtycke)	Automatiskt vid besök

Särskilt om personnummer

Personnummer är en integritetskänslig uppgift och behandlas med särskild försiktighet i enlighet med 3 kap. 10 § dataskyddslagen (2018:218). Vi samlar endast in ditt personnummer när det är klart motiverat — dvs. när du väljer att använda RUT- eller ROT-avdrag och personnumret krävs för att ansöka om avdraget hos Skatteverket samt för korrekt bokföring och fakturering. Personnumret är enbart tillgängligt för behörig administrativ personal hos Uppdragarna Norden AB och lämnas aldrig ut till utföraren. Uppgiften lagras i en säker databas med behörighetsstyrd åtkomst. Anger du inget personnummer kan RUT/ROT-avdrag inte tillämpas, men du kan ändå boka tjänsten till fullpris.

3. Ändamål och rättslig grund

Fullgöra avtal (Art. 6.1 b GDPR)

Hantera bokningar, matcha dig med utförare, administrera betalningar via Stripe, och kommunicera om pågående uppdrag.

Rättslig förpliktelse (Art. 6.1 c GDPR)

Hantera RUT/ROT-avdrag och uppfylla bokföringskrav enligt svensk lag (bokföringslagen 1999:1078).

Berättigat intresse (Art. 6.1 f GDPR)

Förbättra våra tjänster, säkerställa IT-säkerhet, förhindra bedrägeri och missbruk, samt hantera kundtjänstärenden. Vi har gjort en intresseavvägning och bedömt att vårt intresse inte överväger dina rättigheter.

Samtycke (Art. 6.1 a GDPR)

Analysverktyg (Google Analytics) aktiveras enbart efter ditt uttryckliga samtycke via cookie-bannern. Du kan när som helst återkalla samtycket via ”Cookie-inställningar” i sidfoten.

4. Automatiserat beslutsfattande och profilering

Vi använder automatiserad matchning för att koppla din bokning till lämpliga utförare baserat på geografi, tjänstekategori och tillgänglighet. Denna matchning utgör inte helt automatiserat beslutsfattande med rättslig verkan i den mening som avses i Art. 22 GDPR — utförare granskar och accepterar uppdrag manuellt, och du har alltid möjlighet att kontakta oss för att påverka matchningen.

5. Delning av personuppgifter

Vi delar dina uppgifter med följande mottagare, och då enbart i den utsträckning som är nödvändigt:

Utförare (personuppgiftsansvarig)

Namn, adress, telefonnummer och bokningsdetaljer för att utföra tjänsten. Ditt personnummer delas aldrig med utföraren.

Stripe (betalningsleverantör, personuppgiftsbiträde)

E-post och transaktionsdata för betalningshantering. Stripe är PCI DSS Level 1-certifierad.

Google (analysverktyg, personuppgiftsbiträde)

Anonymiserad webbstatistik via Google Analytics — enbart med ditt samtycke.

Amazon Web Services (molntjänst, personuppgiftsbiträde)

Lagring av uppladdade filer (t.ex. bilder). AWS är ISO 27001-certifierad.

Skatteverket (myndighet)

Personnummer och belopp vid RUT/ROT-avdrag, enligt lag.

Vi säljer aldrig dina personuppgifter till tredje part för marknadsföring.

6. Överföring till tredje land

Vissa av våra underbiträden (Stripe, Google, AWS) har verksamhet i USA. Överföringen sker med stöd av EU–US Data Privacy Framework (adekvansbeslutet från 10 juli 2023) samt standardavtalsklausuler (SCC) som kompletterande skyddsåtgärd. Vi bevakar löpande att dessa skyddsmekanismer förblir giltiga.

7. Lagringstider

Vi sparar dina personuppgifter så länge det är nödvändigt för ändamålet:

Uppgift	Lagringstid	Motivering
Kundkonto	Så länge kontot är aktivt + 12 mån	Avtal + återkoppling
Bokningar & fakturor	7 år	Bokföringslagen (1999:1078)
RUT/ROT-uppgifter	7 år	Skattelagstiftning
Säkerhetsloggar	90 dagar	Berättigat intresse
Analytiksdata	26 månader (Google Analytics)	Samtycke

Efter lagringstidens utgång anonymiseras eller raderas uppgifterna.

8. Dina rättigheter enligt GDPR

Du har följande rättigheter. Vi besvarar din begäran inom 30 dagar.

Rätt till tillgång (Art. 15)

Du kan begära information om vilka uppgifter vi har om dig. Du kan även ladda ner dina uppgifter direkt från ditt konto under Inställningar.

Rätt till rättelse (Art. 16)

Du kan begära att felaktiga eller ofullständiga uppgifter korrigeras.

Rätt till radering (Art. 17)

Du kan begära att vi tar bort dina uppgifter. Undantag gäller för uppgifter vi är skyldiga att behålla enligt lag (t.ex. bokföring i 7 år). Du kan begära radering direkt från ditt konto.

Rätt till begränsning (Art. 18)

Du kan begära att vi begränsar behandlingen av dina uppgifter, t.ex. medan en invändning utreds.

Rätt till dataportabilitet (Art. 20)

Du kan få ut dina uppgifter i ett maskinläsbart format (JSON). Använd ”Ladda ner din data” i kontoinställningarna.

Rätt att göra invändningar (Art. 21)

Du kan invända mot behandling baserad på berättigat intresse. Vi kommer då att ompriva om det finns tvängande berättigade skäl.

Rätt att återkalla samtycke (Art. 7.3)

Du kan när som helst återkalla ditt samtycke för analytikcookies via ”Cookie-inställningar” i sidfoten. Återkallande påverkar inte lagligheten av tidigare behandling.

För att utöva dina rättigheter, kontakta oss på [email protected]. Vi kan behöva verifiera din identitet innan vi behandlar din begäran.

9. Cookies och spårningstekniker

Vi använder följande typer av cookies:

Nödvändiga cookies (alltid aktiva)

Sessionshantering, inloggning (NextAuth), CSRF-skydd, cookie-samtycke. Rättslig grund: Nödvändiga för att tillhandahålla tjänsten (Art. 6.1 b / ePrivacy Art. 5.3 undantag).

Analytikcookies (kräver samtycke)

Google Analytics (GA4) för att förstå hur besökare använder webbplatsen. Laddas inte förrän du aktivt samtycker via cookie-bannern. Rättslig grund: Samtycke (Art. 6.1 a GDPR).

Vi använder inga marknadsföringscookies eller cookies från sociala medier. Du kan ändra ditt cookie-val när som helst via ”Cookie-inställningar” i sidfoten.

10. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter (Art. 32 GDPR), däribland:

Kryptering av all datatrafik (TLS/SSL) och lösenord (bcrypt)
Tvåstegsverifiering (2FA) för inloggning
Hastighetsbegränsning (rate limiting) på känsliga endpoints
Regelbunden säkerhetsövervakning och uppdatering av system
Begränsad åtkomst till personuppgifter baserat på rollbehörighet
Betalkortsuppgifter hanteras uteslutande av Stripe (PCI DSS Level 1)

11. Personuppgiftsincidenter

Vid en personuppgiftsincident som innebär risk för dina rättigheter anmäler vi detta till IMY inom 72 timmar (Art. 33 GDPR). Om incidenten innebär hög risk informerar vi även dig direkt (Art. 34 GDPR).

12. Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm
www.imy.se
[email protected]

13. Ändringar i policyn

Vi kan komma att uppdatera denna integritetspolicy. Eventuella ändringar publiceras på denna sida med uppdaterat datum. Vid väsentliga ändringar som påverkar dina rättigheter informerar vi dig via e-post om du har ett konto hos oss.