Din integritet är viktig för oss. I denna policy förklarar vi vilka personuppgifter vi behandlar när du bokar våra städtjänster eller besöker rentrivselnorr.se, varför vi gör det, vilken rättslig grund vi stödjer oss på och vilka rättigheter du har som registrerad.
1. Personuppgiftsansvarig
Personuppgiftsansvarig för den behandling som beskrivs i denna policy är:
- Företag
- RenTrivsel Norr AB
- Org.nr
- 559181-3448
- Webbplats
- rentrivselnorr.se
- E-post
- kontakt@rentrivselnorr.se
- Telefon
- 072 045 04 14
- Postadress
- Vittervägen 128 A, 907 51 Umeå
2. Personuppgifter vi behandlar
Vi behandlar enbart de uppgifter som är nödvändiga för angivna ändamål. Principen om dataminimering är vägledande för all vår behandling.
2.1 Uppgifter du själv lämnar
- Identitet: namn och, vid RUT-ansökan, personnummer.
- Kontakt: postadress, e-post och telefonnummer.
- Boknings- och tjänstuppgifter: tjänsttyp, önskat datum, bostadsuppgifter samt eventuella särskilda instruktioner.
- Betalning: faktureringsadress och betalningsreferens. Vi lagrar aldrig fullständiga kortuppgifter.
- Kommunikation: innehåll i meddelanden via e-post, telefon eller kontaktformulär.
2.2 Uppgifter som samlas in automatiskt
- Tekniska data: IP-adress, webbläsare, operativsystem och enhet.
- Användning: besökta sidor, tid på sidan och navigationsmönster.
- Cookies: se avsnitt 9.
2.3 Uppgifter vi inte behandlar
RenTrivsel Norr AB behandlar inte särskilda kategorier av personuppgifter enligt artikel 9 GDPR – exempelvis uppgifter om hälsa, etniskt ursprung, politisk eller religiös övertygelse. Sådana uppgifter efterfrågas aldrig och raderas om de av misstag förekommer i din kommunikation.
3. Hur vi samlar in uppgifter
- Direkt från dig vid bokning via webbplats, telefon eller e-post.
- Automatiskt via rentrivselnorr.se genom cookies och analysverktyg.
- Genom din kommunikation med oss (frågor, reklamationer, synpunkter).
- Från Skatteverket i samband med RUT-avdrag.
4. Ändamål, rättsliga grunder och lagringstider
All behandling sker med en angiven rättslig grund enligt artikel 6 GDPR.
| Ändamål | Rättslig grund | Kategorier | Lagringstid |
|---|---|---|---|
| Bokning, utförande av städtjänster, fakturering och kundkommunikation | Avtal · art. 6.1 b | Namn, adress, telefon, e-post, boknings- och betalningsinformation | 36 månader efter senaste utförda tjänst |
| Hantering av ansökan om RUT-avdrag hos Skatteverket | Avtal · art. 6.1 b | Personnummer, namn, adress, uppgifter om utförda hushållsnära tjänster | 7 år (bokföringslagen) |
| Bokföring samt redovisnings- och skatterättsliga skyldigheter | Rättslig förpliktelse · art. 6.1 c | Namn, adress, fakturauppgifter, betalningsinformation | 7 år (bokföringslagen 1999:1078) |
| Hantering av reklamationer, klagomål och garantiåtaganden | Berättigat intresse · art. 6.1 f | Namn, kontaktuppgifter, ärendebeskrivning | 24 månader efter avslutat ärende |
| Direktmarknadsföring via e-post eller SMS till befintliga kunder | Berättigat intresse · art. 6.1 f | Namn, e-postadress, telefonnummer | Tills avregistrering, dock max 24 månader efter senaste köp |
| Webbplatsanalys och prestandamätning | Samtycke · art. 6.1 a | IP-adress, webbläsartyp, sessions- och navigationsdata | Enligt cookie-samtycke, max 13 månader |
5. Utlämnande av personuppgifter till tredje part
Vi säljer aldrig personuppgifter. Uppgifter delas endast i följande situationer:
5.1 Personuppgiftsbiträden
Externa leverantörer som behandlar uppgifter för vår räkning enligt skriftliga biträdesavtal, bland annat:
- Betalningsleverantörer för fakturering och betalningstransaktioner.
- Bokföringssystem och redovisningsbyrå för att uppfylla bokföringslagens krav.
- Leverantörer av webbhotell och IT-infrastruktur.
- E-posttjänster för bokningsbekräftelser och kundkommunikation.
5.2 Myndigheter
Vi kan vara skyldiga att lämna ut uppgifter till myndigheter såsom Skatteverket vid lagstadgad skyldighet. Utlämnandet begränsas alltid till vad som är nödvändigt.
5.3 Överföring utanför EU/EES
Vi strävar efter att all behandling sker inom EU/EES. Om en underleverantör behandlar uppgifter utanför detta område tillämpas lämpliga skyddsmekanismer, t.ex. EU-kommissionens standardavtalsklausuler (SCC) eller beslut om adekvat skyddsnivå enligt GDPR kapitel V.
6. Lagringstider
Vi sparar personuppgifter endast så länge det är nödvändigt för respektive ändamål, därefter raderas eller anonymiseras de.
7. Informationssäkerhet
Vi vidtar tekniska och organisatoriska åtgärder som är lämpliga i förhållande till risken:
- Krypterad trafik via SSL/TLS (HTTPS) över hela webbplatsen.
- Behörighetsstyrning – endast personal med berättigat behov har åtkomst.
- Sekretessavtal med personal och underleverantörer.
- Löpande uppdatering av system och säkerhetspatchar.
- Dataminimering i alla led.
Vid en personuppgiftsincident med risk för registrerades rättigheter anmäler vi händelsen till Integritetsskyddsmyndigheten (IMY) inom 72 timmar. Vid hög risk informeras även berörda personer.
8. Dina rättigheter som registrerad
Du kan utöva dina rättigheter genom att kontakta oss via uppgifterna i avsnitt 12. Vi besvarar din begäran utan onödigt dröjsmål, senast inom 30 dagar.
Du har rätt att kostnadsfritt få information om huruvida vi behandlar personuppgifter om dig och i så fall få ett registerutdrag.
Felaktiga eller ofullständiga uppgifter rättas eller kompletteras utan onödigt dröjsmål.
Du kan begära radering. Rätten är begränsad när vi måste behålla uppgifter enligt lag, t.ex. bokföringslagen.
Du kan begära att behandlingen begränsas medan en invändning utreds.
Få ut uppgifter du själv lämnat i ett maskinläsbart format och föra över dem till annan aktör.
Du kan invända mot behandling baserad på berättigat intresse, inklusive direktmarknadsföring.
Du har även rätt att lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).
10. Behandling av uppgifter avseende barn
Våra tjänster riktar sig inte till personer under 18 år och vi samlar inte medvetet in personuppgifter från barn. Om sådana uppgifter av misstag inkommit raderar vi dem skyndsamt. Vårdnadshavare som misstänker att ett barns uppgifter registrerats hos oss kan kontakta oss på kontakt@rentrivselnorr.se.
11. Ändringar av denna policy
Vi förbehåller oss rätten att uppdatera policyn vid förändringar i verksamheten, lagstiftning eller tillsynsmyndighetens vägledning. Aktuell version publiceras alltid här med angivet revisionsdatum. Vid väsentliga ändringar meddelas du i förväg via e-post eller via webbplatsen.
12. Kontakta oss
Frågor om denna policy, begäran om registerutdrag eller utövande av övriga rättigheter:
Öppettider: måndag–fredag 08:00–17:00. Vi bekräftar mottagandet och lämnar svar senast inom 30 dagar.
