UTKAST – behöver juridisk granskning innan publicering
1. Om policyn
Byggmatchen är en digital förmedlingsplattform som matchar privatpersoners bygg- och hantverksuppdrag med relevanta anslutna hantverksföretag. Policyn beskriver hur personuppgifter behandlas i tjänsten.
Innehållet bygger på en genomgång av den faktiska tekniken och de faktiska flödena i tjänsten.
2. Personuppgiftsansvarig
Byggmatchen är personuppgiftsansvarig för behandlingen av personuppgifter i plattformen.
Varje anslutet hantverksföretag är självständigt personuppgiftsansvarigt för sin egen behandling av kunduppgifter efter att företaget accepterat ett uppdrag.
3. Varför personuppgifter behandlas
Byggmatchen behandlar personuppgifter för att skapa och administrera användarkonton, ta emot bygg- och hantverksuppdrag, matcha kunder med hantverksföretag, förmedla kontakt, kommunicera med användare, administrera företagskonton, hantera betalningar och avgifter när detta är aktuellt, förebygga missbruk, upprätthålla säkerhet, uppfylla rättsliga skyldigheter, hantera support samt hantera tvister och rättsliga anspråk när det är nödvändigt.
Personuppgifter behandlas endast för legitima och specificerade ändamål. Tabellen längre ned visar varje ändamål med rättslig grund.
4. Delning med hantverksföretag
Uppgifter som behövs för att förmedla ditt uppdrag kan delas med relevanta anslutna hantverksföretag. Namn, adress, telefonnummer och e-postadress visas för ett företag först när företaget aktivt har accepterat ditt uppdrag.
Före accepten ser företaget uppdragets kategori, beskrivning, ort och postnummer, önskad tidsperiod och budgetintervall – men inte namn, gatuadress, telefonnummer eller e-postadress.
Byggmatchen säljer inte personuppgifter och delar dem inte för marknadsföring.
5. Automatiserad matchning
Matchningen mot företag sker automatiskt utifrån tjänsteområde och geografi samt om företaget är godkänt och har kapacitet. Matchningen har inga rättsliga följder för kunden och innebär ingen profilering för marknadsföring.
Uppdrag granskas och kvalificeras manuellt av Byggmatchens administration innan de kan ge upphov till en förmedlingsavgift.
6. Samtycke och avtal
Att godkänna användarvillkoren eller företagsvillkoren är ett avtal, inte ett samtycke enligt dataskyddsförordningen. Samtycke används endast där det uttryckligen anges, till exempel för publicerade omdömen och för cookies som inte är nödvändiga.
7. Cookies och spårning
Byggmatchen använder i dag inga verktyg för analys, statistik, annonsering eller spårning över webbplatser. Det finns inga tredjepartscookies för marknadsföring och ingen profilering för reklam.
Läs mer i cookiepolicyn om vilken lagring som används och hur du ändrar ditt val.
8. Säkerhet
Uppgifter lagras i en databas med behörighetsregler på radnivå. Företag kommer bara åt sina egna matchningar, avgifter och omdömen, och kundens kontaktuppgifter lämnas ut först efter en serververifierad accept. Lösenord lagras aldrig i klartext.
9. Radering
Du kan begära att ditt konto och dina personuppgifter raderas. Byggmatchen kan behöva behålla vissa uppgifter även efter en begäran, till exempel underlag för fakturor och bokföring enligt lag, uppgifter om accepterade villkor samt uppgifter som behövs för att fastställa, göra gällande eller försvara rättsliga anspråk. Vi berättar vilka uppgifter som behålls och varför.
Personuppgifter som behandlas
Byggmatchen efterfrågar inte känsliga personuppgifter och inte personnummer för privatpersoner. Lämna endast uppgifter som behövs för uppdraget i fria textfält.
Privatpersoner (kunder)
- Förnamn och efternamn
- E-postadress
- Telefonnummer
- Uppdragsadress (gatuadress, postnummer, ort)
- Information om uppdraget (kategori, beskrivning, tidsperiod, budgetintervall)
- Bilder som kunden laddar upp om uppdraget
- Omdöme och kommentar efter avslutat uppdrag (förnamn visas)
- Innehåll i kundärenden/anmälningar som kunden skickar in, inklusive uppgiven anmälarens namn och e-postadress
- Ärendenummer och den unika länk som används för att lämna omdöme
- Tekniska uppgifter som krävs för att sidan och inloggningen ska fungera
Företag och kontaktpersoner
- Företagsnamn och organisationsnummer
- Kontaktperson
- E-postadress och telefonnummer
- Ort, geografiskt arbetsområde och postnummerområden
- Tjänsteområden och beskrivning av verksamheten
- Logotyp och bilder på utfört arbete som företaget laddar upp
- Konto- och inloggningsuppgifter (hanteras av autentiseringstjänsten)
- Faktureringsuppgifter (fakturaadress, postnummer, ort, faktura-e-post)
- Uppgifter om förmedlingsavgifter, fakturaunderlag och betalningsstatus
- Uppgifter om kontroll, verifiering och eventuella åtgärder mot företaget
- Offerter som företaget lämnar (pris, kommentar, möjlig start och uppskattad tid)
- Logg över accepterade villkor: dokument, version, handling, datum, tid, användar-ID och företags-ID
Ändamål och rättslig grund
Ta emot och administrera ett bygg- eller hantverksuppdrag
Avtal / åtgärd före avtal
Behandlingen är nödvändig för att kunna leverera den förmedling kunden har begärt.
Matcha uppdraget mot relevanta anslutna hantverksföretag
Avtal / åtgärd före avtal
Matchningen sker på uppdragets kategori och geografi och är själva tjänsten.
Förmedla kontakt och dela nödvändiga uppgifter med företaget
Avtal / åtgärd före avtal
Kontaktuppgifter delas först när företaget aktivt accepterat uppdraget.
Skapa och administrera användar- och företagskonton
Avtal
Inloggning krävs för företagsportalen och för administrationen.
Kommunicera med kunder och företag om ett uppdrag
Avtal
Notiser och meddelanden om det aktuella uppdraget.
Administrera förmedlingsavgifter, fakturaunderlag och betalningar
Avtal och rättslig förpliktelse
Bokförings- och momsregler kräver att underlag bevaras.
Kontrollera anslutna företag och förebygga missbruk
Berättigat intresse
Intresset är att skydda kunder från oseriösa aktörer. Intresseavvägning behöver dokumenteras skriftligt.
Upprätthålla säkerhet och felsöka tekniska problem
Berättigat intresse
Loggar och felrapportering som krävs för en säker och fungerande tjänst.
Hantera support och kundärenden om ett företag
Avtal och berättigat intresse
Ärendet kopplas till uppdrag, företag, datum, beskrivning och status.
Uppfylla rättsliga skyldigheter
Rättslig förpliktelse
Till exempel bokföringslagen och skyldigheter vid myndighetsförfrågan.
Hantera tvister och rättsliga anspråk
Berättigat intresse
Uppgifter kan behöva bevaras för att fastställa, göra gällande eller försvara rättsliga anspråk.
Publicera omdömen om genomförda uppdrag
Samtycke
Omdömet lämnas frivilligt av kunden och kan återkallas genom att omdömet tas bort.
Leverantörer som behandlar uppgifter
Lovable (hosting och drift av plattformen)
Publicering och drift av webbplatsen samt serverfunktioner.
- Uppgifter
- Alla uppgifter som passerar tjänsten, inklusive uppdrag, kontaktuppgifter och företagsuppgifter.
- Roll
- Personuppgiftsbiträde för Byggmatchen.
- Överföring utanför EU/EES
- Behöver fastställas utifrån leverantörens aktuella dokumentation.
- Dataskyddsavtal
- Personuppgiftsbiträdesavtal behöver kontrolleras och dokumenteras.
Supabase (databas, autentisering och fillagring)
Databas med uppdrag, matchningar, företag, avgifter och omdömen. Inloggning för företag och administratörer. Lagring av uppladdade bilder.
- Uppgifter
- Kunduppgifter, företagsuppgifter, inloggningsuppgifter (lösenord lagras hashade av tjänsten), uppladdade bilder.
- Roll
- Personuppgiftsbiträde för Byggmatchen.
- Överföring utanför EU/EES
- Behöver fastställas utifrån vald databasregion och leverantörens underbiträden.
- Dataskyddsavtal
- Personuppgiftsbiträdesavtal behöver kontrolleras och dokumenteras.
Stripe (betalning av förmedlingsavgift)
Betalning av Byggmatchens förmedlingsavgift: direktbetalning via betalningssida och faktura med 30 dagars betalningsvillkor. Används i dag endast i testläge; livebetalning är avstängd.
- Uppgifter
- Företagets faktureringsuppgifter, belopp, moms, betalningsreferens och betalningsstatus. Inga kunduppgifter skickas till Stripe.
- Roll
- Eget personuppgiftsansvar för Stripe som betaltjänst, samt biträde i den del behandlingen sker på Byggmatchens instruktion.
- Överföring utanför EU/EES
- Överföring till tredjeland kan förekomma; ska fastställas utifrån Stripes aktuella villkor innan livebetalning aktiveras.
- Dataskyddsavtal
- Stripes dataskyddsvillkor behöver granskas och dokumenteras innan livebetalning aktiveras.
Hur länge uppgifter sparas
Användarkonton (inloggning)
Behöver fastställas
Verksamhetsbehov: konto raderas på begäran; slutlig gallringsrutin behöver fastställas.
Företagskonton och företagsprofil
Under pågående anslutning, därefter behöver gallringstid fastställas
Verksamhetsbehov: profilen visas publikt så länge företaget är anslutet.
Uppdrag (kundförfrågningar) inklusive kontaktuppgifter och bilder
Behöver fastställas
Verksamhetsbehov: uppdraget behövs under förmedlingen och för eventuella reklamationer.
Matchningar och företagets svar (intresse/avstått)
Behöver fastställas
Verksamhetsbehov: underlag för avgifter och för att utreda klagomål.
Förmedlingsavgifter, fakturaunderlag och betalningsinformation
7 år efter räkenskapsårets slut
Lagkrav: bokföringslagen (arkivering av räkenskapsinformation).
Accepterade villkor (version, datum, tid, användare, typ)
Så länge det behövs för att visa vilket avtal som gällde, minst preskriptionstiden
Verksamhetsbehov och rättsliga anspråk. Loggen är oföränderlig.
Meddelanden och notiser till företag
Behöver fastställas
Verksamhetsbehov: visa att företaget informerats om ett uppdrag.
Omdömen
Till dess kunden återkallar eller omdömet döljs
Samtycke: publiceras så länge samtycket finns.
Kundärenden och anmälningar om företag
Behöver fastställas
Verksamhetsbehov: uppföljning av klagomål och åtgärder mot företag.
Säkerhets- och felloggar
Behöver fastställas (kort tid, styrs av leverantörens loggrutiner)
Berättigat intresse: säkerhet och drift.
Cookie-/samtyckesval
Sparas lokalt i besökarens webbläsare till dess valet ändras eller rensas
Verksamhetsbehov: kunna visa och respektera valet.
Dina rättigheter
- Rätt till information: Du har rätt att få veta hur och varför Byggmatchen behandlar dina personuppgifter. Den informationen finns i integritetspolicyn.
- Rätt till tillgång (registerutdrag): Du har rätt att få en kopia av de personuppgifter som behandlas om dig.
- Rätt till rättelse: Du har rätt att få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade.
- Rätt till radering: Du har rätt att få uppgifter raderade när de inte längre behövs för ändamålet och inget lagkrav eller rättsligt anspråk kräver att de bevaras.
- Rätt till begränsning: Du har rätt att begära att behandlingen begränsas, till exempel medan en uppgifts riktighet kontrolleras.
- Rätt att invända: Du har rätt att invända mot behandling som sker med stöd av berättigat intresse.
- Rätt till dataportabilitet: När behandlingen bygger på avtal eller samtycke och sker automatiserat har du rätt att få uppgifterna i ett maskinläsbart format.
- Rätt att återkalla samtycke: När en behandling bygger på samtycke kan du återkalla det. Behandling som redan skett med stöd av samtycket påverkas inte.
- Rätt att klaga: Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.
Personuppgiftsansvarigs kontaktuppgifter
Verksamheten drivs under namnet Byggmatchen i Stockholm. Personuppgiftsansvarig är den juridiska person som anges nedan. Officiell webbplats är www.byggmatchen.com.
- Juridiskt företagsnamn
- Måste fyllas i före lansering
- Organisationsnummer
- Måste fyllas i före lansering
- Registrerad adress
- Måste fyllas i före lansering
- E-postadress
- Måste fyllas i före lansering
- Telefonnummer
- Måste fyllas i före lansering
- Kontaktuppgift för dataskydd/GDPR
- Måste fyllas i före lansering