Integritetspolicy

1.Personuppgiftsansvarig

• UNIWASH Svenska AB
• Org.nr: 559429-8522
• Sånggatan 5B, 271 92 YSTAD
• E-post: info@uniwash.se
• Telefon: 0738 38 38 66

UNIWASH Svenska AB är personuppgiftsansvarig för behandlingen av personuppgifter enligt denna policy.

2.Vilka personuppgifter vi samlar in

Vi samlar endast in personuppgifter som är relevanta och nödvändiga för att kunna bedriva vår verksamhet och tillhandahålla våra tjänster.

Personuppgifter kan samlas in när du:

• Skickar in en kontakt- eller offertförfrågan via webbplatsen
• Kontaktar oss via e-post eller telefon
• Ingår avtal med oss
• Anmäler intresse för våra tjänster
• Interagerar med vår webbplats

Nedan följer de kategorier av personuppgifter vi kan behandla.

2.1 Identitets- och kontaktuppgifter

• För- och efternamn
• Telefonnummer
• E-postadress
• Postadress
• Fastighetsadress
• Företagsnamn och organisationsnummer (vid företagskunder)

2.2 Fastighets- och uppdragsrelaterade uppgifter

• Uppgifter om fastighetens typ och skick
• Bilder som du skickar in
• Beskrivning av efterfrågad tjänst
• Historik kring tidigare kontakt eller utförda arbeten

2.3 Uppgifter för fakturering och ROT

Vid genomfört uppdrag kan vi behandla:

• Personnummer (för ROT-avdrag)
• Faktureringsadress
• Betalningsinformation
• Uppgifter kopplade till bokföring och redovisning

2.4 Kommunikation

• Innehåll i e-postmeddelanden
• Meddelanden via kontaktformulär
• Anteckningar från telefonsamtal
• Interna noteringar relaterade till ärendet

2.5 Tekniska uppgifter och webbplatsdata

När du besöker vår webbplats kan vi samla in teknisk information såsom:

• Webbläsartyp
• Besökta sidor
• Tidsstämpel
• Hänvisande webbplats

Denna information samlas in via cookies och analysverktyg i enlighet med vår cookiepolicy.

2.6 Uppgifter från tredje part

I vissa fall kan vi komplettera uppgifter med information från offentliga register eller externa tjänster, exempelvis:

• Fastighetsinformation
• Offentliga företagsregister

Detta sker endast när det är nödvändigt för att kunna lämna offert eller utföra tjänst.

2.7 Känsliga personuppgifter

Vi efterfrågar inte och behandlar inte medvetet känsliga personuppgifter (såsom uppgifter om hälsa, religion, politiska åsikter eller liknande).

Om sådan information ändå skulle lämnas till oss behandlas den inte vidare och raderas när det är möjligt.

3.Ändamål och rättslig grund

Vi behandlar personuppgifter endast för tydligt angivna och berättigade ändamål. För varje behandling finns en rättslig grund enligt artikel 6 i dataskyddsförordningen (GDPR).

Nedan anges de huvudsakliga ändamålen med vår behandling.

3.1 Hantering av kontakt- och offertförfrågningar

Vi behandlar personuppgifter för att:

• Besvara förfrågningar
• Lämna offert
• Föra dialog kring tjänster
• Bedöma uppdragets omfattning

Rättslig grund:

Berättigat intresse enligt artikel 6(1)(f) GDPR.

Vårt berättigade intresse består i att kunna hantera inkommande förfrågningar och bedriva vår verksamhet. Vi gör bedömningen att detta intresse väger tyngre än den begränsade integritetsrisk som behandlingen innebär.

I de fall en förfrågan leder till avtal övergår behandlingen till att vila på avtal enligt punkt 3.2.

3.2 Fullgörande av avtal

När du blir kund behandlar vi personuppgifter för att:

• Planera och utföra tjänsten
• Kommunicera kring uppdraget
• Fakturera
• Hantera garanti- och reklamationsärenden

Rättslig grund:

Fullgörande av avtal enligt artikel 6(1)(b) GDPR.

Behandlingen är nödvändig för att vi ska kunna uppfylla våra åtaganden gentemot dig.

3.3 Uppfyllande av rättsliga förpliktelser

Vi behandlar personuppgifter för att uppfylla lagstadgade krav, exempelvis:

• Bokföringslagen
• Skattelagstiftning
• ROT-rapportering till Skatteverket

Rättslig grund:

Rättslig förpliktelse enligt artikel 6(1)(c) GDPR.

3.4 Marknadsföring

Vi kan behandla personuppgifter för att:

• Skicka information om våra tjänster
• Följa upp tidigare förfrågningar
• Informera om relevanta erbjudanden

Rättslig grund:

• Samtycke enligt artikel 6(1)(a) GDPR (vid aktiv prenumeration)
• Berättigat intresse enligt artikel 6(1)(f) GDPR (vid begränsad uppföljning av tidigare kundkontakt)

Du har alltid rätt att invända mot direkt marknadsföring.

3.5 Förbättring av webbplats och tjänster

Vi behandlar teknisk information och användardata för att:

• Analysera trafik och användarbeteende
• Förbättra webbplatsens funktionalitet
• Optimera marknadsföring

Rättslig grund:

• Samtycke enligt artikel 6(1)(a) GDPR (för analys- och marknadsföringscookies)
• Berättigat intresse enligt artikel 6(1)(f) GDPR (för nödvändiga funktioner)

3.6 Vidareförmedling till samarbetspartners

I de fall vi inte själva kan utföra en efterfrågad tjänst kan vi vidareförmedla relevanta uppgifter till noggrant utvalda samarbetspartners.

Rättslig grund:

Berättigat intresse enligt artikel 6(1)(f) GDPR.

Vi gör alltid en proportionalitetsbedömning och delar endast nödvändiga uppgifter.

3.7 Rättsliga anspråk

Vi kan behandla personuppgifter för att:

• Fastställa, göra gällande eller försvara rättsliga anspråk
• Hantera tvister

Rättslig grund:

Berättigat intresse enligt artikel 6(1)(f) GDPR.

4.Lagringstid

Vi sparar personuppgifter endast så länge det är nödvändigt för de ändamål för vilka de samlades in, eller så länge vi är skyldiga enligt lag att bevara dem.

Hur länge uppgifter sparas beror på typen av ärende och den rättsliga grunden för behandlingen.

4.1 Offertförfrågningar och kontaktärenden

Personuppgifter som lämnas i samband med offertförfrågningar, kontaktformulär eller e-postförfrågningar sparas i upp till 24 månader från senaste kontakt.

Syftet är att kunna:

• Följa upp tidigare förfrågningar
• Ge kompletterande information
• Hantera återkommande ärenden

Om ingen vidare kontakt sker inom denna period raderas uppgifterna eller anonymiseras.

4.2 Kunduppgifter

När ett avtal ingås sparas personuppgifter så länge kundrelationen pågår.

Uppgifter kopplade till fakturering och bokföring sparas enligt bokföringslagen i minst 7 år efter det kalenderår då räkenskapsåret avslutades.

4.3 ROT-relaterade uppgifter

Personnummer och andra uppgifter som krävs för hantering av ROT-avdrag sparas så länge det är nödvändigt för att uppfylla våra skyldigheter gentemot Skatteverket och enligt gällande bokförings- och skatteregler.

4.4 Marknadsföring

Om du har samtyckt till att ta emot marknadsföring sparas dina uppgifter tills du återkallar ditt samtycke.

Du kan när som helst avregistrera dig från marknadsföring genom att kontakta oss.

4.5 Webbplatsdata och cookies

Teknisk information och cookie-data lagras enligt respektive cookies lagringstid, vilket framgår i vår cookiepolicy. Vissa cookies raderas när du stänger webbläsaren medan andra kan sparas under en längre period.

4.6 Radering och begränsning

När lagringstiden löpt ut raderas eller anonymiseras personuppgifterna på ett säkert sätt.

Vi kan dock komma att behålla uppgifter längre om det krävs enligt lag eller om det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.

5.Delning av personuppgifter

Vi säljer aldrig personuppgifter och delar dem endast när det är nödvändigt för att bedriva vår verksamhet eller uppfylla rättsliga skyldigheter.

5.1 Personuppgiftsbiträden

Vi kan komma att dela personuppgifter med leverantörer som behandlar uppgifter för vår räkning, exempelvis:

• Webbhotell och IT-leverantörer
• E-postleverantör
• Ekonomisystem och bokföringstjänster
• Analys- och marknadsföringsplattformar (exempelvis Google)

Dessa aktörer är personuppgiftsbiträden och behandlar personuppgifter enligt våra instruktioner och med stöd av personuppgiftsbiträdesavtal.

5.2 Delning med samarbetspartners inom branschen

För att säkerställa att våra kunder får bästa möjliga service kan vi i vissa fall komma att dela en kundförfrågan med noggrant utvalda samarbetspartners inom samma bransch.

Detta sker endast när:

• Vi själva inte har möjlighet att utföra den begärda tjänsten,
• Uppdraget ligger utanför vårt geografiska område,
• Uppdraget faller utanför vår kapacitet eller vårt tjänsteutbud,
• Och vi bedömer att samarbetspartnern kan erbjuda en likvärdig eller bättre lösning.

Vi delar endast de uppgifter som är nödvändiga för att hantera förfrågan.

Uppgifter som kan delas:

• Namn
• Telefonnummer och/eller e-postadress
• Adress där tjänsten ska utföras
• Beskrivning av den efterfrågade tjänsten

Inga känsliga personuppgifter delas.

När uppgifter delas med en samarbetspartner agerar denne som självständig personuppgiftsansvarig för sin fortsatta behandling av uppgifterna.

5.3 Rättslig grund för delning

Den rättsliga grunden för delning med samarbetspartners är vårt berättigade intresse enligt artikel 6(1)(f) i GDPR.

Vår bedömning är att kundens intresse av att få sin förfrågan hanterad och eventuellt få tjänsten utförd väger tyngre än den begränsade integritetsrisk som delningen innebär.

Vi gör alltid en proportionalitetsbedömning innan uppgifter delas.

5.4 Din rätt att invända

Du har rätt att invända mot att dina personuppgifter delas med samarbetspartners.

Om du inte önskar att dina uppgifter vidareförmedlas kan du:

• Meddela oss i samband med att du skickar in din förfrågan, eller
• Kontakta oss i efterhand via info@uniwash.se

Vi respekterar sådana begäranden och hanterar dem i enlighet med gällande dataskyddslagstiftning.

5.5 Överföring till tredje land

Vissa av våra leverantörer (exempelvis analys- och marknadsföringsplattformar) kan behandla personuppgifter utanför EU/EES. I sådana fall säkerställer vi att lämpliga skyddsåtgärder vidtas, exempelvis genom EU-kommissionens standardavtalsklausuler eller motsvarande skyddsnivå enligt gällande lagstiftning.

6.Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du som registrerad flera rättigheter avseende vår behandling av dina personuppgifter.

Du har rätt att:

6.1 Rätt till tillgång (registerutdrag)

Begära information om vilka personuppgifter vi behandlar om dig samt få en kopia av dessa. Du har även rätt att få information om:

• Ändamålet med behandlingen
• Vilka kategorier av personuppgifter som behandlas
• Eventuella mottagare av uppgifterna
• Lagringstid

6.2 Rätt till rättelse

Begära att felaktiga eller ofullständiga uppgifter om dig korrigeras utan onödigt dröjsmål.

6.3 Rätt till radering (“rätten att bli bortglömd”)

Du har i vissa fall rätt att begära att dina personuppgifter raderas, exempelvis om:

• Uppgifterna inte längre är nödvändiga för det ändamål de samlades in för
• Du återkallar ditt samtycke och det saknas annan rättslig grund
• Behandlingen är olaglig

Rätten till radering gäller dock inte när vi är skyldiga att spara uppgifter enligt lag, exempelvis enligt bokföringslagen.

6.4 Rätt till begränsning av behandling

Du kan begära att vi begränsar behandlingen av dina personuppgifter, exempelvis om:

• Du bestrider uppgifternas korrekthet
• Behandlingen är olaglig men du motsätter dig radering
• Du behöver uppgifterna för att kunna fastställa eller försvara rättsliga anspråk

6.5 Rätt att invända

Du har rätt att invända mot behandling som grundar sig på vårt berättigade intresse.

Om du invänder mot sådan behandling kommer vi att upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen.

Du har alltid rätt att invända mot behandling av personuppgifter för direkt marknadsföring.

6.6 Rätt till dataportabilitet

I de fall behandlingen grundar sig på samtycke eller avtal och sker automatiserat har du rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format.

6.7 Återkallelse av samtycke

Om behandlingen grundar sig på ditt samtycke har du rätt att när som helst återkalla detta. Återkallelsen påverkar inte lagligheten av behandling som skett innan samtycket återkallades.

6.8 Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med gällande lagstiftning har du rätt att lämna klagomål till:

Integritetsskyddsmyndigheten (IMY)

www.imy.se

6.9 Hur du utövar dina rättigheter

För att utöva dina rättigheter, kontakta oss på:

info@uniwash.se

0738 38 38 66

Vi kan komma att begära verifiering av din identitet innan vi lämnar ut uppgifter, i syfte att säkerställa att information inte lämnas till obehörig.

Vi behandlar din begäran utan onödigt dröjsmål och senast inom en månad från det att vi mottagit den.

7.Cookies

Vår webbplats använder cookies och liknande tekniker för att säkerställa funktionalitet, förbättra användarupplevelsen samt möjliggöra analys och marknadsföring.

En cookie är en liten textfil som sparas på din enhet när du besöker en webbplats.

7.1 Typer av cookies vi använder

Vi använder följande kategorier av cookies:

Nödvändiga cookies

Dessa cookies krävs för att webbplatsen ska fungera korrekt. De möjliggör exempelvis:

• Grundläggande säkerhetsfunktioner
• Formulärhantering
• Lastbalansering
• Sparande av dina cookieinställningar

Dessa kan inte väljas bort utan att webbplatsens funktion påverkas.

Analyscookies

Vi använder analysverktyg för att förstå hur besökare använder webbplatsen, exempelvis:

• Antal besökare
• Vilka sidor som besöks
• Hur länge en sida används
• Trafikkällor

Detta hjälper oss att förbättra innehåll och användarupplevelse.

Exempel på leverantör:

• Google Analytics

Analyscookies aktiveras endast efter att du lämnat samtycke via cookie-bannern.

Marknadsföringscookies

Vi kan använda cookies för att:

• Mäta effekten av annonser
• Skapa anpassade målgrupper
• Visa relevanta annonser via exempelvis Google Ads

Dessa cookies kan användas för att koppla samman besök på vår webbplats med annonsvisningar på andra plattformar.

Marknadsföringscookies aktiveras endast efter ditt samtycke.

7.2 Rättslig grund

Nödvändiga cookies behandlas med stöd av vårt berättigade intresse att tillhandahålla en fungerande webbplats.

Analys- och marknadsföringscookies behandlas med stöd av ditt samtycke enligt artikel 6(1)(a) GDPR.

7.3 Hur du hanterar cookies

När du besöker vår webbplats får du möjlighet att:

• Acceptera alla cookies
• Avvisa icke-nödvändiga cookies
• Anpassa dina inställningar

Du kan när som helst ändra eller återkalla ditt samtycke via cookie-inställningarna på webbplatsen.

Du kan även blockera eller radera cookies via din webbläsares inställningar.

Observera att vissa funktioner på webbplatsen kan påverkas om cookies blockeras.

7.4 Lagringstid

Cookies sparas under olika lång tid beroende på typ:

• Sessionscookies raderas när du stänger webbläsaren
• Permanenta cookies sparas under en fördefinierad period eller tills du själv raderar dem

Specifik lagringstid framgår av respektive leverantörs dokumentation.

7.5 Tredjelandsöverföring

Vissa analys- och marknadsföringsverktyg kan innebära överföring av personuppgifter till länder utanför EU/EES, exempelvis USA.

I sådana fall säkerställer vi att lämpliga skyddsåtgärder vidtas, såsom EU-kommissionens standardavtalsklausuler eller motsvarande skyddsnivå enligt gällande lagstiftning.

8.Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förändring eller otillåten spridning.

Säkerhetsåtgärderna är anpassade efter uppgifternas känslighet och den risk som behandlingen innebär.

8.1 Tekniska säkerhetsåtgärder

Exempel på åtgärder som kan användas:

• Krypterad anslutning (SSL/TLS) på webbplatsen
• Säker e-posthantering
• Begränsad åtkomst till administrativa system
• Brandvägg och serverövervakning
• Regelbundna uppdateringar av WordPress, teman och tillägg
• Säkerhetskopiering (backup) av webbplats och system

Tillgång till personuppgifter ges endast till personer som behöver uppgifterna för att utföra sitt arbete.

8.2 Organisatoriska säkerhetsåtgärder

Vi arbetar strukturerat med informationssäkerhet genom att:

• Begränsa intern åtkomst till personuppgifter
• Säkerställa att samarbetspartners omfattas av avtal om dataskydd
• Hantera personuppgifter enligt interna rutiner
• Radera eller anonymisera uppgifter när de inte längre behövs

8.3 Incidenthantering

Om en personuppgiftsincident skulle inträffa, exempelvis obehörig åtkomst eller oavsiktlig förlust av uppgifter, vidtar vi omedelbara åtgärder för att:

• Begränsa skadan
• Utreda händelsen
• Dokumentera incidenten
• Vid behov anmäla den till Integritetsskyddsmyndigheten (IMY) inom 72 timmar i enlighet med GDPR
• Informera berörda registrerade om incidenten medför hög risk för deras rättigheter och friheter

8.4 Ansvarsbegränsning

Trots att vi vidtar rimliga säkerhetsåtgärder kan ingen överföring av information via internet eller elektronisk lagring garanteras vara helt säker. Vi arbetar kontinuerligt med att förbättra våra säkerhetsrutiner för att minska risker.

9.Ändringar i denna policy

Vi förbehåller oss rätten att när som helst uppdatera eller ändra denna integritetspolicy för att återspegla förändringar i vår verksamhet, våra tjänster, tekniska lösningar eller tillämplig lagstiftning.

Exempel på situationer där uppdatering kan ske:

• När vi inför nya tjänster eller system
• När vi börjar använda nya analys- eller marknadsföringsverktyg
• Vid förändringar i dataskyddslagstiftning
• Vid organisatoriska förändringar i bolaget

Den senaste versionen av policyn finns alltid publicerad på vår webbplats och gäller från det datum den publiceras.

Vid väsentliga förändringar som påverkar hur vi behandlar personuppgifter kommer vi, när så krävs enligt lag, att:

• Informera berörda personer via e-post eller på annat lämpligt sätt
• Inhämta nytt samtycke om behandlingen kräver det

Vi rekommenderar att du regelbundet tar del av den aktuella versionen av integritetspolicyn.