Integritetspolicy

1. Personuppgiftsansvarig

HT Ytrengöring AB (org.nr: 559436-9802), med adress Storgatan 58, Linköping, är personuppgiftsansvarig för behandlingen av dina personuppgifter på webbplatsen htytrengoring.se och i de tjänster vi tillhandahåller.

Kontakt: kontakt@htytrengoring.se

2. Vilka personuppgifter vi samlar in

Vi samlar in personuppgifter i följande situationer:

Vi samlar inte in känsliga personuppgifter (t.ex. hälsoinformation, etniskt ursprung, politiska åsikter) och vi ber dig att inte inkludera sådana uppgifter i formulär eller chattar.

3. AI-chatbot – särskild information

På vår webbplats finns en AI-driven chatbot som hjälper dig svara på frågor om våra tjänster. Nedan förklarar vi hur personuppgifter hanteras i samband med chatten.

4. Rättslig grund för behandlingen

Vi behandlar dina personuppgifter med stöd av följande rättsliga grunder enligt Art. 6 GDPR:

När behandlingen baseras på samtycke (Art. 6.1 a) har du alltid rätt att återkalla ditt samtycke med omedelbar verkan, utan att det påverkar lagligheten av behandling som skett dessförinnan. Återkalla samtycke via kontakt@htytrengoring.se.

5. Ändamål – vad vi använder uppgifterna till

• Besvara förfrågningar, erbjuda offert och boka tjänster
• Genomföra och fakturera utförda tjänster
• Skicka bokningsbekräftelser och servicemeddelanden
• Besvara frågor via AI-chatbot och förbättra chattbotens svar
• Skicka marknadsföring om våra tjänster till befintliga kunder (med opt-out)
• Förbättra webbplatsens funktionalitet och användarupplevelse via analys
• Uppfylla bokföringslagens krav och andra rättsliga skyldigheter
• Förebygga bedrägeri och missbruk av våra tjänster

Vi behandlar aldrig dina personuppgifter för ett ändamål som är oförenligt med det ändamål för vilket de ursprungligen samlades in (finalitetsprincipen, Art. 5.1 b GDPR).

6. Hur länge vi sparar dina uppgifter

Vi sparar personuppgifter enbart så länge det krävs för ändamålet (Art. 5.1 e GDPR):

Efter att lagringstiden löpt ut raderas eller anonymiseras uppgifterna på ett säkert sätt. Vi kan korrigera, komplettera eller ta bort ofullständiga eller felaktiga uppgifter när som helst.

7. Delning av personuppgifter

Vi säljer, hyr inte ut eller handlar inte med dina personuppgifter. Vi kan dela uppgifter med följande kategorier av mottagare:

• OpenAI, L.L.C. – behandlar chattkonversationer som personuppgiftsbiträde för att driva AI-chatboten (Art. 28 GDPR)
• Supabase Inc. – lagrar chattloggar och formulärdata som personuppgiftsbiträde (Art. 28 GDPR)
• Webbhotellleverantör – teknisk drift av webbplatsen
• Google Analytics – anonymiserad analysdata för webbplatsförbättring
• Bokföringssystem – fakturaunderlag för utförda tjänster
• Myndigheter – om vi är rättsligt skyldiga (t.ex. Skatteverket, polis vid brottsmisstanke)

Alla tredjepartsleverantörer som behandlar personuppgifter för vår räkning är bundna av personuppgiftsbiträdesavtal (DPA) och får inte använda uppgifterna för egna ändamål.

Vid en eventuell fusion, förvärv eller försäljning av verksamheten kan personuppgifter överlåtas till den nya ägaren, som då övertar ansvarig för att uppgifterna behandlas i enlighet med denna policy.

8. Överföring av uppgifter utanför EU/EES

Vissa av våra leverantörer är etablerade utanför EU/EES, bl.a. i USA: OpenAI, L.L.C. (AI-chatbot), Supabase Inc. (datalagring) och Google (Analytics).

Vi säkerställer att sådana överföringar är skyddade genom minst ett av följande mekanismer i enlighet med Art. 44–49 GDPR:

• EU-kommissionens adequacy decision för mottagarlandet, eller
• EU-kommissionens standardavtalsklausuler (SCCs) – beslut 2021/914, eller
• EU-U.S. Data Privacy Framework (för USA-baserade leverantörer som certifierat sig)

9. Dina rättigheter enligt GDPR

Du har följande rättigheter avseende dina personuppgifter. Begäran ska besvaras utan onödigt dröjsmål och senast inom 30 dagar (Art. 12 GDPR).

10. Cookies

Vi och våra tredjepartsleverantörer använder cookies och liknande tekniker på webbplatsen. En cookie är en liten textfil som lagras på din enhet.

Analys- och marknadsföringscookies placeras enbart efter att du gett ditt samtycke via vår cookie-banner. Du kan när som helst ändra eller återkalla ditt samtycke genom att klicka på "Cookie-inställningar" längst ned på sidan.

Du kan också blockera eller radera cookies via din webbläsares inställningar. Observera att om du inaktiverar nödvändiga cookies kan webbplatsens funktionalitet påverkas.

Vi använder Google Analytics med IP-anonymisering aktiverat, vilket innebär att din IP-adress trunkeras innan den behandlas av Google. Vi kombinerar inte Google Analytics-data med personligt identifierbar information.

11. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstöring eller ändring (Art. 32 GDPR). Åtgärderna inkluderar bland annat:

• Krypterad datatransmission via HTTPS/TLS
• Åtkomstkontroll – enbart behörig personal kan se personuppgifter
• Personuppgiftsbiträdesavtal med alla tredjepartsleverantörer
• Regelbunden genomgång av lagrade uppgifter och radering av onödiga data

Ingen överföring via internet kan garanteras till 100 % säker. Om en personuppgiftsincident inträffar som sannolikt medför risk för dina rättigheter och friheter kommer vi att anmäla detta till IMY inom 72 timmar (Art. 33 GDPR) och, om risken är hög, också underrätta dig direkt (Art. 34 GDPR).

12. Minderåriga

Vår webbplats och våra tjänster riktar sig inte till barn under 16 år. Vi samlar inte medvetet in personuppgifter från minderåriga. Om du är förälder eller vårdnadshavare och misstänker att ditt barn lämnat personuppgifter till oss, kontakta oss omgående på kontakt@htytrengoring.se så raderar vi uppgifterna utan dröjsmål.

13. Ändringar i denna policy

Vi kan komma att uppdatera denna integritetspolicy för att reflektera förändringar i vår verksamhet, tillämplig lagstiftning eller myndighetsvägledning. Datum för senaste ändring framgår alltid överst på denna sida.

Vid väsentliga förändringar informerar vi dig via ett tydligt meddelande på webbplatsen och/eller via e-post om vi har dina kontaktuppgifter. Din fortsatta användning av webbplatsen efter att en reviderad policy publicerats innebär att du tagit del av ändringarna.

14. Kontakt & klagomål

Om du har frågor om denna integritetspolicy, vill utöva dina GDPR-rättigheter eller anmäla ett eventuellt dataskyddsproblem, kontakta oss: