Integritetspolicy

Swemål Entreprenad AB · org.nr 556911-2385
Senast ändrad: 2026-09-04

Vem ansvarar för dina personuppgifter?

Swemål Entreprenad AB, org.nr 556911-2385, är personuppgiftsansvarig för de behandlingar som beskrivs i den här policyn.

Kontakt:

Postadress: Björkbyvägen 1, 152 70 Södertälje
E-post: info@swemal.se
Telefon: 070 – 485 92 11

Vi utför renoveringar, måleri och andra hantverkstjänster åt privatpersoner, bostadsrättsföreningar och företag. För att kunna svara på förfrågningar, planera och utföra uppdrag och driva vår webbplats behöver vi behandla vissa personuppgifter. Den här policyn förklarar vilka uppgifter det är, varför vi behandlar dem, hur länge vi sparar dem och vilka rättigheter du har. Policyn utgår från artiklarna 13 och 14 i dataskyddsförordningen (GDPR).

Vilka uppgifter behandlar vi och varför?

Förfrågningar och offerter

När du kontaktar oss via formuläret på webbplatsen, per telefon eller per e-post behandlar vi de uppgifter du lämnar: namn, e-postadress, telefonnummer, ditt meddelande och eventuella filer du väljer att bifoga, till exempel bilder på det som ska renoveras. Vi använder uppgifterna för att svara på din förfrågan och ta fram offerter.

Rättslig grund: åtgärder inför avtal när din förfrågan gäller ett möjligt uppdrag (artikel 6.1 b) och vårt berättigade intresse av att besvara förfrågningar (artikel 6.1 f).

Kunder och uppdrag

När du anlitar oss, eller företräder ett företag som anlitar oss, behandlar vi de uppgifter som behövs för att planera och utföra uppdraget och fakturera det: namn, kontaktuppgifter, adress till bostaden eller lokalen samt uppgifter om uppdraget. Uppgifter om dig som kontaktperson får vi normalt från dig själv eller från det företag eller den förening du företräder. När du använder rotavdraget behöver vi ditt personnummer och uppgifter om bostaden, som vi lämnar till Skatteverket i ansökan.

Rättslig grund: avtalet om uppdraget (artikel 6.1 b), vårt berättigade intresse av att hantera affärsrelationen när du företräder ett företag (artikel 6.1 f) samt rättsliga förpliktelser, till exempel enligt bokföringslagen och regler om rotavdrag (artikel 6.1 c).

Webbplatsen

På vår webbplats behandlar vi uppgifter i följande fall:

Kontaktformuläret. Formuläret drivs av Gravity Forms i vårt webbverktyg WordPress. Uppgifterna du skriver in sparas hos vår webbleverantör och skickas till oss med e-post. Kryssrutan du bockar i vid formuläret bekräftar att du tagit del av den här policyn. Den är inte den rättsliga grunden för behandlingen. Rättslig grund: se avsnittet om förfrågningar och offerter ovan.
Skydd mot skräppost. Formulärsidan använder Google reCAPTCHA, som kontrollerar att det är en människa som skickar formuläret. Google behandlar då teknisk information om ditt besök, till exempel IP-adress. Rättslig grund: vårt berättigade intresse av att skydda formuläret mot skräppost och missbruk (artikel 6.1 f).
Typsnitt. Webbplatsens typsnitt hämtas från Google Fonts. Din webbläsare skickar då din IP-adress till Google. Rättslig grund: vårt berättigade intresse av en fungerande och enhetlig webbplats (artikel 6.1 f).
Cookies och samtycke. Webbplatsen sätter en cookie som kommer ihåg ditt val i cookie-rutan. Icke-nödvändiga cookies och liknande lagring från tredje part används bara med stöd av ditt samtycke i cookie-rutan (artikel 6.1 a). Du kan ändra ditt val när som helst via cookie-inställningarna på webbplatsen.

Tjänsterna från Google kan innebära att uppgifter överförs till USA. Se avsnittet om överföring utanför EU/EES.

Vilka kan ta del av uppgifterna?

Vi säljer aldrig personuppgifter. Uppgifter delas bara med parter som behövs för verksamheten:

Vår webbleverantör, drift av webbplatsen och formuläret.
Leverantörer av e-post och IT-tjänster, behandlar uppgifter för vår räkning.
Google, tekniska tjänster på webbplatsen, enligt avsnittet ovan.
Myndigheter, när lagen kräver det, till exempel Skatteverket vid ansökan om rotavdrag.
Underentreprenörer i enskilda uppdrag, till exempel elektriker och rörmokare, när uppdraget kräver det.

Med leverantörer som behandlar uppgifter för vår räkning ska vi ha personuppgiftsbiträdesavtal.

Överförs uppgifter utanför EU/EES?

Vår utgångspunkt är att uppgifter behandlas inom EU/EES. Webbplatsens tjänster från Google (reCAPTCHA och Google Fonts) kan innebära att teknisk information, till exempel IP-adress, överförs till USA. Sådan överföring stödjer sig på EU-kommissionens beslut om adekvat skyddsnivå för företag som är anslutna till EU-US Data Privacy Framework.

Hur länge sparar vi uppgifterna?

Vi sparar uppgifter så länge de behövs för ändamålet eller så länge lagen kräver:

Uppgifter	Tid
Förfrågningar som inte leder till uppdrag	Gallras löpande och senast 12 månader efter att ärendet avslutats
Formulärposter på webbplatsen	Gallras löpande och senast 12 månader efter att ärendet avslutats
Kund- och uppdragsuppgifter	Sparas under affärsrelationen och raderas därefter, med undantag för det som ingår i räkenskapsmaterial eller krävs för rotavdragets underlag
Räkenskapsmaterial (offerter som lett till uppdrag, ordrar, fakturor)	Sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades (bokföringslagen 7 kap. 2 §)

Dina rättigheter

Du har rätt att:

få veta vilka uppgifter vi behandlar om dig och få en kopia (registerutdrag)
få fel rättade utan onödigt dröjsmål
få uppgifter raderade när de inte längre behövs och ingen lag kräver att vi sparar dem
begära begränsning av en behandling, till exempel medan vi utreder en invändning
invända mot behandling som stödjer sig på berättigat intresse, av skäl som rör din specifika situation. Vi upphör då med behandlingen om vi inte har tvingande berättigade skäl som väger tyngre
få ut uppgifter du själv lämnat i ett maskinläsbart format (dataportabilitet), när behandlingen bygger på avtal eller samtycke och sker automatiserat
ta tillbaka ett samtycke när som helst, utan att det påverkar lagligheten av den behandling som redan skett

Vill du använda någon av rättigheterna kontaktar du oss på info@swemal.se. Vi svarar utan onödigt dröjsmål och senast inom en månad. Om ärendet är komplicerat kan tiden förlängas med två månader, och då meddelar vi dig inom den första månaden.

Är du missnöjd med hur vi behandlar personuppgifter får du gärna kontakta oss först, så försöker vi rätta till det. Du har också alltid rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Ändringar i policyn

Vi uppdaterar policyn när verksamheten eller reglerna ändras. Den senaste versionen finns alltid på vår webbplats. Datum för den senaste ändringen står överst i policyn.