Integritetspolicy

1. Inledning

BrandTrygg i Väst AB värnar om din integritet och skyddet av dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du besöker vår webbplats eller kontaktar oss.

Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och tillämplig svensk lagstiftning.

2. Personuppgiftsansvarig

Personuppgiftsansvarig är BrandTrygg i Väst AB, Organisationsnummer: 559524-5795, Adress: Kustroddaregatan 2, 414 52 Göteborg, E-post: info@brandtrygg.com, Telefon: 031-96 91 91.

3. Vilka personuppgifter vi samlar in

Vi samlar in följande kategorier av personuppgifter:

• Kontaktuppgifter: namn, företagsnamn, e-postadress, telefonnummer
• Meddelanden och ärenden: information du lämnar i kontaktformulär, bokningsformulär och offertförfrågningar
• Teknisk data: webbläsartyp, enhetstyp, operativsystem, besökta sidor (endast med samtycke)
• Sessions-ID: slumpmässigt UUID som lagras i sessionen för att mäta besök (endast med samtycke, raderas vid webbläsarstängning)

4. Hur vi samlar in uppgifter

Vi samlar in personuppgifter när du:

• Fyller i kontaktformulär eller bokningsformulär
• Begär offert, kostnadsfri genomgång eller information
• Kontaktar oss via e-post eller telefon
• Besöker vår webbplats och har gett samtycke till analys-cookies

5. Ändamål med behandlingen

Vi använder dina personuppgifter för att:

• Svara på förfrågningar och bokningar
• Lämna offerter och information om våra tjänster
• Utföra och administrera våra tjänster och serviceavtal
• Kommunicera med kunder och leverantörer
• Förbättra webbplatsens funktion, säkerhet och användarupplevelse
• Uppfylla rättsliga skyldigheter enligt bokföringslagen och annan lagstiftning

6. Rättslig grund

Vi behandlar personuppgifter baserat på följande rättsliga grunder:

• Avtal – när du begär en tjänst, offert eller bokning
• Berättigat intresse – för kundkommunikation, drift och säkerhet
• Samtycke – för cookies och analysverktyg
• Rättslig skyldighet – bokföring och andra lagkrav

7. Cookies och samtycke

Vår webbplats använder tre kategorier av cookies:

• Nödvändiga cookies – krävs för att webbplatsen ska fungera. Kan inte stängas av.
• Analys-cookies – samlar in anonymiserad statistik om hur webbplatsen används. Kräver samtycke.
• Marknadsförings-cookies – Google Ads mäter om ett annonsklick leder till en skickad förfrågan. Kräver samtycke.

Du kan när som helst ändra eller återkalla ditt samtycke via cookie-inställningarna i sidfoten eller via vår cookiepolicy.

8. Tredje part och personuppgiftsbiträden

Vi kan dela personuppgifter med följande typer av leverantörer:

• Webbhotell och IT-leverantörer (personuppgiftsbiträden)
• E-post- och kommunikationssystem (personuppgiftsbiträden)
• Databas- och lagringsleverantörer (personuppgiftsbiträden)

Om du samtycker till marknadsförings-cookies delar vi uppgifter om ditt besök (t.ex. annonsklick-ID, sidadress, tidpunkt och webbläsardata) med Google Ireland Limited för att mäta våra annonsers resultat. Google är självständigt personuppgiftsansvarig för sin behandling och kan överföra uppgifterna till USA med stöd av EU-U.S. Data Privacy Framework. Innehållet i kontaktformuläret skickas aldrig till Google.

Vi delar aldrig dina personuppgifter med tredje part för marknadsföring utan ditt uttryckliga samtycke. Alla våra personuppgiftsbiträden är bundna av avtal enligt GDPR artikel 28.

9. Lagring och gallring av personuppgifter

Vi sparar personuppgifter endast så länge det är nödvändigt:

• Kontaktärenden: sparas i 12 månader efter att ärendet är löst, därefter kan administratörer radera dem
• Analysdata (sidvisningar, händelser): kan raderas av administratörer via gallringsfunktionen
• Bokföringsrelaterad data: sparas enligt bokföringslagen (7 år)

Automatisk gallring är inte aktiverad som standard. Administratörer kan granska och radera gammaldags data via admin-gränssnittet. Begäran om radering hanteras manuellt efter identitetskontroll.

10. Dina rättigheter enligt GDPR

Du har följande rättigheter:

• Rätt till information – att veta vilka uppgifter vi behandlar
• Rätt till utdrag – att begära en kopia av dina personuppgifter
• Rätt till rättelse – att få felaktiga uppgifter rättade
• Rätt till radering ("rätten att bli bortglömd") – att begära att dina uppgifter raderas
• Rätt till begränsning – att begära begränsning av behandling
• Rätt till dataportabilitet – att få dina uppgifter i ett strukturerat format
• Rätt att invända – att invända mot behandling baserad på berättigat intresse
• Rätt att återkalla samtycke – när som helst, utan att påverka laglig behandling innan återkallandet

För att utöva dina rättigheter, besök vår sida Mina personuppgifter för att skicka en begäran. Vi verifierar din identitet innan vi lämnar ut eller raderar uppgifter. Du kan också kontakta oss direkt via e-post.

11. Säkerhet

Vi skyddar dina personuppgifter genom tekniska och organisatoriska säkerhetsåtgärder:

• Krypterad dataöverföring (HTTPS/TLS)
• Lösenordshashning för administratörer (bcrypt)
• Rate-limiting och validering av alla API-anrop
• Begränsad åtkomst till personuppgifter (endast auktoriserad personal)
• Säkerhetsheaders (CSP, HSTS, X-Frame-Options)
• Inga IP-adresser lagras i analysdata – endast slumpmässiga sessions-ID:n

12. Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY). Läs mer på imy.se.

13. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy när våra tjänster eller lagkrav förändras. Vid väsentliga ändringar meddelar vi dig via webbplatsen. Den senaste versionen finns alltid publicerad här.

14. Kontakt

BrandTrygg i Väst AB, Organisationsnummer: 559524-5795, Adress: Kustroddaregatan 2, 414 52 Göteborg, E-post: info@brandtrygg.com, Telefon: 031-96 91 91.