Cookies- och integritetspolicy

Här beskriver vi hur Sveriges Fria Bygghandlare behandlar personuppgifter på vår webbplats, när du kontaktar oss genom webbplatsen och när våra medarbetare använder webbplatsens redigeringsverktyg. Du får också veta vilka rättigheter du har och hur du kontaktar oss.

1. Vem ansvarar för dina personuppgifter?

Sveriges Fria Bygghandlare AB, organisationsnummer 556057-5168, är personuppgiftsansvarig för den behandling som vi bestämmer över och beskriver i denna policy.

Kontakta oss om personuppgifter eller om du vill använda dina rättigheter:

E-post: support@friabygghandlare.se Adress: Sveriges Fria Bygghandlare AB, Cylindervägen 12, 131 52 Nacka Strand.

Våra delägare är självständiga företag. När du kontaktar en delägare direkt eller använder dess webbplats ansvarar det företaget för sin behandling av dina personuppgifter. Denna policy ersätter inte information som lämnas om exempelvis ett köp, en anställning eller en utbildning hos en delägare.

1. När du kontaktar oss

Vi behandlar de uppgifter du lämnar i kontaktformuläret: namn, e-postadress, meddelande och, om du väljer att ange det, telefonnummer. Vi registrerar också när meddelandet kom in, vilken mottagare det avser och om ärendet är nytt eller avslutat. Uppgifterna kommer från dig. Korrespondens kan även innehålla uppgifter om någon annan, exempelvis en kontaktperson hos ditt företag.

Uppgifterna används för att besvara din fråga, hjälpa dig till rätt kontakt och följa upp ärendet. Den rättsliga grunden för vanliga frågor och kontakter med företagsrepresentanter är vårt berättigade intresse av att hantera inkommande förfrågningar och upprätthålla relevanta affärskontakter, enligt artikel 6.1 f i GDPR.

Om din fråga gäller åtgärder som du själv begär inför ett avtal med dig som privatperson eller enskild näringsidkare kan behandlingen i stället vara nödvändig för att ingå eller fullgöra det avtalet, enligt artikel 6.1 b. Den grunden används inte enbart för att du företräder ett aktiebolag eller en annan organisation.

Namn, e-postadress och meddelande behövs för att skicka formuläret. Telefonnumret är frivilligt. Om du inte lämnar tillräckliga kontaktuppgifter kan vi inte svara på din förfrågan. Det finns inget allmänt lagkrav på att du ska använda formuläret eller lämna dessa uppgifter.

Meddelandet sparas i webbplatsens skyddade inkorg och kan läsas av behöriga medarbetare. Om din fråga behöver lämnas vidare till en självständig delägare informerar vi dig och begränsar uppgifterna till vad som behövs för att hjälpa dig. Att skicka en fråga innebär inte att du anmäls till ett nyhetsbrev eller samtycker till marknadsföring.

Skriv inte personnummer, hälsouppgifter eller andra känsliga eller särskilt skyddsvärda uppgifter i formuläret. Kontakta oss först om ditt ärende kräver sådan information.

1. När du besöker webbplatsen

För att webbplatsen ska fungera och för att upptäcka fel och missbruk behandlar våra drifttjänster tekniska uppgifter. Det kan vara IP-adress, tidpunkt, begärd webbadress, webbläsare, enhetsinformation och feluppgifter. Uppgifterna uppstår när din webbläsare ansluter till webbplatsen eller dess innehållsleverantörer.

Kontaktformulärets skydd mot upprepade försök använder också en skyddad, omvandlad version av din e-postadress och tidpunkten för inskickandet. Värdet används för att begränsa upprepade formulärförsök. Det betraktas fortfarande som en personuppgift, inte som anonym information.

Den rättsliga grunden är vårt berättigade intresse av en fungerande och säker webbplats samt att förhindra spam, intrång och andra missbruk, enligt artikel 6.1 f. Uppgifterna används för dessa drift- och säkerhetsändamål, inte för att skapa reklamprofiler.

Cookies och ditt val Cookies och liknande teknik kan lagra eller läsa information på din enhet. Vi använder Cookiebot från Usercentrics för att visa valen och komma ihåg vad du har valt. Tjänsten behandlar bland annat tekniska anslutningsuppgifter och dokumenterar ditt val med ett samtyckes-ID.

Nödvändiga cookies används för funktioner som att komma ihåg ditt cookieval och upprätthålla en säker inloggning för redaktörer. Sådana cookies kräver inte samtycke när de är nödvändiga för en tjänst du har begärt. Personuppgiftsbehandling för säkerhet och funktion grundas på berättigat intresse. Dokumentation som behövs för att visa att ett samtycke finns behandlas för att uppfylla våra skyldigheter enligt GDPR, enligt artikel 6.1 c.

Valfria cookies och funktioner som kräver samtycke aktiveras först när du har godkänt dem. För personuppgiftsbehandling som bygger på ditt samtycke gäller artikel 6.1 a. Du kan avstå från valfria cookies och ändå använda webbplatsens grundläggande funktioner.

Du kan när som helst öppna cookieinställningarna via cookieknappen eller länken i sidfoten och ändra eller återkalla ditt val. Det påverkar inte lagligheten av den behandling som skedde innan du återkallade samtycket. Att rensa cookies i webbläsaren tar inte automatiskt bort uppgifter som redan har mottagits av en tjänsteleverantör.

Cookieinställningarna innehåller närmare information om cookies, leverantörer, ändamål och giltighetstider. Den informationen kompletterar denna policy.

Filmer, karta och nyheter

YouTube-filmer

Vissa filmer visas med YouTubes inbäddade spelare. Spelaren laddas först efter ditt samtycke till marknadsföring i cookieinställningarna. Därefter kan Google ta emot exempelvis IP-adress, information om din webbläsare och din användning av spelaren. Vi använder YouTubes läge för utökad integritet, men det betyder inte att uppspelningen är fri från personuppgiftsbehandling.

Vår aktivering av spelaren grundas på ditt samtycke. Återkallar du samtycket tas spelaren bort från sidan. Google ansvarar för den behandling som företaget självt bestämmer över. Läs mer i Googles integritetspolicy.

Karta och anläggningar

Kartan använder kartbilder från OpenStreetMap. När kartan laddas skickas tekniska uppgifter, bland annat din IP-adress och vilka kartbilder som efterfrågas, till karttjänsten och dess distributionsnät. Det behövs för att leverera kartan. Vår användning grundas på vårt berättigade intresse av att hjälpa besökare att hitta våra delägares anläggningar, enligt artikel 6.1 f.

Webbplatsens ortssökning använder den ort som du skriver in. Den hämtar inte din enhets exakta GPS-position. Om du väljer en extern länk för vägbeskrivning öppnas den valda karttjänsten, där tjänstens egen integritetsinformation gäller. Läs mer i OpenStreetMap Foundations integritetspolicy.

Nyheter

Vi visar publicerade nyheter från vårt nyhetsrum i Mynewsdesk. Artiklar hämtas till webbplatsen, medan bilder kan hämtas från Mynewsdesk eller dess bildleverantörer. Vid hämtning av en extern bild kan leverantören ta emot din IP-adress och tekniska uppgifter om anslutningen. Vår användning grundas på vårt berättigade intresse av att informera om verksamheten och visa relevanta nyheter, enligt artikel 6.1 f.

Länkar till sociala medier och andra webbplatser

När du följer en extern länk gäller den andra webbplatsens information för dess behandling. Att en extern tjänst har en egen policy ändrar inte vårt ansvar för den behandling som vi bestämmer över på vår webbplats.

Personer som presenteras på webbplatsen

På webbplatsen kan vi visa namn, befattning, arbetsrelaterade kontaktuppgifter samt bilder, filmer och uttalanden från medarbetare och representanter för våra delägare. Uppgifterna kan komma från personen själv, personens arbetsgivare, delägaren eller vårt publicerade nyhetsmaterial.

Arbetsrelaterade namn, roller och kontaktuppgifter används för att presentera verksamheten och hjälpa besökare att hitta rätt kontakt. Den rättsliga grunden är vårt berättigade intresse av denna information, enligt artikel 6.1 f. Uppgifterna ska vara relevanta för personens yrkesroll.

För porträtt, filmer och personliga berättelser som vi publicerar med samtycke gäller artikel 6.1 a. Personen kan återkalla samtycket genom att kontakta oss. Vi lämnar vid behov särskild information om den aktuella publiceringen. Denna policy innebär inte i sig ett tillstånd att använda någons bild eller namn i marknadsföring.

Kontakta support@friabygghandlare.se om en uppgift om dig är felaktig, inte längre aktuell eller om du vill invända mot publiceringen.

1. Webbplatsens redaktörer och administratörer

Webbplatsen har ett redigeringsverktyg för särskilt behöriga medarbetare. Det finns ingen öppen registrering för besökare.

För redaktörer och administratörer behandlar vi e-postadress, användar-ID, behörighet och tekniska inloggningsuppgifter. Vi sparar också information om redaktionella åtgärder, exempelvis vem som har sparat eller publicerat innehåll och vid vilken tidpunkt. Uppgifterna kommer från användaren, den administratör som ordnar behörigheten och användningen av verktyget.

Syftet är att ge rätt personer åtkomst, skydda innehåll och kunna följa upp eller återställa ändringar. Den rättsliga grunden är vårt berättigade intresse av säker administration och spårbar publicering, enligt artikel 6.1 f. Nödvändiga kontouppgifter måste finnas för att personen ska kunna använda redigeringsverktyget.

1. Vem kan ta del av uppgifterna och var behandlas de?

Behöriga medarbetare och anlitade personer som behöver uppgifterna för sitt arbete kan få tillgång till dem. För webbplatsens tekniska funktion används följande tjänster:

Sevalla för drift av webbplatsen, med underliggande infrastruktur och Cloudflare för bland annat trafik och skydd.

Supabase för databas, bildlagring och redaktörernas inloggning.

Cookiebot/Usercentrics för cookieval och dokumentation av samtycken.

Mynewsdesk och dess bildleverantörer för publicerat nyhetsmaterial.

OpenStreetMap för kartbilder och Google/YouTube för filmer enligt avsnitt 5.

Leverantörer som behandlar uppgifter enbart på vårt uppdrag ska omfattas av personuppgiftsbiträdesavtal och får bara behandla uppgifterna enligt våra instruktioner och avtalen. För behandling som en extern leverantör själv bestämmer ändamål och medel för är leverantören själv personuppgiftsansvarig. Det gäller exempelvis viss behandling hos en extern tjänst som du väljer att använda.

Vi kan även behöva lämna uppgifter till en myndighet när lag kräver det eller behandla nödvändiga uppgifter för att fastställa, göra gällande eller försvara ett rättsligt anspråk. Rättslig grund är då den aktuella rättsliga förpliktelsen eller vårt berättigade intresse av att hantera anspråket.

Drift inom EU/EES utesluter inte att leverantörer eller underleverantörer kan få åtkomst från andra länder. Våra tjänsteleverantörers internationella verksamhet kan medföra behandling utanför EU/EES, bland annat i USA. För sådana överföringar krävs stöd enligt GDPR regler om överföring till tredjeland. Skydd kan exempelvis följa av ett tillämpligt beslut om adekvat skyddsnivå eller av EU-kommissionens standardavtalsklausuler tillsammans med de ytterligare åtgärder som behövs.

Supabases publicerade personuppgiftsbiträdesavtal innehåller standardavtalsklausuler för överföringar som omfattas av avtalet. Google beskriver sina överföringsmekanismer i sin information om dataöverföringar. Du kan kontakta oss för information om de mottagare och skyddsåtgärder som gäller för dina uppgifter och för att få en kopia av relevanta skyddsåtgärder, med nödvändiga anpassningar för att skydda andra personers uppgifter eller konfidentiell information.

Läs mer i Supabases personuppgiftsbiträdesavtal och Googles information om dataöverföringar.

1. Hur länge sparas uppgifterna?

Lagringen ska begränsas till vad respektive ändamål kräver. För webbplatsen gäller följande:

Vanliga kontaktförfrågningar: Uppgifterna sparas medan ärendet hanteras och raderas automatiskt ur webbplatsens inkorg efter 90 dagar från att ärendet har markerats som avslutat. Raderingen sker vid nästa schemalagda kontroll, som normalt körs var femte minut. Ett ärende ska markeras som avslutat när frågan är färdighanterad och ingen konkret uppföljning återstår. Om samma ärende behöver öppnas igen avbryts raderingen; en ny period börjar när det avslutas på nytt. Ett nytt, separat meddelande förlänger inte tiden för andra avslutade ärenden.

Ärenden som behöver hanteras vidare: Om en förfrågan leder till exempelvis ett avtal, en reklamation eller ett rättsligt anspråk kan de uppgifter som behövs för detta sparas separat. Bevarandet bedöms då utifrån det aktuella avtalet, den tillämpliga rättsliga skyldigheten eller den tid då anspråket kan göras gällande. Hela formulärinkorgen ska inte sparas av det skälet. Du ska få information om ett nytt ändamål innan uppgifter används för det när GDPR kräver det.

Skydd mot upprepade formulärförsök: Poster som är äldre än ett dygn tas bort vid nästa behandling av ett inskickningsförsök. Detta är skilt från själva kontaktmeddelandet.

Publicerade kontaktuppgifter: Bevaras så länge uppgifterna är aktuella och personen har den yrkesroll eller det uppdrag som presentationen avser. Porträtt och personliga berättelser som bygger på samtycke används för det överenskomna ändamålet tills samtycket upphör eller återkallas. Nyhetsmaterial bedöms utifrån sitt fortsatta informationsvärde och den registrerades rättigheter.

Redaktörskonton och historik: Åtkomsten ska avslutas när uppdraget upphör. Om uppgifter behöver finnas kvar i publiceringshistorik ska behovet bedömas separat utifrån återställning av innehåll, spårbarhet och eventuella säkerhetsärenden. Ett avslutat uppdrag är inte skäl att behålla ett aktivt konto.

Cookies: Varje cookies giltighetstid framgår av cookieinformationen. En cookies livslängd på din enhet är inte nödvändigtvis samma tid som uppgifter sparas hos tjänsteleverantören.

Driftloggar, samtyckesdokumentation, redaktionell historik och säkerhetskopior omfattas av särskilda lagrings- och gallringsrutiner. En radering i webbplatsens aktiva databas innebär därför inte automatiskt att alla säkerhetskopior eller leverantörsloggar raderas samtidigt. Uppgifter i säkerhetskopior ska inte användas i den löpande verksamheten. Vid en återställning ska tidigare genomförda raderingar beaktas.

1. Hur skyddas uppgifterna?

Vi använder åtkomstkontroller och behörigheter för att begränsa åtkomsten till webbplatsens inkorg och administration. Kommunikation med webbplatsen skyddas med HTTPS. Publicerat innehåll hålls åtskilt från privata utkast och interna formulärsvar. Administratörer kan hantera användares åtkomst.

Säkerhetsåtgärderna ska anpassas till uppgifterna och riskerna. Ingen teknisk lösning innebär en garanti mot alla incidenter. Misstänker du att dina uppgifter har hamnat fel kan du kontakta support@friabygghandlare.se.

1. Dina rättigheter

Du kan kontakta oss för att använda dina rättigheter enligt GDPR. Vilka rättigheter som gäller i ett visst fall beror bland annat på ändamålet och den rättsliga grunden.

Tillgång: Få veta om vi behandlar uppgifter om dig och få tillgång till uppgifterna och information om behandlingen.

Rättelse: Få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade.

Radering: Få uppgifter raderade när villkoren för det är uppfyllda. Uppgifter kan behöva bevaras exempelvis för att uppfylla en lagstadgad skyldighet eller hantera rättsliga anspråk.

Begränsning: I vissa situationer få användningen av uppgifterna begränsad.

Invändning: Invända mot behandling som grundas på berättigat intresse, av skäl som rör din särskilda situation. Vi får då fortsätta bara om vi kan visa sådana berättigade skäl som väger tyngre eller om uppgifterna behövs för rättsliga anspråk. Du har alltid rätt att invända mot direktmarknadsföring.

Dataportabilitet: När behandlingen sker automatiserat med stöd av samtycke eller avtal kan du under vissa förutsättningar få ut uppgifter som du själv har lämnat i ett strukturerat och maskinläsbart format och överföra dem till någon annan.

Återkalla samtycke: När behandling bygger på samtycke kan du ta tillbaka det när som helst. För cookies använder du cookieinställningarna; för annan behandling kontaktar du oss.

Skicka din begäran till support@friabygghandlare.se. Du behöver inte använda en särskild blankett. Vi kan behöva kontrollera din identitet, men ska inte begära fler uppgifter än vad som behövs för det.

Vi svarar utan onödigt dröjsmål och normalt inom en månad. Om begäran är komplicerad eller om vi får många begäranden kan tiden förlängas med högst två ytterligare månader. Då informerar vi dig om förlängningen och orsaken inom den första månaden. Det är normalt kostnadsfritt att använda sina rättigheter.

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY. Du behöver inte kontakta oss först. Du kan också vända dig till behörig tillsynsmyndighet i det EU/EES-land där du bor eller arbetar eller där du anser att en överträdelse har skett.

1. Automatiserade beslut och ändringar av policyn

Webbplatsen använder inte personuppgifter för beslut som enbart grundas på automatiserad behandling och som har rättsliga eller motsvarande betydande konsekvenser för dig.

Vi uppdaterar policyn när webbplatsens behandling av personuppgifter ändras. Den aktuella versionen finns på denna sida. Om en ändring innebär att vi behöver informera dig särskilt eller inhämta ett nytt samtycke gör vi det på det sätt som krävs.