Integritetspolicy
Detta är ett GDPR-utkast avsett för granskning av juridisk rådgivare och webbplatsägare innan publicering.
Personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen av dina uppgifter är Usama Zafar (enskild firma), org.nr 19921022-3831, Salixvägen 5, lgh 1003, 756 42 Uppsala, som driver webbplatsen katalog.hantverksnavet.se under namnet Hantverksnavet (nedan "vi" eller "oss"). Du kan kontakta oss via e-post: kontakt@hantverksnavet.se.
Vilka uppgifter samlar vi in?
När du skickar en offertförfrågan via formuläret på /offert samlar vi in följande uppgifter:
- Namn
- E-postadress
- Telefonnummer (valfritt)
- Beskrivning av det jobb du vill ha utfört
- Bilder på jobbet som du väljer att bifoga (valfritt)
- Önskat yrke (t.ex. elektriker) och kommun
- Identifierare för de upp till fem företag du uttryckligen väljer
- Om du valt att fler företag får kontakta dig: ditt val, tidpunkten, det antal du angav och vilken version av policyn som gällde
Om du samtycker till valfri besöksstatistik registrerar vi även den offentliga profilens identifierare, händelsetypen (profilvisning eller kontaktklick) och serverns tidpunkt. Själva händelseraden innehåller ingen direkt identifierare för besökaren. Som ett första belastningsskydd omvandlar webbservern IP-adressen till ett domänseparerat, pseudonymt SHA-256-värde i Cloudflare KV; lagringstiden två timmar förnyas vid varje godkänd händelse, så timfönstrets nyckel kan finnas kvar i nästan tre timmar räknat från den första händelsen. Den råa adressen används inte i KV-nyckeln. En privat serverfunktion använder dessutom HMAC med en separat hemlighet för att omvandla adressen till en pseudonym aktörssumma för den atomära begränsningen och dubblettskyddet. Vår kod loggar inte den råa IP-adressen och den sparas inte i statistikhändelsen. Aktörssumman — inte HMAC-hemligheten — lagras i privata begränsnings- och dubblettrader. De privata raderna får en utgångstid två timmar efter timfönstrets start respektive den senast godkända händelsen. Någon återkommande gallring körs inte, så utgångstiden raderar inte raden; den kan ligga kvar tills den raderas manuellt eller en gallringsrutin aktiveras.
Skriv inte känsliga personuppgifter (t.ex. hälsouppgifter, politisk åsikt eller religiös övertygelse) i den fria jobbeskrivningen.
Varför behandlar vi dina uppgifter?
Vi behandlar dina uppgifter för att hantera offertförfrågan och dela den med de upp till fem företag du uttryckligen har valt. Om du inte väljer något företag kan den vidarebefordras till ett relevant företag inom den kommun och det yrke du angett. Uppgifterna används inte för reklamutskick.
Den rättsliga grunden för behandlingen är ditt uttryckliga samtycke (GDPR art. 6.1.a), som du lämnar genom att kryssa i samtyckesrutan i formuläret.
Profilvisningar och kontaktklick registreras bara om du har accepterat valfri besöksstatistik i cookierutan. Den rättsliga grunden är ditt samtycke, som du kan återkalla när som helst via inställningarna för cookies och webbläsarlagring.
Hur hanteras dina uppgifter?
Om du bifogar bilder sparas de i privat lagring hos Supabase som en del av offertförfrågan. Hantverksnavet kan granska dem och de kan delas med de företag som får förfrågan enligt ditt val i formuläret. Bilderna publiceras inte i katalogen. Bifoga bara bilder som behövs för att beskriva jobbet och undvik personer, personliga dokument och andra privata detaljer.
Din förfrågan sparas i en databas (Supabase, EU-region). De företag du uttryckligen väljer registreras som separata mottagare och får samma kontaktuppgifter och jobbeskrivning. En förfrågan utan valda företag kan vidarebefordras till ett relevant företag inom valt yrke och kommun. Företag som bara visas som förslag i katalogen får inte automatiskt dina uppgifter.
Vi säljer inte dina uppgifter och delar dem inte med tredje part i reklamsyfte. Uppgifterna delas bara med de företag du uttryckligen valt, med ett relevant företag som förfrågan matchas till när du inte valt något företag, och — endast om du själv kryssat i det — med ytterligare relevanta företag upp till det antal du angett.
Som personuppgiftsbiträden använder vi Cloudflare (drift och lagring), Supabase (databas, EU-region) och Resend (e-postleverans). Om du samtycker till statistikcookies använder vi även Google Analytics, där uppgifter kan komma att behandlas i USA. Överföringen sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework). Säger du nej till statistikcookies laddas Google Analytics inte alls.
Din kortlista med valda företag sparas lokalt i din webbläsare i högst 30 dagar efter senaste användning. Den innehåller bara offentliga företagsidentifierare, namn, yrkes- och kommunkontext, profillänk, profilbildslänk och uppgift om F-skatt — inga kontaktuppgifter eller någon jobbeskrivning. Läs hur offertflödet fungerar.
Om du valt att fler företag får kontakta dig
Alternativet är alltid omarkerat från början. Om du inte gör något delas din förfrågan bara med de företag du själv valt.
När du kryssar i rutan tillåter du att din förfrågan även får skickas till andra relevanta företag inom samma yrke och kommun, upp till det totala antal du angett — det antalet räknar in de företag du redan valt själv. Vi sparar då att du samtyckt, när du gjorde det och vilken version av den här policyn som gällde. Just nu görs varje sådan matchning för hand av oss — inget företag väljs ut automatiskt.
Företag som kan bli aktuella ser först bara att en förfrågan finns: yrke, kommun, ungefär när den kom in och hur många platser som är kvar. Ditt namn, din e-post, ditt telefonnummer, din adress och din jobbeskrivning visas inte i det läget. Först när ett företag aktivt tackar ja får det dina uppgifter — och bara företag som har tagit över sin egen profil hos oss och godkänt våra villkor kan göra det.
I bekräftelsemejlet finns en länk där du när som helst kan stoppa fortsatt matchning. För tydlighetens skull, så här fungerar den: den stoppar alla framtida utskick, men den kan inte ta tillbaka uppgifter som redan lämnats ut till ett företag. Vill du att ett företag som redan fått din förfrågan raderar dina uppgifter, kontakta oss så hjälper vi dig vidare.
Rättslig grund — två olika
Att ta emot din offertförfrågan och lämna den till de företag du själv valt gör vi för att kunna utföra det du bett oss om. Det vilar på artikel 6.1.b — åtgärder på din begäran — inte på samtycke. Skälet är enkelt: du har bett oss göra just det, och den delen av tjänsten ska inte kunna sluta fungera mitt i.
Att låta företag du INTE valt få förfrågan är frivilligt och vilar på ditt samtycke (artikel 6.1.a). Det är den delen — och bara den — som du kan ta tillbaka när du vill, utan att resten av din förfrågan påverkas.
Att spara förfrågan efteråt som underlag vid en tvist vilar på vårt berättigade intresse (artikel 6.1.f) av att kunna visa vad som faktiskt skickades, till vem och när. Se Lagringstid nedan.
Ett företag som tagit emot din förfrågan blir självständigt personuppgiftsansvarigt för sin kopia av uppgifterna. Det betyder att företaget själv ansvarar för hur det hanterar dem, och att en begäran om radering hos oss inte automatiskt raderar deras kopia — men hör av dig, så hjälper vi dig vidare till rätt företag.
Lagringstid
Vi sparar din förfrågan i 36 månader från inlämningsdatumet. Tiden är vald för att motsvara den treåriga preskriptionstiden för konsumentfordringar — blir det en tvist om ett jobb ska vi kunna visa vad som skickades, till vem och när, under hela den tid tvisten kan uppstå. Därefter raderas förfrågan genom en schemalagd gallringsprocess.
Företagsportalen visar som längst de senaste 30 dagarna. Det finns för närvarande ingen fastställd lagringstid för profilvisningar, kontaktklick eller de privata begränsnings- och dubblettraderna i databasen. Raderna kan därför ligga kvar tills de raderas manuellt eller en framtida gallringsrutin aktiveras. Den tidigare tekniska idén om 90 dagar är inte en gällande lagringspolicy. Innan automatisk radering införs måste ändamål, exakt period eller kriterium, berörda dataklasser och konsekvenser beslutas separat och den här policyn uppdateras. Uppgifter i webbläsarens sessionslagring raderas när fliken stängs eller när du nekar eller återkallar statistikmedgivandet.
Dina rättigheter
Enligt GDPR har du rätt att:
- Begära tillgång till de uppgifter vi har om dig (registerutdrag)
- Begära rättelse av felaktiga uppgifter
- Begära radering av dina uppgifter ("rätten att bli glömd")
- Återkalla ditt samtycke när som helst — utan att det påverkar lagligheten av tidigare behandling
- Inge klagomål till Integritetsskyddsmyndigheten (IMY)
Kontakta oss på kontakt@hantverksnavet.se för att utöva dina rättigheter.
Cookies och webbläsarlagring
Vi använder cookies och liknande webbläsarlagring i två kategorier. Nödvändig lagring krävs för att webbplatsen ska fungera och används alltid. Valfri lagring (besöksstatistik och trafikkälla) används endast om du samtycker via cookierutan som visas vid ditt första besök.
| Cookie / lagring | Syfte | Lagringstid |
|---|---|---|
| Nödvändig lagring används alltid | ||
| lang | Kommer ihåg ditt språkval (svenska/engelska). | — |
| hn_consent | Sparar ditt cookie-val. | Upp till 12 månader |
| Valfri lagring kräver samtycke | ||
| _ga m.fl. | Google Analytics — anonym besöksstatistik för att förstå hur webbplatsen används. | Upp till 24 månader |
| hn_attr | Registrerar vilken källa (t.ex. sökmotor eller kampanj) ditt besök kom från. | Upp till 30 dagar |
| hn_view_<profil-id> | Sessionslagring som hindrar att samma profilvisning räknas flera gånger i samma flik. | Tills fliken stängs |
Den rättsliga grunden för valfri lagring är ditt samtycke (GDPR art. 6.1.a). Du kan när som helst ändra eller återkalla ditt samtycke:
Versionshistorik
Vi sparar tidigare versioner av den här policyn så att det går att se vad som gällde vid en viss tidpunkt. Vill du se en äldre version, hör av dig.
- 2026-09-13 — Valfria bilder i offertförfrågningar har lagts till. Policyn beskriver privat lagring och delning av bilder med förfrågans mottagare. Samtyckesversion för frivillig matchning: 2026-09-13.1.
- 2026-09-07 — Profilvisningar, kontaktklick och pseudonyma missbruksskydd har förtydligats. En tidigare teknisk 90-dagarsidé har rättats eftersom den inte var en beslutad eller aktiverad lagringspolicy. Eftersom mätändamålet utökades återanvänds inte äldre cookieval; besökaren får ta ställning på nytt.
- 2026-08-12 — Rättslig grund uppdelad (art. 6.1.b för tjänsten, 6.1.a för frivillig matchning, 6.1.f för revisionsunderlag). Personuppgiftsansvarig namngiven fullt ut. Lagringstiden motiverad. Mottagande företags roll som självständigt personuppgiftsansvarig klargjord. Överföring till USA för Google Analytics beskriven.
- 2026-08-12 — Avsnitt om frivillig matchning till fler företag tillagt (samtyckesversion 2026-08-12.1).
Ändringar i policyn
Vi kan komma att uppdatera denna policy. Datumet "Uppdaterad" ovan anger när den senast ändrades. Väsentliga ändringar meddelas på webbplatsen.
Vi svarar normalt inom 1–2 arbetsdagar.