Integritetspolicy

OffertMatch AB är ett planerat namn på ett ännu inte registrerat bolag. Denna text är ett utkast och kan inte identifiera en registrerad personuppgiftsansvarig. Ansvarig fysisk eller juridisk person och kontaktadress måste anges innan riktiga personuppgifter samlas in i en öppen pilot.

• OffertMatch AB (planerat namn; bolaget är ännu inte registrerat)
• Organisationsnummer: ännu inte tilldelat
• Postadress: ska anges innan öppning för riktiga användare
• E-post: offertmatch@gmail.com

• Konto: namn, e-postadress, roll, inloggnings- och säkerhetsuppgifter.
• Kundprojekt: postnummer, ort, beskrivningar, svar, önskemål, bilder och projektstatus.
• Hantverkarprofil: kontaktuppgifter, företagsnamn, organisationsnummer, tjänster, områden, profilbilder, referenser och portfolio.
• Verifiering: registerstatus, F-skatt, momsregistrering, bolagsstatus, kontrollkälla, kontrolltidpunkt och administrativa beslut.
• Affärsflöde: offerter, accepterade val, projektlogg, meddelanden, ändringar, slutpris, feedback och omdömen.
• Betalning: när betalningsfunktionen aktiveras behandlas offertpris, godkända tillägg, kundavgift, betalningsplan, belopp per betalningssteg, betalmetod, betalstatus, anslutet hantverkarkonto och nödvändiga transaktionsreferenser. Betalning via OffertMatch är för närvarande avstängd. När en extern betalningsleverantör aktiveras uppdateras informationen om mottagare och behandling innan första betalningen.
• Teknik och säkerhet: IP-adress, enhets- och webbläsarinformation, tidsstämplar, inloggningshändelser, fel- och säkerhetsloggar.
• Support: meddelanden och uppgifter som du lämnar när du kontaktar oss.

Uppgifter delas endast när det behövs för tjänsten, säkerheten eller enligt lag:

• Den kund eller hantverkare som är motpart i ett projekt, i den omfattning som behövs för offert och genomförande.
• Leverantörer av drift, datalagring, autentisering, e-post, support och teknisk säkerhet, bland annat plattformstjänsten Base44.
• Google när du själv väljer Google-inloggning.
• SCB, Bolagsverket, Skatteverket eller andra behöriga register och leverantörer när företagsuppgifter kontrolleras.
• En extern betalningsleverantör, exempelvis Stripe, om betalningsfunktionen aktiveras senare; då uppdateras denna policy med faktisk leverantör och betalningsflöde.
• Myndighet, domstol eller brottsbekämpande organ när vi är skyldiga att lämna ut uppgifter.

Vi säljer inte personuppgifter.

Vissa tekniska leverantörer kan behandla uppgifter utanför EU/EES. Då ska överföringen stödjas på ett giltigt beslut om adekvat skyddsnivå, EU:s standardavtalsklausuler eller annan tillåten skyddsmekanism.

• Kontouppgifter sparas medan kontot är aktivt och därefter normalt högst 24 månader för säkerhet, reklamationer och tvister.
• Projekt, offerter och meddelanden sparas så länge de behövs för projektet och normalt högst 24 månader efter avslut, om inte ett pågående ärende kräver längre tid.
• Verifieringsunderlag som inte längre behövs raderas eller minimeras, normalt senast 12 månader efter att kontrollrelationen upphört.
• Säkerhets- och felloggar sparas normalt högst 12 månader.
• Supportärenden sparas normalt högst 24 månader efter avslut.
• Bokföringsunderlag och andra uppgifter som omfattas av lag sparas under den tid lagen kräver.

Uppgifter kan raderas tidigare när de inte längre behövs eller sparas längre om det krävs för ett rättsligt anspråk.

OffertMatch använder automatiska beräkningar för prisindikationer, matchning och risk- eller kvalitetsflaggor. Dessa är beslutsstöd och skapar inte i sig ett avtal eller ett beslut med rättslig eller motsvarande betydande effekt.

Registeruppslag och automatiska kontroller kan påverka om ett företagskonto får lämna offert. Om ett konto nekas eller begränsas kan användaren begära manuell granskning och rättelse via kontaktadressen. Innan skarp drift ska det säkerställas att beskrivningen av automatiska beslut motsvarar den verkliga kontrollprocessen.

Du kan, beroende på situationen, begära tillgång, rättelse, radering, begränsning, dataportabilitet eller invända mot behandlingen. Du kan återkalla ett samtycke utan att det påverkar tidigare laglig behandling.

Skicka begäran till offertmatch@gmail.com. Vi kan behöva kontrollera din identitet. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY.

Vi använder behörighetskontroller, åtkomstbegränsning, loggning och andra tekniska och organisatoriska åtgärder. Ingen digital tjänst är helt riskfri. Vid en personuppgiftsincident agerar vi enligt tillämpliga anmälnings- och informationskrav.

OffertMatch riktar sig till personer som är minst 18 år. Kontakta oss om du tror att ett barn har registrerat personuppgifter utan behörighet.

Policyn kan uppdateras när tjänsten, leverantörerna eller lagkraven förändras. Väsentliga ändringar meddelas i tjänsten eller via e-post innan de börjar gälla när det är lämpligt.