1. Personuppgiftsansvarig

Wennerskog Maleri
Org.nr: 770218-0238
E-post: info@wennerskogmaleri.se
Telefon: 070-750 03 18

2. Vilka uppgifter vi samlar in

Vi samlar in följande personuppgifter:

• Kontaktuppgifter: Namn, telefonnummer, e-postadress, adress
• Fastighetsbeteckning: För ROT-avdrag mot Skatteverket
• Personnummer: Enbart för ROT-ansökan — sparas krypterat (AES-128)
• Projektinformation: Beskrivning av önskat arbete, offertuppgifter, fakturor

3. Rättslig grund (GDPR Art. 6)

Vi behandlar dina uppgifter baserat på:

• Samtycke (Art. 6.1a): När du skickar en förfrågan via vår hemsida
• Avtal (Art. 6.1b): För att fullgöra offert, utföra arbete och fakturera
• Rättslig förpliktelse (Art. 6.1c): Bokföringslagen (7 års arkivering), Skatteverket (ROT-avdrag)
• Berättigat intresse (Art. 6.1f): Kundregister och uppföljning

4. Hur vi använder uppgifterna

• Besvara förfrågningar och skicka offerter
• Utföra och dokumentera arbete
• Fakturering och betalningsuppföljning
• Ansöka om ROT-avdrag hos Skatteverket
• Uppfylla bokföringsskyldighet

5. Hur länge vi sparar uppgifterna

• Förfrågningar utan offert: Raderas automatiskt efter 30 dagar
• Kunduppgifter: Så länge affärsrelationen pågår + 12 månader
• Bokföringsunderlag: 7 år enligt Bokföringslagen (BFL 7:2)
• ROT-underlag: 7 år enligt Skatteverkets krav

6. Dina rättigheter (GDPR Art. 15-22)

Du har rätt att:

• Tillgång (Art. 15): Begära en kopia av alla uppgifter vi har om dig
• Rättelse (Art. 16): Begära att felaktiga uppgifter korrigeras
• Radering (Art. 17): Begära att dina uppgifter raderas (undantag: bokföringsunderlag)
• Begränsning (Art. 18): Begära att behandlingen begränsas
• Dataportabilitet (Art. 20): Få dina uppgifter i maskinläsbart format
• Invändning (Art. 21): Invända mot behandling baserad på berättigat intresse
• Återkalla samtycke: När som helst, utan att det påverkar lagligheten av tidigare behandling

Kontakta oss på info@wennerskogmaleri.se för att utöva dina rättigheter. Vi svarar inom 30 dagar.

7. Säkerhet

• Personnummer och känslig data krypteras med AES-128 (Fernet)
• Databasen är privat — ingen extern åtkomst
• HTTPS-kryptering på alla anslutningar
• Åtkomstlogg förs på alla inloggningar
• Ingen tredje part har tillgång till dina uppgifter

8. Tredje parter

Vi delar dina uppgifter med:

• Skatteverket: Personnummer och fastighetsbeteckning vid ROT-ansökan
• Grandevu AB (559578-0445): Teknisk drift av plattformen (personuppgiftsbiträde)

Vi säljer aldrig dina uppgifter till tredje part.

9. Cookies

Vi använder enbart nödvändiga sessions-cookies för inloggning. Inga spårnings- eller marknadsföringscookies.

10. Tillsynsmyndighet

Om du anser att vi behandlar dina uppgifter i strid med GDPR har du rätt att lämna klagomål till:

Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm
www.imy.se
imy@imy.se

11. Ändringar i denna policy

Vi kan uppdatera denna policy. Senaste version finns alltid på denna sida.

Senast uppdaterad: 2026-04-11