Integritetspolicy

1. Personuppgiftsansvarig

AnlitaPro, en tjänst av Norvic 24 AB organisationsnummer 559460-9488, med säte i Sverige, är personuppgiftsansvarig för behandlingen av de personuppgifter som samlas in via webbplatsen anlitapro.se och tillhörande tjänster.

Kontakt i dataskyddsfrågor:
E-post: info@anlitapro.se
Webbplats: anlitapro.se

2. Vilka personuppgifter samlar vi in?

Vi samlar in de personuppgifter som du aktivt lämnar till oss, samt uppgifter som genereras automatiskt vid din användning av plattformen.

2.1 Uppgifter du lämnar till oss

Vid registrering och kontohantering:

• Fullständigt namn
• E-postadress
• Telefonnummer
• Lösenord (lagras i krypterad form, aldrig i klartext)
• Adress (gatuadress, postnummer, stad)

Kunder lämnar även:

• Kundtyp (privatperson, företag, bostadsrättsförening eller kommun)
• Beskrivning av önskat uppdrag
• Svar på tjänstspecifika intagsfrågor (t.ex. yta, typ av arbete)

Leverantörer lämnar även:

• Företagsnamn och organisationsnummer
• F-skatteregistreringsnummer och momsregistreringsnummer
• Betalningsinformation (bankgiro)
• Yrkescertifikat och behörigheter
• Försäkringsinformation
• Profilbeskrivning och företagslogotyp
• BankID-verifiering och underskrift: se avsnitt 2.6 nedan

2.2 Uppgifter som genereras automatiskt

• IP-adress och ungefärlig geografisk plats
• Webbläsartyp och enhetsinformation
• Tidpunkt och varaktighet för inloggningar och sessioner
• Sidor du besöker och åtgärder du utför på plattformen
• Cookiedata (se separat Cookiepolicy)

2.3 Uppgifter vi tar emot från tredje part

Vi kan ta emot uppgifter via branschregister eller offentliga register i syfte att verifiera leverantörers certifieringar och F-skattestatus.

2.4 Bilder och dokument du bifogar

Du kan bifoga bilder och PDF-dokument till en förfrågan. De lagras krypterat i en privat lagringstjänst inom EU och kan bara öppnas av dig, av oss och av leverantörer som har låst upp din förfrågan. Platsdata (GPS) tas bort från bilder när de laddas upp. Tänk på att bilder av bostäder kan innehålla personer eller värdesaker — bifoga bara det som behövs.

2.5 Uppgifter om företag vi bjuder in

Om det saknas leverantörer i ett område kan vi, manuellt och ett företag i taget, skicka ett e-postmeddelande till ett företag som ännu inte är anslutet och bjuda in det att se din förfrågan och skapa ett konto. Vi sparar då företagsnamn, e-postadress, eventuell kontaktperson och uppgifter om vilka inbjudningar som skickats och om de öppnats. Uppgifterna hämtar vi från företagets egen offentliga information. Varje meddelande innehåller en länk för att avregistrera sig; en avregistrerad adress sparas enbart för att vi inte ska kontakta företaget igen.

2.6 BankID-verifiering och underskrift av leverantörer

När en godkänd leverantör verifierar sig med BankID och undertecknar leverantörsavtalet sparar vi:

• förnamn och efternamn enligt BankID
• ett nyckelkodat envägs-hashvärde av personnumret. Själva personnumret sparas inte
• den digitala underskriften av leverantörsavtalet, den text som visades i BankID, avtalsversion, tidpunkt och IP-adress
• BankIDs intyg om att BankID var giltigt vid underskriften

Ändamålet är att styrka leverantörens identitet, att kunna visa att leverantören har godkänt avtalet och att upptäcka om samma person har verifierat flera företag. Hashvärdet används bara för det sista ändamålet. BankID är inte ett krav för att bli godkänd som leverantör.

3. Ändamål och rättslig grund för behandlingen

Vi skickar aldrig marknadsföring utan ditt aktiva samtycke. Du kan när som helst återkalla ditt samtycke via länken i e-postmeddelandena eller genom att kontakta oss.

4. Hur länge sparar vi dina uppgifter?

Vi sparar dina personuppgifter så länge som är nödvändigt för de ändamål de samlades in för, och i enlighet med tillämpliga lagkrav.

5. Mottagare och delning av uppgifter

5.1 Delning inom plattformen

Kundens kontaktuppgifter delas enbart med den leverantör vars offert kunden har accepterat. Leverantörers offentliga profiluppgifter visas för alla besökare på anlitapro.se.

Om det saknas leverantörer i ditt område kan vi skicka en inbjudan till ett företag som ännu inte är anslutet. Företaget ser då bara en anonymiserad beskrivning av uppdraget (kategori, ort, storlek och jobbdetaljer utan kontaktuppgifter) — inte ditt namn, dina kontaktuppgifter, din adress eller dina bilder. Dessa visas först när företaget har skapat ett konto, blivit godkänt av oss och låst upp förfrågan.

5.2 Tredjepartsleverantörer (personuppgiftsbiträden)

Vi anlitar noggrant utvalda tredjepartstjänster för att driva plattformen. Alla biträden är bundna av dataskyddsavtal:

5.3 Myndigheter

Vi kan lämna ut uppgifter till Polismyndigheten, Skatteverket eller andra myndigheter om vi är skyldiga att göra det enligt lag, eller om det behövs för att utreda brott som riktas mot AnlitaPro.

5.4 Överföring utanför EU/EES

Om uppgifter överförs till länder utanför EU/EES säkerställer vi att lämpliga skyddsåtgärder finns på plats, t.ex. EU:s standardavtalsklausuler (SCC) eller att mottagarlandet har ett adekvat skydd enligt EU-kommissionens beslut.

Vi säljer aldrig dina personuppgifter till tredje part.

6. Dina rättigheter

Du har följande rättigheter enligt dataskyddsförordningen (GDPR):

6.1 Rätt till tillgång

Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och att få en kopia av dessa (registerutdrag).

6.2 Rätt till rättelse

Du har rätt att begära att felaktiga eller ofullständiga uppgifter om dig rättas.

6.3 Rätt till radering ("rätten att bli glömd")

Du kan begära att dina personuppgifter raderas. Observera att vi kan behöva behålla vissa uppgifter för att uppfylla rättsliga förpliktelser (t.ex. bokföringslagen).

6.4 Rätt till begränsning av behandling

Du kan begära att vi begränsar behandlingen av dina uppgifter i de situationer som anges i GDPR, t.ex. om du bestrider uppgifternas korrekthet.

6.5 Rätt till dataportabilitet

Du har rätt att få ut dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format, och att överföra dessa till en annan personuppgiftsansvarig, om behandlingen grundar sig på avtal eller samtycke.

6.6 Rätt att göra invändningar

Du har rätt att invända mot behandling som grundar sig på berättigat intresse. Vi upphör med behandlingen om vi inte kan visa tvingande berättigade skäl.

6.7 Rätt att återkalla samtycke

Om behandlingen grundar sig på samtycke kan du när som helst återkalla det. Återkallandet påverkar inte lagligheten av behandling som skett innan samtycket återkallades.

6.8 Rätt att inge klagomål

Du har rätt att inge klagomål till Integritetsskyddsmyndigheten (IMY):

• Webbplats: imy.se
• E-post: imy@imy.se
• Telefon: 08-657 61 00

7. Utöva dina rättigheter

Skicka din begäran till info@anlitapro.se. Vi svarar inom 30 dagar från det att vi tagit emot din begäran. I komplexa fall kan vi förlänga svarstiden med ytterligare 60 dagar, varvid vi meddelar dig om förlängningen.

Vi kan behöva verifiera din identitet innan vi behandlar din begäran.

8. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstöring och ändring. Dessa åtgärder inkluderar bland annat:

• Kryptering av lösenord med bcrypt (kostnadsfaktor 12)
• HTTPS/TLS för all datatrafik
• Åtkomstkontroll och rollbaserade behörigheter
• Regelbundna säkerhetskopiering av databas

Vid en personuppgiftsincident som sannolikt medför en risk för dina rättigheter och friheter underrättar vi berörd tillsynsmyndighet (IMY) inom 72 timmar och informerar dig utan onödigt dröjsmål.

9. Cookies

Vi använder cookies och liknande tekniker på vår webbplats. Läs vår Cookiepolicy för fullständig information om vilka cookies vi använder, varför och hur du kan hantera dem.

10. Ändringar av Integritetspolicyn

Om vi gör väsentliga ändringar i denna policy meddelar vi dig via e-post eller tydlig avisering på plattformen. Datum för senaste uppdatering anges alltid överst i dokumentet.

11. Kontakt

AnlitaPro, en tjänst av Norvic 24 AB
E-post för dataskyddsfrågor: info@anlitapro.se
Allmän support: support@anlitapro.se
Webbplats: anlitapro.se