Integritetspolicy
Denna policy beskriver hur KA Sörensson Byggkonsult (“vi”) behandlar personuppgifter i samband med webbplatsen kasbk.se samt när du kontaktar oss, begär offert eller blir kund.
Personuppgiftsansvarig
KA Sörensson Byggkonsult
Kontakt: angela@kasbk.se
Om du lämnar personuppgifter om någon annan (t.ex. beställare eller kontaktperson) ansvarar du för att informera den personen om vår behandling.
Vilka uppgifter vi behandlar
Vilka personuppgifter som behandlas beror på hur du interagerar med oss. Exempel på uppgifter vi kan behandla:
- Kontaktuppgifter – namn, e-postadress, telefonnummer, arbetsroll/företag (om du anger det).
- Kommunikation – meddelandeinnehåll, e-postkorrespondens och övriga uppgifter du själv delar med oss.
- Uppdrags- och projektuppgifter – uppgifter som behövs för att lämna offert och genomföra uppdrag (t.ex. ärendedata, underlag och dokumentation).
- Faktureringsuppgifter – fakturaadress, referenser, organisationsnummer och i förekommande fall personnummer om det krävs för fakturering/lagkrav och du lämnar det.
- Teknisk information – IP-adress, tidsstämpel samt sessions-/säkerhetstoken kopplade till formulärskydd.
Vi ber dig att inte skriva känsliga personuppgifter (t.ex. hälsa) i fritextfält eller e-post, om det inte är absolut nödvändigt.
Varför vi behandlar uppgifter
- För att ta emot, hantera och besvara förfrågningar samt kommunicera med dig.
- För att ta fram offert, genomföra åtgärder innan avtal och administrera kundrelationen.
- För att leverera uppdrag, dokumentera leverans och hantera support/uppföljning.
- För att fakturera, ta betalt och bokföra i enlighet med gällande regelverk.
- För att förebygga missbruk av webbplats och formulär (spam, automatiserade utskick och överbelastning).
Rättslig grund
Vi behandlar personuppgifter med stöd av följande rättsliga grunder (beroende på situation):
- Berättigat intresse – för att hantera inkommande förfrågningar, driva verksamheten och skydda våra system mot missbruk (efter intresseavvägning).
- Avtal – när behandling är nödvändig för att fullgöra avtal med dig som kund.
- Åtgärder innan avtal – när du begär offert eller underlag och vi behöver behandla uppgifter för att kunna återkomma med förslag.
- Rättslig förpliktelse – t.ex. bokföringskrav i samband med fakturering och redovisning.
Om du inte lämnar de uppgifter som är nödvändiga för en viss tjänst (t.ex. faktureringsuppgifter) kan vi i vissa fall inte ingå avtal eller leverera uppdrag.
Fakturering och bokföring (SpeedLedger via Swedbank)
När du blir kund behandlar vi personuppgifter för att kunna fakturera, ta betalt och uppfylla bokföringskrav.
- Systemstöd: Vi använder SpeedLedger som bokförings-/faktureringssystem.
- Betalningshantering: Betalningar hanteras via Swedbank.
- Rättslig grund: Avtal och rättslig förpliktelse (bokföring/arkivering).
- Lagring: Räkenskapsinformation sparas normalt i 7 år efter utgången av det kalenderår då räkenskapsåret avslutades (eller längre om annat krav gäller).
Mottagare och personuppgiftsbiträden
Vi delar inte personuppgifter i onödan. Personuppgifter kan dock behandlas av följande mottagarkategorier:
- Drift/hosting och e-post – leverantörer som tillhandahåller drift av webbplats och e-post.
- SpeedLedger – bokförings-/faktureringssystem (normalt som personuppgiftsbiträde) enligt personuppgiftsbiträdesavtal.
- Swedbank – banktjänster och betalningsförmedling (behandlar normalt personuppgifter som självständigt personuppgiftsansvarig enligt sin integritetsinformation).
- Myndigheter och rådgivare – om vi är skyldiga enligt lag, eller vid revision/regeluppföljning.
Vi använder serverns inbyggda e-postfunktion (PHP mail). E-post skickas över internet och kan routas via flera nätverk.
Överföring utanför EU/EES
Vi strävar efter att använda leverantörer inom EU/EES. Om personuppgifter i undantagsfall överförs till land utanför EU/EES säkerställer vi att överföringen sker med lämpliga skyddsåtgärder, t.ex. EU-kommissionens standardavtalsklausuler (SCC) och/eller andra godkända mekanismer.
Vissa leverantörer kan anlita underbiträden. Du kan kontakta oss för att få information om aktuella leverantörskategorier och skyddsåtgärder.
Hur länge vi sparar uppgifter
- Förfrågningar/offert – så länge som behövs för att hantera ärendet och därefter enligt intern gallring, normalt upp till 12 månader om inget uppdrag inleds.
- Kunduppdrag – under avtalstiden och därefter så länge det är nödvändigt för att hantera krav, uppföljning och dokumentation (inkl. preskriptionshänsyn).
- Bokföring – räkenskapsinformation enligt regelverk, normalt 7 år efter utgången av det kalenderår då räkenskapsåret avslutades.
- Anti-spam/rate limiting – tekniska loggar kopplade till IP sparas under begränsad tid, normalt upp till 24 timmar.
- Serverloggar – kan sparas enligt webbhotellets standardrutiner.
Dina rättigheter
Du har rätt att begära:
- tillgång (registerutdrag)
- rättelse
- radering (i den mån vi inte behöver uppgifterna p.g.a. lagkrav eller avtal)
- begränsning
- dataportabilitet (när behandling baseras på avtal och sker automatiserat)
- invändning mot behandling som baseras på berättigat intresse
Kontakta oss på angela@kasbk.se. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
Vi använder inte automatiserat beslutsfattande eller profilering med rättsliga eller liknande betydande konsekvenser.
Kakor (cookies) och sessionshantering
Vi använder endast nödvändiga cookies (sessions-cookie) för att kontaktformuläret ska fungera säkert, bland annat för att skydda mot missbruk och förfalskade förfrågningar (CSRF).
Vi använder inga cookies för marknadsföring eller spårning och därför visas ingen cookie-banner. Om cookies är avstängda i din webbläsare kan formuläret påverkas.