1. Personuppgiftsansvarig
AnlitaPro, en tjänst av Tasteaway AB organisationsnummer 559389-8595, med säte i Sverige, är personuppgiftsansvarig för behandlingen av de personuppgifter som samlas in via webbplatsen anlitapro.se och tillhörande tjänster.
Kontakt i dataskyddsfrågor:
E-post: info@anlitapro.se
Webbplats: anlitapro.se
2. Vilka personuppgifter samlar vi in?
Vi samlar in de personuppgifter som du aktivt lämnar till oss, samt uppgifter som genereras automatiskt vid din användning av plattformen.
2.1 Uppgifter du lämnar till oss
Vid registrering och kontohantering:
- Fullständigt namn
- E-postadress
- Telefonnummer
- Lösenord (lagras i krypterad form, aldrig i klartext)
- Adress (gatuadress, postnummer, stad)
Kunder lämnar även:
- Kundtyp (privatperson, företag, bostadsrättsförening eller kommun)
- Beskrivning av önskat uppdrag
- Svar på tjänstspecifika intagsfrågor (t.ex. yta, typ av arbete)
Leverantörer lämnar även:
- Företagsnamn och organisationsnummer
- F-skatteregistreringsnummer och momsregistreringsnummer
- Betalningsinformation (bankgiro)
- Yrkescertifikat och behörigheter
- Försäkringsinformation
- Profilbeskrivning och företagslogotyp
2.2 Uppgifter som genereras automatiskt
- IP-adress och ungefärlig geografisk plats
- Webbläsartyp och enhetsinformation
- Tidpunkt och varaktighet för inloggningar och sessioner
- Sidor du besöker och åtgärder du utför på plattformen
- Cookiedata (se separat Cookiepolicy)
2.3 Uppgifter vi tar emot från tredje part
Vi kan ta emot uppgifter via branschregister eller offentliga register i syfte att verifiera leverantörers certifieringar och F-skattestatus.
3. Ändamål och rättslig grund för behandlingen
| Ändamål | Rättslig grund | Kategorier av uppgifter |
|---|---|---|
| Skapa och hantera konton | Avtal (Art. 6.1 b GDPR) | Namn, e-post, lösenord, adress |
| Förmedla kontakt mellan kund och leverantör | Avtal (Art. 6.1 b GDPR) | Kontaktuppgifter, förfrågningsdata |
| Fakturering och betalningshantering | Avtal + rättslig förpliktelse (Art. 6.1 b, c GDPR) | Företagsuppgifter, betalningsinformation |
| Granska och godkänna leverantörsansökningar | Avtal (Art. 6.1 b GDPR) | Certifikat, försäkringsbevis, F-skatt |
| Skicka transaktionella e-postmeddelanden | Avtal (Art. 6.1 b GDPR) | Namn, e-postadress |
| Förebygga bedrägeri och missbruk | Berättigat intresse (Art. 6.1 f GDPR) | IP-adress, aktivitetsloggar |
| Förbättra och analysera plattformen | Berättigat intresse (Art. 6.1 f GDPR) | Anonymiserad användningsstatistik |
| Uppfylla bokförings- och skattelagstiftning | Rättslig förpliktelse (Art. 6.1 c GDPR) | Fakturadata, org.nr, momsuppgifter |
| Skicka nyhetsbrev och marknadsföring | Samtycke (Art. 6.1 a GDPR) | E-postadress, namn |
Vi skickar aldrig marknadsföring utan ditt aktiva samtycke. Du kan när som helst återkalla ditt samtycke via länken i e-postmeddelandena eller genom att kontakta oss.
4. Hur länge sparar vi dina uppgifter?
Vi sparar dina personuppgifter så länge som är nödvändigt för de ändamål de samlades in för, och i enlighet med tillämpliga lagkrav.
| Typ av uppgift | Lagringstid |
|---|---|
| Kontouppgifter (aktiva konton) | Under hela kontots livstid |
| Kontouppgifter (avslutade konton) | Avidentifieras inom 12 månader efter kontoavslut. Viss information kan behållas längre om den är knuten till fakturor eller pågående tvister. |
| Förfrågningar och offertdata | 36 månader efter att uppdraget avslutats eller förfrågan stängts, varefter uppgifterna avidentifieras eller raderas. |
| Fakturor och bokföringsunderlag | 7 år räknat från räkenskapsårets slut (bokföringslagens krav) |
| Avvisade leverantörsansökningar | 6 månader efter avslagsbeslut, varefter ansökningsdata raderas |
| Sessionloggar och IP-adresser | 90 dagar |
| E-postadress för marknadsföring | Behandlas till dess att samtycke återkallas, varefter adressen raderas från marknadsföringslistor. |
| Bevis om marknadsföringssamtycke | 3 år efter att samtycke återkallats (Art. 5.2 GDPR) |
| Publicerade recensioner | Sparas tillsvidare. Vid kontoradering anonymiseras recensionen ("Anonym kund"). |
5. Mottagare och delning av uppgifter
5.1 Delning inom plattformen
Kundens kontaktuppgifter delas enbart med den leverantör vars offert kunden har accepterat. Leverantörers offentliga profiluppgifter visas för alla besökare på anlitapro.se.
5.2 Tredjepartsleverantörer (personuppgiftsbiträden)
Vi anlitar noggrant utvalda tredjepartstjänster för att driva plattformen. Alla biträden är bundna av dataskyddsavtal:
| Leverantör | Syfte | Plats |
|---|---|---|
| Resend | Utskick av e-post | EU/USA (standardavtalsklausuler) |
| Hostinger | Webbhotell och databas | EU |
| Google Analytics | Anonym webbanalys | EU |
5.3 Myndigheter
Vi kan lämna ut uppgifter till Polismyndigheten, Skatteverket eller andra myndigheter om vi är skyldiga att göra det enligt lag, eller om det behövs för att utreda brott som riktas mot AnlitaPro.
5.4 Överföring utanför EU/EES
Om uppgifter överförs till länder utanför EU/EES säkerställer vi att lämpliga skyddsåtgärder finns på plats, t.ex. EU:s standardavtalsklausuler (SCC) eller att mottagarlandet har ett adekvat skydd enligt EU-kommissionens beslut.
Vi säljer aldrig dina personuppgifter till tredje part.
6. Dina rättigheter
Du har följande rättigheter enligt dataskyddsförordningen (GDPR):
6.1 Rätt till tillgång
Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och att få en kopia av dessa (registerutdrag).
6.2 Rätt till rättelse
Du har rätt att begära att felaktiga eller ofullständiga uppgifter om dig rättas.
6.3 Rätt till radering ("rätten att bli glömd")
Du kan begära att dina personuppgifter raderas. Observera att vi kan behöva behålla vissa uppgifter för att uppfylla rättsliga förpliktelser (t.ex. bokföringslagen).
6.4 Rätt till begränsning av behandling
Du kan begära att vi begränsar behandlingen av dina uppgifter i de situationer som anges i GDPR, t.ex. om du bestrider uppgifternas korrekthet.
6.5 Rätt till dataportabilitet
Du har rätt att få ut dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format, och att överföra dessa till en annan personuppgiftsansvarig, om behandlingen grundar sig på avtal eller samtycke.
6.6 Rätt att göra invändningar
Du har rätt att invända mot behandling som grundar sig på berättigat intresse. Vi upphör med behandlingen om vi inte kan visa tvingande berättigade skäl.
6.7 Rätt att återkalla samtycke
Om behandlingen grundar sig på samtycke kan du när som helst återkalla det. Återkallandet påverkar inte lagligheten av behandling som skett innan samtycket återkallades.
6.8 Rätt att inge klagomål
Du har rätt att inge klagomål till Integritetsskyddsmyndigheten (IMY):
- Webbplats: imy.se
- E-post: imy@imy.se
- Telefon: 08-657 61 00
7. Utöva dina rättigheter
Skicka din begäran till info@anlitapro.se. Vi svarar inom 30 dagar från det att vi tagit emot din begäran. I komplexa fall kan vi förlänga svarstiden med ytterligare 60 dagar, varvid vi meddelar dig om förlängningen.
Vi kan behöva verifiera din identitet innan vi behandlar din begäran.
8. Säkerhet
Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstöring och ändring. Dessa åtgärder inkluderar bland annat:
- Kryptering av lösenord med bcrypt (kostnadsfaktor 12)
- HTTPS/TLS för all datatrafik
- Åtkomstkontroll och rollbaserade behörigheter
- Regelbundna säkerhetskopiering av databas
Vid en personuppgiftsincident som sannolikt medför en risk för dina rättigheter och friheter underrättar vi berörd tillsynsmyndighet (IMY) inom 72 timmar och informerar dig utan onödigt dröjsmål.
9. Cookies
Vi använder cookies och liknande tekniker på vår webbplats. Läs vår Cookiepolicy för fullständig information om vilka cookies vi använder, varför och hur du kan hantera dem.
10. Ändringar av Integritetspolicyn
Om vi gör väsentliga ändringar i denna policy meddelar vi dig via e-post eller tydlig avisering på plattformen. Datum för senaste uppdatering anges alltid överst i dokumentet.
11. Kontakt
AnlitaPro, en tjänst av Tasteaway AB
E-post för dataskyddsfrågor: info@anlitapro.se
Allmän support: support@anlitapro.se
Webbplats: anlitapro.se
Denna policy är giltig från och med 2026-01-01.