Integritetspolicy

OffertMatch AB är ett planerat namn på ett ännu inte registrerat bolag. Denna text är ett utkast och kan inte identifiera en registrerad personuppgiftsansvarig. Ansvarig fysisk eller juridisk person och kontaktadress måste anges innan riktiga personuppgifter samlas in i tjänsten.

• OffertMatch AB (planerat namn; bolaget är ännu inte registrerat)
• Organisationsnummer: ännu inte tilldelat
• Postadress: ska anges innan öppning för riktiga användare
• E-post: offertmatch@gmail.com

• Konto: namn, e-postadress, roll, inloggnings- och säkerhetsuppgifter.
• Kundprojekt: postnummer, ort, beskrivningar, svar, önskemål, bilder och projektstatus.
• Hantverkarprofil: kontaktuppgifter, företagsnamn, organisationsnummer, tjänster, områden, profilbilder, referenser och portfolio.
• Verifiering: registerstatus, F-skatt, momsregistrering, bolagsstatus, kontrollkälla, kontrolltidpunkt och administrativa beslut.
• BankID och företrädarskap: vid legitimering och kontroll av rätt att företräda ett företag behandlas identitetsuppgifter tillfälligt på servern och hos BankID-förmedlaren Idura (tidigare Criipto) samt Bolagsverket. BankID-personnumret sparas inte i klartext av OffertMatch; en nyckelad hash (HMAC), tidpunkt och det namn som behövs för att visa vem som bekräftat sparas tillsammans med minimerat beslutsunderlag. Hashen är en personuppgift. Kontroller används även för rättelse, återkontroll och bekräftelse av ändrade betalningsuppgifter. Oklara svar och gemensam firmateckning går till manuell granskning. Denna behandling är förberedd i testmiljö och är inte aktiverad för skarp användning.
• Affärsflöde: offerter, accepterade val, projektlogg, meddelanden, ändringar, slutpris, feedback och omdömen.
• Avgift och betalning: underlag för företagets förmedlingsavgift och fakturering. OffertMatch tar en förmedlingsavgift från hantverkaren när kunden accepterar en prissatt offert: 2 % av priset exklusive moms och före ROT/RUT, lägst 99 kr och högst 1 999 kr, plus moms. Avgiften faktureras tidigast 14 dagar efter accept. Ingen avgift tas på ÄTA. Kunden betalar ingen avgift till OffertMatch. Kunden betalar hantverkaren direkt och OffertMatch håller inte betalningen för arbetet.
• Teknik och säkerhet: IP-adress, enhets- och webbläsarinformation, tidsstämplar, inloggningshändelser, fel- och säkerhetsloggar.
• Support: meddelanden och uppgifter som du lämnar när du kontaktar oss.

Uppgifter delas endast när det behövs för tjänsten, säkerheten eller enligt lag:

• Den kund eller hantverkare som är motpart i ett projekt, i den omfattning som behövs för offert och genomförande.
• Leverantörer av drift, datalagring, autentisering, e-post, support och teknisk säkerhet, bland annat plattformstjänsten Base44.
• Google när du själv väljer Google-inloggning.
• Idura (tidigare Criipto) som BankID-förmedlare och Bolagsverket vid identitets- och företrädarkontroller. Identitetsuppgifter som behövs för kontrollen skickas från servern; personnummer läggs inte i klientens svar, notiser eller applikationsloggar.
• SCB, Bolagsverket, Skatteverket eller andra behöriga register och leverantörer när företagsuppgifter kontrolleras.
• En extern betalningsleverantör, exempelvis Stripe, om betalningsfunktionen aktiveras senare; då uppdateras denna policy med faktisk leverantör och betalningsflöde.
• Myndighet, domstol eller brottsbekämpande organ när vi är skyldiga att lämna ut uppgifter.

Vi säljer inte personuppgifter.

Vissa tekniska leverantörer kan behandla uppgifter utanför EU/EES. Då ska överföringen stödjas på ett giltigt beslut om adekvat skyddsnivå, EU:s standardavtalsklausuler eller annan tillåten skyddsmekanism.

• Kontouppgifter sparas medan kontot är aktivt och därefter normalt högst 24 månader för säkerhet, reklamationer och tvister.
• Projekt, offerter och meddelanden sparas så länge de behövs för projektet och normalt högst 24 månader efter avslut, om inte ett pågående ärende kräver längre tid.
• Verifieringsunderlag som inte längre behövs raderas eller minimeras, normalt senast 12 månader efter att kontrollrelationen upphört.
• Säkerhets- och felloggar sparas normalt högst 12 månader.
• Supportärenden sparas normalt högst 24 månader efter avslut.
• Bokföringsunderlag och andra uppgifter som omfattas av lag sparas under den tid lagen kräver.

Uppgifter kan raderas tidigare när de inte längre behövs eller sparas längre om det krävs för ett rättsligt anspråk.

OffertMatch använder automatiska beräkningar för prisindikationer, matchning och risk- eller kvalitetsflaggor. Dessa är beslutsstöd och skapar inte i sig ett avtal eller ett beslut med rättslig eller motsvarande betydande effekt.

Registeruppslag och automatiska kontroller kan påverka om ett företagskonto får lämna offert. Om ett konto nekas eller begränsas kan användaren begära manuell granskning och rättelse via kontaktadressen. Innan skarp drift ska det säkerställas att beskrivningen av automatiska beslut motsvarar den verkliga kontrollprocessen.

Du kan, beroende på situationen, begära tillgång, rättelse, radering, begränsning, dataportabilitet eller invända mot behandlingen. Du kan återkalla ett samtycke utan att det påverkar tidigare laglig behandling.

Skicka begäran till offertmatch@gmail.com. Vi kan behöva kontrollera din identitet. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY.

Vi använder behörighetskontroller, åtkomstbegränsning, loggning och andra tekniska och organisatoriska åtgärder. Ingen digital tjänst är helt riskfri. Vid en personuppgiftsincident agerar vi enligt tillämpliga anmälnings- och informationskrav.

OffertMatch riktar sig till personer som är minst 18 år. Kontakta oss om du tror att ett barn har registrerat personuppgifter utan behörighet.

Policyn kan uppdateras när tjänsten, leverantörerna eller lagkraven förändras. Väsentliga ändringar meddelas i tjänsten eller via e-post innan de börjar gälla när det är lämpligt.