Integritetspolicy

Personuppgiftsansvarig

Rettly AB är personuppgiftsansvarig för behandlingen av uppgifter i plattformen. Du når oss via supportformuläret i tjänsten om du har frågor om behandlingen, vill begära ett registerutdrag eller vill få uppgifter rättade eller raderade.

Uppgifter vi behandlar

Vi samlar bara in det som behövs för att förmedla och dokumentera ett uppdrag.

• Kontouppgifter: namn, e-post, telefonnummer, roll och lösenord i krypterad form.
• Ärendeuppgifter: jobbeskrivning, ort, postnummer, adress, bilder, offerter och meddelanden.
• Företagsuppgifter: organisationsnummer, tjänster, arbetsområden, kontroller och omdömen.
• Teknisk data: inloggningar, tidsstämplar och säkerhetsloggar.

Betalningsuppgifter

Betalningar hanteras av vår betalleverantör Stripe. Vi ser aldrig fullständiga kort- eller kontonummer — vi lagrar endast belopp, status, tidpunkt och referens till transaktionen, vilket krävs för att koppla betalningen till uppdraget och för bokföring.

Verifieringsunderlag från företag

Företag laddar upp underlag som F-skattebevis, försäkringsbevis, certifikat och legitimation för att kunna granskas. Dessa dokument är interna, visas aldrig publikt och används bara för att bedöma om företaget kan verifieras och för att kunna visa att kontrollen gjorts.

Varför och med vilken rättslig grund

Behandlingen sker för att fullgöra avtalet med dig (leverera tjänsten), för berättigat intresse (säkerhet, missbruksförebyggande, förbättring av tjänsten) och för att uppfylla rättsliga skyldigheter som bokföringskrav.

Vem ser vad

Företag som matchas mot din förfrågan ser jobbeskrivning, ort och postnummerområde. Namn, fullständig adress, telefonnummer och e-post delas först när du accepterat en offert. Andra kunder ser aldrig dina uppgifter.

Omdömen är offentliga

Ett omdöme du publicerar visas offentligt på företagets profil tillsammans med förnamn och tidpunkt. Kontaktuppgifter och ärendedetaljer visas aldrig i omdömet.

Biträden och överföringar

Vi använder leverantörer för drift och hosting, databas och fillagring, e-postutskick, betalningar samt aggregerad statistik. De behandlar uppgifter som personuppgiftsbiträden enligt biträdesavtal och får bara använda dem för vår räkning. Uppgifter lagras inom EU/EES. Om en leverantör i något fall behandlar uppgifter utanför EU/EES sker det med EU-kommissionens standardavtalsklausuler eller motsvarande skyddsåtgärd som rättslig grund för överföringen. Vi säljer aldrig personuppgifter och delar dem inte för tredjepartsmarknadsföring.

• Företag du blir matchad med är självständigt personuppgiftsansvariga för sin egen hantering av dina uppgifter.
• Uppgifter kan lämnas till myndighet när vi är skyldiga enligt lag.

Lagringstid

Vi sparar uppgifter så kort tid som möjligt för varje ändamål.

• Konto och profil: så länge kontot är aktivt, därefter raderas eller anonymiseras det.
• Ärenden, offerter, avtal och meddelanden: upp till 3 år efter avslutat uppdrag för att kunna hantera reklamationer och garantifrågor.
• Bokföringsunderlag och betalningar: 7 år enligt bokföringslagen.
• Säkerhetsloggar: normalt upp till 12 månader.

Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling som sker på grund av berättigat intresse.

• Begär utdrag eller radering via supportformuläret — vi svarar inom en månad.
• Du kan klaga hos Integritetsskyddsmyndigheten (IMY) om du är missnöjd med vår behandling.

Cookies

Vi använder nödvändiga cookies för inloggning, säkerhet och betalning. Statistik i aggregerad form används bara om du samtyckt, och kopplas inte till marknadsföringsprofiler hos tredje part. Du kan ändra ditt val när som helst på sidan Cookiepolicy.

Automatiserat beslutsfattande

Matchningen av förfrågningar mot företag bygger på plats, kategori och kapacitet. Vi använder ingen profilering som har rättsliga följder för dig, och ingen automatiserad bedömning av kreditvärdighet eller liknande.

Barn

Tjänsten är inte avsedd för personer under 18 år och vi samlar inte medvetet in uppgifter om barn. Om sådana uppgifter kommit in raderar vi dem när vi får kännedom om det.

Ändringar i policyn

Vi kan uppdatera policyn när tjänsten eller regelverket förändras. Väsentliga ändringar meddelas i plattformen innan de börjar gälla, och den senaste versionen finns alltid på den här sidan.

Säkerhet

Åtkomst till data styrs på radnivå i databasen: du kommer bara åt dina egna ärenden, företag bara sina, och administrativa funktioner kräver särskild roll som verifieras på servern. All trafik är krypterad.