Integritetspolicy

Den här policyn beskriver hur Gustav Lundquist (enskild näringsverksamhet) (org.nr 001101-1616), Uppsala, Sverige ("Gör-Ann", "vi") behandlar personuppgifter när du använder webbplatsen och appen Gör-Ann. Vi är personuppgiftsansvariga för behandlingen. Kontakta oss på info@gorann.se om du har frågor.

Vilka uppgifter vi behandlar

• Kontouppgifter: namn, e-postadress, lösenord (lagras endast som krypterad hash), ort och valfritt telefonnummer.
• Företagsuppgifter: företagsnamn, organisationsnummer, adress, kontaktuppgifter, beskrivning, bilder, tjänster och inlägg.
• Innehåll du skapar: offertförfrågningar, meddelanden, recensioner, bilder och anmälningar.
• Platsuppgifter: ort du anger. Om du väljer "Använd min plats" används enhetens position, avrundad till cirka 1 km, endast för att sortera sökresultatet. Den sparas inte på ditt konto.
• Betalningsuppgifter (företag): hanteras av Stripe. Vi får aldrig ta del av fullständiga kortuppgifter, bara status för abonnemanget.
• Tekniska uppgifter: IP-adress (för säkerhet och skydd mot missbruk), sessionscookie och, i appen, en push-token om du tillåter notiser.

Varför vi behandlar uppgifterna och med vilken rättslig grund

• Tillhandahålla tjänsten (konto, sökning, offerter, meddelanden, recensioner, notiser) – avtal (art. 6.1 b GDPR).
• Betalning och bokföring för Business Pro – avtal och rättslig förpliktelse (bokföringslagen).
• Säkerhet, moderering och skydd mot missbruk (t.ex. begränsning av inloggningsförsök, hantering av anmälningar) – berättigat intresse (art. 6.1 f).
• Mejl om ditt konto (bekräftelse av e-post, lösenordsåterställning, notiser du valt) – avtal.

Vem kan se dina uppgifter

Privatpersoners e-post och telefonnummer visas aldrig publikt. När du skickar en offertförfrågan delas endast de kontaktuppgifter du själv kryssar i med det aktuella företaget. Ditt förnamn, profilbild och dina recensioner är synliga för andra. Företagsprofiler är publika.

Personuppgiftsbiträden och mottagare

Vi använder följande leverantörer för att driva tjänsten [kontrollera och uppdatera listan före lansering]:

• Drift/hosting: [t.ex. Vercel Inc.]
• Databas: [t.ex. Neon, EU-region]
• Lagring av bilder: [t.ex. Cloudflare R2]
• E-postutskick: [t.ex. Resend]
• Betalningar: Stripe (självständigt personuppgiftsansvarig för betalningsuppgifter)
• Pushnotiser i iOS-appen: Apple (Apple Push Notification service)
• Geokodning av företagsadresser: OpenStreetMap Nominatim (endast företagets adress skickas)

Om uppgifter överförs utanför EU/EES sker det med stöd av EU-kommissionens standardavtalsklausuler eller EU-U.S. Data Privacy Framework. [Verifiera för varje leverantör.]

Hur länge vi sparar uppgifterna

Vi sparar uppgifterna så länge du har ett konto. När du raderar ditt konto raderas profil, bilder, inlägg, recensioner, offerter och meddelanden direkt. Bokföringsunderlag för betalningar sparas i sju år enligt bokföringslagen. Säkerhetsloggar sparas i högst [90 dagar].

Dina rättigheter

Du har rätt att få tillgång till, rätta, radera och flytta dina uppgifter, samt att invända mot eller begära begränsning av behandling. Under Inställningar → Konto kan du själv ladda ner all din data (JSON) och radera ditt konto. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

Cookies

Vi använder endast en nödvändig cookie för inloggning. Läs mer på sidan Cookies.

Ändringar

Vi kan uppdatera policyn. Vid väsentliga ändringar informerar vi dig via mejl eller i tjänsten.