Integritetspolicy

1. Vem som ansvarar för dina uppgifter

Verkra drivs av Sance Solutions, org.nr 080418-8878. Vi är personuppgiftsansvariga för de uppgifter som beskrivs i avsnitt 2, 3 och 4. Kontakta oss på vilgot@sanceai.com i alla frågor som rör den här policyn eller dina rättigheter.

2. Två olika roller

Det spelar roll i vilken roll vi hanterar en uppgift, eftersom det avgör vem du vänder dig till. Villkoren för att använda webbplatsen och tjänsten står i våra användarvillkor.

Personuppgiftsansvarig

För dig som står på väntelistan, besöker webbplatsen eller är kontaktperson hos ett företag som använder Verkra. Vi bestämmer själva varför och hur uppgifterna behandlas, och du vänder dig till oss.

Personuppgiftsbiträde

För de uppgifter ett kundföretag lägger in i Verkra om sina egna kunder och anställda. Där är kundföretaget ansvarigt och bestämmer ändamålen. Vi behandlar uppgifterna bara enligt deras instruktioner och enligt ett personuppgiftsbiträdesavtal. Är du kund hos ett städ- eller hemserviceföretag som använder Verkra ska du vända dig till det företaget.

3. Väntelistan

Skriver du upp dig på väntelistan behandlar vi följande, och inget mer.

Vad vi samlar in

Din e-postadress, tidpunkten du skrev upp dig och att anmälan kom från verkra.se. Vi frågar inte efter namn, företag eller telefonnummer.

Varför

För att kunna höra av oss när Verkra öppnar och för att kunna erbjuda dig en plats tidigt. Vi använder inte adressen till nyhetsbrev eller annan marknadsföring, och vi säljer eller delar den inte vidare.

Rättslig grund

Samtycke enligt artikel 6.1 a i dataskyddsförordningen. Du lämnar det genom att skicka in formuläret och kan när som helst ta tillbaka det.

Hur länge

Tills Verkra har lanserats och vi har hört av oss, och därefter i högst sex månader. Ber du oss ta bort adressen tidigare gör vi det utan dröjsmål.

Ta bort dig

Mejla vilgot@sanceai.com så raderar vi adressen och bekräftar när det är gjort. Du behöver inte ange något skäl.

4. Webbplatsen

Vi använder inga kakor, ingen webbanalys och inga spårningsskript på verkra.se. Det finns ingen samtyckesruta här eftersom det inte finns något att samtycka till. Typsnitt och bilder levereras från vår egen domän, så ditt besök skickar inga anrop till tredje part.

Webbplatsen driftas av Vercel, som av tekniska och säkerhetsmässiga skäl loggar sådant som IP-adress och webbläsartyp för inkommande förfrågningar. Den behandlingen sker för att kunna leverera och skydda webbplatsen, med berättigat intresse som rättslig grund enligt artikel 6.1 f. Vi använder inte de loggarna för att följa enskilda besökare.

5. Uppgifter i tjänsten Verkra

Avsnittet gäller när tjänsten har lanserats. Verkra är ett verktyg för hemserviceföretag, och uppgifterna faller i två grupper.

Om företaget som är kund hos oss

Företagsnamn, organisationsnummer, kontaktuppgifter, användarkonton och uppgifter om abonnemang och betalning. Rättslig grund är fullgörande av avtal enligt artikel 6.1 b, och bokföringsuppgifter behandlas dessutom för att uppfylla en rättslig förpliktelse enligt artikel 6.1 c.

Om kundföretagets egna kunder

Namn, adress, kontaktuppgifter, bokade och utförda jobb, fakturor samt, när det behövs, uppgifter som kräver särskild försiktighet:

• Personnummer, som Skatteverket kräver för att ett RUT-avdrag ska kunna begäras. Det hämtas bara när kunden faktiskt använder RUT, och varför det behövs förklaras vid det tillfället.
• Portkoder, nyckelinformation och larmkoder, som behövs för att personalen ska kunna utföra jobbet.

Dessa uppgifter krypteras i lagring, visas maskerade i gränssnittet som standard och loggas när någon väljer att visa dem. Här är kundföretaget personuppgiftsansvarigt och vi behandlar uppgifterna som biträde.

6. Underbiträden och andra mottagare

Vi anlitar leverantörer för att kunna driva tjänsten. Alla behandlar uppgifter enligt avtal, endast för vår räkning, och vi väljer EU-regioner där leverantören erbjuder det.

Vercel

Drift av webbplats och applikation.

Supabase

Databas och lagring.

46elks

Utskick och mottagning av SMS.

Criipto

BankID-signering av offerter.

Anthropic

AI-funktioner, till exempel utkast till offerter. Personnummer, portkoder och fullständiga adresser skickas inte dit.

Fortnox

Bokföringssynkronisering, för de kundföretag som väljer att koppla på den.

Om en behandling skulle innebära överföring till ett land utanför EU och EES sker den med en laglig överföringsmekanism, i första hand EU-kommissionens standardavtalsklausuler. Vi lämnar också ut uppgifter när lag eller myndighetsbeslut kräver det.

7. Hur länge vi sparar uppgifter

• Väntelistan: enligt avsnitt 3.
• Kunduppgifter i tjänsten: så länge avtalet med kundföretaget löper, och därefter under en kort avvecklingsperiod.
• Fakturor och annat bokföringsunderlag: sju år, eftersom bokföringslagen kräver det. Den skyldigheten går före en begäran om radering, vilket betyder att ett underlag kan finnas kvar även när övriga uppgifter har raderats.

8. Dina rättigheter

Du har rätt att

• få veta vilka uppgifter vi behandlar om dig och få en kopia,
• få felaktiga uppgifter rättade,
• få uppgifter raderade, om vi inte är skyldiga enligt lag att behålla dem,
• begära att behandlingen begränsas,
• invända mot behandling som vi utför med stöd av berättigat intresse,
• få ut uppgifter du lämnat i ett maskinläsbart format och flytta dem,
• ta tillbaka ett samtycke du har lämnat.

Hör av dig till vilgot@sanceai.com. Vi svarar utan onödigt dröjsmål och senast inom en månad. Rör begäran uppgifter som ett kundföretag ansvarar för hänvisar vi dig till det företaget och meddelar dem.

9. Klagomål

Tycker du att vi hanterar dina personuppgifter fel vill vi helst höra det direkt, så att vi kan rätta till det. Du har alltid rätt att klaga till Integritetsskyddsmyndigheten, som är tillsynsmyndighet i Sverige.

10. Ändringar

Vi kan behöva uppdatera den här policyn, till exempel när tjänsten lanseras eller när vi byter leverantör. Datumet högst upp visar när den senast ändrades. Vid ändringar av betydelse för dig som står på väntelistan hör vi av oss på e-post.