Integritetspolicy
Senast uppdaterad 2026-09-24Version 2026-09-24
Den här policyn beskriver vilka personuppgifter Kundbolaget behandlar, varför, hur länge de sparas och vilka rättigheter du har. Vi har skrivit den så konkret vi kan, utan standardfraser.
1. Personuppgiftsansvarig
Moringer AB, org.nr 556868-0747, Moranvägen 20A, 133 33 Saltsjöbaden, är personuppgiftsansvarig för behandlingen i tjänsten kundbolaget.se. Kontakta oss på info@kundbolaget.se i alla frågor om dina uppgifter. Vi har inget dataskyddsombud, frågorna hanteras direkt av oss.
2. Vilka uppgifter vi behandlar
Kontouppgifter. Namn, e-postadress, telefonnummer om du anger det, lösenord i krypterad form, och den e-postalias tjänsten tilldelar dig.
Projektuppgifter. Det du berättar om projektet: beskrivning, adress, postnummer och kommun, bostadstyp, ytor och mått, tidplan, budget, önskemål och de val du gör i underlaget.
Foton och dokument. Bilder du laddar upp på det som ska renoveras, och dokument som ritningar, föreningsstadgar eller tidigare offerter. Bilder kan innehålla personer eller annat privat om du fotograferar dem, och analysen märker upp sådana bilder så att vi kan hantera dem varsamt.
Chatt och röst. Det du skriver i intaget, och ljudet när du använder röstinmatning. Ljudet skickas för taltextning och texten sparas som en del av samtalet. Varje chattsteg loggas med texten och det tolkade tillståndet för att vi ska kunna mäta och förbättra kvaliteten.
Delningslänkar och öppningar. När du delar ett underlag skapas en länk. Vi loggar när länken öppnas, med tidpunkt, en envägskrypterad version av ip-adressen och webbläsarens user agent. Vi använder ingen spårningspixel i mejl och vi följer dig inte över andra webbplatser.
Kommunikation. E-post och sms som går via tjänsten i ett projekt, inklusive avsändare, mottagare, ämne, innehåll och den sammanfattning vi tar fram. Om projektet använder ett proxytelefonnummer behandlas samtalsuppgifter och, när samtalet spelas in, en textversion av samtalet.
Uppgifter om byggföretag. Företagsnamn, organisationsnummer, adress, telefon, publik e-postadress, verksamhetsområde, omdömen och certifikat, hämtade från offentliga register och från företagens egna publicerade uppgifter. En kontaktperson på ett litet företag kan vara en identifierbar person, och då är även detta personuppgifter.
Teknisk information. De nödvändiga cookies som håller dig inloggad, beskrivna på vår cookiesida. Kommer du till oss från en Google-annons och säger ja till mätning behandlas också annonsens klick-id, vilka sidor och steg du når under besöket, ip-adress och uppgifter om webbläsaren, se avsnitt 8. Övriga besökare får inga mätkakor, och vi följer dig inte över andra webbplatser.
3. Varför vi behandlar uppgifterna och med vilken rättslig grund
| Ändamål | Uppgifter | Rättslig grund |
|---|---|---|
| Skapa och sköta ditt konto | Kontouppgifter | Avtal, artikel 6.1 b |
| Bygga ditt offertunderlag och räkna fram riktpris | Projektuppgifter, foton, dokument, chatt och röst | Avtal, artikel 6.1 b |
| Skicka ditt underlag till de byggföretag du valt och visa deras svar | Projektuppgifter, kontaktuppgifter, delningslänkar | Avtal, artikel 6.1 b |
| Förmedla e-post, sms och samtal i projektet | Kommunikation | Avtal, artikel 6.1 b |
| Visa och underhålla katalogen över byggföretag | Företagsuppgifter från offentliga källor | Berättigat intresse, artikel 6.1 f |
| Mäta kvalitet och latens i tjänsten och förbättra den | Chattloggar, tekniska mätvärden | Berättigat intresse, artikel 6.1 f |
| Skydda tjänsten mot missbruk och otillåten åtkomst | Loggar, öppningar av delningslänkar | Berättigat intresse, artikel 6.1 f |
| Uppfylla krav i bokföringslag och annan lag | Underlag, adressuppgifter | Rättslig förpliktelse, artikel 6.1 c |
| Mäta om våra Google-annonser leder till att tjänsten används, bara för besökare som kommit från en annons och sagt ja | Klick-id från annonsen, sidor och steg under besöket, ip-adress, webbläsare, Googles kakor | Samtycke, artikel 6.1 a, och för kakorna samtycke enligt lagen om elektronisk kommunikation 9 kap. 28 § |
| Skicka nyheter eller be om återkoppling | E-postadress | Samtycke, artikel 6.1 a |
Vid berättigat intresse har vi vägt vårt intresse mot ditt. För katalogen är intresset att en husägare ska kunna hitta och kontakta rätt byggföretag, uppgifterna är företagsuppgifter som redan är publicerade, och de är inte känsliga. Du kan när som helst invända mot en behandling som vilar på berättigat intresse.
4. Byggföretag i katalogen
Vi bygger katalogen av uppgifter som företagen redan publicerat själva eller som finns i öppna register. Vi använder den för att rekommendera relevanta företag i rätt område och för att du ska kunna skicka din förfrågan till dem.
Företräder du ett företag och vill inte synas tar vi bort posten. Mejla info@kundbolaget.se från företagets adress och skriv vilket företag det gäller. Vi tar bort posten utan att kräva ett skäl, normalt inom några arbetsdagar, och du kan också begära rättelse om en uppgift är fel. Du har rätt att invända mot behandlingen enligt artikel 21 i dataskyddsförordningen.
5. Vilka som får del av uppgifterna
De byggföretag du själv väljer. När du skickar ditt underlag ser mottagarna projektbeskrivningen, underlaget, riktpriset och de kontaktuppgifter du valt att lämna. Företag du inte valt får ingenting.
Våra personuppgiftsbiträden. De behandlar uppgifter för vår räkning, enligt biträdesavtal och bara på våra instruktioner.
- Supabase, databas, inloggning och fillagring, driftas i EU, Stockholm
- Vercel, drift av webbplatsen och dess serverfunktioner
- Anthropic, språkmodellen Claude för chatt och textgenerering
- Google Cloud, Vertex AI i regionen europe-west4, analys av foton och uppladdade dokument
- Deepgram, taltextning av röstinmatning och av inspelade samtal
- SendGrid, utgående e-post
- Google Workspace, e-post till och från projektadresserna
- MillionVerifier, kontroll av att en e-postadress fungerar innan utskick
- MapTiler, uppslag av postnummer till kommun
- 46elks, svenska proxytelefonnummer och sms
Google, bara om du sagt ja till annonsmätning. Kommer du från en Google-annons och säger ja tar Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, emot uppgifter om besöket: klick-id, sidadresser, vilka steg du når, ip-adress och uppgifter om webbläsaren. Ändamålet är att mäta om annonserna fungerar. Google är självständigt personuppgiftsansvarigt för sin behandling i Google Ads enligt Googles dataskyddsvillkor för annonsörer, och vårt personuppgiftsbiträde för Google Analytics. Säger du nej, eller kommer du inte från en annons, får Google ingenting.
Vi säljer aldrig dina uppgifter, vi lämnar dem inte till annonsnätverk utöver den annonsmätning du själv sagt ja till, och vi använder dem inte för att träna någon leverantörs modeller. Vi lämnar ut uppgifter till myndighet endast när lagen kräver det.
Överföring utanför EU och EES. Huvuddelen av behandlingen sker inom EU. Anthropic, Deepgram och SendGrid är amerikanska leverantörer, och överföringen till dem sker med Europeiska kommissionens standardavtalsklausuler som grund, tillsammans med kryptering under överföring och lagring. Uppgifter från annonsmätningen kan föras över från Google Ireland till Google LLC i USA, med Googles standardavtalsklausuler som grund. Du kan begära en kopia av skyddsåtgärderna från oss.
6. Hur länge vi sparar uppgifterna
| Uppgift | Lagringstid |
|---|---|
| Konto och profil | Så länge kontot finns, raderas eller avidentifieras när du raderar kontot |
| Projekt, underlag och beslut | Så länge kontot finns |
| Foton och dokument i ett projekt | Så länge projektet finns, raderas ur lagringen när kontot raderas |
| Foton och utkast innan du skapat konto | 15 dagar |
| Sparade utkast som aldrig blev ett konto | 30 dagar |
| Chattloggar med text och tolkat tillstånd | 30 dagar |
| E-post och sms i ett projekt | Så länge projektet finns, avidentifieras vid kontoradering |
| Samtal och proxynummer | Numret återlämnas när projektet avslutas eller kontot raderas |
| Prisversioner som en motpart tagit del av | Sparas permanent som affärsdokumentation, avidentifieras vid kontoradering |
| Projektets adress i ett genomfört arbete | Sparas den tid bokföringslagen kräver, eftersom hantverkaren behöver den för sitt ROT-underlag |
| Googles mätkakor, bara efter ja till annonsmätning | _gcl_aw och _gcl_au i 90 dagar, _ga och _ga_* i 2 år, eller tills du tar tillbaka samtycket eller rensar kakorna. Hos Google gäller Googles lagringstider, och i Google Analytics väljer vi den kortaste, 2 månader |
| Ditt svar på frågan om annonsmätning, i webbläsaren | Ett ja tills du ändrar det, ett nej i 180 dagar |
| Händelselogg över raderingar och åtkomst | Sparas permanent, det är beviset på att raderingen genomförts |
Har du ett pågående avtal som accepterats via tjänsten skjuter vi upp raderingen tills projektet är avslutat, och meddelar dig när vi gör det.
7. Dina rättigheter
- Rätt till tillgång, du kan få veta vilka uppgifter vi har om dig och få en kopia
- Rätt till rättelse, vi rättar felaktiga uppgifter
- Rätt till radering, du kan begära att kontot och uppgifterna tas bort
- Rätt till begränsning, du kan be oss pausa en behandling medan en fråga utreds
- Rätt till dataportabilitet, du kan få dina uppgifter i ett maskinläsbart format
- Rätt att invända, du kan invända mot behandling som vilar på berättigat intresse
- Rätt att ta tillbaka ett samtycke, utan att det påverkar det som redan gjorts
Mejla info@kundbolaget.se så hanterar vi begäran. Vi svarar inom en månad. Radering av kontot kan du också starta själv i inställningarna, och du får då en bekräftelselänk via e-post.
Är du inte nöjd med hur vi behandlar dina uppgifter har du rätt att klaga till Integritetsskyddsmyndigheten, IMY, Box 8114, 104 20 Stockholm, imy@imy.se, imy.se.
8. Cookies och annonsmätning
Alla besökare får bara de cookies som krävs för att hålla dig inloggad. Den som kommer hit från en Google-annons får rutan "Vi värnar om din integritet". Väljer du "Godkänn och stäng" laddas Googles mätning, som sätter egna kakor och räknar det du gör under besöket, också det du hunnit göra innan du svarade. Väljer du "Hantera val" och sedan "Spara val" utan att slå på mätning händer ingenting och vi frågar inte igen på ett halvår. Ingen spårning över andra webbplatser. Hela listan med namn och lagringstid finns på vår cookiesida.
Du kan ta tillbaka samtycket när som helst, lika enkelt som du gav det, med knappen här nedanför. Då slutar mätningen i den här webbläsaren och Googles kakor tas bort. Det som redan mätts påverkas inte.
9. Säkerhet
Uppgifterna lagras krypterat och åtkomsten är begränsad på radnivå, så att du bara ser dina egna projekt och ett byggföretag bara ser det underlag det har fått. Lösenord lagras aldrig i klartext. Vi loggar administrativ åtkomst.
10. Ändringar i policyn
Vi uppdaterar den här sidan när behandlingen ändras, till exempel när vi byter leverantör eller lägger till en funktion som behandlar nya uppgifter. Datum och version står högst upp. Vid ändringar som har betydelse för dig meddelar vi dig via e-post eller i tjänsten.
11. Kontakt
Moringer AB, org.nr 556868-0747, Moranvägen 20A, 133 33 Saltsjöbaden. E-post info@kundbolaget.se.