Personuppgiftsansvarig ByggTrust är en förmedlingstjänst som kopplar samman privatpersoner och företag inom bygg- och tjänstesektorn. ByggTrust BT AB, org. nr. 559595-5617, är personuppgiftsansvarig för behandling av personuppgifter enligt Dataskyddsförordningen (EU) 2016/679 (GDPR). Kontakt vid frågor om dataskydd: kontakt@byggtrust.se Vilka uppgifter vi behandlar Privatpersoner: namn, adress, e-postadress, telefonnummer samt uppgifter om efterfrågat arbete. Företag: företagsnamn, organisationsnummer, kontaktperson, adress, e-postadress, telefonnummer, inloggningsuppgifter samt publicerat innehåll. Vi samlar inte in personnummer. Ändamål och rättslig grund Vi behandlar personuppgifter för att: - Matcha privatpersoner med företag (avtal) - Administrera företagskonton (avtal) - Hantera betalningar och bokföring (rättslig förpliktelse) - Förbättra och utveckla tjänsten (berättigat intresse) Delning av personuppgifter Personuppgifter delas endast med det företag som matchas med kunden. Företagsuppgifter kan delas med betaltjänstleverantör i samband med betalning. Tekniska leverantörer (hosting, IT-drift) behandlar uppgifter enligt personuppgiftsbiträdesavtal. Vi säljer aldrig personuppgifter.
Personuppgiftsbiträden och tjänsteleverantörer För att tillhandahålla våra tjänster använder vi noggrant utvalda externa tjänsteleverantörer som behandlar personuppgifter på uppdrag av ByggTrust. • Webflow - webbplats och hosting • Memberstack - autentisering och medlemshantering • Supabase - databas och backend-infrastruktur • Stripe - betalningar och abonnemang • Resend - leverans av e-postmeddelanden • Cloudflare Turnstile - skydd mot spam och missbruk Samtliga leverantörer behandlar personuppgifter enligt tillämpliga personuppgiftsbiträdesavtal och gällande dataskyddslagstiftning. Överföring utanför EU/EES Om tekniska leverantörer är baserade utanför EU/EES säkerställs att överföring sker enligt EU-kommissionens standardavtalsklausuler eller annat lagligt skydd. Lagringstid Förfrågningar sparas upp till 12 månader. Inaktiva företagskonton raderas eller anonymiseras efter 24 månaders inaktivitet, om det inte finns ett rättsligt krav att bevara uppgifterna längre. Bokföringsuppgifter sparas i 7 år enligt bokföringslagen. Säkerhet Endast företag har inloggning till plattformen. Konton är lösenordsskyddade och åtkomst är begränsad. Privatpersoner har inget konto och kommunikation sker utanför plattformen. Data lagras på säkra servrar och skyddas genom kryptering (TLS/SSL). Dina rättigheter Du har rätt att: - Begära registerutdrag - Begära rättelse - Begära radering - Invända mot behandling - Återkalla samtycke - Begära dataportabilitet - Lämna klagomål till Integritetsskyddsmyndigheten (IMY)
