Integritetspolicy

1. Personuppgiftsansvarig

Tryggrenov är personuppgiftsansvarig för behandlingen av dina personuppgifter. Kontakt: hej@tryggrenov.se.

2. Vilka uppgifter vi samlar in

För kunder:

• Namn, telefonnummer, e-post
• Stad eller postnummer
• Projektbeskrivning (fri text)
• IP-adress och webbläsarinformation (loggning)
• Session-ID (för analys av funnel)

För företag:

• Företagsnamn, organisationsnummer
• Kontaktperson, e-post, telefon
• Tjänster, arbetsområde, beskrivning

3. Syfte och laglig grund

• Förmedling av kontakt: Avtal (GDPR art. 6.1.b). När du har bett om det delar vi dina uppgifter med det företag som kan hjälpa dig med projektet, så att företaget kan kontakta dig och lämna offert.
• Bekräftelse- och transaktionsmejl: Avtal.
• Egen funnel-mätning: Berättigat intresse (art. 6.1.f). Session-baserad, ingen tredjepart, ingen personlig spårning.
• Google Analytics 4 (statistik): Samtycke (art. 6.1.a). Aktiveras endast om du godkänner cookies i bannern. Du kan när som helst återkalla samtycket — se avsnitt 9.

4. Mottagare

• Det företag som kan hjälpa dig med projektet (endast projektinformation och kontaktuppgifter, när du har bett om det)
• E-postleverantör (utskick av bekräftelser)
• Google (Google Analytics 4) — endast om du har samtyckt till statistikcookies
• Svenska myndigheter om vi är skyldiga enligt lag

Vi säljer aldrig dina uppgifter till tredje part.

5. Lagringstid

• Leads som inte konverterat: 12 månader, sedan raderas.
• Prisuppskattningar skickade via e-post: 12 månader, sedan raderas.
• Aktiva projekt: Under hela projekttiden + 24 månader.
• Bokföring: 7 år (bokföringslagen).
• Loggar & egen funnel-mätning: 12 månader.
• Google Analytics: upp till 14 månader (Googles standardinställning).

6. Dina rättigheter (GDPR)

• Tillgång: Begära en kopia av dina uppgifter
• Rättelse: Korrigera felaktiga uppgifter
• Radering: "Rätten att bli glömd" — med undantag för bokföringskrav
• Begränsning: Pausa viss behandling
• Dataportabilitet: Få dina uppgifter i maskinläsbart format
• Invändning: Mot viss behandling baserad på berättigat intresse

Skicka begäran till hej@tryggrenov.se. Vi svarar inom 30 dagar.

7. Prisuppskattning via e-post

Om du väljer att få din prisuppskattning skickad till dig använder vi din e-postadress för att skicka den prisuppskattning och checklista som du själv har begärt. Behandlingen är nödvändig för att tillhandahålla den begärda tjänsten och sker med stöd av artikel 6.1 b i GDPR.

E-postadressen används inte för marknadsföring genom denna begäran. Marknadsföring via e-post sker endast om du separat har lämnat samtycke till det.

Uppgifterna i begäran – e-postadress, projekttyp, ort och prisuppskattning – sparas i 12 månader och raderas sedan automatiskt.

8. Marknadsföring via e-post

Om du frivilligt samtycker till det använder Tryggrenov, som drivs av Visaeb AB, din e-postadress för att skicka tips och erbjudanden om renovering via e-post. Den rättsliga grunden för denna behandling är ditt samtycke.

Samtycket är frivilligt och påverkar inte din möjlighet att använda våra prisverktyg eller att få en prisuppskattning skickad till dig. Du kan när som helst återkalla ditt samtycke genom avregistreringslänken i våra marknadsföringsutskick. När samtycket återkallas slutar vi använda din e-postadress för marknadsföring.

Vi dokumenterar när samtycke lämnas och återkallas i den utsträckning som behövs för att kunna visa att behandlingen har skett enligt gällande regler.

9. Cookies och spårning

Vi använder två kategorier av cookies och liknande lagring i webbläsaren:

Nödvändiga (utan samtycke):

• Inloggnings- och sessionshantering
• Funnel-mätning via vårt eget API (/api/v1/events/) — sparar ett slumpmässigt session-ID i webbläsarens sessionStorage. Inga tredjepartscookies, ingen export till Google. Laglig grund: berättigat intresse (art. 6.1.f).
• Cookie-samtycke (rv_consent i localStorage) — kommer ihåg ditt val så att bannern inte visas igen.

Statistik (kräver ditt samtycke):

• Google Analytics 4 (mätnings-ID G-CS9GYHNHHL) — används för att analysera trafik och förbättra tjänsten. Sätter cookies _ga och _ga_* (lagras upp till 2 år) och överför IP-adress och användningsdata till Google. Google kan i vissa fall överföra data till USA under EU–US Data Privacy Framework.

Statistikcookies laddas inte förrän du klickar Godkänn i cookie-bannern. Om du klickar Avvisa raderas eventuella befintliga GA-cookies och inga data skickas till Google. Du kan när som helst ändra ditt val nedan.

10. Säkerhet

• Krypterad anslutning (HTTPS/TLS)
• Lagrade lösenord hashas (Django PBKDF2)
• Admin-åtkomst skyddad med 2FA (TOTP)
• Automatiska databackuper varje natt

11. Klagomål

Om du anser att vi behandlar dina uppgifter felaktigt kan du kontakta oss direkt eller lämna klagomål till Integritetsskyddsmyndigheten (IMY): imy.se.

12. Ändringar

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas via e-post eller på webbplatsen.