Integritetspolicy

Här står vad som händer med uppgifterna du lämnar i formuläret. Fält för fält: vad som skickas, vilka som tar emot det, på vilken grund och hur länge det sparas.

Din förfrågan är ett mejl. Uppgifterna går från din webbläsare till en formulärtjänst, som bygger ett mejl av dem och skickar det till en inkorg. Därifrån förmedlas den vidare till högst 3 entreprenörer i ditt område. Den lagras inte i någon databas hos Jämförrelining och hanteras inte i något kundsystem.

Vem som är ansvarig

Personuppgiftsansvarig är Jämförrelining. Kontaktvägen i alla frågor som rör den här sidan är jamforrelining@gmail.com.

Verksamheten drivs ännu inte i en registrerad juridisk person. Det finns alltså inget bolagsnamn och inget organisationsnummer att ange här. Vi kompletterar uppgiften när bolaget finns.

Vilka uppgifter som skickas

Tabellen nedan visar de fält som bär uppgifter om dig. Kolumnen längst till höger anger vilken av formulärets tre grenar fältet hör till.

Mottagaren ser mer än fälten. Varje anrop bär också din IP-adress och din webbläsares user agent, oavsett vilka fält som skickas. Anropet görs från din webbläsare och inte från oss.

Sajtens kod anropar två externa värdar: formulärtjänsten när du skickar in, och Google Tag Manager vid varje sidvisning. Utöver dem laddar koden varken andra tredjepartsskript eller spårpixlar, och typsnitten ligger lokalt under /fonts/. Vad som går till Google utan att du fyllt i något står under rubriken Google som mottagare av statistikuppgifter längre ner.

Tabellen är bredare än en mobilskärm. Dra den i sidled för att se hela innehållet.

Din fastighetstyp och ditt postnummer står i klartext i mejlets ämnesrad. Ämnesrader loggas av mejlservrar längs hela vägen och syns i notiser utan att någon låser upp en skärm. Varje uppgift du fyller i kapas vid 200 tecken innan den läggs in i mejlet. Går anropet fel på vägen gör koden ett automatiskt omtag efter två sekunder, och samma uppgifter kan därför tas emot två gånger.

Formuläret innehåller också ett dolt fält mot skräppost. Ett värde i det fältet lämnar aldrig din webbläsare: är det ifyllt avbryts hela inskicket innan något skickas. Nyckeln som talar om vilken inkorg mejlet ska till ligger synlig i sidans källkod. Det är avsiktligt enligt formulärtjänstens dokumentation, den bär inga uppgifter om dig, och den som kopierar den kan skicka mejl till samma inkorg. Mejlet bär dessutom ett fast fält med sajtens namn. Det är samma sträng i varje inskick och innehåller aldrig något du skrivit.

Dina svar i quizet ligger dessutom i din egen webbläsare medan du fyller i det. Vad som lagras där, och hur länge, står på sidan om cookies.

Varför, och på vilken grund

Ändamålet är att förmedla din förfrågan vidare: Upp till 3 entreprenörer hör av sig med kostnadsfria offerter inom 24 timmar. Uppgifterna används inte till något annat och går inte till utskick. De samlas inte heller i ett register som säljs vidare till flera köpare. Det är så verksamheten får betalt.

Rättslig grund för behandlingen av din förfrågan är samtycke enligt dataskyddsförordningen artikel 6.1 a. Samtycket lämnar du i formulärets sista steg, i rutan bredvid den länk som leder hit. Du kan återkalla det när som helst, och återkallandet påverkar inte det som redan skett.

Vem som tar emot uppgifterna

De entreprenörer som din förfrågan förmedlas till är mottagare. Det rör sig om upp till 3 företag i ditt område, och var och ett av dem får samtliga uppgifter i tabellen ovan. Varje sådant företag blir personuppgiftsansvarigt för sin egen behandling, med egen policy och egen lagringstid. Vad det innebär står under rubrikerna Hur länge uppgifterna sparas och Dina rättigheter längre ner.

Tjänsten Web3Forms tar emot formuläret. Den drivs av Web3Creative med hemvist i Kerala, Indien. Web3Creative är personuppgiftsbiträde, Jämförrelining är personuppgiftsansvarig, och biträdesavtalet gäller enligt leverantören automatiskt för alla kunder.

Tjänsten validerar svaret, lagrar det och skickar det vidare som e-post. Mejlet går till jamforrelining@gmail.com, som är ett Gmail-konto. Google är därmed mejlleverantör och mottagare av hela innehållet i din förfrågan. Det är en annan roll än den statistikroll som beskrivs längre ner, och mejlleverantören räknas som en egen mottagare.

Var den inkorgen fysiskt ligger anger Google inte för ett kostnadsfritt konto, och något personuppgiftsbiträdesavtal enligt dataskyddsförordningen artikel 28 finns inte för ett sådant konto. Googles biträdesvillkor, som beskrivs längre ner, gäller Tag Manager och Analytics, inte ett konsumentkonto.

Leverantören driver tjänsten på infrastruktur hos Amazon Web Services, Cloudflare och Hetzner Online GmbH, och Amazon SES skickar själva mejlet. Leverantörens biträdesavtal placerar applikationsinfrastrukturen i Tyskland och Finland, medan deras dokumentation på annat håll anger servrar i USA. Två av leverantörens underbiträden, CleanTalk och Automattic (Akismet), tar emot din IP-adress och din e-postadress för skräppostbedömning. Båda har hemvist i USA. Det är en överföring till tredjeland, och den sker med varje inskickad förfrågan. Vi begär den inte och kan inte stänga av den.

Enligt leverantörens biträdesavtal vilar överföringen från EES, Europeiska ekonomiska samarbetsområdet, på standardavtalsklausulerna, EU:s färdiga avtalsmallar för överföring. Det gäller även överföringen till Indien. Klausulerna står i avtalets punkt 10, som tillämpar kommissionens genomförandebeslut (EU) 2021/914.

Leverantören anger att formulärsvar lagras hos dem i högst tre år från inskickningsdagen och därefter raderas automatiskt.

Google som mottagare av statistikuppgifter

Sajten har en enda mätleverantör. Avtalet om både Google Tag Manager och Google Analytics ingås för en sajt inom EES med Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Båda tjänsterna är personuppgiftsbiträden, Jämförrelining är personuppgiftsansvarig.

Behållaren från Google Tag Manager hämtas vid varje sidvisning. Det enda villkoret är att ett behållar-id finns, inte att du svarat i cookiebannern. Din IP-adress och din webbläsares user agent går därför till Google oavsett vad du svarar och även om du aldrig svarar. Samtyckesläget styr vad taggarna inuti behållaren får göra, inte om behållaren hämtas. Den hämtningen omfattas inte av det samtycke du lämnar i formuläret, som bara gäller din förfrågan.

Själva mätningen är ännu inte igång: ingen Google Analytics-tagg är publicerad i behållaren. Det som står här om mätningen gäller från den dag en tagg publiceras.

Statistikuppgifter kan då överföras till USA, eftersom Googles biträdesvillkor tillåter behandling i varje land där Google eller deras underbiträden har anläggningar. Överföringen vilar på EU-US Data Privacy Framework, som omfattas av EU-kommissionens adekvansbeslut om USA, alltså kommissionens beslut om att ett land skyddar uppgifter tillräckligt bra. Googles biträdesvillkor gör standardavtalsklausulerna till reserv om ingen annan överföringslösning gäller.

Hur länge uppgifterna sparas

Vi raderar din förfrågan ur inkorgen senast tolv månader efter att den kom in. Det är en fast gallringstid, satt till samma tolv månader som ditt cookiesamtycke är giltigt, så att sajten har en tid att hålla i stället för två.

De tolv månaderna gäller vår inkorg. De gäller inte hos formulärtjänsten, vars egen lagring är tre år enligt avsnittet ovan, och inte hos de entreprenörer som fått din förfrågan förmedlad. Vart och ett av de företagen är personuppgiftsansvarigt för sin egen behandling och har en egen policy, så vill du veta hur länge de sparar uppgifterna får du fråga dem.

Dina rättigheter

Du har rätt att få veta vilka uppgifter om dig som finns, att få dem rättade eller raderade och att invända mot behandlingen. Du har rätt att begära att behandlingen begränsas medan en fråga utreds, vilket betyder att förfrågan ligger kvar i inkorgen men inte förmedlas vidare. Du har också rätt att få ut dem i ett maskinläsbart format och att när som helst återkalla ditt samtycke. Skriv till jamforrelining@gmail.com. Ange gärna postnummer och ungefär när du skickade in, eftersom det är så en förfrågan går att hitta i en inkorg.

Har förfrågan redan förmedlats når varken en radering eller en begränsning hos oss de entreprenörer som tagit emot den. Då behöver du vända dig även dit, och vi talar om vilka företagen är.

Om du vill klaga

Tillsynsmyndighet i Sverige är Integritetsskyddsmyndigheten, IMY. Du kan lämna klagomål via IMY:s e-tjänst eller per brev till Box 8114, 104 20 Stockholm. IMY rekommenderar att du först kontaktar den som behandlar uppgifterna, i det här fallet oss.

Det du skickar in räknas som ett klagomål bara om du själv är berörd och den som behandlat uppgifterna går att identifiera. Du måste dessutom uppge vem du är och hur du kan nås. En anonym anmälan räknas aldrig som klagomål, utan som ett tips. Du får själv välja vilket lands tillsynsmyndighet du vänder dig till, vilket har betydelse här: ett av personuppgiftsbiträdena, Google Ireland Limited, har sin hemvist i ett annat EU-land.

Vanliga frågor