Jämt Fixat

Integritetspolicy

Personuppgiftsansvarig: Christoffer Consulting AB, org.nr 559374-7818. Kontakt: kontakt@jamtfixat.se.

Vilka uppgifter behövs och varför

Vi behandlar kontaktuppgifter, kommun och platsuppgift, uppgifter om arbetet samt eventuella bilder för att ta emot, granska och förmedla den tjänst du begär. Namn, kontaktuppgift, kommun/plats, arbetstyp och beskrivning behövs för att vi ska kunna förmedla förfrågan; utan dem kan vi inte utföra tjänsten. Bilder och kompletterande omfattningsuppgifter är frivilliga. Den rättsliga grunden för den begärda förmedlingen är avtal eller åtgärder på din begäran före avtal (artikel 6.1 b GDPR).

Begränsade uppgifter visas för matchade företag. Högst fem företag som köper åtkomst får full förfrågan, kontaktuppgifter och bilder. De blir egna personuppgiftsansvariga för sin fortsatta kontakt med dig.

Företag och företagskontaktpersoner

När ett företag ansöker samlar vi in företagsnamn, organisationsnummer, kontaktperson, mobilnummer, e-post, valda kategorier och kommuner samt en beskrivning av andra tjänster när relevant, självattestering om F-skatt, ett eventuellt frivilligt svar om ansvarsförsäkring samt eventuellt SMS-val. Uppgifterna används för att ta emot och manuellt granska ansökan, kontakta företaget, administrera och söka bland matchningsval och – först efter manuell aktivering – hantera en möjlig avtalsrelation och relevanta jobbförfrågningar. En ansökan innebär inte aktivering, matchning eller garanti om leads.

För enskilda näringsidkare kan organisationsnumret vara en personuppgift. För den som själv ansöker som enskild näringsidkare grundar vi behandlingen på åtgärder på begäran inför en möjlig avtalsrelation (artikel 6.1 b GDPR). För kontaktpersoner hos juridiska personer grundar vi behandlingen på vårt berättigade intresse av att hantera företagets ansökan, kontakt och relevanta affärsrelation (artikel 6.1 f GDPR). Vi behandlar även begränsade uppgifter för säkerhet, missbruk och rättsliga anspråk med stöd av berättigat intresse eller rättslig skyldighet när sådan gäller.

F-skatt är företagets eget intygande i ansökan och kan kontrolleras manuellt av Jämt Fixat före aktivering. Företaget kan frivilligt lämna en uppgift om ansvarsförsäkring. Uppgiften används endast internt och innebär inte att försäkringen har kontrollerats eller verifierats av Jämt Fixat. SMS-aviseringar skickas endast när företaget uttryckligen valt SMS för det aktuella mobilnumret. En avregistrering eller STOPP-spärr stoppar framtida SMS; ett senare nytt SMS-val dokumenteras separat och raderar inte tidigare spärrhistorik.

Företagsansökningar som inte aktiveras sparas normalt i sex månader. Uppgifter om en aktiv företagsrelation sparas normalt under relationen och upp till tolv månader därefter. En begränsad avstängnings- eller anspråksuppgift kan bevaras i upp till tre år när det är nödvändigt och proportionerligt. Bokföringsunderlag bevaras separat enligt tillämpliga regler. Du kan invända mot behandling som grundas på berättigat intresse, inklusive direktmarknadsföring, genom att kontakta oss eller använda avregistreringslänken i SMS.

Säkerhet, missbruk och anspråk

Vi kan behandla begränsade uppgifter och säkerhetsloggar för att skydda tjänsten, förebygga missbruk, hantera reklamationer och försvara eller fastställa rättsliga anspråk. Den rättsliga grunden är vårt berättigade intresse av en säker och rättssäker förmedling (artikel 6.1 f GDPR), eller rättslig skyldighet när sådan gäller. Ett dokumenterat legal hold- eller reklamationsundantag kan tillfälligt skjuta upp gallring.

Mottagare och leverantörer

Vi använder Supabase för datalagring, Cloudflare för webbplatsen och för en privat, kortvarig säkerhetskopia av kundbilder samt Stripe för företagens betalningar. Säkerhetskopian i Cloudflare R2 används endast för disaster recovery, är inte publikt åtkomlig och raderas automatiskt efter sju dagar.

När Supabase eller Cloudflare behandlar personuppgifter utanför EU/EES används EU–US Data Privacy Framework för tillämpliga överföringar till certifierade amerikanska mottagare och EU-kommissionens standardavtalsklausuler samt relevanta kompletterande skyddsåtgärder för andra överföringar där det krävs.

För Stripes relevanta USA-överföringar används EU–US Data Privacy Framework när den mekanismen är tillämplig för den certifierade mottagaren; för andra relevanta överföringar använder Stripe SCC enligt sina aktuella avtalsvillkor. 46elks är en svensk telekomoperatör och självständig personuppgiftsansvarig för företags-SMS samt tillhörande trafik- och leveransuppgifter. Du kan begära mer information eller en kopia av relevanta skyddsåtgärder genom att kontakta oss på kontakt@jamtfixat.se.

Lagring

Osålda leads raderas normalt 60 dagar efter sista förmedlingsdag och senast 90 dagar efter inskick, om inte ett dokumenterat undantag gäller. För köpta leads raderas Jämt Fixats operativa kopia av kontaktuppgifter, fritext och bilder normalt senast 60 dagar efter sista köp eller ärendestängning. Betalningsuppgifter som måste bevaras enligt bokföringsregler hålls skilda från leadinnehållet. Begränsad anspråks- eller säkerhetsinformation kan bevaras längre när det behövs och är proportionerligt.

Dina rättigheter

Du kan begära registerutdrag, rättelse, radering, begränsning, invända mot behandling och få information om mottagare genom att kontakta oss. När behandlingen grundas på artikel 6.1 b kan du, där det är tillämpligt, begära att få de uppgifter du själv lämnat i ett strukturerat och maskinläsbart format eller överförda till en annan personuppgiftsansvarig. Vi kontrollerar identitet via en redan registrerad kontaktkanal. Du kan klaga hos Integritetsskyddsmyndigheten (IMY).

Version 2026-10-02-r7