Integritetspolicy

Vi värnar om din integritet. Den här policyn beskriver vilka personuppgifter vi behandlar, varför vi gör det, hur länge vi sparar dem och vilka rättigheter du har.

1. Personuppgiftsansvarig

Bildiagnos i Utby AB (org.nr 559082-4800) är personuppgiftsansvarig för de uppgifter som behandlas när du använder vår webbplats eller bokar våra tjänster.

2. Vilka uppgifter vi samlar in

Vi samlar in uppgifter som du själv lämnar och teknisk information som genereras när du använder webbplatsen:

• Kontaktuppgifter — namn, e-postadress och telefonnummer som du anger i kontakt- eller bokningsformulär.
• Bokningsuppgifter — registreringsnummer, märke och modell, mätarställning, beskrivning av problem och önskad tid.
• Kontouppgifter — om du skapar ett kundkonto sparas inloggningsuppgifter och historik via Clerk.
• Teknisk information — IP-adress, webbläsartyp och språkinställningar samlas in i serverloggar för säkerhet och felsökning.
• Analysdata — anonymiserad statistik om besök och beteende, endast om du har gett samtycke.

3. Hur vi använder dina uppgifter

Dina uppgifter används endast för följande ändamål:

• Svara på frågor och förfrågningar via kontaktformuläret.
• Boka och bekräfta tid för service, reparation eller diagnostik.
• Hantera ditt kundkonto och visa din bokningshistorik.
• Förbättra webbplatsens innehåll och prestanda baserat på anonymiserad statistik.
• Uppfylla rättsliga skyldigheter — exempelvis bokföring och garantier.

4. Rättslig grund för behandlingen

Vi behandlar dina uppgifter med stöd av följande lagliga grunder:

• Avtal: Behandling som krävs för att utföra det uppdrag du beställt — bokning, service och fakturering.
• Samtycke: Analyscookies och eventuell marknadsföring sker endast efter ditt aktiva samtycke och kan när som helst återkallas.
• Berättigat intresse: Säkerhetsloggning och förbättring av tjänster grundar sig på vårt berättigade intresse, vilket vi balanserar mot din integritet.
• Rättslig förpliktelse: Vissa uppgifter behöver vi spara enligt bokföringslagen och annan tvingande lagstiftning.

5. Underleverantörer (personuppgiftsbiträden)

Vi anlitar etablerade leverantörer som hjälper oss driva webbplatsen och våra tjänster. Alla har skriftligt biträdesavtal med oss:

• Convex — databas och serverlogik (data lagras i EU-region).
• Clerk — inloggning och kontohantering.
• Vercel — webbhotell och leverans av webbplatsen.
• Resend — utskick av bekräftelse- och notifieringsmejl.
• Google (Calendar, Analytics, Maps) — kalendersynkning för bokningar, valfri analys, kartor på kontaktsidan.

Vissa av dessa tjänster kan överföra uppgifter till länder utanför EU/EES. Sådana överföringar sker alltid med EU-kommissionens standardavtalsklausuler eller motsvarande skyddsåtgärder.

6. Hur länge vi sparar dina uppgifter

Vi sparar inte dina uppgifter längre än nödvändigt:

• Förfrågningar via kontaktformulär — i 12 månader om de inte leder till bokning.
• Bokningar och servicehistorik — i 7 år enligt bokföringslagen.
• Kundkonto — så länge kontot är aktivt, sedan 90 dagar efter att du raderat det.
• Analysdata — i 14 månader, sedan anonymiseras eller raderas den.
• Faktureringsunderlag — i 7 år enligt bokföringslagen.

7. Dina rättigheter enligt GDPR

Du har följande rättigheter när det gäller dina personuppgifter:

• Rätt till tillgång: Du kan begära ut en kopia av de uppgifter vi behandlar om dig.
• Rätt till rättelse: Felaktiga eller ofullständiga uppgifter kan rättas på din begäran.
• Rätt till radering: Du kan begära att dina uppgifter raderas, om vi inte är skyldiga att spara dem enligt lag.
• Rätt till begränsning: Du kan begära att vi tillfälligt slutar använda vissa uppgifter under tiden vi reder ut en invändning.
• Rätt till dataportabilitet: Du kan få dina uppgifter i ett strukturerat, maskinläsbart format för att överföra till en annan leverantör.
• Rätt att invända: Du kan invända mot behandling som baseras på berättigat intresse.
• Rätt att återkalla samtycke: Samtycke (t.ex. för analyscookies) kan när som helst återkallas via cookie-inställningarna eller genom att kontakta oss.

Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att lämna ett klagomål till Integritetsskyddsmyndigheten (IMY).

8. Cookies

Vi använder cookies för att webbplatsen ska fungera och för att förstå hur den används. Detaljer om vilka cookies vi använder och hur du styr dem hittar du i vår cookiepolicy.

9. Säkerhet

Vi skyddar dina uppgifter med tekniska och organisatoriska åtgärder — krypterad anslutning (HTTPS), strikt åtkomstkontroll, säkerhetsuppdateringar och loggning. Endast behörig personal har tillgång till uppgifter som krävs för att utföra deras arbete.

10. Ändringar i policyn

Vi kan komma att uppdatera den här policyn när tjänster, regelverk eller leverantörer ändras. Större ändringar meddelas på webbplatsen. Datumet högst upp anger när policyn senast uppdaterades.