Personuppgiftsansvarig
Idala Rörtjänst AB (org.nr 559177-6512), Skogsängavägen 26, 247 60 Veberöd, är personuppgiftsansvarig för behandlingen som beskrivs här. Samma bolag driver även Värmepumpsinstallatören Syd (varmepumpsinstallatoren.se). Frågor om dina uppgifter skickar du till info@idalaror.se eller ringer oss på 046-500 98.
Vad vi behandlar och varför
Offertförfrågan och kontakt
När du skickar ett formulär på sajten, ringer eller mejlar oss använder vi uppgifterna för att svara, boka platsbesök och ta fram en offert. Formuläret skickas som e-post till oss.
- Uppgifter: namn, telefonnummer, e-postadress (om du anger den), adress eller ort, vilken tjänst du är intresserad av, ditt meddelande.
- Rättslig grund: åtgärder på din begäran innan ett eventuellt avtal (art. 6.1 b GDPR).
- Lagringstid: förfrågningar som inte leder till ett uppdrag raderas senast 12 månader efter senaste kontakten.
Varifrån förfrågan kom
Med formuläret följer uppgift om vilken sida det skickades från och, om du kom via en länk med kampanjparametrar, vilken kanal eller kampanj det var. Det hjälper oss att se vilken marknadsföring som ger förfrågningar. Uppgifterna hålls bara i webbläsarens minne under besöket och sparas inte på din enhet utan ditt samtycke.
- Uppgifter: landningssida, hänvisande webbplats, kampanjparametrar (utm) och annonsklick-id (t.ex. gclid, fbclid).
- Rättslig grund: vårt berättigade intresse av att följa upp vår marknadsföring (art. 6.1 f GDPR).
- Lagringstid: följer förfrågan (se ovan).
Kundrelation, utförande och fakturering
När du anlitar oss behandlar vi de uppgifter som behövs för att utföra jobbet, fakturera och hantera garanti och reklamationer.
- Uppgifter: namn, kontaktuppgifter, adress för arbetet, uppgifter om uppdraget, fakturerings- och betalningsuppgifter.
- Rättslig grund: fullgörande av avtal (art. 6.1 b GDPR) och, för räkenskapsinformation, rättslig förpliktelse enligt bokföringslagen (art. 6.1 c GDPR).
- Lagringstid: under avtalstiden och den tid som behövs för garanti och reklamation. Räkenskapsinformation, som fakturor, sparas i 7 år enligt bokföringslagen.
Besöksstatistik (Google Analytics 4)
Om du godkänner statistik i cookiebannern mäter vi hur sajten används: vilka sidor som besöks, varifrån besökarna kommer och hur många som skickar en förfrågan. Google Signals är aktiverat, vilket innebär att Google kan koppla statistiken till besökare som är inloggade på sitt Google-konto och har tillåtit annonsanpassning, så att vi får sammanställd statistik över enheter och grupper. Vi skickar inte formulärets innehåll till Google Analytics.
- Uppgifter: cookie-id, besökta sidor och händelser, trafikkälla och kampanj, ungefärlig plats (stad/land, härledd från IP-adressen), webbläsare, enhet och språk.
- Rättslig grund: ditt samtycke (art. 6.1 a GDPR och 9 kap. 28 § lagen om elektronisk kommunikation).
- Lagringstid: högst 14 månader i Google Analytics.
Marknadsföring och annonsmätning (Google Ads och Meta)
Om du godkänner marknadsföring mäter vi vilka annonser på Google, Facebook och Instagram som leder till offertförfrågningar. När du skickar ett formulär kan e-postadress och telefonnummer skickas till Google och Meta i hashad (krypterad, envägs) form, så att förfrågan kan matchas mot ett annonsklick (Google Ads Enhanced Conversions och Meta Conversions API). Mätningen är bara aktiv när vi kör annonser i respektive kanal.
- Uppgifter: cookie-id (t.ex. _gcl_au, _fbp), annonsklick-id, hashad e-postadress och hashat telefonnummer, IP-adress och webbläsarinformation, vilken händelse som skett (t.ex. skickad förfrågan).
- Rättslig grund: ditt samtycke (art. 6.1 a GDPR och 9 kap. 28 § lagen om elektronisk kommunikation).
- Lagringstid: cookies enligt cookiepolicyn. Google och Meta sparar mätdata enligt sina egna villkor.
Säkerhet och skydd mot missbruk
För att stoppa spam och överbelastning begränsar vi hur många förfrågningar som kan skickas från samma IP-adress under kort tid. Vår driftleverantör behandlar också IP-adress och tekniska uppgifter för att leverera sidan och skydda den mot attacker.
- Uppgifter: IP-adress, tidpunkt, webbläsarinformation.
- Rättslig grund: vårt berättigade intresse av en säker och fungerande webbplats (art. 6.1 f GDPR).
- Lagringstid: IP-adressen för begränsningen finns bara i serverns minne i någon minut. Driftloggar sparas en begränsad tid hos vår driftleverantör.
Cookies
Statistik- och marknadsföringsverktygen laddas först när du har godkänt dem. Vilka cookies och vilken lagring som används, och hur du ändrar ditt val, står i vår cookiepolicy.
Mottagare och personuppgiftsbiträden
Vi säljer aldrig dina uppgifter. Vi delar dem bara med leverantörer som behövs för tjänsterna ovan:
- Vercel Inc. (USA): driftar webbplatsen och formulärets server. Personuppgiftsbiträde.
- Resend (Plus Five Five, Inc., USA): levererar formulärets e-post till oss. Personuppgiftsbiträde.
- Google (Google Ireland Ltd och Google LLC, USA): Google Analytics, där Google är personuppgiftsbiträde, och Google Ads, där Google enligt sina villkor är självständigt personuppgiftsansvarig för sin egen behandling. Bara efter samtycke.
- Meta Platforms Ireland Ltd: Meta Pixel och Conversions API. Vi och Meta är gemensamt personuppgiftsansvariga för insamlingen och överföringen av uppgifterna till Meta. För Metas fortsatta behandling, till exempel annonsleverans och rapporter, är Meta självständigt ansvarig. Bara efter samtycke. Läs mer i Metas integritetspolicy.
- Kartan och kreditupplysningssigillet: kartan på kontaktsidan hämtas från OpenStreetMap och sigillet på om oss- och referenssidorna från UC. Din webbläsare hämtar dem direkt från respektive tjänst, som då får din IP-adress.
Vi kan också behöva lämna ut uppgifter till myndigheter när lagen kräver det, till exempel till Skatteverket.
Överföring till USA
Vercel, Resend, Google och Meta kan behandla uppgifter i USA. Överföringen skyddas av EU–US Data Privacy Framework när mottagaren är certifierad enligt det, och annars av EU-kommissionens standardavtalsklausuler.
Dina rättigheter
Du har rätt att:
- få veta vilka uppgifter vi har om dig och få en kopia (tillgång)
- få felaktiga uppgifter rättade
- få uppgifter raderade, om vi inte måste spara dem enligt lag
- begära att behandlingen begränsas
- invända mot behandling som grundar sig på berättigat intresse
- få ut uppgifter du själv lämnat i ett maskinläsbart format (dataportabilitet)
- när som helst återkalla ett samtycke, via ”Cookieinställningar” längst ner på sidan. Återkallelsen påverkar inte behandling som redan skett.
Kontakta oss för att använda dina rättigheter. Vi svarar inom en månad.
Klagomål
Tycker du att vi behandlar dina uppgifter felaktigt får du gärna höra av dig till oss först. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
Kontakt
- E-post: info@idalaror.se
- Telefon: 046-500 98
- Post: Idala Rörtjänst AB, Skogsängavägen 26, 247 60 Veberöd
