Hitta hantverkarna

Hitta hantverkarna

Integritet och cookies

Senast uppdaterad: 18 oktober 2026.

1. Vem ansvarar för uppgifterna?

Axel Nilsson, enskild näringsidkare som driver Hitta Hantverkarna, är personuppgiftsansvarig. För frågor, rättelse eller andra rättigheter kontaktar du hej@hittahantverkarna.se.

2. Vilka uppgifter behandlar vi och varför?

  • Företagskonton: namn/visningsnamn, e-postadress, kontouppgifter, e-postbekräftelse och företagstillhörighet. Uppgifterna behövs för inloggning, support och hantering av företagsprofilen. Avtal används när du själv är avtalspart; för anställda och andra representanter används vårt och företagets berättigade intresse av säker administration.
  • Profilanspråk: företag, roll, telefon, meddelande och verifierings-/granskningsunderlag. Vi använder dem för att kontrollera behörighet och förebygga obehöriga profilövertaganden, med stöd av berättigat intresse.
  • Företagskatalog: företagsnamn, organisationsnummer, kontaktuppgifter, tjänster, orter, arbetsområden, beskrivningar och eventuella bilder. Uppgifterna kommer från företagsrepresentanter, administrativt tillhandahållen data eller dokumenterade importer. Även uppgifter om enskilda näringsidkare och kontaktpersoner kan vara personuppgifter. För kataloguppgifter som vi samlar in från offentliga företagswebbplatser och andra dokumenterade offentliga källor används berättigat intresse efter en intresseavvägning: att hjälpa besökare att hitta relevanta företag och ge företag synlighet. För profiladministration används avtal när näringsidkaren själv är avtalspart och annars berättigat intresse av administration. En offentlig källa innebär inte att uppgifterna får användas för vilket ändamål som helst. Kontakta oss för information om källan, rättelse eller invändning. Företagets e-postadress visas inte på kostnadsfria Standard-profiler. Kontaktuppgifter som används för utskick hanteras separat från profilens offentliga visning; insamling från en offentlig källa innebär inte i sig samtycke till marknadsföring.
  • Omdömen: visningsnamn, e-post, betyg, text, datum och eventuell kontokoppling. Vi använder e-posten för bekräftelse, dubblettskydd och handläggning; den visas inte publikt. Visningsnamn, omdömestext, betyg och datum blir offentliga efter bekräftelse och manuell godkänning. Behandlingen stöds av vårt berättigade intresse av en tillförlitlig katalog och moderering. E-postbekräftelse är inte bevis för ett utfört arbete.
  • Rapporter och företagssvar: rapportanledning, meddelande, eventuell kontokoppling, företagssvar och handläggningshistorik. De används för att behandla anmälningar, moderera innehåll och hantera missbruk, med stöd av berättigat intresse. Rapporter och interna anteckningar publiceras inte.
  • Abonnemang: företag-/användarkoppling, Stripe Customer-/Subscription-ID, plan, status, perioddatum, avtalsaccept och begränsad händelsehistorik. De behövs för avtal, säker aktivering och administration. Bokföringsunderlag behandlas enligt rättslig förpliktelse. Betalningsuppgifter lämnas till Stripe; kortnummer och CVC lagras inte hos oss.
  • Säkerhet: sessionsuppgifter, begränsade säkerhets-/serverloggar, tidsstämplar och pseudonymiserade IP-/missbrukssignaler. De används för säkerhet, dubblettskydd och felsökning, med stöd av berättigat intresse. Pseudonymisering är inte samma sak som anonymisering.

Vi använder inte betalplaner för att ändra omdömesbetyg. Vi fattar inte sådana automatiserade beslut med rättsliga eller liknande betydande effekter som denna tjänst kräver särskild information om. Publicera inte känsliga personuppgifter i profiler, bilder, omdömen eller meddelanden.

3. Vem får tillgång?

Publika företagsprofiler och godkända omdömen kan läsas av besökare och indexeras av sökmotorer. Interna uppgifter är begränsade till behörig administration och handläggning. Företagsrepresentanter kan se sin profil och offentliga omdömen men får inte tillgång till recensenters interna e-postadresser eller säkerhetstokens.

Stripe får de uppgifter som behövs för betalning, fakturering och kundportal. Leverantörer för hosting, e-post, drift och backuper får endast uppgifter som behövs för uppdraget. Uppgifter kan även lämnas ut när lag kräver det eller när det är nödvändigt för rättsliga anspråk.

Driftleverantörer och överföringar: Webbplatsen och e-postadressen hej@hittahantverkarna.se finns hos Strato. Stripe används för betalningar och kundportal; Stripe kan ha både en självständig personuppgiftsansvarig roll och en biträdesroll beroende på behandlingen. Strato används som driftbiträde för webbplats och e-post. Enligt Stratos information behandlas driftdata i deras tyska datacenter. Mer information finns i Stratos personuppgiftsbiträdesavtal. Stripe kan behandla betalningsuppgifter utanför EU/EES, bland annat i USA. Stripe beskriver sina roller och överföringsmekanismer, bland annat tillämpliga standardavtalsklausuler och Data Privacy Framework, i sitt Privacy Center och dataskyddsavtal. Om uppgifter överförs utanför EU/EES ska det finnas tillämpligt stöd, exempelvis ett relevant adekvansbeslut eller standardavtalsklausuler tillsammans med nödvändiga kompletterande skydd. Kontakta hej@hittahantverkarna.se för information om tillämpliga skydd.

4. Hur länge sparas uppgifterna?

Vi sparar inte uppgifter längre än de behövs för ändamålet. Aktiva konton, behörigheter och nödvändiga avtalsuppgifter sparas medan relationen pågår. Vid avslut prövar vi vad som kan raderas och vad som måste behållas för exempelvis bokföring eller ett dokumenterat rättsligt anspråk. En företagsprofil kan finnas kvar som katalogpost även när ett representantkonto eller betalabonnemang avslutas; personuppgifter i profilen bedöms separat.

Omdömen och företagssvar sparas medan publiceringen är relevant, med regelbunden prövning och möjlighet till rättelse eller radering. Opublicerade, utgångna och avslagna ärenden gallras enligt vår lagringsrutin. IP-hashar för omdömen rensas efter 30 dagar och använda/utgångna bekräftelsetokens tas bort. Räkenskapsinformation sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. Den skyldigheten gäller inte automatiskt alla profil- och kontouppgifter.

Vanliga supportärenden gallras normalt senast 12 månader efter avslut. Obekräftade omdömen prövas för radering efter 30 dagar och avslagna profilanspråk samt spamärenden efter 90 dagar. Säkerhetsloggar sparas bara medan de behövs för felsökning, att förebygga missbruk eller utreda en konkret incident. Ett dokumenterat rättsligt anspråk eller en laglig skyldighet kan motivera längre bevarande av just de uppgifter som behövs.

Backuper används för återställning och inte som ett aktivt kundregister. Kopior ersätts eller gallras när de inte längre behövs för att kunna återställa driften; leverantörens återställningsversioner följer dess tekniska lagringscykel. Uppgifter som raderats eller rättats ska inte återinföras i aktiv drift från en äldre kopia. Kontakta oss för uppgifter om den aktuella hanteringen av just dina uppgifter.

5. Dina rättigheter

Du kan begära information och tillgång till dina personuppgifter, rättelse, radering eller begränsning. Du kan invända mot behandling med stöd av berättigat intresse. I de fall villkoren är uppfyllda har du rätt till dataportabilitet. Om behandling bygger på samtycke kan du återkalla det; återkallandet påverkar inte lagligheten före återkallandet.

Kontakta hej@hittahantverkarna.se. Vi kan behöva verifiera din identitet med proportionerliga uppgifter. Vi svarar normalt utan onödigt dröjsmål och inom en månad. Vid lagligen tillåten förlängning informerar vi inom den första månaden om skälen. En rättighet är inte alltid absolut, exempelvis när uppgifter behöver bevaras enligt lag eller för ett rättsligt anspråk; då förklarar vi bedömningen.

Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY). Att ta bort ett konto, en företagsprofil, ett omdöme och ett abonnemang är olika åtgärder. Vi hjälper till att avgränsa din begäran så att andra personers uppgifter och behörigheter inte påverkas felaktigt.

6. Cookies och externa betalningssidor

Vi använder WordPress inloggnings-/inställningskakor och den kortlivade sessionskakan hh_guest för sessionsbundna formulär och skydd mot missbruk. hh_guest gäller i högst 24 timmar. Inloggningskakor gäller för sessionen eller längre när du väljer att bli ihågkommen; WordPress kan även spara administrativa inställningskakor. Syftena är funktion och säkerhet, inte annonsering.

Google Tag Manager och Google Analytics är tills vidare avstängda på webbplatsen. De laddas inte för besökare. Innan eventuell besöksmätning återaktiveras uppdateras denna information med vilka uppgifter och kakor som används. Teknik som kräver samtycke ska då vara avstängd tills besökaren gjort ett aktivt val, med lika lättillgängliga alternativ att neka och senare återkalla valet.

Betalning och kundportal öppnas hos Stripe. Stripe använder egen teknik för betalningsfunktion och bedrägeriskydd. Se Stripes integritetsinformation för deras behandling.

7. Företagsinformation och utskick

Vi kan kontakta en företagsrepresentant för att lämna information om en registrerad profil, kontrollera uppgifter, hantera ett profilanspråk eller administrera ett konto och abonnemang. Syftet avgör rättslig grund. Marknadsföringsutskick ska hållas åtskilda från nödvändig serviceinformation och endast ske när det finns rättsligt stöd och utskicket är tillåtet enligt reglerna om elektronisk marknadsföring. Du kan alltid invända mot användning av dina personuppgifter för direktmarknadsföring genom att kontakta oss; då upphör den behandlingen. En invändning påverkar inte nödvändiga meddelanden om ett pågående avtal eller rättsliga skyldigheter.

8. Ändringar och kontakt

Vi uppdaterar informationen när behandlingen ändras och informerar berörda personer när det behövs. Den senaste versionen finns på denna sida. Kontakta hej@hittahantverkarna.se för frågor eller för att utöva dina rättigheter.