Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen är Miljöklar Flytt och Städ ([bolagsform tbd]). Det innebär att vi bestämmer varför och hur dina uppgifter behandlas, och att det är oss du vänder dig till med frågor och begäranden.

• Namn: Miljöklar Flytt och Städ
• Företagsform: [BOLAGSFORM TBD]
• Organisationsnummer: lämnas på begäran till info@miljoklar.se och framgår av fakturan.
• Adress: [ADRESS TBD], [POSTNUMMER TBD] Stockholm, Sverige
• E-post: info@miljoklar.se
• Telefon: [TELEFON TBD] ([telefontid tbd])

Miljöklar är en enskild firma. För en enskild firma är organisationsnumret innehavarens personnummer — vi anger det ändå öppet, eftersom det krävs för att du ska kunna identifiera vem du har avtal med. Vi har inget dataskyddsombud; verksamheten är för liten för att kräva det enligt art. 37. Frågor om personuppgifter går direkt till adressen ovan.

2. Vilka uppgifter vi samlar in, varför, med vilken grund och hur länge

Tabellen nedan listar varje kategori av personuppgifter vi behandlar. Fältnamnen inom parentes är de faktiska fälten i formulären på webbplatsen, så att du ska kunna kontrollera oss. Uppgifterna kommer från dig — vi köper inte in listor och samlar inte in uppgifter om dig från andra källor.

Alla fält är inte obligatoriska i alla formulär. Fyller du inte i ett frivilligt fält samlar vi inte in det. Vi ber aldrig om uppgifter om hälsa, religion, facktillhörighet eller andra känsliga kategorier enligt art. 9, och vi vill inte ha dem i meddelandefältet heller. Skriver du ändå något sådant behandlar vi det bara för att kunna svara dig, och raderar det på begäran.

3. Portkod och adress

Fönsterputsformuläret har ett fält som heter Våning & portkod. Det är frivilligt, och det är den känsligaste uppgiften på hela webbplatsen: tillsammans med adressen är en portkod en nyckel till din trappuppgång. Därför hanterar vi den separat och säger rakt ut hur.

• Portkoden lagras i samma skyddade fil som resten av förfrågan, på en katalog som ligger utanför webbplatsens publika del och som inte går att nå från webben.
• Den skickas i aviseringsmejlet till oss, tillsammans med resten av förfrågan. Läs avsnitt 5 om hur det mejlet färdas.
• Den lämnas aldrig ut till någon utanför Miljöklar, och den skrivs aldrig ned utanför systemet — inte på papper, inte i en chatt, inte i en anteckning i en telefon.
• Den raderas ur förfrågan när uppdraget är utfört och betalt, senast 3 månader efter besöket, även när resten av raden ska sparas för bokföringen. Portkoden är inte ett bokföringsunderlag och ska inte ligga kvar i 7 år.
• Du behöver inte fylla i den. Vill du hellre lämna koden i telefon när vi ringer och bekräftar tiden, hoppa över fältet och säg det i meddelandefältet.

Adressen behandlar vi på samma sätt: den behövs för att vi ska kunna komma till dig och räkna restid, den lämnas inte till någon annan än vad som anges i avsnitt 5, och i prisförfrågan räcker det med ett område eller ett postnummer om du inte vill lämna gatuadressen ännu.

4. Filer du laddar upp

I företagsformuläret kan du bifoga ritning eller bild: upp till 5 filer, max 8 MB per fil, i formaten JPG, PNG, WEBP, HEIC och PDF. Så här hanteras de:

• Filen sparas på vår server i en katalog utanför webbplatsens publika del, under ett nytt slumpmässigt filnamn. Ditt ursprungliga filnamn sparas som text tillsammans med förfrågan — tänk på att ett filnamn ibland i sig avslöjar något (till exempel "Ritning Storgatan 4.pdf").
• Bilder kan innehålla dold information. Foton från en mobil eller kamera bär ofta EXIF-data: tidpunkt, kameramodell och inte sällan exakta GPS-koordinater för platsen där bilden togs. Vi tar inte bort den informationen automatiskt, och vi använder den inte — men den följer med filen. Vill du undvika det, stäng av platsdata i kamerans inställningar eller skicka en skärmdump i stället för originalbilden.
• Filen raderas samtidigt som den förfrågan den hör till, enligt lagringstiderna i avsnitt 6.
• Ladda inte upp bilder på människor. Behöver du visa en lokal, ta bilden när den är tom.

5. Vilka som får del av dina uppgifter

Vi säljer inte dina uppgifter. Vi lämnar dem inte till annonsnätverk, dataleverantörer eller andra företag för deras marknadsföring. Webbplatsen innehåller ingen Meta-pixel, ingen Google Analytics, ingen annonstagg och inget spårningsskript över huvud taget — vill du kontrollera det, titta i sidans källkod. Följande är de enda som får del av uppgifterna:

Skatteverket

När vi ansöker om RUT-avdrag för ditt utförda uppdrag lämnar vi ditt namn och ditt personnummer till Skatteverket. Inget annat: inte din adress, inte din portkod, inte vad du skrivit i meddelandefältet. Rättslig grund är art. 6.1 c, rättslig förpliktelse enligt skatteförfarandelagen och reglerna om rutavdrag. Personnumret samlas aldrig in via formulären på den här webbplatsen — vi ber om det först när ett uppdrag ska faktureras med avdrag, och bara om du vill använda avdraget.

Resend — e-postleverantör

När du skickar ett formulär går innehållet i förfrågan vidare som ett vanligt mejl till vår inkorg. Det mejlet skickas via Resend (Resend, Inc.), en tjänst för transaktionsmejl. Resend behandlar då hela innehållet i din förfrågan — namn, kontaktuppgifter, adress, eventuell portkod och din fritext — plus din e-postadress som svarsadress. Bifogade filer skickas inte med mejlet; bara filnamnen. Resend är personuppgiftsbiträde och får bara behandla uppgifterna för att leverera mejlet.

Resend är ett amerikanskt bolag med e-postinfrastruktur även inom EU. En överföring till tredjeland kan därför förekomma. Den ska i så fall vila på EU-kommissionens standardavtalsklausuler och/eller leverantörens anslutning till EU–US Data Privacy Framework.Vi vill vara raka med statusen: ett undertecknat personuppgiftsbiträdesavtal enligt art. 28 med leverantören är ännu inte på plats, utan är en åtgärd vi håller på att genomföra. Vi skriver hellre det här än påstår motsatsen. Om Resend inte kan nås faller utskicket tillbaka på webbhotellets egen e-postserver (se nedan), och samma innehåll går den vägen i stället.

Webbhotellet (Hostinger)

Webbplatsen och formulärens mottagningsskript ligger hos Hostinger. Där lagras också själva förfrågningarna — i filen inkorg.jsonl och de uppladdade filerna i en katalog bredvid den, båda utanför den publika webbroten. Hostinger är personuppgiftsbiträde och behandlar uppgifterna bara som en följd av att de driver servern. Servrarna för det här kontot ligger inom EU/EES.

Google — endast om du klickar

På kontaktsidan finns en karta som ligger hos Google. Den laddas inte automatiskt. I den levererade sidan finns ingen iframe, ingen preconnect och ingen statisk kartbild — ingenting alls går till Google förrän du själv trycker på knappen "Visa kartan här". Gör du det får Google din IP-adress, din webbläsarinformation och möjlighet att sätta kakor. Grunden är då ditt samtycke, art. 6.1 a. Du kan när som helst ta bort kartan igen med knappen "Dölj kartan", vilket också raderar minnet av ditt val.

Övriga

Vår redovisningskonsult och vår bank får de uppgifter som krävs för bokföring och betalning. I övrigt lämnar vi bara ut uppgifter när vi är skyldiga enligt lag eller myndighetsbeslut. Vi använder inga underleverantörer som utför städuppdragen åt oss — arbetet utförs av Miljöklar.

6. Hur länge vi sparar uppgifterna

• Förfrågan som inte blir ett uppdrag: raderas 24 månader efter den senaste kontakten med dig. Har du fått en offert och aldrig hört av dig igen försvinner allt — namn, adress, uppgifter om bostaden, din fritext och eventuella filer — 24 månader senare.
• Uppgifter kopplade till ett fakturerat uppdrag: sparas i 7 år, närmare bestämt till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. Det följer av bokföringslagen (1999:1078) 7 kap. 2 § och är inget vi kan förkorta ens om du begär radering — men det gäller bara bokföringsunderlaget, inte allt annat.
• Portkod: raderas ur förfrågan när uppdraget är utfört och betalt, senast 3 månader efter besöket, även när resten av raden sparas för bokföringen.
• Uppladdade filer: följer exakt samma tid som den förfrågan de hör till.
• Den hashade IP-adressen i flödesspärren: tidsstämplarna gäller i 10 minuter och filerna raderas automatiskt 60 minuter efter senaste inskick. Ingen IP-adress i klartext sparas någonsin.
• Jobbansökningar och samarbetsförslag via kontaktformuläret: raderas senast 6 månader efter att vi svarat, om du inte bett oss spara dem längre.

Gallringen är en regel vi tillämpar, inte en ambition. Uppgifter som passerat sin tid tas bort ur inkorgsfilen och de tillhörande filerna raderas från servern.

7. Dina rättigheter och hur du använder dem

Alla begäranden nedan skickar du till info@miljoklar.se. Skriv vilken rättighet du åberopar och ta med det namn, den e-postadress och det telefonnummer du använde när du kontaktade oss — det är så vi hittar dina uppgifter, eftersom vi inte har några konton eller inloggningar. Är begäran otydlig kan vi behöva ställa en följdfråga för att vara säkra på att det är du. Skicka inte kopia på legitimation i första mejlet; vi ber om det bara om det verkligen behövs.

Vi svarar utan onödigt dröjsmål och senast inom en månad från att vi tog emot begäran (art. 12.3). Är den komplicerad får vi förlänga med två månader, och då hör vi av oss om det inom den första månaden. Det kostar ingenting.

• Tillgång / registerutdrag (art. 15). Du får en kopia på allt vi har om dig. Skriv "Registerutdrag" i ämnesraden. Du får utdraget som en läsbar sammanställning, plus eventuella filer du laddat upp.
• Rättelse (art. 16). Är adressen, telefonnumret eller boytan fel — skriv vad som står och vad det ska vara, så rättar vi det.
• Radering (art. 17). Skriv "Radera mina uppgifter". Har du bara begärt en offert raderar vi hela raden, inklusive uppladdade filer. Har vi fakturerat ett uppdrag åt dig måste bokföringsunderlaget ligga kvar i 7 år enligt bokföringslagen — då raderar vi allt utanför det underlaget (fritext, portkod, uppgifter om bostaden) och talar om exakt vad som blir kvar och varför.
• Begränsning (art. 18). Tycker du att en uppgift är felaktig eller att vi behandlar den utan grund kan du begära att vi fryser behandlingen medan vi utreder. Då sparar vi uppgiften men gör inget annat med den.
• Dataportabilitet (art. 20). Du kan få de uppgifter du själv lämnat till oss i ett maskinläsbart format (JSON eller CSV), och vi skickar dem till dig eller till en annan leverantör du pekar ut. Gäller det vi behandlar med stöd av avtal eller samtycke.
• Invändning (art. 21). Du kan invända mot behandling som vilar på berättigat intresse — här gäller det flödesspärren och hanteringen av jobbansökningar. Invänder du mot direktmarknadsföring upphör vi omedelbart och utan att väga intressen mot varandra.
• Återkalla samtycke (art. 7.3). Det enda vi gör med stöd av samtycke är Google-kartan på kontaktsidan. Du återkallar det genom att trycka "Dölj kartan", eller genom att rensa webbplatsdata i din webbläsare. Ett återkallat samtycke påverkar inte det som redan hänt.

8. Klagomål till Integritetsskyddsmyndigheten

Tycker du att vi behandlar dina personuppgifter fel har du rätt att klaga till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för dataskydd i Sverige. Du behöver inte kontakta oss först, men vi vill gärna få chansen att rätta till det.

• E-post: imy@imy.se
• Webb: www.imy.se
• Post: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm
• Telefon: 08-657 61 00

9. Kakor och lagring i din webbläsare

Den här webbplatsen sätter inga kakor. Inga nödvändiga, inga statistikkakor, inga marknadsföringskakor. Det finns därför ingen kakruta att klicka bort. Sajten är statiskt byggd, typsnitten ligger på vår egen server, och det finns inget analysverktyg, ingen annonspixel och inget inbäddat tredjepartsskript i sidorna.

Det enda som kan sparas i din webbläsare är detta:

• miljoklar:map-consent — sparas i localStorage, inte som en kaka, och bara om du själv trycker på "Visa kartan här" på kontaktsidan. Värdet är ordet "granted" och ingenting annat: ingen identifierare, inget som pekar ut dig. Det finns bara för att du slipper klicka fram kartan varje gång. Det skickas aldrig till någon server — localStorage följer inte med i HTTP-anrop, till skillnad från en kaka. Trycker du "Dölj kartan" raderas nyckeln.
• Om du laddar kartan kan Google i det ögonblicket sätta sina egna kakor i din webbläsare, på sina domäner. Dem råder vi inte över; de omfattas av Googles egen policy.

Vi vill vara tydliga med att formulären inte kräver kakor för att fungera, och att vi inte mäter besök, klick eller konverteringar med kakor eller pixlar.

10. Barn och minderåriga

Våra tjänster riktar sig till vuxna som kan ingå avtal, och webbplatsen vänder sig inte till barn. Vi ber aldrig medvetet om personuppgifter från någon under 18 år. Upptäcker vi att en förfrågan kommer från ett barn raderar vi den. Är du vårdnadshavare och tror att ditt barn lämnat uppgifter till oss, mejla info@miljoklar.se så tar vi bort dem.

11. Hur uppgifterna skyddas

Konkret, så att du kan bedöma det själv:

• All trafik går över HTTPS. Servern tvingar upp anrop till HTTPS och skickar HSTS (Strict-Transport-Security, ett år, inklusive underdomäner), så webbläsaren vägrar okrypterad anslutning.
• Förfrågningarna lagras utanför webbroten — i en katalog bredvid, som inte går att begära via webben. Går det inte att skriva där hamnar de i en katalog som i samma ögonblick förses med en regel som nekar all åtkomst utifrån ("Require all denied"). Katalogerna skapas med rättigheterna 0750.
• Uppladdade filer sparas under slumpmässiga filnamn och bara med tillåtna filändelser, så att en uppladdad fil aldrig kan exekveras på servern.
• Serverns konfigurationsfil med e-postnycklar och inkorgens lösenordstoken är utestängd från webben på filnivå.
• Inkorgen där vi läser förfrågningarna kräver en hemlig nyckel och är märkt "noindex, nofollow" så att den aldrig hamnar i en sökmotor.
• En Content-Security-Policy tillåter bara innehåll från vår egen domän — plus Googles kartdomäner i en iframe, och den laddas bara efter ditt klick. Därtill X-Content-Type-Options, X-Frame-Options, Referrer-Policy (strict-origin-when-cross-origin) och en Permissions-Policy som stänger av geolocation, mikrofon och kamera.
• Formulären skickas till vår egen server på samma domän — de går inte via någon extern formulärtjänst. Ett dolt honeypotfält fångar bottar, och innehållet kasseras.
• Bara verksamhetens innehavare har åtkomst till inkorgen och till de lagrade filerna.

Ingen säkerhet är absolut. Skulle en personuppgiftsincident inträffa som sannolikt medför en risk för dig anmäler vi den till IMY inom 72 timmar och informerar dig när lagen kräver det.

12. Om du inte lämnar uppgifterna

Namn samt e-post eller telefon behöver vi för att kunna svara — utan dem går det inte att lämna en offert. Adress och uppgifter om bostaden behöver vi för att priset ska bli rätt; utan dem kan vi bara ge ett ungefärligt spann. Allt annat, inklusive portkod, våning, meddelandefältet och bifogade filer, är frivilligt. Du kan alltid mejla oss på info@miljoklar.se i stället för att fylla i ett formulär.

13. Ändringar i den här policyn

Ändrar vi hur vi behandlar personuppgifter uppdaterar vi den här sidan och sätter ett nytt datum överst. Vid ändringar som har verklig betydelse för dig — en ny mottagare, ett nytt ändamål eller en längre lagringstid — informerar vi dessutom aktiva kunder via e-post innan ändringen börjar gälla. Den här versionen gäller från 2026-08-14. Vi sparar inga äldre versioner publikt; vill du se en tidigare lydelse, mejla oss så skickar vi den.

Se även våra allmänna villkor, användarvillkor och vår bokningspolicy.