Dataskyddsbeskrivning

Uppdaterad 17.10.2026

Besöksstatistik

Antalet besökare på webbplatsen räknas utan kakor och utan spårningstjänster. Räknaren sparar sidan, källan som besökaren kom från och en identifierare som byts ut inom ett dygn. Av identifieraren går det inte att sluta sig till besökarens identitet, och den kan inte användas för att koppla ihop besök från olika dagar. IP-adressen och webbläsarens uppgifter sparas inte, och mätningen följer inte besökaren till andra webbplatser. Användningen av applikationen efter inloggning mäts inte. Statistiken raderas senast efter 180 dagar.

Vem ansvarar för vad

I tjänsten finns två olika roller, och det är bra att skilja dem åt. Sotningsföretaget är personuppgiftsansvarigt för uppgifterna om sina egna kunder: kundregistret, objekten, arbetena, sotningsintygen och förfrågningarna innehas av företaget och är dess ansvar. I fråga om dem är Nuohous.net personuppgiftsbiträde, det vill säga en teknisk plattform. För tjänstens egna uppgifter, det vill säga användarkonton, företagsuppgifter och fakturering, är tjänsteleverantören personuppgiftsansvarig.

Tjänsteleverantör

Turunen Safety Studios
FO-nummer 2694418-1
Tampellan esplanadi 9 A 71
33100 Tampere
info@nuohous.net
045 858 5525

Vilka uppgifter som behandlas

• Användarkonto: e-postadress, namn och identifieringstjänstens identifierare.
• Företagsuppgifter: namn, FO-nummer, den offentliga profilens kontaktuppgifter och bilder samt kontonummer och MobilePay-länk för betalningsbegäran.
• Kunduppgifter: namn, e-postadress, telefonnummer och kommunikationsspråk.
• Objekt: gatuadress och postnummer.
• Arbeten och intyg: utförandedag, vidtagna åtgärder, observerade fel och sotningsföretagets egna anteckningar om arbetet. I intygets innehållsdel hänvisas till kunden endast med en identifierare, inte med namn.
• Förfrågningar: namn, e-postadress, telefonnummer, adress, fritt formulerat meddelande, formulärets språk och svaret på frågan om den som skickar förfrågan tidigare har varit kund hos företaget.
• Faktureringshändelser och grunderna för dem.

Vad uppgifterna används till

Till att tillhandahålla tjänsten, till att upprätta och leverera det lagstadgade sotningsintyget och till användningsbaserad fakturering. Uppgifterna säljs inte och lämnas inte ut för marknadsföring.

Grund för behandlingen

• Avtal: tillhandahållande av tjänsten till sotningsföretaget.
• Rättslig förpliktelse: sotningsintyget och bokföringsmaterialet.
• Berättigat intresse: tjänstens informationssäkerhet och förhindrande av missbruk.

Till vem uppgifterna lämnas ut

De underbiträden som räknas upp nedan behandlar uppgifterna för att tillhandahålla tjänsten. Resend behandlar uppgifter i Förenta staterna, och Stripe kan överföra uppgifter dit. Överföringarna grundar sig på Europeiska kommissionens standardavtalsklausuler och dataskyddsramen mellan EU och Förenta staterna (EU-U.S. Data Privacy Framework). Till andra lämnas uppgifterna inte ut, om inte lagen kräver det.

• Supabase: databas och inloggning (EU)
• Fly.io: applikationens driftsmiljö (Stockholm)
• Resend: leverans av e-post
• Stripe: fakturering

Hur länge uppgifterna sparas

• Förfrågan: personuppgifterna raderas efter 90 dagar, om förfrågan inte leder till ett arbete. Uppgiften om att förfrågan har gjorts sparas, utan personuppgifter.
• Visningslänken till intyget i e-postmeddelandet: 72 timmar, varefter länken slutar fungera.
• Kunduppgifter: tills sotningsföretaget raderar kunden. Raderingen ersätter namnet och raderar kontaktuppgifterna och kommunikationsspråket. Arbetshistoriken finns kvar, eftersom intyget är en lagstadgad handling. Kvar finns också objektets gatuadress, som syns på intyget, och uppgiften om på vilket språk varje intyg skickades. Även sotningsföretagets egna anteckningar om arbetet finns kvar, och de kan innehålla personuppgifter.
• Sotningsintyg: tio år från sotningen. Enligt 61 § i räddningslagen ska sotaren ge intyget till kunden, men lagen förpliktar inte sotaren att spara det. Tio år är den tid inom vilken arbetet ännu kan ge upphov till ett skadeståndsanspråk, och därför är intyget sotarens eget bevis på vad som gjordes och vad som observerades. I intygets innehållsdel finns inga personuppgifter, endast en hänvisning till kunden.
• Faktureringsmaterial: den tid som bokföringslagen kräver.

Dina rättigheter

Du har rätt att få tillgång till de uppgifter som gäller dig, att få dem rättade, att begära att de raderas, att begära att behandlingen begränsas och att få uppgifterna överförda. När behandlingen grundar sig på berättigat intresse har du också rätt att göra invändningar mot den. Om du är kund hos ett sotningsföretag eller har lämnat en förfrågan till det, kontakta i första hand det företaget, eftersom det är personuppgiftsansvarigt för dina uppgifter. I andra frågor kan du kontakta tjänsteleverantören.

Du kan också lämna in ett klagomål till dataombudsmannens byrå, om du anser att dina uppgifter har behandlats i strid med bestämmelserna.