Integritetspolicy
Version 2, gäller från den 30 oktober 2026.
1. Personuppgiftsansvarig
Jobbrutin drivs av Greenway AB, organisationsnummer 559528-3093. Frågor om personuppgifter skickas till hej@jobbrutin.se.
Företaget som använder Jobbrutin är personuppgiftsansvarigt för sina kunders uppgifter. För dem är vi personuppgiftsbiträde och följer biträdesavtalet. För uppgifterna om dig som använder appen, och om dig som fyller i formuläret på hemsidan, är vi personuppgiftsansvariga.
2. Uppgifter vi behandlar
| Gäller | Uppgifter |
|---|---|
| Företagets kunder | Namn, telefon, e-post och adress. Organisationsnummer eller personnummer, för RUT och ROT. Uppgifter om bostaden för ROT. Portkod och nyckel. Bokningar, offerter, bilder, felrapporter och anteckningar, också det kunden själv skriver på bokningssidan. |
| Kunden som skriver under en offert | Namn, underskrift, tid, IP-adress och webbläsare, och de uppgifter offerten frågar efter. Sidan visar vad som sparas innan kunden skriver under. |
| Användare av appen | Namn, e-post, telefon och inloggning. Stämplade tider. Telefonens kod för notiser. Meddelanden i supportchatten. Telefonens plats läses inte. |
| Företaget | Namn, organisationsnummer, bransch, bankgiro och IBAN. För en enskild näringsidkare är organisationsnumret ägarens personnummer. Varifrån kontot kom: annonsens källa, kanal, kampanj och annons, eller webbplatsens namn. Skälet till en uppsägning, om ägaren anger det. |
| Registrering | Koden som skickas till e-postadressen och ett hashvärde av IP-adressen. Vilken version av villkoren och biträdesavtalet som godkändes, med tid, IP-adress och webbläsare. |
| Formuläret på hemsidan | Namn, företag, telefon, e-post, antal personer, bransch, meddelandet och den bokade samtalstiden. Varifrån länken kom. Ett hashvärde av IP-adressen. |
| Fel i appen | Användare, företag, feltext, sida och webbläsare. E-post, telefon och personnummer tas bort ur texten innan den sparas. Utan inloggning sparas ett hashvärde av IP-adressen. |
| Säkerhetshändelser | Nekade anrop och spärrar som slagit till, med funktion, företag och ett hashvärde av IP-adressen. |
| Supportchatten | Meddelanden, bifogade filer (högst 5, högst 10 MB per fil), sidan du var på, appens version, system, webbläsare och skärmstorlek. |
3. Ändamål och rättslig grund
| Ändamål | Rättslig grund (GDPR) |
|---|---|
| Leverera appen: konto, kunder, bokningar, offerter, notiser och e-post | Avtal, artikel 6.1 b. För personal som företaget bjuder in: berättigat intresse, artikel 6.1 f. För företagets kunder bestämmer företaget grunden. |
| Visa vad som godkändes vid registreringen | Berättigat intresse, artikel 6.1 f |
| Betalning och bokföring | Avtal, artikel 6.1 b. Fakturor: rättslig förpliktelse enligt bokföringslagen, artikel 6.1 c. |
| Svara på formuläret och hålla det bokade samtalet | Åtgärder före avtal på din begäran, artikel 6.1 b |
| Se vilka annonser som ger nya konton | Berättigat intresse, artikel 6.1 f |
| Erbjudanden via e-post från no-reply@jobbrutin.se | Samtycke, artikel 6.1 a. För ett företag som inte är enskild firma, på en företagsadress: berättigat intresse, artikel 6.1 f. Varje mejl har en länk för att avregistrera sig. Du kan när som helst ta tillbaka ditt ja eller invända (artikel 7.3 och 21). |
| Förstå varför företag säger upp | Berättigat intresse, artikel 6.1 f |
| Skydd mot missbruk och automatiserade anrop | Berättigat intresse, artikel 6.1 f |
| Felsökning | Berättigat intresse, artikel 6.1 f |
| Support | Avtal, artikel 6.1 b |
4. Mottagare
| Mottagare | Vad de tar emot |
|---|---|
| Supabase | Databasen, inloggningen och filerna. Lagras i Stockholm. |
| ZeptoMail (Zoho) | All e-post från appen och hemsidan: offerter, inbjudningar, påminnelser, kopior efter underskrift, bekräftelser, koder, lösenordsmejl och erbjudanden. Vi får veta om ett mejl studsar eller markeras som skräppost. |
| Netlify | IP-adressen när appen eller hemsidan öppnas. |
| OpenFreeMap | IP-adressen och kartområdet när en karta visas. |
| Photon och OpenRouteService | Adresser och koordinater för planeringen, utan namn. |
| Fortnox | Om företaget kopplar Fortnox: kunden, raderna och RUT, till företagets eget Fortnox. |
| Apple, Google, Mozilla, Microsoft | Notiser via webbläsarens push-tjänst. Texten är krypterad hela vägen. |
| Telegram | Om företaget kopplar Telegram: nya förfrågningar till företagets egna chattar. |
| Meta och Google | Om företaget slår på dem på bokningssidan och besökaren godkänner: besöket och IP-adressen. |
| Stripe | Företagets namn, e-post och organisationsnummer, betalkortet och fakturorna. Vi ser bara kortets märke och de fyra sista siffrorna. |
| Google Meet | Det bokade samtalet: namn, IP-adress, ljud och bild. |
5. Överföring utanför EU och EES
Några mottagare har bolag eller servrar utanför EU och EES. Överföringen sker med stöd av EU-U.S. Data Privacy Framework (DPF) eller EU-kommissionens standardavtalsklausuler (SCC).
| Mottagare | Land | Skydd |
|---|---|---|
| Supabase Pte. Ltd | Singapore. Data lagras i Stockholm, men bolaget och dess underbiträden kan behandla den utanför EU. | SCC |
| Zoho Corporation B.V. | Nederländerna. Zohos bolag utanför EU, bland annat i Indien, kan nå uppgifterna för drift och support. | SCC |
| Netlify, Inc. | USA | DPF, annars SCC |
| OpenFreeMap (Hyperknot Software Kft.) | Ungern, via Cloudflare, Inc. i USA | Cloudflare: DPF. OpenFreeMap anger inget skydd. |
| komoot GmbH (Photon), HeiGIT gGmbH (OpenRouteService) | Tyskland. Båda för över uppgifter utanför EU. | komoot: adekvansbeslut eller SCC. HeiGIT: avtal enligt lag, som kan läsas på begäran. |
| Apple, Google, Mozilla, Microsoft | USA | Google och Microsoft: DPF. Apple: SCC, Apple Distribution International i Irland ansvarar. Mozilla: SCC där det behövs. |
| Telegram Messenger Inc. | Utanför EES, land anges inte. Uppgifter om konton skapade i EU lagras i Nederländerna. | SCC för koncernbolag på Brittiska Jungfruöarna och i Dubai |
| Meta Platforms Ireland Ltd, Google Ireland Ltd | Irland, med bolag i USA | Meta Platforms, Inc. och Google LLC: DPF |
| Stripe Payments Europe, Ltd | Irland, uppgifterna går till Stripe, LLC i USA | DPF, annars SCC |
| Google Ireland Ltd (Meet) | Irland och Google LLC i USA | DPF |
6. Lagringstid
| Uppgift | Sparas |
|---|---|
| Företagets uppgifter | Raderas 30 dagar efter att företaget pausades, när avtalet slutar (villkoren punkt 7.3) |
| Fakturor till företaget | Minst sju år, enligt bokföringslagen |
| Bokningar som aldrig blev ett jobb | 12 månader utan aktivitet. Kunden raderas med dem om kunden inte har något annat i appen. |
| Anmälningar som inte blir ett konto | 12 månader |
| Skäl till uppsägning | Tills företaget raderas. Ett nytt svar ersätter det gamla. |
| Mejllogg | 12 månader |
| Notislogg | 30 dagar |
| Notiser i appen | Ett dygn efter att de lästs. Olästa: 90 dagar. |
| Hashvärde av IP-adressen vid bokning | 7 dagar |
| Koder vid registrering | 2 dagar |
| Fel i appen | 90 dagar |
| Säkerhetshändelser | 90 dagar |
| Logg över läsningar av personnummer | 12 månader |
| Supportchatten | 12 månader efter det sista meddelandet |
7. Säkerhet
- Uppgifterna skickas krypterat.
- Varje person har ett eget konto, och rollen styr vad personen ser.
- Personnummer sparas krypterat. Varje gång ett personnummer läses sparas det i en logg.
- Varje natt sparas en krypterad kopia av databasen och filerna. Kopian sparas i 7 dagar.
- Varje företag har dessutom en egen kopia, krypterad med en egen nyckel, som sparas i 30 dagar. När företaget raderas raderas nyckeln. Inom 30 dagar går företagets kopior inte att läsa.
8. Radering av en kund
En kund kan be företaget att bli raderad. Företaget anonymiserar då kunden i appen. Det går inte medan kunden har en ny eller pågående bokning eller en serie som fortsätter, och inte medan företaget är pausat. Då hjälper supporten till. En anonymiserad kund kan inte ändras efteråt.
Det här tas bort
- Namnet, som blir Anonymiserad kund. Telefon, e-post, adresser, organisationsnummer och anteckning.
- Personnummer, portkod och nyckel. Uppgifter om bostaden för ROT.
- På bokningarna: namn, telefon, e-post, adress, kundens meddelande och kommentaren.
- På offerter som inte är godkända: namn, adresser och kundens skäl till ett nej. Länken slutar fungera.
- Mottagarens adress i mejlloggen. Kundens namn i notiserna.
Det här sparas
- Den signerade offerten, med namn, adress, pris, rader och underskrift. Den är avtalet och underlaget för RUT och ROT och sparas med stöd av GDPR artikel 17.3 b och e. Kopian innehåller födelsedatumet, inte hela personnumret.
- Bilder och felrapporter på bokningarna, utan namn.
- Tjänst, tider, status och belopp på bokningarna, utan namn.
- Adressen med koordinater i planeringens gemensamma adresslista, utan namn.
- Kunden i företagets Fortnox. Den ändras inte från Jobbrutin.
9. Supportchatten
Chatten svarar först med färdiga svar ur appens hjälptexter, utan AI. Räcker inte det går frågan till supporten hos Jobbrutin. Bara du och Jobbrutin kan läsa chatten, inte resten av företaget. Telefonens plats, kontakter, kamera och bilder läses inte. Bara filer du själv bifogar skickas.
10. Dina rättigheter
Skriv till hej@jobbrutin.se. Vi svarar inom en månad. Är du kund hos ett företag som använder Jobbrutin vänder du dig först till företaget. Vi hjälper företaget att svara.
- Tillgång: en kopia av det som finns sparat om dig (artikel 15).
- Rättelse av fel eller ofullständiga uppgifter (artikel 16).
- Radering (artikel 17). Det som lag kräver att vi sparar, som fakturor, sparas tills tiden har gått ut.
- Begränsning, till exempel medan vi kontrollerar ett fel du har påpekat (artikel 18).
- Dataportabilitet: det du själv har lämnat, i ett format som andra system kan läsa (artikel 20).
- Invändning mot behandling som bygger på berättigat intresse (artikel 21). Vi slutar om inte ett tyngre skäl finns, som skydd mot missbruk. En invändning mot erbjudanden via e-post gäller alltid.
- Att återkalla ett samtycke (artikel 7.3).
Du kan klaga hos Integritetsskyddsmyndigheten, IMY, imy.se.