Integritetspolicy

1. Personuppgiftsansvarig

Toolora AB är personuppgiftsansvarig för behandlingen av dina personuppgifter.

Kugghuset AB (Toolora)
Sickla Strand 45, 131 54 Nacka
E-post: info@toolora.se

2. Vilka uppgifter samlar vi in?

Vi samlar in uppgifter du lämnar när du:

• Skapar ett konto (namn, e-postadress)
• Skickar en offertförfrågan (projektbeskrivning, kontaktuppgifter)
• Registrerar en firma (organisationsnummer, adress, kontaktperson)
• Lämnar en recension (betyg, text, namn)

Vi samlar även in tekniska uppgifter via cookies (se avsnitt 5).

3. Varför behandlar vi dina uppgifter?

• Avtalsuppfyllelse: För att tillhandahålla tjänsten — matcha konsumenter med hantverkare, hantera leads och offerter.
• Berättigat intresse: För att förbättra tjänsten, förhindra missbruk och skicka relevanta notifikationer.
• Rättslig förpliktelse: Bokföringslagens krav på fakturering och betalning.
• Samtycke: För marknadsföring via e-post, om du har lämnat samtycke.

4. Hur länge sparar vi uppgifterna?

Kontouppgifter sparas så länge kontot är aktivt, plus 12 månader. Bokföringsunderlag sparas i 7 år enligt lag. Du kan när som helst begära radering av ditt konto.

5. Cookies

Vi använder nödvändiga cookies för inloggning och sessionshantering. Vi använder inga tracking-cookies från tredje part utan ditt samtycke.

6. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till dina personuppgifter
• Rätta felaktiga uppgifter
• Radera ditt konto och tillhörande data
• Invända mot behandling baserad på berättigat intresse
• Dataportabilitet — få ut dina data i maskinläsbart format
• Återkalla samtycke — du kan när som helst återkalla ett lämnat samtycke utan att det påverkar lagligheten av tidigare behandling

Kontakta info@toolora.se för att utöva dina rättigheter. Vi besvarar förfrågningar inom 30 dagar. Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY).

7. Tredjeparter

Vi delar uppgifter med:

• Supabase (databas och autentisering, EU-region)
• Anthropic (AI-tjänster för offertassistenten, USA — enbart projektbeskrivningar, inga personuppgifter skickas; behandlingen skyddas av Anthropics standardavtalsklausuler)
• Resend (transaktionell e-post)

Vi säljer aldrig dina uppgifter till tredje part.