1. Personuppgiftsansvarig
[GigUnit AB, org.nr XXXXXX-XXXX, adress] är personuppgiftsansvarig för behandlingen av dina personuppgifter inom GigUnit-appen och denna hemsida, i enlighet med EU:s dataskyddsförordning (GDPR).
2. Vilka uppgifter vi samlar in
| Uppgiftstyp | Exempel | Gäller |
|---|---|---|
| Kontouppgifter | Namn, e-post, telefonnummer | Alla |
| Identitet | BankID-verifierad identitet | Alla |
| Firmauppgifter | Organisationsnummer, F-skattstatus, försäkringsuppgifter, ev. yrkescertifiering | Giggare |
| Platsdata | GPS-position för matchning och avståndsberäkning | Alla |
| Skatteuppgifter | Personnummer, fastighetsbeteckning eller BRF-organisationsnummer för RUT/ROT-avdrag | Privatkunder |
| Betalningsuppgifter | Hanteras av vår betalningsleverantör; vi lagrar inte fullständiga kortuppgifter själva | Alla |
| Innehåll du laddar upp | Profilbilder, portfoliobilder, bilder i chatt, meddelanden | Alla |
| Användningsdata | Svep, matchningar, appaktivitet | Alla |
3. Varför vi samlar in uppgifterna
- För att fullgöra avtalet med dig — skapa konto, visa relevanta matchningar, möjliggöra chatt och betalning.
- För att uppfylla rättsliga förpliktelser — bland annat rapportering av utförarinkomster till Skatteverket enligt EU:s DAC7-direktiv, samt underlag för RUT- och ROT-avdrag.
- Berättigat intresse — förhindra bedrägeri, säkerställa säkerhet på plattformen, och grundläggande produktanalys.
- Samtycke — för marknadsföring via e-post eller push, vilket du kan återkalla när som helst.
4. Hur länge vi sparar uppgifterna
Vi sparar dina uppgifter så länge ditt konto är aktivt och därefter så länge det krävs för att uppfylla rättsliga skyldigheter, exempelvis bokförings- och skattelagstiftningens krav på arkivering av räkenskapsunderlag [ange exakt period, normalt 7 år för bokföringsunderlag]. Uppgifter som inte längre behövs raderas eller anonymiseras.
5. Vem vi delar uppgifter med
- Betalningsleverantör för att hantera transaktioner mellan Kund och Giggare.
- BankID-leverantör för identitetsverifiering.
- Skatteverket för RUT/ROT-underlag samt lagstadgad rapportering av säljarinkomster enligt DAC7.
- Molntjänstleverantörer som driftar vår databas och våra servrar, under gällande personuppgiftsbiträdesavtal.
- Den andra parten i en match — en Giggare och Kund ser nödvändig information om varandra (namn, betyg, plats) för att kunna genomföra ett uppdrag.
Vi säljer aldrig dina personuppgifter till tredje part.
6. Dina rättigheter
Enligt GDPR har du rätt att:
- Få tillgång till de uppgifter vi har om dig (registerutdrag).
- Begära rättelse av felaktiga uppgifter.
- Begära radering av dina uppgifter, i den mån vi inte är skyldiga att behålla dem enligt lag.
- Begära begränsning av behandlingen eller invända mot den.
- Få ut dina uppgifter i ett strukturerat, maskinläsbart format (dataportabilitet).
- Återkalla lämnat samtycke, exempelvis för marknadsföring.
Kontakta oss enligt avsnitt 10 för att utöva dina rättigheter.
7. Cookies på hemsidan
Vår hemsida använder endast nödvändiga cookies för grundläggande funktion. Vi använder inte spårningscookies för marknadsföring utan ditt uttryckliga samtycke. [Uppdatera detta avsnitt om ni lägger till analys- eller marknadsföringscookies, med tillhörande cookiebanner.]
8. Säkerhet
Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter, bland annat kryptering av känsliga uppgifter som personnummer, begränsad åtkomst internt, och säker överföring mellan appen och våra servrar.
9. Ändringar av policyn
Vi kan komma att uppdatera denna policy. Väsentliga ändringar meddelas i appen eller via e-post innan de träder i kraft.
10. Kontakt och klagomål
Frågor om denna policy eller dina uppgifter kan skickas till [integritet@gigunit.se]. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.