Så behandlar vi dina personuppgifter
Din integritet är viktig för oss. Den här policyn beskriver hur Sowandox AB samlar in, använder och skyddar dina personuppgifter när du använder tjänsten Hejp, samt vilka rättigheter du har enligt EU:s allmänna dataskyddsförordning (GDPR).
Senast uppdaterad: 17 juli 2026
1
Personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen av dina personuppgifter är:
- Företag: Sowandox AB
- Organisationsnummer: 559457-8097
- Adress: Bråhögsplatsen 4, 245 31 Staffanstorp
- Kontakt i dataskyddsfrågor: info@sowandox.com
- Dataskyddsombud: Inget dataskyddsombud är utsett — kontakta oss i dataskyddsfrågor på adressen ovan.
Om du har frågor om hur vi behandlar dina personuppgifter, eller vill utöva någon av dina rättigheter, är du välkommen att kontakta oss på info@sowandox.com.
2
Vilka personuppgifter vi samlar in
Vi samlar in de uppgifter som behövs för att du ska kunna boka och få teknikhjälp samt för att vi ska kunna fakturera och driva tjänsten. Beroende på hur du använder Hejp kan det handla om:
- Namn
- E-postadress
- Telefonnummer
- Adress (för hembesök och fakturering)
- Organisationsnummer (om du bokar som eller för ett företag)
- Bokningshistorik och ärendeuppgifter (vad du behövt hjälp med, tidpunkter, vilken specialist som utfört besöket, noteringar och eventuell återkoppling)
- Inloggnings- och kontouppgifter (t.ex. e-post och krypterat lösenord)
- Teknisk information som genereras automatiskt vid användning, i den mån det krävs för att tjänsten ska fungera och vara säker
Vi behandlar inte särskilda kategorier av personuppgifter (känsliga uppgifter) och ber dig att inte lämna sådana till oss.
3
Ändamål och rättslig grund
Vi behandlar dina personuppgifter för följande ändamål och med följande rättsliga grunder enligt GDPR:
- För att fullgöra avtalet med dig — att hantera din bokning, genomföra hembesöket, fakturera och ge dig support. Rättslig grund: fullgörande av avtal (art. 6.1 b).
- För att uppfylla rättsliga förpliktelser — t.ex. bokföring och hantering av RUT-avdrag mot Skatteverket. Rättslig grund: rättslig förpliktelse (art. 6.1 c).
- För att utveckla, säkra och förbättra tjänsten — samt för att förebygga missbruk och bedrägeri och hantera kundrelationen. Rättslig grund: berättigat intresse (art. 6.1 f). Vi har bedömt att vårt intresse av att driva och säkra tjänsten väger tyngre än det begränsade intrång behandlingen innebär för dig, och du har rätt att invända mot den.
- För eventuell marknadsföring och frivilliga funktioner — som vi inte behöver för att leverera tjänsten. Rättslig grund: samtycke (art. 6.1 a). Du kan när som helst återkalla ett lämnat samtycke.
4
Hur länge vi sparar uppgifterna
Vi sparar dina personuppgifter så länge det behövs för de ändamål de samlades in för, eller så länge lag kräver det. Som riktlinje:
- Konto- och kunduppgifter: så länge du har ett aktivt konto och därefter en rimlig tid för att kunna hantera frågor och anspråk (som utgångspunkt högst 24 månader efter att kontot avslutats).
- Bokningshistorik och ärenden: så länge kundrelationen pågår och därefter i upp till 24 månader, om inte lag kräver längre lagring.
- Bokföringsunderlag (fakturor m.m.): sju (7) år enligt bokföringslagen.
När uppgifterna inte längre behövs raderas eller anonymiseras de på ett säkert sätt.
5
Mottagare och personuppgiftsbiträden
För att kunna driva tjänsten delar vi vissa uppgifter med betrodda leverantörer som behandlar personuppgifter för vår räkning (personuppgiftsbiträden). Det rör bland annat:
- Leverantörer av drift, datalagring och autentisering, däribland Google och Firebase.
- Leverantör av e-postutskick, Resend, som behandlar din e-postadress och mejlinnehåll när vi skickar tjänstemejl (t.ex. kontoverifiering, lösenordsåterställning och inbjudningar).
- De specialister som utför ditt besök, i den utsträckning de behöver uppgifter för att kunna komma hem till dig och lösa ditt ärende.
- Vid behov myndigheter, t.ex. Skatteverket för RUT-avdrag, samt eventuella betal- och faktureringspartner.
Överföring utanför EU/EES. Vissa av våra leverantörer (såsom Google/Firebase och Resend) kan behandla uppgifter i länder utanför EU/EES. När så sker säkerställer vi att överföringen skyddas av lämpliga skyddsåtgärder, i första hand EU‑ kommissionens standardavtalsklausuler (SCC) samt eventuella kompletterande åtgärder.
Vi säljer aldrig dina personuppgifter.
6
Dina rättigheter
Enligt dataskyddsförordningen har du som registrerad ett antal rättigheter. Du har rätt att:
- Få tillgång till de uppgifter vi behandlar om dig (registerutdrag).
- Rätta felaktiga eller ofullständiga uppgifter.
- Radera uppgifter (”rätten att bli bortglömd”), när det inte finns någon kvarstående skyldighet att behålla dem.
- Begära dataportabilitet — att få ut vissa uppgifter i ett strukturerat, maskinläsbart format.
- Invända mot behandling som grundas på berättigat intresse, samt begära att behandlingen begränsas.
- Återkalla samtycke för behandling som bygger på ditt samtycke, utan att det påverkar lagligheten av behandlingen dessförinnan.
För att utöva dina rättigheter kontaktar du oss på info@sowandox.com. Du har också rätt att lämna in ett klagomål till tillsynsmyndigheten, som i Sverige är Integritetsskyddsmyndigheten (IMY), om du anser att vi behandlar dina personuppgifter felaktigt.
8
Ändringar av policyn
Vi kan komma att uppdatera den här policyn, till exempel om tjänsten eller lagstiftningen förändras. Den senaste versionen finns alltid publicerad här, med datum för senaste uppdatering högst upp. Vid väsentliga ändringar informerar vi dig på lämpligt sätt.