Integritetspolicy

Gravstensbyggaren är personuppgiftsansvarig för behandlingen av dina personuppgifter i tjänsten gravstensbyggaren.se.

Kontakt: kontakt@gravstensbyggaren.se

Konto: namn och e-postadress. Vid inloggning via Google eller Microsoft tar vi emot de uppgifter som delas via inloggningstjänsten (namn, e-post och profilbild).

Offert- och gravstensprojekt: personnummer, adress och telefonnummer. Personnummer används för identitetsbekräftelse vid beställning och för att stenhuggeriet ska kunna upprätta korrekta order- och leveranshandlingar. Åtkomsten till personnummer är begränsad till behöriga administratörer.

Designer och filer: dina sparade gravstensdesigner, mallar, uppladdade filer och ritningar samt delningslänkar (inklusive lösenordsskyddade länkar) som du skapar.

Kommunikation: chattmeddelanden mellan dig och våra rådgivare/administratörer samt hjälpförfrågningar.

Platsuppgifter: den adress eller koordinat du anger för gravstenens placering, som används för att matcha dig med stenhuggerier som levererar i området.

Tekniska data: sessions- och autentiseringscookies som krävs för att tjänsten ska fungera. Vi använder inga spårnings- eller marknadsföringscookies.

Fullgörande av avtal (art. 6.1 b GDPR): skapa och administrera ditt konto, spara designer, hantera offertförfrågningar och gravstensprojekt.

Berättigat intresse (art. 6.1 f GDPR): drift, säkerhet, felsökning och support av tjänsten.

Samtycke (art. 6.1 a GDPR): i de fall vi ber om det, till exempel vid delning av design via offentlig länk.

Databas och drift: tjänsten drivs på Lovable Cloud (Supabase-infrastruktur) med lagring inom EU.

Google: inloggning (Google OAuth) och kartfunktioner (Google Maps) för platsval och adresssökning.

Microsoft: inloggning via Microsoft-konto.

Stenhuggerier: vid offertförfrågan delas relevanta uppgifter (design, mått, kontakt- och leveransuppgifter) med det stenhuggeri som ska lämna offert.

Vid överföring till tredjeland (t.ex. USA för Google/Microsoft) sker detta med stöd av EU-kommissionens standardavtalsklausuler eller motsvarande skyddsåtgärder.

Konto och designer sparas så länge ditt konto är aktivt. Om du raderar ditt konto tas dina designer och personuppgifter bort inom 30 dagar.

Offert- och projektuppgifter sparas under den tid som krävs för att fullgöra avtalet och därefter enligt bokföringslagens krav (upp till 7 år för bokföringsunderlag).

Chattmeddelanden sparas så länge det tillhörande projektet är aktivt och raderas därefter inom 12 månader.

Du har rätt till: tillgång till dina uppgifter, rättelse av felaktiga uppgifter, radering (”rätten att bli glömd”), begränsning av behandling, dataportabilitet samt att invända mot behandling som grundas på berättigat intresse.

Du kan när som helst återkalla ett lämnat samtycke.

Kontakta oss på kontakt@gravstensbyggaren.se för att utöva dina rättigheter.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Vi skyddar dina uppgifter med krypterad överföring (TLS), krypterad lagring, åtkomststyrning på radnivå i databasen och begränsad administrativ åtkomst.

Vi kan uppdatera den här policyn. Väsentliga ändringar meddelas via e-post eller i tjänsten. Datumet för senaste uppdatering visas högst upp på sidan.