Integritetspolicy

Cruto AB (org.nr 559330-3505), nedan kallat "Leyber", "vi", "oss" eller "vår", ansvarar för behandlingen av dina personuppgifter när du använder vår plattform Leyber. Vi värnar om din integritet och är engagerade i att skydda dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk lag. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och skyddar dina personuppgifter.

Personuppgiftsansvarig: Cruto AB Org.nr: 559330-3505 E-post: hello@leyber.se För frågor om hur vi behandlar dina personuppgifter, vänligen kontakta oss på hello@leyber.se.

Vi samlar in följande kategorier av personuppgifter: Kontoinformation: - Namn - E-postadress - Telefonnummer - Företagsinformation (företagsnamn, organisationsnummer) Profilinformation: - Yrkeskompetenser och certifieringar - Arbetshistorik och erfarenhet - Profilbild (om du väljer att ladda upp en) - Platsinformation (arbetsområde) Användningsdata: - Information om hur du använder plattformen - Enhets- och webbläsarinformation - IP-adress - Cookies och liknande tekniker Data från mobilappen (endast med ditt samtycke): - Användningsstatistik via Firebase Analytics (t.ex. vilka skärmar du besöker, sessionslängd, enhetstyp, operativsystemsversion, app-version, pseudonym installations-ID) - Kraschrapporter via Firebase Crashlytics (stacktraces, enhetstillstånd vid krasch, pseudonym installations-ID) Vi samlar inte in reklam-ID (IDFA/AAID), vi använder inte data för annonsering och vi spårar dig inte mellan appar. Analys och kraschrapporter är avstängda som standard och aktiveras endast efter ditt uttryckliga samtycke i appen. Du kan återkalla samtycket när som helst via appens inställningar. Data från widget (inlämnad av slutkunder via entreprenörers webbplatser): - Namn - E-postadress - Telefonnummer - Fastighetsinformation (t.ex. bostadstyp, om arbetet gäller kommersiella lokaler) - Meddelande/projektbeskrivning och svar på klargörande frågor - Uppladdade bilder som kunden bifogar sin förfrågan Denna data samlas in när slutkunder skickar förfrågningar via Leybers widget som är inbäddad på en entreprenörs webbplats. Leyber behandlar uppgifterna för att förmedla förfrågan och agerar som personuppgiftsansvarig gentemot slutkunden. Uppgifterna vidarebefordras till den aktuella entreprenören som därefter är självständigt personuppgiftsansvarig för sin behandling.

Vi behandlar dina personuppgifter för följande ändamål: Tillhandahålla våra tjänster: - Skapa och hantera ditt konto - Möjliggöra matchning mellan företag och underleverantörer - Hantera ansökningar och projektförfrågningar Kommunikation: - Skicka tjänsterelaterade meddelanden - Svara på dina frågor och förfrågningar - Informera om uppdateringar och förändringar Förbättring av tjänsten: - Analysera användningsmönster för att förbättra plattformen - Utveckla nya funktioner och tjänster AI-driven offertgenerering: Anonymiserade uppgifter från förfrågningar som skickas via widget kan användas för att förbättra vår AI-baserade offertgenerering och prisuppskattning. Uppgifter som anonymiserats faller utanför GDPR och behandlas inte som personuppgifter. Laglig grund: Vi behandlar dina uppgifter baserat på fullgörande av avtal (när du använder våra tjänster), samtycke (för marknadsföring), och berättigat intresse (för att förbättra våra tjänster och tillhandahålla widgettjänsten).

Vi delar dina personuppgifter med följande kategorier av mottagare: Andra användare: Din profilinformation visas för andra användare på plattformen i den utsträckning som krävs för att möjliggöra samarbete. Tjänsteleverantörer: - Google Cloud / Firebase (molntjänster, databas, autentisering, fillagring, push-notiser) - Firebase Analytics (användningsanalys i mobilappen – endast med samtycke) - Firebase Crashlytics (kraschrapporter i mobilappen – endast med samtycke) - Google Analytics (webbanalys – endast med samtycke via cookie-bannern) - Google Maps (platstjänster) - Resend (e-postleverans för tjänsterelaterade meddelanden) Alla våra tjänsteleverantörer är bundna av avtal (DPA) som säkerställer att de behandlar dina uppgifter i enlighet med GDPR. Entreprenörer (mottagare av leaddata via widget): När en slutkund skickar en förfrågan via Leybers widget vidarebefordras personuppgifterna till den aktuella entreprenören. Entreprenören är därefter självständigt personuppgiftsansvarig för sin behandling av dessa uppgifter och ansvarar för att behandlingen sker i enlighet med GDPR. Vi säljer aldrig dina personuppgifter till tredje part.

Vissa av våra tjänsteleverantörer (t.ex. Google) kan behandla personuppgifter utanför EU/EES. I sådana fall säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom EU-kommissionens standardavtalsklausuler eller att mottagaren omfattas av ett beslut om adekvat skyddsnivå.

Vi sparar dina personuppgifter enligt följande: - Aktiva konton: Så länge ditt konto är aktivt - Efter kontoborttagning: 2 år efter att du begärt borttagning (för juridiska och revisionsmässiga syften) - Inaktiva konton: Raderas efter 3 års inaktivitet (med förvarning) - Leaddata från widget (slutkunders personuppgifter): Sparas under avtalstiden och normalt upp till 5 år därefter, i enlighet med bokföringskrav (Bokföringslagen 7 kap.). Entreprenören ansvarar för sin egen lagring av dessa uppgifter. - Bokföringsmaterial: 7 år enligt bokföringslagen - Serverloggar: 90 dagar - Cookiedata: Enligt cookieinställningar (vanligtvis 12-24 månader)

Enligt GDPR har du följande rättigheter: - Rätt till tillgång: Du kan begära en kopia av dina personuppgifter - Rätt till rättelse: Du kan begära att felaktiga uppgifter rättas - Rätt till radering: Du kan begära att dina uppgifter raderas - Rätt till begränsning: Du kan begära begränsad behandling - Rätt till dataportabilitet: Du kan få dina uppgifter i ett strukturerat format - Rätt att invända: Du kan invända mot viss behandling - Rätt att återkalla samtycke: Du kan när som helst återkalla ditt samtycke För att utöva dina rättigheter, kontakta oss på hello@leyber.se. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter i strid med GDPR.

Vi använder cookies och liknande tekniker på vår plattform. Cookies hjälper oss att: - Hålla dig inloggad - Komma ihåg dina preferenser - Analysera hur plattformen används - Förbättra användarupplevelsen Du kan hantera dina cookieinställningar i din webbläsare. Observera att vissa funktioner kan påverkas om du blockerar cookies. Leybers widget på tredje parts webbplatser: Leybers widget sätter inga egna cookies och lagrar ingen data i besökarens webbläsare. Widgeten laddas som ett tredjepartsskript via besökarens webbläsare när hen besöker en entreprenörs webbplats. Entreprenören kan behöva informera sina webbplatsbesökare om detta i sin egen cookiepolicy.

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller förstörelse. Detta inkluderar kryptering, säkra servrar och regelbundna säkerhetsgranskningar.

Vi kan uppdatera denna integritetspolicy från tid till annan. Väsentliga ändringar kommer att meddelas via e-post eller genom ett meddelande på plattformen. Vi rekommenderar att du regelbundet granskar denna policy.