Integritet och personuppgifter.

Personuppgiftsansvarig

Cederdalen Fastigheter AB, organisationsnummer 559267-1100, Djurgårdsgatan 48, 582 29 Linköping, är personuppgiftsansvarig för den behandling som beskrivs här. Integritetsfrågor kan skickas till [email protected].

Vilka uppgifter behandlas?

Beroende på hur webbplatsen används kan Cederdalen behandla namn, företag, organisationsnummer, VAT-nummer, befattning eller kontaktroll, e-postadress, telefonnummer, faktura- och leveransuppgifter, kund- och fakturareferenser, projektnamn, produktval, produktformat, mått, mängder, bearbetningar, användningsområde, ritningsnummer, kommentarer, offertuppgifter, beslut om offert, namn på den som godkänner eller avböjer en offert samt order- och referensnummer.

Om filer bifogas en offertförfrågan behandlas även filnamn och innehållet i exempelvis ritningar, PDF-filer, DWG/DXF-filer, bilder, materialreferenser och mängdförteckningar. Kunden ansvarar för att inte bifoga fler personuppgifter än vad som behövs för den aktuella affärsförfrågan.

För att skydda formulären mot missbruk behandlas även teknisk information som behövs för rate limiting. IP-adressen omvandlas till en envägshash innan den lagras i rate-limit-registret; den råa IP-adressen sparas inte där.

Kontaktförfrågningar

När kontaktformuläret används behandlas namn, företag, e-postadress, eventuell telefon och meddelandetext för att ta emot, administrera och besvara en affärsförfrågan. Rättslig grund är Cederdalens berättigade intresse av att kommunicera med befintliga och potentiella företagskunder och hantera inkommande B2B-förfrågningar.

Offertförfrågan, filer, offert och order

När en offertförfrågan skickas in behandlas företags-, kontakt- och leveransuppgifter samt produkt-, inköps- och eventuella projektspecifikationer. Fakturauppgifter kan lämnas frivilligt i offertskedet. Uppgifterna används för att registrera offertunderlaget, skapa ett referensnummer, genomföra intern granskning, lämna offert och kommunicera med kunden.

Bifogade filer lagras i ett privat filutrymme och kopplas till den aktuella offertförfrågan. Uppladdning sker med tidsbegränsade signerade uppladdningslänkar. Filerna är inte publikt listade och intern åtkomst sker genom ärendets skyddade granskningsflöde.

När kunden tar ställning till en offert registreras beslutet, namn på den som agerar för kunden, den godkända villkorsversionen och tidpunkten. Vid godkännande skapas en order och en orderbekräftelse. För en fysisk person som själv är avtalspart, exempelvis en enskild näringsidkare, kan behandlingen vara nödvändig för åtgärder före avtal eller för att fullgöra avtalet. När kontaktpersonen företräder ett bolag grundas behandlingen normalt på Cederdalens berättigade intresse av att ingå och administrera affärsavtal med bolaget.

Rättsliga skyldigheter

Personuppgifter som ingår i bokföringsmaterial, fakturor, orderhandlingar eller annan dokumentation som Cederdalen måste bevara enligt lag behandlas för att uppfylla rättsliga skyldigheter. Uppgifter kan också bevaras när det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.

Säkerhet och missbruksskydd

Formulären använder servervalidering, dolda honeypotfält och rate limiting. Filuppladdningen använder en privat lagringsyta, tidsbegränsade uppladdningssessioner, servergenererade filvägar, filtyp- och storlekskontroll samt separata signerade länkar. Syftet är att skydda webbplatsen, databasen, offertfilerna och Cederdalens kommunikationskanaler mot obehörig åtkomst, spam, automatiserade anrop och annat missbruk. Rättslig grund är Cederdalens berättigade intresse av att upprätthålla säkerhet och tillgänglighet.

Mottagare och personuppgiftsbiträden

Uppgifter kan behandlas av leverantörer som Cederdalen använder för att driva tjänsten. Supabase används för databaslagring, privat fillagring och serverfunktioner, Resend för transaktionella e-postmeddelanden och Zoho Mail för Cederdalens e-postinkorgar. Uppgifter kan dessutom lämnas till exempelvis transport-, redovisnings- eller andra tjänsteleverantörer när det behövs för den aktuella affären eller för att uppfylla rättsliga skyldigheter.

Cederdalen säljer inte personuppgifter till tredje part.

Överföring utanför EU/EES

Om en tjänsteleverantör behandlar personuppgifter utanför EU/EES ska överföringen ske med stöd av en tillåten överföringsmekanism, exempelvis beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler, när sådan mekanism krävs.

Lagringstid

Kontaktförfrågningar och offertförfrågningar, inklusive tillhörande filer, som inte leder till en pågående affär sparas normalt inte längre än 24 månader efter den senaste relevanta kontakten, om det inte finns ett särskilt skäl att behålla uppgifterna längre. Offert-, order-, faktura- och avtalsuppgifter samt dokumentation som ingår i den fortsatta affären sparas så länge de behövs för affärsförhållandet och därefter under den tid som krävs enligt tillämplig bokförings-, skatte- eller annan lagstiftning eller för rättsliga anspråk.

Hashade rate-limit-poster rensas normalt efter högst två dagar. Uppladdningssessioner är tidsbegränsade och används endast för att binda uppladdade filer till rätt offertförfrågan.

Automatiska beslut

Cederdalens offert- och orderflöde fattar inte automatiserade beslut med rättsliga eller motsvarande betydande effekter om kunden. En offert skapas efter intern granskning och en order uppstår först efter kundens aktiva godkännande.

Dina rättigheter

Den registrerade kan, när förutsättningarna i dataskyddsförordningen är uppfyllda, begära tillgång till sina personuppgifter, rättelse, radering eller begränsning av behandlingen samt invända mot behandling som grundas på berättigat intresse. Rätt till dataportabilitet kan gälla för viss behandling som grundas på avtal och sker automatiserat.

En begäran skickas till [email protected]. Cederdalen kan behöva kontrollera identiteten innan en begäran genomförs.

Klagomål

Den som anser att personuppgifter behandlas i strid med dataskyddsreglerna har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Ändringar

Policyn kan uppdateras när behandlingen eller rättsliga krav förändras. Aktuell version anges högst upp på sidan. Version: 2026-08-08.