Integritet

GDPR & integritetspolicy

Den här policyn beskriver hur Hemmets Sparavtal behandlar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR, 2016/679), lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning samt övrig tillämplig svensk lagstiftning.

1. Personuppgiftsansvarig

Adcraft AB, org.nr 559470-5294, med varumärket Hemmets Sparavtal, är personuppgiftsansvarig för behandlingen av de personuppgifter som beskrivs i denna policy.

Adress: Tegnersgatan 18, 412 52 Göteborg.
E-post: info@sparavtal.com

2. Vilka personuppgifter vi behandlar

Vi behandlar följande kategorier av personuppgifter om dig som kund eller intressent:

  • Identitetsuppgifter: namn och, i förekommande fall, personnummer.
  • Kontaktuppgifter: adress, postnummer, ort, e-post och telefonnummer.
  • Avtalsuppgifter: uppgifter om dina hushållsavtal (el, bredband, telekom, försäkring, larm m.m.).
  • Kommunikation: e-post, samtalsanteckningar och annan korrespondens.
  • Betalnings- och fakturauppgifter.
  • Teknisk data vid besök på webbplatsen: IP-adress, enhetstyp, webbläsare och cookie-baserad information (se vår cookiepolicy).

3. Ändamål och laglig grund

Vi behandlar dina personuppgifter för följande ändamål och med följande lagliga grunder enligt artikel 6 GDPR:

  • Leverera tjänsten och fullgöra avtal med dig (art. 6.1 b) – t.ex. förhandla, säga upp och teckna avtal med leverantörer i enlighet med fullmakt, samt hantera kundsupport.
  • Fullgöra rättsliga skyldigheter (art. 6.1 c) – t.ex. bokförings- och skatterättsliga krav enligt bokföringslagen (1999:1078).
  • Berättigat intresse (art. 6.1 f) – t.ex. administration, förbättring av tjänsten, förhindra bedrägerier samt begränsad direktmarknadsföring till befintliga kunder. En intresseavvägning har gjorts.
  • Samtycke (art. 6.1 a) – för icke-nödvändiga cookies, nyhetsbrev och annan marknadsföring där samtycke krävs. Du kan när som helst återkalla ditt samtycke.

4. Varifrån uppgifterna kommer

Vi samlar främst in uppgifter direkt från dig när du fyller i vårt formulär, kontaktar oss eller ingår avtal. Vi kan även inhämta uppgifter från dina nuvarande leverantörer med stöd av den fullmakt du lämnar, samt från offentliga register (t.ex. folkbokförings- och adressregister).

5. Mottagare och överföringar

Dina personuppgifter kan komma att delas med:

  • Leverantörer av el, bredband, telekom, försäkring, larm m.m. som vi förhandlar eller tecknar avtal med i ditt namn.
  • IT- och systemleverantörer som är personuppgiftsbiträden åt oss (t.ex. hosting, e-post, CRM, faktureringssystem).
  • Bank, revisor och myndigheter när det krävs enligt lag.

Vi strävar efter att behandla dina personuppgifter inom EU/EES. Om överföring sker till tredje land säkerställer vi en adekvat skyddsnivå genom EU-kommissionens standardavtalsklausuler eller annan giltig skyddsmekanism enligt kapitel V GDPR.

6. Lagringstid

Vi sparar personuppgifter så länge det är nödvändigt för de ändamål de samlades in för. Som huvudregel gäller:

  • Kunduppgifter kopplade till aktivt avtal: under avtalstiden och som huvudregel 24 månader efter avtalets upphörande.
  • Bokföringsunderlag: 7 år enligt bokföringslagen (1999:1078).
  • Intresseanmälningar utan avtal: som huvudregel upp till 12 månader.
  • Kommunikation via e-post och telefon: så länge det är nödvändigt för hanteringen av ärendet.

7. Dina rättigheter

Enligt GDPR har du rätt att:

  • Begära information om och tillgång till dina personuppgifter (registerutdrag, art. 15).
  • Få felaktiga uppgifter rättade (art. 16).
  • Begära radering under vissa förutsättningar ("rätten att bli glömd", art. 17).
  • Begära begränsning av behandlingen (art. 18).
  • Invända mot behandling som grundar sig på berättigat intresse eller direktmarknadsföring (art. 21).
  • Få ut och överföra uppgifter du själv lämnat (dataportabilitet, art. 20).
  • Återkalla samtycke utan att det påverkar lagligheten av behandling som skett innan återkallelsen.

För att utöva dina rättigheter, kontakta oss på info@sparavtal.com. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad.

8. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förändring, spridning och förstörelse, i enlighet med artikel 32 GDPR.

9. Automatiserat beslutsfattande och profilering

Vi använder inte automatiserat beslutsfattande, inklusive profilering, som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig.

10. Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY):

Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm.
E-post: imy@imy.se · Webb: www.imy.se

11. Ändringar i policyn

Vi kan uppdatera denna policy från tid till annan. Den senaste versionen finns alltid publicerad på denna sida.

Senast uppdaterad: 2026-07-29.