Integritetspolicy
Senast uppdaterad: 11 oktober 2026
1. Vem ansvarar för dina uppgifter?
MATHUSET Svinesund ("vi", "oss") med adress Skogar 18, 452 71 Strömstad, är personuppgiftsansvarig för behandlingen av dina personuppgifter. Du når oss på kontakt@mathuset.se.
2. Vilka uppgifter samlar vi in?
Vi samlar in personuppgifter som du frivilligt lämnar till oss via vårt kontaktformulär:
- Namn
- E-postadress
- Meddelande (fritext)
- Vid jobbansökan: telefonnummer, önskat arbetsområde, tillgänglighet, presentation och CV
Om du väljer att samtycka till marknadsföring sparar vi även det samtycket kopplat till din e-postadress.
Om du ansöker om eller använder ett B2B-kundkonto behandlar vi även företagsnamn, organisationsnummer, kontaktperson, e-postadress, telefonnummer, faktura- och leveransadresser, orderhistorik och nödvändiga kontouppgifter.
Om du anmäler ett kvittofel (en reklamation av ett köp) behandlar vi kvittobild eller PDF, inköpsdatum och inköpstid, vara, beskrivning, namn, e-postadress och telefonnummer.
Om du använder chatten på webbplatsen behandlar vi det du skriver i chatten.
3. Varför behandlar vi dina uppgifter?
| Ändamål | Laglig grund |
|---|---|
| Ta emot och bedöma en spontanansökan | Åtgärder inför ett möjligt anställningsavtal (Art. 6.1b GDPR) |
| Besvara ditt meddelande och hantera ditt ärende | Berättigat intresse (Art. 6.1f GDPR) — att besvara en förfrågan du själv initierat |
| Hantera en reklamation via Kvittofel, inklusive automatisk avläsning av kvittot | Berättigat intresse (Art. 6.1f GDPR) — att utreda ett köp du själv reklamerar |
| Svara på dina frågor i chatten | Berättigat intresse (Art. 6.1f GDPR) — att besvara en fråga du själv ställer |
| Skicka nyheter, erbjudanden och inspiration via e-post | Samtycke (Art. 6.1a GDPR) — separat kryssruta |
| Hantera B2B-kundansökan, kundkonto, prislista och leveranser | Avtal eller åtgärder inför avtal (Art. 6.1b GDPR) |
| Spara order- och bokföringsunderlag | Rättslig förpliktelse (Art. 6.1c GDPR) |
| Nödvändiga cookies för att webbplatsen ska fungera | Berättigat intresse (Art. 6.1f GDPR) |
| Analys- och marknadsföringscookies | Samtycke (Art. 6.1a GDPR) — via cookiebanner |
4. Hur länge sparar vi dina uppgifter?
- Jobbansökningar: Ansökan och CV raderas automatiskt efter 6 månader. Om du anställs hanteras nödvändiga uppgifter vidare som en del av anställningen.
- Kontaktförfrågningar och kvittofel: Vi sparar ditt meddelande i högst 12 månader efter att ärendet avslutats, därefter raderas uppgifterna.
- Chatt: Vi sparar inte chattkonversationer på våra servrar. Konversationen sparas bara i din webbläsare tills du rensar webbläsarens data.
- Marknadsföring: Din e-postadress sparas så länge du har ett aktivt samtycke. Du kan avregistrera dig när som helst.
- Besöks- och klickstatistik: Pseudonyma statistikhändelser sparas i högst 12 månader och raderas därefter automatiskt.
- B2B-kundansökningar: Ansökningar som avslås eller inte leder till kundkonto sparas i högst 24 månader efter beslutet.
- B2B-kundkonto: Kontouppgifter sparas så länge kundrelationen är aktiv. Vid godkänd radering anonymiserar vi kund- och kontaktuppgifter, men behåller orderunderlag när lagen kräver det.
- Order- och bokföringsunderlag: Orderhuvuden och orderrader sparas minst 7 år efter räkenskapsårets slut enligt bokföringsregler.
- Samtyckes- och auditloggar: Bevis på samtycke och administrativa åtgärder sparas så länge de behövs för att visa att behandlingen skett korrekt eller för att skydda rättsliga anspråk.
5. Vilka delar vi uppgifterna med?
Vi delar inte dina personuppgifter med tredje parter utöver de tjänsteleverantörer som behövs för att leverera vår tjänst:
- Supabase (databas och privat fillagring, Irland) — lagrar kund-, ärende- och ansökningsuppgifter samt filer som CV och kvitton, med begränsad åtkomst.
- Vercel (drift av webbplatsen) — våra serverfunktioner körs i EU (Irland) och behandlar de uppgifter du skickar via webbplatsen.
- Resend (e-postleverans) — behandlar e-postadress och meddelandeinnehåll för att skicka e-post på våra vägnar. Resends servrar finns i EU (Irland) och omfattas av personuppgiftsbiträdesavtal (DPA).
- OpenRouter (AI-tjänst, OpenRouter Inc., USA) — används för att svara i chatten, läsa av kvitton vid kvittofel och ta fram svarsförslag på kundärenden och recensioner åt vår personal. Uppgifterna skickas till OpenRouter och vidare till den AI-modell som svarar (till exempel Google). Vi håller på att flytta anropen till OpenRouters EU-region.
Alla leverantörer är bundna av personuppgiftsbiträdesavtal. Supabase, Vercel och Resend behandlar uppgifterna inom EU/EES. OpenRouter är undantaget: där kan uppgifterna behandlas utanför EU/EES (USA) tills anropen går via OpenRouters EU-region.
6. Dina rättigheter
Enligt GDPR har du rätt att:
- Få tillgång till de personuppgifter vi har om dig
- Rätta felaktiga uppgifter
- Radera dina uppgifter ("rätten att bli glömd")
- Begränsa behandlingen
- Invända mot behandlingen
- Dataportabilitet — få ut dina uppgifter i ett maskinläsbart format
- Återkalla samtycke när som helst, utan att det påverkar lagligheten av redan utförd behandling
Kontakta oss på kontakt@mathuset.se för att utöva dina rättigheter. Vi svarar inom en månad. Om ett ärende är komplicerat kan tiden förlängas enligt GDPR; i så fall informerar vi dig inom den första månaden.
Rätten till radering är inte absolut. Uppgifter som måste sparas enligt lag, till exempel bokföringsunderlag för order, behålls men kopplas från eller anonymiseras där det är möjligt.
7. Klagomål
Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.
8. Cookies
Vår webbplats använder cookies. Du väljer själv vilka kategorier du vill tillåta via vår cookiebanner. Du kan när som helst ändra dina val genom att klicka på "Cookieinställningar" i sidfoten.
- Nödvändiga cookies — krävs för att webbplatsen ska fungera (t.ex. ditt cookieval). Kan inte stängas av.
- Analyscookies — hjälper oss förstå hur webbplatsen används. Kräver ditt samtycke.
- Marknadsföringscookies — används för anpassade erbjudanden. Kräver ditt samtycke.
Dina cookiepreferenser sparas lokalt i din webbläsare och delas inte med oss. Du kan ändra dina val via "Cookieinställningar" i sidfoten.
Statistik och analys
Om du samtycker till statistik samlar vi in pseudonyma händelser om hur webbplatsen används — sidvisningar och klick på erbjudanden, produkter och recept. Vi använder denna statistik enbart för att förbättra innehållet. Den lagras helt hos oss i vår egen databas; ingen tredjepartstjänst för analys används.
- Laglig grund: ditt samtycke (Art. 6.1a GDPR), via statistikvalet i cookiebannern. Du kan återkalla samtycket när som helst.
- Pseudonymt, inte anonymt: ett tillfälligt sessions-ID kopplar samman händelser från samma besök. Vi sparar aldrig din IP-adress, webbläsarinformation, ditt namn eller någon permanent identifierare i statistiken.
- Lagringstid: statistikhändelser sparas i högst 12 månader och raderas därefter automatiskt.
9. Ändringar i policyn
Vi kan uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi via vår webbplats. Aktuell version finns alltid på denna sida.
10. Kontakt
MATHUSET Svinesund
Skogar 18, 452 71 Strömstad
kontakt@mathuset.se