Hur vi behandlar
dina uppgifter.

Västra Götalands Bygg och Tak AB ("VG Tak", "vi", "oss") är personuppgiftsansvarig för behandlingen av dina personuppgifter enligt denna integritetspolicy.

Floda Stationsväg 3, 448 30 Floda · Telefon: 031 — 88 11 14 · E-post: info@vgbt.se

När du fyller i formulär på vår webbplats, ringer, sms:ar, mejlar eller ber om offert behandlar vi normalt följande uppgifter:

• Namn
• Telefonnummer
• E-postadress om du lämnar eller använder den i kontakt med oss
• Ort, adress eller annan information om fastigheten när det behövs för besök eller offert
• Projektinformation, till exempel taktyp, takets ålder, bilder, önskemål och anteckningar från samtal eller platsbesök
• Korrespondens med oss, till exempel e-post, sms och anteckningar från samtal
• Teknisk information från webbplatsen, till exempel sida, tidpunkt, felrapporter och webbläsarinformation
• Kampanj- och källinformation, till exempel UTM-parametrar, referrer, gclid/fbclid och landningssida, endast när du har godkänt marknadsföringsmätning

Vi behandlar personuppgifter bara när det finns ett tydligt syfte och en rättslig grund.

• Förfrågningar, rådgivning, platsbesök och offert: för att kunna vidta åtgärder innan avtal och för vårt berättigade intresse av att besvara din förfrågan
• Projektgenomförande, order, planering, kundkontakt och garantiärenden: avtal eller berättigat intresse beroende på situation
• Fakturering, bokföring, skatt och myndighetskrav: rättslig förpliktelse
• Säkerhet, spamfilter, drift, felsökning och felrapportering: berättigat intresse
• Analys, annonsering, remarketing och kampanjmätning: samtycke där cookies, localStorage eller motsvarande teknik används
• Frivilliga utskick via e-post eller sms: samtycke eller annat stöd enligt gällande marknadsföringsregler, och du kan alltid avregistrera dig

För att förstå vilka kanaler som skapar seriösa förfrågningar kan vi spara källinformation när du har godkänt marknadsföringsmätning. Det kan till exempel vara om du kom från Google, Meta, Reco, Hitta eller en specifik kampanj.

Utan samtycke sparar vi inte kampanjhistorik i din webbläsare. Formuläret fungerar ändå, men rapporteringen i vårt interna system blir mindre detaljerad.

• Attributionen används för intern uppföljning av CPL, bokningsgrad, close rate och intäkt per kanal
• Vi använder inte uppgifterna för automatiserade beslut om dig som person
• Lokal attribution rensas automatiskt från webbläsaren efter högst 90 dagar eller när du nekar eller återkallar samtycke

Vi säljer inte personuppgifter. Vi delar uppgifter bara när det behövs för att driva webbplatsen, hantera förfrågningar, fullfölja avtal eller följa lag.

• Vercel och tekniska driftleverantörer — hosting, drift och säkerhet för webbplatsen
• Supabase och vårt interna sälj-/offertsystem — lagring och hantering av leads, offerter och kundstatus
• Sentry — felrapportering och teknisk diagnostik, utan avsiktlig insamling av personuppgifter
• Ahrefs Analytics — webbplatsanalys först efter att du har lämnat samtycke till analys
• 46elks och e-postleverantörer som Resend — sms och e-post när sådana flöden används
• Google, Meta och LinkedIn — analys- och annonsmätning först när sådan tracking är aktiverad och du har lämnat samtycke där det krävs
• Trygg-Hansa — vid garantiärenden under 15-års funktionsgaranti
• Bokföringsbyrå och revisor — för bokförings- och skatteförpliktelser
• Materialleverantörer och underentreprenörer — när det behövs för beställning, planering eller genomförande av projekt, med minsta nödvändiga information
• Myndigheter — om lagen kräver det

Vi sparar dina personuppgifter så länge det är nödvändigt för att uppfylla ändamålen ovan, eller så länge lagen kräver det:

• Förfrågningar utan följdarbete: normalt upp till 24 månader för uppföljning, kvalitet och säljhistorik
• Genomförda projekt: 7 år (bokföringskrav) + 15 år (garantitid)
• Fakturor och bokföringsunderlag: 7 år enligt bokföringslagen
• Garantiunderlag: 15 år för funktionsgaranti
• Kampanj- och webbattribution i webbläsaren: högst 90 dagar efter samtycke
• Fel- och driftloggar: så kort tid som är praktiskt möjligt för felsökning och säkerhet

Vi använder nödvändig teknik för att webbplatsen ska fungera, till exempel för säkerhet, formulär och för att minnas ditt cookie-val.

Analys- och marknadsföringsteknik används bara efter samtycke. Det gäller Ahrefs Analytics, localStorage för lead-attribution och framtida pixlar som GA4, Google Ads, Meta Pixel eller LinkedIn Insight Tag.

Du kan ändra eller återkalla ditt val när som helst på /cookies.

Vissa teknikleverantörer kan behandla uppgifter utanför EU/EES eller anlita underleverantörer i andra länder. När det sker ska behandlingen omfattas av lämpliga skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler eller beslut om adekvat skyddsnivå.

Vi försöker välja EU-regioner och begränsad datadelning när det är möjligt.

Enligt dataskyddsförordningen (GDPR) har du följande rättigheter när det gäller dina personuppgifter:

• Rätt till tillgång — du kan begära information om vilka uppgifter vi har om dig
• Rätt till rättelse — du kan be oss korrigera felaktiga uppgifter
• Rätt till radering ("rätten att bli glömd") — du kan begära att vi raderar dina uppgifter, med vissa undantag som bokföringskrav
• Rätt till begränsning — du kan begära att vi begränsar behandlingen i vissa fall
• Rätt till dataportabilitet — du kan få dina uppgifter i ett maskinläsbart format
• Rätt att invända — du kan invända mot behandling som baseras på berättigat intresse
• Rätt att återkalla samtycke — till exempel för cookies, analys eller marknadsföring
• Rätt att klaga till Integritetsskyddsmyndigheten (IMY) om du inte är nöjd med vår hantering

Har du frågor om hur vi behandlar dina personuppgifter, eller vill utöva någon av dina rättigheter ovan?

Mejla oss på info@vgbt.se eller skriv till oss på Floda Stationsväg 3, 448 30 Floda. Vi svarar normalt inom 30 dagar.

Du har också rätt att klaga till Integritetsskyddsmyndigheten (IMY) — imy.se.