Integritet · GDPR-konform
Integritetspolicy
Asbestguiden samlar in så lite data som möjligt. Vi använder inte spårnings-cookies, säljer aldrig data, och allt vi gör är dokumenterat nedan. Personuppgiftsansvarig är Asbestguiden.se.
Personuppgiftsansvarig
Asbestguiden.se. Kontakt: kontakt (snabel-a) asbestguiden.se. För GDPR-relaterade frågor (utdrag, rättelse, radering, invändning, dataportabilitet) mejla denna adress och inkludera ordet "GDPR" i ämnesraden. Vi besvarar inom 30 dagar enligt artikel 12 GDPR.
Datakategorier vi tar emot
För varje kategori anger vi: vad det är, varför vi samlar in det,rättslig grund (artikel 6 GDPR), och hur länge vi sparar det.
Kontaktuppgifter i lead-formulär
- Vad
- Namn, telefon, e-post, stad/postnummer, fri text om bostaden, materialbeskrivning, samtyckes-flagga
- Varför
- För att kunna återkomma med offert eller vägledning på din förfrågan
- Rättslig grund
- Artikel 6(1)(a) — uttryckligt samtycke via formulär-checkbox
- Lagringstid
- 12 månader om förfrågan inte resulterar i fortsatt kontakt; annars så länge avtalsrelation pågår plus 12 månader
Uppladdade bilder för digital bedömning
- Vad
- Foton av byggmaterial (jpg/png/webp), max 5 per bedömning
- Varför
- Underlag för AI-bildanalys och visuell jämförelse mot materialbiblioteket
- Rättslig grund
- Artikel 6(1)(a) — samtycke (uppladdning är frivillig)
- Lagringstid
- 30 dagar, därefter automatisk radering
- Särskilt
- EXIF-metadata (GPS-koordinater, kameramodell, datum) STRIPPAS automatiskt vid mottagning innan något lagras.
Assessment-input (utan kontaktuppgifter)
- Vad
- Byggårsband, materialval, rumstyp, renoveringsstatus, antal bilder
- Varför
- Underlag för bedömningen, samt aggregerad statistik för plattformsförbättring
- Rättslig grund
- Artikel 6(1)(f) — berättigat intresse (förbättring av en konsumentskyddstjänst)
- Lagringstid
- Kopplad till bedömnings-ID i 12 månader; därefter anonymiseras till aggregerad statistik
Validation-feedback (lab-resultat)
- Vad
- Lab-resultat-typ (positiv/negativ/spår/ej-testat), valfri fibertyp, valfri haltinformation, valfri kommentar — kopplat till bedömnings-ID
- Varför
- Validera och förbättra bedömningsmotorn (E-E-A-T och accuracy)
- Rättslig grund
- Artikel 6(1)(a) — frivillig återrapportering
- Lagringstid
- Behålls anonymt så länge motorn underhålls; aldrig kopplat till identifierad person
UGC-bidrag till materialbibliotek
- Vad
- Bidragslämnarens valfria namn och e-post, bilder, beskrivning, materialklassificering
- Varför
- Granska bidraget redaktionellt och eventuellt kontakta för förtydliganden
- Rättslig grund
- Artikel 6(1)(a) — uttryckligt samtycke för publicering
- Lagringstid
- Vid avslag: bilder raderas omgående, metadata behålls för audit-spår i 6 månader. Vid godkännande: publiceras anonymiserat i biblioteket utan tidsgräns; bidragslämnarens kontaktuppgifter raderas efter 12 månader.
Anonyma event-loggar (analytics)
- Vad
- Aggregerade händelser: vilka filter används på biblioteket, vilka entries har visats, vilka risknivåer kommer ut i bedömningar — utan IP, user-agent eller cookie-ID
- Varför
- Förstå hur plattformen används och vad som kan förbättras
- Rättslig grund
- Artikel 6(1)(f) — berättigat intresse, baserat på fullständigt anonyma data
- Lagringstid
- Sparas så länge plattformen drivs; innehåller inga PII och kan inte spåras till individ
Vad vi INTE gör
- Vi använder inga tredjeparts-spårningscookies (Google Analytics, Facebook Pixel m.fl.).
- Vi använder inga session-cookies för att spåra publika besökare.
- Vi loggar inte IP-adresser från publika besök.
- Vi loggar inte user-agents kopplat till identifierad person.
- Vi säljer ALDRIG data till tredje part — varken aggregerad eller individuell.
- Vi delar inga kontaktuppgifter med saneringsfirmor utan uttryckligt samtycke per förfrågan.
- Vi använder inte uppladdade bilder för marknadsföring eller publicering utan separat samtycke.
- Vi tar inte emot reklam-tracking från externa nätverk.
Cookies
Vi sätter följande cookies — och endast dessa:
| Cookie | Syfte | Livslängd |
|---|---|---|
| ag_admin | Inloggad admin-session (gäller endast för administratörer av plattformen, ej för besökare). HMAC-signerad, HttpOnly, Secure, SameSite=lax. | 7 dagar |
Inga cookies sätts för anonyma publika besökare.
Tredjepartstjänster
För några specifika funktioner skickas data till leverantörer. Vi redovisar dem öppet:
Anthropic (Claude vision)
- Vad skickas
- När du laddar upp bilder för digital bedömning och AI-vision-providern är aktiverad, skickas bilderna till Anthropic för analys
- Datalagring
- USA / EU (beroende på region — Anthropic har EU-region för datasuveränitet)
- Din kontroll
- Du behöver inte ladda upp bilder — bedömningen fungerar utan. Då skickas inget till Anthropic.
Leverantörens policy: https://www.anthropic.com/legal/privacy
Tryggrenov (kontextuella länkar)
- Vad skickas
- Tryggrenov är en separat tjänst för kostnadsuppskattning av renovering. Vi länkar dit kontextuellt — vid klick lämnar du Asbestguiden och Tryggrenovs egen integritetspolicy gäller.
- Datalagring
- Sverige
- Din kontroll
- Du behöver aldrig klicka på länken. Vi delar inga data med Tryggrenov utan att du själv besöker dem.
Leverantörens policy: https://tryggrenov.se
SWEDAC-ackrediterade labb (vid förmedling)
- Vad skickas
- Om du beställer provtagning via vårt kontaktformulär (med samtycke) kan dina uppgifter delas med 1–3 SWEDAC-ackrediterade labb för offert
- Datalagring
- Sverige
- Din kontroll
- Du kan när som helst begära att vi avbryter förmedlingen.
Varje labb har egen integritetspolicy — vi delar bara om du gett explicit samtycke.
Dina GDPR-rättigheter
Du har följande rättigheter enligt GDPR — och vi besvarar varje begäran inom 30 dagar:
- Rätt till utdrag (Art. 15) — Få veta vilka personuppgifter vi har om dig.
- Rätt till rättelse (Art. 16) — Få felaktiga uppgifter korrigerade.
- Rätt till radering (Art. 17) — Få dina uppgifter raderade. Vid lagliga skyldigheter (t.ex. bokföring) kan vissa data behöva sparas — vi förklarar i så fall vad och varför.
- Rätt till begränsning (Art. 18) — Begränsa vår behandling under tvist.
- Rätt till dataportabilitet (Art. 20) — Få ut dina uppgifter i maskinläsbart format (JSON).
- Rätt att invända (Art. 21) — Invända mot behandling baserad på berättigat intresse.
- Rätt att klaga (Art. 77) — Klaga till Integritetsskyddsmyndigheten (IMY) — imy.se.
Skicka begäran till kontakt (snabel-a) asbestguiden.se. Inkludera så mycket detalj som möjligt (e-post du använt, datum för förfrågan, bedömnings-ID om relevant). Vi verifierar identitet före utlämnande.
Säkerhet
Tekniska åtgärder vi vidtar:
- All trafik krypteras med TLS 1.2+ (HTTPS).
- Uppladdade bilder lagras med restriktiva filrättigheter (mode 0644 för publik, 0600 för intern data).
- Magic-byte validering på alla bilduppladdningar för att förhindra masquerade-attacker.
- Path traversal-skydd på alla filsökvägar.
- Admin-cookies är HMAC-signerade, HttpOnly, Secure och SameSite=lax.
- Inga osanitiserade JSON-data skrivs till disk.
- Säkerhetsheaders (CSP, X-Frame-Options, X-Content-Type-Options) på alla svar.
Ändringar
Ändringar i denna policy publiceras alltid offentligt på denna sida med datum. Vid väsentliga ändringar som påverkar redan insamlade uppgifter kontaktar vi berörda användare via den e-post de angett.
Senast uppdaterad: 2026-06-16.
Frågor om hur vi använder data?
Läs gärna också hur bedömningen fungerar (metodologi) och våra källor. Eller mejla oss direkt på kontakt (snabel-a) asbestguiden.se.