Senast uppdaterad: 23 april 2026 · Haghighi Consulting AB (559402-4522), bifirma Spick
Spick ("vi", "oss", "plattformen") tillhandahåller städtjänster genom ett nätverk av kvalitetssäkrade underleverantörer — städfirmor och självständiga städare med F-skatt. Spick är personuppgiftsansvarig för kunddata. Denna integritetspolicy beskriver hur vi samlar in, använder, delar och skyddar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR, förordning 2016/679) och svensk dataskyddslagstiftning.
Policyn gäller alla som besöker spick.se, skapar konto, bokar städning, registrerar sig som städare eller på annat sätt interagerar med våra tjänster.
| Kategori | Exempel | Gäller |
|---|---|---|
| Kontaktuppgifter | Namn, e-post, telefon, adress | Kunder & städare |
| Kontouppgifter | Lösenord (hashat), inloggningsmetod | Kunder & städare |
| Identitetsverifiering | Personnummer (via BankID), F-skattebevis | Städare |
| Bokningsinformation | Adress, datum, tid, timmar, bostadsstorlek, önskemål | Kunder |
| Betalningsuppgifter | Kortuppgifter (hanteras av Stripe – vi lagrar aldrig kortnummer) | Kunder |
| Profiluppgifter | Profilbild, presentation, tillgänglighet, tjänsteområde | Städare |
| Omdömen | Betyg, skriftliga recensioner | Kunder |
| Affärsuppgifter | Företagsnamn, organisationsnummer, faktureringsadress, momsregistreringsstatus | Städare |
| Kommunikation | Meddelanden via plattformen, e-post till support | Kunder & städare |
| Kategori | Exempel |
|---|---|
| Tekniska uppgifter | IP-adress, webbläsartyp, operativsystem, enhet |
| Användningsdata | Besökta sidor, klick, tidsstämplar |
| Platsdata | Ungefärlig position baserad på IP (för matchning) |
| GPS-position (check-in/out) | Exakt position vid start/slut av uppdrag (städare) |
| Foton (före/efter) | Bilder tagna vid uppdragets start och slut (städare) |
Vi tar emot identitetsbekräftelse från BankID-leverantören TIC Identity vid städarverifiering. Vi tar aldrig emot ditt BankID-lösenord.
| Ändamål | Rättslig grund (GDPR) |
|---|---|
| Skapa och hantera konto | Avtal (art. 6.1 b) |
| Genomföra och administrera bokningar | Avtal (art. 6.1 b) |
| Betalningar och fakturering, inkl. RUT-avdrag | Avtal (art. 6.1 b) och rättslig förpliktelse (art. 6.1 c) |
| Verifiera städares identitet via BankID och F-skatt | Berättigat intresse (art. 6.1 f) — trygghet |
| Matcha kunder med städare i rätt område | Avtal (art. 6.1 b) |
| Hantera omdömen och betyg | Berättigat intresse (art. 6.1 f) — kvalitetssäkring |
| Bokningsbekräftelser, påminnelser, kvitton | Avtal (art. 6.1 b) |
| Marknadsföringsutskick | Samtycke (art. 6.1 a) |
| Förbättra och utveckla plattformen | Berättigat intresse (art. 6.1 f) |
| Bokförings- och skattelagstiftning | Rättslig förpliktelse (art. 6.1 c) |
| Förebygga bedrägerier och missbruk | Berättigat intresse (art. 6.1 f) |
| GPS-position vid check-in/check-out (verifiera att städaren är på plats) | Berättigat intresse (art. 6.1 f) — trygghet och kvalitetssäkring |
| Före-/efterfoton (dokumentera städresultat) | Berättigat intresse (art. 6.1 f) — kvalitetssäkring och tvistlösning |
Personnummer: Vi behandlar personnummer via BankID för städarverifiering och via kunder för RUT-avdrag. Personnummer delas aldrig med andra kunder.
Vi säljer aldrig dina personuppgifter. Vi delar uppgifter med följande mottagare enbart i den utsträckning som krävs:
| Mottagare | Syfte | Land |
|---|---|---|
| Städare / Kund | Namn, adress, bokningsdetaljer för att genomföra uppdraget | Sverige |
| Underleverantör (via PuB-avtal) | Behandling av kundens personuppgifter för uppdragets genomförande | Sverige |
| Supabase | Databas och autentisering | EU (Frankfurt) |
| Stripe | Betalningshantering | EU/USA* |
| Resend | Transaktionell e-post | USA* |
| TIC Identity | BankID-verifiering av städare | Sverige |
| 46elks | SMS-påminnelser | Sverige |
| Buffer | Sociala medier (inga personuppgifter) | USA* |
| Webbanalys (Google Analytics 4) och adresssökning (Google Places) | EU/USA* | |
| Skatteverket | RUT-ansökan (personnummer, adress, belopp) | Sverige |
* Vid överföring utanför EU/EES säkerställer vi skyddet genom EU-kommissionens standardavtalsklausuler (SCC) eller EU-U.S. Data Privacy Framework.
| Uppgiftstyp | Lagringstid | Motivering |
|---|---|---|
| Kontoinformation | Så länge kontot är aktivt + 12 mån | Möjliggöra återaktivering |
| Bokningshistorik | 7 år | Bokföringslagen (7:2 BFL) |
| Betalningsdata | 7 år | Bokföringslagen |
| RUT-underlag | 7 år | Skattelagstiftning |
| Omdömen | Så länge städarens konto är aktivt | Kvalitetssäkring |
| Supportärenden | 24 månader | Uppföljning |
| Tekniska loggar | 90 dagar | Felsökning |
| Självfakturor | 7 år | Bokföringslagen (7:2 BFL) |
| Kundkvitton | 7 år | Bokföringslagen (7:2 BFL) |
| Provisionsloggar | 7 år | Bokföringslagen (7:2 BFL) |
| Affärsuppgifter (org.nr, företagsnamn) | Så länge kontot är aktivt + 12 månader | Självfakturering och avtalskrav |
| GPS-position (check-in/out) | Så länge det behövs, max 12 månader | Verifiering och tvistlösning |
| Före-/efterfoton | Så länge det behövs, max 12 månader | Kvalitetssäkring och tvistlösning |
| Avtalsdokumentation (signerade villkor + signaturlogg) | Avtalstid + 10 år | Preskriptionstid för avtalsfordringar (Preskriptionslagen §2) |
Spick arbetar aktivt för att minimera lagringstiden för positionsdata och fotografier. Data raderas när det inte längre behövs för sitt ändamål.
Om du aktiverar "automatisk ersättarhantering" (auto-delegation) vid bokning eller i dina kontoinställningar sparas detta val som en del av din kundprofil.
auto_delegation_enabledValet används uteslutande för att avgöra om Spick ska:
Informationen delas inte med tredje part utöver det städföretag som utför din bokning. Städföretaget får endast veta ditt val för att kunna agera korrekt.
Du kan när som helst ändra eller återkalla ditt samtycke till auto-delegation:
Återkallande påverkar framtida bokningar. Bokningar där auto-delegation redan använts för att tilldela en ersättare påverkas inte retroaktivt.
Behandlingen sker med stöd av ditt explicita samtycke enligt GDPR artikel 6.1(a). Spick behandlar uppgiften som en del av nödvändig avtalsuppfyllelse när en bokning utförs (GDPR artikel 6.1(b)).
Kontakta [email protected] — vi svarar inom 30 dagar.
Klagomål: Integritetsskyddsmyndigheten (IMY)
Vid ditt första besök visas en cookie-banner.
Ändra inställningar via cookie-bannern eller rensa cookies i webbläsaren.
Vid personuppgiftsincident anmäler vi till IMY inom 72 timmar.
Spick riktar sig inte till personer under 18 år. Om vi får kännedom om att en minderårig har skapat konto raderar vi uppgifterna omgående.
Vid väsentliga ändringar meddelar vi dig via e-post eller genom ett meddelande på plattformen.