Integritetspolicy — Sverige
Hur Cerrax behandlar personuppgifter enligt GDPR, i klartext.
1. Vilka vi är
Cerrax Ltd (”Cerrax”, ”vi”) tillhandahåller programvara för flyttföretag: en prissättningsmotor, och förfrågningar, kunduppgifter, offerter och uppdrag runt den. Vi har inte utsett något dataskyddsombud. Vi är ett bolag registrerat i England och Wales och vi är inte etablerade i Europeiska unionen. Denna policy förklarar vilka personuppgifter vi behandlar om flyttföretag i Sverige och om de personer som de lämnar offerter till, varför vi gör det och vilka rättigheter du har. Frågor: hello@cerrax.io.
Vi har inte utsett någon företrädare i EU enligt artikel 27 i dataskyddsförordningen, och vi bedömer att det inte krävs. För ett företags kunder, kontakter, förfrågningar och uppdragsuppgifter agerar vi som företagets personuppgiftsbiträde: företaget är etablerat i EU och är personuppgiftsansvarigt, och vi erbjuder inte dessa personer varor eller tjänster, så artikel 3.2 — och därmed artikel 27 — gäller inte för den behandlingen (Europeiska dataskyddsstyrelsens riktlinjer 3/2018 om territoriellt tillämpningsområde). Vår egen behandling som personuppgiftsansvariga av uppgifter om personer i EU är begränsad till administration av våra företagskunders konton, hanteringen av förfrågningar som ställs till oss, tjänstens säkerhet och de få egna ändamål som avsnitt 1 i vårt Personuppgiftsbiträdesavtal räknar upp (avidentifierade poster och beskrivningar av saker som sparas i 30 dagar); den är tillfällig, medför låg risk och omfattar inga särskilda kategorier av uppgifter, och för den delen stöder vi oss på undantaget i artikel 27.2 a. Vi omprövar bedömningen löpande och anger en företrädare här om den ändras. Till dess kan du kontakta oss direkt på adressen ovan.
2. Två olika roller
Vår roll enligt dataskyddsförordningen beror på vems uppgifterna är:
- Dina uppgifter (flyttföretaget som använder Cerrax). För kontoinnehavarnas egna uppgifter är vi personuppgiftsansvariga.
- Dina kunders uppgifter. När ett företag använder Cerrax behandlar vi personuppgifter om dem företaget har att göra med — dess kunder, de som gör förfrågningar hos det, dess andra kontakter och dess egen personal i arbetet — som personuppgiftsbiträde, på företagets instruktioner. Företaget är personuppgiftsansvarigt; vår behandling regleras av vårt Personuppgiftsbiträdesavtal med företaget. Är du kund hos ett flyttföretag gäller företagets egen integritetspolicy för dig, och frågor om dina uppgifter ställer du helst till företaget först.
- Besökare på webbplatsen. Vi är personuppgiftsansvariga för de begränsade uppgifter du själv lämnar till oss (till exempel i ett formulär för väntelista eller kontakt), och för tjänstens säkerhet.
3. Vad vi samlar in
Från företag som använder Cerrax: konto- och kontaktuppgifter (namn, företag, e-post, telefon, organisations- och momsregistreringsnummer om du lämnar dem) och de uppgifter om uppdrag som du anger för att få fram ett pris. Om du driver enskild firma: ditt organisationsnummer är ditt personnummer, och ditt momsregistreringsnummer innehåller det. Vi behandlar det som en personuppgift och använder det bara för att fakturera dig och för uppgiften om omvänd skattskyldighet på fakturan. I uppdragsuppgifterna: adresser och uppgifter om uppdraget, som kan vara personuppgifter om dina kunder — de behandlas bara för att ta fram och förklara ett pris och registrera det utfall du meddelar oss. Vi ber inte om dina kunders personnummer — inte heller när du visar priset efter rutavdrag på dina offerter: avdraget räknas fram ur priset, och den begäran om utbetalning som du gör hos Skatteverket, med de uppgifter den kräver, hanterar du i dina egna system. Från själva uppdraget: när din personal använder Cerrax under flyttdagen, fotografier de tar av bostaden, åtkomsten till den och eventuella skador; om du ber din kund att skriva under inventarielistan, det namn kunden anger och den underskrift kunden ritar; och, om du bjuder in till det och din kund väljer att göra det, en video av bostaden, eller foton av den, som kunden skickar dig för att få en offert. Detta sparas som dokumentation av uppdraget, på dina instruktioner, och används inte till något annat: det påverkar aldrig ett pris och delas aldrig med ett annat företag, utom när företaget väljer att skicka en länk till sin personal eller sitt försäkringsbolag (se nedan). Från besökare på webbplatsen: det du skickar in i ett formulär för väntelista, demo eller kontakt. Vi spelar inte in dina besök och spårar inte ditt beteende för reklam.
Kontakter och förfrågningar (för företag som slår på dem). Ett företag kan föra ett kontaktkort för var och en av sina kunder och de som gör förfrågningar — namn, e-postadresser, telefonnummer, företag, föredraget språk, de adresser de har flyttat från eller till, var förfrågan kom ifrån, företagets anteckningar och de val personen har gjort om företagets meddelanden. Företaget bestämmer vad som sparas och är personuppgiftsansvarigt; vi förvarar det som personuppgiftsbiträde, bara inom det företagets konto, och delar det aldrig med ett annat företag. För att känna igen samma person när den återkommer sparar vi en krypterad nyckel som räknas fram ur e-postadressen eller telefonnumret och som inte kan läsas tillbaka utan en hemlighet som bara vi har.
Förfrågningsmejl och AI. Ett företag kan ge förmedlingssajter en Cerrax-adress att skicka förfrågningar till. Vi tar emot mejlen (via Amazon Web Services, London) och läser dem för att fylla i förfrågan. Om ett mejl inte är uppställt i märkta rader skickar vi texten — utan vidarebefordringsrubriker eller tidigare citerade meddelanden — till Anthropic, en AI-leverantör i USA, som föreslår namn, kontaktuppgifter, adresser, datum och storlek på flytten. Ett förslag används bara om orden finns i mejlet, och någon på företaget kontrollerar det innan något prissätts eller skickas. Anthropic använder det inte för att träna sina modeller och raderar det inom 30 dagar (längre bara om det flaggas för missbruk). Vi sparar inte mejlets text för något eget ändamål. När ett företag beskriver ett uppdrags saker och rum för Cerrax sparar vi beskrivningen — utan e-postadresser, telefonnummer eller postnummer — i 30 dagar för att förbättra hur Cerrax känner igen saker, och raderar sedan texten.
Meddelanden som ett företag skickar via Cerrax. Ett företag kan slå på mejl i eget namn: påminnelser till den som bett om en offert (högst tre, som upphör så snart personen svarar, antar eller tackar nej — i Sverige bara om personen har samtyckt till dem vid förfrågan, som 19 § marknadsföringslagen kräver), ett tack efter flytten, och — bara om kunden kryssat i en ruta för det — ett mejl efter flytten med frågan om kunden känner någon annan som ska flytta. Varje mejl har en länk för att stoppa dem med ett tryck; det gäller alla dessa mejl från företaget till personen. Vi sparar en uppgift om varje val och när det gjordes, så att företaget kan visa det, och en krypterad uppgift om ett stopp så att det respekteras även efter att andra uppgifter har raderats. Företaget ansvarar för meddelandena; vi skickar dem på dess instruktioner.
Träning av programvara. Cerrax ber inte kunder i Sverige om att få spara deras video eller foton för att träna programvara: varje video och tillhörande foton följer regeln om 90 dagar i §10.
Länkar som ett företag väljer att dela. Ett företag kan skicka en länk till en arbetsorder till sin personal och ge sitt försäkringsbolag, sin försäkringsförmedlare eller skadehandläggare en länk till bevisen för ett uppdrag — kundens namn, fotona, videon och underskrifterna, aldrig e-postadress eller telefonnummer. Bevislänkar upphör efter en tid som företaget väljer, högst 90 dagar; de kan återkallas när som helst och registrerar varje gång de öppnas. Vem som får en länk bestämmer företaget.
Kalenderflöden. Om ett företag prenumererar med sin egen kalender (till exempel Google, Apple eller Microsoft) på sin kalenderlänk i Cerrax hämtar kalenderleverantören de bokade uppdragen — inklusive kundens namn, adresser och telefonnummer om inte företaget väljer den privata versionen — och sparar kopian enligt företagets eget avtal med leverantören.
Meddelanden om ett uppdrag. Som en del av ett uppdrag kan ett företag skicka bokningsbekräftelser, påminnelser på flyttdagen, förfrågningar om en video eller en betalning, ett meddelande innan en offert går ut och, efter flytten, en förfrågan om ett omdöme till sin kund — via WhatsApp om företaget har kopplat det och kunden använder det, annars via e-post. Kunden kan i stället svara privat på förfrågan om omdöme, med ett betyg från 1 till 5 och en kommentar som bara företaget ser. Ett företag kan också föra uppföljningsuppgifter om en kund, med anteckningar.
När en kund godkänner en offert registrerar vi tidpunkten, versionen av företagets villkor och upplysningen om ångerrätt som visades, samt varje ruta kunden kryssade i. Vi registrerar inte kundens IP-adress eller enhet. Vi räknar också hur många gånger sidan för en offert öppnas och noterar när den senast öppnades, så att företaget kan se om offerten har lästs.
Ett företags personal. Inloggningarna för de personer ett företag bjuder in — namn, e-postadress och inloggningsuppgifter, inklusive tvåstegsinloggning om de slår på den (hemligheten som kopplar deras autentiseringsapp och engångskoder för återställning som sparas i krypterad form) — är kontouppgifter som vi ansvarar för. Det ett företag registrerar om sin personal för sina uppdrag — mobilnummer som arbetsordrar skickas till, vem som är tilldelad vilket uppdrag och tiderna då de anger ankomst eller avslut — är företagets uppgifter, som vi behandlar för företagets räkning. Ingen position registreras någonsin.
Ansikten i foton och video. Ingenting i Cerrax känner igen ett ansikte eller sparar någon mätning av det. Där ansikten görs oigenkännliga letar programvaran upp dem bara för att göra dem oigenkännliga, och originalet raderas sedan.
Synpunkter och felrapporter. Om någon på ett företag rapporterar ett fel eller skickar synpunkter till oss inifrån Cerrax sparar vi det med personens namn och konto så att vi kan undersöka det och meddela när det är åtgärdat. Vi kan använda Anthropic för att sortera synpunkter.
Diktering. Om du dikterar i Cerrax omvandlar din webbläsares egen taligenkänning (Google i Chrome, Apple i Safari) ditt tal till text innan det når oss, enligt webbläsarens villkor. Vi tar bara emot texten; du kan också skriva.
Leveranslogg för e-post och granskningslogg. För varje e-postmeddelande som skickas via Cerrax sparar vi mottagarens adress, ämnet och om det levererades, för att kunna utreda leveransproblem. Vi för också en logg över viktiga åtgärder i ett konto och vem som utförde dem, för tjänstens säkerhet och spårbarhet.
4. Kakor
Vi använder bara de kakor (cookies) som behövs för att webbplatsen och tjänsten ska fungera (till exempel för att du ska förbli inloggad). Vi använder inga kakor för reklam eller spårning mellan webbplatser, och därför behövs ingen samtyckesruta. Om vi någon gång lägger till kakor för analys eller andra kakor som inte är nödvändiga ber vi först om ditt samtycke, så som 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation kräver.
Vi mäter hur många som besöker dessa sidor med Vercel Web Analytics, som är integritetsvänligt från grunden: det sätter ingen kaka, sparar ingen identifierare och kan inte följa dig mellan webbplatser eller besök. Det ger oss antal sidvisningar, hänvisande webbplatser och länder — aldrig vem du är.
Vi sparar också några saker i din webbläsare så att tjänsten fungerar — till exempel ett utkast du inte har sparat ännu, eller ditt språk. De är absolut nödvändiga och används aldrig för spårning.
5. Varför vi använder uppgifterna, och vår rättsliga grund
- För att tillhandahålla tjänsten — för att fullgöra vårt avtal med dig (artikel 6.1 b). Vi behöver ditt namn och din e-postadress för att öppna ett konto; utan dem kan vi inte tillhandahålla Cerrax.
- För att skydda tjänsten och förhindra missbruk (till exempel begränsning av antal anrop, blockering av attacker och kontroll av att en besökare i den öppna priskollen är en människa) — vårt berättigade intresse av att skydda Cerrax och företagen som använder tjänsten (artikel 6.1 f).
- För att förbättra prissättningsmotorn — vårt berättigade intresse av att kalibrera priser (artikel 6.1 f), med avidentifierade uppgifter (se §7); och, för att förbättra hur Cerrax känner igen saker, att spara ett företags beskrivningar av ett uppdrags saker och rum i 30 dagar utan e-postadresser, telefonnummer eller postnummer (se §3).
- För att fullgöra rättsliga förpliktelser — till exempel bokföring och svar på lagliga förfrågningar från myndigheter (artikel 6.1 c).
6. Automatisk prissättning
Cerrax tar automatiskt fram ett pris utifrån de uppgifter och inställningar som anges. Det är ett verktyg för företaget: företaget bestämmer vad det tar betalt av sin kund (se våra Villkor). Cerrax kan prissätta en förfrågan så snart den kommer in, men priset är ett förslag till företaget: företaget granskar det och väljer att skicka det, ändra det eller avstå från att offerera, och en kund kan alltid tacka nej till en offert. AI i Cerrax föreslår bara uppgifter som en person bekräftar; den sätter aldrig ett pris. Cerrax fattar inget beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för någon eller på liknande sätt i betydande grad påverkar någon i den mening som avses i artikel 22 i dataskyddsförordningen.
7. Lärdatan (viktigt)
Cerrax blir mer träffsäkert i takt med att det ser verkliga utfall. När ett uppdrag är klart gör vi, på företagets instruktion, en separat avidentifierad post av det: volym, ett avståndsintervall, åtkomstförhållanden, personal, fordon, timmar, pris och kostnad, flyttmånad och ett område som aldrig är mer detaljerat än postnumrets två första siffror (till exempel ”11”). Posten innehåller aldrig namn, kontaktuppgifter, fullständigt postnummer, adress, kartposition, fritext, fotografi, video, underskrift, företagets identitet eller någon hänvisning som leder tillbaka till uppdraget. Så länge vi fortfarande har det ursprungliga uppdraget behandlas posten som en personuppgift, precis som uppdraget; när originalet har raderats, eller kunden har raderats, kan ingen identifiera en levande person utifrån den med medel som rimligen kan komma att användas — då är den anonym, och vi sparar den på obestämd tid. Vi försöker aldrig återidentifiera någon. Sammanställda insikter kan ligga till grund för regionala jämförelsetal; vi visar aldrig ett enskilt företags priser eller någon kunds identitet.
8. Vilka vi delar uppgifterna med
Vi säljer inte personuppgifter. Vi anlitar ett fåtal tjänsteleverantörer (underbiträden) enligt avtal, i dag bland annat: molndrift, databas och fillagring (Google Cloud och Firebase, Londonregionen) och geokodning (Google Maps, för avstånd mellan adresser). När ett företag använder en funktion som läser det den får — en beskrivning av ett uppdrag, ett foto av en lista, ett kalkylblad eller ett förfrågningsmejl utan märkta rader (§3) — behandlas uppgifterna av en AI-leverantör (Anthropic, USA), som inte tränar på dem och raderar dem inom 30 dagar. Vercel driver vår webbplats, Cerrax-appen och de sidor dina kunder öppnar (servrar i London, amerikanskt bolag), och står för den kakfria besöksmätning som beskrivs i §4. Cloudflare Turnstile kontrollerar att en besökare i vår öppna priskoll är en människa och inte en robot. E-post levereras, och förfrågningsmejl till din Cerrax-adress tas emot, av Amazon Web Services (SES och SNS, Londonregionen). Stripe tar emot betalningen för ditt Cerrax-abonnemang; kopplar du ditt eget Stripe-konto för att ta emot handpenning eller slutbetalningar hanterar Stripe dina kunders betalningar på ditt konto. Om du kopplar ditt eget WhatsApp Business-nummer levereras de meddelanden du skickar till dina kunder den vägen av Meta (WhatsApp Business). Om du kopplar ditt eget Xero-konto skrivs fakturauppgifterna för de uppdrag du skickar dit — din kunds namn och adress samt beloppen — in i det som fakturautkast hos Xero. Om du i stället kopplar ditt eget Fortnox-företag skrivs din kunds namn och beloppen in där som ej bokförda fakturor hos Fortnox. Stripe (för dina kunders betalningar), Meta, Xero och Fortnox agerar under ditt eget konto och ditt eget avtal med dem när du kopplar dem. Vi håller förteckningen aktuell och tar bara upp tjänster som faktiskt används; vi mejlar kontoägare minst 30 dagar innan en ny leverantör börjar behandla deras kunders uppgifter.
Anthropic används också för att föreslå justeringar utifrån anteckningarna i en offert, för att skriva en förberedelselista inför flytten åt en kund utifrån uppdragets postnummer, datum och anteckningar, och för att sortera synpunkter som skickas till oss. Anthropic tränar inte på dessa uppgifter och raderar dem inom 30 dagar.
9. Var dina uppgifter lagras
Dina uppgifter lagras i Storbritannien, i London. För ett företag i Sverige innebär det en överföring av personuppgifter till ett land utanför Europeiska unionen, och den är laglig eftersom Europeiska kommissionen har beslutat att Storbritannien säkerställer en adekvat skyddsnivå (beslut (EU) 2021/1772, förnyat genom genomförandebeslut (EU) 2025/2574 av den 19 december 2025 till och med den 27 december 2031). När en leverantör behandlar uppgifter utanför EU och Storbritannien — AI-behandlingen i USA är det fallet i dag — stöder vi oss på EU–USA-ramverket för dataskydd för leverantörer som är certifierade enligt det, och annars på EU:s standardavtalsklausuler (Anthropic omfattas genom sitt personuppgiftsbiträdesavtal). Vi för aldrig över personuppgifter någonstans utan en giltig överföringsmekanism.
Så som det ser ut i dag: uppgifterna bakom varje Cerrax-konto lagras i London. Det är ett konstaterande per det datum som står överst på denna sida, inte ett löfte om framtiden — om du behöver det skriftligt för ett visst konto, eller vill veta var en viss tjänst behandlar uppgifter, fråga oss på hello@cerrax.io så berättar vi.
10. Hur länge vi sparar uppgifterna
Dina kontouppgifter (där vi är personuppgiftsansvariga): så länge ditt konto är aktivt och i upp till sex år efter att det har avslutats, för att fullgöra våra rättsliga förpliktelser och våra skyldigheter avseende bokföring och skatt — om inte lag kräver att vi sparar dem längre.
Dina kunders uppgifter (där vi är ditt personuppgiftsbiträde): så länge du har dem hos oss, och de raderas eller återlämnas när du begär det, enligt Personuppgiftsbiträdesavtalet. Om du inte instruerar oss på annat sätt sparas uppdragsuppgifter — en offert, dess bokning och utfall, personalens underlag och eventuella fotografier från besiktning eller av skador som hör till dem — i sex år efter flytten (eller efter offerten, om uppdraget inte blev av), om inte ett anspråk eller en tvist om uppdraget fortfarande pågår, och raderas därefter. Fotografier har ingen egen tidsgräns: de sparas lika länge som den uppdragsdokumentation de hör till och raderas tillsammans med den. En kunds video, och de foton kunden skickar med den, raderas 90 dagar efter uppdragets sista dag.
Om ett företag inte ställer in andra tider: en förfrågan som aldrig har prissatts eller skickats raderas 12 månader efter senaste aktivitet; en offert som har skickats men aldrig antagits 24 månader efter att den skickades; ett kontaktkort sparas så länge någon uppdragsdokumentation som hör till det sparas, och raderas 12 månader efter att den sista har försvunnit (eller 12 månader efter att det skapades, om det aldrig har kopplats till ett uppdrag). En uppgift om en persons samtycke sparas lika länge som kontaktkortet och sex år därefter, så att företaget kan visa det; en krypterad uppgift om en begäran att sluta få meddelanden sparas på obestämd tid, så att den fortsätter att respekteras.
Våra egna uppgifter: förfrågningar om väntelista, demo och kontakt 24 månader efter vår senaste kontakt med dig (eller tidigare om du ber om det); säkerhetsloggar 90 dagar. Avidentifierade poster (§7) är inte personuppgifter och sparas på obestämd tid. Du kan begära att vi raderar personuppgifter (§12); fastställda prisuppgifter ändras aldrig i det tysta, men personliga identifierare i dem tas bort.
Dessutom: leveranslogg för e-post, 90 dagar; säkerhetsloggar, 90 dagar (en blockering av en adress sparas så länge den gäller, därefter 90 dagar); granskningsloggen, upp till sex år efter att kontot avslutats, där en kunds uppgifter tas bort när kunden raderas; synpunkter och felrapporter, så länge kontot finns och upp till sex år efter att det avslutats; uppgifter för tvåstegsinloggning, tills den stängs av eller inloggningen tas bort.
11. Marknadsföring och kommunikation
Vi skickar dig de meddelanden som behövs för att sköta ditt konto. Om du ber om en demo eller registrerar dig kan vi kontakta dig om Cerrax; du kan när som helst tacka nej till marknadsföring via avregistreringslänken eller genom att mejla oss. Vi följer 19–20 §§ marknadsföringslagen (2008:486) för all elektronisk marknadsföring.
12. Dina rättigheter
Enligt dataskyddsförordningen kan du begära tillgång, rättelse, radering, begränsning och dataportabilitet, och invända mot behandling som grundas på vårt berättigade intresse. Du kan när som helst invända mot direktmarknadsföring, och då slutar vi. När vi stöder oss på ditt samtycke kan du när som helst återkalla det, utan att det påverkar det som redan har skett. För ett flyttföretags kunders uppgifter (där vi är personuppgiftsbiträde) ska begäranden riktas till företaget som personuppgiftsansvarig; vi hjälper företaget att besvara dem. För att utöva en rättighet, kontakta hello@cerrax.io. Vi svarar inom en månad.
13. Barn
Cerrax är ett verktyg för företag och riktar sig inte till barn. Vi samlar inte medvetet in uppgifter om barn.
14. Klagomål
Om du är missnöjd med hur vi behandlar dina uppgifter, berätta det för oss på hello@cerrax.io — vi bekräftar ditt klagomål inom 30 dagar, utreder det utan onödigt dröjsmål och meddelar dig resultatet. Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY, imy.se), som är tillsynsmyndighet i Sverige.
15. Säkerhet
Vi skyddar uppgifterna med åtkomstkontroller, kryptering vid överföring och lagring genom vår molnleverantör och loggning av administrativa åtgärder. Inget system är helt säkert, men vi vidtar rimliga åtgärder som står i proportion till uppgifterna.
Om en personuppgiftsincident inträffar agerar vi skyndsamt: när vi är personuppgiftsansvariga anmäler vi den till IMY inom 72 timmar när det krävs, och underrättar berörda personer när det krävs; när vi är personuppgiftsbiträde underrättar vi det berörda företaget utan onödigt dröjsmål, och inom 48 timmar, så att det kan fullgöra sina egna skyldigheter.
16. Ändringar
Vi kan uppdatera denna policy; vi publicerar den nya versionen här med ett nytt datum för när den börjar gälla, och mejlar kontoägare om varje ändring som berör dem.
17. Kontakt
Cerrax Ltd, 71–75 Shelton Street, Covent Garden, London, WC2H 9JQ, Storbritannien. hello@cerrax.io.