Integritetspolicy

1. Personuppgiftsansvarig

Nya Ringens Kemiska Tvätt Aktiebolag, org.nr 556097-5640, Svandammsvägen 20, 126 34 Hägersten, är personuppgiftsansvarig för behandlingen av personuppgifter som beskrivs i denna policy. Frågor om integritet besvaras på info@expresstvatt.se eller 08-18 00 77.

Express Tvätt är ett varumärke och en tjänst som tillhandahålls av Nya Ringens Kemiska Tvätt Aktiebolag. Hänvisningar till ”vi”, ”oss” och ”Express Tvätt” i denna policy avser Nya Ringens Kemiska Tvätt Aktiebolag.

2. Vilka personuppgifter vi behandlar

• Identitets- och kontaktuppgifter: namn, e-postadress, telefonnummer.
• Kontouppgifter: användar-ID och lösenord (lösenord lagras krypterat av Google Firebase Authentication och är aldrig läsbara för oss).
• Adressuppgifter: gatuadress, postnummer och eventuella leveransanvisningar för upphämtning och avlämning, inklusive sparade adresser.
• Personnummer: tioställigt personnummer, om du väljer att använda RUT-avdrag. Uppgiften krävs för att kunna begära skattereduktion hos Skatteverket.
• Orderuppgifter: beställda tjänster och plagg, priser, rabatter, belopp, betalningsstatus, tider för upphämtning och avlämning samt fritextnoteringar du lämnar.
• Betalningsuppgifter: betalningen genomförs av Stripe. Vi lagrar inte kortnummer. Vi lagrar betalningsreferens, belopp, valuta och status.
• Kommunikation: meddelanden du skickar i chattfunktionen samt e-post och SMS vi skickar om din order.
• Teknisk information: vår leverantör av webbhotell (Vercel) loggar IP-adress och teknisk information om din enhet i säkerhets- och driftsyfte.
• Push-token: om du använder vår mobilapp lagras en teknisk identifierare för att kunna skicka aviseringar.

3. Ändamål och rättslig grund

• Fullgöra avtalet (art. 6.1 b): utföra beställd tvätt, hämta och lämna, hantera betalning och kontakta dig om din order.
• Rättslig förpliktelse (art. 6.1 c): bokföring och redovisning enligt bokföringslagen, samt rapportering av RUT-avdrag till Skatteverket.
• Berättigat intresse (art. 6.1 f): förebygga bedrägeri och missbruk, säkerställa driftsäkerhet, hantera reklamationer och rättsliga anspråk samt utveckla och förbättra tjänsten. Vi har bedömt att dessa intressen väger tyngre än det begränsade integritetsintrång behandlingen innebär.
• Samtycke (art. 6.1 a): endast där det uttryckligen inhämtas, exempelvis vid frivillig lagring av personnummer i din profil. Samtycke kan när som helst återkallas, vilket dock inte påverkar lagligheten av behandling som skett dessförinnan.

4. Mottagare och personuppgiftsbiträden

Vi delar uppgifter med följande leverantörer, som endast får behandla uppgifterna enligt våra instruktioner:

• Google Ireland Ltd / Google Cloud (Firebase) — databas, inloggning och chatt. Databaserna är placerade inom EU (Stockholm respektive Belgien).
• Stripe — betalningar. Stripe är självständigt personuppgiftsansvarig för sin betalningshantering.
• Vercel — webbhotell och driftloggar.
• Resend — utskick av transaktionsmejl.
• 46elks — utskick av SMS om orderstatus.
• Google Maps Platform — adressförslag. Det du skriver i adressfältet skickas till Google för att ge förslag.
• Expo — push-aviseringar till mobilappen.
• Skatteverket — vid RUT-avdrag lämnas personnummer och underlag till Skatteverket enligt lag.

Vi kan komma att anlita ytterligare leverantörer i takt med att tjänsten utvecklas. Vid väsentliga förändringar uppdateras denna policy.

5. Överföring utanför EU/EES

Våra databaser är placerade inom EU. Vissa leverantörer, särskilt Stripe och Vercel, kan dock behandla eller ge support från länder utanför EU/EES. Sådan överföring sker med stöd av EU-kommissionens standardavtalsklausuler (SCC) eller annan giltig skyddsmekanism.

6. Hur länge vi sparar uppgifterna

• Kund- och orderuppgifter: upp till 10 år.
• Bokföringsunderlag: minst 7 år enligt bokföringslagen, och längre om det krävs för rättsliga anspråk.
• Personnummer för RUT: upp till 10 år, eftersom underlaget kan behöva visas upp för Skatteverket.
• Chattkonversationer: upp till 24 månader.
• Vilande konton: upp till 10 år efter senaste aktivitet.

Uppgifter kan sparas längre om det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk, eller om lag kräver det.

7. Dina rättigheter

Du har rätt att begära tillgång till dina uppgifter (registerutdrag), rättelse, radering, begränsning av behandling, dataportabilitet, samt att invända mot behandling som sker med stöd av berättigat intresse. Har du lämnat samtycke kan du återkalla det.

Viktig begränsning: uppgifter som omfattas av bokföringsskyldighet eller annan rättslig förpliktelse kan inte raderas på begäran förrän den lagstadgade lagringstiden har löpt ut. Vi kan i sådana fall begränsa behandlingen i stället för att radera.

Kontakta oss på info@expresstvatt.se. Du har även rätt att klaga till Integritetsskyddsmyndigheten (IMY), www.imy.se.

8. Cookies och liknande tekniker

Vi använder inga cookies för analys, marknadsföring eller spårning, och vi har inga tredjepartspixlar på webbplatsen. Vi använder en nödvändig cookie för inloggning i vårt interna administrationsgränssnitt. Vår webbplats och app använder även teknisk lagring i din webbläsare för att hålla dig inloggad. Dessa är nödvändiga för att tjänsten ska fungera och kräver inte samtycke.

9. Säkerhet

Vi vidtar rimliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter, bland annat behörighetsstyrning och krypterad överföring. Ingen överföring eller lagring kan dock garanteras vara fullständigt säker. Vi ansvarar inte för säkerhetsincidenter hos tredje part, händelser utanför vår rimliga kontroll, eller skada som uppstår genom att du delat dina inloggningsuppgifter med annan.

10. Automatiserat beslutsfattande

Vi använder inte automatiserat beslutsfattande eller profilering som har rättsliga följder för dig.

11. Barn

Tjänsten riktar sig inte till barn under 18 år och vi samlar inte medvetet in uppgifter om barn.

12. Ändringar

Vi kan uppdatera denna policy när som helst. Den senaste versionen publiceras alltid här. Vid väsentliga ändringar informerar vi där lag kräver det.

Privacy Policy (English)

Version 1.0 · Last updated 2026-08-12. The Swedish version prevails in the event of any discrepancy.

1. Data controller

Nya Ringens Kemiska Tvätt Aktiebolag, company reg. no. 556097-5640, Svandammsvägen 20, 126 34 Hägersten, is the controller for the processing described here. Privacy enquiries: info@expresstvatt.se or 08-18 00 77.

Express Tvätt is a brand and service operated by Nya Ringens Kemiska Tvätt Aktiebolag. References to “we”, “us” and “Express Tvätt” in this policy mean Nya Ringens Kemiska Tvätt Aktiebolag.

2. Personal data we process

• Identity and contact data: name, email address, telephone number.
• Account data: user ID and password (passwords are hashed by Google Firebase Authentication and are never readable by us).
• Address data: street address, postcode and delivery instructions for pickup and drop-off, including saved addresses.
• Personnummer (Swedish personal identity number): collected only if you use the RUT tax deduction, which requires it for the claim to Skatteverket.
• Order data: items and services ordered, prices, discounts, amounts, payment status, pickup and delivery times, and any free-text notes you provide.
• Payment data: payments are handled by Stripe. We do not store card numbers. We store the payment reference, amount, currency and status.
• Communications: messages sent through the chat, and the emails and SMS we send about your order.
• Technical data: our hosting provider (Vercel) logs IP address and device information for security and operational purposes.
• Push token: if you use our mobile app, a technical identifier is stored so notifications can be delivered.

3. Purposes and legal bases

• Performance of a contract (Art. 6(1)(b)): providing the cleaning service, pickup and delivery, processing payment and contacting you about your order.
• Legal obligation (Art. 6(1)(c)): accounting under the Swedish Bookkeeping Act, and reporting RUT deductions to Skatteverket.
• Legitimate interests (Art. 6(1)(f)): preventing fraud and abuse, maintaining operational security, handling complaints and legal claims, and improving the service. We consider these interests to outweigh the limited privacy impact.
• Consent (Art. 6(1)(a)): only where expressly obtained, such as optionally saving your personnummer to your profile. Consent may be withdrawn at any time without affecting the lawfulness of prior processing.

4. Recipients and processors

We share data with the following providers, who may process it only on our instructions:

• Google Ireland Ltd / Google Cloud (Firebase) — database, authentication and chat. Databases are located in the EU (Stockholm and Belgium).
• Stripe — payments; an independent controller for its own payment processing.
• Vercel — hosting and operational logs.
• Resend — transactional email.
• 46elks — order-status SMS.
• Google Maps Platform — address autocomplete; what you type into the address field is sent to Google to return suggestions.
• Expo — mobile push notifications.
• Skatteverket — where RUT is used, your personnummer and supporting data are provided to the Swedish Tax Agency as required by law.

We may engage additional providers as the service develops; this policy is updated on material changes.

5. Transfers outside the EU/EEA

Our databases are located within the EU. Certain providers, in particular Stripe and Vercel, may nonetheless process data or provide support from outside the EU/EEA. Such transfers rely on the European Commission's Standard Contractual Clauses or another valid safeguard.

6. Retention

• Customer and order data: up to 10 years.
• Accounting records: at least 7 years as required by the Swedish Bookkeeping Act, and longer where needed for legal claims.
• Personnummer for RUT: up to 10 years, as the claim may need to be substantiated to Skatteverket.
• Chat conversations: up to 24 months.
• Dormant accounts: up to 10 years after last activity.

Data may be kept longer where necessary to establish, exercise or defend legal claims, or where required by law.

7. Your rights

You may request access, rectification, erasure, restriction of processing and data portability, and you may object to processing based on legitimate interests. Where you have given consent, you may withdraw it.

Important limitation: data subject to accounting or other statutory obligations cannot be erased on request until the statutory retention period has expired. In such cases we may restrict processing instead of deleting.

Contact info@expresstvatt.se. You also have the right to lodge a complaint with the Swedish Authority for Privacy Protection (IMY), www.imy.se.

8. Cookies

We use no analytics, advertising or tracking cookies, and no third-party pixels. We use one strictly necessary cookie for logging in to our internal admin interface, and technical browser storage to keep you signed in. These are required for the service to function and do not require consent.

9. Security

We apply reasonable technical and organisational measures, including access controls and encrypted transmission. No transmission or storage can be guaranteed completely secure. We are not liable for security incidents at third parties, events beyond our reasonable control, or exposure caused by you sharing your credentials.

10. Automated decision-making

We do not carry out automated decision-making or profiling producing legal effects concerning you.

11. Children

The service is not directed at children under 18 and we do not knowingly collect their data.

12. Changes

We may update this policy at any time. The current version is always published here, and we give notice of material changes where required by law.