Integritetspolicy

Här står vilka uppgifter Brixy sparar, varför vi sparar dem, vem som får ta del av dem och hur länge de finns kvar.

Gäller från 19 oktober 2026.

Startplattan 203581 Aktiebolag ansvarar för dina uppgifter

Brixy drivs av Startplattan 203581 Aktiebolag, organisationsnummer 559605-9302. Bolaget är personuppgiftsansvarigt för uppgifterna du lämnar på webbplatsen.

Frågor om dina uppgifter mejlar du till hej@brixy.se. Brev skickar du till Startplattan 203581 Aktiebolag, c/o Bolagsstiftarna, Box 12086, 402 41 Göteborg.

Det här sparas när du gör en förfrågan

En förfrågan består av uppgifter om jobbet och om hur företagen når dig:

tjänsten du behöver och dina svar på frågorna om projektet
postnummer och ort där jobbet ska göras, typ av fastighet och gatuadress om du anger den
när du vill att arbetet ska börja och en egen beskrivning om du skriver en
ditt namn, din e-postadress och ditt telefonnummer
organisationens namn och organisationsnummer, om du företräder ett företag eller en bostadsrättsförening

Med förfrågan sparar vi också när den skapades och skickades, vilken version av policyn som gällde, ditt val om tips via e-post och hur du hittade till webbplatsen.

Uppgifterna sparas automatiskt innan du skickar

Formuläret sparar dina uppgifter när du har valt tjänst, angett var jobbet ska göras och fyllt i namn, e-post och telefon i steget Dina uppgifter. Du behöver inte trycka på någon knapp. Svaren du ger efter det sparas också, och ändrar du något ersätts det som var sparat.

Medan formuläret är öppet sparar vi vilket steg och vilken fråga du är på och när du senast var aktiv. Det visar oss var förfrågningar blir liggande, så att vi kan göra formuläret tydligare.

En förfrågan du inte skickar delas inte med några företag. Den raderas 30 dagar efter att du senast var aktiv i formuläret.

Vi kan påminna dig om en förfrågan du inte har skickat

Har du fyllt i dina uppgifter men inte skickat förfrågan kan vi påminna dig om den, högst två gånger. Varje påminnelse kommer med e-post och, om du har ett svenskt mobilnummer, med SMS. Den första kommer ungefär 5 minuter efter att du senast var aktiv i formuläret och den andra ungefär 24 timmar efter. Den andra skickar vi aldrig mellan 21.00 och 08.00.

Påminnelsen har en personlig länk tillbaka till förfrågan, så att du kan fortsätta där du slutade. Länken sparas bara som en kod som inte går att läsa tillbaka. Vi sparar också när varje påminnelse skickades och om Brevo tog emot den. Påminnelserna innehåller inga erbjudanden.

Påminnelserna slutar när du skickar förfrågan, när den raderas eller när du ber oss sluta. Du ber oss sluta med länken Sluta påminna mig i mejlet, med knappen Sluta påminna mig på sidan som länken i SMS:et öppnar eller genom att mejla hej@brixy.se. Då sparar vi när du bad om det, och vi påminner dig inte heller om en annan förfrågan med samma e-postadress eller telefonnummer så länge den här finns sparad.

Påminnelserna skickas genom Brevo från hej@brixy.se. Grunden är vårt berättigade intresse av att hjälpa dig slutföra förfrågan du har påbörjat (artikel 6.1 f i dataskyddsförordningen).

När du skickar förfrågan får matchade företag den

Innan du skickar bekräftar du att förfrågan får delas. Vi delar den då med företag som utför tjänsten i området där jobbet ska göras, så att de kan kontakta dig och lämna offert. Företagen får dina kontaktuppgifter, platsen och dina svar om projektet.

Varje företag som tar emot förfrågan är självt personuppgiftsansvarigt för hur det använder uppgifterna. Väljer du att anlita ett av dem avtalar du direkt med företaget.

Du får en bekräftelse när förfrågan är skickad

När du har skickat förfrågan mejlar vi en bekräftelse till e-postadressen du angav. Den innehåller referensen, tjänsten, orten, när du vill att arbetet ska börja och vad som händer nu. Bekräftelsen hör till tjänsten du har bett om och innehåller inga erbjudanden.

Mejlet skickas genom Brevo från hej@brixy.se, och svarar du på det kommer svaret till oss. Vi sparar när bekräftelsen skickades.

Vi kan be dig bekräfta mobilnumret med en kod

När förfrågan är skickad kan vi be dig bekräfta ditt mobilnummer med en sexsiffrig kod i ett SMS. Det visar företagen att numret går till dig. Koden skickas bara till svenska mobilnummer, och du kan välja att bli uppringd i stället.

Vi sparar numret koden gick till, hur många koder som har skickats och om numret blev bekräftat. Själva koden sparas aldrig i klartext. Byter du nummer i steget sparar vi också numret du först angav, och förfrågan får det nya numret när du har bekräftat det.

SMS:et skickas genom Brevo. Uppgifterna om verifieringen raderas 30 dagar efter att den började. Att numret är bekräftat står kvar i förfrågan.

Tips via e-post får du bara om du har valt det

I sista steget av förfrågan finns en ruta för tips, guider och erbjudanden via e-post. Den är tom från början. Du kan också anmäla dig i formuläret för tips längst ned på sidorna.

Väljer du tips sparar vi din e-postadress, när du anmälde dig och vilken text du godkände. Valet i förfrågan sparas med förfrågan, och där sparas även ett nej. Grunden för utskicken är ditt samtycke.

Vi har inte börjat skicka några utskick ännu. Du kan ta tillbaka ditt samtycke när du vill. Tills utskicken har en länk för att avsluta mejlar du hej@brixy.se, så tar vi bort dig från listan. En anmälan i formuläret för tips sparas tills du avslutar den.

Bara postnumret skickas för att hitta orten

När du skriver ett postnummer slår vi upp vilken ort det hör till. Bara postnumret skickas, till postnummerregistret i vår egen databas hos Convex. Inga andra uppgifter följer med.

På tacksidan efter en skickad förfrågan finns länkar till Energify och Elvana. Följer du länken till Elvana står ditt postnummer i adressen. Inget annat om dig följer med länkarna.

Företag som ansöker om att bli partner

När ett företag ansöker om att bli partner sparar vi företagets namn och organisationsnummer och kontaktpersonens namn, e-postadress och telefonnummer. Vi sparar också valda tjänster och områden och meddelandet. Vi använder uppgifterna för att kontakta företaget om ansökan. Ansökan raderas 12 månader efter att den kom in.

Statistik och annonser mäter vi bara om du säger ja

I cookievalet väljer du själv om vi får mäta hur webbplatsen används (statistik) och hur våra annonser fungerar (marknadsföring). Båda är avstängda tills du slår på dem. Grunden är ditt samtycke (artikel 6.1 a i dataskyddsförordningen). Samtycke krävs också för att spara eller läsa uppgifter i din webbläsare, enligt 9 kap. 28 § lagen om elektronisk kommunikation.

Du kan ta tillbaka ditt samtycke när du vill under Cookieinställningar längst ner på sidorna eller på sidan om cookies. Då slutar Meta, OpenAI och PostHog att ta emot uppgifter från din webbläsare, och Googles verktyg går tillbaka till signaler utan cookies, som beskrivs nedan. Det vi själva har sparat i webbläsaren tar vi bort. Cookies som Google och Meta redan har satt används inte längre, men ligger kvar tills de går ut eller tills du rensar dem i webbläsaren.

Vilka cookies verktygen sätter och hur länge de gäller står på sidan om cookies.

Med förfrågan sparas hur du hittade hit

Med förfrågan sparar vi hur du hittade till oss. Det visar vilka kanaler som ger förfrågningar:

sidan du kom in på
adressen till sidan du kom ifrån, utan dess sökparametrar
kampanjkoder i länken (UTM-parametrar)
om du använder mobil, surfplatta eller dator

Utan samtycke gäller uppgifterna bara sidan du har öppen när du skickar, och de sparas inte i din webbläsare.

Godkänner du statistik eller marknadsföring sparar din webbläsare ditt första besök i 90 dagar. En förfrågan du skickar senare visar då var du först kom ifrån.

Godkänner du marknadsföring sparar webbläsaren också annonsklickets id om du kom via en annons hos Google, Meta, Microsoft eller TikTok. Id:t från Meta och TikTok sparas i 7 dagar och de andra i 90 dagar, lika länge som annonsplattformen räknar klicket. Med förfrågan sparas då också Metas id:n för din webbläsare och annonsklicket (fbp och fbc). Dessutom sparas vilken webbläsare och vilket operativsystem du använder.

Tar du tillbaka samtycket tar vi bort det som är sparat i din webbläsare. Det som har sparats med en förfrågan raderas med förfrågan.

Google Analytics och Google Ads mäter besök och annonser

Google Tag Manager laddar Googles verktyg, Metas pixel och OpenAI:s annonspixel på webbplatsen. Google Analytics 4 visar hur många som besöker sidorna och skickar förfrågningar. Google Ads visar vilka av våra annonser hos Google som leder till förfrågningar.

Godkänner du statistik får Google Analytics vilka sidor du besöker, sidan du kom ifrån, tidpunkt och vilken webbläsare och enhet du använder. När du sparar eller skickar en förfrågan får Google Analytics också vilken tjänst den gäller. Med följer ett slumpat id för förfrågan, så att den inte räknas två gånger. Google använder din IP-adress för att uppskatta ungefär var du är, men sparar den inte i Google Analytics. Google Analytics behandlar uppgifterna för vår räkning.

Godkänner du marknadsföring får Google Ads veta när någon som har klickat på en av våra annonser sparar eller skickar en förfrågan. Då skickar vi också din e-postadress och ditt telefonnummer hashade med SHA-256 (Googles förbättrade konverteringar). Hashning gör om uppgiften till en kod innan den lämnar din webbläsare. Google får inte uppgiften i klartext, men kan jämföra koden med uppgifter från sina egna konton. För annonsmätningen är Google självständigt personuppgiftsansvarigt.

Googles verktyg laddas även innan du har valt, men de följer ditt val genom Googles samtyckesläge (Consent Mode). Utan ditt samtycke sätter de inga cookies och skickar inga id:n som känner igen dig. De skickar ändå enkla signaler utan cookies till Google:

vilken sida som visades och att en förfrågan skickades
tidpunkt, vilken webbläsare du använder och sidan du kom ifrån
ditt cookieval och om du kom via en Google-annons

Google använder signalerna för att uppskatta hur många besök och förfrågningar annonserna ger totalt. Som vid all trafik från din webbläsare ser Google din IP-adress, och Googles annonstjänster kortar den när den tas emot.

Två inställningar begränsar vad som skickas utan samtycke till marknadsföring. Annonsklickets id tas bort ur det som skickas till Google Ads (ads_data_redaction). Kom du via en Google-annons följer id:t i stället med i adressen när du klickar vidare på webbplatsen, så att Google ser att besöket kom från annonsen utan att en cookie behövs (url_passthrough).

Meta får uppgifter från din webbläsare och från vår server

Godkänner du marknadsföring använder vi Metas pixel och Metas Conversions API. De visar vilka av våra annonser på Facebook och Instagram som leder till förfrågningar. Utan samtycke till marknadsföring laddas pixeln inte och vår server skickar ingenting till Meta.

Från din webbläsare skickar pixeln att du har besökt en sida. När du sparar dina kontaktuppgifter i formuläret och när du skickar förfrågan skickar den också vilken tjänst förfrågan gäller och ett slumpat id för förfrågan. Med följer sidans adress, sidan du kom ifrån, tidpunkt, din IP-adress och vilken webbläsare du använder. Är du inloggad på Facebook eller Instagram i samma webbläsare kan Meta koppla besöket till ditt konto. Pixeln sätter cookies som känner igen din webbläsare och ett annonsklick.

Från vår server skickar vi samma två händelser direkt till Meta. Med varje händelse följer:

din e-postadress, ditt telefonnummer, ditt förnamn, orten och postnumret där jobbet ska göras, landet och förfrågans id, alla hashade med SHA-256
förfrågans id i klartext, så att Meta inte räknar samma förfrågan två gånger
Metas id:n för din webbläsare och annonsklicket (fbp och fbc)
vilken webbläsare du använder

Din IP-adress skickas inte från vår server.

Säger du ja till marknadsföring medan du fyller i en förfrågan, eller inom 30 minuter efter att du skickade den, skickar vår server händelserna i efterhand. Meta tar bara emot händelser som är högst sju dagar gamla.

För insamlingen och överföringen till Meta är vi och Meta Platforms Ireland gemensamt personuppgiftsansvariga. Hur Meta sedan använder uppgifterna, till exempel för att visa och mäta annonser, ansvarar Meta för enligt sin egen integritetspolicy.

OpenAI:s annonspixel mäter annonser i ChatGPT

Godkänner du marknadsföring laddar vi OpenAI:s annonspixel. Den visar om någon som har klickat på vår annons i ChatGPT skickar en förfrågan. Utan samtycke till marknadsföring laddas den inte.

När du har skickat en förfrågan skickar pixeln en händelse till OpenAI med ett slumpat id för förfrågan. Med följer webbplatsens adress, tidpunkt och id:t från annonsklicket om du kom via en annons i ChatGPT. Som vid all trafik från din webbläsare ser OpenAI din IP-adress och vilken webbläsare du använder. Vi skickar inga kontaktuppgifter till OpenAI. Pixelns två cookies tas bort om du tar tillbaka samtycket.

PostHog visar hur webbplatsen och formuläret används

Godkänner du statistik använder vi PostHog för att se hur webbplatsen och offertformuläret används, till exempel var många slutar fylla i. Utan samtycke till statistik laddas PostHog inte alls.

PostHog får vilka sidor du besöker, vilka knappar du klickar på, vilka steg i formuläret du går igenom och vilka fält du fyller i. Det du skriver i fälten skickas aldrig, bara fältets namn. Vilken tjänst du väljer och vilka frågor du svarar på skickas, men inte dina svar. Med följer tidpunkt, webbläsare, operativsystem och skärmstorlek. Adresser skickas utan sökparametrar, förutom kampanjkoder, och från en annan webbplats du kom ifrån skickas bara domänen.

Uppgifterna går via vår egen server till PostHogs datahall i EU. Vår server skickar inte din IP-adress eller några cookies vidare.

PostHog känner igen din webbläsare med ett slumpat id. När du sparar dina kontaktuppgifter i formuläret byter vi till ett id som vi räknar fram ur förfrågans interna nyckel (en hash). Id:t innehåller inget namn och ingen kontaktuppgift, men vi kan koppla det till din förfrågan. När förfrågan sparas och när den skickas skickar också vår server en kopia av händelsen till PostHog med samma id, om du har godkänt statistik. PostHog behandlar uppgifterna för vår räkning.

Vi sparar en logg över ditt cookieval

Varje gång du gör eller ändrar ett cookieval sparar vi en rad om det hos Convex. Raden innehåller ett slumpat id från din webbläsare, vilka kategorier du valde, vilka versioner av texterna som gällde, var på webbplatsen du gjorde valet och när. Har du en förfrågan på gång, eller skickade en för högst 30 minuter sedan, sparas också förfrågans interna id. Din IP-adress och vilken webbläsare du använder sparas inte i loggen.

Loggen visar att du har samtyckt, vilket vi är skyldiga att kunna visa (artikel 7.1 och 6.1 c i dataskyddsförordningen). Varje rad raderas 24 månader efter valet.

Det här ger oss rätt att använda uppgifterna

Att spara, matcha och dela din förfrågan och att bekräfta att vi har tagit emot den är åtgärder som du begär innan du ingår avtal med ett företag (artikel 6.1 b i dataskyddsförordningen).
Vårt berättigade intresse av en fungerande och säker tjänst (artikel 6.1 f) är grunden för att spara en påbörjad förfrågan och se var formuläret kan bli tydligare. Det gäller också att bekräfta mobilnumret, se var förfrågningar kommer ifrån och stoppa missbruk, även med Cloudflare Turnstile.
Påminnelser om en förfrågan du har påbörjat men inte skickat bygger på vårt berättigade intresse av att hjälpa dig slutföra den (artikel 6.1 f). Du kan stoppa dem när du vill.
Signalerna utan cookies som Googles verktyg skickar innan du har sagt ja bygger på vårt berättigade intresse av att mäta hur annonserna fungerar totalt (artikel 6.1 f).
Partneransökningar hanterar vi med stöd av vårt berättigade intresse av att hitta företag som kan ta emot förfrågningar (artikel 6.1 f).
Tips via e-post, statistik och marknadsföring bygger på ditt samtycke (artikel 6.1 a). Det gäller Google Analytics, Google Ads, Metas pixel och Conversions API, OpenAI:s annonspixel, PostHog och det vi sparar i din webbläsare om ditt första besök och annonsklick.
Loggen över ditt cookieval sparar vi för att kunna visa ditt samtycke (artikel 6.1 c).

Du kan invända mot det vi gör med stöd av berättigat intresse. Då slutar vi, om vi inte kan visa skäl som väger tyngre än ditt intresse.

Vi begränsar missbruk utan att spara IP-adresser

För att stoppa automatiska och upprepade inskick räknar vi förfrågningar, anmälningar och SMS per nätverksadress och per telefonnummer. Räknarna sparar inte IP-adressen eller numret, bara en nyckel som inte går att läsa tillbaka. De raderas inom tre dygn.

Vi kan också använda Cloudflare Turnstile för att skilja människor från automatiska program när ett formulär skickas. Turnstile körs i din webbläsare och kontrollerar tekniska kännetecken hos webbläsaren och enheten, oftast utan att du behöver göra något. För kontrollen skickar vår server din IP-adress till Cloudflare. Turnstile läser inte det du skriver i formuläret och används inte för statistik eller annonser. Cloudflare använder också uppgifterna för att bli bättre på att känna igen automatiska program och ansvarar själv för det.

Leverantörer och mottagare av uppgifterna

Convex lagrar förfrågningar, anmälningar, ansökningar och loggen över cookieval i en datahall i Irland, inom EU.
Brevo, ett franskt företag, skickar våra mejl och SMS: bekräftelsen, koden och påminnelserna. Brevo registrerar om mejlen levereras och kan räkna hur många som öppnas och vilka länkar som används. Vi lägger inte in någon egen spårning i mejlen.
Vercel, ett amerikanskt företag, driver webbplatsen och förmedlar trafiken mellan din webbläsare och oss. Vercel behandlar din IP-adress och tekniska uppgifter från webbläsaren för att visa sidorna och skydda dem mot attacker. Våra servrar hos Vercel står i Irland. Cloudflare står för Turnstile.
Google tar emot uppgifter genom Google Tag Manager, Google Analytics och Google Ads.
Meta tar emot uppgifter från pixeln och Conversions API, bara med samtycke till marknadsföring.
OpenAI tar emot uppgifter från annonspixeln, bara med samtycke till marknadsföring.
PostHog lagrar statistiken i EU, bara med samtycke till statistik.

Convex, Vercel, Brevo, Cloudflare, PostHog och Google Analytics får bara använda uppgifterna för att utföra tjänsten åt oss, utom där det står något annat ovan. Google Ads, Meta och OpenAI:s annonstjänst kan också använda uppgifterna för egna ändamål, som att visa och mäta annonser. Det ansvarar de själva för enligt sina egna integritetspolicyer.

Google, Meta, OpenAI och Vercel kan föra över uppgifter till USA. Stödet för det är EU-kommissionens beslut om ramverket för dataskydd mellan EU och USA (EU-U.S. Data Privacy Framework) eller kommissionens standardavtalsklausuler. PostHog lagrar uppgifterna i EU. Behandlar en annan leverantör uppgifter utanför EU och EES finns samma slags stöd för överföringen.

Brixy Vision, vårt bildverktyg, är inte öppet än. Hur det behandlar uppgifter beskriver vi här när det öppnar.

Så länge sparar vi uppgifterna

Påbörjad förfrågan som inte skickas: 30 dagar efter att du senast var aktiv i formuläret
Skickad förfrågan med svar, val och historik: 24 månader efter att du skickade den
Påminnelser, länken i dem och ett stopp för påminnelser: Raderas med förfrågan de hör till
Uppgifter om SMS-verifieringen: 30 dagar
Partneransökan: 12 månader efter att den kom in
Anmälan till tips via e-post: Tills du avslutar den
Räknare mot missbruk: Högst tre dygn
Loggen över cookieval: 24 månader efter valet
Ditt första besök, sparat i webbläsaren: 90 dagar
Annonsklickets id, sparat i webbläsaren: 7 dagar för Meta och TikTok, 90 dagar för Google och Microsoft
Google Analytics: 14 månader
PostHog: Upp till sju år, enligt vår plan hos PostHog
Google Ads, Meta och OpenAI: Enligt plattformarnas egna villkor

Raderingen hos oss sker automatiskt en gång per dygn. Raderade uppgifter kan finnas kvar i säkerhetskopior hos Convex i upp till 14 dagar. Företagen som har fått din förfrågan sparar den enligt sina egna rutiner.

Hos Google, Meta, OpenAI och PostHog styr plattformarnas villkor och våra inställningar hur länge uppgifterna finns kvar. Där vi kan välja väljer vi den kortaste tid som räcker för att jämföra resultat över ett år, i Google Analytics 14 månader.

Du bestämmer över dina uppgifter

Du har rätt att få veta vilka uppgifter vi har om dig och få en kopia av dem. Du kan begära att felaktiga uppgifter rättas, att uppgifter raderas eller att behandlingen begränsas. Uppgifter du själv har lämnat kan du få i ett maskinläsbart format, och ett samtycke kan du ta tillbaka när du vill.

Mejla hej@brixy.se, så svarar vi inom en månad. Gäller frågan en skickad förfrågan hjälper det om du skriver referensen från tacksidan eller bekräftelsen i mejlet.

Tycker du att vi behandlar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY) på imy.se.

När policyn ändras

Ändrar vi policyn står det nya datumet överst på sidan. Varje förfrågan sparar vilken version som gällde när den skickades.