Integritetsinformation

Version: rot-rut-privacy-2026-10-v1 · 5 oktober 2026

Kontot och rättslig grund

Raskr AB, org.nr 559578-0957, ansvarar för ditt gratiskontos e-postadress, företagsnamn, verifiering, avtalsversioner, tidsstämplar och säkerhetsuppgifter. Vi använder dem för inloggning, kontoadministration, svaraviseringar och skydd mot missbruk. För en enskild näringsidkare som själv är avtalspart grundas nödvändig kontobehandling på avtalet (artikel 6.1 b). För en kontaktperson hos ett företag grundas den på vårt berättigade intresse att administrera och tillhandahålla tjänsten; säkerhetsbehandling grundas också på berättigat intresse (artikel 6.1 f). Du kan invända mot behandling som grundas på berättigat intresse. E-postadressen behövs för inloggning; utan den kan inget konto skapas. Företagsnamnet behövs för att skapa en begäran. Företagsnamnet visas för den som har kundlänken. Dela länken endast med avsedd mottagare.

Kundens ROT/RUT-underlag

När du svarar på ett kundformulär är det angivna företaget personuppgiftsansvarigt för ROT/RUT-underlaget och Raskr dess biträde. Uppgifter lämnas av dig eller av personen som fyller i formuläret. Syftet är att ge företaget underlag för det aktuella ROT/RUT-ärendet. Kontakta företaget som skickade länken för dess rättsliga grund, frågor eller rättighetsbegäran. Om du behöver hjälp att nå företaget kan du kontakta Raskr på info@raskr.ai och ange formulärets ID; skicka inte personnummer eller hela formulärlänken. Företaget ska ge fullständig information även till andra avdragsmottagare vars uppgifter lämnas. Utan de nödvändiga uppgifterna kan verktyget inte lämna ett komplett underlag; du kan avböja och kontakta företaget för annan hantering.

Hur länge uppgifter sparas

Formulärlänken kan besvaras i 30 dagar. Formulär och svar blir otillgängliga 90 dagar efter att begäran skapades och gallras därefter. Företaget kan exportera eller radera tidigare. Kontot gallras efter 12 månaders utebliven inloggning eller kontoaktivitet. Inloggningssessionen gäller i högst 30 dagar och används i en nödvändig inloggningscookie; koder gäller i 10 minuter. Utgångna koder, sessioner och kortlivade säkerhetsräknare gallras löpande. Databashistorik kan finnas kvar efter fysisk radering i Cloudflare Time Travel i 30 dagar på Workers Paid. Den hanteras enligt återställningsrutinen i användarvillkoren. Företagets exporter har en egen lagringstid som företaget ansvarar för.

Leverantörer och överföringar

Cloudflare, Inc. tillhandahåller drift, databas, missbruksskydd och transaktionell e-post. Databasen är avgränsad till EU; trafik, support och e-post kan behandlas utanför EES. Cloudflares DPA innehåller överföringsskydd, bland annat EU:s standardavtalsklausuler anpassade till parternas roller. Leverantörsbilagan finns i användarvillkoren. Du kan få en kopia av tillämpliga överföringsskydd genom att kontakta info@raskr.ai. Cloudflare kan behandla IP-adresser och trafikmetadata i infrastrukturen även om applikationen bara lagrar nycklade säkerhetsfingeravtryck. Cloudflares integritetspolicy beskriver dess hantering. Turnstile används för säkerhet; Cloudflare är också självständigt personuppgiftsansvarig för förbättrad botdetektion enligt Turnstiles integritetstillägg. Turnstile tar enligt dokumentationen inte del av formulärinnehållet.

Mejlen innehåller en inloggningskod eller en länk som kräver inloggning, aldrig personnummer eller kundsvar. Cloudflares e-postanalys omfattar bland annat avsändare, mottagare, ämne och leveransstatus och sparas i 31 dagar. Vi har stängt av Email preview för sändardomänen. Analysfristen gäller den funktionen, inte samtliga drift- och säkerhetskopior. E-postanalys, mejlförhandsvisningar.

Statistik och registerkontroller

Kundformulär, kontosidor och deras API används inte för webbstatistik eller Sentry. På den publika presentationssidan gäller webbplatsens vanliga cookie-val. Registreringen anmäler ingen till marknadsföringsutskick. Verktyget använder inte kundunderlaget för AI och fattar inga automatiserade beslut om rätt till avdrag.

När registerkontroller är aktiverade skickas fastighetsbeteckningen via Sixten till Lantmäteriet. Organisationsnumret kontrolleras i Sixtens kopia av Bolagsverkets register på AWS. Bara fastighetsbeteckningen eller organisationsnumret ingår i registerfrågan. Personnummer, e-postadress, kundlänkens token och hela formuläret följer inte med. Kontrollerna visar om en fastighetsbeteckning eller organisation hittas. De verifierar inte identitet, ägande eller rätt till avdrag.

Dina rättigheter

Du kan ha rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och invändning beroende på behandlingen. Kontofrågor: info@raskr.ai. Kundunderlag: kontakta företaget; Raskr hjälper företaget om du kontaktar oss. Du kan klaga hos Integritetsskyddsmyndigheten.