Så skyddar vi dina uppgifter

Här beskriver vi hur Högboms El AB skyddar det du lämnar till oss: var uppgifterna finns, vem som kommer åt dem och hur de skyddas. Allt nedan beskriver hur det faktiskt fungerar i dag, inte hur vi önskar att det var. Senast uppdaterad 27 oktober 2026.

Vilka uppgifter vi hanterar och varför

När du frågar om ett jobb: namn, telefonnummer och det du själv skriver, så att vi kan ringa dig och lämna ett prisförslag.
När du använder Offerthjälpen: dina svar, foton på till exempel elcentral och uppfart, adress och e-post, så att vi kan räkna på jobbet. Ritar du ditt tak för solceller skickas adressen till karttjänster (OpenStreetMap, EU:s PVGIS), aldrig ditt namn.
När du får och godkänner en offert: kontaktuppgifter, adressen där jobbet ska göras, offertens innehåll och, när du godkänner, ditt namn, tidpunkt och IP-adress som bevis. Vid ROT- eller grön teknik-avdrag även personnummer och fastighetsbeteckning, bara för avdraget hos Skatteverket.
När du ber växeln ringa upp dig: numret du ringer från och tidpunkten.
När du söker jobb hos oss: det du skriver och ditt CV, bara för rekryteringen.
Vi säljer aldrig uppgifter och använder dem inte till något annat än det du lämnade dem för.

Mer om den rättsliga grunden och dina rättigheter finns i vår integritetspolicy.

Var uppgifterna finns

Allt du lämnar till oss lagras på vår egen server i Stockholm (hos UpCloud). Säkerhetskopior ligger i Stockholm (UpCloud) och på en reservserver i Sverige (Hostup). E-post går via Microsoft 365 inom EU. Telefoni via Telavox i Sverige. Det enda som kan lämna EU är det vi skickar till AI-tjänsten Anthropic (USA), se avsnittet om AI, samt, om du godkänt cookies, besöksstatistik till Google och Meta. Leverantörerna står i tabellen längst ner.

Vem som kommer åt dem

Våra medarbetare loggar in i vårt system med företagets Microsoft-konto och tvåfaktorsinloggning. Inga egna lösenord i systemet.
Varje medarbetare har en roll som avgör vad som syns. Offerter, förfrågningar och kunduppgifter ser bara ledningen och de som arbetar med dem. Personnummer ser ett fåtal personer. Behörigheter stängs automatiskt när en anställning upphör.
Högboms El och vårt systerbolag Högboms Ställningsmontage har var sin databas. Ett bolag kan inte se det andras uppgifter. Det kontrolleras av automatiska tester vid varje ändring av systemet.
Servern nås bara med en personlig nyckel, inte med lösenord. Ingen leverantör har inloggning i vårt system.

Hur de skyddas

Kryptering på vägen: all trafik till hemsidan och systemet går krypterat (HTTPS), och certifikatet kontrolleras varje natt. Personnummer lagras krypterade och skickas aldrig med e-post.
Kopior i fyra lager: en kopia av databasen varje natt, en löpande logg som gör att vi kan återställa till en tidpunkt med cirka fem minuters noggrannhet, en kopia av hela servern hos UpCloud och en varm reservserver hos Hostup som speglar databasen hela tiden. Återställningen provas automatiskt varje söndag: vi läser in nattens kopia i en tillfällig databas och startar systemet mot den.
Intrångsskydd: brandvägg där bara webben och den personliga serveråtkomsten är öppen, automatisk spärr av adresser som försöker gissa lösenord eller leta säkerhetshål (fail2ban och CrowdSec).
Virusskanning: varje fil som laddas upp (foton, kvitton, CV) kontrolleras mot virus på vår egen server innan den sparas. Bilder sparas om och rensas från dold information som GPS-position.
Automatiska uppdateringar: operativsystemet uppdateras automatiskt, och programbibliotek kontrolleras varje vecka mot listor över kända sårbarheter.
Nattliga kontroller: ett fyrtiotal automatiska kontroller körs varje natt, bland annat att kopiorna finns, att inget sparats längre än vi lovat, att skyddade sidor inte går att nå utan inloggning och att inga spårningsskript laddas utan samtycke. Avvikelser larmar VD och systemägaren direkt.
Alla ändringar i systemet testas automatiskt innan de tas i drift, och större ändringar provas först i en separat testmiljö.

Hur länge vi sparar

Uppgift	Raderas automatiskt efter
Förfrågningar och bokade uppringningar	24 månader
Offerthjälpen (svar och foton)	24 månader
Nummer till ”ring upp mig”	90 dagar
Offerter som inte godkänts	24 månader
Godkända offerter	så länge garanti och bokföring kräver, högst 10 år
Personnummer för ROT/grön teknik	90 dagar efter godkänd offert (sedan bara i bokföringen, 7 år enligt lag)
Foton som vår medarbetare tar för en AI-offert	90 dagar
Jobbansökningar och CV	12 månader
Teknisk serverlogg (IP-adress, sida, tid)	skrivs över löpande; delar av länkar som kan innehålla uppgifter tas bort före loggning

Gallringen övervakas av den nattliga kontrollen: sparas något längre än tabellen säger larmar systemet.

AI (Nelly)

Vi använder AI-tjänsten Claude från Anthropic som stöd, till exempel för att räkna på offerter och tolka kvitton. Vad som skickas: beskrivningen av jobbet, dina svar i Offerthjälpen och fotona. Dina kontaktuppgifter skickas inte med, och telefonnummer, e-postadresser och personnummer i fritext tas bort automatiskt innan något skickas. Vart: till Anthropic i USA, med EU-kommissionens standardavtalsklausuler som grund. Inte för träning: Anthropic använder enligt sitt biträdesavtal inte uppgifterna för att träna sina modeller och raderar dem normalt inom 30 dagar. Människan beslutar: det är alltid en medarbetare som granskar, ändrar och skickar offerten. AI:n fattar inga beslut om dig.

Om något händer

Vi har en fastställd rutin för personuppgiftsincidenter. Ansvarig är VD Anders Garfvé, ersättare Karl Högbom. Vid en incident stoppar vi läckan samma dag, bedömer risken, anmäler till Integritetsskyddsmyndigheten (IMY) inom 72 timmar när så krävs och informerar dig utan onödigt dröjsmål om risken för dig är hög. Varje incident dokumenteras, även när den inte behöver anmälas, och rutinen övas en gång om året. Misstänker du att något är fel, till exempel att en offertlänk hamnat hos fel person, hör av dig direkt till info@hogbomsel.se eller 063-10 80 95.

Har du hittat en säkerhetsbrist i hemsidan eller våra system? Mejla info@hogbomsel.se, så hör vi av oss. Adressen finns också i security.txt.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, få fel rättade, få uppgifter raderade (med undantag för det bokföringslagen kräver att vi sparar), begära begränsning, få ut dina uppgifter och invända mot behandlingen. Mejla info@hogbomsel.se eller ring 063-10 80 95, så svarar vi inom en månad. Är du missnöjd kan du klaga hos IMY.

Underleverantörer

Leverantör	Vad	Land	Avtal
UpCloud	server, databas, säkerhetskopior	Finland, datacenter Stockholm	biträdesavtal ingår i tjänstevillkoren
Hostup	varm reservserver (databasens spegel)	Sverige	avtal om personuppgiftsbiträde efterfrågat
Microsoft 365	e-post, inloggning	EU	biträdesavtal ingår i licensen
Telavox	telefonväxel, uppringning, sms	Sverige	separat biträdesavtal (signering pågår)
Anthropic	AI-stöd (Nelly)	USA	biträdesavtal med standardavtalsklausuler, ingen modellträning
Google, Meta	besöksstatistik och annonsmätning, bara om du godkänt cookies	USA/EU	EU–US Data Privacy Framework
CrowdSec	delning av angripande IP-adresser (inte dina uppgifter)	Frankrike	tjänstevillkor
Esri	satellitbilder när du ritar ditt tak (ser din IP-adress)	USA	tjänstevillkor
GitHub	vår programkod (inga kunduppgifter)	USA	tjänstevillkor

Byter vi leverantör uppdateras tabellen här.

Kontakt

Högboms El AB, org.nr 556359-0669, Voltvägen 34K, 831 48 Östersund · info@hogbomsel.se · 063-10 80 95. Personuppgiftsansvarig är Högboms El AB. Frågor om säkerheten i våra system: Karl Högbom (styrelseordförande, systemägare).

Den här sidan ses över minst en gång om året (i november) och när något byts ut. Nästa översyn senast november 2027.