Dataskyddsbeskrivning / Privacy policy

Dataskyddsbeskrivning / Privacy Policy – 24 Tvättomat Ab
Detta är 24 Tvättomat Ab:s Privacy Policy i enlighet med EU:s allmänna dataskyddsförordning (GDPR).
Upprättad den 27 oktober 2021. Senast ändrad den 1 april 2025.
 
1. Personuppgiftsansvarig och kontaktuppgifter

24 Tvättomat AB (nedan kallat ”24 Tvättomat” / ”personuppgiftsansvarig”)

Organisationsnummer: 559529-8349

Support@24tvattomat.se

010-2466240
Kontaktuppgifter i dataskyddsfrågor:
Dataskydd@24tvattomat.se
 
2. Allmänt
 
Denna Privacy Policy beskriver hur 24 Tvättomat behandlar personuppgifter om sina kunder, representanter/kontaktpersoner hos samarbetspartners, besökare i sina tvättomater och lokaler samt användare av sin webbplats.
 
3. Ändamål och rättslig grund för behandling av personuppgifter
 
Kunder:
  • Ändamål: De personuppgifter som samlas in från kunder används för att tillhandahålla tjänster, hantera kundrelationer, upprätthålla och utveckla kundkommunikation och tjänster, marknadsföra 24 Tvättomats tjänster samt hantera reklamationer/feedback.
  • Rättslig grund: Fullgörande av avtalet mellan 24 Tvättomat och den registrerade samt den personuppgiftsansvariges berättigade intresse (att bedriva verksamhet). Marknadsföring grundar sig på samtycke som den registrerade har lämnat. Behandlingen av personuppgifter som ingår i bokföringsmaterial grundar sig på den personuppgiftsansvariges rättsliga förpliktelse (bokföringslagen, (1999:1078)).
Representanter/kontaktpersoner hos samarbetsföretag:
  • Ändamål: Personuppgifter används för att bygga upp, upprätthålla och utveckla samarbetsrelationer samt för kommunikation.
  • Rättslig grund: Den personuppgiftsansvariges berättigade intresse (berättigat intresse av att bedriva verksamhet) samt den personuppgiftsansvariges rättsliga förpliktelse i den mån det gäller behandling av personuppgifter som krävs enligt tillämpliga arbetsrättsliga skyldigheter (i förekommande fall) eller bokföringslagen bokföringslagen, (1999:1078).
Personer som besöker 24 Tvättomats tvättomater och lokaler:
  • Ändamål: Kameraövervakning bedrivs i 24 Tvättomats tvättomater och lokaler för att skydda den personliga säkerheten och 24 Tvättomats egendom, för att övervaka tvättomaternas korrekta drift samt för att förebygga och utreda situationer som äventyrar säkerheten, egendomen och tvättomaternas drift.
  • Rättslig grund: Den personuppgiftsansvariges berättigade intresse (berättigat intresse av att upprätthålla säkerhet och skydda egendom, övervaka verksamheten samt förebygga/utreda dessa).
Webbplatsbesökare:
  • Ändamål: Att säkerställa och upprätthålla webbplatsens funktion, utveckla och analysera besökarnas och hemsidans aktivitet samt rikta annonsering.
  • Rättslig grund: Den registrerades samtycke när det gäller andra cookies än sådana som är strikt nödvändiga. Den personuppgiftsansvariges berättigade intresse när det gäller cookies som är nödvändiga för webbplatsens funktion (berättigat intresse av att överföra meddelanden via ett kommunikationsnätverk och säkerställa informationssäkerheten).
Personuppgifter kan även behandlas när det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk. Personuppgifter kommer inte att användas för automatiserat beslutsfattande, inklusive profilering.
 
4. Personuppgifter som behandlas
 
Personuppgifter som behandlas:
  • Kunder: Namn, kontaktuppgifter (såsom telefonnummer, e-postadress), uppgifter om kundens köp och betalningskvitton, betalkortuppgifter samt övriga uppgifter som rör kundrelationen, såsom kundkommunikation och feedback/reklamationer. Mängden och omfattningen av de personuppgifter som behandlas beror på kundrelationen. Om kunden har gjort ett tvättköp med betalkort får 24 Tvättomat i princip endast uppgifter om köptransaktionen och de fyra sista siffrorna i betalkortet. Om kunden använder 24 Tvättomats app och har lämnat sitt samtycke samlar appen in platsdata om enheten.
  • Representanter/kontaktpersoner hos samarbetsföretag: Namn, kontaktuppgifter (såsom telefonnummer, e-postadress) samt uppgifter om kommunikation och företaget/organisationen.
  • Personer som besöker tvättomater och 24 Tvättomats lokaler: Bildmaterial som spelats in genom kameraövervakning av personer som rör sig inom övervakningsområdet. Övervakningen anges med skyltar i varje övervakningsområde.
  • Webbplatsbesökare: Användardata från webbplatsen baserad på uppgifter som samlas in genom cookies, såsom IP-adress och uppgifter om tid som spenderats på webbplatsen samt beteende på webbplatsen.
Tillhandahållandet av personuppgifter är inte ett lagstadgat eller avtalsenligt krav. Tillhandahållandet/behandlingen av vissa personuppgifter är dock en förutsättning för ingående och fullgörande av avtal mellan 24 Tvättomat och den registrerade eller den organisation som den registrerade företräder, samt för utförande av tjänster.
 
5. Regelmässiga informationskällor
 
De personuppgifter som behandlas erhålls huvudsakligen från den registrerade själv, exempelvis en kund, när denne köper en tvättjänst via 24 Tvättomats app eller när denne kontaktar 24 Tvättomat via webbplatsens formulär, per e-post, per telefon eller via sociala medier.
 
Övervakningskameradata samlas in om personer som besöker 24 Tvättomats tvättomater och/eller lokaler eller lokalernas utomhusområden.
 
Uppgifter om användare som besöker webbplatsen samlas in genom cookies som används på webbplatsen.
 
6. Utlämnande av personuppgifter
 
Personuppgifter lämnas inte regelmässigt ut till andra parter.
 
I vissa fall kan personuppgifter lämnas ut, exempelvis till myndigheter med stöd av en rättslig förpliktelse eller ett beslut från den berörda myndigheten.
 
24 Tvättomat anlitar externa tjänsteleverantörer, dvs. personuppgiftsbiträden, i sin verksamhet, till vilka personuppgifter lämnas ut i den utsträckning de behandlar personuppgifter för 24 Tvättomats räkning för de ändamål som beskrivs i denna Privacy Policy. Sådana personuppgiftsbiträden är exempelvis leverantörer av de programvaror som 24 Tvättomat använder, dess redovisningskonsult, webbplatsadministratör och betalningstjänstförmedlare.
 
Personuppgifter kan även lämnas ut mellan företag som ingår i samma koncern som 24 Tvättomat, exempelvis på grund av centraliserad verksamhet (rättslig grund: berättigat intresse).
 
Inspelningar som samlats in genom kameraövervakning kan lämnas ut till myndigheter vid säkerhetsincidenter för ändamålen med en förundersökning i enlighet med Rättegångsbalken (1942:740) eller exempelvis till ett försäkringsbolag som utreder ärendet.
 
7. Överföring av personuppgifter utanför EU eller EES
 
Personuppgifter överförs som utgångspunkt inte utanför Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES).
 
Vissa av de personuppgiftsbiträden som deltar i behandlingen av personuppgifter, eller de underbiträden som dessa anlitar, kan dock vara belägna utanför EU eller EES, eller kan ha tillgång till de personuppgifter som behandlas. I sådana fall säkerställer vi skyddsnivån för personuppgifterna genom att kontrollera att Europeiska kommissionen har utfärdat ett beslut om adekvat skyddsnivå i mottagarlandet (ett s.k. adekvansbeslut) eller exempelvis genom att kräva att personuppgiftsbiträdet godkänner de standardavtalsklausuler som godkänts av Europeiska kommissionen som en del av avtalet mellan 24 Tvättomat och personuppgiftsbiträdet.
 
8. Lagringstider för personuppgifter
 
24 Tvättomat lagrar de personuppgifter som behandlas endast så länge och i den utsträckning som är nödvändigt för de ändamål som beskrivs i denna Privacy Policy:
  • Kunder: Kunders personuppgifter lagras i högst 10 (+1) år från den dag personuppgifterna i fråga mottogs.
  • Representanter/kontaktpersoner hos samarbetsföretag: Åtminstone så länge samarbetet pågår, dock högst 10 (+1) år efter samarbetets upphörande.
  • Personer som besöker 24 Tvättomats tvättomater och lokaler: Inspelningar som gjorts genom kameraövervakning lagras i upp till [3] dagar från inspelningsdatumet, beroende på övervakningsområde, såvida inte inspelningarna behövs för att fastställa, göra gällande eller försvara ett eventuellt rättsligt anspråk eller för utredning av andra brotts-, förseelse-, skade- eller olyckssituationer.
  • Webbplatsbesökare: Personuppgifter som samlas in genom cookies lagras enligt vad som anges i webbplatsens cookie-banner.

9. Den registrerades rättigheter

 

9.1 Utövande av rättigheter
Om den registrerade önskar utöva sina rättigheter som beskrivs i detta avsnitt kan denne göra det genom att kontakta den personuppgiftsansvarige. Den personuppgiftsansvarige kan behöva begära ytterligare uppgifter från den registrerade för att kunna identifiera denne tillräckligt. Den personuppgiftsansvarige kommer att svara kunden inom den tidsfrist som anges i EU:s allmänna dataskyddsförordning (vanligtvis inom en månad).
 
9.2. Rätt till tillgång till personuppgifter
Den registrerade kan begära information från den personuppgiftsansvarige om huruvida personuppgifter som rör honom eller henne behandlas och begära information från den personuppgiftsansvarige om de personuppgifter som samlats in om honom eller henne. Den registrerade har rätt att erhålla en kopia av de personuppgifter som rör honom eller henne.
 
9.3. Rätt till rättelse och radering
Den registrerade kan begära att den personuppgiftsansvarige rättar eller kompletterar den registrerades personuppgifter om de är felaktiga, oriktiga eller ofullständiga.
 
Den registrerade kan begära att den personuppgiftsansvarige raderar personuppgifter som rör honom eller henne på de grunder som anges i den allmänna dataskyddsförordningen, exempelvis om personuppgifterna inte längre är nödvändiga för de ändamål för vilka de samlades in. Den personuppgiftsansvarige kan inte radera personuppgifter i alla situationer om lagringen utgör en rättslig förpliktelse för den personuppgiftsansvarige eller om det finns en annan rättslig grund för lagringen.
 
9.4. Rätt till begränsning av behandling
Den registrerade kan begära begränsning av behandlingen av sina personuppgifter i vissa situationer som anges i dataskyddslagstiftningen, exempelvis när den registrerade har bestritt riktigheten av sina personuppgifter, varvid behandlingen begränsas under den tid som den personuppgiftsansvarige kontrollerar riktigheten.
 
9.5. Rätt att göra invändningar
Den registrerade kan invända mot behandlingen av sina personuppgifter om behandlingen grundar sig på den personuppgiftsansvariges berättigade intresse. I sådana fall får den personuppgiftsansvarige inte längre behandla personuppgifterna såvida inte den personuppgiftsansvarige kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än den registrerades rättigheter.
 
9.6. Rätt att återkalla samtycke
När behandlingen av personuppgifter grundar sig på den registrerades samtycke kan den registrerade när som helst återkalla sitt samtycke. Om den registrerade har lämnat sitt samtycke till användning av cookies kan denne återkalla sitt samtycke via cookie-bannern/cookie-inställningarna på webbplatsen.
 
9.7. Rätt till dataportabilitet
Under vissa förutsättningar som anges i dataskyddslagstiftningen kan den registrerade begära att den personuppgiftsansvarige tillhandahåller den registrerade de personuppgifter som rör honom eller henne och som den registrerade har lämnat till den personuppgiftsansvarige, samt att överföra dessa uppgifter till en annan personuppgiftsansvarig.
 
9.8. Rätt att inge klagomål till en tillsynsmyndighet
Den registrerade kan inge ett klagomål till den nationella tillsynsmyndigheten om den registrerade anser att den personuppgiftsansvarige inte behandlar personuppgifter på ett korrekt sätt eller inte tillgodoser den registrerades rättigheter i tillräcklig utsträckning. En anmälan till den svenska nationella dataskyddsmyndigheten, Integritetsskyddsmyndigheten (IMY), kan göras på www.imy.se.
 
10. Ändringar i Privacy Policy
 
Denna Privacy Policy kan uppdateras vid behov på grund av förändringar i 24 Tvättomats verksamhet eller tillämplig lagstiftning.
 

Registrerade kommer att underrättas separat om väsentliga förändringar i behandlingen av personuppgifter.

—————–

Privacy Statement – 24 Tvättomat Ab
This is 24 Tvättomat Ab’s Privacy Statement in accordance with the EU General Data Protection Regulation (GDPR).
Prepared on October 27, 2021. Last modified on April 1, 2025.
 
1. Data controller and contact details
 
24 Tvättomat Ab (hereinafter referred to as “24 Tvättomat” / “controller”)
Business ID: 559529-8349
 
Support@24tvattomat.se
010-2466240
Contact details for data protection matters:
Dataskydd@24tvattomat.se
 
2. General
 
This Privacy Statement explains how 24 Tvättomat processes the personal data of its customers, partners’ representatives/contact persons, visitors to its laundries and premises, and users of its website.
 
3. Purposes and legal basis for processing personal data
 
Customers:
  • Purpose: The personal data collected from customers is used to provide services, manage customer relationships, maintain and develop customer communications and services, market 24 Tvättomat’s services, and handle complaints/feedback.

  • Legal basis: The implementation of the contract between 24 Tvättomat and the data subject and the legitimate interest of the controller (conducting business). Marketing is based on the consent given by the data subject. The processing of personal data contained in accounting records is based on the controller’s legal obligation (Accounting Act, 1336/1997).
Representatives/contact persons of partner companies:
  • Purpose: Personal data is used to build, maintain, and develop partner relationships and for communication.
  • Legal basis: Legitimate interest of the controller (legitimate interest in conducting business) and the controller’s legal obligation insofar as it concerns the processing of personal data required by the Act on the Contractor’s Obligations and Liability when Work is Contracted Out (1233/2006) or the Accounting Act (1336/1997).
Persons visiting 24 Tvättomat’s laundries and premises:
  • Purpose: Camera surveillance is carried out in 24 Tvättomat’s laundries and premises to protect personal safety and 24 Tvättomat’s property, to monitor the proper functioning of the laundries, and to prevent and investigate situations that jeopardize safety, property, and the operation of the laundries.

  • Legal basis: Legitimate interest of the controller (legitimate interest in protecting security and property, monitoring activities, and preventing/investigating these).
Website visitors:
  • Purpose: Ensuring and maintaining the functioning of the website, developing and analyzing visitor and page activity, and targeting advertising.

  • Legal basis: Consent of the data subject in the case of cookies other than those that are strictly necessary. The legitimate interest of the controller in the case of cookies that are necessary for the functioning of the website (legitimate interest in transmitting a message over a communications network and ensuring information security).
Personal data may also be processed when necessary for the establishment, exercise, or defence of legal claims. Personal data will not be used for automated decision-making, including profiling.
 
4. Personal data processed
 
Personal data processed:
  • Customers: Name, contact details (such as phone number, email address), information about purchases made by the customer and payment receipts, payment card details, and other information related to the customer relationship, such as customer communications and feedback/complaints. The amount and scope of the data processed depends on the customer relationship. If the customer has made a laundry purchase with a payment card, 24 Tvättomat will, in principle, only receive information about the purchase transaction and the last 4 digits of the payment card. If the customer uses the 24 Tvättomat app and has given their consent, the app will collect location data about the device.

  • Representatives/contact persons of partner companies: Name, contact details (such as phone number, email address), and information about communication and the company/organization.

  • Persons visiting laundries and 24 Tvättomat premises: Footage recorded by camera surveillance of persons moving in the surveillance area. Surveillance is indicated by signs in each surveillance area.

  • Website visitors: Website user data based on information collected by cookies, such as IP address and information about time spent on the site and behavior on the site.
The provision of personal data is not a statutory or contractual requirement. However, the provision/processing of certain personal data is a prerequisite for the conclusion and performance of a contract between 24 Tvättomat and the data subject or the organization represented by the data subject, and for the performance of services.
 
5. Regular sources of information
 
The personal data processed is mainly obtained from the data subject themselves, such as a customer, when they purchase a laundry service through the 24 Tvättomat app or when they contact 24 Tvättomat via the website form, by email, by phone, or through social media services.
Surveillance camera data is collected on individuals who visit 24 Tvättomat’s laundries and/or premises or the outdoor areas of the premises.
Information about users visiting the website is collected through cookies used on the website.
 
6. Disclosure of personal data
Personal data is not regularly disclosed to other parties.
In certain cases, personal data may be disclosed, for example, to authorities based on a legal obligation or an order from the authority in question.
 
24 Tvättomat uses external service providers, i.e., personal data processors, in its operations, to whom it discloses personal data to the extent that they process personal data on behalf of 24 Tvättomat for the purposes described in this Privacy Statement. Such processors include, for example, the service providers of the software used by 24 Tvättomat, its accountant, website administrator, and payment intermediary services.
Personal data may also be disclosed between companies operating within the same group as 24 Tvättomat, for example due to centralized operations (legal basis: legitimate interest).
 
Recordings collected through camera surveillance may be disclosed to the authorities in the event of security breaches for the purposes of a preliminary investigation in accordance with the Preliminary Investigation Act (805/2011) or, for example, to an insurance company investigating the matter.
 
7. Transfer of personal data outside the EU or EEA
 
By default, personal data is not transferred outside the European Union (EU) or the European Economic Area (EEA).
However, some of the personal data processors involved in the processing of personal data, or the sub-processors they use, may be located outside the EU or EEA, or may have access to the personal data being processed. In such cases, we ensure the level of protection of personal data by ensuring that the European Commission has issued a decision on the adequacy of data protection in the destination country (a so-called adequacy decision) or, for example, by requiring the processor of personal data to accept the standard clauses approved by the European Commission as part of the agreement between 24 Tvättomat and the processor of personal data.
 
8. Retention periods for personal data
 
24 Tvättomat will only retain the personal data it processes for as long and to the extent necessary for the purposes described in this Privacy Statement:
 
  • Customers: Customers’ personal data is stored for a maximum of 10 (+1) years from the date of receipt of the personal data in question.

  • Representatives/contact persons of partner companies: At least for as long as the partnership is in force, up to a maximum of 10 (+1) years after the end of the partnership.

  • Persons visiting 24 Tvättomat laundries and premises: Recordings made through camera surveillance are stored for up to 30 days from the date of recording, depending on the surveillance area, unless the recordings are needed for the establishment, exercise, or defence of a possible legal claim or for the investigation of other criminal, misconduct, damage, or accident situations.

  • Website visitors: Personal data collected by cookies is stored as indicated in the website’s cookie banner.
9. Rights of data subjects

9.1 Exercising rights
If the data subject wishes to exercise their rights described in this section, they may do so by contacting the controller.  The controller may need to request additional information from the data subject in order to identify them sufficiently. The controller will respond to the customer within the time limit specified in the EU General Data Protection Regulation (usually within one month).
 
9.2. Right of access to personal data
The data subject may request information from the controller about whether personal data concerning him or her is being processed and request information from the controller about the personal data collected about him or her. The data subject has the right to obtain a copy of the personal data concerning him or her.

9.3. Right to rectification and erasure
The data subject may request the controller to rectify or supplement the data subject’s personal data if it is inaccurate, incorrect, or incomplete.
The data subject may request the controller to erase personal data concerning him or her on the grounds specified in the General Data Protection Regulation, for example, if the personal data are no longer necessary for the purposes for which they were collected. The controller cannot delete personal data in all situations if its storage is a legal obligation of the controller or there is another legal basis for its storage.

9.4. Right to restriction of processing
The data subject may request the restriction of the processing of their personal data in certain situations specified in data protection legislation, such as when the data subject has contested the accuracy of their personal data, in which case the processing will be restricted for the period during which the controller verifies the accuracy.

9.5. Right to object
The data subject may object to the processing of their personal data if the processing is based on the legitimate interest of the controller. In such cases, the controller may no longer process the personal data unless the controller can demonstrate compelling legitimate grounds for the processing which override the rights of the data subject.

9.6. Right to withdraw consent
When the processing of personal data is based on the consent of the data subject, the data subject may withdraw their consent at any time. If the data subject has given their consent to the use of cookies, they may withdraw their consent via the cookie banner/cookie settings on the website.

9.7. Right to transfer data from one system to another
Under certain conditions specified in data protection legislation, the data subject may request the controller to provide the data subject with the personal data concerning him or her that the data subject has provided to the controller and to transfer this data to another controller.

9.8. Right to lodge a complaint with a supervisory authority
The data subject may lodge a complaint with the national supervisory authority if, in the data subject’s opinion, the controller does not process personal data appropriately or does not adequately implement the data subject’s rights. A notification to the Swedish national data protection authority, the Data Protection agency IMY, can be made at www.imy.se.

10. Changes to the Privacy Statement
 
This Privacy Statement may be updated if necessary due to changes in 24 Tvättomat’s operations or applicable legislation.
Data subjects will be notified separately of any significant changes in the processing of personal data.