Integritetspolicy
1. Vem ansvarar för dina uppgifter?
Personuppgiftsansvarig för behandlingen som beskrivs här är [FÖRETAGSNAMN, org.nr XXXXXX-XXXX]. Kontakt: alex@byggrapport.se.
För personuppgifter som ditt företag lägger in i tjänsten – till exempel era kunders namn, adresser och projektbilder – är ditt företag personuppgiftsansvarigt och vi behandlar uppgifterna som personuppgiftsbiträde, enligt användarvillkoren.
2. Vilka uppgifter behandlar vi?
- Kontouppgifter: namn, e-postadress, krypterat lösenord, företagsnamn och roll.
- Innehåll i tjänsten: projekt, rapporttexter, bilder, tids- och materialuppgifter, hinder samt kunduppgifter (namn, e-post, adress) som ni själva registrerar.
- Betaluppgifter: abonnemangsstatus och betalhistorik. Kortuppgifter hanteras uteslutande av Stripe – vi ser eller lagrar aldrig kortnummer.
- Intresseanmälningar: uppgifter du lämnar i formuläret på vår webbplats (kontaktuppgift, företagsstorlek, projekttyp).
- Produktfeedback: frivilliga svar och kommentarer du lämnar i tjänsten.
- Teknisk information: sådant som krävs för drift och säkerhet, t.ex. inloggningstidpunkter.
3. Varför och med vilket lagligt stöd?
- Tillhandahålla tjänsten (konto, rapporter, delning, support) – avtal.
- Fakturering och abonnemang – avtal samt rättslig förpliktelse (bokföring).
- Förbättra tjänsten (feedback, felsökning) – berättigat intresse.
- Kontakta intressenter som själva anmält intresse – berättigat intresse/samtycke.
Vi säljer aldrig personuppgifter och använder dem inte för tredjeparts marknadsföring.
4. Vilka underleverantörer används?
| Leverantör | Vad | Var |
|---|---|---|
| Supabase | Databas, inloggning och bildlagring | EU (Irland) |
| Netlify | Drift av webbapp och serverfunktioner | EU/USA* |
| Stripe | Betalningar och abonnemang | EU/USA* |
| Resend | E-postutskick (rapporter, notiser) | EU (Irland) |
| Anthropic | AI-formulering av rapporttext | USA* |
* Överföringar utanför EU/EES sker med stöd av EU-kommissionens standardavtalsklausuler och/eller EU–US Data Privacy Framework. När AI-funktionen används skickas endast rapportens arbetsanteckningar – aldrig lösenord eller betaluppgifter – och Anthropic använder inte innehållet för att träna sina modeller.
5. Hur länge sparas uppgifterna?
Kontouppgifter och innehåll sparas så länge företagets konto är aktivt. Vid avslutat konto raderas eller anonymiseras uppgifterna inom 90 dagar, med undantag för underlag som måste sparas enligt bokföringslagen (7 år). Intresseanmälningar som inte leder till kundrelation raderas inom 12 månader.
6. Dina rättigheter
Enligt GDPR har du rätt att begära tillgång till, rättelse av eller radering av dina personuppgifter, begränsning av behandlingen, dataportabilitet samt att invända mot behandling som stödjer sig på berättigat intresse. Kontakta oss på alex@byggrapport.se så hjälper vi dig. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
7. Cookies och lokal lagring
Byggjournal använder inga marknadsförings- eller spårningscookies. Tjänsten använder webbläsarens lokala lagring (localStorage) för inloggningssession och för att spara utkast lokalt på din enhet – det är nödvändigt för att tjänsten ska fungera och kräver inget samtycke.
8. Säkerhet
All trafik är krypterad (HTTPS). Åtkomst till data styrs av radnivåsäkerhet i databasen så att varje företag endast kan nå sina egna uppgifter. Lösenord lagras hashade och kan inte läsas av oss. Betalkortsuppgifter hanteras enbart av Stripe (PCI DSS-certifierat).
9. Ändringar
Om policyn ändras väsentligt informerar vi i tjänsten eller via e-post. Senaste version finns alltid på denna sida.