Integritetspolicy

1. Vilka uppgifter vi behandlar

• Kontouppgifter: namn, e-postadress, telefonnummer (om du anger det), lösenord i krypterad form och tidpunkt för senaste inloggning.
• Kontouppgifter för organisationen: kontonamn, kontaktadress, faktureringsuppgifter och vald plan.
• Innehåll du lägger in: projekt/objekt, bevakningar, datum, anteckningar, uppladdade dokument samt kontaktuppgifter till ansvariga, ägare, säkerhetskontakt och entreprenörer.
• Användningsuppgifter: händelselogg över åtgärder i kontot, utskickade påminnelser, överlämningar och AI-analyser.
• Teknisk information som behövs för drift och säkerhet, exempelvis felloggar.

2. Varför och med vilken rättslig grund

• För att tillhandahålla tjänsten och skicka påminnelser – fullgörande av avtal.
• För att fakturera och bokföra – fullgörande av avtal och rättslig förpliktelse.
• För säkerhet, loggning, felsökning och skydd mot missbruk – berättigat intresse.
• För AI-analys av dokument – berättigat intresse hos det konto som aktiverat funktionen, och endast efter aktivt godkännande av villkoren för AI-analys.
• För e-post om väsentliga ändringar i tjänsten eller villkoren – berättigat intresse och rättslig förpliktelse.

3. Kontaktuppgifter till andra personer

När du lägger in en ansvarig, ägare, säkerhetskontakt eller entreprenör behandlar vi deras namn, e-postadress och eventuellt telefonnummer för att kunna skicka påminnelser och begäran om överlämning. Du ansvarar för att du har rätt att lämna dessa uppgifter och för att informera personen när det krävs.

4. Hur länge vi sparar uppgifter

• Innehåll i kontot sparas så länge kontot är aktivt.
• När kontot avslutas raderas innehållet senast 30 dagar därefter.
• Bokföringsunderlag sparas i sju år enligt bokföringslagen.
• Säkerhets- och händelseloggar sparas som längst tolv månader.

5. Vem som får tillgång

Inom ditt konto ser Admin allt innehåll i kontot. Medlemmar ser de projekt/objekt och bevakningar de har uppdrag i. Data separeras mellan konton på databasnivå.

Hos oss har endast systemägaren teknisk åtkomst, och då för drift, support och felsökning. Sådan åtkomst loggas.

6. Underbiträden och överföring till tredjeland

Vi anlitar leverantörer som behandlar uppgifter för vår räkning enligt personuppgiftsbiträdesavtal. Aktuell förteckning finns på sidan Personuppgiftsbiträdesavtal.

Drift, lagring, e-post och SMS sker inom EU/EES. Om AI-analys är påslagen för kontot kan innehåll i det dokument du valt behandlas av AI-leverantörer i tredjeland, exempelvis USA. Sådan överföring sker med EU-kommissionens standardavtalsklausuler som grund. AI-funktionen kan slås av och på av kontots Admin och är avstängd som standard – med funktionen avstängd sker ingen sådan överföring.

7. Säkerhet

• Trafik till tjänsten skyddas med TLS.
• Åtkomst till data styrs av behörighetsregler i databasen, så att varje konto bara kommer åt sitt eget innehåll.
• Uppladdade dokument lagras i ett privat utrymme och nås via tidsbegränsade länkar.
• Lösenord lagras aldrig i klartext.

8. Dina rättigheter

• Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling som sker med stöd av berättigat intresse.
• Kontakta oss på daluppAB@outlook.com – vi svarar senast inom en månad.
• Du kan klaga till Integritetsskyddsmyndigheten, imy.se, om du anser att vi behandlar dina uppgifter felaktigt.

9. Personuppgiftsincidenter

Vid en personuppgiftsincident som medför risk för de personer som berörs anmäler vi den till Integritetsskyddsmyndigheten inom 72 timmar och informerar berörda konton utan onödigt dröjsmål.

10. Ändringar

Denna policy uppdaterades senast 30 augusti 2026. Vid väsentliga ändringar informerar vi i tjänsten eller via e-post.