Vem som ansvarar
Byggtavlan tillhandahålls av Leadstar Consulting AB, organisationsnummer 559126-8148, Sollentuna (”vi”). Du når oss på info@byggtavlan.se.
Vi har två olika roller beroende på vilka uppgifter det gäller:
- Personuppgiftsansvariga är vi för uppgifter om våra kunders användare och kontaktpersoner (konto, inloggning, fakturering), för e-post som skickas till oss och för besök på den här webbplatsen.
- Personuppgiftsbiträde är vi för det innehåll som våra kunder själva lägger in i Byggtavlan, till exempel namn och telefonnummer till platschefer och skyddsombud eller namn i uppladdade dokument. Då är kunden personuppgiftsansvarig, och vi behandlar uppgifterna enligt ett personuppgiftsbiträdesavtal.
Vilka uppgifter vi behandlar
| Uppgifter | Varifrån |
|---|---|
| Namn, e-postadress och lösenord (lagrat som en envägs-hash, aldrig i klartext) | Från dig när du skapar ett konto eller bjuds in |
| Företagets namn och organisationsnummer, din roll i företaget | Från dig eller din kollega |
| Vem som har gjort vilken ändring och när (aktivitetslogg) | Skapas när du använder portalen |
| IP-adress och e-postadress vid misslyckade inloggningar | Skapas när en inloggning misslyckas |
| Uppgifter för betalning: kundnummer och abonnemangsstatus. Kortuppgifter hanteras av Stripe och når aldrig oss. | Från dig och från Stripe |
| Innehåll som kunden lägger in, till exempel kontakter och dokument | Från kunden (där är vi biträde, se ovan) |
| Det du skriver när du mejlar oss | Från dig |
| Tekniska loggar och felrapporter | Skapas när tjänsten används. Felrapporter innehåller användarens och företagets id-nummer, aldrig e-postadresser eller lösenord. |
Skärmarna i bodarna behandlar inga uppgifter om den som använder dem. De visar bara det kunden har publicerat.
Varför och med vilket stöd
- För att leverera tjänsten enligt avtalet med kunden: konto, inloggning, roller, skärmar och support (avtal, artikel 6.1 b i dataskyddsförordningen).
- För bokföring och fakturering enligt bokföringslagen (rättslig förpliktelse, artikel 6.1 c).
- För att hålla tjänsten säker och fungerande: begränsa upprepade inloggningsförsök, felsöka och åtgärda fel (berättigat intresse, artikel 6.1 f).
- För att svara när du kontaktar oss (berättigat intresse, artikel 6.1 f).
Vi säljer inte personuppgifter, använder dem inte för reklam och delar dem inte med andra än de underbiträden som anges nedan.
Var uppgifterna lagras
Databasen, uppladdade dokument och våra säkerhetskopior lagras inom EU: databasen i Nederländerna och filerna och säkerhetskopiorna hos Cloudflare R2 med EU-jurisdiktion. Säkerhetskopiorna krypteras innan de lämnar servern, och nyckeln förvaras inte hos någon leverantör.
Flera av våra leverantörer är amerikanska företag, och Cloudflares nätverk hanterar trafik världen över. Det kan därför förekomma att uppgifter behandlas utanför EU, till exempel när en förfrågan passerar Cloudflares nätverk. Sådana överföringar sker med stöd av EU:s beslut om ramverket för dataskydd mellan EU och USA (Data Privacy Framework) eller EU-kommissionens standardavtalsklausuler.
Underbiträden
| Leverantör | Vad de gör för oss | Var |
|---|---|---|
| Cloudflare, Inc. | Domännamn, nätverk och skydd, den här webbplatsen och portalen, lagring av dokument och säkerhetskopior, vidarebefordran av e-post, inloggningsskydd för vår interna administration, besöksstatistik utan kakor | Fillagring inom EU; nätverket globalt |
| Railway Corporation | Servrar och databas | EU (Nederländerna) |
| Sendinblue SAS (Brevo) | Utskick av e-post från tjänsten, till exempel inbjudningar och lösenordsåterställning | EU |
| Stripe Payments Europe, Ltd. | Kortbetalningar och fakturor | EU, med överföring till USA |
| Functional Software, Inc. (Sentry) | Felrapporter | EU-region |
| Raintank, Inc. (Grafana Labs) | Tekniska loggar och mätvärden | EU-region |
Vi informerar kunderna i förväg om vi byter eller lägger till underbiträden.
Hur länge vi sparar uppgifterna
- Konto och innehåll sparas så länge kunden har ett avtal med oss. När avtalet upphör tar vi bort dem inom 90 dagar, om inte kunden ber oss göra det tidigare.
- Säkerhetskopior sparas i upp till tolv månader. Uppgifter som tagits bort kan finnas kvar i en krypterad säkerhetskopia fram till dess att den raderas.
- Misslyckade inloggningar med IP-adress raderas efter ett dygn.
- Aktivitetsloggen sparas så länge projektet och kontot finns kvar.
- Bokföringsunderlag sparas i sju år enligt bokföringslagen.
- Uppgiften att ett företags konto har raderats (företagets namn, organisationsnummer och datum) sparas i sju år, så att vi kan visa när det skedde. Därefter sparas bara datumen.
- E-post till oss sparas så länge den behövs för att hantera ärendet, och högst två år om det inte blir något avtal.
- Tekniska loggar och felrapporter sparas i högst 30 dagar.
Kakor
Den här webbplatsen använder inga kakor. Besöksstatistiken kommer från Cloudflare Web Analytics, som inte sparar något på din enhet och inte följer dig mellan webbplatser.
Portalen (app.byggtavlan.se) använder bara de kakor som behövs för att du ska kunna logga in och vara inloggad. De kräver inget samtycke.
Säkerhet
All trafik är krypterad. Varje företags uppgifter hålls åtskilda från andra företags, och skärmarna har bara läsbehörighet till det projekt de visar. Våra egna administratörer loggar in med tvåstegsverifiering, och säkerhetskopiorna krypteras.
Dina rättigheter
Du har rätt att
- få veta vilka uppgifter vi har om dig och få en kopia av dem,
- få felaktiga uppgifter rättade,
- få uppgifter raderade, om vi inte måste spara dem enligt lag,
- begära att behandlingen begränsas,
- invända mot behandling som grundar sig på berättigat intresse,
- få ut uppgifter du har lämnat till oss i ett maskinläsbart format (dataportabilitet).
Skriv till info@byggtavlan.se. Gäller det innehåll som en av våra kunder har lagt in, till exempel ditt namn som kontaktperson på ett bygge, hänvisar vi dig till det företaget, eftersom det är de som ansvarar för uppgifterna.
Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten, imy.se.
Ändringar
Vi uppdaterar den här policyn när vi ändrar hur vi behandlar personuppgifter. Större ändringar meddelar vi våra kunder i förväg.