ByggosLogga in

Integritetspolicy

Senast uppdaterad: 25 september 2026

Denna policy beskriver hur Byggos Byggplåt behandlar personuppgifter när du använder tjänsten, och hur vi behandlar uppgifter om företag vi kontaktar i marknadsföringssyfte. Vi följer GDPR (EU 2016/679) och svensk dataskyddslagstiftning.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för kontouppgifter och systemloggar är Rasmus Nilsson, privatperson, som driver Byggos Byggplåt. Det finns inget bolag och inget organisationsnummer. När ditt företag lagrar uppgifter om anställda, kunder eller andra personer i tjänsten är ditt företag i regel personuppgiftsansvarig för den datan, och Byggos Byggplåt agerar som personuppgiftsbiträde enligt separat biträdesavtal vid behov.

Kontakt: support@byggos.com.

Vi har inget dataskyddsombud. Frågor skickas till kontaktadressen ovan.

2. Företag vi kontaktar i marknadsföringssyfte

Det här avsnittet gäller plåtslagerier och byggföretag som vi kontaktar med ett erbjudande om Byggos Byggplåt, när uppgifterna inte kommer från den som kontaktas. Texten täcker den information som ska lämnas enligt artikel 14.1 och 14.2 i GDPR.

Vem som är ansvarig

Personuppgiftsansvarig är Rasmus Nilsson, privatperson, som driver Byggos Byggplåt. Det finns inget bolag och inget organisationsnummer. Kontaktväg är support@byggos.com. Vi har inget dataskyddsombud.

Ändamål

Ändamålet är att kontakta plåtslagerier och byggföretag med ett erbjudande om Byggos Byggplåt. Det sker som direktmarknadsföring via e-post, och som meddelanden på LinkedIn som Rasmus Nilsson skickar själv.

Rättslig grund

Den rättsliga grunden är berättigat intresse enligt artikel 6.1 f. Intresset är att marknadsföra en branschanpassad programvara till företag i branschen. Vi använder bara offentliga företagskontaktuppgifter, och kontakten gäller yrkesrollen. Behandlingen bygger på det intresset. Den bygger inte på samtycke, och det finns därför inget samtycke att återkalla.

Kategorier av uppgifter

Uppgifterna kan omfatta:

  • företagsnamn
  • ort
  • bolagsform
  • kontaktadress, i första hand allmänna adresser som info@
  • adresstyp
  • källa
  • insamlingsdatum
  • status

Inga personnummer ingår. Enskilda firmor mejlas inte.

Källor

Uppgifterna kommer från företagens egna webbplatser och från Plåt & Ventföretagens offentliga medlemsregister, för att hitta vilka företag som finns. För LinkedIn används offentliga profiler. Inga profiler kopieras. Källorna är offentligt tillgängliga.

Mottagare och verktyg

Listan förs i ett internt verktyg med begränsad åtkomst. Uppgifterna säljs eller lämnas inte ut.

Information om eventuell mejltjänst och om överföring utanför EU/EES uppdateras här innan första utskicket.

Lagringstid

Uppgifterna sparas i 12 månader från insamling, eller raderas tidigare om kontakten avslutas.

Spärrlista

Den som tackar nej eller invänder förs direkt in på en minimal spärrlista. Där sparas bara e-postadress eller domän, datum och att man tackat nej, enbart för att vi inte ska kontakta dem igen. Övriga uppgifter raderas. Detta gäller även personer som kontaktats via LinkedIn.

Rättigheter

Du har rätt till tillgång, rättelse, radering och begränsning, samt dataportabilitet där det gäller. Du har en ovillkorlig rätt att när som helst invända mot direktmarknadsföring enligt artikel 21. Det gör du enkelt genom att svara "nej tack" på mejlet eller genom att mejla support@byggos.com. Begäran hanteras snarast och senast inom en månad.

Du har rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Uppgifterna används inte till automatiserade beslut eller profilering.

Mejl utan spårning

Inga spårningspixlar eller klickmätning ingår i mejlen.

3. Vilka uppgifter vi behandlar i tjänsten

  • Konto: e-post, namn, inloggningsuppgifter (hashade), företagsnamn och organisationsnummer.
  • Verksamhetsdata: projekt, tidrapporter, offerter, fakturor, ÄTA, dokument och liknande som ni själva lägger in.
  • Känsligare uppgifter ni kan välja att lagra: personnummer (t.ex. för PAXML/ROT), kontaktuppgifter till kunder.
  • Position: ungefärlig position, avrundad till ungefär 100 meter, vid in- och utstämpling samt plats från ÄTA-bilder, om företaget har slagit på funktionerna. Funktionerna är av som standard. Tid från ÄTA-bilder kan sparas även när platsfunktionen är av (se avsnittet om position).
  • Tekniskt: IP-adress, enhet/webbläsare, cookies för autentisering, eventuella push-prenumerationer.
  • Betalning: hanteras av Stripe. Vi lagrar Stripe-kund- och prenumerations-ID, inte fullständiga kortnummer.

4. Position

Position vid stämpling. Funktionen är av som standard. Om ditt företag har slagit på funktionen kan appen spara din ungefärliga position (latitud och longitud), avrundad till ungefär 100 meter, en gång vid instämplingen och en gång vid utstämplingen, om du har tillåtit platstjänster på telefonen. Appen följer inte din position mellan stämplingarna. Om du nekar platstjänster fungerar stämplingen ändå, men utan position. Bara företagets administratörer och arbetsledare kan se positionen. Ditt företag är din arbetsgivare och personuppgiftsansvarigt för uppgiften. Det bestämmer varför positionen används och hur länge den sparas. Har företaget valt ett antal dagar sparas positionen så länge och rensas sedan automatiskt. Om inget antal dagar är valt sker ingen automatisk rensning. Befintliga positioner raderas också när företaget stänger av sparandet. Byggos lagrar uppgiften för företagets räkning.

Plats och tid i ÄTA-bilder. Funktionen är av som standard. Om ditt företag har slagit på funktionen läser appen den plats (GPS) som kameran har sparat i bildfilen när du laddar upp en bild till en ÄTA, om sådan uppgift finns. Den sparade platsen är en ungefärlig position, avrundad till ungefär 100 meter. Tidpunkten som kameran har sparat i bildfilen läses och sparas även när funktionen är av, om den finns. Platsen sparas tillsammans med ÄTA:n för att dokumentera var arbetet fotograferades, och tidpunkten för att dokumentera när. Bara administratörer och arbetsledare kan se platsen, och den visas inte för slutkunden i kundportalen. Har företaget valt ett antal dagar rensas platsen automatiskt efter så många dagar. Om inget antal dagar är valt sker ingen automatisk rensning. Befintliga positioner raderas också när företaget stänger av sparandet.

5. Ändamål och rättslig grund för tjänsten

  • Tillhandahålla och förbättra tjänsten — avtal / berättigat intresse
  • Fakturering och bokföring — rättslig förpliktelse / avtal
  • Support och säkerhet — berättigat intresse
  • Kommunikation om tjänsten — avtal / berättigat intresse

6. Lagringstid i tjänsten

Vi sparar uppgifter så länge kontot är aktivt och därefter under den tid som krävs för bokföring, reklamationsrätt eller andra lagkrav. Ni kan begära radering av personuppgifter via support — vi raderar eller anonymiserar i den mån lag och tekniska beroenden tillåter.

7. Mottagare i tjänsten

Vi använder underleverantörer för att driva tjänsten, bland annat:

  • Supabase (databas, autentisering, filstorage)
  • Vercel (hosting)
  • Stripe (betalningar)
  • Resend (transaktionsmail)
  • Anthropic Ireland, Limited (AI-tjänsten Claude): när en administratör använder AI-tolkning av en leverantörsfaktura skickas fakturan (PDF eller bild) till Anthropic, som läser av leverantör, fakturanummer, OCR, belopp och datum. Anthropic behandlar uppgifterna för vår räkning och använder dem inte för att träna sina AI-modeller. Behandlingen kan ske utanför EU/EES, bland annat i USA, hos Anthropics underleverantörer för molndrift. Överföringen stöds av EU-kommissionens standardavtalsklausuler, som ingår i Anthropics personuppgiftsbiträdesavtal. Anthropic raderar som standard in- och utdata inom 30 dagar, utom när innehåll har flaggats för brott mot Anthropics användarregler eller när lag kräver längre lagring.

Vissa av våra underleverantörer kan behandla uppgifter utanför EU/EES. När det sker används lämpliga skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler eller EU–U.S. Data Privacy Framework.

8. Cookies

Vi använder nödvändiga cookies/sessioner för inloggning och säkerhet. Vi använder inte reklambaserade spårningscookies i tjänstens grundfunktion.

9. Dina rättigheter i tjänsten

Du har rätt att begära tillgång, rättelse, radering, begränsning, invändning och dataportabilitet där tillämpligt, samt att lämna klagomål till Integritetsskyddsmyndigheten (IMY). Kontakta support@byggos.com.

10. Säkerhet

Åtkomst till kunddata isoleras per företag (multi-tenant). Vi använder krypterad trafik (HTTPS) och åtkomstkontroll. Rapportera säkerhetsproblem till support omgående.

11. Ändringar

Policyn kan uppdateras. Aktuell version publiceras på denna sida med datum ovan.

Frågor? support@byggos.com