Integritetspolicy

Denna policy beskriver hur BYGGOS behandlar personuppgifter när du använder tjänsten. Vi följer GDPR (EU 2016/679) och svensk dataskyddslagstiftning.

1. Personuppgiftsansvarig

BYGGOS är personuppgiftsansvarig för kontouppgifter och systemloggar. När ditt företag lagrar uppgifter om anställda, kunder eller andra personer i tjänsten är ditt företag i regel personuppgiftsansvarig för den datan, och BYGGOS agerar som personuppgiftsbiträde enligt separat biträdesavtal vid behov.

Kontakt: support@byggos.se. Bolagsnamn, organisationsnummer och adress kompletteras här när de är fastställda.

2. Vilka uppgifter vi behandlar

• Konto: e-post, namn, inloggningsuppgifter (hashade), företagsnamn och organisationsnummer.
• Verksamhetsdata: projekt, tidrapporter, offerter, fakturor, ÄTA, dokument och liknande som ni själva lägger in.
• Känsligare uppgifter ni kan välja att lagra: personnummer (t.ex. för PAXML/ROT), GPS/EXIF i foton från mobilflöden, kontaktuppgifter till kunder.
• Tekniskt: IP-adress, enhet/webbläsare, cookies för autentisering, eventuella push-prenumerationer.
• Betalning: hanteras av Stripe. Vi lagrar Stripe-kund- och prenumerations-ID, inte fullständiga kortnummer.

3. Ändamål och rättslig grund

• Tillhandahålla och förbättra tjänsten — avtal / berättigat intresse
• Fakturering och bokföring — rättslig förpliktelse / avtal
• Support och säkerhet — berättigat intresse
• Kommunikation om tjänsten — avtal / berättigat intresse

4. Lagringstid

Vi sparar uppgifter så länge kontot är aktivt och därefter under den tid som krävs för bokföring, reklamationsrätt eller andra lagkrav. Ni kan begära radering av personuppgifter via support — vi raderar eller anonymiserar i den mån lag och tekniska beroenden tillåter.

5. Mottagare

Vi använder underleverantörer för att driva tjänsten, bland annat:

• Supabase (databas, autentisering, filstorage)
• Vercel (hosting)
• Stripe (betalningar)
• Resend (transaktionsmail)
• Vid OCR: Anthropic (leverantörsfaktura-bilder/PDF)

Uppgifter kan behandlas inom EU/EES. Om överföring sker utanför EU sker det med lämpliga skyddsåtgärder (t.ex. standardavtalsklausuler).

6. Cookies

Vi använder nödvändiga cookies/sessioner för inloggning och säkerhet. Vi använder inte reklambaserade spårningscookies i tjänstens grundfunktion.

7. Dina rättigheter

Du har rätt att begära tillgång, rättelse, radering, begränsning, invändning och dataportabilitet där tillämpligt, samt att lämna klagomål till Integritetsskyddsmyndigheten (IMY). Kontakta support@byggos.se.

8. Säkerhet

Åtkomst till kunddata isoleras per företag (multi-tenant). Vi använder krypterad trafik (HTTPS) och åtkomstkontroll. Rapportera säkerhetsproblem till support omgående.

9. Ändringar

Policyn kan uppdateras. Aktuell version publiceras på denna sida med datum ovan.