Integritetspolicy

Denna policy beskriver hur BYGGOS ("vi", "tjänsten") behandlar personuppgifter när du använder vår webbplats och webbapp på byggos.com samt våra mobilappar för iOS (App Store) och Android (Google Play). Vi följer GDPR (EU 2016/679) och svensk dataskyddslagstiftning.

1. Personuppgiftsansvarig

Personuppgiftsansvarig är den enskilda firma som driver BYGGOS. Kontakt för integritetsärenden: support@byggos.se. Juridiskt namn, organisationsnummer och postadress anges i App Store / Google Play under utgivaren och kompletteras här när de är publicerade.

När ditt företag lagrar uppgifter om anställda, kunder eller andra personer i tjänsten är ditt företag i regel personuppgiftsansvarig för den datan, och BYGGOS agerar som personuppgiftsbiträde enligt separat biträdesavtal vid behov.

2. Vilka uppgifter vi behandlar

• Konto: e-post, namn, inloggningsuppgifter (hashade), företagsnamn och organisationsnummer.
• Verksamhetsdata: projekt, tidrapporter, offerter, fakturor, ÄTA, dokument, material, utlägg och liknande som ni själva lägger in.
• Kamera och bilder (mobil/webb): foton ni tar eller laddar upp för ÄTA, material, kvitton och liknande bilagor. Bilder kan innehålla EXIF-metadata (t.ex. tid och GPS) om enheten sparat det.
• Plats (mobil/webb): ungefärlig eller exakt platsuppgift när ni stämplar tid eller dokumenterar ÄTA/material, om ni godkänt behörigheten. Används för att koppla händelsen till arbetsplatsen — inte för reklamspårning.
• Känsligare uppgifter ni kan välja att lagra: personnummer (t.ex. för PAXML/ROT) och kontaktuppgifter till kunder.
• Tekniskt: IP-adress, enhet/webbläsare/app-version, cookies eller motsvarande för autentisering, felsökningsloggar.
• Push-notiser: om ni aktiverar notiser sparas en enhetsprenumeration (t.ex. Web Push) för att skicka arbetsrelaterade meddelanden.
• Betalning: hanteras av Stripe. Vi lagrar Stripe-kund- och prenumerations-ID, inte fullständiga kortnummer.

3. Ändamål och rättslig grund

• Tillhandahålla och förbättra tjänsten — avtal / berättigat intresse
• Stämpling, ÄTA och fältdokumentation (inkl. kamera/plats) — avtal
• Fakturering och bokföring — rättslig förpliktelse / avtal
• Support och säkerhet — berättigat intresse
• Kommunikation om tjänsten — avtal / berättigat intresse

Vi säljer inte personuppgifter. Vi använder inte era uppgifter för tredjepartsreklam.

4. Behörigheter i mobilapparna

På iOS och Android kan appen be om följande behörigheter. Ni kan neka; vissa funktioner fungerar då inte.

• Kamera: ÄTA-foton, materialbilder, kvitton.
• Foto-/mediabibliotek: välja befintliga bilagor.
• Plats (när appen används): stämpling och platsmarkering på dokumentation.
• Nätverk / notiser: synk och (valfritt) push-meddelanden.

5. Lagringstid

Vi sparar uppgifter så länge kontot är aktivt och därefter under den tid som krävs för bokföring, reklamationsrätt eller andra lagkrav.

6. Radering av konto och personuppgifter

Du kan begära radering av ditt användarkonto och tillhörande personuppgifter genom att mejla support@byggos.se från den e-postadress som är kopplad till kontot. Vi raderar eller anonymiserar uppgifterna inom rimlig tid, i den mån lag (t.ex. bokföring) och tekniska beroenden tillåter. Företagsadmin kan även begära radering av företagets tenant-data via samma kanal.

7. Mottagare

Vi använder underleverantörer för att driva tjänsten, bland annat:

• Supabase (databas, autentisering, filstorage)
• Vercel (hosting)
• Stripe (betalningar)
• Resend (transaktionsmail)
• Apple / Google (appdistribution, eventuella push-tjänster)
• Vid OCR: Anthropic (leverantörsfaktura-bilder/PDF)

Uppgifter kan behandlas inom EU/EES. Om överföring sker utanför EU sker det med lämpliga skyddsåtgärder (t.ex. standardavtalsklausuler).

8. Cookies och liknande teknik

Vi använder nödvändiga cookies/sessioner (eller motsvarande i appen) för inloggning och säkerhet. Vi använder inte reklambaserade spårningscookies i tjänstens grundfunktion.

9. Barn

Tjänsten riktar sig till yrkesverksamma och företag. Den är inte avsedd för barn under 13 år, och vi samlar inte medvetet in uppgifter från barn.

10. Dina rättigheter

Du har rätt att begära tillgång, rättelse, radering, begränsning, invändning och dataportabilitet där tillämpligt, samt att lämna klagomål till Integritetsskyddsmyndigheten (IMY). Kontakta support@byggos.se.

11. Säkerhet

Åtkomst till kunddata isoleras per företag (multi-tenant). Vi använder krypterad trafik (HTTPS) och åtkomstkontroll. Rapportera säkerhetsproblem till support omgående.

12. Ändringar

Policyn kan uppdateras. Aktuell version publiceras på denna sida med datum ovan: https://byggos.com/integritet.