UTKAST – EJ FÄRDIGT DOKUMENT Detta är ett arbetsutkast framtaget som underlag. Det ska granskas och godkännas av jurist innan det publiceras eller används skarpt. Texten utgör inte juridisk rådgivning. Fält inom hakparentes [ ] måste fyllas i. |
Integritetspolicy
SiteCrew Sweden AB (under bildande)
Version: Utkast 0.1 · Datum: 2026-06-29
Denna integritetspolicy beskriver hur SiteCrew Sweden AB (under bildande) behandlar personuppgifter när du och ditt företag använder tjänsten. Vi värnar om din integritet och behandlar uppgifter i enlighet med dataskyddsförordningen (GDPR).
Not under bildande: Fram till dess att bolaget registrerats hos Bolagsverket företräds verksamheten av bolagsbildaren, som är ansvarig för behandlingen. Organisationsnummer och firmauppgifter uppdateras när registreringen är klar.
1. Personuppgiftsansvarig
SiteCrew Sweden AB (under bildande), org.nr [tilldelas vid registrering], [adress], är personuppgiftsansvarig för behandlingen som beskrivs här. Kontakt i dataskyddsfrågor: [e-post].
2. Vilka personuppgifter vi behandlar
- Identitets- och kontaktuppgifter: namn, personnummer (vid BankID-identifiering), titel/roll, e-post, telefonnummer.
- Företagsuppgifter kopplade till en person: firmatecknare, org.nr, behörigheter och delegationer.
- Yrkesuppgifter: yrkeskategorier, certifikat och behörigheter (t.ex. ID06, heta arbeten, liftkort), giltighetstider.
- Innehåll du skapar: förfrågningar, anbud, chattmeddelanden, uppdragsöverenskommelser och uppladdade filer.
- Teknisk data: inloggning, enhet, loggar och händelser som krävs för drift och säkerhet.
- Betalningsuppgifter: abonnemangs- och faktureringsuppgifter (kortdata hanteras av betalleverantören, inte av oss).
3. Ändamål och rättslig grund
Ändamål | Rättslig grund |
|---|---|
Skapa konto, identifiera firmatecknare med BankID och tillhandahålla tjänsten | Fullgörande av avtal (art. 6.1 b) |
Matchning, förfrågningar, anbud, chatt och uppdragsöverenskommelser | Fullgörande av avtal (art. 6.1 b) |
AI-stödd tolkning, sammanställning och assistans | Berättigat intresse (art. 6.1 f) att leverera och förbättra tjänsten |
Kontroll av org.nr och F-skatt mot externa register | Berättigat intresse (art. 6.1 f) samt rättslig förpliktelse där sådan finns |
Fakturering och bokföring | Rättslig förpliktelse (art. 6.1 c) |
Säkerhet, drift, loggning och förhindrande av missbruk | Berättigat intresse (art. 6.1 f) |
Utskick av nödvändig information om tjänsten | Fullgörande av avtal / berättigat intresse |
Behandling av personnummer sker när det är klart motiverat, främst för säker identifiering med BankID.
4. AI-behandling och transparens
Vissa funktioner använder AI för att tolka underlag, sammanställa anbud och ge förslag. När en AI-funktion är aktiv i en konversation framgår det i gränssnittet, och funktionen kan stängas av per konversation. AI:n används som beslutsstöd – inga rättsligt bindande beslut fattas automatiskt om dig utan mänsklig inblandning. Innehåll som skickas till AI-funktioner behandlas av vår AI-leverantör som personuppgiftsbiträde enligt avsnitt 5–6.
5. Personuppgiftsbiträden och mottagare
Vi anlitar leverantörer som behandlar personuppgifter för vår räkning. Med dessa tecknas personuppgiftsbiträdesavtal. Uppgifter lämnas inte ut för andra ändamål än de som anges här.
Leverantör | Funktion | Plats för behandling |
|---|---|---|
Supabase | Databas, autentisering och fillagring | EU [verifiera vald region] |
Anthropic | AI-funktioner (Claude) | USA / tredjeland [verifiera] |
Stripe | Betalning och abonnemang | EU/USA [verifiera] |
Scrive eller motsvarande | Digital signering (BankID) | EU [verifiera] |
Roaring eller motsvarande | Kontroll av org.nr och F-skatt | EU [verifiera] |
Vercel | Drift/hosting av applikationen | EU/USA [verifiera] |
Leverantörslistan ska verifieras och hållas uppdaterad. Region och tredjelandsstatus måste bekräftas per leverantör innan publicering.
6. Överföring till tredjeland
Om en leverantör behandlar uppgifter utanför EU/EES (t.ex. i USA) sker överföringen med stöd av en giltig överföringsmekanism, i första hand EU-kommissionens standardavtalsklausuler eller ett tillämpligt adekvansbeslut, kompletterat med lämpliga skyddsåtgärder. [Jurist: bekräfta vilken mekanism som gäller för respektive leverantör, särskilt AI-leverantören.]
7. Hur länge vi sparar uppgifter
- Kontouppgifter sparas så länge kontot är aktivt och raderas eller anonymiseras därefter, om inte lag kräver längre lagring.
- Uppdragsöverenskommelser och underlag sparas så länge det behövs för parternas åtaganden och eventuella anspråk.
- Bokföringsunderlag sparas enligt bokföringslagen (som utgångspunkt sju år).
- Loggar för säkerhet sparas under en begränsad tid. [Ange konkreta lagringstider – fastställs med jurist.]
8. Dina rättigheter
Du har rätt att begära tillgång till dina uppgifter, rättelse, radering, begränsning och dataportabilitet, samt att invända mot behandling som grundas på berättigat intresse. Tjänsten innehåller en funktion för att radera konto. Vissa uppgifter kan behöva bevaras enligt lag. För att utöva dina rättigheter, kontakta oss på [e-post].
9. Säkerhet
Vi vidtar tekniska och organisatoriska åtgärder för att skydda uppgifter, bland annat åtkomstkontroll på radnivå i databasen, behörighetsstyrning och loggning. Endast den som behöver uppgifterna för sitt arbete får tillgång till dem.
10. Cookies
Tjänsten använder nödvändiga cookies för inloggning och drift. [Om analys- eller andra icke nödvändiga cookies används krävs samtycke och en separat cookie-information – komplettera vid behov.]
11. Klagomål och kontakt
Om du anser att vi behandlar dina uppgifter felaktigt kan du höra av dig till oss på [e-post]. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.
Att lösa innan publicering (för jurist): verifiera leverantörslista och regioner, fastställ konkreta lagringstider, bekräfta överföringsmekanism för tredjeland (särskilt AI), samt avgör om cookie-banner behövs.