Integritetspolicy
Den här policyn beskriver hur Din Konsult i Väst AB (org.nr 559237-6213) behandlar personuppgifter på webbplatsen dinkonsult.se och i de appar som bolaget utvecklar och tillhandahåller. Bolaget är personuppgiftsansvarigt för den behandling som beskrivs här. Behandlingen sker enligt EU:s dataskyddsförordning (GDPR) och kompletterande svensk lagstiftning.
Personuppgiftsansvarig
Din Konsult i Väst AB, org.nr 559237-6213, med säte i Göteborg. Frågor om personuppgifter ställs till info@dinkonsult.se.
Webbplatsen
Webbplatsen använder inga kakor och ingen besöksstatistik. Den innehåller inga formulär. Webbplatsen tillhandahålls via GitHub Pages, och leverantören kan i sina serverloggar behandla besökarens IP-adress i syfte att leverera sidan och skydda tjänsten. Den behandlingen sker på leverantörens ansvar enligt dess egna villkor.
När du kontaktar bolaget via e-post eller telefon behandlas de uppgifter du själv lämnar, normalt namn, kontaktuppgifter och ärendets innehåll. Rättslig grund är bolagets berättigade intresse av att besvara din förfrågan och, i förekommande fall, att förbereda eller fullgöra ett avtal. Uppgifterna sparas så länge ärendet pågår och därefter så länge det behövs för att dokumentera kontakten, som längst två år om inte annat följer av bokföringslagen eller avtal.
ByggPortalen
ByggPortalen är en webbaserad portal för beställarsidan i bygg- och anläggningsprojekt. Portalen används inom organisationer som har avtal med bolaget. I portalen behandlas följande personuppgifter om användare: namn, e-postadress, organisation och roll, inloggningsuppgifter samt loggar över inloggningar och åtgärder i portalen. Därutöver behandlas de uppgifter som användarna själva lägger in, till exempel namn på personer i protokoll, underrättelser och beslut.
Rättslig grund för behandlingen av användarkonton är fullgörande av avtalet med användarens organisation samt bolagets berättigade intresse av att tjänsten är säker och spårbar. För uppgifter som organisationen själv lägger in i portalen är organisationen personuppgiftsansvarig och bolaget personuppgiftsbiträde; detta regleras i ett personuppgiftsbiträdesavtal mellan bolaget och organisationen.
Portalens AI-funktioner bearbetar de handlingar och texter som användaren väljer att analysera. Bearbetningen sker hos Anthropic PBC. Varken det som skickas in eller det som kommer ut används för att träna leverantörens modeller; dataskyddet är aktiverat på kontonivå från start. Ingen automatiserad beslutsfattning i GDPR:s mening förekommer; AI-funktionerna tar fram underlag, besluten fattas av användaren.
Uppgifter i portalen lagras hos Supabase, med databas och fillagring i EU-region. Kontouppgifter sparas så länge organisationen har avtal med bolaget och raderas senast tolv månader efter att avtalet upphört, om inte organisationen begär tidigare radering eller export.
Appar för mobil
Bolaget utvecklar även appar för mobil som distribueras via App Store och Google Play. För varje app publiceras en egen beskrivning av vilka uppgifter som behandlas i appens butikssida och i appen. Grundprinciperna är desamma som i denna policy: uppgifter behandlas bara för att appen ska fungera och för att förbättra den, de lagras inom EU, de säljs inte vidare och de används inte för att träna externa AI-modeller. Uppgifter som rör hälsa behandlas endast med användarens uttryckliga samtycke och kan när som helst raderas av användaren i appen.
Mottagare av uppgifter
| Mottagare | Roll | Ändamål |
|---|---|---|
| GitHub, Inc. | Leverantör av webbhotell | Leverans av webbplatsen |
| Microsoft Sverige AB | Leverantör av e-post och lagring | Bolagets e-post och dokumenthantering |
| Supabase | Personuppgiftsbiträde | Databas och lagring för ByggPortalen och apparna, EU-region |
| Anthropic PBC | Personuppgiftsbiträde | AI-funktioner i ByggPortalen och apparna |
Personuppgifter lämnas inte ut till andra parter än ovan, utom när det krävs enligt lag eller myndighetsbeslut. Vid överföring till leverantörer utanför EU/EES används EU-kommissionens standardavtalsklausuler eller annan giltig överföringsmekanism.
Dina rättigheter
Du har rätt att begära tillgång till de personuppgifter bolaget behandlar om dig, att få felaktiga uppgifter rättade, att få uppgifter raderade när de inte längre behövs, att begära begränsning av behandlingen, att invända mot behandling som grundas på berättigat intresse och att få ut uppgifter du själv lämnat i ett maskinläsbart format. Samtycke som lämnats kan när som helst återkallas. Begäran skickas till info@dinkonsult.se och besvaras inom en månad.
Om du anser att bolaget behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.
Ändringar
Policyn uppdateras när behandlingen ändras, till exempel när en ny app publiceras. Aktuell version finns alltid på den här sidan, med datum överst.