Integritetspolicy för Creora (Byggkollen)
Version 0.2, utkast 2026-09-24. Gäller från: TODO-JURIST (datum).
Den här policyn beskriver hur vi behandlar personuppgifter när du använder Creora, i webbappen och i mobilappen, och när du som granne signerar ett medgivande. Vi följer EU:s dataskyddsförordning (GDPR) och svensk kompletterande lagstiftning.
1. Personuppgiftsansvarig
[Bolagets namn] AB, organisationsnummer [xxxxxx-xxxx], [postadress], är personuppgiftsansvarig. Kontakt i dataskyddsfrågor: [e-postadress], [telefon]. TODO-JURIST: fyll i uppgifterna och ta ställning till om ett dataskyddsombud ska utses (troligen inte, men dokumentera bedömningen).
2. Vilka uppgifter vi behandlar, varför och med vilken rättslig grund
| Kategori | Uppgifter | Ändamål | Rättslig grund |
|---|---|---|---|
| Konto | e-postadress, namn (frivilligt), roll (privatperson, hantverkare, administratör), tidpunkt och version för godkända villkor | inloggning, att leverera tjänsten, att kunna visa vilka villkor du godkänt | avtal (art. 6.1 b); villkorsgodkännandet även rättslig förpliktelse och berättigat intresse av att kunna styrka avtalet |
| Fastighet | adress eller fastighetsbeteckning, kommun | regelbedömning, kommunens avgifter och e-tjänster, underlag till anmälan eller bygglov | avtal |
| Tomtgeometri | mått från skanningen: byggnadens hörn, tomtgräns, avstånd till hus, grannbyggnad och gata, nockhöjd, väderstreck, sparade som koordinater i millimeter | regelbedömning, ritningar, materiallista | avtal |
| Projekt | typ av bygge, mått, svar i dialogen med assistenten, regelbeslut med motorversion, materiallistor, ritningar | leverera tjänsten, spårbarhet i regelbedömningen | avtal; spårbarheten även berättigat intresse av att kunna visa vilken regelversion som gällde |
| Dialog med assistenten | dina meddelanden och assistentens svar | att samla in uppgifterna till regelbedömningen | avtal |
| Grannemedgivande | grannens namn, e-postadress, fastighetsbeteckning; ditt namn och din fastighet; den signerade texten | att skapa och skicka medgivandet, arkivera det signerade dokumentet | avtal med dig; för grannen berättigat intresse (art. 6.1 f) av att medgivandet kan ges och styrkas, se avsnitt 7 |
| BankID-signering | personnummer, namn och signaturbevis från BankID för den som signerar | att styrka att rätt person signerat och att dokumentet inte ändrats | berättigat intresse av att kunna styrka handlingen; personnummer behandlas med stöd av att det är klart motiverat med hänsyn till ändamålet (3 kap. 10 § dataskyddslagen) TODO-JURIST |
| Hantverkare | företagsnamn, organisationsnummer, kontaktperson, e-post, telefon, kommuner och yrkesområden, F-skatt- och försäkringsuppgifter, betaluppgifter hos betalleverantören | anslutning till poolen, notiser om jobb, fakturering | avtal; kontroll av F-skatt och försäkring även berättigat intresse av en säker pool |
| Pool | publicerat projekt (rubrik, beskrivning, kommun, budget, tidplan), hantverkares prisförslag | förmedla kontakt | avtal |
| Profil, inlägg, bilder och video | så länge kontot finns; ett inlägg du tar bort döljs direkt och raderas med bilder och video efter 30 dagar; uppladdningar som aldrig publiceras raderas efter ett dygn; raderas kontot tas allt socialt innehåll bort, media senast efter ett dygn TODO-JURIST | ||
| Anmälningar och modereringsbeslut | två år efter att anmälan hanterats TODO-JURIST | ||
| BankID-identifiering (namn, hashat personnummer) | så länge kontot finns | ||
| Mejllogg | mottagare, ämne, tidpunkt, leveransstatus och leverantörens meddelande-id för mejl vi skickar (inloggningslänkar, medgivandeförfrågningar, poolnotiser) | felsökning, att kunna visa att ett meddelande skickats | berättigat intresse av driftsäkerhet och bevisning |
| Felrapporter | tekniska uppgifter vid fel: URL, webbläsare, tidpunkt, felmeddelande, pseudonymt användar-id | rätta fel i tjänsten | berättigat intresse av att hålla tjänsten fungerande |
| Användningsstatistik | sidvisningar, klick på funktioner, ungefärlig plats på landsnivå, enhetstyp, pseudonymt id | förstå hur tjänsten används och förbättra den | samtycke (art. 6.1 a) för icke nödvändiga kakor och spårning TODO-JURIST |
| Identifiering med BankID | namn, personnummer (sparas bara som saltad hashsumma) och tidpunkt när du identifierar dig i introduktionen efter inloggning | att styrka vem som sparar ett projekt eller ansluter ett företag till poolen | avtal; personnumret med stöd av 3 kap. 10 § dataskyddslagen TODO-JURIST |
| Profil och inlägg | användarnamn, visningsnamn, presentation, profilbild, kommun, privat eller publikt konto; inläggens text, byggtyp, yta, bilder och video, och om du delar ett bygge från ett projekt den avrundade materialkostnad och materiallista du väljer att visa; vilka du följer och som följer dig, följförfrågningar, gilla-markeringar, kommentarer och sparade inlägg (sparade syns bara för dig); tidpunkter | visa din profil, dina inlägg och kommentarer för andra inloggade användare, visa flödet | avtal (art. 6.1 b) |
| Moderering, anmälningar och block | anmälningar (vem som anmält, vad, orsak, fritext), granskningsstatus, dolt innehåll, avstängning med skäl, vilka du blockerat | hålla tjänsten säker och laglig, hantera anmälningar | berättigat intresse (art. 6.1 f) och rättslig förpliktelse där lag kräver det TODO-JURIST |
| Skydd mot missbruk | IP-adress och antal anrop per konto under en tidsperiod | begränsa antalet anrop, förhindra missbruk | berättigat intresse av säkerhet |
Vi behandlar inga känsliga uppgifter (art. 9) och fattar inga automatiserade beslut med rättsliga följder för dig. Regelbedömningen är en vägledning som du själv bestämmer hur du använder.
TODO-JURIST: bekräfta valet av rättslig grund per rad, särskilt personnummer vid BankID och samtycke kontra berättigat intresse för användningsstatistiken.
3. Skanningar sparas som geometri, inte som bild eller video
Mätfunktionen använder telefonens kamera och LiDAR-sensor. Bildströmmen bearbetas på telefonen i realtid och lämnar aldrig den. Det som sparas är koordinater för de punkter du markerat (byggnadens hörn, tomtgräns, hus, grannbyggnad, gata), nockhöjd och riktningar, som ett litet geometriskt dokument. Ingen bild, video eller 3D-modell av din tomt eller grannens tomt lagras eller skickas till oss.
3 a. Bilder och video i inlägg
Bilder du lägger upp i ett inlägg eller som profilbild förminskas och kodas om i din webbläsare innan de skickas till oss. Omkodningen tar bort all inbäddad metadata, bland annat GPS-position, kameramodell och tidpunkt i EXIF, så att platsen där fotot togs inte följer med. Video spelas in på nytt i webbläsaren i högst 720p och 60 sekunder, vilket på samma sätt tar bort filens metadata. Ljudet i filmen följer med.
När du delar ett bygge från ett projekt ("Dela bygget") hämtar vi bara byggtyp och yta, och om du väljer det materialkostnaden avrundad till närmaste hundralapp och materiallistan med priser avrundade till närmaste tiotal kronor. Adress, fastighet, tomtens mått, grannar, medgivanden och regelbesked följer aldrig med. Kopplingen mellan inlägget och projektet ser bara du. Bilderna lagras i en privat lagringsyta i EU och visas bara genom tillfälliga länkar till användare som får se inlägget. Inlägg kopplas inte till dina projekt, din tomt eller dina grannar.
4. Var uppgifterna behandlas och vilka som behandlar dem
Uppgifterna lagras i Europeiska unionen. Vi använder följande personuppgiftsbiträden och leverantörer:
| Leverantör | Vad den behandlar | Var | Roll |
|---|---|---|---|
| Supabase (databas, inloggning, filer) | alla konto-, projekt-, geometri-, pool- och medgivandeuppgifter, mejllogg, arkiverade medgivande-PDF:er | EU (Stockholm, AWS eu-north-1) | biträde |
| Vercel (webbhotell för webbappen) | uppgifter som passerar webbservern vid varje anrop, IP-adress i serverloggar | EU-region för körning; loggar kan lagras i USA TODO-JURIST | biträde |
| Anthropic (AI-assistenten i dialogen) | dina meddelanden i dialogen och de uppgifter du lämnar om bygget; inga namn eller adresser skickas avsiktligt | USA; överföring med stöd av EU:s beslut om adekvat skyddsnivå för certifierade amerikanska företag eller standardavtalsklausuler TODO-JURIST | biträde |
| Resend (e-post) | mottagaradress, ämne, meddelandeinnehåll för inloggningslänkar, medgivandeförfrågningar och poolnotiser | EU (Irland) | biträde |
| Idura/Criipto (BankID-signering) | personnummer, namn och signaturbevis för den som signerar ett medgivande | EU (Danmark) | biträde |
| Stripe (betalningar) | hantverkares betaluppgifter, fakturaunderlag | EU/USA; Stripe är självständigt ansvarig för kortuppgifter TODO-JURIST | biträde och självständigt ansvarig |
| Sentry (felrapporter) | tekniska felrapporter med pseudonymt användar-id, URL och webbläsare | EU (Tyskland) | biträde |
| PostHog (användningsstatistik) | händelser i tjänsten med pseudonymt id, enhetstyp, land | EU (Tyskland) | biträde |
Vi lämnar inte ut uppgifter till andra än dessa, utom när det krävs enligt lag eller när du själv väljer att dela dem, till exempel när du publicerar ett projekt i hantverkarpoolen (då ser anslutna hantverkare projektets uppgifter men inte ditt namn eller din exakta adress förrän du antar ett prisförslag) eller när du skickar ett medgivande till en granne.
TODO-JURIST: biträdesavtal (DPA) ska finnas med varje leverantör; kontrollera överföringsgrund för Vercel, Anthropic och Stripe och uppdatera raderna med exakt region och grund.
5. Hur länge vi sparar uppgifterna
| Kategori | Lagringstid |
|---|---|
| Konto och profil | så länge kontot finns, därefter raderas de inom 30 dagar |
| Projekt, geometri, dialog, materiallistor, ritningar | så länge kontot finns; du kan radera enskilda projekt när som helst |
| Regelbeslut (indata, utdata, motorversion) | tre år efter att beslutet gjordes, i pseudonymiserad form efter att kontot raderats, för att kunna visa vilken regelversion som gällde TODO-JURIST |
| Signerade grannemedgivanden med signaturbevis | tio år från signeringen, eftersom medgivandet kan behöva visas för kommunen eller vid tvist långt efter bygget; kopplingen till ditt konto tas bort när kontot raderas men dokumentet finns kvar TODO-JURIST |
| Grannens uppgifter vid obesvarad förfrågan | raderas 90 dagar efter förfrågan om inget medgivande signerats |
| Hantverkares företagsuppgifter | så länge företaget är anslutet, därefter tolv månader; bokföringsunderlag i sju år enligt bokföringslagen |
| Poolprojekt och prisförslag | två år efter att projektet stängts |
| Mejllogg | tolv månader |
| Felrapporter | 90 dagar |
| Användningsstatistik | tolv månader, därefter aggregerad utan personkoppling |
| Anropsräknare för missbruksskydd | 24 timmar |
TODO-JURIST: bekräfta lagringstiderna, särskilt för regelbeslut och signerade medgivanden.
6. Dina rättigheter
Du har rätt att
- få tillgång till de uppgifter vi har om dig (registerutdrag),
- få felaktiga uppgifter rättade,
- få uppgifter raderade ("rätten att bli glömd") när de inte längre behövs för ändamålet eller när du återkallar ett samtycke; observera att signerade medgivanden kan behöva sparas enligt avsnitt 5,
- begränsa behandlingen och invända mot behandling som stöder sig på berättigat intresse,
- få ut dina uppgifter i ett maskinläsbart format (dataportabilitet) för uppgifter du lämnat och som behandlas med stöd av avtal eller samtycke; projektdata kan exporteras som JSON,
- när som helst återkalla ett samtycke, utan att det påverkar behandling som skett innan.
Du raderar ditt konto i tjänsten under kontoinställningar eller genom att mejla oss. Raderingen genomförs inom 30 dagar. Du utövar övriga rättigheter genom att kontakta oss på [e-postadress]. Vi svarar inom en månad.
Om du anser att vi behandlar dina uppgifter felaktigt kan du klaga hos Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se, www.imy.se.
7. Information till dig som är granne och inte användare
Om en granne har bett dig om ett medgivande via Creora har vi fått ditt namn, din e-postadress och eventuellt din fastighetsbeteckning från grannen, för att kunna skicka förfrågan till dig. Rättslig grund är vårt och grannens berättigade intresse av att medgivandet kan ges och styrkas på ett säkert sätt. Vi använder uppgifterna bara för medgivandet.
Du får den här informationen i mejlet med förfrågan och på signeringssidan innan du signerar. Om du signerar behandlas ditt personnummer och namn via BankID enligt avsnitt 2 och 4, och det signerade dokumentet sparas enligt avsnitt 5. Om du inte signerar raderas dina uppgifter inom 90 dagar. Du har samma rättigheter som beskrivs i avsnitt 6 och kan kontakta oss på [e-postadress]. Vill du inte få förfrågningar via Creora kan du meddela oss så spärrar vi din e-postadress.
TODO-JURIST: bekräfta att informationen till grannen uppfyller art. 14 (information när uppgifterna inte samlats in från den registrerade) och tidpunkten för när den ska lämnas.
8. Kakor och liknande
Webbappen använder nödvändiga kakor för inloggning och säkerhet. Användningsstatistik (PostHog) och felrapporter (Sentry) aktiveras först efter ditt samtycke i tjänsten, och du kan ändra valet när som helst under inställningar. Vi använder inga kakor för reklam.
TODO-JURIST: bekräfta att nödvändiga kakor är korrekt avgränsade och att samtyckeslösningen för statistik uppfyller lagen om elektronisk kommunikation.
9. Säkerhet
Uppgifterna skyddas med kryptering vid överföring och lagring, åtkomstkontroll på radnivå i databasen (varje användare ser bara sina egna uppgifter), engångslänkar för inloggning och loggning av administrativ åtkomst. Åtkomst för vår personal begränsas till vad som krävs för drift och support.
10. Ändringar
Vi kan ändra policyn. Väsentliga ändringar meddelas i tjänsten eller via e-post innan de börjar gälla. Versionsnumret och datumet överst visar vilken version som gäller.
Lista över punkter för jurist (TODO-JURIST)
- Avsnitt 1: firma, organisationsnummer, adress, kontaktuppgifter och datum, samt bedömning av dataskyddsombud.
- Avsnitt 2: rättslig grund per kategori, särskilt personnummer vid BankID (3 kap. 10 § dataskyddslagen) och samtycke kontra berättigat intresse för användningsstatistik.
- Avsnitt 4: biträdesavtal med varje leverantör, exakt region och överföringsgrund för Vercel, Anthropic och Stripe, samt Stripes roll.
- Avsnitt 5: lagringstider, särskilt tre år för regelbeslut och tio år för signerade medgivanden.
- Avsnitt 7: att informationen till grannen uppfyller art. 14 och lämnas i rätt tid.
- Avsnitt 8: avgränsning av nödvändiga kakor och samtyckeslösningen enligt lagen om elektronisk kommunikation.
- Avsnitt 2 och 5: rättslig grund och lagringstid för profil, inlägg, anmälningar och modereringsbeslut, och för BankID-identifiering i introduktionen.