Integritetspolicy för Bldit

Bldit är en app för kunder till bygg- och renoveringsföretag som använder Buildlr. I Bldit följer du dina projekt, läser och godkänner offerter och ändringsordrar, ser dina fakturor och skriver till företaget som utför arbetet. Policyn gäller appen Bldit för iOS och Android och webbversionen på app.bldit.io.

Bldit ges ut av Buildlr Ltd, ett privat aktiebolag registrerat på Cypern (registreringsnummer HE 465133, momsnummer CY60106289I), med säte på Charilaou Xylophorou 13, Agios Athanasios, 4103 Limassol, Cypern. E-post: support@buildlr.com.

Vi behandlar personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR) och, för användare i Storbritannien, den brittiska GDPR. Buildlr Ltd står under tillsyn av den cypriotiska dataskyddskommissarien.

Två parter ansvarar för olika delar av uppgifterna i Bldit.

Buildlr Ltd är personuppgiftsansvarig för ditt Bldit-konto: dina inloggningsuppgifter, din profil, dina inloggningssessioner, samtyckesregistreringar, aviseringsinställningar och pushregistreringar. Ett Bldit-konto kan vara kopplat till flera entreprenörer, och det är vi som driver kontot åt dig.

Din entreprenör, alltså företaget som bjöd in dig, är personuppgiftsansvarig för sina projekthandlingar. Det är projekten, offerterna, ändringsordrarna, fakturorna, ritningarna och filerna som entreprenören delar med dig, och det du skickar till entreprenören i Bldit: meddelanden, bilagor och dina beslut. Vi lagrar och behandlar de handlingarna för entreprenörens räkning enligt vårt biträdesavtal. En entreprenör ser bara sina egna projekt med dig, aldrig vad du gör hos andra entreprenörer.

Frågor om en entreprenörs handlingar ställer du helst till den entreprenören. Du kan också skriva till oss, så hjälper vi entreprenören att svara.

Kontouppgifter. Din e-postadress och ditt namn, som entreprenören fyller i när den bjuder in dig. I appen kan du ändra för- och efternamn, lägga till en profilbild och välja språk. Om du anger ett lösenord lagrar vi det endast som en saltad kryptografisk hash. Du kan också logga in utan lösenord, med en länk som vi mejlar till dig.

Samtycke. När du accepterar en inbjudan registrerar vi att du har godkänt den här policyn, vilken version och när, tillsammans med IP-adressen och webbläsar- eller enhetsinformationen (user agent) för den begäran.

Inloggnings- och säkerhetsuppgifter. För varje inloggning sparar vi tidpunkt, inloggningssätt, IP-adress och user agent. Du kan se dina sessioner och avsluta dem under Inställningar > Profil. Våra servrar loggar också varje begäran med IP-adress och user agent, för att skydda tjänsten och hitta fel.

Det du skickar till din entreprenör. Dina meddelanden och de foton, videor och dokument du bifogar. Dina svar på offerter och ändringsordrar: godkänn eller avböj, namnet du skriver för att signera, din kommentar och de tillval du väljer. Dina svar på val och dina godkännanden eller anteckningar på ritningar. Bldit laddar upp foton som de är, så om kameran har sparat platsen där fotot togs finns den kvar i filen.

Aktivitetsregistreringar. När du öppnar eller svarar på en offert, ändringsorder eller faktura, eller svarar på ett val eller en ritning, noteras tidpunkt och IP-adress i entreprenörens handlingar, och för de flesta av dem även user agent. Registreringarna visar vad som skickades, sågs och godkändes. Läskvitton för meddelanden och aviseringar sparas också.

Aviseringar. Om du slår på pushnotiser på en enhet sparar vi enhetens push-token och en etikett med plattformens namn, till exempel ”Bldit ios”. Dina val per kategori (godkännanden, meddelanden, offerter, fakturor) sparas med ditt konto. För att leverera pushnotiser till apparna för iOS och Android skapar Google Firebase Cloud Messaging ett installations-ID för appen och tar emot appversion och grundläggande enhetsinformation.

Appuppdateringar. Apparna för iOS och Android hämtar innehållsuppdateringar via vår uppdateringsleverantör Capawesome. Varje kontroll skickar ett slumpmässigt ID som skapades när appen installerades, appversion, operativsystemets version och plattform, och som alla anrop på internet visar den din IP-adress. ID:t är inte kopplat till ditt konto.

Bldit använder inte din plats, dina kontakter eller din mikrofon och frågar inte efter ditt telefonnummer eller dina betaluppgifter. Fakturor visas i appen, men du betalar dem utanför den. Appen innehåller ingen reklam, inga verktyg för analys eller kraschrapporter och ingen spårning över andra appar eller webbplatser, och den använder inte enhetens reklam-ID.

På iOS ber Bldit om åtkomst till kameran och bildbiblioteket först när du bifogar ett foto i ett meddelande. På Android väljer du filer i systemets filväljare, och Bldit ber inte om kameraåtkomst.

• Driva ditt konto och appen (inloggning, profil, synkronisering av dina projekt, att dina meddelanden och beslut når entreprenören, samt mejl som inbjudningar, inloggningslänkar och lösenordsåterställningar) - avtal (art. 6.1 b GDPR).
• Säkerhet och förebyggande av missbruk (inloggningssessioner, förfrågningsloggar, en tillfällig spärr efter upprepade misslyckade inloggningar, felsökning) - berättigat intresse (art. 6.1 f) av att skydda konton och projekthandlingar.
• Bevis om beslut (aktivitets- och samtyckesregistreringar) - berättigat intresse: du, din entreprenör och vi behöver kunna visa vad som avtalades och kunna fastställa eller försvara rättsliga anspråk.
• Pushnotiser - samtycke. Du slår på dem per enhet och kan stänga av dem under Inställningar > Preferenser eller i telefonens inställningar.
• Aviseringar via e-post - berättigat intresse av att berätta om uppdateringar i dina projekt. Du kan stänga av varje kategori under Inställningar > Preferenser.
• Appuppdateringar - berättigat intresse av att appen fungerar och är säker.

Vi använder inte dina uppgifter för reklam eller profilering, och vi fattar inga automatiserade beslut om dig som har rättsliga följder eller på liknande sätt påverkar dig i betydande grad.

För att Bldit ska fungera utan uppkoppling sparar appen en kopia av dina projekt, meddelanden, offerter och fakturor på enheten. Kopian är krypterad med en nyckel som vår server utfärdar för ditt konto. När du raderar ditt konto raderar vi nyckeln, och en kopia som finns kvar på en enhet går då inte längre att läsa. Din inloggning sparas i appens lagring tills du loggar ut.

Planritningar som du skissar i appens planritningsverktyg stannar på enheten och laddas aldrig upp. Filer som du sparar eller delar från appen hamnar i en tillfällig mapp och tas bort efter 24 timmar eller när du loggar ut.

Appen sätter inga cookies för reklam eller analys.

Dina entreprenörer. Varje entreprenör du är kopplad till tar emot det du skickar och aktivitetsregistreringarna för sina egna projekt, tillsammans med det namn och den e-postadress som entreprenören har för dig.

Våra tjänsteleverantörer. Vi anlitar följande tjänsteleverantörer (personuppgiftsbiträden och, för entreprenörernas uppgifter, underbiträden i GDPR:s mening) för att driva Bldit. De behandlar uppgifter endast enligt våra instruktioner:

• Hetzner Online GmbH, Tyskland - servrar, databaser, fillagring och säkerhetskopior. Ditt konto och projekthandlingarna i Bldit lagras i Tyskland.
• Google Firebase Cloud Messaging och Apple Push Notification service - levererar pushnotiser till apparna för iOS och Android. De tar emot enhetens push-token och själva notisen: rubriken och upp till de första 150 tecknen i ett meddelande. För webbversionen levererar webbläsarens pushtjänst notisen i krypterad form.
• Google Firebase Hosting - levererar webbversionen på app.bldit.io.
• CloudMailin - skickar våra mejl till dig: inbjudningar, inloggningslänkar, lösenordsåterställningar och aviseringar.
• Capawesome - levererar appuppdateringar (se avsnitt 3).
• Sentry, datacenter inom EU - felövervakning på våra servrar, inställd för att minimera personuppgifter.

Bldit har inga AI-funktioner, och inget du skickar i Bldit används för att träna AI-modeller. Din entreprenör kan använda AI-funktionerna i Buildlr på sina egna affärshandlingar; den behandlingen beskrivs i Buildlrs integritetspolicy.

Några av leverantörerna, eller bolag i deras koncerner, finns utanför EU/EES, till exempel i USA eller Storbritannien. Sådana överföringar skyddas av ett beslut om adekvat skyddsnivå (inklusive EU-US Data Privacy Framework där leverantören är certifierad) eller av EU:s standardavtalsklausuler.

Utlämnande enligt lag. Vi lämnar ut personuppgifter där det krävs enligt lag, domstolsbeslut eller en bindande begäran från en behörig myndighet. Där det är rättsligt tillåtet informerar vi dig innan och lämnar inte ut mer än vad som krävs.

Verksamhetsöverlåtelser. Om Buildlr är del av en fusion, ett förvärv eller en överlåtelse av tillgångar kan personuppgifter överföras som en del av transaktionen under sekretesskydd. Vi informerar dig innan dina uppgifter omfattas av en annan integritetspolicy.

Vi säljer aldrig personuppgifter.

• Ditt konto - tills du raderar det (se avsnitt 9).
• Inbjudningar - länken slutar gälla efter 7 dagar. Utgångna eller återkallade inbjudningar raderas på begäran.
• Inloggningssessioner, med IP-adress och user agent - raderas på begäran. När du raderar ditt konto tar vi bort IP-adresserna och enhetsuppgifterna direkt.
• Serverns förfrågningsloggar - 35 dagar.
• Samtyckesregistreringar - sparas som bevis på ditt samtycke och raderas på begäran när de inte längre behövs för det.
• Pushregistreringar - tas bort när du stänger av notiser, loggar ut på enheten eller raderar ditt konto.
• Säkerhetskopior - skrivs över i en löpande cykel på 30 dagar.

Din entreprenör bestämmer hur länge den sparar sina projekthandlingar, inklusive dina meddelanden och beslut, och kan enligt lag vara skyldig att spara en del av dem, till exempel för bokföringen.

Du kan radera ditt Bldit-konto i appen. Öppna Inställningar > Profil, välj Radera konto och bekräfta med ditt lösenord. Om du bara har loggat in med länkar via e-post anger du först ett lösenord på samma sida. Stegen är desamma i webbversionen på app.bldit.io.

Om du inte längre kan logga in, mejla support@buildlr.com från adressen som är registrerad på ditt konto. Vi kontrollerar varje begäran och genomför raderingen inom 30 dagar.

Raderingen gäller direkt och kan inte ångras. Vi raderar din inloggning och ditt lösenord, ditt namn, din e-postadress, profilbild, språk- och aviseringsinställningar, dina pushregistreringar och de IP-adresser och enhetsuppgifter som sparats med dina inloggningssessioner, och vi avslutar alla dina kopplingar till entreprenörer. Kopior i säkerhetskopior försvinner inom 30 dagar.

Dina entreprenörer behåller sina projekthandlingar, inklusive de meddelanden, filer och beslut du skickat dem, enligt sina egna rättsliga skyldigheter (artikel 17.3 b GDPR). Kontakta dem direkt om de handlingarna. Vi behåller dina samtyckesregistreringar och en minimal uppgift om själva raderingen.

Vill du sluta se en entreprenörs projekt utan att radera kontot väljer du Lämna vid den entreprenören under Inställningar > Profil.

Med de villkor som anges i GDPR har du rätt att: få tillgång till dina uppgifter (art. 15), få dem rättade (art. 16), få dem raderade (art. 17), begränsa behandlingen (art. 18), få dataportabilitet (art. 20), invända mot behandling som grundas på berättigat intresse (art. 21) och återkalla ett samtycke när som helst med verkan framåt.

För att utöva dessa rättigheter, kontakta support@buildlr.com. Vi svarar inom en vecka. Du kan också själv radera ditt konto när som helst (se avsnitt 9).

För din entreprenörs projekthandlingar vänder du dig till entreprenören (se avsnitt 2). Vi hjälper dem att besvara din begäran.

Du kan lämna in ett klagomål till en tillsynsmyndighet. Den myndighet som har tillsyn över Buildlr är den cypriotiska dataskyddskommissarien (dataprotection.gov.cy), och du kan alltid i stället klaga hos myndigheten i ditt eget land, t.ex. IMY i Sverige, ICO i Storbritannien eller din lokala myndighet i Tyskland, Österrike, Danmark, Finland eller Norge.

Vi skyddar personuppgifter med tekniska och organisatoriska åtgärder som står i proportion till risken, bland annat: TLS-kryptering vid överföring; lösenord lagrade med en modern adaptiv hash; hashade, kortlivade åtkomsttoken; en tillfällig spärr efter upprepade misslyckade inloggningar; lösenordskontroll innan du godkänner en offert; strikt åtskillnad mellan entreprenörer på våra servrar; samt kryptering av offlinekopian på din enhet.

Inget system är helt säkert. Om vi får kännedom om en personuppgiftsincident som berör dig underrättar vi behörig myndighet och berörda parter enligt artiklarna 33-34 GDPR.

Bldit är avsett för vuxna kunder till byggföretag och riktar sig inte till barn. Vi behandlar inte medvetet barns uppgifter. Om du tror att ett barn har ett Bldit-konto, kontakta oss så raderar vi det.

Vi kan komma att uppdatera policyn. Väsentliga ändringar meddelas i appen eller via e-post, med rimligt varsel. Den aktuella versionen och dess datum finns alltid på den här sidan.

Buildlr Ltd (HE 465133)
Charilaou Xylophorou 13, Agios Athanasios, 4103 Limassol, Cypern
E-post: support@buildlr.com