1. Personuppgiftsansvarig
Bosonic AB (org.nr 559058-2218), Carl Johans Väg 10, 432 64 Bua, är personuppgiftsansvarig för behandlingen av personuppgifter som sker via Byggprospekt. Frågor om hur vi hanterar dina uppgifter kan riktas till kontakt@byggprospekt.se.
2. Vilka uppgifter vi samlar in
Vi samlar enbart in uppgifter som är nödvändiga för att tillhandahålla tjänsten.
| Uppgift | När samlas den in |
|---|---|
| Namn | Vid kontoregistrering |
| E-postadress | Vid kontoregistrering |
| Företagsnamn | Vid kontoregistrering eller profiluppdatering |
| Roll / yrkestitel | Vid kontoregistrering eller profiluppdatering |
| Lösenord (krypterat) | Vid kontoregistrering — lagras som bcrypt-hash, aldrig i klartext |
| Prenumerationsnivå | Automatiskt vid registrering och vid eventuell uppgradering |
| Tidsstämplar | Kontoets skapandedatum och senaste uppdatering |
Vi samlar inte in betalningsinformation direkt. När betalplaner aktiveras hanteras kortuppgifter av en extern betaltjänstleverantör (Stripe) som är separat personuppgiftsansvarig.
3. Hur vi använder uppgifterna
Dina personuppgifter används för att:
- Skapa och administrera ditt konto
- Autentisera dig vid inloggning via en krypterad JWT-token
- Visa relevant innehåll baserat på din prenumerationsnivå
- Kommunicera med dig om din användning av tjänsten och eventuella villkorsändringar
- Uppfylla rättsliga skyldigheter
4. Laglig grund
| Behandling | Rättslig grund (GDPR) |
|---|---|
| Kontohantering | Avtal, artikel 6.1b — nödvändigt för att tillhandahålla tjänsten |
| Autentisering | Avtal, artikel 6.1b |
| Kommunikation om tjänsten | Berättigat intresse, artikel 6.1f |
| Villkorsändringar | Rättslig förpliktelse, artikel 6.1c |
5. Lagring och säkerhet
Dina uppgifter lagras i en databas på servrar inom EU. Vi vidtar tekniska och organisatoriska åtgärder för att skydda uppgifterna mot obehörig åtkomst, ändring eller förlust.
localStorage och skickas
med varje autentiserat anrop. Token raderas automatiskt när du loggar
ut. Lösenord lagras aldrig i klartext — enbart som bcrypt-hash.
6. Lagringstid
Dina personuppgifter sparas så länge ditt konto är aktivt. Om du raderar ditt konto raderas dina uppgifter omedelbart, om inte lagliga krav kräver längre lagring.
7. Delning med tredje part
Vi säljer aldrig dina personuppgifter. Vi kan dela uppgifter med:
- Tekniska underleverantörer — hostingleverantörer och infrastrukturtjänster som agerar som personuppgiftsbiträden under avtal med oss
- Betaltjänstleverantörer — enbart vid aktivering av betalplaner; dessa behandlar betaluppgifter som separata personuppgiftsansvariga
- Myndigheter — när vi är skyldiga enligt lag
8. Dina rättigheter
Enligt GDPR har du rätt att:
- Tillgång — begära ett utdrag av de uppgifter vi har om dig
- Rättelse — få felaktiga uppgifter korrigerade
- Radering — begära att ditt konto och dina personuppgifter raderas
- Invändning — invända mot behandling som grundas på berättigat intresse
- Dataportabilitet — begära dina uppgifter i ett maskinläsbart format
- Begränsning — begära att vi begränsar behandlingen i vissa situationer
Begäranden skickas till kontakt@byggprospekt.se. Vi svarar inom 30 dagar.
9. Cookies och lokal lagring
Vi använder inga spårningscookies eller marknadsföringscookies. Den enda
data vi lagrar i din webbläsare är en JWT-autentiseringstoken i
localStorage, uteslutande för att hålla dig inloggad. Denna
raderas när du loggar ut.
10. Rätt att klaga
Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
11. Ändringar av policyn
Om vi gör väsentliga ändringar i denna policy meddelar vi registrerade användare via e-post minst 14 dagar i förväg. Det aktuella datumet visas alltid i sidhuvudet ovan.