Integritetspolicy för Besiktigo

1. Om denna integritetspolicy

Propida Solutions AB, organisationsnummer 559186-5448 ("Propida", "vi", "oss"), tillhandahåller Besiktigo ("Tjänsten"), en digital tjänst för att skapa, genomföra och dokumentera besiktningar.

Denna integritetspolicy beskriver hur vi behandlar personuppgifter när du använder Besiktigo (app.besiktigo.se), besöker besiktigo.se eller kontaktar oss.

När du registrerar besiktningsdata om andra (t.ex. på foton) är du normalt personuppgiftsansvarig och Propida personuppgiftsbiträde. Denna policy gäller främst uppgifter om dig som användare och besökare.

Tjänsten riktar sig till personer från 18 år. Vi samlar inte medvetet in uppgifter om personer under 18 år.

2. Personuppgiftsansvarig

3. Vilka personuppgifter behandlar vi?

Beroende på hur du använder Besiktigo kan vi behandla:

Kontouppgifter

• Namn och e-postadress
• Telefonnummer (endast om du begär återuppringning via support)
• Företagsnamn och organisationsnummer (valfritt)
• Sessionscookies och inloggningstokens

Besiktningsdata

• Bilder, kommentarer, anteckningar och besiktningsprotokoll
• PDF-exporter
• Adress och objekt (gata, postnummer, ort, lägenhetsnummer, platsbenämning)
• Poäng och schemalagda tider
• Uppgifter om tredje man i underlag du laddar upp

Teknisk information

• IP-adress, webbläsartyp och användningsloggar
• Säkerhetsloggar
• Teknisk identifierare för testkonto och återupptagning

Kommunikation

• E-post, supportärenden och annan korrespondens

Betalning

• E-post och transaktionsreferenser vid köp av besiktningar
• Kortuppgifter hanteras av Stripe. Vi lagrar inte kortnummer.

Delning

• Delningslänk, hashad PIN-kod, utgångsdatum
• IP-adress och webbläsare vid visning utan inloggning

4. Varför behandlar vi personuppgifter?

Vi behandlar personuppgifter för att:

• Tillhandahålla Besiktigo och hantera användarkonton
• Skapa, lagra och dela besiktningsprotokoll och PDF-filer
• Hantera betalningar och saldo
• Skicka verifierings- och återställningsmejl
• Tillhandahålla support och förbättra tjänsten
• Logga AI-användning och upptäcka missbruk
• Uppfylla rättsliga skyldigheter

5. AI-funktioner

Besiktigo kan använda AI för textförbättring av kommentarer och bildanalys. Endast det du aktivt skickar behandlas, och du godkänner förslag innan de sparas.

För dessa funktioner kan information skickas till OpenAI. Enligt OpenAIs API-villkor tränas inte kunddata för modellutveckling. Tillfällig lagring kan ske för säkerhet. Se OpenAIs aktuella villkor.

Propida loggar AI-anrop internt (t.ex. modell, in- och utdata, om förslaget accepterades) och använder inte kundinformation för att träna egna modeller.

Röst-till-text sker via webbläsarens inbyggda funktion (Web Speech API) och kan behandlas av din webbläsarleverantör, inte av Propida eller OpenAI.

6. Användning utan registrering

Vissa delar kan användas utan registrering med e-post. "Testa gratis" skapar ett tillfälligt testkonto kopplat till en teknisk identifierare i din webbläsare.

Testkonton och tillhörande data raderas efter 90 dagars inaktivitet. Delningslänkar kan visas utan konto; den som delar ansvarar för laglig delning.

7. Laglig grund

Vi behandlar personuppgifter med stöd av:

• Fullgörande av avtal (konto, besiktning, AI, betalning)
• Berättigat intresse (säkerhet, missbruksförebyggande, auditloggar)
• Rättslig förpliktelse (t.ex. bokföring)
• Samtycke (icke-nödvändiga cookies på besiktigo.se, om sådana används)

8. Hur länge sparar vi uppgifterna?

Vi sparar uppgifter så länge det behövs för ändamålen ovan. Besiktningsdata sparas medan kontot är aktivt. Delningslänkar utgår (standard 30 dagar).

Testkonton raderas efter 90 dagars inaktivitet.

Kontouppgifter raderas normalt senast sex månader efter att ett konto avslutats, om inte längre lagring krävs enligt lag.

AI- och säkerhetsloggar sparas under begränsad tid. Betalningsunderlag kan sparas längre enligt bokföringslagen. Anonymiserad statistik kan sparas längre.

9. Delning av personuppgifter

Vi säljer aldrig personuppgifter. Vi kan dela uppgifter med:

• Leverantörer av IT- och molntjänster
• OpenAI (AI-funktioner)
• Stripe (betalning)
• Resend (e-post)
• AWS (fillagring och drift, eu-north-1)
• Myndigheter när vi är skyldiga enligt lag
• Professionella rådgivare vid behov

Mottagare får endast tillgång till uppgifter som behövs för respektive ändamål.

Internationella överföringar: OpenAI och Stripe kan behandla data utanför EU/EES. Överföring sker med gällande skyddsåtgärder, t.ex. standardavtalsklausuler.

10. Lagring och säkerhet

Vi använder tekniska och organisatoriska åtgärder för att skydda personuppgifter. Lagring sker primärt inom EU/EES.

11. Dina rättigheter

Du har rätt att:

• Begära information om vilka uppgifter vi behandlar
• Begära rättelse, radering eller begränsning av behandling
• Invända mot viss behandling
• Begära dataportabilitet när lagen ger rätt till det

Uppgifter vi behandlar åt din arbetsgivare eller kund: kontakta dem i första hand. Vi svarar normalt inom en månad på begäranden till hej@besiktigo.se.

12. Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt ber vi dig kontakta oss i första hand på hej@besiktigo.se, så att vi kan hjälpa till att lösa frågan.

Om du inte är nöjd med vårt svar kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

13. Cookies

Appen använder nödvändiga cookies och lokal lagring för inloggning och säkerhet. Marknadswebbplatsen besiktigo.se kan använda analyscookies. Mer information i vår cookiepolicy när den publiceras.

14. Automatiserat beslutsfattande

AI ger förslag som du granskar. Besiktigo fattar inga bindande automatiserade beslut om dig.

15. Ändringar

Vi kan uppdatera denna policy. Senaste versionen finns på app.besiktigo.se/personuppgiftspolicy. Vid väsentliga ändringar informerar vi via e-post eller i tjänsten.

Se även våra användarvillkor.