Integritetspolicy

Kort sammanfattning: Vi sparar det som behövs för att du ska kunna göra offerter — ditt konto, dina offerter, dina prislistor och det underlag du laddar upp. Vi säljer aldrig dina uppgifter, och vi använder inte ditt material för att träna AI-modeller. Du kan när som helst ladda ner allt vi har om dig, eller radera hela ditt konto, direkt inne i Inställningar.

NordSheet, org.nr [organisationsnummer], är personuppgiftsansvarig för de uppgifter som beskrivs i den här policyn. Kontakt i dataskyddsfrågor: albin@nordsheet.com eller elliot@nordsheet.com Vi har inget utsett dataskyddsombud — vår verksamhet kräver det inte enligt artikel 37 i dataskyddsförordningen.

Uppgifter om DIG som användare: här är vi personuppgiftsansvariga. Det gäller ditt konto, din e-post, ditt företagsnamn och hur du använder tjänsten. Den här policyn beskriver den behandlingen. Uppgifter om DINA kunder: när du fyller i en slutkunds namn, adress eller e-post i en offert, eller laddar upp underlag som innehåller uppgifter om dem, då är det DU som är personuppgiftsansvarig och vi som är personuppgiftsbiträde. Vi behandlar de uppgifterna bara enligt dina instruktioner, för att kunna leverera tjänsten till dig. Det innebär också att du ansvarar för att informera dina egna kunder och för att ha rättslig grund att lämna uppgifterna till oss. Personuppgiftsbiträdesavtalet (DPA) är redan på plats — det ligger som Bilaga A i användarvillkoren och gäller så snart du godkänt dem. Du behöver inte begära eller teckna något separat.

Kontouppgifter: e-postadress, lösenord (krypterat, vi kan aldrig se det), företagsnamn, region samt när och vilken version av villkoren du godkänt. Företagsinställningar: uppgifter du själv fyller i för att de ska hamna på offerten — kontaktperson, telefon, betalningsuppgifter, logotyp, certifikat och standardvärden för kalkyler. Offerter och kalkyler: hela offerten med alla rader, mängder, priser och timmar. Här ingår de kunduppgifter du själv fyllt i, till exempel kundens namn, adress och e-post. Uppladdat underlag: foton, ritningar, PDF:er och materiallistor. Dina prisuppgifter: prislistor, egna arbetsnormer och materialpriser du sparat. Ändringar du gör: när du justerar en rad som AI:n föreslagit sparar vi vad som stod före och efter. Det är så tjänsten blir bättre på att räkna. Teknisk driftdata: IP-adress vid registrering och när en kund godkänner en offert, för att stoppa missbruk. Antal genererade kalkyler, för att räkna provperioden. Vi ber aldrig om, och vill inte ha, känsliga personuppgifter — som uppgifter om hälsa, etniskt ursprung eller fackligt medlemskap. Ladda inte upp underlag som innehåller sådant.

All behandling måste ha en rättslig grund. Våra är dessa: • Fullgöra avtalet med dig (artikel 6.1 b): tillhandahålla kontot, generera offerter, spara ditt material, skicka offerter till dina kunder, hantera betalning. • Rättslig förpliktelse (artikel 6.1 c): bokföringslagen kräver att vi sparar underlag för fakturering i sju år. • Berättigat intresse (artikel 6.1 f): skydda tjänsten mot missbruk och överbelastning, samt förbättra hur tjänsten räknar. Vid förbättringsarbete använder vi anonymiserad och sammanslagen information — alltså siffror som inte går att koppla till dig, ditt företag eller dina kunder. • Samtycke (artikel 6.1 a): kakor för marknadsföring. Endast om du tryckt "Godkänn" i kakrutan. Du kan ta tillbaka samtycket när som helst.

Vi säljer aldrig dina uppgifter. Men vi använder underleverantörer för att kunna driva tjänsten. De får bara behandla uppgifterna enligt våra instruktioner: • Supabase — databas och fillagring. Servrar inom EU. • Vercel — drift av webbplats och API. • Anthropic — AI:n (Claude) som läser ditt underlag och skriver kalkylen. Behandling sker i USA. • Resend — utskick av e-post, till exempel offerter och välkomstmail. • Stripe — betalning. Vi lagrar aldrig dina fullständiga kortuppgifter. • Meta — mätning av marknadsföring. Endast om du samtyckt till kakor. Behandling sker i USA. Utöver dessa lämnar vi bara ut uppgifter om vi enligt lag är skyldiga att göra det, till exempel på begäran av en myndighet eller domstol.

Anthropic (AI:n) och Meta (marknadsföring) behandlar uppgifter i USA. Överföringen sker med stöd av EU-kommissionens standardavtalsklausuler och, där det är tillämpligt, EU–US Data Privacy Framework. Ditt uppladdade underlag skickas till Anthropic enbart för att ta fram din offert. Det används inte för att träna AI-modeller. Vill du undvika överföring till Meta: tryck "Bara nödvändiga" i kakrutan. Överföringen till Anthropic går däremot inte att välja bort — den är själva tjänsten.

• Konto, offerter, prislistor och uppladdat underlag: så länge du har ett konto hos oss. Raderar du kontot försvinner allt direkt. • Efter att avtalet avslutats: du har 30 dagar på dig att exportera ditt material. Därefter raderar vi det. • Bokföringsunderlag: sju år, enligt bokföringslagen. Det gäller fakturor — inte dina offerter eller ditt underlag. • IP-adresser i spärren mot missbruk: 24 timmar, sedan raderas de automatiskt. • Anonymiserad statistik: sparas tills vidare. Den innehåller inga personuppgifter — bara siffror om vad moment kostar per jobbtyp, region och månad — och går inte att koppla tillbaka till dig eller ditt företag. Sådan information omfattas inte av dataskyddsförordningen och påverkas därför inte av att du raderar ditt konto.

Du har rätt att: • Få veta vad vi har om dig och få en kopia (registerutdrag). Ladda ner allt själv under Inställningar → Din data, eller mejla oss. • Få felaktiga uppgifter rättade. Det mesta ändrar du själv under Inställningar. • Få dina uppgifter raderade. Använd "Radera konto" under Inställningar, eller mejla oss. • Flytta dina uppgifter till någon annan (dataportabilitet). Exporten är i JSON-format. • Invända mot behandling som vi gör med stöd av berättigat intresse. • Begära att vi begränsar behandlingen medan en fråga utreds. • Ta tillbaka ett samtycke du lämnat, till exempel för kakor. Vi svarar inom en månad. Det kostar ingenting. Om du tycker att vi hanterar dina uppgifter fel har du rätt att klaga till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se. Hör gärna av dig till oss först — det brukar gå snabbare.

Nödvändiga: håller dig inloggad och sparar dina utkast och inställningar lokalt i din webbläsare. De krävs för att tjänsten ska fungera och går inte att välja bort. Marknadsföring: Meta-pixel, som mäter om vår annonsering fungerar. Laddas bara om du tryckt "Godkänn" i kakrutan. Ångrar du ditt val? Rensa webbplatsens data i webbläsaren, så kommer frågan tillbaka nästa gång du besöker oss.

Vi kan uppdatera policyn. Vid väsentliga ändringar meddelar vi dig via e-post minst 30 dagar innan de träder i kraft. Datumet högst upp visar alltid vilken version som gäller.