Integritet

Så hanterar Kontrollkedjan personuppgifter: vilka, varför, hur länge och vem som får dem.

Vem som ansvarar

Kontrollkedjan drivs av Lundborg Solutions AB, org.nr 556170-7034. Frågor om personuppgifter skickar du till hej@kontrollkedjan.se.

Vi har två roller:

För uppgifterna om kontoinnehavare (konton, inloggningar, abonnemang) är vi personuppgiftsansvariga.
För uppgifterna i kundernas projekt (kontrollplaner, egenkontroller och de som utför kontrollerna) är kunden personuppgiftsansvarig och vi personuppgiftsbiträde. Det regleras i personuppgiftsbiträdesavtalet.

Kontoinnehavare

Kontrollansvariga och byggföretag som har ett konto.

Uppgifter: Namn, e-postadress, företag, lösenord (bara i hashad form), inloggningar med tid, IP-adress och webbläsare, en logg över vad som gjorts i projekten och vilka mejl vi skickat.
Varför: För att du ska kunna logga in och arbeta i tjänsten, för att skydda kontot (till exempel spärr efter för många felaktiga inloggningar) och för att sköta abonnemanget.
Rättslig grund: Avtalet med dig eller ditt företag, och vårt berättigade intresse av att hålla tjänsten säker.

De som utför kontrollerna

Hantverkare och andra som får en länk i ett SMS. De behöver inget konto. Den kontrollansvarige eller byggföretaget lägger in dem i sitt projekt.

Uppgifter: Namn, företag, mobilnummer (sparas krypterat), foton, mätvärden och kommentarer, signatur, position när personen väljer att dela den, tidpunkter, IP-adress och webbläsare när en kontroll skickas in, och vilka SMS och påminnelser som skickats.
Varför: Kontrollansvarigs och byggherrens dokumentation av kontrollerna enligt plan- och bygglagen: kontrollplanen, egenkontrollerna och underlaget för slutbesked.
Rättslig grund: Kundens uppdrag att dokumentera kontrollerna. Vi behandlar uppgifterna bara för kundens räkning och enligt kundens instruktioner.

Hur länge

Underlaget i ett projekt (egenkontroller, foton, signaturer, SMS-logg) sparas i 10 år efter att projektet avslutats. Under den tiden går det att läsa och ladda ner men inte ändra. Därefter raderas det.
Kontouppgifter sparas tills kontot tas bort.
Tekniska loggar sparas i 90 dagar.

Vem som får uppgifterna

46elks AB (Sverige): SMS med länkar och påminnelser.
HostUp (Sverige): Servern där tjänsten och all data finns.
Purelymail (USA): E-post till kontoinnehavare (bekräftelse, lösenord, inbjudningar, betalning).
Stripe: Betalningen. När ni betalar öppnas Stripes betalsida och vi skickar med e-postadressen och ett id för organisationen. Kortuppgifterna hanterar Stripe själv; vi ser dem aldrig.

Till Purelymail i USA går bara kontoinnehavares e-postadresser och innehållet i mejlen till dem, aldrig uppgifter från projekten. Vi säljer inga uppgifter och använder dem inte för reklam.

Cookies och analys

Vi använder en enda cookie: inloggningscookien, som håller dig inloggad. Sidorna som öppnas via en SMS-länk sätter inga cookies. Vi har ingen analys, ingen spårning och inga annonser.

Säkerhet

Mobilnummer är krypterade i databasen, all trafik går krypterat (HTTPS), varje användare ser bara sin egen organisations projekt, inskickade kontroller kan inte ändras i efterhand och databasen säkerhetskopieras varje natt.

Dina rättigheter

Få veta vilka uppgifter vi har om dig (registerutdrag).
Få felaktiga uppgifter rättade.
Få uppgifter raderade, där lagen tillåter det. Underlag som ska sparas som dokumentation av ett byggprojekt raderas inte i förtid.
Invända mot en behandling.
Klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Gäller det uppgifter i ett projekt, till exempel en egenkontroll du har skickat in, vänder du dig i första hand till den kontrollansvarige eller byggföretaget som skickade länken. Vi hjälper dem att svara. Annars skriver du till hej@kontrollkedjan.se.

Version 2026-10-31, utkast som granskas av ägaren