Personuppgiftsbiträdesavtal

Gäller mellan kunden och Lundborg Solutions AB när kunden använder Kontrollkedjan. Avtalet ingår i villkoren och gäller från att kontot skapas.

Parter

Personuppgiftsansvarig: Kunden: den organisation som har kontot i Kontrollkedjan.
Personuppgiftsbiträde: Lundborg Solutions AB, org.nr 556170-7034, hej@kontrollkedjan.se.

Vad avtalet gäller och hur länge

Behandlingen av personuppgifter i kundens projekt i Kontrollkedjan. Avtalet gäller så länge kunden har ett konto och därefter så länge vi sparar kundens underlag.

Behandlingens art och ändamål

Lagring, visning och sammanställning till PDF, och utskick av SMS med länkar och påminnelser. Ändamålet är kundens dokumentation av kontroller i byggprojekt: kontrollplan, egenkontroller och underlag för slutbesked.

Registrerade och uppgifter

Registrerade: De som utför kontroller (hantverkare och underentreprenörer), byggföretagets kontaktpersoner, byggherre och kontrollansvarig, så som kunden anger dem i projektet.
Uppgifter: Namn, företag, roll, mobilnummer, foton, mätvärden, kommentarer, signatur, position när den delas, tidpunkter, IP-adress, webbläsare och SMS-logg.

Kundens instruktioner

Vi behandlar uppgifterna bara för att leverera tjänsten enligt villkoren och de val kunden gör i tjänsten, till exempel vem som får en länk och vad som godkänns. Annan behandling sker bara efter skriftlig instruktion från kunden eller när lag kräver det.

Våra skyldigheter

Sekretess: bara de som behöver det för driften har åtkomst till uppgifterna, och de har tystnadsplikt.
Säkerhet: mobilnummer krypterade i databasen, krypterad förbindelse (TLS), behörighet per roll och organisation, inskickade egenkontroller som inte kan ändras i efterhand och säkerhetskopior varje natt.
Incidenter: vi meddelar kunden utan onödigt dröjsmål om en personuppgiftsincident som berör kundens uppgifter.

Underbiträden

46elks AB (Sverige): SMS med länkar och påminnelser.
HostUp (Sverige): Servern där tjänsten och all data finns.
Purelymail (USA): E-post till kontoinnehavare (bekräftelse, lösenord, inbjudningar, betalning).

Purelymail får bara kontoinnehavares e-postadresser och mejlen till dem, aldrig uppgifter från projekten. Vi meddelar kunden innan vi anlitar ett nytt underbiträde, och kunden kan invända.

Hjälp till kunden

Vi hjälper kunden att svara på förfrågningar från registrerade, till exempel om registerutdrag och rättelse, och med den information kunden behöver för att uppfylla sina egna skyldigheter.

Radering och återlämning

Kunden kan när som helst ladda ner dokumenten och underlaget för slutbesked som PDF. Efter ett avslutat abonnemang är kontot i läsläge. Underlaget sparas i 10 år efter att projektet avslutats och raderas sedan. På kundens begäran raderar vi tidigare, där lagen tillåter det.

Granskning

Kunden kan begära den information som behövs för att visa att avtalet följs, och granska efter överenskommelse.

Version 2026-10-31, utkast som granskas av ägaren