Integritetspolicy

MIRA BUILDING INVENTORY TECHNOLOGY AB, org.nr 559477-7939, Läraregatan 3, 412 92 Göteborg.

Frågor om dataskydd skickar du till info@miratechnology.eu.

Vi är personuppgiftsansvariga för användarkonton och inloggning, säkerhetsloggar, kontakt- och demoförfrågningar, kundrelationer, webbanalys på de publika sidorna och det gemensamma fastighetsregistret.

Det innehåll som en kund lägger in i sina projekt (inventeringar, prover, ritningar, foton, rapporter och uppgifter om beställare och andra personer) behandlar vi för kundens räkning. Där är kundens organisation personuppgiftsansvarig och vi personuppgiftsbiträde enligt ett personuppgiftsbiträdesavtal. Har du frågor om sådana uppgifter vänder du dig till den organisation som driver projektet. Begäran som kommer till oss vidarebefordrar vi dit.

• Konto och inloggning: e-postadress, namn, profilbild, roll, organisationsmedlemskap, passkeys (publik nyckel och namn) och sessioner med IP-adress och webbläsare. Vi använder dem för att skapa och administrera ditt konto, logga in dig och meddela dig om händelser på kontot. Rättslig grund: avtal, eller vårt och din arbetsgivares berättigade intresse när du använder Tjänsten i tjänsten.
• Säkerhet och spårbarhet: granskningslogg (vem som gjorde vad, när och från vilken IP-adress) och serverloggar. Vi använder dem för att skydda Tjänsten och kundernas data, upptäcka intrångsförsök och kunna utreda incidenter. Rättslig grund: berättigat intresse.
• Kontakt- och demoförfrågningar: namn, e-postadress, telefon, företag och ditt meddelande. Uppgifterna skickas till oss som e-post och sparas inte i Tjänstens databas. Formuläret skyddas mot skräppost med Google reCAPTCHA. Rättslig grund: berättigat intresse och åtgärder inför ett avtal.
• Kundrelation och avtal: kontaktpersoner hos kunder, korrespondens och faktureringsuppgifter. Rättslig grund: avtal och rättslig förpliktelse (bokföring).
• Webbanalys: besöksstatistik med Google Analytics på de publika sidorna, bara om du har samtyckt i cookie-bannern. Analysverktyg används inte i den inloggade delen av Tjänsten. Rättslig grund: samtycke.
• Fastighetsregister: fastighetsbeteckning, adress och ägaruppgifter, samt vem som har gjort anspråk på en fastighet, med underlag, och vem som har ändrat uppgifterna. Rättslig grund: berättigat intresse av ett korrekt gemensamt register.

Vi säljer aldrig personuppgifter och använder inte kunddata för att träna AI-modeller.

Vi anlitar följande leverantörer (underbiträden). De behandlar uppgifterna bara enligt våra instruktioner och under avtal.

• Beebyte AB, Sverige: servern som kör Tjänsten och databasen.
• Cloudflare, Inc.: fillagring (foton, ritningar, dokument och krypterade säkerhetskopior) inom EU, samt DNS.
• Amazon Web Services EMEA SARL: e-postutskick (inloggningslänkar, inbjudningar och aviseringar) från Stockholm.
• Google: sökning bland avfallskoder (söktexten), skydd mot skräppost i kontaktformuläret (reCAPTCHA) och, efter samtycke, besöksstatistik.

Vi lämnar också ut uppgifter när lag kräver det, till exempel till en myndighet.

Projektdata och konton lagras inom EU/EES. Google, Cloudflare och Amazon har moderbolag i USA, och vissa uppgifter (till exempel söktexter och besöksstatistik) kan behandlas där. Vi använder då EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler som skyddsåtgärd.

• Konto: så länge kontot finns. Ett raderat konto rensas eller avidentifieras inom 30 dagar.
• Inloggning: en inloggningslänk gäller i 15 minuter. En inloggning upphör efter 60 minuters inaktivitet och senast efter 10 timmar.
• Granskningslogg: IP-adresser förkortas efter 90 dagar och raderna raderas efter 24 månader.
• Serverloggar: 90 dagar.
• Säkerhetskopior: 8 veckor. Uppgifter som har raderats försvinner därför ur säkerhetskopiorna senast 8 veckor efter raderingen.
• Kontakt- och demoförfrågningar: 12 månader efter senaste kontakt, om ingen kundrelation uppstår.
• Bokföringsunderlag: 7 år enligt bokföringslagen.
• Projektinnehåll: enligt kundens instruktioner. När ett kundavtal upphör raderas kundens data inom 30 dagar, om inte avtalet anger en annan tid, till exempel för levererade rapporter.

All trafik krypteras med TLS. Filer och säkerhetskopior lagras krypterade. Inloggning sker utan lösenord, med engångslänk via e-post eller passkey. Behörighet kontrolleras på servern vid varje anrop, och åtkomst och ändringar loggas.

Du har rätt att:

• få veta vilka uppgifter vi har om dig och få en kopia av dem;
• få felaktiga uppgifter rättade;
• få dina uppgifter raderade;
• begära att behandlingen begränsas, och invända mot behandling som grundar sig på berättigat intresse;
• få ut uppgifter du har lämnat i ett maskinläsbart format (dataportabilitet);
• när som helst återkalla ett samtycke, till exempel till webbanalys.

Du kan exportera dina uppgifter och begära att ditt konto raderas under kontoinställningarna, eller kontakta oss på info@miratechnology.eu. Vi svarar inom en månad.

Om du anser att vi behandlar dina uppgifter felaktigt kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Tjänsten sparar uppgifter i din webbläsare för att hålla dig inloggad, komma ihåg ditt språkval och kunna användas utan uppkoppling. Den lagringen är nödvändig för att Tjänsten ska fungera. Projektdata som sparats för arbete utan uppkoppling raderas från enheten när du loggar ut.

Cookies för webbanalys sätts bara på de publika sidorna och bara om du samtycker i cookie-bannern.

Vi uppdaterar policyn när vår behandling ändras. Datumet överst visar den gällande versionen. Vid väsentliga ändringar meddelar vi dig via e-post eller i Tjänsten.