1. Personuppgiftsansvarig
Groundplan Software AB
E-post: [email protected]
Webbplats: arcproject.se
Groundplan Software AB ("vi", "oss") ansvarar för behandlingen av dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.
2. Vilka uppgifter vi samlar in
Vi samlar in och behandlar följande personuppgifter:
- Kontouppgifter: namn, e-postadress och telefonnummer.
- Arbetsdata: tidrapporter, arbetsberedningar, egenkontroller och projektdata som du skapar i appen.
- Inloggningsuppgifter: tidpunkt för senaste inloggning. Lösenord hanteras av Auth0 (se avsnitt 5) och lagras aldrig av oss.
- Tekniska uppgifter: IP-adress och anonymiserad prestandadata (OpenTelemetry) för felsökning.
Vi samlar inte in platsdata, kontakter, foton, hälsodata eller något annat från din enhet. Vi använder inga annonsnätverk, spårningstjänster eller tredjepartsanalys.
3. Varför vi behandlar uppgifterna
Vi behandlar dina personuppgifter för att:
- Tillhandahålla och underhålla tjänsten (rättslig grund: avtal).
- Autentisera dig vid inloggning (rättslig grund: avtal).
- Skicka arbetsrelaterade notifieringar, t.ex. attestering av tidrapporter (rättslig grund: avtal).
- Felsöka och förbättra tjänstens prestanda (rättslig grund: berättigat intresse).
4. Face ID och biometrisk data
Appen erbjuder inloggning med Face ID (eller Touch ID) som ett valfritt alternativ. Biometrisk data behandlas uteslutande lokalt på din enhet av Apples operativsystem. Vi tar aldrig emot, lagrar eller överför biometrisk data.
5. Mottagare av personuppgifter
Vi delar personuppgifter med följande kategorier av tjänsteleverantörer:
- Autentisering — hantering av inloggning och lösenord.
- Hosting och datalagring — drift av applikation, databas och fillagring.
- E-post — utskick av notifieringar och meddelanden.
- Prestandaövervakning — felsökning och driftsövervakning.
- Bokföring — valfri integration som företaget själv aktiverar.
Samtliga tjänsteleverantörer är bundna av databehandlingsavtal (DPA) och behandlar data i enlighet med GDPR. En fullständig förteckning över underleverantörer kan begäras via [email protected].
Kartorna i appen hämtas från OpenStreetMap. När du visar en karta skickar din webbläsare en begäran till OpenStreetMaps servrar, och de ser då din IP-adress.
6. Var data lagras
All data lagras inom EU — databasen och applikationsservern körs i Frankfurt, Tyskland. Inget överförs utanför EU/EES om inte tredjepartstjänster tillhandahåller underleverantörer med standardavtalsklausuler (SCC).
7. Hur länge vi sparar data
- Kontodata: så länge ditt konto är aktivt, plus 12 månader efter borttagning.
- Arbetsdata: så länge det tillhörande projektet är aktivt. Ditt företag kan radera projekt.
- Tekniska loggar: max 30 dagar.
8. Dina rättigheter
Enligt GDPR har du rätt att:
- Få tillgång till dina personuppgifter.
- Begära rättelse av felaktiga uppgifter.
- Begära radering ("rätten att bli glömd").
- Begära begränsning av behandlingen.
- Flytta dina uppgifter (dataportabilitet).
- Invända mot behandling baserad på berättigat intresse.
Kontakta oss på [email protected] för att utöva dina rättigheter. Vi besvarar förfrågan inom 30 dagar.
Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY): www.imy.se.
9. Säkerhet
Vi skyddar dina uppgifter med:
- Krypterad överföring (TLS/HTTPS).
- Strikt dataisolering — varje företag ser enbart sin egen data.
- Säker autentisering med kortlivade sessioner.
- Säker lagring av inloggningsuppgifter på din enhet.
10. Ändringar
Vi kan uppdatera denna policy. Vid väsentliga förändringar meddelar vi berörda användare via e-post eller i appen. Aktuell version finns alltid på arcproject.se/privacy.html.