Integritetspolicy
Så hanterar vi dina personuppgifter
Integritetspolicy, version 1.2 · senast uppdaterad 2026-10-05.
1. Om policyn
Den här policyn beskriver hur Stridsberg Elteknik AB (org.nr 559241-1051, ”Stridsberg”, ”vi”) behandlar personuppgifter i tjänsten Crewless (”Tjänsten”) och på webbplatsen crewless.io. Crewless är en webbtjänst för installationsföretag, energikonsulter och andra aktörer i bygg- och fastighetssektorn.
Vi behandlar personuppgifter enligt EU:s dataskyddsförordning (GDPR) och lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning.
2. Två roller
- Vi är personuppgiftsansvariga för uppgifter om våra kunder och deras användare: konto, inloggning, fakturering, support, säkerhetsloggar, samt besökare på crewless.io och den som skickar en intresseanmälan. Den här policyn gäller den behandlingen.
- Vi är personuppgiftsbiträde för de uppgifter som våra kunder för in i sina projekt, till exempel namn på beställare, underentreprenörer och personal i dokument, foton och e-post till projektet. Där är kunden personuppgiftsansvarig, och behandlingen regleras av personuppgiftsbiträdesavtalet. Vill du veta hur ett företag behandlar dina uppgifter i sina projekt ska du vända dig till det företaget.
3. Personuppgiftsansvarig och kontakt
Stridsberg Elteknik AB, Persängsvägen 25, 761 97 Norrtälje
E-post för frågor om personuppgifter: info@crewless.io
E-post för frågor om personuppgifter: info@crewless.io
Vi har inte utsett något dataskyddsombud. Vår kärnverksamhet består inte av storskalig, regelbunden och systematisk övervakning av personer eller storskalig behandling av känsliga uppgifter (artikel 37 GDPR).
4. Vad vi behandlar, varför och med vilken rätt
| Ändamål | Uppgifter | Rättslig grund | Hur länge |
|---|---|---|---|
| Skapa och administrera konto, inloggning | Namn, e-post, telefon, företag, org.nr, lösenord (som hash) | Avtal (art. 6.1 b) | Så länge kontot finns. Anonymiseras 90 dagar efter att kontot avslutats |
| Inloggningssessioner: inloggade enheter, utloggning av en enhet och skydd mot obehörig inloggning | IP-adress, webbläsare, när sessionen skapades, användes och avslutades | Avtal (art. 6.1 b) och berättigat intresse av en säker tjänst (art. 6.1 f) | Medan sessionen gäller och 12 månader efter att den avslutats (utgång eller utloggning) |
| Visa vilka villkor som godkänts, bevisa godkännanden vid överlämning och signeringar samt lämnade besked om nya underbiträden | Tidpunkt, villkorsversion, IP-adress, vem som godkände eller signerade, projektnummer, dokumentens namn, version och kontrollsumma (inte deras innehåll), vilka granskningsanmärkningar som kvitterades, den visade texten, mottagaradress för beskedet | Berättigat intresse av att kunna visa avtalsinnehåll och försvara rättsliga anspråk (art. 6.1 f) | Avtalstiden plus tio år (allmän preskriptionstid) |
| Fakturering och bokföring | Företagsuppgifter, fakturaadress och fakturamejl, kontaktperson, abonnemang och användare per nivå, köp | Avtal (art. 6.1 b) och rättslig förpliktelse (art. 6.1 c, bokföringslagen) | Räkenskapsinformation sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades (bokföringslagen 7 kap. 2 §) |
| Support | Namn, e-post, ärendets innehåll, teknisk information om felet (appens version, sida, webbläsare, enhet och tid) och skärmbilder som du själv väljer att bifoga | Avtal (art. 6.1 b) | 24 månader efter att ärendet avslutats; skärmbilder 90 dagar efter att ärendet avslutats |
| Beställning av varor genom Tjänsten (till exempel skyltar och märkning): tillverkning, leverans och fakturering | Företag, leveransadress, leveransens kontaktperson och telefonnummer, orderns texter och innehåll | Avtal (art. 6.1 b); för kontaktpersonen berättigat intresse av att kunna leverera (art. 6.1 f) | Räkenskapsinformation sparas enligt bokföringslagen; övrigt 24 månader efter leveransen |
| AI-bearbetning i Tjänsten | Innehåll som skickas för att ta fram utkast, beräkningar och svar | Avtal (art. 6.1 b); för kundens projektdata som biträde | Enligt avsnitt 6 |
| Drift, säkerhet och felsökning | IP-adress, webbläsare, tidpunkter, händelseloggar, användnings- och kostnadslogg per AI-anrop (utan innehåll) | Berättigat intresse av en säker och fungerande tjänst (art. 6.1 f) | 12 månader |
| AI-förbrukning per användare: fakturering, företagets gränser för AI-användning, missbruk och kostnadslarm | Vilken användare som orsakade ett AI-anrop, funktionens slag och förbrukningen (utan innehåll) | Berättigat intresse av att kunna debitera, begränsa och felsöka AI-användningen (art. 6.1 f) | 12 månader; därefter bara företagets summa, utan användare |
| Webbplatsstatistik på crewless.io | Besökt sida, hänvisande sida och kampanjlänk, skärmens bredd, enhetstyp, land, pseudonymiserad kod som byts varje dygn | Berättigat intresse av att förstå hur webbplatsen används (art. 6.1 f) | 13 månader |
| Utökad webbplatsstatistik (bara med samtycke i bannern) | Slumpat id i webbläsaren, återkommande besök, vägen mellan sidor fram till anmälan | Samtycke (art. 6.1 a; LEK 9 kap. 28 §), kan återkallas när som helst | 13 månader |
| Referenser: kundföretagets namn och logotyp i förteckningar över kunder på crewless.io och i presentationer (villkoren avsnitt 13) | Företagsnamn och logotyp; för en enskild näringsidkare är firmanamnet en personuppgift | Berättigat intresse av att visa vilka som använder Tjänsten (art. 6.1 f). Kunden kan när som helst säga nej, och vi tar då bort uppgifterna | Så länge kunden är kund och inte har sagt nej; borttaget inom 30 dagar efter ett nej eller efter avtalets slut |
| Intresseanmälan och kontakt | Företag, namn, e-post, meddelande | Berättigat intresse av att besvara och följa upp förfrågan (art. 6.1 f) | 12 månader, eller tills du ber oss radera uppgifterna |
| Testa och utveckla Tjänsten med offentliga projekthandlingar (till exempel energideklarationer, förfrågningsunderlag och OVK-protokoll från myndigheter och upphandlingar) | Uppgifter som förekommer i handlingarna; namn, kontaktuppgifter, underskrifter, behörighetsnummer och ägaruppgifter för småhus maskeras när handlingen tas in, innan den sparas | Berättigat intresse av att testa och förbättra Tjänsten (art. 6.1 f) | Så länge handlingen behövs för test och utveckling; ursprungsfilen raderas när maskeringen är gjord |
| Pushnotiser (om du slår på dem) | Prenumerationens adress hos webbläsarens pushtjänst och krypteringsnycklar. Notisernas innehåll krypteras hela vägen och bär inga projekt- eller kunduppgifter | Samtycke (art. 6.1 a; LEK 9 kap. 28 §), du slår av det på enheten eller i webbläsaren | Raderas när du stänger av notiser på enheten, loggar ut eller byter lösenord, när webbläsaren meddelar att tillståndet dragits tillbaka eller när kontot raderas |
| Förbättring av Tjänsten | Uppgifter om hur Tjänsten används, till exempel vilka förslag som tas och vilka rättelser som görs. Innehåll i kundernas projekt bara i anonymiserad form (villkoren 5.3) | Berättigat intresse av att utveckla Tjänsten (art. 6.1 f) | Raderas med kontot. Anonymiserade uppgifter är inte personuppgifter |
Förbättring av Tjänsten. Vi använder uppgifter om hur Tjänsten används, till exempel vilka förslag som tas och vilka rättelser som görs, för att förbättra Tjänsten. Den rättsliga grunden är vårt berättigade intresse av att utveckla Tjänsten. Innehåll i kundernas projekt används för förbättring bara i anonymiserad form, enligt villkoren 5.3. Du kan invända mot behandlingen genom att kontakta info@crewless.io.
Du kan invända mot behandling som grundas på berättigat intresse och när som helst återkalla ett samtycke (avsnitt 8). Vi fattar inga beslut om dig som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt påverkar dig i betydande grad (artikel 22 GDPR). Uppgifterna kommer från dig själv, från ditt företag när det registrerar dig som användare, eller från din användning av Tjänsten.
5. Mottagare
Vi delar uppgifter bara när det behövs för ändamålen ovan:
Underbiträden (får kunduppgifter för att tjänsten ska fungera):
| Underbiträde | Syfte | Plats | Skyddsåtgärd vid tredjelandsöverföring | Gäller från |
|---|---|---|---|---|
| DigitalOcean, LLC | Server, databas, fillagring, säkerhetskopior | EU (Frankfurt och Amsterdam); supportåtkomst kan ske från USA | EU–US Data Privacy Framework, standardavtalsklausuler som reserv | 2026-03-08 |
| Anthropic Ireland, Limited (Irland), med vidareöverföring till Anthropic, PBC (USA) | AI-bearbetning (Claude) av text och bilder | EU och USA. In- och utdata raderas som standard inom 30 dagar; längre bara om Anthropic måste utreda brott mot sina användarregler eller lag kräver det | Anthropics personuppgiftsbiträdesavtal med standardavtalsklausuler | 2026-03-08 |
| Google Cloud EMEA Limited (Irland), Google Workspace | E-post: utskick av delnings- och signeringslänkar samt mottagning av e-post till projektens adresser | Enligt Googles Workspace-avtal (EU och USA) | EU–US Data Privacy Framework och standardavtalsklausuler | 2026-03-08 |
| Backblaze, Inc. | Extern säkerhetskopia (B2 Cloud Storage) för återställning vid haveri; används från den dag den första krypterade säkerhetskopian skrivs dit | EU (Amsterdam); supportåtkomst kan ske från USA | Backblazes personuppgiftsbiträdesavtal med standardavtalsklausuler (modul 2); kopiorna är krypterade och nyckeln finns aldrig hos Backblaze | 2026-09-25 |
Övriga mottagare:
| Mottagare | Syfte | Plats | Skyddsåtgärd vid tredjelandsöverföring |
|---|---|---|---|
| Wootemple AB (Templ), org.nr 559123-5105, webbhotell för crewless.io | Drift av webbplatsen, inklusive serverloggar med besökarens IP-adress | Sverige (Google Cloud, Stockholm) | Templs personuppgiftsbiträdesavtal; vid eventuell åtkomst från USA (Google LLC): EU–US Data Privacy Framework och standardavtalsklausuler |
| Fortnox AB och Fortnox Finans AB | Fakturering och bokföring (Fortnox AB) och fakturaservice (Fortnox Finans AB): fakturor och påminnelser skickas och betalningar tas emot via Fortnox. Bara faktureringsuppgifter (företagsnamn, organisationsnummer, fakturaadress, fakturamejl, fakturarader med tjänst, nivå, antal och period, och betalstatus); aldrig användarnas namn och aldrig innehåll ur projekten | Sverige | Ej tillämpligt |
| Finans- eller inkassobolag (t.ex. Fortnox Finans AB vid inkasso) | Om en fakturafordran överlåts eller drivs in | Sverige | Ej tillämpligt |
| Leverantörer av varor som beställs genom Tjänsten, till exempel SkyltDirect AB (org.nr 559038-0704) | Tillverkning och leverans av en beställd order: leveransadress, leveransens kontaktperson och telefonnummer samt orderns texter | Sverige | Ej tillämpligt |
| Myndigheter | När lag kräver det | Sverige | Ej tillämpligt |
Underbiträdena, webbhotellet och Fortnox AB är personuppgiftsbiträden åt oss och får bara behandla uppgifterna enligt våra instruktioner. Själva personuppgiftsansvariga för sin behandling är Fortnox Finans AB för fakturaservicen (utskick av fakturor och påminnelser och mottagande av betalningar), ett finans- eller inkassobolag som tar över en fordran, leverantörer av beställda varor (för leveransen och sin egen bokföring) och myndigheter. Du kan få en kopia av skyddsåtgärderna genom att kontakta oss.
6. Kundernas projektdata
Uppgifter i kundernas projekt behandlas enligt personuppgiftsbiträdesavtalet och kundens instruktioner. De finns kvar så länge kunden behåller dem i Tjänsten. Efter att avtalet upphört kan kunden exportera dem under 90 dagar, och därefter raderas de inom 30 dagar; i krypterade säkerhetskopior finns de kvar i högst 35 dagar. Arkiverade projekt finns kvar så länge företaget är kund och kan återställas när som helst. Ett raderat projekt kan återställas i 30 dagar och raderas sedan permanent. Bilagor som laddas upp i chatten men aldrig skickas raderas efter 7 dagar.
7. Säkerhet
Vi skyddar uppgifterna med bland annat kryptering vid överföring (TLS), kryptering i vila av databasen och bilagorna hos vår driftleverantör, separation mellan kunder på databasnivå, personliga inloggningar, tvåfaktorsautentisering och loggning vid inloggning i Tjänstens administration, skanning av uppladdade filer och krypterade säkerhetskopior som sparas i 35 dagar.
8. Dina rättigheter
Du har rätt att:
- få tillgång till dina personuppgifter (art. 15);
- få felaktiga uppgifter rättade (art. 16);
- få uppgifter raderade under vissa förutsättningar (art. 17);
- begära begränsning av behandlingen (art. 18);
- få ut uppgifter som du lämnat i ett maskinläsbart format, när behandlingen grundas på avtal (art. 20);
- invända mot behandling som grundas på berättigat intresse (art. 21).
Kontakta oss på adressen i avsnitt 3. Vi svarar utan onödigt dröjsmål och senast inom en månad (art. 12).
9. Klagomål
Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se, www.imy.se.
10. Ändringar
Vi uppdaterar policyn när behandlingen ändras. Väsentliga ändringar meddelas i Tjänsten eller via e-post. Den gällande versionen finns alltid i Tjänsten och på crewless.io.
Version 1.2 · senast uppdaterad 2026-10-05
Frågor? Kontakta oss på info@crewless.io