Integritetspolicy

1.Vilka vi är

Raiven Inspect ("appen") tillhandahålls av Speed Up Mobile AB, ett företag registrerat i Sverige (org.nr 556615-9520), postadress Kivra: 556615-9520, 106 31 Stockholm ("vi", "oss").

Kontakt för dataskyddsfrågor: privacy@raiveninspect.com

Raiven Inspect är en affärsapplikation för besiktning av fastigheter. Det är inte en app för konsumenter. Konton skapas och hanteras av den organisation som licensierar appen ("Kunden"); det finns ingen offentlig registrering. Appens användare är Kundens personal (besiktningstekniker och administratörer).

2.Vår roll: personuppgiftsbiträde för Kundens räkning

För de besiktningsuppgifter och kontouppgifter som behandlas i Raiven Inspect agerar vi som personuppgiftsbiträde för Kundens räkning. Kunden är personuppgiftsansvarig enligt EU:s dataskyddsförordning (GDPR). Kunden bestämmer vilka uppgifter som registreras och varför. Vi behandlar dem endast för att tillhandahålla och stödja appen, enligt ett separat personuppgiftsbiträdesavtal (PUB-avtal) med Kunden.

3.Vilka uppgifter appen behandlar

Kontouppgifter

• Namn (förnamn.efternamn), e-postadress, roll (administratör/besiktningstekniker) och en kontoidentifierare.
• Ett säkert hashat lösenord. Autentisering sker med JWT; lösenordsåterställning skickas via e-post.

Besiktningsuppgifter (kärninnehållet)

• Besiktningsposter: datum, bedömningar, kommentarer, status, ansvarig besiktningstekniker och entreprenör.
• Anmärkningar: beskrivningar, åtgärder, kommentarer, datum.
• Foton på fastigheters skick tagna av besiktningstekniker. Foton kan oavsiktligt fånga personer, fordon eller andra identifierbara detaljer.
• Plats: Appen samlar in exakt plats via enhetens GPS (`ACCESS_FINE_LOCATION`/`ACCESS_COARSE_LOCATION`) för att märka besiktnings- och anmärkningsposter, samt adresser/områden för besiktigade fastigheter. Plats är frivilligt och behörighetsstyrt: om användaren nekar behörighet eller GPS inte är tillgänglig sparas ingen plats (den uppskattas eller förfalskas inte).
• Grunddata: områden/fastigheter, entreprenörer (företagsnamn och kontakter) och användare.

Appen efterfrågar eller behandlar inte avsiktligt känsliga personuppgifter (särskilda kategorier). Foton och fritextkommentarer kan dock oavsiktligt innehålla personuppgifter. Användare bör undvika att registrera fler personuppgifter än vad besiktningen kräver.

4.Varför vi behandlar uppgifterna (ändamål) och rättslig grund

Vi behandlar uppgifterna enbart för att tillhandahålla, säkra och stödja appen för Kunden — för att registrera och hantera besiktningar, autentisera användare och driva tjänsten. Vi använder dem inte för egna ändamål, säljer dem inte och använder dem inte för annonsering.

Den rättsliga grunden för den underliggande behandlingen bestäms av Kunden som personuppgiftsansvarig.

5.Var uppgifterna lagras och hur de skyddas

• Datalokalisering: alla uppgifter lagras inom EU/EES på infrastruktur från Hetzner Online GmbH. Strukturerade data (PostgreSQL) och säkerhetskopior finns i Helsingfors, Finland; foton lagras i Hetzner Object Storage (endast EU; data stannar på vald EU-plats). Ingen överföring utanför EU/EES vid normal drift.
• Under överföring: uppgifter överförs via krypterade anslutningar (TLS/HTTPS).
• Åtkomstkontroll: datalager är åtkomstkontrollerade med begränsade behörigheter och är inte offentligt tillgängliga.
• Kundisolering (tenant): varje Kunds uppgifter är avgränsade till en egen tenant.
• Säkerhetskopior: säkerhetskopior är oföränderliga (Object Lock — kan inte ändras eller raderas under sin lagringsperiod), lagras i samma EU-region och tas bort i den normala säkerhetskopieringscykeln.
• Hårdvara: hostingleverantören förstör uttjänta hårddiskar på plats.

6.Delning och tredje part

Vi säljer inte uppgifter, använder dem inte för annonsering, och appen innehåller inga SDK:er för analys, kraschrapportering eller pushnotiser och ingen AI/LLM-behandling av användaruppgifter. Endast foton — ingen video- eller ljudinspelning.

Tjänsteleverantör som agerar för vår räkning:

• Hetzner Online GmbH — hosting och lagring (EU).

Tredje part som tar emot platsdata direkt från din enhet:

• OpenStreetMap Foundation — när plats är aktiverad skickar appen koordinater direkt från enheten (inte via våra servrar) till OpenStreetMap-tjänster: Nominatim för omvänd geokodning (exakta koordinater, för att slå upp en adress) och OSM-kartrutor för att visa kartan (ungefärlig plats). I samband med detta kan OpenStreetMap-tjänsterna även ta emot teknisk anslutningsdata (såsom IP-adress, user agent och själva kart- eller geokodningsbegäran). Denna överföring omfattas av OpenStreetMap Foundations egen integritetspolicy.

Vi kan lämna ut uppgifter när lagen kräver det (t.ex. ett giltigt domstolsbeslut).

7.Lagringstid

Besiktningsuppgifter och foton lagras under avtalstiden med Kunden, enligt Kundens (personuppgiftsansvarigs) anvisningar. Det finns ingen fast utgångstid medan avtalet löper.

Vid avtalets upphörande återlämnas och/eller raderas uppgifterna enligt Kundens anvisningar, så som anges i personuppgiftsbiträdesavtalet (PUB-avtalet). När uppgifter har raderats ur det aktiva systemet tas eventuella kopior i oföränderliga säkerhetskopior bort i den normala säkerhetskopieringscykeln.

Om Kunden omfattas av lagstiftning om allmänna handlingar och arkivering (i Sverige arkivlagstiftning såsom arkivlagen, samt regler om allmänna handlingar) kan vissa uppgifter behöva behållas enligt dessa regler även om radering annars begärs.

8.Dina rättigheter och radering av uppgifter

Registrerade har rättigheter enligt GDPR — tillgång, rättelse, radering, begränsning och invändning. Eftersom Speed Up Mobile agerar som personuppgiftsbiträde riktas begäranden till Kunden (personuppgiftsansvarig): kontakta din organisations Raiven-administratör. Kunden bedömer begäran och instruerar oss vid behov enligt personuppgiftsbiträdesavtalet; vi bistår som biträde och beslutar inte själva om begäranden från registrerade. Begäranden om rättelse, begränsning av behandling eller invändning hanteras genom samma process via Kunden. Det finns ingen offentlig självbetjäning för radering, eftersom konton skapas av Kunden och inte genom offentlig registrering.

Så begär du radering. För att begära radering av personuppgifter i Raiven Inspect (tillhandahålls av Speed Up Mobile AB), kontakta din organisations Raiven-administratör — eller mejla privacy@raiveninspect.com, så vidarebefordrar vi begäran till ansvarig Kund (personuppgiftsansvarig).

Vad som raderas, anonymiseras eller pseudonymiseras, och vad som behålls (genomförs i enlighet med personuppgiftsbiträdesavtalet och Kundens anvisningar):

• Kontoidentitet — vid en godkänd begäran rensas en persons identifierande uppgifter (namn, användarnamn, e-post och lagrade kopior av dessa) och kontot ersätts med en generisk platshållare (tombstone). Kopplad besiktningshistorik bevaras men innehåller inte längre några direkta identifierare i de operativa posterna. Det kvarvarande aktivitetsspåret (tidsstämplar och åtgärder) kan fortfarande vara återidentifierbart av Kunden med hjälp av deras egna uppgifter, och är därför pseudonymiserat, inte fullt anonymiserat.
• Foton — om Kunden bedömer att radering krävs eller är lämplig enligt tillämplig lag kan ett foto som fångar en identifierbar person raderas, inklusive själva bildfilen (inte bara databasposten).
• Gransknings- och driftloggar — uppgifter om vem som utfört vilka åtgärder utgör personuppgifter och behålls, med rättslig grund och under en period som bestäms av Kunden (personuppgiftsansvarig), för ansvarsskyldighet och för att kunna fastställa eller försvara rättsliga anspråk. De identifierande delarna tas bort, eller loggarna raderas, när perioden löpt ut, i enlighet med Kundens lagringspolicy. Loggarna ändras inte, för att bevara deras integritet.
• Besiktningsinnehåll och fritext — utgör en del av Kundens affärsdokumentation och behålls generellt. Om sådant innehåll innehåller personuppgifter som rör den som begär radering bedömer Kunden varje begäran individuellt enligt tillämplig lag; om borttagning krävs kan en administratör redigera eller ta bort dessa personuppgifter per post (en post i taget). Det finns ingen automatisk, samlad eller självbetjänad borttagning av personuppgifter från fritext.
• Säkerhetskopior — radering får verkan i det aktiva systemet omedelbart; kopior i oföränderliga säkerhetskopior (Object Lock) tas bort i den normala säkerhetskopieringscykeln.

Om Kunden är en offentlig myndighet eller ett kommunalt bolag kan lagring och radering dessutom regleras av lagstiftning om allmänna handlingar och arkivering: vissa uppgifter kan behöva behållas, enligt Kundens tillämpliga arkiv- och gallringsregler, även om en registrerad begär radering.

9.Barn

Raiven Inspect är ett arbetsverktyg för Kundens personal och riktar sig inte till barn.

10.Ändringar

Vi kan komma att uppdatera denna policy. Väsentliga ändringar kommuniceras till Kunden. Datumet "Senast uppdaterad" anger den senaste versionen.

11.Kontakt

Speed Up Mobile AB — Kivra: 556615-9520, 106 31 Stockholm — privacy@raiveninspect.com

Tillsynsmyndighet (Sverige): Integritetsskyddsmyndigheten (IMY).