Integritet och personuppgifter

planskiss.se behandlar så lite personuppgifter som möjligt. Här står vilka uppgifter vi behandlar, varför, med vilken rätt, vem som hjälper oss och hur länge uppgifterna sparas.

Vem som ansvarar

Personuppgiftsansvarig för konton, fakturering, webbplatsen och förbättringen av tjänsten är:

De planlösningar ni laddar upp kan innehålla en adress eller andra uppgifter om den som säljer bostaden. För dem är ert företag personuppgiftsansvarigt och vi personuppgiftsbiträde, enligt personuppgiftsbiträdesavtalet. Undantaget är kopiorna vi sparar för att förbättra tjänsten, som vi ansvarar för själva (se nedan).

Vilka uppgifter, varför och med vilken rätt

• Konto: namn, kontor, e-postadress, lösenord (bara hashat) och när ni godkände villkoren. Behövs för att ge er ett konto och leverera tjänsten. Rättslig grund: avtalet, om ni driver enskild firma, och annars vårt berättigade intresse av att fullgöra avtalet med det företag ni företräder.
• Fakturering: företagsnamn, organisationsnummer, fakturaadress, fakturareferens, e-post för fakturor och vilka planlösningar som laddats ner, när och till vilket pris. Varje fakturarad innehåller planlösningens nummer och filnamn, och i en byrå mäklarens namn. Ett filnamn kan innehålla en adress. Rättslig grund: avtalet och bokföringslagen (rättslig förpliktelse).
• Grafisk profil: logotyp, färger, typsnitt, friskrivningstext och de exempelplanlösningar ni laddar upp för att visa er stil. Rättslig grund: avtalet eller berättigat intresse, som för kontot.
• Byråer: byråns namn, vilka mäklare som är med och e-postadressen till den som bjuds in. Byråns administratör ser varje mäklares namn, e-postadress, när mäklaren gick med och hur många planlösningar mäklaren laddat upp och ner per månad, med belopp. Rättslig grund: berättigat intresse av att byrån kan samla sina mäklare och betala på en faktura.
• Reklamationer och omdömen: vilka planlösningar ni gjort om, skickat tillbaka eller rapporterat, de feltyper ni valt och er kommentar. Rättslig grund: avtalet eller berättigat intresse, för att kunna kreditera och rätta fel.
• E-post från tjänsten: bekräftelse av konto, nytt lösenord, inbjudan till byrå och besked när planlösningar är klara. Beskeden om klara planlösningar kan ni stänga av under Konto. Rättslig grund: avtalet eller berättigat intresse.
• Säkerhet: IP-adress och tidpunkt i serverns loggar och i räknare som stoppar för många inloggningsförsök. Rättslig grund: berättigat intresse av att skydda tjänsten mot intrång och missbruk.
• Kontakt: det ni skriver till oss med e-post. Rättslig grund: berättigat intresse av att svara er.

Kontouppgifterna och fakturauppgifterna behövs för att ingå och fullgöra avtalet. Utan dem kan vi inte ge er ett konto eller leverera planlösningar.

Vi använder inte uppgifterna till reklam, säljer dem inte och fattar inga beslut om er som enbart grundas på automatisk behandling och har rättsliga följder. Motorn bedömer planlösningar, inte personer.

Uppgifterna i planlösningarna

Uppladdade planlösningar och omritade bilder behandlar vi för att rita om dem åt er, enligt biträdesavtalet, och utöver det bara för att förbättra tjänsten enligt nästa avsnitt. Under omritningen kan planlösningen läsas och kontrolleras av en AI-tjänst från Anthropic, som bland annat jämför originalet med den omritade bilden så att fel upptäcks innan planlösningen levereras. Anthropic får bara bilderna, eller delar av dem, och inga konto- eller fakturauppgifter.

Förbättring av tjänsten

När ni laddar ner, gör om, skickar tillbaka eller rapporterar en planlösning sparar vi en kopia av originalet, den omritade bilden, motorns mellanresultat och ert omdöme, inklusive er kommentar, för att träna och testa motorn. Kopian märks med en kod i stället för ert namn eller er e-postadress, men eftersom koden kan kopplas till ert konto och planlösningen kan innehålla en adress räknas den fortfarande som personuppgifter. Kopiorna ligger på vår server i Sverige, lämnas inte ut till någon annan och raderas automatiskt efter högst tre år.

Rättslig grund: vårt berättigade intresse av att göra tjänsten bättre och felfriare, vilket också gynnar er. Vi har vägt det mot integriteten för dem som syns i planlösningarna: kopiorna innehåller bara ritningen, texten på den och ert omdöme, de är skyddade på samma sätt som allt annat på servern och ingen utanför oss ser dem. Ni kan när som helst invända genom att skriva till hej@planskiss.se, för ert konto eller för hela byrån. Då raderar vi kopiorna och sparar inga fler.

Säljare och andra som syns i planlösningarna informeras i första hand av mäklaren. Att informera var och en av dem direkt skulle kräva en oproportionerlig ansträngning, eftersom vi inte har deras kontaktuppgifter, och därför lämnar vi informationen här (artikel 14.5 b i dataskyddsförordningen).

Leverantörer som behandlar uppgifter åt oss

• HostUp, Sverige: driver servern i Stockholm där planlösningarna ritas om och där databasen, filerna och träningskopiorna ligger.
• Supabase: inloggning. Där finns er e-postadress och ert lösenord, hashat.
• Resend: skickar e-post från tjänsten. Mejlen skickas från Resends region i EU (Irland).
• Fortnox, Sverige: fakturering och bokföring. Får fakturauppgifterna och fakturaraderna, där filnamnet ingår.
• Anthropic: kontrollerar omritade planlösningar, se ovan. Anthropic använder inte uppgifterna för att träna sina modeller och raderar dem efter den tid som står i deras villkor för företagskunder.

Varje leverantör har ett personuppgiftsbiträdesavtal med oss och får bara de uppgifter som behövs för sin del.

Överföring utanför EU

Anthropic, Supabase och Resend är amerikanska företag, och uppgifter kan därför behandlas i eller nås från USA. Överföringen skyddas av EU-kommissionens standardavtalsklausuler i leverantörens biträdesavtal, eller av EU–US Data Privacy Framework när leverantören är certifierad enligt det. Skriv till oss om ni vill ha en kopia av skyddsåtgärderna.

Hur länge

• Uppladdade planlösningar och resultat: raderas automatiskt 30 dagar efter uppladdningen. Ni kan radera en planlösning tidigare själva.
• Exempelplanlösningar för stilen: raderas när profilen sparas, och senast efter ett dygn.
• Profil och logotyp: tills ni tar bort profilen eller kontot avslutas.
• Inbjudningar till en byrå: länken gäller i sju dagar, och inbjudan sparas så länge byrån finns.
• Konto, reklamationer och orderhistorik: så länge kontot finns. När avtalet upphört raderar vi kontot inom 30 dagar, utom det som behövs för bokföringen.
• Konton som aldrig bekräftats: raderas efter sju dagar.
• Inloggningar: upphör efter 30 dagar, eller när ni loggar ut.
• Fakturor och underlag: sju år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen.
• Serverns loggar: raderas automatiskt efter högst 14 dagar. Räknarna för inloggningsförsök: högst en timme.
• Säkerhetskopior av databasen, som tas inför uppdateringar av servern: raderas efter 14 dagar.
• Kopior för att förbättra tjänsten: högst tre år.

Säkerhet

All trafik går över krypterad anslutning (HTTPS). Lösenord sparas bara som hashvärden, inloggningen sker med en cookie som sidans skript inte kan läsa, och bara vi kan logga in på servern. Om en personuppgiftsincident ändå inträffar anmäler vi den till Integritetsskyddsmyndigheten och informerar de berörda när lagen kräver det.

Era rättigheter

Ni har rätt att få veta vilka uppgifter vi har om er och få en kopia, få felaktiga uppgifter rättade, få uppgifter raderade, begränsa behandlingen, invända mot behandling som grundas på berättigat intresse och få ut uppgifter ni lämnat i ett maskinläsbart format. Skriv till hej@planskiss.se. Vi svarar inom en månad. Gäller frågan uppgifter i en planlösning som en mäklare laddat upp, hjälper vi den mäklaren att svara.

Klagomål

Tycker ni att vi behandlar personuppgifter fel kan ni kontakta oss först. Ni kan också klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Cookies

Vi använder en enda cookie, och den behövs för att ni ska kunna vara inloggade. Utöver den sparar sidorna några små uppgifter i webbläsaren för inloggningen och byråinbjudningar. Läs mer på sidan om cookies.

Ändringar

Ändrar vi hur vi behandlar personuppgifter uppdaterar vi den här sidan, och väsentliga ändringar meddelar vi med e-post. Datum för den senaste ändringen står överst.