1. I korthet
Texten vänder sig till dig som person i EU eller EES: besökare på taktbygg.se, den som själv skapar ett konto, och kontaktpersoner hos kundföretag i EU eller EES. Den omfattar inte personer i Storbritannien eller Schweiz, som har egna dataskyddsregler. Frontier Solutions har säte i Sverige.
Frontier ansvarar för besök, konto som skapas direkt hos oss, avtal, faktura och mejl till oss. Vi använder uppgifterna för att visa webbplatsen, komma ihåg språk och valt projekt, skapa kontot, skicka bekräftelse och lösenordsåterställning, fakturera och svara. Lagringen i webbläsaren används för de funktionerna. Det finns ingen analys- eller marknadsföringslagring.
När ett kundföretag använder Taktbygg för sina projekt är det företaget som ansvarar för projektuppgifterna och för användare som företaget bjuder in. Frontier behandlar dem då på företagets instruktion. Den behandlingen beskrivs i personuppgiftsbiträdesavtalet.
2. Vem som ansvarar
| Personuppgiftsansvarig | Mikael Persson, som driver enskild näringsverksamhet under firmanamnet Frontier Solutions. Taktbygg är produktnamnet. |
|---|---|
| Adress | Myrbacksgatan 27c, 703 81 Örebro, Sverige |
| Webbplats | https://www.taktbygg.se |
| Kontakt för personuppgifter | [email protected] |
| Support | [email protected] |
| Dataskyddsombud | Inget dataskyddsombud är utsett. |
3. Två roller
3.1 Frontier är ansvarig
Det gäller besök på webbplatsen, konto som du själv skapar hos oss, vårt avtal och vår fakturering, samt mejl som du skickar till oss. Rättslig grund, mottagare och tider står i avsnitt 4. Artikel 6.1 b används bara när du själv är avtalspart eller själv ber oss vidta ett steg före ett avtal med dig. För en anställd eller annan kontaktperson hos ett kundföretag är grunden berättigat intresse, artikel 6.1 f.
3.2 Kunden är ansvarig
Det gäller projekt, tidplaner, filer, bemanning och användare som kunden bjuder in. Frontier är personuppgiftsbiträde. Kunden bestämmer ändamål och rättslig grund och ska informera sina användare. En inbjuden användare vänder sig till sin arbetsgivare eller uppdragsgivare för tillgång, rättelse och radering av de uppgifterna. Frontier hjälper kunden att utföra begäran.
4. Behandling där Frontier är ansvarig
| Ändamål | Uppgifter | Rättslig grund | Mottagare | Lagring |
|---|---|---|---|---|
| Visa webbplatsen och skydda den mot missbruk | IP-adress, webbläsartyp, begärd adress och tidpunkt | Berättigat intresse (artikel 6.1 f). Intresset är en tillgänglig och säker webbplats. Loggen används inte för marknadsföring eller profilering. | Vercel Inc., som driftar webbplatsen. Funktionen körs i Stockholm. Anropet kan först tas emot i en annan ankomstpunkt. | Vercels körningslogg: 1 dag på nuvarande Pro-abonnemang utan Observability Plus. |
| Komma ihåg valt språk | Cookie NEXT_LOCALE med språkkod (sv, en eller no) |
Berättigat intresse (artikel 6.1 f): att visa webbplatsen på valt språk. Cookien behövs för den funktionen. | Ligger i din webbläsare. Skickas till Vercel när du hämtar en sida. | Sessionscookie utan utgångsdatum. Webbläsaren tar bort den när den stängs. Kontrollerat mot www.taktbygg.se den 21 september 2026. |
| Skapa och hålla ett konto som du registrerar hos oss | Namn, e-post och organisationsnamn. Telefonnummer och organisationsnummer om du fyller i dem. Lösenord lagras hashade, inte i klartext. | Avtal eller åtgärder före avtal (artikel 6.1 b) när du själv är avtalspart eller själv ber oss skapa kontot. Namn, e-post, organisationsnamn och lösenord behövs. Utan dem skapas inget konto. Telefon och organisationsnummer är frivilliga. Registrerar du kontot för ett företag och är inte själv avtalspart gäller i stället berättigat intresse (artikel 6.1 f): att ge företaget tillgång och hålla kontot säkert. | Supabase Pte. Ltd. Databas och inloggning i Stockholm (eu-north-1). Vercel Inc. vid körning av kontosidorna. | Så länge kontot är öppet. Efter en begäran om stängning raderas kontouppgifterna inom 30 dagar. När ett kundavtal därefter gäller, och kunden är ansvarig, följer raderingen det avtalet. Räkenskapsmaterial följer raden om bokföring. |
| Skicka bekräftelse av konto och återställning av lösenord | E-postadress och innehållet i meddelandet | Samma grund som kontoraden. Du ber själv om meddelandet när du registrerar dig eller ber om ett nytt lösenord. | Supabase Pte. Ltd. skickar meddelandet genom Supabase Auth. Ingen vidare avsändare är inkopplad. | Supabase skickar meddelandet. Vi sparar ingen egen kopia av meddelandet. E-postadressen ligger kvar med kontot. |
| Hålla inloggning, valt projekt och val i webbläsaren | Cookie vars namn börjar med sb- och slutar med auth-token. Cookie ttp-selected-project-id. I webbläsarens lagring: ttp:selectedProjectId, enhanced-theme, pwa-install-dismissed och, under flikens liv, __pwa_kill_reload_done. |
Berättigat intresse (artikel 6.1 f): att hålla den inloggning, det projekt, det utseende och den installationfråga du har valt, och att hindra att sidan laddas om i en loop. När ett kundföretag är ansvarigt för användningen i tjänsten behandlas samma uppgifter också på det företagets instruktion. | Webbläsaren. Vid anrop Supabase respektive Vercel. | Inloggningscookien ligger kvar tills du loggar ut. Supabase kan dessutom begränsa sessionen. En sådan gräns är inte bekräftad i produktion, så utkastet räknar med att sessionen består tills utloggning. Tillgångsnyckeln förnyas med ungefär en timmes intervall i den lokala konfigurationen. Projektcookien gäller högst 180 dagar. Projekt-id i webbläsarens lagring ligger kvar tills du byter projekt eller rensar webbplatsens data. Tema och avvisad installationsfråga ligger kvar på samma sätt. Flaggans sessionStorage försvinner när fliken stängs. |
| Avtal, faktura och bokföring | Kontaktpersonens namn och e-post, organisation, fakturaadress och de betalningsuppgifter som behövs för fakturan | Berättigat intresse (artikel 6.1 f): att administrera avtalet med kundföretaget och skicka fakturan till den kontaktperson företaget angett. Är du själv avtalspart gäller avtal (artikel 6.1 b) för faktureringen till dig. Rättslig förpliktelse (artikel 6.1 c) att spara räkenskapsmaterial enligt bokföringslagen (1999:1078) 7 kap. 2 §. | Bokio Group AB, Sverige, lagrar räkenskapsmaterialet hos Microsoft Azure i Irland, Nederländerna och Sverige. Fakturan skickas till den adress kundföretaget angett. | Räkenskapsmaterial sparas till och med utgången av det sjunde året efter det kalenderår då räkenskapsåret avslutades. Annan avtalskorrespondens sparas under avtalstiden och därefter i tio år, den allmänna preskriptionstiden för fordringar mellan näringsidkare enligt preskriptionslagen (1981:130) 2 §. |
| Svara på mejl till oss | Avsändare, adress och det du skriver | Berättigat intresse (artikel 6.1 f): att besvara den som skriver. Ber du själv om ett avtal med dig gäller åtgärder före avtal (artikel 6.1 b). | Mejl till [email protected] tas emot av Cloudflare, Inc. och vidarebefordras till [email protected]. Cloudflare uppger att innehållet inte lagras hos dem. Postlådan är ett vanligt Outlook.com-konto. Avtalsmotparten är Microsoft Ireland Operations Limited. Microsoft uppger att uppgifterna kan lagras i användarens region, i USA eller i ett annat land där Microsoft har verksamhet. | Mejl som hör till avtal eller bokföring följer raden ovan. Övriga mejl raderas senast 24 månader efter att ärendet avslutats. |
Vi använder inte uppgifterna i det här avsnittet för att träna modeller, för annonsering eller för automatiserade beslut som har rättslig eller liknande betydande verkan för dig.
5. Uppgifter vi får från kundföretaget
När ett kundföretag anger en kontaktperson får vi namn, e-post och roll från företaget. Ändamålet är avtal, faktura och svar på mejl, med den grund och de tider som står i avsnitt 4. Vi lämnar den här informationen senast i det första mejlet till personen. Kundföretaget informerar också sina kontaktpersoner. Användare som företaget bjuder in i ett projekt omfattas av avsnitt 3.2.
6. Cookies och lagring i webbläsaren
Webbplatsen lagrar bara det som behövs för språk, inloggning, valt projekt, valt utseende, en avvisad installationsfråga och för att hindra en omladdningsloop. Det finns ingen analys-, reklam- eller spårningslagring. Därför visas ingen samtyckesruta. En sådan ruta används om lagring som inte behövs för en begärd funktion läggs till.
| Lagring | Vad den gör | När den sätts | Tid |
|---|---|---|---|
| Cookie NEXT_LOCALE | Sparar sv, en eller no | När sidan hämtas | Tills webbläsaren stängs |
| Cookie sb-…-auth-token | Håller inloggningen | När du loggar in | Tills du loggar ut, om inte Supabase har en kortare sessionsgräns |
| Cookie ttp-selected-project-id | Minns valt projekt | När du väljer projekt efter inloggning | Högst 180 dagar |
| localStorage ttp:selectedProjectId | Samma projekt-id | När du väljer projekt | Tills du byter projekt eller rensar webbplatsens data |
| localStorage enhanced-theme | Sparar ljust eller mörkt utseende | När utseendet lagras | Tills du rensar webbplatsens data |
| localStorage pwa-install-dismissed | Minns att installationsfrågan avvisades | När du avvisar frågan | Tills du rensar webbplatsens data |
| sessionStorage __pwa_kill_reload_done | Hindrar en omladdningsloop | När sidan behöver flaggan | Tills fliken stängs |
7. Mottagare och länder
Mottagare är de som anges per ändamål i avsnitt 4. Vi lämnar inte ut uppgifter i en öppen kategori som ”samarbetspartner” eller ”tredje parter”.
- Vercel Inc. (USA). Drift av webbplatsen. Körning i Stockholm. Avtalet med Vercel innehåller EU:s standardavtalsklausuler. Vercel uppger också att bolaget är certifierat under EU–USA Data Privacy Framework. Den uppgiften är leverantörens egen och är inte kontrollerad i det officiella registret i det här utkastet.
- Supabase Pte. Ltd. (Singapore). Konto, inloggning samt bekräftelse- och återställningsmejl, med lagring av kontot i Stockholm. Singapore har inget adekvansbeslut. Skyddet är standardavtalsklausuler i Supabases biträdesavtal. Åtkomst från personal utanför EU/EES kan vara en överföring även när uppgifterna ligger i Sverige.
- Cloudflare, Inc. (USA). Vidarebefordrar mejl till [email protected] till Outlook-adressen. Cloudflare uppger att mejlinnehållet inte lagras hos dem. Cloudflare, Inc. är registrerad under EU–USA Data Privacy Framework med status Active – Re-certification under Review, kontrollerat i det officiella registret den 23 september 2026. Cloudflare uppger också standardavtalsklausuler om certifieringen faller.
- Microsoft Ireland Operations Limited (Irland). Avtalsmotpart för postlådan [email protected]. Det är ett vanligt Outlook.com-konto. Microsofts EU-datalagring för Microsoft 365 gäller inte det kontot. Microsoft uppger i sin sekretesspolicy att personuppgifter kan lagras i användarens region, i USA och i andra länder där Microsoft har verksamhet, och att överföring från EES kan ske med standardavtalsklausuler. Microsoft Corporation är registrerad under EU–USA Data Privacy Framework med status Active – Re-certification under Review, kontrollerat i det officiella registret den 23 september 2026.
- Bokio Group AB (Sverige). Lagrar räkenskapsmaterial, inklusive namn och e-post på fakturan. Bokio är biträde för den bokföring Frontier för in. Enligt Vismas Trust Centre för Bokio SE, uppdaterat 23 september 2026, driftas tjänsten hos Microsoft Azure i Irland, Nederländerna och Sverige. Biträdesavtalet tillåter underbiträden utanför EU/EES med skyddsåtgärder enligt GDPR.
Du kan begära en kopia av de skyddsåtgärder som gäller en överföring genom att skriva till [email protected]. Affärshemligheter i avtalstexten kan maskeras.
Tjänste-e-post som Taktbygg skickar om ett kundprojekt, till exempel inbjudan, sker på kundens instruktion. Mottagare och länder för den behandlingen står i biträdesavtalet, inte här.
8. Dina rättigheter
När Frontier är ansvarig kan du begära:
- tillgång till uppgifterna och en kopia
- rättelse av felaktiga uppgifter
- radering, när uppgifterna inte längre behövs eller behandlingen saknar grund
- begränsning medan en invändning eller rättelse prövas
- invändning mot behandling som stödjer sig på berättigat intresse
- dataportabilitet för uppgifter som du själv har lämnat och som vi behandlar med stöd av ett avtal med dig
Invändning gäller behandling med berättigat intresse. Vi avslutar då behandlingen, om vi inte kan visa tvingande berättigade skäl som väger tyngre, eller om behandlingen behövs för att fastställa, göra gällande eller försvara rättsliga anspråk. Dataportabilitet gäller inte behandling som bara stödjer sig på berättigat intresse eller en rättslig förpliktelse.
Skriv till [email protected]. Vi svarar inom en månad. Ett omfattande ärende kan ta längre tid. Då meddelar vi det inom den första månaden. Begäran är kostnadsfri. Vi kan be om den uppgift som behövs för att se att begäran kommer från dig.
Radering gäller inte räkenskapsmaterial som den svenska bokföringslagen kräver att vi sparar. För uppgifter där kunden är ansvarig vidarebefordrar vi begäran till kunden, eller ber dig kontakta kunden direkt.
9. Klagomål
Du kan lämna klagomål till Integritetsskyddsmyndigheten i Sverige, imy.se, eller till tillsynsmyndigheten i det EU- eller EES-land där du bor, arbetar eller där den påstådda överträdelsen skedde.
10. Ändringar
Datum och versionsnummer ovan ändras när texten ändras. En ändring av ändamål, mottagare, land eller lagringstid skrivs in i tabellen i avsnitt 4. Kunder med avtal får besked om en ändring som rör dem. Besökare utan konto ser den nya texten på webbplatsen när den är publicerad.