GDPR och dataskydd

• All data lagras och behandlas inom EU.
• Kryptering både i vila och vid överföring.
• Strikt åtkomstkontroll – varje organisation ser endast sin egen data.
• Personuppgiftsbiträdesavtal tecknas med alla kunder som begär det.
• Inga personuppgifter säljs eller delas för marknadsföring.

När du som kund lägger in uppgifter om dina kontaktpersoner och underentreprenörer är du personuppgiftsansvarig och vi är personuppgiftsbiträde. För uppgifter om ditt eget konto och din användning av plattformen är vi personuppgiftsansvariga.

Vi tillhandahåller ett biträdesavtal som reglerar behandlingen, säkerhetsåtgärder, underbiträden och hantering av incidenter. Kontakta oss via kontaktsidan för att få avtalet skickat.

• Radersäker åtkomstkontroll på databasnivå per organisation.
• Krypterad lagring av handlingar, anbud och avtal.
• Loggning av händelser för spårbarhet.
• Regelbundna säkerhetsgenomgångar och beroendekontroller.
• Säkerhetskopiering med möjlighet till återställning.

Vi samlar bara in de uppgifter som behövs för att tjänsten ska fungera. Uppgifter gallras när de inte längre behövs, eller när du raderar dem i plattformen. Vid avslutat konto raderas eller anonymiseras data inom rimlig tid.

Vid en misstänkt incident utreder vi omedelbart, begränsar konsekvenserna och informerar berörda kunder utan onödigt dröjsmål så att anmälan till tillsynsmyndighet kan göras inom 72 timmar.

Du har rätt till registerutdrag, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling. Detaljerna finns i vår integritetspolicy. Du kan även vända dig till Integritetsskyddsmyndigheten (IMY) med klagomål.