Integritetspolicy
BigUp Technical Solution AB Senast uppdaterad: 2026-02-10
1. Personuppgiftsansvarig
| Personuppgiftsansvarig | BigUp Technical Solution AB |
| Organisationsnummer | 559181-4564 |
| Adress | Gamla Torget 1, 602 23 Norrköping |
| Dataskyddsombud (DPO) | Joakim Sternander |
| Kontakt DPO | joakim@bigup.se |
BigUp Technical Solution AB ("BigUp", "vi", "oss") driver plattformen BigUp för byggprojektledning. Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR, förordning 2016/679) och kompletterande svensk lagstiftning, inklusive Dataskyddslagen (2018:218).
2. Personuppgifter vi samlar in
2.1 Kontouppgifter
- För- och efternamn, e-postadress, telefonnummer, födelsedatum
- Företagstillhörighet, språkinställning, profilbild
2.2 Svensk identitetsdata
- Personnummer, insamlat via BankID-autentisering
- ID06-kortinformation
- Organisationsnummer
2.3 Byggarbetsplatsåtkomst
- In- och utcheckningstider
- GPS-koordinater (latitud, longitud, noggrannhet, altitud) vidin-/utcheckning
- Dessa uppgifter utgör en del av den elektroniska personalliggarenenligt Skatteförfarandelagen
2.4 Nödkontakter
- Namn, telefonnummer och e-postadress till utsedda nödkontakter perprojekt
2.5 Aktivitets- och granskningsdata
- Aktivitetsloggar som registrerar vem som ändrat vad och när
- Läskvittenser för dokument och filer
- Leveransstatus och bekräftelser för meddelanden
2.6 Autentiseringsdata
- Sessionscookies och tokens
- OAuth-åtkomst- och uppdateringstokens
- BankID-autentiseringsdata
- Enhetstoken för push-notiser
2.7 Kommunikationsdata
- Inbjudningar (e-postadress, namn)
- Externa delningsmottagare
- Kommentarsomnämnanden
2.8 Adresser
- Gatuadress, postnummer, ort, land
- Geografiska koordinater (latitud/longitud) för adresser
2.9 Kontakter och kunder
- Kontakt- och kundnamn, organisationsnummer, e-postadresser, telefonnummer
2.10 Certifikat
- Certifikatnamn, typ, utfärdare, giltighetsdatum och tillhörande filer
2.11 Sessionsinspelningar
- Skärminspelningar av användarinteraktioner i plattformen, inklusiveformulärinmatningar och navigeringsmönster
- Metadata från nätverksförfrågningar som fångas under sessioner
- IP-adresser vid inspelningstillfället
- Användare identifieras i inspelningar med ID, e-post, namn ochtelefonnummer
2.12 Foton, video och ljud
- Foton tagna med enhetens kamera för byggrapporter och dokumentation
- Videoinspelningar (upp till 30 sekunder, med ljud) förplatsdokumentation
- Dessa filer bifogas rapporter, uppgifter eller andra projektposter
2.13 Lokal datalagring på enheten
- OAuth-tokens och push-notistokens lagrade på din enhet
- Åtkomstnycklar för arbetsplatser, projektidentifierare ochspråkinställningar lagrade lokalt i din webbläsare eller app
- Dessa krävs för attapplikationen ska fungera och överförs inte till tredje part
3. Rättslig grund för behandling
Vi behandlar dina personuppgifter baserat påföljande rättsliga grunder enligt GDPR artikel 6.1:
| Behandling | Rättslig grund |
|---|---|
| Kontoskapande och plattformsdrift | Art. 6.1 b — Nödvändigt för fullgörande av avtal |
| BankID-identitetsverifiering | Art. 6.1 c — Rättslig förpliktelse; Art. 9.2 g — Viktigt allmänt intresse (svenska krav på identitetsverifiering) |
| Elektronisk personalliggare och byggarbetsplatsloggar | Art. 6.1 c — Rättslig förpliktelse enligt Skatteförfarandelagen (2011:1244) |
| GPS-position vid in-/utcheckning | Art. 6.1 c — Rättslig förpliktelse (krav för personalliggare); Art. 6.1 f — Berättigat intresse (verifiering av närvaro på plats) |
| Ekonomiska uppgifter och bokföringsintegration | Art. 6.1 c — Rättslig förpliktelse enligt Bokföringslagen (1999:1078), 7 års arkivering |
| Aktivitets- och granskningsloggar | Art. 6.1 f — Berättigat intresse (plattformssäkerhet, integritet och ansvarsskyldighet) |
| Felspårning och diagnostik | Art. 6.1 f — Berättigat intresse (tjänstens tillförlitlighet och förbättring) |
| Sessionsinspelning och UX-analys (Smartlook) | Art. 6.1 f — Berättigat intresse (tjänsteförbättring, UX-analys, felsökning) |
| Adressgeokodning (Google Maps) | Art. 6.1 b — Nödvändigt för fullgörande av avtal (adresssökning för projekt och byggarbetsplatser) |
| Kamera-, video- och ljudinspelning | Art. 6.1 b — Nödvändigt för fullgörande av avtal (dokumentation av byggarbete) |
| Lokal datalagring (tokens, inställningar) | Art. 6.1 b — Nödvändigt för fullgörande av avtal (applikationens funktionalitet) |
| Push-notiser | Art. 6.1 b — Nödvändigt för fullgörande av avtal (leverans av plattformstjänster) |
| Nödkontaktinformation | Art. 6.1 f — Berättigat intresse (arbetsmiljösäkerhet på byggarbetsplatser) |
Där vi stödjer oss på berättigat intresse(art. 6.1 f) har vi genomfört intresseavvägningar för att säkerställa att våraintressen inte åsidosätter dina grundläggande rättigheter och friheter. Du kanbegära information om dessa bedömningar genom att kontakta vårtdataskyddsombud.
4. Lagringstider
Vi behåller personuppgifter bara så länge detär nödvändigt för de ändamål de samlades in, eller så länge lagen kräver: