Integritetspolicy

ScaffMate AB · Senast uppdaterad 2026-07-25

1. Personuppgiftsansvarig

ScaffMate AB är personuppgiftsansvarig för behandlingen av dina personuppgifter i ScaffMate. Har du frågor om denna policy eller om dina uppgifter når du oss på info@scaffmate.se.

2. Uppgifter vi behandlar

• Kontouppgifter: din e-postadress och ditt lösenord. Lösenordet lagras aldrig i klartext utan hanteras krypterat av vår inloggningstjänst.
• Inloggningshändelser: tidpunkt, användar-id, e-post och appversion när du loggar in.
• Användningshändelser: tidpunkt, användar-id, e-post, appversion och händelsetyp (appstart, appen återupptagen, aktiv-signal) – används för statistik över hur tjänsten används.
• Projektdata: projekt, beräkningar, foton och dokument som du sparar i ditt konto, så att du når dem från både mobilappen och webben.
• Feedback: om du använder feedback-funktionen öppnas din egen mejlapp och du väljer själv vad du skickar till oss.

4. Ändamål och rättslig grund

• Tillhandahålla tjänsten – konto, inloggning och support (rättslig grund: avtal).
• Säkerhet och felsökning – t.ex. utredning av misstänkt missbruk (rättslig grund: berättigat intresse).
• Användningsstatistik under betaperioden – förstå hur många som använder tjänsten och när, för att förbättra den (rättslig grund: berättigat intresse).

5. Var uppgifterna lagras

Konto-, projekt- och händelsedata lagras hos vår driftleverantör Supabase på servrar inom EU (Stockholm). Konto-mejl – t.ex. bekräftelse av e-postadress och återställning av lösenord – skickas via Resend, vars behandling sker i USA. Webbversionen levereras via Cloudflare. Överföringar utanför EU/EES sker med de skyddsmekanismer som GDPR kräver: i första hand EU-kommissionens standardavtalsklausuler och, där leverantören är certifierad, EU–U.S. Data Privacy Framework. Vilka leverantörer vi anlitar och vad de gör framgår av avsnitt 6.

6. Delning av uppgifter

• Vi säljer aldrig dina personuppgifter.
• Uppgifter delas bara med de leverantörer (personuppgiftsbiträden) som behövs för att driva tjänsten, och bara enligt våra instruktioner. I dag är de tre:
• Supabase, Inc. – konto och inloggning, databas samt lagring av dina filer. Data lagras inom EU (Stockholm).
• Resend (Plus Five Five, Inc.) – skickar tjänstens konto-mejl, t.ex. bekräftelse av e-postadress och återställning av lösenord, och tar därmed emot din e-postadress. Behandlingen sker i USA.
• Cloudflare, Inc. – levererar webbversionen och skyddar den mot angrepp. Behandlar tekniska uppgifter som IP-adress och trafikloggar.
• Vi kan lämna ut uppgifter om lagen kräver det.
• Tjänsten innehåller ingen tredjepartsreklam och inga spårningsverktyg från annonsnätverk.
• Väderrutan på startsidan hämtar prognos för den ort du själv väljer från SMHI, och ortssökningen sker hos Open-Meteo. Ingen kontoinformation skickas dit, men din IP-adress når leverantören precis som vid vilket webbanrop som helst.

7. Lagringstid

• Kontouppgifter sparas så länge du har ett konto och raderas när kontot raderas.
• Projektdata sparas tills du själv raderar dem eller tills kontot raderas.
• Inloggnings- och användningshändelser sparas endast så länge de behövs för statistik och säkerhet och raderas eller anonymiseras därefter.

8. Dina rättigheter

• Du har rätt att få tillgång till, rätta och radera dina personuppgifter.
• Du har rätt att begära begränsning av behandlingen, invända mot behandling som stödjer sig på berättigat intresse samt få ut dina uppgifter (dataportabilitet).
• Kontakta info@scaffmate.se för att utöva dina rättigheter. Ditt konto raderar du själv under Mitt konto → Radera konto.
• Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (imy.se).

9. Barn

ScaffMate riktar sig till yrkesverksamma och inte till barn under 16 år.

10. Ändringar i denna policy

Om vi ändrar policyn på ett väsentligt sätt meddelas det i tjänsten. Datumet högst upp visar när policyn senast ändrades.

Samma text visas i appen under Mitt konto → Villkor & integritetspolicy.