Personuppgiftsbiträdesavtal

Personuppgiftsansvarig är ert byggföretag (”Kunden”). Ni bestämmer ändamål och medel för behandlingen.

Personuppgiftsbiträde är [bolagets namn läggs in före lansering], org.nr [organisationsnummer läggs in före lansering], [adress läggs in före lansering] (”Leverantören”). Vi behandlar uppgifterna för er räkning.

Avtalet gäller från det att ni börjar använda Bygo AIoch så länge vi behandlar personuppgifter för er räkning.

Ändamål: att leverera Bygo AI — att dokumentera arbete, tid, kvitton och kostnader, ta fram offerter och fakturaunderlag samt ge era kunder insyn i sina projekt.

Kategorier av registrerade: era anställda och medarbetare, samt era kunder och deras kontaktpersoner.

Typer av uppgifter: namn, e-post, telefonnummer, adress, roll och anställning, arbetad tid, innehåll i dagrapporter (inklusive transkriberad röst), foton från arbetsplatsen, kvittouppgifter, kostnader samt godkännanden av ÄTA. Vid ROT-avdrag även personnummer för er kund.

Känsliga uppgifter: tjänsten är inte avsedd för uppgifter enligt artikel 9 (bland annat hälsa). Ni ansvarar för att inte föra in sådana uppgifter.

Vi behandlar personuppgifter endast enligt era dokumenterade instruktioner. Detta avtal och er användning av tjänstens funktioner utgör era instruktioner. Anser vi att en instruktion strider mot dataskyddslagstiftningen meddelar vi er.

Alla som får tillgång till uppgifterna hos oss omfattas av sekretesskyldighet.

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder, bland annat: kryptering vid överföring, åtkomstkontroll per företag så att inget företags uppgifter kan nås av ett annat, privat fillagring med tidsbegränsade länkar, och behörighetsstyrning per roll.

Ni ger oss ett allmänt förhandsgodkännande att anlita underbiträden. Vi ansvarar för deras behandling som för vår egen, och binder dem vid minst samma skyldigheter som i detta avtal.

Vi meddelar er innan vi lägger till eller byter underbiträde. Har ni sakliga invändningar kan ni säga upp tjänsten utan kostnad för återstående period.

Lagringen sker inom EU. AI-bearbetningen utförs av OpenAI Ireland Ltd., som kan anlita underbiträden utanför EU. Sådan överföring sker med stöd av EU-kommissionens standardavtalsklausuler.

Vi hjälper er att uppfylla era skyldigheter: att svara på begäran från registrerade (utdrag, rättelse, radering, dataportabilitet), att göra konsekvensbedömningar, och vid kontakt med tillsynsmyndighet.

Kontaktar en registrerad oss direkt svarar vi inte i ert ställe — vi hänvisar till er och informerar er om kontakten.

Upptäcker vi en personuppgiftsincident meddelar vi er utan onödigt dröjsmål, normalt inom 48 timmar, med den information ni behöver för att kunna anmäla till IMY. Vi hjälper er att utreda och begränsa skadan.

När avtalet upphör raderar vi era personuppgifter inom 90 dagar, om inte lag kräver fortsatt lagring.

Ni kan när som helst ladda ner all er data självaunder Inställningar → Er data: projekt, dagrapporter, tidrapporter, kvitton och ÄTA-historik som JSON, tillsammans med alla foton och kvittobilder. Fakturaunderlag kan dessutom exporteras som PDF och Excel per projekt.

Behöver ni hjälp med ett uttag i annat format, hör av er till info@bygo.se.

Ni har rätt att få den information som behövs för att visa att vi uppfyller artikel 28. Vi svarar på skriftliga frågor om vår behandling, och medverkar vid granskning om tillsynsmyndighet kräver det.

Vi kan uppdatera avtalet när lagstiftning eller tjänsten förändras. Väsentliga ändringar meddelas i förväg via e-post till er kontaktperson.