Integritetspolicy

Version 2026-10-17

Här beskriver vi hur KMA-portalen behandlar personuppgifter i KMA-portalen.

Två roller

Personuppgiftsbiträde: för innehållet som kundföretagen lägger in (dagböcker, skyddsronder, kontakter, foton m.m.) är kundföretaget personuppgiftsansvarigt och vi behandlar uppgifterna för deras räkning enligt personuppgiftsbiträdesavtalet.
Personuppgiftsansvarig: för uppgifter om kundföretagets kontaktpersoner och användarkonton som vi behöver för avtal, fakturering, support och säkerhet.

Vilka uppgifter

Konto: namn, e-post, telefon, företag och roll.
Användning: inloggningar, tekniska loggar och felrapporter (t.ex. webbläsare och sida där felet uppstod).
Betalning: hanteras av Stripe. Vi sparar inte kortuppgifter.
Intresseanmälningar från webbplatsen: namn, företag, e-post och telefon.
Arbetsplatsintroduktion och signering via länk (för personer utan konto, t.ex. underentreprenörer och beställare): namn, företag, telefon, e-post, ID06-kortnummer om det anges, foto på ID06-kortet (vid arbetsplatsintroduktion), namnteckning, tidpunkt samt IP-adress och webbläsare som bevis på signeringen. E-postadressen används också för att be personen läsa och bekräfta en uppdaterad arbetsmiljöplan. Uppgifterna hör till kundföretagets projekt och sparas tills kundföretaget tar bort dem eller avslutar kontot.

Varför och med vilken rätt

För att leverera tjänsten och fullgöra avtalet (avtal).
För fakturering och bokföring (rättslig förpliktelse).
För säkerhet, felsökning och för att förbättra tjänsten (berättigat intresse).
För att svara på intresseanmälningar och skicka mejl om kontot, t.ex. välkomstmejl och påminnelse om provperiod (berättigat intresse). Inga nyhetsbrev skickas utan samtycke.

Underleverantörer

Supabase (via Lovable Cloud): databas, inloggning och fillagring.
Lovable: drift av webbplatsen och e-post från tjänsten.
Stripe: betalningar.
Open-Meteo: väderuppgifter till dagboken (bara platsens koordinater skickas, inga personuppgifter).

Uppgifter lagras inom EU/EES eller hos leverantörer med giltiga skyddsåtgärder för överföring, till exempel EU:s standardavtalsklausuler.

Hur länge

Kontouppgifter sparas så länge kontot finns och därefter så länge det krävs enligt lag, till exempel bokföringslagen. Felrapporter och tekniska loggar sparas i högst 12 månader. Intresseanmälningar sparas i högst 12 månader om de inte leder till ett avtal.

Dina rättigheter

Du har rätt att begära tillgång till, rättelse eller radering av dina uppgifter, invända mot behandling och få ut uppgifter du lämnat (dataportabilitet). Gäller det innehåll som ett kundföretag lagt in vänder du dig i första hand till det företaget. Du kan klaga hos Integritetsskyddsmyndigheten (imy.se).

Kontakt

Frågor om personuppgifter: kontaktuppgifterna på kmaportalen.se.