1. Kort
Teksten vender seg til deg som person i EU eller EØS: besøkende på taktbygg.se, den som selv oppretter en konto, og kontaktpersoner hos kundebedrifter i EU eller EØS. Den omfatter ikke personer i Storbritannia eller Sveits, som har egne personvernregler. Frontier Solutions har sete i Sverige.
Frontier er ansvarlig for besøk, konto som opprettes direkte hos oss, avtale, faktura og e-post til oss. Vi bruker opplysningene for å vise nettstedet, huske språk og valgt prosjekt, opprette kontoen, sende bekreftelse og tilbakestilling av passord, fakturere og svare. Lagringen i nettleseren brukes til de funksjonene. Det finnes ingen analyse- eller markedsføringslagring.
Når en kundebedrift bruker Taktbygg for sine prosjekter, er det bedriften som er ansvarlig for prosjektopplysningene og for brukere som bedriften inviterer. Frontier behandler dem da etter bedriftens instruks. Den behandlingen står i databehandleravtalen.
2. Hvem som er ansvarlig
| Behandlingsansvarlig | Mikael Persson, som driver enkeltpersonforetak under forretningsnavnet Frontier Solutions. Taktbygg er produktnavnet. |
|---|---|
| Adresse | Myrbacksgatan 27c, 703 81 Örebro, Sverige |
| Nettsted | https://www.taktbygg.se |
| Kontakt for personopplysninger | mikaelperssonx@outlook.com |
| Support | support@taktbygg.com |
| Personvernombud | Ingen personvernombud er utpekt. |
3. To roller
3.1 Frontier er ansvarlig
Det gjelder besøk på nettstedet, konto som du selv oppretter hos oss, avtalen og faktureringen vår, og e-post du sender til oss. Rettslig grunnlag, mottakere og tider står i avsnitt 4. Artikkel 6.1 b brukes bare når du selv er avtalepart eller selv ber oss ta et skritt før en avtale med deg. For en ansatt eller annen kontaktperson hos en kundebedrift er grunnlaget berettiget interesse, artikkel 6.1 f.
3.2 Kunden er ansvarlig
Det gjelder prosjekt, tidsplaner, filer, bemanning og brukere som kunden inviterer. Frontier er databehandler. Kunden bestemmer formål og rettslig grunnlag og skal informere sine brukere. En invitert bruker henvender seg til arbeidsgiver eller oppdragsgiver for innsyn, retting og sletting av de opplysningene. Frontier hjelper kunden med å utføre kravet.
4. Behandling der Frontier er ansvarlig
| Formål | Opplysninger | Rettslig grunnlag | Mottaker | Lagring |
|---|---|---|---|---|
| Vise nettstedet og beskytte det mot misbruk | IP-adresse, nettlesertype, etterspurt adresse og tidspunkt | Berettiget interesse (artikkel 6.1 f). Interessen er et tilgjengelig og sikkert nettsted. Loggen brukes ikke til markedsføring eller profilering. | Vercel Inc., som drifter nettstedet. Funksjonen kjører i Stockholm. Kallet kan først tas imot i et annet ankomstpunkt. | Vercels kjøretidslogg: 1 dag på nåværende Pro-abonnement uten Observability Plus. |
| Huske valgt språk | Informasjonskapsel NEXT_LOCALE med språkkode (sv, en eller no) |
Berettiget interesse (artikkel 6.1 f): å vise nettstedet på valgt språk. Kapslen trengs for den funksjonen. | Ligger i nettleseren din. Sendes til Vercel når du henter en side. | Øktkapsel uten utløpsdato. Nettleseren fjerner den når den lukkes. Kontrollert mot www.taktbygg.se 21. september 2026. |
| Opprette og holde en konto som du registrerer hos oss | Navn, e-post og organisasjonsnavn. Telefonnummer og organisasjonsnummer hvis du fyller dem inn. Passord lagres hashet, ikke i klartekst. | Avtale eller tiltak før avtale (artikkel 6.1 b) når du selv er avtalepart eller selv ber oss opprette kontoen. Navn, e-post, organisasjonsnavn og passord trengs. Uten dem opprettes ingen konto. Telefon og organisasjonsnummer er frivillige. Registrerer du kontoen for en bedrift og ikke selv er avtalepart, gjelder i stedet berettiget interesse (artikkel 6.1 f): å gi bedriften tilgang og holde kontoen sikker. | Supabase Pte. Ltd. Database og innlogging i Stockholm (eu-north-1). Vercel Inc. ved kjøring av kontosidene. | Så lenge kontoen er åpen. Etter en anmodning om stenging slettes kontoopplysningene innen 30 dager. Når en kundeavtale deretter gjelder, og kunden er ansvarlig, følger slettingen den avtalen. Regnskapsmateriale følger raden om regnskap. |
| Sende bekreftelse av konto og tilbakestilling av passord | E-postadresse og innholdet i meldingen | Samme grunnlag som kontoraden. Du ber selv om meldingen når du registrerer deg eller ber om et nytt passord. | Supabase Auth sender meldingen via Resend (Plus Five Five, Inc., SMTP). Utsending fra Irland, lagring i USA ifølge Resend. | Supabase sender meldingen. Vi lagrer ingen egen kopi av meldingen. E-postadressen blir liggende med kontoen. |
| Holde innlogging, valgt prosjekt og valg i nettleseren | Kapsel med navn som begynner med sb- og slutter med auth-token. Kapsel ttp-selected-project-id. I nettleserens lagring: ttp:selectedProjectId, enhanced-theme, pwa-install-dismissed og, mens fanen lever, __pwa_kill_reload_done. |
Berettiget interesse (artikkel 6.1 f): å holde innloggingen, prosjektet, utseendet og installasjonsspørsmålet du har valgt, og å hindre at siden lastes på nytt i en loop. Når en kundebedrift er ansvarlig for bruken i tjenesten, behandles de samme opplysningene også etter bedriftens instruks. | Nettleseren. Ved kall Supabase henholdsvis Vercel. | Innloggingskapselen ligger til du logger ut. Supabase kan i tillegg begrense økten. En slik grense er ikke bekreftet i produksjon, så utkastet regner med at økten varer til utlogging. Tilgangsnøkkelen fornyes med omtrent en times intervall i den lokale konfigurasjonen. Prosjektkapselen gjelder høyst 180 dager. Prosjekt-id i nettleserens lagring ligger til du bytter prosjekt eller sletter nettstedets data. Tema og avvist installasjonsspørsmål ligger på samme måte. Flaggens sessionStorage forsvinner når fanen lukkes. |
| Avtale, faktura og regnskap | Kontaktpersonens navn og e-post, organisasjon, fakturaadresse og de betalingsopplysningene som trengs for fakturaen | Berettiget interesse (artikkel 6.1 f): å administrere avtalen med kundebedriften og sende fakturaen til kontaktpersonen bedriften har oppgitt. Er du selv avtalepart, gjelder avtale (artikkel 6.1 b) for faktureringen til deg. Rettslig plikt (artikkel 6.1 c) å ta vare på regnskapsmateriale etter den svenske bokføringsloven (1999:1078) kapittel 7 § 2. | Bokio Group AB, Sverige, lagrer regnskapsmaterialet hos Microsoft Azure i Irland, Nederland og Sverige. Fakturaen sendes til adressen kundebedriften har oppgitt. | Regnskapsmateriale lagres til og med utgangen av det sjuende året etter det kalenderåret da regnskapsåret ble avsluttet. Annen avtalekorrespondanse lagres i avtaleperioden og deretter i ti år, den alminnelige foreldelsesfristen for krav mellom næringsdrivende etter den svenske foreldelsesloven (1981:130) § 2. |
| Svare på e-post til oss | Avsender, adresse og det du skriver | Berettiget interesse (artikkel 6.1 f): å svare den som skriver. Ber du selv om en avtale med deg, gjelder tiltak før avtale (artikkel 6.1 b). | E-post til support@taktbygg.com mottas av Cloudflare, Inc. og videresendes til mikaelperssonx@outlook.com. Cloudflare opplyser at innholdet ikke lagres hos dem. Postkassen er en vanlig Outlook.com-konto. Avtaleparten er Microsoft Ireland Operations Limited. Microsoft opplyser at opplysningene kan lagres i brukerens region, i USA eller i et annet land der Microsoft har virksomhet. | E-post som hører til avtale eller regnskap, følger raden ovenfor. Annen e-post slettes senest 24 måneder etter at saken er avsluttet. |
Vi bruker ikke opplysningene i dette avsnittet til å trene modeller, til annonsering eller til automatiserte avgjørelser som har rettslig eller tilsvarende betydelig virkning for deg.
5. Opplysninger vi får fra kundebedriften
Når en kundebedrift oppgir en kontaktperson, får vi navn, e-post og rolle fra bedriften. Formålet er avtale, faktura og svar på e-post, med det grunnlaget og de tidene som står i avsnitt 4. Vi gir denne informasjonen senest i den første e-posten til personen. Kundebedriften informerer også sine kontaktpersoner. Brukere som bedriften inviterer inn i et prosjekt, omfattes av avsnitt 3.2.
6. Informasjonskapsler og lagring i nettleseren
Nettstedet lagrer bare det som trengs for språk, innlogging, valgt prosjekt, valgt utseende, et avvist installasjonsspørsmål og for å hindre en omlastingsloop. Det finnes ingen analyse-, reklame- eller sporingslagring. Derfor vises ingen samtykkeboks. En slik boks brukes hvis lagring som ikke trengs for en etterspurt funksjon, legges til.
| Lagring | Hva den gjør | Når den settes | Tid |
|---|---|---|---|
| Kapsel NEXT_LOCALE | Lagrer sv, en eller no | Når siden hentes | Til nettleseren lukkes |
| Kapsel sb-…-auth-token | Holder innloggingen | Når du logger inn | Til du logger ut, hvis ikke Supabase har en kortere øktgrense |
| Kapsel ttp-selected-project-id | Husker valgt prosjekt | Når du velger prosjekt etter innlogging | Høyst 180 dager |
| localStorage ttp:selectedProjectId | Samme prosjekt-id | Når du velger prosjekt | Til du bytter prosjekt eller sletter nettstedets data |
| localStorage enhanced-theme | Lagrer lyst eller mørkt utseende | Når utseendet lagres | Til du sletter nettstedets data |
| localStorage pwa-install-dismissed | Husker at installasjonsspørsmålet ble avvist | Når du avviser spørsmålet | Til du sletter nettstedets data |
| sessionStorage __pwa_kill_reload_done | Hindrer en omlastingsloop | Når siden trenger flagget | Til fanen lukkes |
7. Mottakere og land
Mottakere er de som er oppgitt per formål i avsnitt 4. Vi gir ikke ut opplysninger i en åpen kategori som «samarbeidspartnere» eller «tredjeparter».
- Vercel Inc. (USA). Drift av nettstedet. Kjøring i Stockholm. Avtalen med Vercel inneholder EUs standard personvernbestemmelser. Vercel opplyser også at selskapet er sertifisert under EU–USA Data Privacy Framework. Den opplysningen er leverandørens egen og er ikke kontrollert i det offisielle registeret i dette utkastet.
- Supabase Pte. Ltd. (Singapore). Konto, innlogging samt bekreftelses- og tilbakestillings-e-post, med lagring av kontoen i Stockholm. Singapore har ingen adekvansbeslutning. Vernet er standard personvernbestemmelser i Supabases databehandleravtale. Tilgang fra personell utenfor EU/EØS kan være en overføring selv når opplysningene ligger i Sverige.
- Cloudflare, Inc. (USA). Videresender e-post til support@taktbygg.com til Outlook-adressen. Cloudflare opplyser at e-postinnholdet ikke lagres hos dem. Cloudflare, Inc. er registrert under EU–USA Data Privacy Framework med status Active – Re-certification under Review, kontrollert i det offisielle registeret 23. september 2026. Cloudflare opplyser også om standard personvernbestemmelser hvis sertifiseringen faller.
- Microsoft Ireland Operations Limited (Irland). Avtalepart for postkassen mikaelperssonx@outlook.com. Det er en vanlig Outlook.com-konto. Microsofts EU-datalagring for Microsoft 365 gjelder ikke den kontoen. Microsoft opplyser i sin personvernerklæring at personopplysninger kan lagres i brukerens region, i USA og i andre land der Microsoft har virksomhet, og at overføring fra EØS kan skje med standard personvernbestemmelser. Microsoft Corporation er registrert under EU–USA Data Privacy Framework med status Active – Re-certification under Review, kontrollert i det offisielle registeret 23. september 2026.
- Bokio Group AB (Sverige). Lagrer regnskapsmateriale, inkludert navn og e-post på fakturaen. Bokio er databehandler for det regnskapet Frontier fører inn. Ifølge Vismas Trust Centre for Bokio SE, oppdatert 23. september 2026, driftes tjenesten hos Microsoft Azure i Irland, Nederland og Sverige. Databehandleravtalen tillater underdatabehandlere utenfor EU/EØS med vernetiltak etter GDPR.
Du kan be om en kopi av vernetiltakene som gjelder en overføring ved å skrive til mikaelperssonx@outlook.com. Forretningshemmeligheter i avtaleteksten kan maskeres.
Tjeneste-e-post som Taktbygg sender om et kundeprosjekt, for eksempel invitasjon, skjer etter kundens instruks. Mottakere og land for den behandlingen står i databehandleravtalen, ikke her.
8. Dine rettigheter
Når Frontier er ansvarlig, kan du be om:
- innsyn i opplysningene og en kopi
- retting av uriktige opplysninger
- sletting, når opplysningene ikke lenger trengs eller behandlingen mangler grunnlag
- begrensning mens en innsigelse eller retting vurderes
- innsigelse mot behandling som støtter seg på berettiget interesse
- dataportabilitet for opplysninger du selv har gitt, og som vi behandler med støtte i en avtale med deg
Innsigelse gjelder behandling med berettiget interesse. Vi avslutter da behandlingen, hvis vi ikke kan vise tvingende berettigede grunner som veier tyngre, eller hvis behandlingen trengs for å fastsette, gjøre gjeldende eller forsvare rettskrav. Dataportabilitet gjelder ikke behandling som bare støtter seg på berettiget interesse eller en rettslig plikt.
Skriv til mikaelperssonx@outlook.com. Vi svarer innen en måned. En omfattende sak kan ta lengre tid. Da gir vi beskjed innen den første måneden. Kravet er gratis. Vi kan be om den opplysningen som trengs for å se at kravet kommer fra deg.
Sletting gjelder ikke regnskapsmateriale som den svenske bokføringsloven krever at vi tar vare på. For opplysninger der kunden er ansvarlig, sender vi kravet videre til kunden, eller ber deg kontakte kunden direkte.
9. Klage
Du kan klage til Integritetsskyddsmyndigheten i Sverige, imy.se, eller til tilsynsmyndigheten i det EU- eller EØS-landet der du bor, arbeider eller der den påståtte overtredelsen skjedde.
10. Endringer
Dato og versjonsnummer ovenfor endres når teksten endres. En endring av formål, mottaker, land eller lagringstid skrives inn i tabellen i avsnitt 4. Kunder med avtale får beskjed om en endring som gjelder dem. Besøkende uten konto ser den nye teksten på nettstedet når den er publisert.