Integritetspolicy
Den här sidan beskriver vilka personuppgifter Kalvsvik Labs behandlar, varför vi gör det, hur länge uppgifterna sparas och vilka rättigheter du har. Den gäller hemsidan, appen och nätverket.
Senast uppdaterad 21 oktober 2026
1Vilka vi är
Kalvsvik Labs AB, org.nr 559567-6239, är personuppgiftsansvarig för den behandling som beskrivs här, utom där vi uttryckligen skriver att vi är personuppgiftsbiträde åt en kund.
Adress Stockholm. Frågor om personuppgifter mejlas till kontakt@kalvsviklabs.com. Säkerhetsfrågor går till sakerhet@kalvsviklabs.com och support till support@kalvsviklabs.com.
Vi följer EU:s dataskyddsförordning (GDPR) och den svenska dataskyddslagen (2018:218).
2När vi är ansvariga och när vi är biträde
Det som avgör är vems uppgifterna är och vem som bestämmer över dem.
Ni som kund är personuppgiftsansvariga för allt som finns i ert konto i appen. Det är förfrågningsunderlagen, kontrakten och mängdförteckningarna ni laddar upp, namnen på beställare och underentreprenörer i dem, och det era användare skriver. Vi behandlar de uppgifterna bara enligt era instruktioner i appen, som personuppgiftsbiträde, och ett personuppgiftsbiträdesavtal ingår i kundavtalet.
Kalvsvik Labs är personuppgiftsansvarig för uppgifterna om er som kund (vem som har konto, licenser och fakturaunderlag), för besökare på hemsidan, för den som bokar en demo, prenumererar på nyhetsbrevet eller skriver i hjälprutan, för underentreprenörer i Kalvsvik Network, för kontaktpersoner i offentliga upphandlingsannonser, och för den som söker jobb hos oss.
3Vilka uppgifter vi behandlar
Vi samlar inte in mer än vi behöver för varje situation. Här är situationerna och uppgifterna.
| Situation | Uppgifter | Varifrån |
|---|---|---|
| Besökare på hemsidan | Serverloggar med IP-adress, webbläsare och vilka sidor som hämtas. Inga kakor, inga spårningsskript. | Din webbläsare |
| Boka demo | Namn, e-post, telefon, företag, företagets storlek och ort, och det du skriver i meddelandet. | Formuläret |
| Nyhetsbrevet | E-postadress och när du anmälde dig. | Formuläret |
| Hjälprutan | E-postadress om du lämnar den, det du skriver och våra svar. | Hjälprutan |
| Användare i appen | Namn, e-post, roll, organisation, lösenord som hash, tvåstegsverifieringens hemlighet krypterad, inloggade enheter, inställningar och en säkerhetslogg. | Er administratör och du själv |
| Kunden | Företagets namn, org.nr, fakturaadress, kontaktperson, licenser per månad och AI-förbrukning. | Avtalet och appen |
| Era handlingar (vi är biträde) | Allt i dokumenten ni laddar upp eller kopplar från SharePoint eller OneDrive, fynden AI:n gör i dem och det ni skriver om dem. | Er, som ansvariga |
| Underentreprenör i Kalvsvik Network | Företag, org.nr, yrken, län, kontaktperson med namn, e-post och telefon, och de anbud du lämnar. | Du själv, eller byggföretaget som bjuder in dig |
| Kontaktperson hos en beställare | Namn, e-post och telefon som står i offentliga upphandlingsannonser och förfrågningsunderlag. | TED, Upphandlingsmyndighetens öppna data och mejl ni vidarebefordrar |
| Jobbsökande | Det du skickar med en öppen ansökan. | Du själv |
Vi behandlar inga känsliga personuppgifter (till exempel hälsa eller facklig tillhörighet) med avsikt. Finns sådana i en handling ni laddar upp är ni ansvariga för att det är tillåtet.
4Varför, och med vilket stöd i lagen
Varje behandling har ett ändamål och en rättslig grund i GDPR artikel 6.
| Ändamål | Rättslig grund | Vad det innebär |
|---|---|---|
| Leverera appen till er | Avtal (6.1 b) | Konton, inloggning, roller, licenser, fakturering och support till er som kund. |
| Läsa era handlingar med AI | Era instruktioner, som biträde (artikel 28) | Vi behandlar innehållet i handlingarna bara för att ge er fynd, sammanfattningar och svar i appen. |
| Svara på en demoförfrågan eller en fråga i hjälprutan | Berättigat intresse (6.1 f) | Ni har hört av er och vi svarar. Vi hör inte av oss om annat än det ni frågat om. |
| Skicka nyhetsbrevet | Samtycke (6.1 a) | Du anmälde dig själv och kan avsluta när som helst med länken i varje utskick. |
| Driva Kalvsvik Network | Berättigat intresse (6.1 f) och, när du gått med själv, avtal (6.1 b) | Byggföretag ska hitta underentreprenörer i rätt yrke och län, och du ska få förfrågningar som passar. |
| Visa kontaktpersoner i upphandlingar | Berättigat intresse (6.1 f) | Uppgifterna är publicerade av beställaren för att leverantörer ska kunna ställa frågor. Vi visar dem oförändrade. |
| Hålla appen säker | Berättigat intresse (6.1 f) | Sessioner, spärr mot för många inloggningsförsök, säkerhetslogg och felrapporter utan personuppgifter. |
| Bokföring | Rättslig förpliktelse (6.1 c) | Fakturor och underlag sparas enligt bokföringslagen. |
| Rekrytering | Berättigat intresse (6.1 f) | Vi läser din ansökan och hör av oss. |
När grunden är berättigat intresse har vi vägt vårt intresse mot ditt. Uppgifterna är sådana du redan lämnat i yrket, behandlingen är begränsad och du kan invända, se Dina rättigheter nedan.
5Vilka som tar emot uppgifterna
Vi säljer aldrig personuppgifter och delar dem inte med någon utanför tabellen nedan, utom om lag eller myndighetsbeslut kräver det. Leverantörerna behandlar uppgifterna för vår räkning enligt personuppgiftsbiträdesavtal, och för era handlingar är de våra underbiträden. Ni får besked innan ett nytt underbiträde läggs till.
| Leverantör | Vad den gör | Var | Bolag |
|---|---|---|---|
| Vercel | Kör appen och hemsidan. | Stockholm (arn1). Loggar kan behandlas i USA. | Vercel Inc., USA |
| Supabase | Databas och fillagring med versioner. | Stockholm (eu-north-1) | Supabase Inc., USA |
| Anthropic | AI-modellen Claude läser utdrag ur era handlingar och skriver svaren. | USA. Ingen träning på era data, raderas inom 30 dagar. | Anthropic Ireland, Limited (avtalspart) och Anthropic, PBC, USA |
| Resend | Skickar appens mejl: inbjudningar, påminnelser och förfrågningar till underentreprenörer. | USA | Resend Inc., USA |
| Microsoft | Inloggning med Microsoft-konto och läsning av SharePoint eller OneDrive, bara om ni kopplar det. | EU | Microsoft Ireland Operations Ltd |
| Inloggning med Google-konto om ni väljer det, och vår egen e-post. | EU | Google Ireland Ltd | |
| Sentry | Felrapporter från appen, utan personuppgifter, när det är påslaget. | USA eller EU | Functional Software, Inc., USA |
| Slack | Frågor från hjälprutan blir trådar i vår interna Slack, så att vi kan svara dig. | EU | Slack Technologies Limited, Irland |
| Fortnox | Fakturor och bokföring | Sverige | Fortnox AB |
Inloggningen med Microsoft eller Google ber bara om att få se vem du är (openid, e-post och profil). Läsning av SharePoint eller OneDrive kräver att en administratör hos er kopplar mappen, och då får Kalvsvik bara läsa, aldrig ändra.
I Kalvsvik Network delas en underentreprenörs kontaktuppgifter med de byggföretag som skickar en förfrågan i rätt yrke och län. Byggföretaget är ansvarigt för det de själva sparar om dig i sitt register.
6Överföringar utanför EU och EES
Drift, databas och filer ligger i Stockholm. Några av leverantörerna är amerikanska bolag, och då kan uppgifter ändå behandlas i USA, till exempel loggar hos Vercel, mejl via Resend och felrapporter hos Sentry.
Anthropic lovar inte att behandlingen sker inom EU. Vi utgår därför från att utdragen ur era handlingar kan behandlas i USA när AI:n läser dem. Anthropic använder inte uppgifterna för att träna modeller och raderar in- och utdata inom 30 dagar enligt sina villkor för företagskunder.
Vid överföring till USA stödjer vi oss på EU-kommissionens standardavtalsklausuler i leverantörens personuppgiftsbiträdesavtal, och där leverantören är ansluten till EU-US Data Privacy Framework även på kommissionens beslut om adekvat skyddsnivå. Vill ni se avtalen eller vår bedömning av överföringarna, mejla oss.
7Hur länge vi sparar uppgifterna
Vi sparar uppgifterna så länge ändamålet finns kvar, och inte längre. Så här länge är det i praktiken.
| Uppgifter | Hur länge |
|---|---|
| Era handlingar och allt i ert konto | Så länge avtalet gäller. När det avslutas exporterar ni allt som en zip-fil om ni vill, och sedan raderas företaget helt med alla projekt, filer och versioner. [Kopior i säkerhetskopior försvinner inom 90 dagar. Bekräfta tiden med Supabase.] |
| En enskild användare | Raderas när ni tar bort kontot. Namnet i det hen skrivit byts mot Borttagen användare. I adminloggen anonymiseras namnet efter 12 månader. |
| Sessioner | Högst 30 dagar från inloggningen, och 7 dagar utan aktivitet. Inloggade enheter kan loggas ut när som helst. |
| Säkerhetsloggen i appen | Så länge kontot finns. Raderas med användaren. |
| Felrapporter (Sentry) | Högst 90 dagar. |
| IP-adresser | Sparas bara som en hash som inte går att läsa tillbaka, för att stoppa för många försök, och i Vercels serverloggar några dagar. |
| Demoförfrågningar | 24 månader efter att förfrågan markerats som avslutad, så att vi kan återkomma om ni bett om det. |
| Hjälprutan | 12 månader efter sista meddelandet. |
| Nyhetsbrevet | Tills du avslutar prenumerationen. Adressen tas då bort direkt. |
| Underentreprenör i Kalvsvik Network | Så länge du är med. Ber du om att lämna raderas dina uppgifter inom 30 dagar. Förfrågningar och anbud finns kvar hos byggföretagen, men utan ditt namn och dina kontaktuppgifter. |
| Kontaktperson i en upphandlingsannons | Så länge upphandlingen visas i Kalvsvik Radar, längst 24 månader efter sista anbudsdag. |
| Jobbansökan | Tills rekryteringen är avslutad, längst 24 månader om du sagt ja till att vi hör av oss igen. |
| Fakturor och bokföring | 7 år enligt bokföringslagen. |
8Kakor
Hemsidan kalvsviklabs.com sätter inga kakor och har inga spårningsskript, annonsverktyg eller webbanalys. Hjälprutan sparar det du skrivit i webbläsarens eget minne (localStorage) så att samtalet finns kvar om du laddar om sidan. Det lämnar aldrig din webbläsare.
Appen app.kalvsviklabs.com använder bara kakor som krävs för att den ska fungera, och därför behövs inget samtycke.
| Kaka | Vad den gör | Hur länge |
|---|---|---|
| __Host-kl_session | Håller dig inloggad. Slumpad, httpOnly och bara över https. | Högst 30 dagar |
| kl_lang | Minns språket du valt. | 12 månader |
| Kakor vid inloggning med Microsoft eller Google | Skyddar inloggningen medan den pågår (state, nonce och PKCE). | 10 minuter |
Appen sparar också inställningar som sidopanelens bredd och senast öppnade projekt i webbläsarens localStorage. Det används inte för att följa dig.
9Dina rättigheter
Enligt GDPR har du rätt att
- få veta vilka uppgifter vi har om dig och få en kopia (tillgång),
- få felaktiga uppgifter rättade,
- få uppgifter raderade när de inte längre behövs eller när du återkallar ett samtycke,
- få behandlingen begränsad i vissa fall,
- få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
- invända mot behandling som stödjer sig på berättigat intresse, och alltid mot direktmarknadsföring,
- klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
Är du användare i appen finns det mesta redan där. Du ändrar namn och lösenord under Inställningar, ser dina inloggade enheter och loggar ut dem, och er administratör exporterar företagets data som en zip-fil eller raderar ett konto. Gäller det uppgifter i er arbetsgivares handlingar vänder du dig till arbetsgivaren, som är ansvarig för dem.
I allt annat mejlar du kontakt@kalvsviklabs.com. Vi svarar inom en månad och kan be dig visa vem du är innan vi lämnar ut något.
10Så skyddar vi uppgifterna
Allt krypteras på vägen och i lagringen. Ingen fil har en öppen adress; varje hämtning går genom appen som kontrollerar behörigheten. Lösenord sparas som hash, tvåstegsverifiering finns för varje konto och kan krävas för hela företaget, och ser vår support ert konto syns det överst på varje sida och loggas.
Upptäcker vi en incident som rör personuppgifter anmäler vi den till IMY inom 72 timmar när det krävs, och berättar för er som berörs vad som hänt och vad vi gjort.
11Ändringar i policyn
Vi uppdaterar den här sidan när något ändras, till exempel när en leverantör byts. Datumet överst visar senaste versionen. Större ändringar som rör er som kund meddelar vi i appen eller med mejl innan de börjar gälla.
Frågor om personuppgifter
Mejla oss om du vill veta vilka uppgifter vi har om dig, vill ändra eller ta bort dem, eller undrar något om den här policyn.