Integritetspolicy

6. Personuppgiftsansvar, rättslig grund och underbiträden

Rollerna skiljer sig åt beroende på vilken behandling det gäller.

• Eye For Energy AB är personuppgiftsansvarig för behandling som krävs för kund-, konto-, avtals-, fakturerings- och supportadministration (namn, företag, e-postadress, roll, inloggnings- och aktivitetsloggar, supportärenden och faktureringsuppgifter).
• Rättslig grund: fullgörande av avtal (art. 6.1 b) för konto och leverans av tjänsten; rättslig förpliktelse (art. 6.1 c) för bokförings- och faktureringsuppgifter; berättigat intresse (art. 6.1 f) för säkerhetsloggning, drift, missbruksskydd och kundkommunikation om tjänsten. Samtycke används inte som grund för denna behandling — du samtycker alltså inte genom att skapa konto eller logga in, och behandlingen kan inte återkallas via samtycke utan hanteras genom att avsluta kontot.
• Kunden är personuppgiftsansvarig för de personuppgifter ni själva lägger in i FC-Kalk för er verksamhet (kollegor, externa konsulter, kontaktpersoner hos fastighetsägare, uppgifter i protokoll och uppladdade filer). Eye For Energy AB är då personuppgiftsbiträde och behandlar uppgifterna endast enligt era instruktioner och för att leverera tjänsten.
• Personuppgiftsbiträdesavtal (PUB-avtal): avtalet ingås inte automatiskt av enskilda användare vid inloggning. Det accepteras av företagets behöriga administratör (företagsansvarig/beställare) i samband med beställning eller aktivering av abonnemanget, i vyn Företagsansvarig. Företag, användare, tidpunkt och avtalsversion loggas.
• Underbiträden som faktiskt används i dag: Lovable (Lovable Cloud – applikationsdrift, databas, autentisering, fillagring och utgående e-post i tjänsten), Supabase/AWS (databas- och fillagringsplattform, region Irland, EU) och Cloudflare (drift av webbapplikationen och nätverkstrafik). AI-funktionen för att föreslå ort-, leverantörs- och klimatdata går via Lovable AI Gateway till Google Gemini; endast ortnamn, leverantörsnamn och tekniska nyckeltal skickas — inga personuppgifter. Inga andra externa tjänster tar emot kunddata.

5. Dataexport och dataportabilitet

Avtalsmässig export: ni kan när som helst under avtalstiden exportera era verksamhetsdata via Företagsansvarig → Ladda ner mina data. Filen är en JSON med samtliga projekt, besiktningsprotokoll, fastighetsägare, företagsinställningar och kontouppgifter. Uppladdade dokument (PDF, foton, manualer) ingår inte i exporten — dessa laddas ned manuellt via respektive projekt-dokumentation. Vi rekommenderar export minst en gång per kvartal, förvarad säkert utanför tjänsten. Dataportabilitet enligt GDPR (art. 20) är något annat: det är en rättighet för den enskilda registrerade personen att få ut de personuppgifter hen själv lämnat, i ett strukturerat och maskinläsbart format. Sådan begäran riktas till den som är personuppgiftsansvarig för behandlingen — för kontouppgifter till Eye For Energy AB (info@eyeforenergy.se), och för uppgifter som ert företag lagt in i tjänsten till ert företag som personuppgiftsansvarig.

7. Driftsäkerhet och tillgänglighet

Tjänsten drivs på Lovable Cloud. Vi garanterar ingen specifik upptid men siktar på minst 99,5 % per kalendermånad. Databas och filer lagras hos molnleverantören i EU (AWS-region Irland, eu-west-1). All trafik till och från tjänsten sker krypterat via HTTPS/TLS, och lagring sker på krypterade volymer hos molnleverantören. Backup hanteras av plattformsleverantören (Lovable Cloud). Enligt leverantörens dokumentation tas automatisk databasbackup dagligen och sparas i cirka 14 dagar. Frekvens och lagringstid styrs av leverantören och kan ändras — vi kan därför inte garantera dem avtalsmässigt, och rekommenderar att ni gör egna regelbundna exporter för längre arkivering. Vid större incidenter informeras kunder via mail till kontaktadressen som registrerats vid beställning.

9. Avslut och radering

Ni kan när som helst säga upp abonnemanget genom mail till info@eyeforenergy.se. Vid avslut raderas konton och projekt 90 dagar efter abonnemangets slutdatum, om inte annat begärs. Data kan därefter finnas kvar i molnleverantörens backuper tills dessa rullar över enligt leverantörens rutiner; vi kan inte styra eller garantera exakt tidpunkt för radering ur backup.

11. Kontakt

Frågor om villkor, fakturering eller dataexport: info@eyeforenergy.se.