Integritetspolicy för Crewlog
Gäller från och med 2026-10-13
1. Inledning
Denna integritetspolicy beskriver hur Wigertson Software AB, org.nr 559592-6709, Källehöjdsgatan 6, 422 49 Hisings Backa (»Crewlog«, »vi«), behandlar personuppgifter i tjänsten Crewlog, både i appen och i webbtjänsten (»Tjänsten«), och på webbplatsen crewlog.se. Det företag som använder Tjänsten kallas »Kunden«, och den som använder Tjänsten kallas »Användaren«. Frågor om policyn ställs till hej@crewlog.se.
2. Personuppgiftsansvar
Kunden är personuppgiftsansvarig för de personuppgifter som Kunden och Användarna registrerar i Tjänsten, till exempel om anställda och om Kundens egna kunder. Crewlog är då personuppgiftsbiträde och behandlar uppgifterna enbart för Kundens räkning och enligt Kundens instruktioner, som framgår av personuppgiftsbiträdesavtalet. Den som vill få tillgång till, rätta eller radera sådana uppgifter ska i första hand vända sig till Kunden.
Crewlog är personuppgiftsansvarig för personuppgifter om besökare på crewlog.se, om den som ansökt om pilotplats, om kontaktpersoner hos företag vi kontaktat i säljsyfte och om Kundens administratörer i egenskap av avtalspart, samt för användningsstatistik och felrapporter enligt avsnitt 3.
3. Personuppgifter som Crewlog ansvarar för
| Uppgifter | Ändamål | Rättslig grund | Lagringstid |
|---|---|---|---|
| Besök på crewlog.se: besökt sida, hänvisande sida, tidpunkt, enhetstyp, operativsystem och webbläsare med version, samt ungefärlig plats (land, region och stad). Statistiken kopplas inte till IP-adressen. Inga kakor används. | Mäta användningen av webbplatsen | Berättigat intresse | Besöket identifieras med en kod som raderas efter 24 timmar. Statistiken visas i en månad, och leverantören kan spara den längre |
| Pilotansökan: företag, namn, e-postadress och telefonnummer (frivilligt) | Kontakta den sökande om piloten, och meddela när betan öppnar om den sökande bett om det | Berättigat intresse | 12 månader efter senaste kontakt |
| Säljkontakt: aktiebolagets namn och kontaktuppgifter, i förekommande fall en kontaktpersons namn och e-postadress på företagets domän, hämtade från Allabolag och Bolagsverket och från företagets egen webbplats | Erbjuda Tjänsten till byggföretag | Berättigat intresse | 12 månader efter senaste kontakt. Den som avböjer kontaktas inte igen. För det sparar vi företagets namn och, om invändningen kommer från en person, personens e-postadress, i en spärrlista som inte används till något annat |
| Kundens administratör: namn, e-postadress och faktureringsuppgifter | Tillhandahålla Tjänsten och fakturera | Berättigat intresse (avtal med Kunden) | Så länge avtalet gäller och därefter 12 månader (avsnitt 8). Fakturor sparas i minst sju år enligt bokföringslagen |
| E-post och supportärenden | Besvara frågor och ärenden | Berättigat intresse | 12 månader efter att ärendet avslutats, för Kunder så länge avtalet gäller och därefter 12 månader |
| Användningsstatistik: vilka delar av Tjänsten som används, kopplat till Användarens konto-id, roll och Kund, men inte till namn eller e-postadress, samt telefonmodell, operativsystem, appversion, språk, tidszon och skärmstorlek. En slumpad identifierare sparas i appen eller webbläsaren först när Användaren har sagt ja | Mäta användningen och förbättra Tjänsten | Samtycke. Användaren väljer när kontot skapas, eller första gången Användaren loggar in efter att valet infördes. Valet gäller kontot på alla enheter och kan återkallas på sidan Inställningar, avsnittet Integritet. Utan ja skickas ingen statistik | 12 månader |
| Felrapporter: teknisk information om felet, telefonmodell, operativsystem, appversion, språk, tidszon samt batteri- och minnesnivå. IP-adressen sparas inte. Inget skickas förrän Användaren har sagt ja | Felsöka och rätta fel | Samtycke. Användaren väljer när kontot skapas, eller första gången Användaren loggar in efter att valet infördes, i samma vy som för användningsstatistik. Valet gäller kontot på alla enheter och kan återkallas på sidan Inställningar, avsnittet Integritet | 30 dagar |
| Tekniska loggar hos våra leverantörer: IP-adress, tidpunkt, begärd adress och webbläsare, när appen, webbtjänsten eller supportwebben används | Driva Tjänsten, felsöka och skydda den mot angrepp | Berättigat intresse | Hos Supabase 1 dag och hos Vercel 1 timme |
| Samtyckesval: Användarens val om användningsstatistik och felrapporter, med tidpunkt och vilken version av informationen valet gjordes mot | Kunna visa att samtycke har lämnats | Rättslig förpliktelse (artikel 7.1) | Så länge kontot finns hos Kunden, också när en anställds inloggning har raderats (avsnitt 8) |
Där den rättsliga grunden är berättigat intresse är vårt intresse det ändamål som anges på samma rad.
För en pilotansökan krävs företagsnamn, namn och e-postadress för att ansökan ska kunna besvaras. För att ingå avtal krävs administratörens namn och e-postadress, och när Tjänsten blir betald även faktureringsuppgifter.
4. Personuppgifter som Crewlog behandlar för Kundens räkning
Kunden kan i Tjänsten registrera bland annat namn och kontaktuppgifter till anställda, anställningsnummer, timkostnad och löneform, arbetad tid, frånvaro (inklusive sjukfrånvaro och vård av barn), körjournal, materialåtgång, byggdagbok, avvikelser, meddelanden, foton och dokument, samt uppgifter om Kundens egna kunder. Vid ROT-avdrag behandlas även personnummer och fastighetsbeteckning, eller bostadsrättsföreningens organisationsnummer och lägenhetsnummer.
Tjänsten använder inte telefonens platstjänster. Körjournalen bygger på de sträckor Användaren själv registrerar. Kameran och bildbiblioteket används endast när Användaren själv bifogar en bild.
Uppgifterna sparas så länge Kunden använder Tjänsten, om inte Kunden raderar dem tidigare. Vad som gäller när avtalet upphör framgår av avsnitt 8.
5. Mottagare och överföring till tredje land
Crewlog anlitar leverantörer för de behandlingar som står nedan, och dessutom arbetsverktyg som kodlager och AI-stöd. I arbetsverktygen ersätter vi kontakters namn och kontaktuppgifter med koder. Tabellen visar var uppgifterna lagras och vilka länder utanför EU/EES de kan överföras till eller nås från.
| Behandling | Leverantör och lagringsplats | Länder utanför EU/EES |
|---|---|---|
| Tjänsten: databas, inloggning, foton och dokument | Supabase, Irland | Singapore (avtalsparten) och USA, där leverantörens underbiträden finns enligt leverantörens förteckning den 12 oktober 2026 |
| E-post som Tjänsten skickar, till exempel inbjudningar och lösenordsåterställning | Resend | USA |
| Användningsstatistik | PostHog, Tyskland | USA (åtkomst från leverantörens amerikanska bolag) |
| Felrapporter | Sentry, Tyskland | USA (åtkomst från leverantörens amerikanska bolag) |
| Pilotansökningar | Supabase, Irland. Ansökan skickas som e-post till oss via Resend och lagras i vår e-post hos Google | Som för Supabase och Resend ovan, och Googles länder, se nedan |
| E-post och supportärenden | E-post hos Google. Supportärenden i Supabase, Irland, med aviseringar via Resend | Som för Supabase och Resend ovan, och Googles länder, se nedan |
| Säljkontakter | Crewlogs egen server i Sverige. E-post hos Google | För e-posten: Googles länder, se nedan |
| Webbplatsen crewlog.se, webbtjänsten app.crewlog.se och vår supportwebb | Vercel. Supportwebbens serverfunktioner körs i Irland | USA |
| Betalning | Stripe | USA |
| Säkerhetskopior | Crewlogs egen server i Sverige | Inga |
| Arbetsverktyg: kodlager och AI-stöd | GitHub och Anthropic | USA |
Vår e-post hos Google kan lagras i alla Googles datacenter. Utanför EU/EES finns de i USA, Storbritannien, Chile, Japan, Singapore, Taiwan och Uruguay, enligt Googles förteckning (datacenters.google/locations) den 13 oktober 2026. Överföring till eller åtkomst från ett land utanför EU/EES sker med stöd av ett beslut från EU-kommissionen om adekvat skyddsnivå, till exempel Data Privacy Framework för USA, eller med EU-kommissionens standardavtalsklausuler. En kopia av skyddsåtgärderna, till exempel standardavtalsklausulerna, kan du få genom att kontakta hej@crewlog.se. De underbiträden som behandlar Kundens uppgifter anges i personuppgiftsbiträdesavtalet.
Om Kunden kopplar Tjänsten till Spiris (Visma) överförs uppgifter till Kundens eget konto hos Spiris på Kundens initiativ. Spiris är då Kundens leverantör.
När Användaren trycker på »Hämta väder« i byggdagboken frågar appen vädertjänsten Open-Meteo (OpenMeteo GmbH, Schweiz) om vädret för orten i projektets adress. Open-Meteo får då ortnamnet och enhetens IP-adress, som tjänsten enligt sina villkor sparar i loggar i högst 90 dagar. Open-Meteo bestämmer själv över de loggarna. Uppgifterna lämnas ut med stöd av berättigat intresse: att visa det väder som Användaren har bett om. Schweiz har ett beslut från EU-kommissionen om adekvat skyddsnivå.
Crewlog säljer inte personuppgifter, använder dem inte för annonsering och fattar inga beslut som enbart grundas på automatiserad behandling.
6. Säkerhet
Personuppgifterna skyddas av inloggning och behörighetsregler i databasen, så att en Användare endast får tillgång till de uppgifter som Användaren har behörighet till inom sin egen Kund. Timkostnad och löneform är endast tillgängliga för Kundens administratörer. Foton och dokument lagras i privata lagringsytor och öppnas med tillfälliga länkar som gäller i högst ett dygn.
7. Dina rättigheter
Du har rätt att begära tillgång till, rättelse eller radering av dina personuppgifter, att begära att behandlingen begränsas, att invända mot behandling som grundas på berättigat intresse och att få ut uppgifter som du själv har lämnat. Begäran skickas till hej@crewlog.se. Vi besvarar begäran skyndsamt och senast inom en månad.
Har du samtyckt till användningsstatistik eller felrapporter kan du när som helst återkalla samtycket på sidan Inställningar, avsnittet Integritet, i appen eller på webben. Återkallelsen gäller ditt konto på alla enheter.
Du har rätt att när som helst invända mot behandling som grundas på berättigat intresse.
Den som inte vill bli kontaktad i säljsyfte kan meddela det till hej@crewlog.se. Vi upphör då med all säljkontakt.
Gäller begäran uppgifter som Kunden har registrerat i Tjänsten vidarebefordrar vi den till Kunden, som är personuppgiftsansvarig.
Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.
8. Radering av konto och avslut av Tjänsten
Så begär du radering:
- Skicka e-post till radera@crewlog.se.
- Ange kontots e-postadress och vilken Kund det gäller.
- Vi bekräftar mottagandet och genomför raderingen skyndsamt. Vi kan behöva kontrollera att begäran kommer från behörig person.
- Anställds konto. Raderingen begärs av Kunden. En begäran som en anställd skickar direkt till oss vidarebefordras till Kunden. Vid radering tas Användarens inloggning och kontaktuppgifter bort, liksom Användarens användningsstatistik. Användarens namn och registrerade uppgifter, såsom arbetad tid, frånvaro och körjournal, finns kvar som Kundens löne- och faktureringsunderlag tills Kunden raderar dem eller avslutar Tjänsten. Användarens val om statistik och felrapporter sparas kvar, utan kontaktuppgifter, som belägg för samtycket tills Kunden avslutar Tjänsten.
- Kundens samtliga uppgifter. Raderingen begärs av Kundens administratör. Vi raderar Kundens uppgifter och bekräftar skriftligen vad som har raderats. Våra egna fakturor till Kunden och annan räkenskapsinformation som vi själva enligt lag är skyldiga att bevara raderas inte.
- Uppsägning utan begäran om radering. Kundens uppgifter sparas i 12 månader efter uppsägningen, så att Kunden kan återuppta Tjänsten, och raderas därefter. Kunden kan när som helst begära att uppgifterna raderas tidigare.
Säkerhetskopiorna är krypterade och sparas på Crewlogs egen server i Sverige. Raderade uppgifter kan finnas kvar i dem i upp till 60 dagar innan kopiorna gallras.
9. Ändringar
Vid väsentliga ändringar av denna policy informeras Kunden via e-post. Datum för den senaste versionen anges överst.