Integritetspolicy
Senast uppdaterad: 17 september 2026 · Kaister (kaister.se)
1. Personuppgiftsansvarig
Oliver Larsson Byggkonsult AB (organisationsnummer 559475-0639) är personuppgiftsansvarig för behandlingen av personuppgifter via tjänsten Kaister (nedan ”Tjänsten”), tillgänglig via kaister.se.
Kontakt i dataskyddsfrågor:
E-post: oliver@lkkonsult.se
Postadress: Björka 138, 711 93 Lindesberg
2. Vilka personuppgifter behandlas
Vi behandlar följande kategorier av personuppgifter när du använder Tjänsten:
| Kategori | Exempel | Källa |
|---|---|---|
| Kontouppgifter | E-postadress, namn, hashat lösenord | Du själv vid registrering (via Clerk) |
| Uppgifter i Mitt konto | Namn, företag, organisationsnummer, telefon, e-post, adress, KA-certifiering och logga. Sparas på vår server och används för att skriva ut dem på dina Word-dokument | Du själv i Mitt konto |
| Användningsdata | Inloggningstider, sidvisningar, klick, sessioner | Insamlas automatiskt |
| Teknisk data | IP-adress, webbläsartyp, enhetsinformation, OS | Insamlas automatiskt |
| Projektdata | Uppgifter om byggprojekt: fastighetsbeteckning, byggherre, KA, projektbeskrivning, ritningar, byggnadshandlingar | Du själv vid uppladdning/inmatning |
| Faktureringsdata | Företagsnamn, organisationsnummer, faktureringsadress | Du själv vid prenumeration |
| Supportkommunikation | E-post, felrapporter, feedback | Du själv vid kontakt |
Observera: Uppladdade byggnadshandlingar kan innehålla personuppgifter om tredje part (t.ex. byggherre, fastighetsägare, entreprenörer). Du som användare ansvarar för att ha rättslig grund att överlämna sådana uppgifter till oss för behandling.
3. Ändamål och rättslig grund
| Ändamål | Rättslig grund (GDPR art. 6) |
|---|---|
| Tillhandahålla Tjänsten (generera kontrollplaner, KA-granskning, riskanalys) | Avtal (art. 6.1.b) |
| Hantera ditt konto, fakturering och support | Avtal (art. 6.1.b) |
| Säkerhet, missbruksdetektion, felsökning | Berättigat intresse (art. 6.1.f) |
| Förbättring av Tjänsten via aggregerad användningsstatistik | Berättigat intresse (art. 6.1.f) |
| Lagstadgad bokföring | Rättslig förpliktelse (art. 6.1.c) |
4. Lagringstid
| Datatyp | Lagringstid |
|---|---|
| Kontouppgifter | Så länge du har ett aktivt konto + 90 dagar efter avslut |
| Projektdata och uppladdade dokument | Så länge du har ett aktivt konto, eller tills du raderar dem |
| Användnings- och säkerhetsloggar | 12 månader |
| Fakturor och bokföringsmaterial | 7 år (bokföringslagen 1999:1078) |
| Supportkorrespondens | 3 år efter sista kontakt |
5. Mottagare och personuppgiftsbiträden
Vi anlitar följande tjänsteleverantörer som behandlar personuppgifter för vår räkning. Med samtliga finns personuppgiftsbiträdesavtal (DPA) på plats.
| Leverantör | Funktion | Land |
|---|---|---|
| Railway Corp. | Hosting av applikation och databas | EU (Amsterdam) |
| Clerk, Inc. | Autentisering och kontohantering | USA |
| OpenAI, L.L.C. | Språkmodeller (kontrollplansgenerering, dokumentanalys) | USA |
| Anthropic, PBC | Språkmodeller (KA-granskning, chatt) | USA |
| GitHub, Inc. | Källkodshantering, felrapporter | USA |
6. Överföring av personuppgifter till tredjeland
Vissa av våra leverantörer (Clerk, OpenAI, Anthropic, GitHub) är etablerade i USA, vilket är ett tredjeland enligt GDPR. Överföringen sker med stöd av:
- EU-US Data Privacy Framework (DPF) där leverantören är certifierad, eller
- EU-kommissionens standardavtalsklausuler (SCC) i kombination med tekniska och organisatoriska säkerhetsåtgärder.
Du har rätt att begära en kopia av tillämpliga säkerhetsåtgärder genom att kontakta oss.
7. AI-behandling av projektdata
Tjänsten skickar projektdata och uppladdade dokument till språkmodeller hos OpenAI och Anthropic för bearbetning. Dessa leverantörer har avtal med oss som förbjuder dem att använda dina data för att träna sina modeller. Datan behandlas endast för det specifika anropet och raderas hos leverantören enligt deras egen retention-policy (typiskt 30 dagar för säkerhetsloggar).
Vi rekommenderar att du inte laddar upp särskilt känsliga personuppgifter (t.ex. uppgifter om hälsa, etniskt ursprung eller liknande) i byggnadshandlingar, eftersom dessa då blir föremål för AI-bearbetning.
8. Säkerhet
Vi vidtar tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter, däribland:
- Kryptering av data under överföring (TLS 1.2+)
- Autentisering med Clerk (RS256-signerade tokens)
- Rollbaserad åtkomstkontroll i applikationen
- Säkerhetsloggning och övervakning
- Uppdaterade säkerhetsheaders (HSTS, CSP, X-Frame-Options m.fl.)
- Regelbundna granskningar av tredjepartsberoenden
9. Cookies och liknande tekniker
Tjänsten använder endast tekniskt nödvändiga cookies för att hantera din inloggningssession (via Clerk). Inga marknadsförings- eller analyscookies används. Eftersom de cookies vi sätter är strikt nödvändiga för Tjänstens drift krävs inget separat samtycke enligt ePrivacy-direktivet.
Vissa projektdata sparas dessutom lokalt i din webbläsare (localStorage och IndexedDB) för att möjliggöra offline-arbete. Dit hör bilder som du lägger till i platsbesöksrapporter. Dessa data sparas inte hos oss. När du exporterar ett dokument, t.ex. ett platsbesöksprotokoll med bilder, skickas de uppgifter och bilder som behövs till servern för att skapa Word-filen. De behandlas bara i minnet och sparas inte.
10. Dina rättigheter
Du har enligt GDPR rätt att:
- Få tillgång till dina personuppgifter (registerutdrag)
- Begära rättelse av felaktiga uppgifter
- Begära radering av dina uppgifter (”rätten att bli bortglömd”)
- Begära begränsning av behandlingen
- Invända mot behandling som sker med stöd av berättigat intresse
- Få ut dina uppgifter i ett strukturerat format (dataportabilitet)
- Återkalla samtycke (i de fall behandling sker med stöd av samtycke)
För att utöva dina rättigheter, kontakta oss på oliver@lkkonsult.se. Vi besvarar din begäran inom 30 dagar.
Du har även rätt att lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY): imy.se, telefon 08-657 61 00.
11. Personuppgiftsincidenter
Vid en personuppgiftsincident som kan medföra risk för dina rättigheter och friheter anmäler vi händelsen till IMY inom 72 timmar och informerar dig som berörd individ utan onödigt dröjsmål.
12. Ändringar av policyn
Denna policy kan komma att uppdateras. Den senaste versionen finns alltid tillgänglig på kaister.se/integritetspolicy. Vid väsentliga ändringar informerar vi dig via e-post eller via meddelande i Tjänsten.