INTEGRITET

Integritetspolicy

Så hanterar Blueprnt personuppgifter.

Senast uppdaterad: 9 september 2026

Kort om hur Blueprnt hanterar personuppgifter

  • Vi använder kontaktuppgifter för att svara på förfrågningar och hantera kundrelationer.
  • Vi säljer inte personuppgifter.
  • Kundens medarbetar- och kompensationsdata i Blueprnt behandlas normalt på kundens instruktioner.
  • Vi skiljer tydligt på när Blueprnt ansvarar för behandlingen och när vi behandlar uppgifter som personuppgiftsbiträde för en kund.
  • Har du frågor om integritet eller personuppgifter är du välkommen att kontakta oss på hello@blueprnt.se.

1. Vem ansvarar för personuppgifterna?

Blueprnt Group AB är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna integritetspolicy.

Du kan kontakta oss i frågor om personuppgifter och integritet på hello@blueprnt.se.

2. När gäller den här policyn?

Den här policyn gäller när du:

  • besöker Blueprnts webbplats,
  • kontaktar oss via kontaktformulär, e-post eller annan affärskommunikation,
  • är kontaktperson hos en kund, leverantör eller annan affärspartner,
  • har ett användarkonto eller kontakt med oss kring Blueprnts tjänst.

Kunddata i Blueprnt-plattformen

När en kund använder Blueprnt för att behandla uppgifter om sina medarbetare, roller, löner eller ersättningar är kunden normalt personuppgiftsansvarig. Blueprnt behandlar då normalt personuppgifterna som personuppgiftsbiträde och enligt kundens instruktioner.

Två separata dataflöden

Vilken data?

Webbplats och kontaktförfrågningar

Namn, företag, e-postadress, antal anställda, valt behov och meddelande som lämnas i kontaktformuläret.

Blueprnt-plattformen

Kundens HR-, medarbetar-, roll- och kompensationsdata som används i Blueprnt-tjänsten.

Varför?

Webbplats och kontaktförfrågningar

För att besvara förfrågningar och följa upp en möjlig kunddialog.

Blueprnt-plattformen

För att tillhandahålla Blueprnt-tjänsten enligt kundens instruktioner.

Teknisk miljö

Webbplats och kontaktförfrågningar

En separat databas för webbplatsens kontaktformulär samt Blueprnts Google Workspace-miljö för kontaktkommunikation.

Blueprnt-plattformen

Blueprnts separata produktionsplattform med produktionsdatabaser i EU (Irland).

Ansvar

Webbplats och kontaktförfrågningar

Blueprnt är normalt personuppgiftsansvarig.

Blueprnt-plattformen

Kunden är normalt personuppgiftsansvarig och Blueprnt är normalt personuppgiftsbiträde.

Lagring

Webbplats och kontaktförfrågningar

Uppgifterna rensas senast 12 månader efter avslutad dialog eller tidigare på begäran, med de undantag som anges i denna policy.

Blueprnt-plattformen

Enligt kundens instruktioner, kundavtal och personuppgiftsbiträdesavtal.

Kontaktformulärslösningen används endast för uppgifter som lämnas via webbplatsen. Kunddata lagras inte i, synkroniseras inte till och behandlas inte via webbplatsens kontaktformulärslösning.

Behandlingen av kunddata i Blueprnt-plattformen regleras i ett separat personuppgiftsbiträdesavtal mellan Blueprnt och kunden. Kundens egen integritetspolicy och interna dataskyddsinformation reglerar i första hand hur kundens medarbetare informeras om behandlingen.

3. När Blueprnt ansvarar för behandlingen

Nedan beskriver vi de vanligaste situationerna där Blueprnt själv är personuppgiftsansvarig.

Kontaktförfrågan

Uppgifter vi kan behandla

Namn, företag, e-postadress, antal anställda, valt behov och eventuellt meddelande

Varför vi behandlar uppgifterna

För att besvara förfrågan och följa upp en möjlig kunddialog

Rättslig grund

Berättigat intresse och, när det är relevant, åtgärder inför avtal

Lagringstid

Upp till 12 månader efter avslutad dialog

Kund- och affärskontakter

Uppgifter vi kan behandla

Namn, arbetsgivare, roll, e-postadress och kommunikation

Varför vi behandlar uppgifterna

För att administrera kundrelationer, avtal, support och affärskommunikation

Rättslig grund

Avtal och berättigat intresse

Lagringstid

Under affärsrelationen. Avtals- och bokföringsunderlag sparas enligt tillämpliga lagkrav. Övriga kontaktuppgifter raderas eller anonymiseras när de inte längre behövs för relationen eller rättsliga anspråk.

Användaradministration och support

Uppgifter vi kan behandla

Namn, arbetsrelaterad e-postadress, roll, behörighet och supportkommunikation

Varför vi behandlar uppgifterna

För att administrera åtkomst, ge support och hålla kontakt med kunden

Rättslig grund

Avtal och berättigat intresse

Lagringstid

Under kundrelationen. Uppgifter raderas eller anonymiseras enligt kundavtalets raderingsrutiner, om de inte behöver sparas längre enligt lag eller för rättsliga anspråk.

Webbplats och språkval

Uppgifter vi kan behandla

Uppgift om valt språk och nödvändiga tekniska uppgifter för drift och säkerhet

Varför vi behandlar uppgifterna

För att webbplatsen ska fungera, komma ihåg språkval och skydda tjänsten

Rättslig grund

Berättigat intresse och nödvändig funktion

Lagringstid

Språkval sparas i webbläsaren tills användaren rensar webbläsardata. Tekniska säkerhetsloggar sparas endast under den tid som behövs för drift, felsökning och säkerhet.

Vi behandlar endast uppgifter som är relevanta för respektive ändamål.

4. Kontaktförfrågningar

När du kontaktar Blueprnt via webbplatsen behandlar vi de uppgifter du lämnar i formuläret. Det kan exempelvis vara namn, företag, e-postadress, antal anställda, vad du vill ha hjälp med och ett eventuellt meddelande.

Uppgifterna används för att svara på din förfrågan och följa upp en möjlig kunddialog. De sparas i webbplatsens separata kontaktformulärsdatabas och kan även hanteras i Blueprnts företagsmiljö i Google Workspace för kontakt och uppföljning.

Kontaktformulärsdatabasen används endast för kontaktuppgifter och meddelanden som lämnas via webbplatsen. Den är tekniskt och funktionellt skild från Blueprnts produktionsplattform och används inte för kunders HR-, medarbetar- eller kompensationsdata.

Uppgifterna rensas senast 12 månader efter att dialogen avslutats, eller tidigare om du begär att de ska raderas. Vi kan behöva behålla vissa uppgifter längre om det krävs för att fullgöra ett avtal, följa lagkrav eller hantera ett pågående ärende.

5. Var uppgifterna behandlas

Blueprnt använder separata tekniska miljöer för webbplatsens kontaktförfrågningar och för kunddata i Blueprnt-plattformen.

  • Blueprnt-plattformen: Kunddata behandlas i Blueprnts produktionsplattform och lagras i EU (Irland).
  • Webbplats och kontaktförfrågningar: Kontaktformulärsdata behandlas i webbplatsens separata kontaktformulärsdatabas och i Google Workspace för kontaktkommunikation.
  • Google Workspace: Används för företags-e-post och hantering av kontaktkommunikation.
  • Leverantörer som berörs av kunddata: Convex (databas, Irland), Vercel (hosting av applikationen, Irland), Sweego, juridiskt Mindbaz SAS (e-post, Frankrike) och Mistral AI (AI-modeller, Frankrike). Mistral AI får aldrig persondata.
  • Webbplatsens kontaktformulär: uppgifterna lagras i en databas hos Supabase inom EU.

Vi väljer tekniska leverantörer med hänsyn till säkerhet, dataskydd och behovet av att kunna leverera tjänsten. När en leverantör behandlar personuppgifter för vår räkning använder vi relevanta avtal och instruktioner.

6. Överföringar utanför EU/EES

Kunddata i Blueprnt-plattformen lagras och behandlas inom EU (Irland). Våra hosting- och databasleverantörer har amerikanska moderbolag, vilket innebär att driftdata som loggar kan behandlas utanför EU. Sådana överföringar skyddas av EU-kommissionens standardavtalsklausuler. För webbplats- och kommunikationstjänster kan vissa leverantörer, beroende på tjänstens konfiguration och supportupplägg, behandla eller ge åtkomst till uppgifter från länder utanför EU/EES.

Om en överföring utanför EU/EES sker använder Blueprnt relevanta skyddsåtgärder enligt GDPR, exempelvis EU-kommissionens standardavtalsklausuler och, när det är relevant, kompletterande tekniska och organisatoriska skyddsåtgärder. Du kan kontakta oss på hello@blueprnt.se om du vill veta mer om aktuella leverantörer och överföringar.

7. Delning av personuppgifter

Vi delar inte personuppgifter med andra än när det behövs för att:

  • tillhandahålla och administrera våra tjänster,
  • hantera kontaktförfrågningar, kundrelationer eller support,
  • uppfylla rättsliga skyldigheter,
  • skydda Blueprnts, kunders eller andra personers rättigheter och säkerhet.

Det kan innebära att uppgifter behandlas av våra tekniska leverantörer, till exempel för drift, lagring, e-post eller webbplatsfunktioner. Vi säljer inte personuppgifter.

8. Säker hantering av data i Blueprnt-plattformen

För data som behandlas i Blueprnt-plattformen använder vi tekniska och organisatoriska säkerhetsåtgärder som är anpassade till tjänstens användning.

  • Data krypteras i vila med AES-256.
  • Data krypteras under överföring med TLS 1.2 eller senare.
  • Plattformen har en fullständig ändringslogg för relevanta ändringar och händelser.
  • Plattformen har en inbyggd funktion för radering av personuppgifter. När radering initieras tas uppgifterna bort från den aktiva produktionsdatabasen genom hard delete.
  • Tillgång till data begränsas till behöriga användare och till personer som behöver uppgifterna för att administrera eller tillhandahålla tjänsten.

AI-funktioner i Blueprnt

Blueprnts AI-funktioner körs på EU-hostade modeller från Mistral. Funktionerna är tekniskt avgränsade från kunders personuppgifter i Blueprnt-plattformen. AI-funktionerna kan inte hämta eller skicka kunders persondata till AI-modellen och använder endast tillåtet, icke-personligt innehåll enligt den funktion som används.

Vi arbetar kontinuerligt med att se över våra rutiner och tekniska lösningar utifrån tjänstens utveckling, säkerhetsrisker och relevanta dataskyddskrav.

9. Dina rättigheter

När Blueprnt är personuppgiftsansvarig har du, beroende på situation, rätt att:

  • få information om hur dina personuppgifter behandlas,
  • begära tillgång till dina personuppgifter,
  • begära rättelse av felaktiga uppgifter,
  • begära radering av uppgifter i vissa fall,
  • begära begränsning av behandlingen i vissa fall,
  • invända mot behandling som grundas på berättigat intresse,
  • få ut uppgifter som behandlas med stöd av avtal eller samtycke i ett strukturerat format, när rätten till dataportabilitet är tillämplig.

Om du vill utöva någon av dina rättigheter kontaktar du oss på hello@blueprnt.se.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är svensk tillsynsmyndighet för dataskydd.

10. Cookies och lokal lagring

Webbplatsen använder ett förstaparts analysverktyg för att mäta besök och prestanda. Det registrerar sidadress, hänvisande sida, webbläsare, språk och härlett land, och sätter en sessionscookie som upphör efter 30 minuter. Vi använder inte marknadsföringscookies eller tredjepartscookies, och vi säljer inte uppgifterna

Om detta förändras uppdaterar vi denna policy och, när det behövs, ber om samtycke innan icke-nödvändiga cookies eller liknande teknik aktiveras.

11. Ändringar i policyn

Vi kan uppdatera denna integritetspolicy när våra tjänster, behandlingar eller rättsliga krav förändras. Den senaste versionen publiceras alltid på Blueprnts webbplats tillsammans med datum för senaste uppdatering.

12. Kontakt

För frågor om integritet, personuppgifter eller den här policyn, kontakta:

Blueprnt Group AB

Org.nr 559600-7640

hello@blueprnt.se