Integritetspolicy

1. Vem ansvarar för personuppgifterna?

Blueprnt Group AB är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i den här integritetspolicyn.

Du kan kontakta oss i frågor om personuppgifter och integritet på hello@blueprnt.se.

2. När gäller den här policyn?

Policyn gäller när du:

• besöker blueprnts webbplats,
• kontaktar oss via kontaktformulär, e-post eller annan affärskommunikation,
• är kontaktperson hos en kund, leverantör eller annan affärspartner,
• har ett användarkonto eller kontakt med oss kring blueprnts tjänst.

Kunddata i blueprnt-plattformen

När en kund använder blueprnt för att behandla uppgifter om sina medarbetare, roller, löner eller ersättningar är kunden normalt personuppgiftsansvarig. blueprnt behandlar då normalt personuppgifterna som personuppgiftsbiträde och enligt kundens instruktioner.

Två separata dataflöden

Kontaktformuläret används bara för uppgifter som lämnas via webbplatsen. Kunddata lagras inte i, synkroniseras inte till och behandlas inte via webbplatsens kontaktformulär.

Behandlingen av kunddata i blueprnt-plattformen regleras i ett separat personuppgiftsbiträdesavtal mellan blueprnt och kunden. Kundens egen integritetspolicy och interna dataskyddsinformation reglerar i första hand hur kundens medarbetare informeras om behandlingen.

3. När blueprnt ansvarar för behandlingen

Här beskriver vi de vanligaste situationerna där blueprnt själv är personuppgiftsansvarig.

• Kontaktförfrågan

  Uppgifter vi kan behandla

  Namn, företag, e-postadress, antal anställda, valt behov och eventuellt meddelande

  Varför vi behandlar uppgifterna

  För att besvara förfrågan och följa upp en möjlig kunddialog

  Rättslig grund

  Berättigat intresse och, när det är relevant, åtgärder inför avtal

  Lagringstid

  Upp till 12 månader efter avslutad dialog

• Kund- och affärskontakter

  Uppgifter vi kan behandla

  Namn, arbetsgivare, roll, e-postadress och kommunikation

  Varför vi behandlar uppgifterna

  För att administrera kundrelationer, avtal, support och affärskommunikation

  Rättslig grund

  Avtal och berättigat intresse

  Lagringstid

  Under affärsrelationen. Avtals- och bokföringsunderlag sparas enligt tillämpliga lagkrav. Övriga kontaktuppgifter raderas eller anonymiseras när de inte längre behövs för relationen eller för rättsliga anspråk.

• Användaradministration och support

  Uppgifter vi kan behandla

  Namn, arbetsrelaterad e-postadress, roll, behörighet och supportkommunikation

  Varför vi behandlar uppgifterna

  För att administrera åtkomst, ge support och hålla kontakt med kunden

  Rättslig grund

  Avtal och berättigat intresse

  Lagringstid

  Under kundrelationen. Uppgifter raderas eller anonymiseras enligt kundavtalets raderingsrutiner, om de inte behöver sparas längre enligt lag eller för rättsliga anspråk.

• Webbplatsen

  Uppgifter vi kan behandla

  Nödvändiga tekniska uppgifter för drift och säkerhet, samt besöksstatistik utan cookies

  Varför vi behandlar uppgifterna

  För att webbplatsen ska fungera, skyddas och kunna förbättras

  Rättslig grund

  Berättigat intresse och nödvändig funktion

  Lagringstid

  Språket anges i webbadressen, och inget sparas i din webbläsare. Tekniska säkerhetsloggar sparas bara så länge de behövs för drift, felsökning och säkerhet. Besöksstatistiken visas för oss enbart sammanställd.

Vi behandlar bara uppgifter som är relevanta för respektive ändamål.

4. Kontaktförfrågningar

När du kontaktar blueprnt via webbplatsen behandlar vi de uppgifter du lämnar i formuläret: namn, företag, e-postadress, antal anställda, vad du vill ha hjälp med och ett eventuellt meddelande.

Uppgifterna används för att svara på din förfrågan och följa upp en möjlig kunddialog. Förfrågan skickas som e-post via vår e-postleverantör Sweego till blueprnts Google Workspace, där den hanteras för kontakt och uppföljning. Den sparas inte i någon databas.

Kontaktformuläret är tekniskt och funktionellt skilt från blueprnts produktionsplattform och används inte för kunders HR-, medarbetar- eller lönedata.

Uppgifterna raderas senast 12 månader efter att dialogen avslutats, eller tidigare om du begär det. Vi kan behöva spara vissa uppgifter längre om det krävs för att fullgöra ett avtal, följa lagkrav eller hantera ett pågående ärende.

Om du använder blueprnt-plattformen kan du också skicka ett meddelande till vårt supportteam direkt i appen och bifoga filer till det (bilder, CSV, TXT, XLSX eller PDF). Vi sparar texten du skriver, filerna du bifogar och vilken användare som skrev meddelandet, och vårt supportteam läser dem. Ett meddelande eller en fil kan innehålla personuppgifter om kundens medarbetare; de uppgifterna omfattas av personuppgiftsbiträdesavtalet mellan blueprnt och kunden. E-postmeddelandena vi skickar om en konversation innehåller bara en länk till den, aldrig själva texten eller filerna. En konversation som vi har besvarat stängs när två veckor har gått utan svar från dig, och en konversation raderas 12 månader efter sitt senaste meddelande, eller tidigare om du raderar den eller om ditt användarkonto eller ditt medlemskap i organisationen tas bort. En fil raderas 30 dagar efter att konversationen har stängts eller 90 dagar efter att filen laddades upp, beroende på vilket som kommer först, och senast när konversationen raderas. En fil som laddas upp men aldrig skickas raderas efter 24 timmar.

5. Var uppgifterna behandlas

blueprnt använder separata tekniska miljöer för webbplatsens kontaktförfrågningar och för kunddata i blueprnt-plattformen.

• blueprnt-plattformen: kunddata behandlas i blueprnts produktionsplattform och lagras i EU (Irland).
• Webbplatsen: driftas av Vercel i EU (Irland). Besöksstatistiken samlas in med Vercel Web Analytics, utan cookies.
• Kontaktförfrågningar: skickas som e-post via Sweego, juridiskt Mindbaz SAS (Frankrike), och hanteras i Google Workspace.
• Google Workspace: används för företagets e-post och för kontaktkommunikation.
• Leverantörer som berörs av kunddata: Convex (databas, Irland), Vercel (drift av applikationen, Irland), Sweego, juridiskt Mindbaz SAS (e-post, Frankrike) och Mistral AI (AI-modeller, Frankrike). Mistral AI får aldrig persondata.

Vi väljer tekniska leverantörer med hänsyn till säkerhet, dataskydd och behovet av att kunna leverera tjänsten. När en leverantör behandlar personuppgifter för vår räkning använder vi relevanta avtal och instruktioner.

6. Överföringar utanför EU/EES

Kunddata i blueprnt-plattformen lagras och behandlas inom EU (Irland). Våra drift- och databasleverantörer har amerikanska moderbolag, vilket innebär att driftdata som loggar kan behandlas utanför EU. Sådana överföringar skyddas av EU-kommissionens standardavtalsklausuler. För webbplats- och kommunikationstjänster kan vissa leverantörer, beroende på tjänstens konfiguration och supportupplägg, behandla eller få åtkomst till uppgifter från länder utanför EU/EES.

Om en överföring utanför EU/EES sker använder blueprnt relevanta skyddsåtgärder enligt GDPR, till exempel EU-kommissionens standardavtalsklausuler och, när det är relevant, kompletterande tekniska och organisatoriska skyddsåtgärder. Kontakta oss på hello@blueprnt.se om du vill veta mer om aktuella leverantörer och överföringar.

7. Delning av personuppgifter

Vi delar inte personuppgifter med andra än när det behövs för att:

• tillhandahålla och administrera våra tjänster,
• hantera kontaktförfrågningar, kundrelationer eller support,
• uppfylla rättsliga skyldigheter,
• skydda blueprnts, kunders eller andra personers rättigheter och säkerhet.

Det kan innebära att uppgifter behandlas av våra tekniska leverantörer, till exempel för drift, lagring, e-post eller webbplatsfunktioner. Vi säljer inte personuppgifter.

8. Säker hantering av data i blueprnt-plattformen

För data som behandlas i blueprnt-plattformen använder vi tekniska och organisatoriska säkerhetsåtgärder som är anpassade efter hur tjänsten används.

• Data krypteras i vila med AES-256.
• Data krypteras under överföring med TLS 1.2 eller senare.
• Plattformen har en fullständig ändringslogg för relevanta ändringar och händelser.
• Plattformen har en inbyggd funktion för radering av personuppgifter. När radering initieras tas uppgifterna bort från den aktiva produktionsdatabasen genom hard delete.
• Åtkomst till data begränsas till behöriga användare och till personer som behöver uppgifterna för att administrera eller tillhandahålla tjänsten.

AI-funktioner i blueprnt

blueprnts AI-funktioner körs på EU-hostade modeller från Mistral. Funktionerna är tekniskt avgränsade från kundernas personuppgifter i blueprnt-plattformen. De kan inte hämta eller skicka kunders persondata till AI-modellen och använder bara tillåtet, icke-personligt innehåll för den funktion som används.

Strukturerat informationssäkerhetsarbete

blueprnt arbetar strukturerat och riskbaserat med informationssäkerhet, anpassat efter vår verksamhet och de data vi hanterar.

• Löpande hantering av säkerhetsrisker.
• Tydliga ansvar för system, data och säkerhet.
• Kontroll av behörigheter och åtkomst.
• Multifaktorautentisering i relevanta system.
• Säkerhetsuppdateringar och skydd av arbetsenheter.
• Hantering och uppföljning av incidenter.
• Kontroller av backup och återställning.
• Bedömning av leverantörer som behandlar kund- eller personuppgifter.

Vi ser informationssäkerhet som ett kontinuerligt arbete. Våra rutiner och kontroller följs upp och uppdateras när verksamheten, systemen eller riskerna förändras.

9. Dina rättigheter

När blueprnt är personuppgiftsansvarig har du, beroende på situationen, rätt att:

• få information om hur dina personuppgifter behandlas,
• begära tillgång till dina personuppgifter,
• begära rättelse av felaktiga uppgifter,
• begära radering av uppgifter i vissa fall,
• begära begränsning av behandlingen i vissa fall,
• invända mot behandling som grundas på berättigat intresse,
• få ut uppgifter som behandlas med stöd av avtal eller samtycke i ett strukturerat format, när rätten till dataportabilitet gäller.

Vill du utöva någon av dina rättigheter kontaktar du oss på hello@blueprnt.se.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är svensk tillsynsmyndighet för dataskydd.

10. Cookies och lokal lagring

Webbplatsen sätter inga cookies och sparar inget i din webbläsare. Besöksstatistiken samlas in med Vercel Web Analytics, som inte använder cookies. Den registrerar sidadress, hänvisande sida, webbläsare, operativsystem, enhetstyp och ungefärligt land, och vi ser den bara sammanställd. Vi använder inte marknadsföringscookies eller tredjepartscookies, och vi säljer inte uppgifterna.

Om det här förändras uppdaterar vi policyn och ber, när det behövs, om samtycke innan cookies eller liknande teknik som inte är nödvändig aktiveras.

11. Ändringar i policyn

Vi kan uppdatera den här integritetspolicyn när våra tjänster, behandlingar eller rättsliga krav förändras. Den senaste versionen publiceras alltid på blueprnts webbplats tillsammans med datum för senaste uppdatering.

12. Kontakt

För frågor om integritet, personuppgifter eller den här policyn, kontakta: