Säkerhet och integritet

Var uppgifterna finns

Verksamhetsdatabasen och filernas ordinarie lagring finns i EU. Övrig behandling redovisas per leverantör.

Lagring i EU betyder inte att all behandling sker i EU. Inloggningen och webbtjänstens körning kan ske utanför EU, se nedan.

Drift, lagring och inloggning

• Convex: verksamhetsdatabasen och schemalagda jobb. Databasen ligger i Irland.
• Cloudflare: webbtjänsten, fillagringen, e-postutskick och tekniska loggar. Fillagringen har EU-jurisdiktion. Webbtjänsten körs i Cloudflares globala nät, och det är inte bekräftat att körningen stannar inom EU.
• WorkOS: inloggning, tvåstegsverifiering och sessioner, med namn, e-postadress och inloggningsuppgifter. WorkOS skickar också inbjudningar till nya användare. Enligt WorkOS biträdesavtal kan behandlingen ske i USA.
• GitHub: säkerhetskopiorna tas av ett automatiskt jobb hos GitHub när de slås på. Uppgifterna passerar då GitHubs maskin innan de krypteras. Kopiorna är inte i drift.
• Better Stack: övervakning av att tjänsten och dess schemalagda jobb är igång. Får driftstatus och larmmottagarens e-postadress. Bevakningen av produktionsmiljön är förberedd men pausad.

Funktioner som är tänkta att vara på från start

• E-postutskick: mottagarens e-postadress, meddelandet och eventuella bilagor går till e-posttjänsten, i nuvarande uppsättning hos Cloudflare, och därefter till mottagarens egen e-posttjänst.
• Kartor: kartan visas först när du klickar på Visa karta. Då hämtar din webbläsare kartbilder från OpenStreetMap, som får din IP-adress och ser vilket kartutsnitt som visas. En fastighets adress slås upp hos Nominatim. Postnummer slås upp i en lista i Property Flow och lämnar inte tjänsten.
• BankID-signering av avtal: undertecknarnas namn, e-postadress och personnummer, avtalet och signeringsbeviset går till signeringstjänsten Zigned.
• Koppling till HomeQ: kundens egna inloggningsuppgifter till HomeQ, samt namn och kontaktuppgifter för kundens handläggare hos HomeQ. Tjänsten hämtar kundens fastigheter, lägenheter och annonser och antalet sökande per annons, men sparar inga uppgifter om enskilda sökande.

BankID-signeringen och kopplingen till HomeQ är inte uppsatta eller prövade i produktionsmiljön än. Vilken signeringstjänst som används vid start är inte slutligt avgjort.

Vi lovar inget om var dessa tjänster behandlar uppgifterna. [Förteckningen med avtal och region per leverantör är inte färdig.]

Kopplingar som kunden själv gör

Shelly: kopplar kunden sina energimätare, hämtar tjänsten mätvärden och enhetsuppgifter från Shelly. Mätvärden kan gå att knyta till boende.

Avstängt från start

Mejlassistenten och AI-styling av bilder är avstängda. De slås på först när leverantör är vald och avtal finns, och redovisas då här.

Ändringar i listan

[Hur kunderna underrättas innan en ny leverantör anlitas följer biträdesavtalet och beslutas av ägaren.]