Integritetspolicy

Personuppgiftsansvarig under betaperioden anges som John Doe. Detta är en testuppgift: den juridiska huvudmannen för Rimlo är ännu inte fastställd. Organisationsnummer och postadress är inte fastställda och anges därför inte. Fullständiga företagsuppgifter publiceras här innan Rimlo lanseras publikt.

Allmänna frågor: kontakt@rimlo.se
Frågor om personuppgifter och dataskydd: integritet@rimlo.se
Webbplats: rimlo.se

Rimlo har i nuläget inget särskilt utsett dataskyddsombud.

Kontouppgifter. Din e-postadress och uppgifter kopplade till inloggningen. Loggar du in med Google får vi de uppgifter Google lämnar vid inloggningen, i praktiken din e-postadress och ett konto-id.

Projektuppgifter. Det du anger om projektet: kategori, typ av projekt, storlek i kvadratmeter, materialnivå, typ av bostad, postnummer och ett namn du själv sätter på jämförelsen. Postnumret används för att välja rätt region i Rimlos referenspriser.

Projektbeskrivning. Den fritext du eventuellt skriver om vad du vill ha utfört. Texten kan innehålla personuppgifter om du väljer att skriva sådana.

Uppladdade dokument. Offerter, reviderade offerter, ÄTA, fakturor och kreditfakturor (PDF, JPG eller PNG). Dokumenten kan innehålla namn, adress, kontaktuppgifter, fastighetsuppgifter, belopp och uppgifter om ROT-avdrag.

Uppgifter som tas fram ur dokumenten. Strukturerade rader, belopp, villkor, entreprenörsnamn samt textutdrag och sidhänvisningar som används för att du ska kunna se var i dokumentet en uppgift kommer ifrån. Dessa utdrag kan innehålla personuppgifter från originaldokumentet.

Analyser och jämförelser. Jämförelser mellan offerter, iakttagelser, frågor att ställa, jämförelse mot Rimlos referenspris och avstämning av ÄTA och fakturor.

Projektutfall. Vilken offert du valt, avtalat pris, om projektet startat eller avslutats, slutkostnad och eventuella ändringar under projektet.

Tekniska uppgifter. För att förhindra överbelastning och missbruk loggar Rimlo att en tung åtgärd utförts, med tidpunkt och en teknisk nyckel som är kopplad till projektet eller kontot. Kontrollsummor (hashvärden) beräknas på ekonomidokument för att upptäcka dubbletter.

För att leverera tjänsten – skapa konto, spara jämförelser, läsa och analysera dina dokument, jämföra offerter, jämföra mot Rimlos referenspris och följa projektets ekonomi. Rättslig grund: fullgörande av avtal med dig (artikel 6.1 b GDPR). Utan dessa uppgifter kan tjänsten inte utföras.

För säkerhet och för att förhindra missbruk – enkel begränsning av hur ofta tunga åtgärder kan köras samt dubblettkontroll. Rättslig grund: berättigat intresse av att skydda tjänsten (artikel 6.1 f GDPR).

För Rimlos prisstatistik och referenspriser – endast om du aktivt samtycker. Rättslig grund: ditt samtycke (artikel 6.1 a GDPR). Samtycket är helt frivilligt, påverkar inte din möjlighet att använda tjänsten och kan återkallas när som helst.

Rimlo bygger upp ett underlag av prisuppgifter för att kunna visa hur en offert förhåller sig till Rimlos referenspris. Uppgifter från ditt projekt används endast om du aktivt svarar ja. Har du inte svarat, eller har du svarat nej, används inga uppgifter från ditt projekt till statistiken.

I statistiken sparas prisuppgifter, projektets kategori, ungefärlig region, storlek, bostadstyp, materialnivå och månad. Direkt identifierande information tas bort: inga namn, adresser, filnamn, företagsnamn eller rå dokumenttext förs över.

Vi kallar dessa uppgifter pseudonymiserade, inte anonyma. En intern koppling till ditt projekt behålls, bland annat för att användningen ska kunna stoppas och uppgifterna raderas om du återkallar ditt samtycke. Eftersom kopplingen finns kvar räknas uppgifterna fortfarande som personuppgifter.

Du kan när som helst ändra ditt val på resultatsidan för jämförelsen. Väljer du nej eller återkallar du samtycket tas de prisuppgifter som härletts från projektet bort ur statistiken. Ett återkallande påverkar inte lagligheten av den behandling som skett dessförinnan.

Rimlo använder automatiserad analys, inklusive AI-modeller, för att läsa dina dokument, strukturera innehållet och jämföra det. Innehållet i dokumenten och din projektbeskrivning skickas därför till en extern leverantör av AI-tjänster för att analysen ska kunna utföras.

Analysen är ett beslutsstöd. Den kan innehålla fel och fattar inga beslut om dig i juridisk mening – du fattar alltid själv beslutet om vilken offert du väljer. Kontrollera därför alltid viktiga uppgifter mot originaldokumenten.

Rimlo säljer inte dina uppgifter och lämnar dem inte till entreprenörer eller andra användare. Uppgifterna behandlas av leverantörer som anlitats för att driva tjänsten:

Plattforms- och lagringsleverantör för databas, dokumentlagring, konton och inloggning.
Leverantör av AI-tjänst för den automatiserade dokumenttolkningen.
Google om du väljer att logga in med Google.

Under betaperioden pågår ett arbete med att verifiera och namnge samtliga personuppgiftsbiträden. Vi har ännu inte verifierat i vilka länder samtliga leverantörer behandlar uppgifterna. Vi kan därför inte utesluta att behandling sker utanför EU/EES. Uppgift om detta, och om vilka skyddsåtgärder som i så fall tillämpas, publiceras här när den är fastställd och innan Rimlo lanseras publikt.

Dina projekt, dokument och analyser sparas så länge du har dem kvar. Rimlo har i nuläget ingen automatisk gallring – uppgifterna finns kvar tills du själv raderar projektet eller kontot.

När du raderar en jämförelse tas de uppladdade dokumenten bort ur lagringen och tillhörande analyser, extraherade uppgifter och utfall raderas.

När du raderar ditt konto raderas dina projekt och dokument samt själva kontot. Har du samtyckt till prisstatistik behöver du även återkalla samtycket om du vill att de härledda prisuppgifterna ska tas bort.

Tekniska händelser för missbruksskydd är kortlivade till sin funktion men gallras i nuläget inte automatiskt. Rutin för gallring fastställs innan publik lansering.

Dokument lagras i ett privat utrymme som inte är publikt åtkomligt och hämtas endast via tillfälliga länkar till dig som äger projektet. Åtkomst till projekt och dokument styrs på serversidan och är knuten till ditt konto eller till den privata länk som skapades när projektet startades. Behandla den länken som ett lösenord.

Du har rätt att få information om och kopia av de uppgifter vi behandlar om dig, att få felaktiga uppgifter rättade, att få uppgifter raderade, att invända mot eller begära begränsning av viss behandling samt rätt till dataportabilitet för uppgifter du lämnat själv. Du har alltid rätt att återkalla ett samtycke.

Mycket kan du göra direkt i tjänsten: byta namn på jämförelser, radera enskilda projekt, ändra ditt val om prisstatistik och radera hela kontot. Övriga begäranden skickar du till integritet@rimlo.se. Vi svarar normalt inom en månad.

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Rimlo är under utveckling och denna preliminära policy kommer att uppdateras. En fullständig integritetspolicy med slutlig personuppgiftsansvarig, namngivna personuppgiftsbiträden, verifierade behandlingsländer och fastställda lagringstider publiceras innan tjänsten lanseras publikt.