Integritetspolicy för Byggarna

Senast uppdaterad: 11 november 2026

Den här integritetspolicyn beskriver hur personuppgifter behandlas i Byggarnas mobilapp och i Byggarnas webbtjänst på mittkontor.byggarna.se, inklusive mobilwebben under /mobil/.

1. Vem ansvarar för personuppgifterna?

Byggarna drivs av:

Odd Office AB
Organisationsnummer: 556870-0222
Adress: Spannarp 75, 432 77 Tvååker
E-post: support@byggarna.se

Ansvaret beror på vilka uppgifter det gäller:

• Ditt kundföretag, normalt din arbetsgivare, är personuppgiftsansvarigt för personaluppgifter och verksamhetsuppgifter som företaget eller dess användare lägger in i Byggarna. Det gäller exempelvis personalregister, tidrapporter, personalliggare, projekt, planering, arbetsordrar, egenkontroller, utgifter, dokument, kunduppgifter samt löne- och fakturaunderlag. Kundföretaget bestämmer varför uppgifterna behandlas och vilka som får använda dem. Byggarna behandlar dessa uppgifter som personuppgiftsbiträde enligt kundföretagets instruktioner.
• Odd Office AB är personuppgiftsansvarigt för de uppgifter som vi själva behöver för att administrera kundrelationen, skydda och driva tjänsten samt ge support. Det omfattar exempelvis kontakt- och faktureringsuppgifter för kundföretagets administratörer, säkerhetsloggar och supportkommunikation.

Om du använder Byggarna genom din arbetsgivare ska du i första hand vända dig till arbetsgivaren i frågor om de uppgifter som arbetsgivaren ansvarar för. Du kan också kontakta oss på support@byggarna.se, så hjälper vi till att föra frågan rätt.

2. Vilka personuppgifter behandlar vi?

Vilka uppgifter som faktiskt behandlas beror på företagets valda moduler, dina behörigheter och hur tjänsten används.

Konto, profil och personal

• namn, användar-id och koppling till kundföretag
• e-postadress, telefonnummer och adress
• personnummer eller annat identitetsnummer när det behövs, exempelvis för personalliggare eller löneunderlag
• anhöriguppgifter och andra personaluppgifter som du eller en behörig administratör väljer att registrera
• roller, behörigheter, anställningsrelaterade inställningar och externa personal-id:n

Arbete och verksamhet

• tidrapporter, arbetspass, frånvaro, projektval och planering
• projekt, arbetsordrar, moment, anteckningar, egenkontroller och annan fritext
• material, maskiner, mängder, priser, belopp och utgifter
• kund- och kontaktuppgifter, projektadresser, offerter, fakturor och underlag för skattereduktion
• foton, dokument och andra filer som en användare väljer att ladda upp
• uppgifter om vem som skapade, ändrade eller godkände en post när sådan spårbarhet behövs

Position

Exakt position kan sparas tillsammans med en ny tidregistrering, men bara om du tillåter platsåtkomst och telefonen lämnar koordinater. Position hämtas inte kontinuerligt och används inte för bakgrundsspårning. Om du nekar platsåtkomst eller om positionen inte kan hämtas ska det inte hindra tidregistreringen.

Inloggning, enhet och säkerhet

• inloggningsidentifierare och tekniska sessionsuppgifter
• IP-adress, tidpunkt, webbläsar- eller enhetsuppgifter och säkerhetshändelser när det behövs för inloggning, missbruksbegränsning, felsökning eller incidenthantering
• lokalt lagrad inloggningssession och nödvändiga inställningar i appen eller webbläsaren, exempelvis språk, visningsval och listsortering

Support och kundrelation

• kontaktuppgifter och innehåll i supportärenden
• uppgifter om kundföretagets avtal, moduler, administration och fakturering
• spårbarhet när behörig supportpersonal, efter behov, hjälper ett kundföretag i tjänsten

Vi har inte hittat något eget annons-, analys- eller kraschrapporterings-SDK i Byggarna-appen. Operativsystemet, App Store eller Google Play kan dock behandla diagnostik enligt dina enhets- och butikskontoinställningar och sina egna villkor.

3. Varifrån kommer uppgifterna?

Uppgifterna kommer främst från:

• dig själv när du använder tjänsten,
• din arbetsgivare eller en annan behörig användare hos kundföretaget,
• tekniska händelser som uppstår när tjänsten används, och
• anslutna tjänster, exempelvis Fortnox, när kundföretaget har aktiverat en sådan koppling.

4. Varför behandlas uppgifterna och vilken rättslig grund används?

För personal- och verksamhetsuppgifter är kundföretaget personuppgiftsansvarigt och bestämmer rättslig grund. Beroende på behandlingen kan grunden exempelvis vara att fullgöra anställningsavtal eller andra avtal, uppfylla en rättslig förpliktelse eller tillgodose ett berättigat intresse. Kontakta kundföretaget om du vill veta vilken grund som används i just ditt fall.

När Odd Office AB är personuppgiftsansvarigt behandlar vi uppgifter för följande ändamål:

5. Hur länge sparas uppgifterna?

Vi och kundföretaget ska inte spara personuppgifter längre än de behövs för sitt ändamål. Eftersom Byggarna används för bland annat personal-, löne-, personalliggare-, faktura- och bokföringsunderlag kan olika uppgifter ha olika lagringstid.

Användarkonton och inaktivering

Användarkonton skapas och administreras av kundföretaget, normalt arbetsgivaren. Dagens produkt raderar inte ett användarkonto fullständigt ur systemets databas. När en person inte längre ska kunna använda tjänsten kan en behörig administratör inaktivera kontot. Då upphör åtkomsten och befintliga inloggningssessioner bryts, men användar-id och de historiska kopplingar som behövs i exempelvis tid-, löne-, faktura-, projekt- och personalliggarunderlag står kvar.

Du eller din arbetsgivare kan begära att felaktiga profiluppgifter rättas och att uppgifter som inte längre behövs tas bort eller blankas. Kundföretaget måste då bedöma vilka uppgifter som får ändras utan att lagstadgade eller på annat sätt nödvändiga underlag förstörs. Inaktivering är alltså inte samma sak som att all historik raderas.

Lagstadgade underlag

• En personalliggare ska bland annat kunna visa namn, person- eller annat identitetsnummer samt när ett arbetspass började och slutade. Sådana uppgifter ska enligt 9 kap. 5 § skatteförfarandeförordningen bevaras i två år efter utgången av det kalenderår då det för verksamheten gällande beskattningsåret gick ut.
• Räkenskapsinformation ska enligt 7 kap. 2 § bokföringslagen normalt bevaras till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. Det kan omfatta fakturor, verifikationer och underlag som behövs för att förstå och kontrollera en affärshändelse.
• Löne-, skatte- och rättsliga underlag sparas så länge respektive lagkrav eller ett konkret behov av att fastställa, göra gällande eller försvara rättsliga anspråk kräver det. Det innebär inte att hela användarprofilen automatiskt behöver sparas lika länge.

Övriga profiluppgifter, inställningar, säkerhetsuppgifter, supportuppgifter och tekniska loggar sparas under den tid som behövs för respektive ändamål. Bedömningen utgår bland annat från avtalets längd, säkerhetsfönster, behovet av felsökning, preskriptionsfrister och kundföretagets dokumenterade instruktioner. Uppgifter kan finnas kvar en begränsad tid i säkerhetskopior tills dessa skrivs över enligt gällande backupschema.

6. Vilka får del av uppgifterna?

Personuppgifter kan göras tillgängliga för:

• behöriga användare hos kundföretaget enligt företagets roller och behörigheter,
• behörig personal hos Odd Office AB när det behövs för drift, säkerhet, fakturering eller support,
• leverantörer som behandlar uppgifter för vår eller kundföretagets räkning,
• mottagare som kundföretaget själv väljer, exempelvis en kundportal, ekonomisystem eller lönefunktion, och
• myndigheter eller andra mottagare när utlämnande krävs enligt lag eller behövs för rättsliga anspråk.

Följande leverantörskategorier används eller stöds i den nuvarande tjänsten:

När ett kundföretag kopplar Byggarna till en extern tjänst kan leverantören vara personuppgiftsbiträde, självständigt personuppgiftsansvarig eller båda för olika behandlingar. Det avgörs av den valda tjänsten och avtalet mellan kundföretaget och leverantören. Vi säljer inte personuppgifter och lämnar inte ut dem för beteendebaserad reklam.

7. Spårning, reklam och lokal lagring

Byggarna använder inte personuppgifter för reklamprofilering eller spårning mellan andra företags appar och webbplatser. Tjänsten innehåller inga annonser och vi säljer inte personuppgifter.

Appen och webbtjänsten använder lokal lagring och nödvändiga cookies för inloggning, säkerhet och val som språk eller visningsläge. De används inte för reklam. Google reCAPTCHA kan behandla tekniska uppgifter i de publika webbflöden där skyddet är aktiverat; det görs för säkerhet och missbruksbekämpning, inte för Byggarnas reklamändamål.

8. Överföring utanför EU/EES

Tjänstens kärndrift och objektlagring är konfigurerad hos GleSYS i Sverige. Vissa leverantörer, särskilt globala plattforms- och säkerhetsleverantörer, kan behandla uppgifter i eller ge support från länder utanför EU/EES.

Om personuppgifter överförs till ett land utanför EU/EES ska överföringen ha stöd i GDPR, exempelvis ett beslut från EU-kommissionen om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler tillsammans med de kompletterande skydd som behövs. Kontakta support@byggarna.se om du vill ha information om de skyddsåtgärder som gäller för en viss leverantör.

9. Säkerhet

Vi använder tekniska och organisatoriska säkerhetsåtgärder som är anpassade efter uppgifternas art och riskerna med behandlingen. Det omfattar bland annat krypterad överföring, autentisering, företags- och behörighetsstyrd åtkomst, loggning av relevanta säkerhetshändelser, säkerhetskopiering och rutiner för incidenthantering.

Endast personer som behöver uppgifterna för sitt arbete ska få åtkomst till dem. Av säkerhetsskäl publicerar vi inte detaljer som skulle kunna göra det lättare att angripa tjänsten.

10. Dina rättigheter

Du har enligt GDPR, beroende på omständigheterna, rätt att:

• få information om och tillgång till de personuppgifter som behandlas om dig,
• få felaktiga eller ofullständiga uppgifter rättade,
• begära att behandlingen begränsas,
• invända mot behandling som grundas på berättigat intresse,
• begära radering när förutsättningarna för det är uppfyllda,
• få ut vissa uppgifter i ett strukturerat, allmänt använt och maskinläsbart format när rätten till dataportabilitet gäller, och
• lämna klagomål till Integritetsskyddsmyndigheten, IMY.

Rätten till radering är inte absolut. En begäran kan helt eller delvis nekas när uppgifterna fortfarande behövs för att uppfylla en rättslig förpliktelse eller för att fastställa, göra gällande eller försvara rättsliga anspråk. Dagens produkt raderar därför inte användarkonton med historiska kopplingar fullständigt ur systemets databas. Kundföretaget ska i stället pröva vilka uppgifter som kan rättas, blankas eller på annat sätt tas bort och vilka underlag som måste stå kvar, samt förklara beslutet för dig.

För personal- och verksamhetsuppgifter ska du i första hand kontakta din arbetsgivare eller det kundföretag som står angivet i tjänsten. För uppgifter som Odd Office AB ansvarar för, eller om du behöver hjälp att hitta rätt kontakt, mejla support@byggarna.se. Vi kan behöva kontrollera din identitet innan en begäran hanteras.

En begäran ska hanteras utan onödigt dröjsmål och normalt inom en månad. Tiden kan i komplicerade fall förlängas enligt GDPR, och du ska då få information om det. Om du anser att dina personuppgifter behandlas felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten.

11. Ändringar i policyn

Vi kan uppdatera den här policyn när tjänsten, våra leverantörer eller reglerna ändras. Den aktuella versionen publiceras på Byggarnas webbplats. Vid en väsentlig ändring informerar vi på lämpligt sätt, exempelvis i tjänsten eller genom kontakt med kundföretagets administratör. Datumet högst upp visar när policyn senast uppdaterades.

12. Kontakt

Frågor om denna policy eller den behandling av personuppgifter som Odd Office AB ansvarar för kan skickas till:

support@byggarna.se

För frågor om hur din arbetsgivare behandlar personal- och verksamhetsuppgifter ska du i första hand kontakta arbetsgivaren.