Integritetspolicy — SmartDash

Denna policy beskriver hur SmartDash (drivs av Smarta Byar Living Lab / Jan Malmgren enskild firma, org.nr uppges på begäran) samlar in och behandlar personuppgifter när du använder tjänsten smartdash.se.

1. Personuppgiftsansvar

För kundens användare (medlemmar, kundadmins): Kunden (t.ex. kommunen eller företaget) är personuppgiftsansvarig för de personer som får konton via avtalet. SmartDash är personuppgiftsbiträde och behandlar uppgifter enligt PUB-avtal (art. 28 GDPR).

För besökare av vår webbplats och kontaktpersoner: SmartDash / Smarta Byar Living Lab är personuppgiftsansvarig.

2. Vilka uppgifter vi behandlar

E-postadress, namn och telefonnummer (kontoinformation)
Rolltillhörighet och sidåtkomst inom kundorganisationen
Inloggnings- och sessionshistorik (säkerhet)
Larmnotifieringar (vem, när, vilket larm, leveransstatus)
Sensordata (mätvärden — normalt inga personuppgifter, men rörelse-/närvarosensorer kan i vissa sammanhang räknas som personuppgifter enligt GDPR)
Loggar över administrativa åtgärder (audit-log)

3. Ändamål och laglig grund

Fullgöra avtal med kund (art. 6.1.b): tillhandahålla tjänsten, skicka larm, ge support.
Berättigat intresse (art. 6.1.f): säkerhetsloggning, drift, felsökning, produktförbättring.
Rättslig förpliktelse (art. 6.1.c): bokföring, incidentrapportering.

4. Lagringstid

Kontouppgifter: så länge kontot är aktivt, samt 12 månader efter uppsägning för spårbarhet.
Sensordata: standard 24 månader (kan konfigureras per kund).
Larmhistorik och audit-log: 36 månader.
Ekonomiska underlag: 7 år enligt bokföringslagen.

5. Mottagare och underbiträden

Vi anlitar underbiträden för hosting, e-post och IoT-integration. Aktuell lista finns på underbiträden.

6. Överföring till tredje land

Data lagras primärt inom EU/EES. Vid överföring till tredje land (t.ex. USA) används EU-kommissionens standardavtalsklausuler (SCC) samt lämpliga skyddsåtgärder.

7. Dina rättigheter

Rätt till tillgång, rättelse och radering
Rätt till dataportabilitet
Rätt att invända mot behandling
Rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY)

För att utöva dina rättigheter, kontakta din kundadmin (om du använder tjänsten via en kund) eller jan@veberod.nu. Inloggade medlemmar kan även begära export och radering direkt av sin kundadmin i tjänsten.

8. Säkerhet

Vi tillämpar bl.a. kryptering i vila och transit, roll- och rad-baserad åtkomstkontroll (RLS), audit-loggning och regelbunden säkerhetsgranskning. Se säkerhetssidan för detaljer.

9. Kontakt

Jan Malmgren · jan@veberod.nu · 0708-446699
Säkerhetsincidenter: security@smartdash.se