Anbudskollegiet

Integritetspolicy

Senast uppdaterad: 14 juli 2026

Denna policy beskriver hur Anbudskollegiet behandlar personuppgifter enligt EU:s dataskyddsförordning (GDPR). Version 2026-07-14.

1. Personuppgiftsansvarig

Anbudskollegiet AB
Org.nr 559000-0000
Box 1000, 111 44 Stockholm
E-post: privacy@anbudskollegiet.se

2. Vilka uppgifter behandlas

  • Kontouppgifter: namn, e-post, roll, lösenord (hashat hos Supabase Auth)
  • Företagsuppgifter: organisationsnamn, organisationsnummer, plan och faktureringsstatus
  • Anbudsdata: projekt, uppladdade dokument, krav, bevis och exportfiler
  • Tekniska loggar: IP-adress i drift- och säkerhetsloggar (begränsad retention)
  • Revisionslogg: vem som gjort vad och när i plattformen

3. Ändamål och rättslig grund

  • Avtal (art. 6.1 b): tillhandahålla tjänsten, konto, projekt och export
  • Berättigat intresse (art. 6.1 f): säkerhet, felsökning, produktförbättring
  • Rättslig förpliktelse (art. 6.1 c): bokföring och myndighetskrav
  • Samtycke (art. 6.1 a): när du uttryckligen godkänner policy, villkor och DPA

4. AI-behandling

Kravextraktion, bid/no-bid-analys och dokumentutkast kan använda språkmodell via xAI. Text från dina upphandlingsunderlag kan då överföras till USA under standardavtalsklausuler. AI ger förslag — du ansvarar alltid för slutlig granskning. Läs mer i vår DPIA-sammanfattning.

5. Lagringstid

  • Kontouppgifter (namn, e-post, roll): 730 dagar (Avtal)
  • Upphandlingsprojekt och kravmatris: 730 dagar (Avtal / inställning per organisation)
  • Uppladdade dokument och bevis: 730 dagar (Avtal / inställning per organisation)
  • Revisionslogg (audit): 2555 dagar (Berättigat intresse / bokföringsregler)
  • Faktureringsunderlag: 2555 dagar (Rättslig förpliktelse)
  • Supportärenden: 365 dagar (Berättigat intresse)

Organisationer kan ha kortare gallring via retention_days (30–3650 dagar). Arkiverade projekt och utgånget bevis gallras automatiskt.

6. Underleverantörer

  • Supabase — Databas, autentisering och fillagring (EU). Plats: EU (Frankfurt/Stockholm-region).
  • Vercel — Webbhosting och driftloggar. Plats: EU (Stockholm, arn1).
  • xAI — AI-analys och dokumentgenerering (endast vid aktiv API-nyckel). Plats: USA — överföring med standardavtalsklausuler (SCC).

7. Dina rättigheter

Du har rätt till:

  • Registerutdrag — ladda ner under Inställningar → Dataskydd
  • Rättelse av felaktiga uppgifter
  • Radering ("rätten att bli glömd") — självbetjäning eller via e-post
  • Begränsning av behandling och invändning mot vissa behandlingar
  • Dataportabilitet (JSON-export)

Vi svarar på begäranden inom 30 dagar: privacy@anbudskollegiet.se.

8. Personuppgiftsbiträde (B2B)

När din organisation laddar upp dokument med personuppgifter agerar vi som personuppgiftsbiträde. Se personuppgiftsbiträdesavtalet.

9. Klagomål till tillsynsmyndighet

Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

10. Cookies

Se cookiepolicy för detaljer om nödvändiga cookies och lokal lagring.