Så tar vi hand om din data

AterAvis HB (org.nr 969803-9691), Sweden, driver Belaywork och är personuppgiftsansvarig för personuppgifterna som beskrivs här. Frågor, begäranden och klagomål skickar du till privacy@belaywork.com, så svarar vi inom en månad. Hur själva tjänsten fungerar står i våra villkor.

• Ingen AI. Inget du skriver eller laddar upp läses av en AI-tjänst eller används för att träna en.
• Ingen tjänst läser ditt innehåll. Anteckningar, filer och uppgiftsbeskrivningar sparas och visas för dem som får se dem, och skickas aldrig iväg för att analyseras eller konverteras.
• Inga annonser, ingen försäljning eller uthyrning av din data och inga profiler om dig åt någon annan.
• Inget från andra företag laddas i din webbläsare: inga spårare, analystjänster, typsnittstjänster eller inbäddningar.
• Inga automatiska beslut om dig: inget i Belaywork beslutar något om dig på egen hand, och ingen profil av dig byggs.

Det du och de du arbetar med lägger till i ett projekt sparas så att ni kan arbeta med det tillsammans (avtal). Vem som ser det följer projektet: dess medlemmar och, om projektet är öppet för arbetsytan, arbetsytans medlemmar, aldrig dess gäster. En arbetsytas ägare och administratörer ser inte in i ett privat projekt om de inte är med i det.

• Projekt, delar, uppgifter, kommentarer, granskningar och problem, med vem som gjorde vad och när, och dina aviseringar i Inkorgen.
• När du senast öppnade varje projekt, så att Översikten kan visa vad som ändrats sedan dess. Bara du ser det.
• Anteckningar sparas i vår databas som Markdown och visas utan rå HTML, så inget i en anteckning kan köras i någons webbläsare.
• Filer kontrolleras mot skadlig kod med ClamAV på våra egna servrar innan någon kan öppna dem, lagras privat och nås bara via länkar som slutar gälla efter 5 minuter. Förhandsvisningar ritas i din webbläsare; inget skickas till en konverteringstjänst.
• Källor och deras referenser sparas som du skriver in dem.
• Länkar till Google Docs, Figma, GitHub och liknande sparas som adresser. Vi hämtar dem aldrig och kopplar inte upp oss mot de tjänsterna.
• En uppgiftsbeskrivning du klistrar in eller väljer läses i din webbläsare, inte på våra servrar. Den sparas som en anteckning, eller som filen du valde, i projektets bibliotek.
• Ditt kalenderflöde är en privat länk till dina uppgifter, delar och slutdatum. Alla med länken kan se dem, så du kan byta ut den eller stänga av den under Konto när som helst.
• Om arbetsytan tillåter det kan ett projekts projektledare skapa en skrivskyddad delningslänk: en sammanfattning (målet, delarna med status och datum, avstämningarna och tidslinjen) för någon utan konto, i 7, 14 eller 30 dagar. Den visar aldrig namn, filer, kommentarer eller biblioteket, och den indexeras inte av sökmotorer. Bara ett fingeravtryck av länken sparas; projektledaren ser hur många gånger den öppnats och när senast. Vi sparar inte en besökares IP-adress: för att en länk inte ska kunna öppnas tusentals gånger sparar vi ett nyckelat fingeravtryck av den i högst en timme (berättigat intresse).
• Om ett projekts projektledare kopplar in Discord skickas korta meddelanden till den kanalen när en del flyttas, någon ber om granskning eller ett slutdatum är 48 timmar bort: delens eller uppgiftens titel, dess status och en länk tillbaka, aldrig någons namn eller en fils innehåll. Discord är en amerikansk tjänst som tar emot meddelandena enligt sina egna villkor; inget skickas dit om inte en projektledare kopplar in den. Webhookadressen lagras krypterad.

• Vi räknar händelser som ”ett projekt skapades från en mall”, ”en inbjudan godtogs” eller ”en uppgift blev klar”, för att se om Belaywork fungerar och var det tar stopp.
• Aldrig innehåll, titlar, namn eller filinnehåll. Ingen analys från tredje part, inga spårningskakor och ingen fingeravtrycksteknik.
• Händelserna sparas i en egen del av vår databas som appen bara kan lägga till i.
• Det är på från början, med vårt berättigade intresse som grund. Stäng av det under Konto så registreras inget mer, och det som registrerats om dig tidigare raderas direkt.
• Sparas i 13 månader och raderas sedan. Det finns med när du laddar ner din data och raderas direkt med kontot.

Bara de här, på ditt språk. Inga nyhetsbrev eller reklam.

• Inloggningslänkar, när du ber om en. Var och en fungerar en gång, i 10 minuter.
• Inbjudningar, till adressen som den som bjöd in dig skrev. Länken fungerar i 7 dagar. Har du inget konto sparar vi din adress med inbjudan tills 30 dagar efter att den gått ut eller accepterats, med vårt och den inbjudandes berättigade intresse av att kunna bjuda in dig som grund; mejlet säger vem som skickar det och länkar hit.
• Morgonmejlet, bara när något behöver dig, högst en gång om dagen, på dina arbetsdagar och utanför dina tysta timmar. Stäng av det under Konto, eller med länken i varje morgonmejl, med ett klick.
• En varning två veckor innan ett arkiverat projekt raderas, till projektledaren, eller till arbetsytans ägare om projektet saknar projektledare.

Allt lagras inom EU, hos leverantörerna nedan. Var och en arbetar under sitt standardavtal för personuppgiftsbiträden, behandlar personuppgifter bara enligt våra instruktioner och läser inget av ditt innehåll.

• Hostup (Sverige): servern som kör Belaywork, med databasen, filerna och kontrollen mot skadlig kod.
• Lettermint (Nederländerna): skickar inloggningslänkar, inbjudningar, morgonmejlet och varningar innan projekt raderas, och hanterar därför din e-postadress och mejlets text.
• Hetzner (EU): förvarar de krypterade säkerhetskopiorna, som tas var sjätte timme, på en andra plats. Den kan inte läsa dem, och sparar egna kopior av dem i en vecka.

Discord och din kalenderapp är inte våra leverantörer: de får något bara när du eller en projektledare kopplar in dem, enligt deras egna villkor.

• Ditt konto: tills du raderar det.
• Arkiverade projekt: raderas efter den tid arbetsytan har valt, 12 månader om inte inställningarna säger annat. Projektledaren, eller arbetsytans ägare om det inte finns någon projektledare, får ett mejl två veckor innan. Återställer ni projektet raderas det inte.
• Det du eller en projektledare raderar försvinner direkt. Säkerhetskopior som fortfarande innehåller det försvinner inom 45 dagar. Om vi någon gång måste återställa en säkerhetskopia raderas det som raderats efter den igen: för det sparar vi bara id:n för raderade konton, projekt och arbetsytor, i 60 dagar.
• Användningsdata: 13 månader.
• Inloggningar, med sin IP-adress, upphör 7 dagar efter att du senast använde dem, eller när du loggar ut, och raderas inom ett dygn efter att de upphört.
• Räknare för inloggningar (per IP-adress eller e-postadress, mot gissningar och skräppost): ett dygn efter det senaste försöket.
• Inbjudningar: 30 dagar efter att de gått ut eller accepterats.
• Serverns åtkomstlogg (IP-adress, tid och sida för varje anrop, aldrig en länks hemlighet): 14 dagar, med vårt berättigade intresse av att hålla Belaywork säkert som grund.
• Händelseloggen över ändringar i arbetsytor och projekt (vem som gjorde vad): så länge arbetsytan finns, med vårt berättigade intresse av att kunna visa vad som hänt som grund; ditt namn försvinner ur den med ditt konto.
• Driftens åtkomstlogg (varje gång någon tittar på kontouppgifter, och varför): 12 månader, med vårt berättigade intresse av att den åtkomsten går att granska som grund.
• Adresser som studsat eller klagat, så att vi slutar mejla dem: 12 månader för en studs, 24 för ett klagomål, eller tills kontot försvinner, med vårt berättigade intresse av att bara skicka önskade mejl som grund.
• Mejl som väntar på att skickas: texten tas bort när de skickats eller inte går att skicka; uppgiften att ett mejl skickats sparas i 30 dagar (90 om det misslyckades).
• Synpunkter du skickar: tills du raderar ditt konto, med vårt berättigade intresse av att förbättra Belaywork som grund.
• När du raderar ditt konto försvinner din profil, dina inställningar, medlemskap, aviseringar, synpunkter och din användningsdata direkt. Filer, källor och historik du har lagt till finns kvar i sina projekt, utan ditt namn. Arbetsytor där du är enda medlem raderas med dig.

• Se och ladda ner din data: Konto, sedan Ladda ner din data. En fil med det vi sparar om dig och det du har lagt till, som andra tjänster också kan läsa.
• Rätta den: ändra ditt namn, din profil och dina inställningar under Konto när som helst.
• Radera den: Konto, sedan Radera kontot.
• Återkalla samtycke: ta bort ett valfritt fält så slutar vi använda det.
• Invänd eller be oss begränsa vad vi gör: stäng av användningsdata under Konto, eller skriv till privacy@belaywork.com om allt annat.
• Klaga hos Integritetsskyddsmyndigheten (IMY) på imy.se.

Du behöver vara 13 år eller äldre för att skapa ett konto. Det är den ålder från vilken svensk lag låter dig själv samtycka till hur en nättjänst använder dina personuppgifter. Är du under 18, använd Belaywork med en förälders eller vårdnadshavares vetskap.

Bara de kakor Belaywork behöver, alla våra egna. Inga kakor för analys, annonser eller tredje part, så det finns inget att godkänna.

• Din inloggning (bw.session_token): håller dig inloggad, i 7 dagar efter att du senast använde den.
• Bekräftelse av inloggning (bw.signin_confirm): sätts när du öppnar en inloggningslänk, så att bara vår egen knapp ”Logga in” kan använda den. Den gäller en timme.
• Språk (NEXT_LOCALE): bara när du väljer språk på webbplatsen eller under Konto.
• Tema (theme): bara när du väljer ljust, mörkt eller systemets.
• Vyer (plan_view, plan_board_group, library_view): hur du senast tittade på en plan och ett bibliotek, när du byter.
• Din webbläsare sparar också några saker för det du bett om: osparade utkast (sessionStorage), dina senaste sökningar och erbjudanden du stängt (localStorage), sådant du fångat medan du var offline (IndexedDB) och, i appen, dess två typsnittsfiler (service workerns cache). De stannar på din enhet. Det som är ditt rensas när du loggar ut; typsnittsfilerna innehåller inget om dig.

• Krypterade anslutningar, och varje tabell i databasen begränsad till de personer som får se varje rad, något databasen själv ser till.
• Inga lösenord som kan läcka: inloggningslänkar fungerar en gång och slutar gälla efter 10 minuter.
• Uppladdningar väntar i karantän tills kontrollen mot skadlig kod är klar. Filer är aldrig offentliga.
• Hemligheter som Discords webhookadresser lagras krypterade.
• Strikta regler för vad webbplatsen får ladda, så att inget från andra företag körs på den.
• Den som driver tjänsten kan se kontouppgifter och totalsiffror, aldrig ditt innehåll. Varje åtkomst loggas och sparas i 12 månader.

När vi ändrar hur vi hanterar din data uppdaterar vi den här sidan och datumet högst upp. Om en ändring påverkar vad vi samlar in eller varför, berättar vi det i Belaywork innan den gäller.

Texten är satt i Inter och Inter Display av Rasmus Andersson och Inter Project Authors, under SIL Open Font License 1.1 (licensen), och levereras från vår egen server. Dokument visas med PDF.js (Mozilla, Apache License 2.0), docx-preview (Apache License 2.0) och JSZip (MIT). Alla paket med öppen källkod som Belaywork bygger på, med sina licenser: tredjepartslicenser.