Integritetspolicy för Tida

Senast uppdaterad: 9 augusti 2026

Denna integritetspolicy beskriver hur Franke & Co AB ("vi", "oss") samlar in, använder och skyddar personuppgifter när du använder mobilapplikationen Tida ("Tjänsten") och tillhörande webbplats tidaapp.se.

Vi följer EU:s allmänna dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.

1. Personuppgiftsansvarig

Franke & Co AB
Org.nr 559593-6674
Överkalix, Sverige
E-post: kontakt@tidaapp.se

Frågor om behandling av personuppgifter besvaras inom 30 dagar från att vi mottagit din förfrågan.

2. Vilka personuppgifter vi samlar in

Tida är en arbetsverktygsapp för byggföretag. Vi samlar endast in personuppgifter som är nödvändiga för att Tjänsten ska fungera.

Kontouppgifter:

Namn (för- och efternamn)
E-postadress
Telefonnummer (frivilligt)
Lösenord (krypterat, vi kan aldrig se det i klartext)
Roll inom organisationen (administratör eller arbetare)

Arbetsrelaterad data:

Tidrapporter (datum, antal timmar, kommentarer, projekt)
Uppgifter och uppgiftskommentarer
Material- och beställningsdata
Bilder kopplade till projekt eller uppgifter (se sektion 3)
Attesteringsstatus och granskningsanteckningar

Teknisk data:

Inloggningstidpunkter
Enhetsidentifierare för push-notiser (om du aktiverat dem — se sektion 4)

Intresseanmälan via webbplatsen:

Om du skickar en intresseanmälan via ett formulär på tidaapp.se samlar vi in namn, företagsnamn och e-postadress, samt de uppgifter du själv väljer att lämna: mobilnummer, antal anställda och övrig information om er verksamhet. Uppgifterna används endast för att kontakta dig om Tjänsten (se sektion 5).

Vi samlar inte in följande:

Platsdata (GPS)
Kontakter eller kalender från din enhet
Marknadsföringsdata eller spårning över andra appar/webbplatser (enda undantag: den samtyckesbaserade mätpixeln på webbplatsens kampanjsidor, se sektion 10 — aldrig i appen)
Biometrisk data
Hälsodata

3. Åtkomst till kamera och fotoarkiv

Tida begär åtkomst till din enhets kamera och fotoarkiv. Detta används endast när du själv väljer att lägga till en bild på ett projekt eller en uppgift — exempelvis en bild på arbetsplatsen, ett materialfel eller en skada.

Kamera: används bara när du aktivt väljer att ta en ny bild i appen
Fotoarkiv: används bara när du aktivt väljer en befintlig bild från din enhet

Bilder du väljer att ladda upp lagras i appens databas på Supabase EU (se sektion 7) och kopplas till det projekt eller den uppgift du valt. Bilderna är synliga för andra användare i samma företag som har åtkomst till samma projekt eller uppgift.

Appen läser inte ditt fotoarkiv automatiskt och samlar inte in metadata (plats, kameramodell etc.) bortom det som finns inbäddat i bildfilen du själv valt att ladda upp.

Du kan när som helst återkalla appens åtkomst till kamera eller fotoarkiv via enhetens systeminställningar (på iPhone: Inställningar → Tida → Kamera/Bilder; på Android: Inställningar → Appar → Tida → Behörigheter).

4. Push-notiser

Om du tillåter push-notiser skickar Tida meddelanden om händelser som är relevanta för ditt arbete, till exempel:

När en uppgift tilldelas dig
När en tidrapport återsänds för korrigering
När en order blir godkänd

För detta lagrar vi en anonym enhetsidentifierare (push-token) som kopplas till ditt konto. Utskicken förmedlas via Expos push-tjänst (expo.dev) och levereras därefter av Apple Push Notification service (APNs) på iPhone respektive Googles Firebase Cloud Messaging (FCM) på Android. Expo, Apple respektive Google får tillgång till själva meddelandet under leverans.

Du kan när som helst stänga av push-notiser via enhetens systeminställningar utan att förlora åtkomst till Tjänsten i övrigt.

5. Varför vi behandlar dina personuppgifter

Vi behandlar dina personuppgifter för följande ändamål och med följande rättsliga grunder:

För att tillhandahålla Tjänsten (rättslig grund: avtal mellan ditt företag och oss)

Skapa och hantera ditt konto
Lagra och visa din arbetsdata för dig och din arbetsgivare
Möjliggöra attestering, projekthantering och kommunikation inom organisationen
Skicka push-notiser om händelser som rör ditt arbete

För att uppfylla rättsliga skyldigheter (rättslig grund: rättslig förpliktelse)

Behandling kopplat till svensk arbetstidslag, bokföringslag och liknande regelverk

För säkerhet och felsökning (rättslig grund: berättigat intresse)

Logga inloggningar för att upptäcka obehörig åtkomst
Felsöka tekniska problem

För att svara på intresseanmälningar (rättslig grund: åtgärder på din begäran innan avtal ingås)

Kontakta dig om Tjänsten när du själv har skickat en intresseanmälan via tidaapp.se. Uppgifterna används inte för annan marknadsföring och delas inte vidare.

6. Vem kan se dina uppgifter

Inom din organisation:

Din arbetsgivare (administratörer på företaget) ser dina tidrapporter, uppgifter, bilder och annan arbetsrelaterad data
Andra arbetare på samma projekt kan se gemensam projektdata (uppgiftslistor, materialbeställningar, projektbilder)

Tida är ett företagsverktyg. Det är ditt företag som bestämmer vilken data du registrerar i Tjänsten — inte vi.

Underleverantörer (personuppgiftsbiträden):

Supabase Inc. (USA-baserat företag) — hanterar databasen där dina uppgifter lagras. Servrarna står fysiskt i Frankfurt, Tyskland (EU). Supabase agerar som personuppgiftsbiträde åt oss enligt skriftligt avtal som följer GDPR artikel 28.
Apple Inc. — om du installerar appen via App Store/TestFlight gäller även Apples integritetspolicy för installation och pushnotiser. Apple Push Notification service (APNs) levererar push-meddelanden till din iPhone.
Google LLC — om du installerar appen via Google Play gäller även Googles integritetspolicy för installation och pushnotiser. Firebase Cloud Messaging (FCM) levererar push-meddelanden till din Android-enhet.
Expo (expo.dev, USA-baserat företag) — förmedlar push-notiser från oss till Apples och Googles leveranstjänster. Behandlingen omfattar push-token och notisens innehåll.
Resend Inc. (USA-baserat företag) — levererar e-post från oss, till exempel meddelanden om lösenordsåterställning och svar på intresseanmälningar. Behandlingen omfattar namn och e-postadress vid utskick. Resend agerar som personuppgiftsbiträde enligt databehandlingsavtal som följer GDPR artikel 28; överföring utanför EU/EES skyddas av EU-kommissionens standardavtalsklausuler (SCC).
Vercel Inc. (USA-baserat företag) — driftar webbplatsen tidaapp.se. När du skickar en intresseanmälan via webbplatsen behandlas uppgifterna tillfälligt i Vercels infrastruktur innan de skickas vidare till oss via e-post.
Anthropic PBC (USA-baserat företag) — tillhandahåller AI-modellen (Claude) som används för att sammanfatta arbets- och dagskommentarer till underlag för fakturatext. Anthropic agerar som personuppgiftsbiträde enligt skriftligt databehandlingsavtal (DPA) som följer GDPR artikel 28, och tränar inte sina modeller på data som skickas via deras API. AI:n föreslår text som en administratör granskar och godkänner — funktionen är frivillig.

Vi säljer aldrig dina personuppgifter till tredje part. Vi delar inte dina uppgifter för marknadsföring.

7. Var dina uppgifter lagras

Dina personuppgifter lagras på servrar inom Europeiska unionen (Frankfurt, Tyskland) hos vår underleverantör Supabase. Med undantag för AI-sammanfattning (se nedan) överförs inga personuppgifter rutinmässigt till länder utanför EU/EES.

När du använder den frivilliga AI-sammanfattningen av arbetskommentarer överförs den aktuella texten till Anthropic PBC i USA för behandling. Överföringen skyddas av EU-kommissionens standardavtalsklausuler (SCC) och Anthropics databehandlingsavtal. Du kan alltid avstå — en administratör kan skriva fakturatexten för hand i stället.

Tekniska säkerhetsåtgärder:

All datatrafik krypteras (TLS/HTTPS)
Lösenord lagras hashade (kan inte återskapas)
Åtkomst till databasen sker via Row Level Security — varje företags data är isolerad från andra företag
Bilder lagras i Supabase Storage med åtkomst kopplad till företagsidentitet

8. Hur länge vi sparar uppgifterna

Aktiva konton: så länge du eller ditt företag använder Tjänsten
Avaktiverade konton: behålls i 12 månader efter avaktivering, sedan anonymiseras eller raderas
Tidrapporter och bokföringsrelevant data: kan behöva sparas i upp till 7 år enligt svensk bokföringslag, även efter att kontot avslutats
Bilder: raderas när du eller en administratör tar bort dem från projektet/uppgiften, eller när hela kontot avslutas
Säkerhetsloggar: 90 dagar
AI-loggar: metadata om AI-anrop (tidpunkt, kostnad, modell) sparas för kostnadskontroll, men den text som skickats till AI:n och dess svar raderas automatiskt efter 90 dagar.

9. Dina rättigheter enligt GDPR

Du har rätt att:

Få information om vilka uppgifter vi har om dig (registerutdrag)
Rätta felaktiga uppgifter
Radera dina uppgifter ("rätten att bli glömd"), med undantag för uppgifter vi måste behålla enligt lag
Begränsa behandlingen av dina uppgifter
Flytta dina uppgifter till annan tjänsteleverantör (dataportabilitet)
Invända mot behandling som baseras på berättigat intresse
Återkalla samtycke när behandling baseras på samtycke

För att utöva någon av dessa rättigheter, kontakta oss på kontakt@tidaapp.se. Vi svarar inom 30 dagar.

Vill du begära radering av ditt konto och dina uppgifter finns en beskrivning av hur det går till på sidan Radera konto och data.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter på ett sätt som strider mot lagen. Mer information på imy.se.

10. Cookies och spårning

Mobilappen Tida använder inte cookies eller spårning över andra appar och webbplatser.

Webbplatsen tidaapp.se sätter inga cookies utan ditt samtycke. Vi använder ingen tredjepartsanalys (Google Analytics, Mixpanel etc.) och inga annonsnätverk i appen. Det enda undantaget på webbplatsen är en mätpixel på kampanjsidorna, som beskrivs nedan — den laddas bara om du aktivt godkänner den.

Meta-pixel på kampanjsidorna (endast efter samtycke)

På kampanjsidorna tidaapp.se/pilot och tidaapp.se/pilot-text frågar vi i en cookiebanner om vi får ladda en mätpixel från Meta. Pixeln hjälper oss se om våra annonser på Facebook och Instagram leder till besök och intresseanmälningar. Väljer du Avvisa laddas pixeln inte alls och inga cookies sätts. Övriga delar av tidaapp.se sätter inga cookies över huvud taget.

Om du godkänner gäller följande:

Cookies som sätts: _fbp och i förekommande fall _fbc (tredjepartscookies från Meta, lagringstid upp till 90 dagar).
Uppgifter som behandlas: IP-adress, information om webbläsare och enhet samt sidhändelser (sidvisning och att en intresseanmälan har skickats). Vi skickar inte ditt namn, din e-postadress eller ditt telefonnummer till Meta.
Mottagare: Meta Platforms Ireland Limited. Uppgifter kan överföras till Meta Platforms, Inc. i USA med stöd av EU-kommissionens adekvansbeslut för EU-U.S. Data Privacy Framework.
Rättslig grund: ditt samtycke (artikel 6.1 a GDPR samt lagen om elektronisk kommunikation). Du kan när som helst återkalla samtycket via länken "Ändra cookieval" i sidfoten på kampanjsidorna och välja Avvisa. Redan satta Meta-cookies tar du bort genom att rensa cookies i din webbläsare.
Mer information: Metas integritetspolicy finns på facebook.com/privacy/policy.

11. Barns personuppgifter

Tida är ett verktyg för yrkesverksamma vuxna inom byggbranschen. Tjänsten är inte avsedd för personer under 16 år. Vi samlar inte medvetet in uppgifter från barn.

12. Säkerhetsincidenter

Vid en personuppgiftsincident som riskerar dina rättigheter kommer vi att:

Anmäla till Integritetsskyddsmyndigheten inom 72 timmar
Informera berörda användare utan onödigt dröjsmål

13. Ändringar i denna policy

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi dig via e-post eller via Tjänsten. Senaste versionen finns alltid tillgänglig på tidaapp.se.

14. Kontakt

Frågor om denna policy eller behandling av dina personuppgifter:

Franke & Co AB
Org.nr 559593-6674
E-post: kontakt@tidaapp.se
Överkalix, Sverige