Integritetspolicy för Boatspace

Senast uppdaterad: 11 september 2026

Denna policy omfattar webbapplikationen Boatspace (https://boatspace.io) och mobilappen Boatspace för iOS och Android (paketnamn io.boatspace.app).

Policyn beskriver vad produkten faktiskt lagrar och överför i dag, inte vad den kan tänkas göra i framtiden. Där produkten inte lever upp till vad policyn helst skulle lova säger vi det, i stället för att skriva över det.

1. Vem som är ansvarig

Brahl Solutions AB, Tegnérsgatan 9B, 412 52 Göteborg, Sverige. Organisationsnummer 559270-4166.

Kontakt i dataskyddsfrågor: info@bahlsolutions.se, en bevakad funktionsadress. Johan Birgersson är den hos Brahl Solutions som ansvarar för dataskyddsfrågor.

Dataskyddsombud: inget. Brahl Solutions är inte skyldigt att utse ett dataskyddsombud och har inte utsett något. Vänd dig i stället till adressen ovan.

Brahl Solutions är personuppgiftsansvarig för: användarkonton och inloggning; produktanalys, sessionsinspelning och feldiagnostik i hela produkten, inklusive varvets arbetsyta; produktfeedback och supportkorrespondens; samt vår egen säljresearch om båtvarv.

Ett varv eller en marina avgör vad som registreras om varvets egna kunder och deras båtar — kontaktuppgifter, båtdata, besiktningar, fotografier, interna anteckningar, arbetsordrar och kostnader.

Vi låtsas inte att dessa två roller är rent åtskilda. Eftersom Brahl Solutions på egen hand beslutar att skicka analysdata och sessionsinspelningar från varvets arbetsyta till PostHog för vår egen produktutveckling, och eftersom personal hos Brahl Solutions med intern supportroll kan läsa uppgifter över alla marinor, agerar vi personuppgiftsansvariga även för vissa uppgifter som ett varv registrerat om sina kunder.

Hur rollerna än fördelas mellan oss och en enskild marina kan du vända dig till oss med varje begäran enligt denna policy. Vi hanterar den själva eller vidarebefordrar den till den marina som har uppgiften, och talar om vilken.

2. Vilkas uppgifter finns i Boatspace

• Personal på marinor och varv som loggar in.
• Båtägare som loggar in i ägarportalen.
• Båtägare och andra kunder utan konto, registrerade i en marinas kundregister med namn, e-postadress, telefonnummer och fritextanteckningar.
• Personer som bjudits in via e-post och (ännu) inte accepterat, däribland inbjudna båtägare, vars namn lagras utöver adressen.
• Intern personal hos Brahl Solutions.
• Namngivna kontaktpersoner på varv och marinor i vår säljresearchdatabas, som inte har kontaktat oss.
• Personer som råkar synas på ett fotografi, eller höras i en video, som tagits på ett varv.

3. Vad vi lagrar, och varför

3.1 Ditt konto och hur du loggar in

Din e-postadress är din kontoidentifierare. Boatspace loggar in dig genom att skicka en engångslänk till adressen; länken kan användas en gång och upphör därefter att gälla. Hur länge en oanvänd länk är giltig styrs av en inställning hos vår autentiseringsleverantör snarare än av denna policy; vi uppger det aktuella värdet om du frågar.

Vanliga konton har inget lösenord. Det finns ett undantag, och vi namnger det hellre än låter dig upptäcka det: iOS-appen erbjuder även inloggning med lösenord, eftersom Apples granskningsteam inte kan ta emot en länk till en brevlåda de inte har. Ett lösenord är satt på ett enda dedikerat granskningskonto; vanliga konton saknar lösenord och den vägen fungerar helt enkelt inte för dem.

Vi lagrar även ditt fullständiga namn och visningsnamn om du angett dem, ett permanent användar-ID, ditt medlemskap och din roll på marinan samt ditt valda gränssnittsspråk (svenska eller engelska). Din e-postadress, ditt namn och din roll är synliga för övrig personal på varje marina du tillhör.

*Rättslig grund:* artikel 6.1 b (fullgörande av avtal) när du är vår avtalspart; artikel 6.1 f (berättigat intresse — att driva en inloggad tjänst åt vår kund) när din arbetsgivare eller marina är avtalspart.

3.2 Båtjournalen

Namn, märke, modell, årsmodell, längd och bredd, hemmahamn, registreringsnummer, skrovidentifikationsnummer (HIN), uppgifter om motor, drev och effekt; vem som äger båten och sedan när; vilket varv som har den, var den förvaras på området och dess säsongsstatus; samt servicehistoriken, där varje post är attribuerad till det varv eller den ägare som lämnat den.

Ett registreringsnummer eller HIN kopplat till en namngiven ägare är personuppgift om ägaren, inte bara uppgift om båten. Detsamma gäller förvaringsplatsen: den anger var en namngiven persons egendom fysiskt befinner sig.

*Rättslig grund:* artikel 6.1 b — fullgörande av varvets serviceavtal med båtens ägare; artikel 6.1 f — att upprätthålla en korrekt och varaktig båtjournal genom ägar- och varvsbyten.

3.3 Kunduppgifter som varvet för

Namn, e-postadress, telefonnummer och fritextanteckningar om båtens ägare eller den person varvet fakturerar. Dessa personer behöver inte ha något Boatspace-konto och har kanske aldrig använt produkten; det är varvet, inte personen, som lämnar uppgifterna (se avsnitt 10). Varje medarbetare på marinan — oavsett roll, inklusive säsongsanställd lyftpersonal — kan läsa och ändra dessa uppgifter.

När ett varv lägger till en båt och bjuder in dess ägare lagrar vi också ett fingeravtryck (en osaltad MD5-hash) beräknat på ägarens namn, e-postadress, telefonnummer och notering, för att göra den flerstegsoperationen upprepningsbar utan dubbletter. En hash av en e-postadress är fortfarande en personuppgift, inte anonym data.

*Rättslig grund:* artikel 6.1 b (varvets avtal med sin kund) och artikel 6.1 f (att driva ett båtvarvs kundregister).

3.4 Fotografier, video och dokument

• Fotografier som tas i appen, eller som väljs från telefonens bildbibliotek via appen, komprimeras om före uppladdning (längsta sidan 2400 px). Kamerans metadata, inklusive eventuell platsinformation telefonen registrerat, försvinner i den omkodningen.
• Video spelas in i 720p, upp till 60 sekunder, med ljud — teknikerns kommentarer, och allt annat hörbart i närheten, ingår i filen. Videon laddas upp exakt som telefonen spelade in den, utan omkodning, vilket innebär att all plats- och enhetsmetadata som kameran skrivit in i filen bevaras.
• Dokument som laddas upp från webbläsaren — fakturor, besiktningsrapporter, försäkringshandlingar, offerter, manualer — lagras som de kommer in. Ingenting rensas bort, och originalfilnamnet blir en del av den lagrade filens sökväg; fakturafilnamn innehåller ofta en kunds namn. Vår validering accepterar filer upp till 25 MB, men en webbuppladdning går via vår driftsplattform, som begränsar en enskild förfrågan till cirka 4,25 MB, varför större filer i praktiken misslyckas. Positionsfoton för torrsättning som laddas upp från webbläsaren är begränsade till 4 MB.
• Filer förvaras i privat lagring utan publik läsåtkomst. När en fil visas skapas en signerad länk som slutar fungera efter fem minuter.

*Rättslig grund:* artikel 6.1 b — att dokumentera båtens skick och utfört arbete; artikel 6.1 f — bevisning vid en senare tvist om skada eller utförande.

3.5 Fritext som skrivs om en båt

Fel och anmärkningar (rubrik, beskrivning, allvarlighetsgrad, om de hindrar lyft, triageanteckningar); besiktningsresultat, mätvärden och skäl till att en punkt hoppats över; bildtexter (upp till 500 tecken); materialanteckningar (upp till 4 000 tecken); arbetsordrars rubriker och beskrivningar samt skälet till att en arbetsorder flyttats till papperskorgen; marinainterna anteckningar om en båt; anteckningar om skicket vid ankomst inför säsongen; kostnadsposter med belopp och noteringar; godkännandeförfrågningar till ägare och ägarens skriftliga svar; samt meddelanden till ägare, inklusive om och när ägaren öppnat meddelandet.

Är du båtägare är detta viktigt för dig: varvets interna anteckningar, dess anmärkningar om din båt, dess dokumentationsposter och dess kostnadsposter visas aldrig i ägarportalen. Det du ser är servicehistoriken, dokumenten och de meddelanden varvet medvetet publicerat till dig. Ägare kan också själva lägga till servicehistorik, som varvet sedan granskar; granskarens kommentar om ditt bidrag skrivs av varvet, inte av dig.

3.6 Uppgifter om hur personal arbetar

Boatspace registrerar vem som kontrollerat vad och när, hur många minuter en namngiven tekniker loggat på ett jobb, vilket material teknikern förbrukat, en händelselogg över åtgärder i en marinas arbetsyta (vem som gjorde vad, vad som berördes och en datapost som kan innehålla en inbjuden persons e-postadress) samt — där en operatör hos Brahl Solutions uteslutit en medarbetare från en viss båt — en fritextmotivering till uteslutningen.

Detta är personuppgifter i anställningsförhållande och sammantaget en kontrollåtgärd. Ett varv kan enligt medbestämmandelagen vara skyldigt att förhandla med facklig motpart innan åtgärden införs, och vi upplyser varje varv om det före införandet.

*Rättslig grund:* artikel 6.1 f — att driva varvets verksamhet, kostnadsredovisning och ett spårbart revisionsspår.

3.7 Inbjudningar

Inbjudningar till personal lagrar den inbjudnas e-postadress; inbjudningar till en båtägare lagrar e-postadressen och namnet, samt en inbjudningsnyckel. Nycklar slutar fungera efter 14 dagar; själva posten sparas.

I dag registrerar produkten inbjudningar men skickar inte inbjudningsmejlet — ingen e-postleverantör är kopplad till den vägen. Den som öppnar en inbjudningslänk utan att logga in ser en delvis maskerad version av den inbjudna e-postadressen (två första tecknen plus hela domänen); den inbjudnas namn, båten och marinan visas först efter inloggning med matchande adress.

3.8 E-post vi faktiskt skickar

• Inloggningslänkar, via Supabase Auth till den adress du skriver in.
• PDF-export av arbetsordrar. När någon exporterar arbetsordrar från mobilappen skapas en PDF som mejlas via Resend till en fast brevlåda som Brahl Solutions kontrollerar, inte till den som beställde exporten. PDF:en innehåller båtens namn, märke och modell, marinan och, för varje arbetsorder, dess rubrik, status, typ, förfallodatum, ansvarig persons namn, loggade minuter, materialanteckningar och kopplade anmärkningars rubriker med allvarlighetsgrad — samt namnet eller e-postadressen på den som körde exporten. Mottagaradressen skrivs för närvarande också till våra serverloggar och returneras till appen.
• Ägarnotiser registreras i databasen (mottagaradress, rubrik, meddelandetext, åtgärdslänk, status) men levereras inte i dag — ingen leverantör är kopplad. Ingenting i denna kategori når någon e-posttjänst i dag.

3.9 Produktfeedback

Feedback du skickar från kontosidan är 5–4 000 tecken av din egen text, lagrad tillsammans med ditt användar-ID, sidan du skickade den från, ditt språk, miljön och versionen. Du kan inte själv ändra eller radera den inifrån produkten. Den omfattas av lagringstiden i avsnitt 8, och vi raderar den för hand om du ber oss om det. Som ett led i att omsätta feedback i en rättelse läses texten av en schemalagd uppgift och kan citeras i en gren och en pull request i vårt källkodsförvar hos GitHub, som är privat. Vår interna instruktion är att avsändarens identitet inte citeras, och den automatiska exporten innehåller inte ditt användar-ID — men texten är dina egna ord, och vi kan inte garantera att det du skrivit inte identifierar dig.

3.10 Enhetsinformation

Varje foto, video och skanning lagras med en enhetssträng: tillverkare, modell, operativsystem och version (till exempel ”Apple · iPhone 15 Pro · iOS · 26.1”). Vår analys-SDK bifogar dessutom appens version och bygge, enhetens modell och typ, operativsystem, enhetsspråk, tidszon, om appen körs i en simulator, samt en enhetsidentifierare som den skapar och sparar på din enhet.

3.11 Kameraavläsning av artikeletiketter

Artikelnummerskannern kör Google ML Kit-textigenkänning på enheten. Kamerabilder behandlas i minnet och kastas; skannern själv lagrar och laddar inte upp någon bild. Det som lagras är det avlästa artikelnumret och det råa igenkända textblocket, kopplat till båten och den tekniker som skannade.

3.12 Det som stannar på din egen enhet

• iOS-nyckelringen: dina sessionsnycklar, vald marina samt utkast till anmärkningar och mätvärden du påbörjat men inte skickat in. Rensas när du loggar ut eller skickar in.
• Appens sandlåda, utan annan kryptering än operativsystemets eget filskydd: en ködatabas samt de foton och videor som väntar på uppladdning, tillsammans med deras bildtexter. Uppladdade poster raderas från telefonen 24 timmar efter lyckad uppladdning; en post vars uppladdning definitivt misslyckats ligger kvar.
• Webbläsarlagring på webben: dina öppna båtflikar (inklusive båtnamnen), tema och sidopanelsinställning, samt PostHogs egen analyslagring. Detta rensas inte när du loggar ut.

3.13 Säljresearch om båtvarv

Vi för en intern researchdatabas över tänkbara marinor och varv: företagsnamn, organisationsnummer, ort, webbplats och sociala profiler, uppgifter om anställda och ekonomi, fritextanteckningar, kontaktstatus och interna uppföljningsnoteringar. Många av dessa verksamheter är en- eller tvåmansföretag, varför anteckningarna rör identifierbara personer som inte kontaktat oss och vars uppgifter vi inte fått från dem själva (se avsnitt 10). Vi skickar företagsnamn och orter till tredjeparts geokodningstjänster (OpenStreetMaps Nominatim; GeoNames och Overture Maps-data används också i dessa verktyg).

*Rättslig grund:* artikel 6.1 f — direktmarknadsföring och marknadsundersökning mellan företag. Du kan när som helst invända (se avsnitt 11), och vi tar då bort dig.

4. Sessionsinspelning — läs gärna det här avsnittet

Boatspace spelar in dina sessioner på webben som filmliknande uppspelningar och skickar dem till PostHog, där vårt team tittar på dem. Detta är påslaget för alla som är inloggade i webbapplikationen. Det finns för närvarande ingen inställning i produkten för att stänga av det.

Sessionsinspelning är avstängd i iOS-appen. Appen spelar inte längre in skärmen, kamerabilden, sina loggutskrifter eller sin nätverkstidslinje för uppspelningsändamål.

Vad en webbinspelning innehåller i dag. Inspelningen återger sidan som den ritades upp på din skärm, med texten maskerad. Text du skriver i formulärfält maskeras, och även text som redan visas på sidan maskeras: båtnamn, ägares och kunders namn, e-postadresser, telefonnummer, interna anteckningar, anmärkningar och kostnadsbelopp återges som överstrukna ytor i stället för läsbara ord. Kvar blir sidans layout, navigering och dina interaktioner — vilket element du klickade på, i vilken ordning och hur sidan svarade. Maskeringen omfattar text, inte bilder: fotografier som visas på sidan, inklusive privata dokumentationsbilder av båtar, ingår fortfarande i den inspelade sidan.

Inspelningar som gjordes före den ändringen är omaskerade, och de finns kvar. Textmaskeringen på webben, och borttagandet av inspelning i iOS-appen, infördes efter att produkten redan hade använts. Inspelningar från tiden dessförinnan återger skärmen som den var: läsbara båt-, ägar- och kunduppgifter på webben, och på iOS en ström av skärmbilder som innefattar den direktsända kamerabilden under fotografering och filmning. Dessa inspelningar ligger kvar i vårt PostHog-projekt till dess att de rensas. Vi håller på att rensa dem. Under tiden raderar vi omgående de inspelningar vi har av dig, om du ber oss om det.

Inspelningarna är knutna till ditt konto, så en namngiven person är kopplad till var och en av dem. Vi använder dem för att förstå hur våra användare faktiskt arbetar och för att felsöka problem vi inte kan återskapa.

*Rättslig grund:* artikel 6.1 f. Vårt intresse är att få en tidig produkt att fungera under verkliga varvsförhållanden; användarna är få och inspelningarna ses av vårt eget team. Vi är medvetna om att detta är integritetskänsligt, och om att de personer vars uppgifter syns på skärmen — varvets kunder — inte är den som använder produkten. Vill du inte att dina sessioner spelas in, skriv till info@bahlsolutions.se. Var då medveten om vad vi ärligt kan erbjuda i dag: det finns ingen inställning som stänger av inspelningen för en enskild person eller enhet, så vi kan inte hindra att dina sessioner spelas in. Det vi gör är att radera de inspelningar vi har av dig, och att fortsätta radera dem som spelas in efter din begäran, till dess att vi byggt möjligheten att utesluta dig vid källan. Det behandlar vi som ett ovillkorligt åtagande från vår sida, även där lagen skulle tillåta oss att göra en intresseavvägning (se avsnitt 11).

5. Analys, sidadresser och kakor

Utöver sessionsinspelning skickar Boatspace produktanalys till PostHog: vilka vyer du öppnat och i vilken ordning, om du slutfört eller avbrutit centrala flöden, hur lång tid varje steg tog, lyckade och misslyckade uppladdningar samt feltyper. Innehållet i fritextfält skickas inte som sådant — en anteckning blir ett teckenantal, aldrig sitt innehåll. Det är dock inte hela sanningen om text: punkt 2 nedan beskriver hur den automatiska registreringen på webben kan få med text som redan syns på sidan. Postidentifierare (båt, besiktningskörning, arbetsorder) skickas *däremot*.

Sex saker är värda att säga rakt ut:

1. Insamlingen börjar innan du loggar in. Båda analysklienterna startar när en sida eller appen laddas, så marknadsföringssidan, inloggningssidan, den delade båtsidan och en inbjudningslänk ger upphov till händelser och en anonym enhetsidentifierare innan någon loggat in. Ingen personprofil skapas förrän du loggar in; då kopplas den tidigare anonyma identifieraren till ditt konto.
2. På webben registreras vanliga klick, formulärändringar och inskickningar automatiskt, inklusive den synliga texten och attributen på elementet du interagerade med. I varvets arbetsyta kan den texten innehålla en ägares eller kunds namn.
3. Webbadresser registreras vid varje sidvisning. Vi tar bort frågesträng och fragment innan adressen skickas, men själva sökvägen behålls, och Boatspace-sökvägar innehåller postidentifierare — bland annat inbjudningsnyckeln, som ingår i sökvägen till en inbjudningslänk och därför registreras. Borttagandet gäller de adressbärande egenskaper vi räknat upp för webbklienten, inte varje egenskap en händelse kan bära; vi kan alltså inte garantera att listan täcker varje adressbärande egenskap den installerade SDK-versionen sätter. Händelser som registrerades före ändringen kan fortfarande innehålla en adress med sin frågesträng, som den togs emot.
4. Skärmspårningen i mobilen behåller hela rutten, inklusive båt- och besiktningsidentifierare. När appen öppnas från en länk registrerar SDK:n dessutom vilken länk som öppnade den, även här med frågesträng och fragment borttagna. Borttagandet är avsiktligt: en inloggningslänk bär en engångskod för auktorisering i sin frågesträng, och den koden skickas inte längre till PostHog från de adressbärande egenskaper vi räknat upp — samma förbehåll som i punkt 3 gäller för egenskaper utanför den listan. Händelser som registrerades före ändringen kan fortfarande innehålla en sådan länk som den togs emot.
5. Felrapporter från webben och kraschrapporter från iOS går till PostHog, inklusive undantagets typ, meddelande och anropsstack.
6. PostHogs webb-SDK fångar kampanjparametrar i adressen du kom in på (utm_*, gclid, fbclid med flera) som en följd av sitt eget standardbeteende; vi varken konfigurerar eller stänger av det. Vi använder dem inte för att bygga annonsprofiler och delar dem inte med annonsnätverk. iOS-appen innehåller ingen annonsidentifierare, ingen ATT-förfrågan och ingen annons-SDK. Boatspace spårar dig inte över andra företags appar eller webbplatser, och vi säljer inte personuppgifter.

Din webbläsare och din telefon ansluter direkt till PostHog, varför PostHog får din IP-adress och kan härleda en ungefärlig plats ur den.

Kakor och enhetslagring på webben: en autentiseringskaka (namnet börjar med sb- och slutar med -auth-token, med vårt projektnamn hos autentiseringsleverantören däremellan; nödvändig för att hålla dig inloggad); en språkkaka (boatbase-preferred-locale, ett år, läsbar för skript, innehåller endast ”sv” eller ”en”); PostHogs egen lagring för analys och sessionsinspelning; samt den webbläsarlagring som räknas upp i 3.12, vilken finns kvar tills du rensar webbläsaren. Endast autentiserings- och språkkakan är nödvändiga.

Det finns i dag ingen samtyckesruta och ingen avstängning i produkten för analyslagringen. Att lagra icke nödvändig information på din enhet kräver ditt samtycke enligt lagen om elektronisk kommunikation, och vi inhämtar det ännu inte. Till dess: skriv till info@bahlsolutions.se, så raderar vi det som samlats in från din enhet. Vi kan ännu inte stänga av insamlingen för en enskild enhet, så det vi kan erbjuda är radering, inte ett avstängningsval.

*Rättslig grund för analys och feldiagnostik:* artikel 6.1 f.

6. Vilka andra som hanterar uppgifterna

Vi använder inte Sentry, Google Analytics, Firebase Analytics, Segment, Amplitude eller något annonsnätverk.

Där en leverantör tillhandahåller dataskyddsvillkor är det de villkoren som gäller för vår användning av tjänsten. Vi påstår däremot inte att en och samma avtalade skyddsnivå gäller för samtliga mottagare i tabellen: kart-, geokodnings- och vädertjänsterna är öppna publika gränssnitt, vilket också är skälet till att vi inte skickar några kund- eller ägaruppgifter till dem. Frågar du vilka villkor som gäller för en viss leverantör svarar vi utifrån läget vid tidpunkten för din fråga.

Åtkomst inom Brahl Solutions: personal med intern supportroll kan nå uppgifter över alla marinor, i syfte att stödja, driva och förbättra produkten (artikel 6.1 f). Åtkomst inom en marina: om inget annat anges ovan kan varje medarbetare på en marina läsa den marinans kundregister, båtjournaler, besiktningar, anmärkningar, interna anteckningar, arbetsloggar och kostnadsposter, oavsett roll.

7. Överföringar utanför EU/EES

Databasen, fillagringen och autentiseringen, som rymmer merparten av innehållet i Boatspace, driftas inom EU: produktionen i eu-central-1 (Frankfurt) och vår förhandsgranskningsmiljö i eu-north-1 (Stockholm). Analys, sessionsinspelning och kraschrapporter går till PostHogs EU Cloud inom EU.

Flera av de övriga leverantörer vi anlitar är etablerade utanför EES, och personuppgifter kan komma att behandlas eller nås från platser utanför EES när de driver och stödjer sina tjänster. I den mån det sker förlitar vi oss på de skyddsåtgärder för överföring som respektive leverantör tillhandahåller i sina egna dataskyddsvillkor. Vi har ännu inte gått igenom och fastställt vilken överföringsmekanism som gäller för varje enskild leverantör i tabellen ovan. På begäran talar vi om vilka leverantörer som är inblandade i en viss del av produkten och vad vi då vet om skyddsåtgärderna.

8. Hur länge vi sparar

Boatspace finns till för att hålla en båts historik samlad genom ägar- och varvsbyten, och båtjournalen sparas därför länge med avsikt. Den sparas inte för alltid, och den sparas inte ”tills du ber oss radera den”. Följande tider tillämpar vi:

Kortare tekniska tider, utöver tabellen:

• Arbetsordrar du flyttar till papperskorgen raderas permanent efter 30 dagar av ett automatiskt jobb som körs dagligen. Filerna som hör till arbetsordern raderas inte — foton, videor och dokument ligger kvar i båtens dokumentbibliotek, med kopplingen till den raderade arbetsordern borttagen.
• Inbjudningsnycklar slutar fungera efter 14 dagar; själva inbjudningsposten sparas.
• Inloggningslänkar kan användas en gång och upphör därefter; giltighetstiden för en oanvänd länk är en inställning hos vår autentiseringsleverantör, som vi uppger på begäran. Nedladdningslänkar till en lagrad fil upphör efter 5 minuter; en uppladdningsreservation från mobilen efter 30 minuter.
• Uppladdade foton och videor raderas från telefonen 24 timmar efter lyckad uppladdning.

Vi anger också vad tabellen inte täcker: besiktningar, anmärkningar, arbetsordrar, interna anteckningar, händelseloggen samt inbjudnings- och notisposter har ingen egen lagringstid. Vi har inte satt någon för dem, och ingenting i produkten raderar dem oberoende av den båtjournal de hör till.

Två ärliga förbehåll. För det första är gallringen av papperskorgen den enda radering produkten utför automatiskt i dag. Tiderna i tabellen tillämpar vi vid genomgång, och för analyshändelser, felrapporter och inspelningar är det projektinställningen hos PostHog som avgör den faktiska gallringen — vi har ännu inte bekräftat att den är satt till tiderna ovan. Vi bygger den automatik som ska framtvinga dem. För det andra: sessionsinspelningar som gjordes innan vi maskerade text på webben och stängde av inspelningen i iOS-appen är omaskerade och finns kvar i vårt PostHog-projekt. Vi håller på att rensa dem, och du kan när som helst be oss radera dem som visar dig.

9. Säkerhet

Vanliga konton är lösenordsfria, så det finns inget lösenord av ditt som kan stjälas; det enda granskningskontot enligt 3.1 är undantaget. Åtkomst till uppgifter styrs i själva databasen genom radnivåsäkerhet, avgränsad till den marina du tillhör eller den båt du äger — inte bara i applikationslagret. Vissa serveroperationer körs nödvändigtvis med en förhöjd databasbehörighet och omfattas inte av dessa radregler: att lagra och leverera filer, att skapa signerade nedladdningslänkar, att skriva händelseloggen, att slå upp en inbjudan via dess nyckel samt det nattliga gallringsjobbet. Lagringsutrymmena är privata utan publik läsåtkomst, och filer levereras via kortlivade signerade länkar. På iOS förvaras sessionsnycklar i nyckelringen och kan endast läsas när enheten är upplåst, på just den enheten. iOS-appen tillåter inte godtyckliga okrypterade anslutningar mot internet (anslutningar i det lokala nätverket tillåts genom den plattformsstandard vi levererar).

Tre begränsningar du bör känna till, eftersom vi hellre berättar dem här:

1. Varje medarbetare på en marina, oavsett roll, kan läsa och ändra samtliga kunduppgifter och samtliga båtjournaler på den marinan. Radnivåsäkerheten i vår databas styr åtkomst per rad, inte per kolumn, vilket innebär att en e-postadress som läggs till i en delad post blir synlig för alla som redan kunde se posten.
2. Uppladdningskön på telefonen — foton och videor som väntar på att skickas, samt deras bildtexter — lagras i appens egen sandlåda i en okrypterad databas, skyddad endast av operativsystemets filskydd, och undantas inte från enhetens säkerhetskopior.
3. Personal hos Brahl Solutions med intern supportroll kan nå uppgifter över alla marinor.

10. Varifrån uppgifterna kommer, när de inte kommer från dig

Har du inget Boatspace-konto men finns ändå i produkten kommer uppgifterna från någon av dessa källor:

• En marina eller ett varv har fört in ditt namn, din e-postadress, ditt telefonnummer och eventuella anteckningar i sitt kundregister, bjudit in dig att ta över din båt, eller angett dig som ägare till en båt.
• En annan användare har skrivit om din båt, eller fotograferat eller filmat den, i sitt arbete.
• För vår säljresearchdatabas: offentligt tillgänglig företagsinformation och importerade källfiler (vi registrerar filnamnet för varje import), berikade med tredjeparts geokodning och information från företagens webbplatser och sociala profiler.

Artikel 14 GDPR kräver att vi lämnar denna information direkt till dig, normalt inom en månad. Vi levererar den inte i dag: det finns ingen fungerande e-postväg i produkten för inbjudningar eller ägarnotiser. Till dess är denna policy det dokument där informationen finns samlad, publicerad på den fasta adressen i avsnitt 16, och vi skickar den även till dig på begäran. Du kan också vända dig till info@bahlsolutions.se för att få veta vad vi har om dig.

11. Dina rättigheter

Du har rätt att få tillgång till dina uppgifter, att få dem rättade, att få dem raderade, att begära begränsning av behandlingen, till dataportabilitet och att invända mot behandling som vi grundar på berättigat intresse — vilket omfattar analys, sessionsinspelning och vår säljresearchdatabas.

Vid direktmarknadsföring är en invändning ovillkorlig enligt lag: vi upphör, utan intresseavvägning. För sessionsinspelning väljer vi att behandla din invändning på samma sätt, som ett åtagande från oss snarare än ett lagkrav. Vad det innebär i praktiken i dag: vi kan inte stänga av inspelningen för en enskild person, men vi raderar de inspelningar vi har av dig och fortsätter radera nya till dess att uteslutning vid källan är byggd. För övrig behandling grundad på berättigat intresse kräver lagen att vi väger din invändning mot våra skäl; det gör vi och meddelar dig utfallet.

Radering och export sker manuellt i dag. Det finns inget självbetjäningssätt att radera ditt konto eller exportera dina uppgifter inifrån Boatspace, och ingen färdig verktygskedja för det hos oss heller. Vi gör båda för hand på begäran — i produkten, och hos PostHog för din analysprofil, dina händelser och dina inspelningar. Eftersom arbetet är manuellt talar vi om för dig vad vi tagit bort och när. När vi raderar ett konto letar vi också upp de lagrade filer som hör till det och tar bort dem i stället för att lämna dem föräldralösa.

Radering har verkliga begränsningar som vi hellre anger än döljer. Kostnadsposter och underlag av räkenskapskaraktär sparas i sju år eftersom bokföringslagen kräver det, och den skyldigheten går före en begäran om radering. Ett varvs servicehistorik och dess dokumentationsbilder kan behövas för att fastställa, göra gällande eller försvara rättsliga anspråk om arbete på en båt, och där så är fallet kan vi behålla dem med stöd av artikel 17.3 e och tala om vad vi behållit och varför. Är marinan personuppgiftsansvarig vidarebefordrar vi din begäran dit och meddelar dig.

Skriv till info@bahlsolutions.se. Vi svarar inom en månad och meddelar om vi behöver den förlängning på ytterligare två månader som GDPR tillåter.

Är du missnöjd med hur vi hanterar frågan kan du klaga till Integritetsskyddsmyndigheten (IMY) — aktuella kontaktuppgifter finns på www.imy.se — eller till tillsynsmyndigheten där du bor eller arbetar.

12. Måste du lämna dina uppgifter?

Att lämna din e-postadress är i praktiken en förutsättning för ett konto: den är identifieraren och enda vägen in, och utan den kan vi inte ge dig åtkomst. Allt annat — ditt namn, ditt gränssnittsspråk, innehållet du skriver — är frivilligt i den meningen att produkten fungerar utan det, även om ett varv kan behöva vissa uppgifter från sin kund för att fullgöra sitt eget avtal med denne.

13. Särskilda kategorier, barn och automatiserat beslutsfattande

Vi efterfrågar inte och behandlar inte avsiktligt särskilda kategorier av uppgifter enligt artikel 9 — inga uppgifter om hälsa, biometri, politisk uppfattning, religion eller fackligt medlemskap — och vi stödjer oss inte på något undantag i artikel 9. Två gränsfall bör namnges: en video som spelas in på ett varv fångar ljud och kan få med en förbipasserandes röst eller bild, och ett fritextfält är ett fritextfält, så en tekniker kan skriva något som en policy inte kan förhindra. Vår stående instruktion till personal och till anslutna varv är att känsliga uppgifter inte får föras in, och vi tar bort sådan information när vi finner den. Fotografier behandlas aldrig i syfte att identifiera en person.

Boatspace är ett verktyg för båtvarv och båtägare. Det riktar sig inte till barn och vi behandlar inte medvetet uppgifter om någon under 13 år.

Vi fattar inga automatiserade beslut med rättsliga följder eller på liknande sätt betydande följder, och vi profilerar dig inte för sådana beslut.

14. Om något går fel

Om personuppgifter går förlorade, exponeras eller nås obehörigen bedömer vi risken och anmäler vid behov till Integritetsskyddsmyndigheten inom 72 timmar samt informerar berörda personer utan onödigt dröjsmål. Rör uppgifterna en marinas kunder informerar vi den marinan utan onödigt dröjsmål så att den kan uppfylla sina egna skyldigheter. Misstänkta incidenter anmäls till info@bahlsolutions.se.

15. Vad integritetsetiketten i App Store anger

Följande uppräkning beskriver vad iOS-appen samlar in, i de kategorier Apples App Privacy-etikett använder, och vi håller etiketten i App Store Connect i linje med den: Kontaktuppgifter (namn, e-postadress, telefonnummer); Användarinnehåll (fotografier och video, ljud som spelas in med video, besiktningsanteckningar och annat skrivet innehåll, support- och feedbacktext); Identifierare (ditt användar-ID samt enhetsidentifierare, inklusive analysverktygets enhetsidentifierare och den modell-/OS-sträng som lagras med varje dokumentation); Användningsdata (produktinteraktion — vilka vyer och flöden du använder — samt övrig användningsdata, inklusive den länk som öppnade appen); Diagnostik (kraschdata, prestandadata och övrig diagnostikdata); Ekonomisk information (varvets kostnadsposter registrerade mot en båt); samt Plats — grov plats som PostHog härleder ur den IP-adress din enhet ansluter med, och exakt plats där en telefons kamera skrivit in GPS-koordinater i en videofil, vilket vi inte rensar bort.

Sessionsinspelning är en webbfunktion och är inte aktiv i iOS-appen.

Allt detta är kopplat till din identitet, eftersom appen identifierar dig för vår analysleverantör med användar-ID och e-postadress. Inga uppgifter används för spårning enligt Apples definition: appen innehåller varken annonsidentifierare eller annons-SDK.

16. Tillgänglighet och ändringar

Denna policy kräver ingen inloggning för att läsas. Den är publicerad på den fasta adressen https://boatspace.io/sv/privacy (engelska: https://boatspace.io/en/privacy) och länkas från webbplatsens sidfot samt från appens sidor i App Store och Google Play. Så här ser det ut i dag, i stället för hur vi skulle vilja beskriva det: mobilappen har ännu ingen länk hit inuti appen. Vi lägger till den i en kommande version. Du kan alltid få policyn skickad till dig på begäran via info@bahlsolutions.se.

Väsentliga ändringar publiceras här med nytt datum för ”Senast uppdaterad”, och när en ändring påverkar hur vi använder uppgifter du redan lämnat anger vi det tydligt högst upp i policyn.

Frågor: info@bahlsolutions.se · Brahl Solutions AB, Tegnérsgatan 9B, 412 52 Göteborg, Sverige.