Integritetspolicy för Boomr Projects

Senast uppdaterad 12 oktober 2026 · Read in English

Boomr Projects är ett system för projekt, tidrapportering, offerter, fakturering och planering för bygg- och hantverksföretag. Det levereras av Boomr Group AB, Engelbrektsgatan 71, 412 52 Göteborg (”Boomr”, ”vi”). Den här policyn beskriver hur personuppgifter behandlas i Boomr Projects på projects.boomr.se och när en användare kopplar en AI-app, till exempel ChatGPT eller Claude, till Boomr. För webbplatsen boomr.se gäller boomr.se/integritetspolicy.

1. Vem som ansvarar

• Företaget som har ett konto i Boomr Projects (”kundföretaget”) bestämmer vilka uppgifter som läggs in om dess medarbetare, kunder, leverantörer och projekt. För de uppgifterna är kundföretaget personuppgiftsansvarigt och Boomr personuppgiftsbiträde enligt avtalet med kundföretaget.
• Boomr är personuppgiftsansvarigt för de uppgifter vi behöver för att administrera kundförhållandet, hålla tjänsten säker och förhindra missbruk, till exempel inloggningar och loggar.

2. Vilka uppgifter som behandlas

• Användarkonton: namn, e-postadress, telefonnummer, profilbild, roll och behörigheter, lösenord (som bara sparas krypterat) och när användaren loggade in.
• Det kundföretaget lägger in: projekt, tidrapporter, frånvaro, dagböcker, avvikelser, planering, offerter, fakturor, leverantörsfakturor, dokument och bilder, kontaktuppgifter till kunder och leverantörer, och medarbetarnas kompetenser och intyg. För ROT- och RUT-avdrag kan kundföretaget lägga in kunders personnummer och fastighetsbeteckning.
• AI-agenter: vilken AI-app en användare har kopplat, när den kopplades och senast användes, och vad den har gjort i Boomr (i kundföretagets logg).
• Teknisk information: IP-adress, webbläsare och loggar som behövs för drift och säkerhet.

Vi samlar inte in platsdata (GPS) och tar inte del av samtalen i AI-appar.

3. Varför uppgifterna behandlas

• För att leverera Boomr Projects enligt avtalet med kundföretaget.
• För säkerhet, felsökning och för att förhindra missbruk (berättigat intresse).
• För vår egen fakturering och bokföring (rättslig förpliktelse).

Vi säljer inte personuppgifter, använder dem inte för reklam och gör ingen profilering av användarna.

4. AI-agenter (ChatGPT, Claude med flera)

• Kundföretaget väljer om AI-agenter ska vara påslaget. Därefter kopplar varje användare själv sin AI-app och godkänner den i Boomr. AI-appen får aldrig användarens lösenord.
• AI-appen arbetar som användaren, med samma roll och behörighet. Boomr kontrollerar behörigheten vid varje anrop, och AI-appen får bara de uppgifter som behövs för det användaren ber om.
• Personnummer skickas aldrig till AI-appar.
• Det AI-appen hämtar från Boomr behandlas också av AI-appens leverantör, till exempel OpenAI eller Anthropic, enligt de villkor och den integritetspolicy som användaren eller kundföretaget har godtagit hos den leverantören. Boomr ansvarar inte för den behandlingen.
• Inloggningen sker med OAuth. En åtkomsttoken gäller i en timme och förnyas med en förnyelsetoken som gäller i högst 90 dagar.

5. Vem som får del av uppgifterna

• Våra underbiträden: Hetzner Online GmbH (servrar och lagring i EU), Resend (utskick av e-post) och 46elks (sms).
• Tjänster som kundföretaget eller användaren kopplar: till exempel bokföringssystem som Fortnox och Spiris, Syna för företagsuppgifter, e-faktura och AI-appar.
• Myndigheter när lagen kräver det.

Om en leverantör behandlar uppgifter utanför EU/EES sker det med stöd av EU-kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå.

6. Hur länge uppgifterna sparas

• Uppgifter i kundföretagets konto sparas så länge avtalet med kundföretaget gäller och hanteras därefter enligt avtalet.
• Loggar över inloggningar och ändringar sparas så länge kundföretagets konto finns, så att det går att se vem som gjorde vad.
• Tokens för AI-appar gäller i högst 90 dagar och raderas automatiskt en vecka efter att de har gått ut eller återkallats. Kopplingen till en AI-app finns kvar tills användaren eller en administratör tar bort den.
• Underlag för vår egen bokföring sparas i sju år enligt bokföringslagen.

7. Dina rättigheter och val

• Du har rätt att få veta vilka uppgifter som behandlas om dig och att få dem rättade, raderade, begränsade eller utlämnade i ett maskinläsbart format, och att invända mot behandling som grundar sig på berättigat intresse.
• Gäller det uppgifter i ett kundföretags konto, vänd dig först till kundföretaget, till exempel din arbetsgivare. Vi hjälper kundföretaget att svara. I övrigt kontaktar du oss.
• Du kan när som helst koppla bort en AI-app under Mina inställningar → AI-agenter. Kundföretagets administratörer kan koppla bort alla AI-appar och stänga av AI-agenter.
• Du kan klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

8. Säkerhet

Trafiken är krypterad (HTTPS), lösenord sparas bara krypterat, varje roll ser bara det den ska och varje kundföretags uppgifter hålls åtskilda från andras. Användare kan slå på tvåstegsverifiering.

9. Cookies

Boomr Projects använder bara cookies som behövs för inloggning och säkerhet och för att komma ihåg utseendet du har valt. Vi använder inga cookies för spårning eller reklam.

10. Ändringar och kontakt

Vi uppdaterar policyn när tjänsten ändras och anger datumet för senaste ändringen överst. Frågor om personuppgifter: Boomr Group AB, Engelbrektsgatan 71, 412 52 Göteborg, info@boomr.se, 031-756 79 00.

Privacy policy for Boomr Projects

Last updated 12 October 2026

Boomr Projects is a system for projects, time reporting, quotes, invoicing and planning for construction and trades companies. It is provided by Boomr Group AB, Engelbrektsgatan 71, 412 52 Gothenburg, Sweden (“Boomr”, “we”). This policy describes how personal data is processed in Boomr Projects at projects.boomr.se and when a user connects an AI app, such as ChatGPT or Claude, to Boomr. The website boomr.se has its own privacy policy.

1. Who is responsible

• The company that has an account in Boomr Projects (“the customer company”) decides what data is entered about its employees, customers, suppliers and projects. For that data the customer company is the controller and Boomr is the processor under the agreement with the customer company.
• Boomr is the controller for the data we need to manage the customer relationship, keep the service secure and prevent abuse, such as sign-ins and logs.

2. What data is processed

• User accounts: name, email address, phone number, profile picture, role and permissions, password (stored only in hashed form) and when the user signed in.
• What the customer company enters: projects, time reports, absence, site diaries, deviations, planning, quotes, invoices, supplier invoices, documents and photos, contact details of customers and suppliers, and employees’ competences and certificates. For Swedish ROT and RUT tax deductions the customer company may enter customers’ personal identity numbers and property designations.
• AI agents: which AI app a user has connected, when it was connected and last used, and what it has done in Boomr (in the customer company’s audit log).
• Technical information: IP address, browser and logs needed for operations and security.

We do not collect location data (GPS) and we do not receive the conversations in AI apps.

3. Why the data is processed

• To provide Boomr Projects under the agreement with the customer company.
• For security, troubleshooting and preventing abuse (legitimate interest).
• For our own invoicing and bookkeeping (legal obligation).

We do not sell personal data, do not use it for advertising and do not profile users.

4. AI agents (ChatGPT, Claude and others)

• The customer company decides whether AI agents are enabled. Each user then connects their own AI app and approves it in Boomr. The AI app never receives the user’s password.
• The AI app acts as the user, with the same role and permissions. Boomr checks the permissions on every call, and the AI app only receives the data needed for what the user asks for.
• Personal identity numbers are never sent to AI apps.
• What the AI app retrieves from Boomr is also processed by the AI app’s provider, such as OpenAI or Anthropic, under the terms and privacy policy the user or customer company has accepted with that provider. Boomr is not responsible for that processing.
• Sign-in uses OAuth. An access token is valid for one hour and is renewed with a refresh token that is valid for at most 90 days.

5. Who receives the data

• Our sub-processors: Hetzner Online GmbH (servers and storage in the EU), Resend (email delivery) and 46elks (text messages).
• Services the customer company or user connects: for example accounting systems such as Fortnox and Spiris, Syna for company information, e-invoicing and AI apps.
• Authorities when required by law.

If a provider processes data outside the EU/EEA, it does so under the European Commission’s standard contractual clauses or an adequacy decision.

6. How long the data is kept

• Data in the customer company’s account is kept for as long as the agreement with the customer company is in force and is then handled according to the agreement.
• Logs of sign-ins and changes are kept for as long as the customer company’s account exists, so that it is possible to see who did what.
• Tokens for AI apps are valid for at most 90 days and are deleted automatically one week after they expire or are revoked. The connection to an AI app remains until the user or an administrator removes it.
• Records for our own bookkeeping are kept for seven years under Swedish law.

7. Your rights and choices

• You have the right to know what data is processed about you and to have it corrected, erased, restricted or provided in a machine-readable format, and to object to processing based on legitimate interest.
• For data in a customer company’s account, contact the customer company first, for example your employer. We help the customer company respond. Otherwise, contact us.
• You can disconnect an AI app at any time under Mina inställningar → AI-agenter (My settings → AI agents). The customer company’s administrators can disconnect all AI apps and turn AI agents off.
• You can lodge a complaint with the Swedish Authority for Privacy Protection (IMY), imy.se.

8. Security

Traffic is encrypted (HTTPS), passwords are stored only in hashed form, each role sees only what it should, and each customer company’s data is kept separate from others’. Users can turn on two-factor authentication.

9. Cookies

Boomr Projects only uses cookies needed for sign-in and security and to remember the appearance you have chosen. We do not use cookies for tracking or advertising.

10. Changes and contact

We update this policy when the service changes and show the date of the latest change at the top. Questions about personal data: Boomr Group AB, Engelbrektsgatan 71, 412 52 Gothenburg, Sweden, info@boomr.se, +46 31 756 79 00.