1. Vilka vi är
gridmap drivs av Big Ant AB (Stormyran), ett företag som är registrerat i Sverige. Vi är personuppgiftsansvariga för de personuppgifter som behandlas i tjänsten.
2. Vilka uppgifter vi samlar in
Vi samlar in följande typer av uppgifter:
Kontouppgifter
- Namn och e-postadress
- Organisationens namn (om det är aktuellt)
- Inloggningsuppgifter (lösenord lagras hashade, aldrig i klartext)
- Identitetsuppgifter från SSO (om du loggar in med Microsoft Entra ID eller Google Workspace)
Användningsdata
- Vad du gör i tjänsten (t.ex. skapar mappningar eller kör synkar)
- API-användning och anropsloggar
- Hur du använder funktionerna, så att vi kan förbättra tjänsten
Data som du laddar upp
- Mappningsdata, registerdata och referensdata som du skapar eller importerar
- Anslutningsuppgifter till databaser (inloggningsuppgifterna lagras krypterade)
- Källvärden som synkas från de databaser du har anslutit
3. Hur vi använder dina uppgifter
Vi använder dina uppgifter för följande ändamål:
- Driva tjänsten: för att hantera ditt konto, behandla dina mappningar, köra synkar, svara på API-anrop och ge dig tillgång till grundfunktionerna i gridmap
- Förbättra tjänsten: för att förstå hur tjänsten används, hitta problem och utveckla nya funktioner
- Hålla kontakt med dig: för att skicka notiser om ditt konto, svara på supportärenden och meddela dig om viktiga ändringar i tjänsten eller i de här policyerna
- AI-funktioner: när du använder AI-förslag på mappningar skickar vi de källvärden som berörs och sammanhanget kring mappningen till AI-leverantörer (se avsnitt 8), som tar fram förslagen
4. Rättslig grund för behandlingen
Enligt dataskyddsförordningen (GDPR) behandlar vi dina personuppgifter med stöd av följande rättsliga grunder:
- Fullgörande av avtal (artikel 6.1 b): behandling som är nödvändig för att du ska kunna använda den tjänst du har registrerat dig för, bland annat kontohantering, databehandling och åtkomst till API:et
- Berättigat intresse (artikel 6.1 f): behandling som är nödvändig för våra berättigade intressen, till exempel att förbättra tjänsten, hålla den säker och förhindra bedrägerier, om inte dina rättigheter väger tyngre än våra intressen
- Samtycke (artikel 6.1 a): när behandlingen bygger på ditt samtycke, till exempel för frivilliga utskick eller för AI-funktioner som använder externa leverantörer. Du kan när som helst återkalla ditt samtycke
5. Lagring av data
Så här lagrar vi din data:
- Applikationsdata: lagras i en PostgreSQL-databas hos Microsoft Azure i regionen Sweden Central. Om din organisation använder en egen databas som data target lagras i stället följande i organisationens egen PostgreSQL-databas: värden i gridmaps, rader i register, ändringshistorik och granskningslogg för dem, kommentarer, värden i värdelistor och uppladdade importfiler. gridmap sparar då bara konfigurationen
- Autentiseringstoken: lagras i webbläsarens localStorage (inte i cookies) och håller dig inloggad
- Användarinställningar: sidopanelens läge, visningsläget och valt tema sparas i webbläsarens localStorage. Om du byter språk med språkväljaren SV/EN i sidhuvudet sparas valet i ett år i förstapartscookien gm-lang
- Tillfälligt SSO-tillstånd: lagras i sessionStorage medan du loggar in med SSO och rensas när du stänger webbläsarfliken
- Inloggningsuppgifter till databaser: krypteras enligt branschstandard innan vi sparar dem i vår databas
6. Lagringstid
Vi sparar dina personuppgifter så länge ditt konto är aktivt eller så länge vi behöver dem för att driva tjänsten. Om du begär att vi tar bort ditt konto raderar vi dina personuppgifter inom 30 dagar, utom när lag kräver att vi sparar vissa uppgifter längre.
Vi kan spara användningsloggar och uppgifter i granskningsloggen i upp till 12 månader av säkerhets- och driftskäl.
Mappningsdata och registerdata sparas så länge din organisations konto är aktivt. När kontot avslutas går det att exportera uppgifterna under en rimlig tid. Sedan raderas de permanent.
7. Dina rättigheter enligt GDPR
Som registrerad har du följande rättigheter enligt GDPR:
- Rätt till tillgång: du kan begära en kopia av de personuppgifter som vi har om dig
- Rätt till rättelse: du kan begära att vi rättar felaktiga eller ofullständiga personuppgifter
- Rätt till radering: du kan begära att vi raderar dina personuppgifter, utom sådana som vi enligt lag måste spara
- Rätt till dataportabilitet: du kan begära en maskinläsbar kopia av dina personuppgifter så att du kan flytta dem till en annan tjänst
- Rätt att göra invändningar: du kan invända mot behandling som bygger på berättigat intresse
- Rätt till begränsning av behandling: du kan i vissa fall begära att vi begränsar behandlingen av dina personuppgifter
Om du vill utöva någon av dessa rättigheter kan du kontakta oss på info@stormyran.se. Vi svarar på din begäran inom 30 dagar.
Du har också rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) eller till tillsynsmyndigheten i det land där du bor.
8. Tjänster från tredje part
Vi använder följande tjänster från tredje part för att driva gridmap:
- Microsoft Azure: molninfrastrukturen där tjänsten körs (regionen Sweden Central). Azure behandlar data enligt Microsofts sekretesspolicy och Microsofts personuppgiftsbiträdesavtal (GDPR Data Processing Addendum)
- Anthropic: AI-leverantör som vi använder för mappningsförslag när du aktiverar AI-funktionerna. Vi skickar källvärden och sammanhanget kring mappningen till Anthropics API, som tar fram förslagen. Anthropic behandlar uppgifterna enligt sin integritetspolicy och använder dem inte för att träna modeller
Om du väljer att använda egna API-nycklar kan gridmap också kopplas till AI-leverantörer som OpenAI och Google AI. Då behandlar leverantören din data enligt sin egen integritetspolicy.
9. Överföring till tredjeland
Vi lagrar och behandlar din applikationsdata i första hand inom Europeiska ekonomiska samarbetsområdet (EES), närmare bestämt i Microsoft Azures datacenter Sweden Central. Om din organisation använder en egen databas som data target lagras databasens innehåll där organisationen driver den.
När du använder AI-funktionerna kan data föras över till AI-leverantörer som kan ha servrar utanför EES (t.ex. i USA). Då ser vi till att din data skyddas enligt GDPR med lämpliga skyddsåtgärder, till exempel standardavtalsklausuler (SCC) eller beslut om adekvat skyddsnivå.
10. Cookies och lokal lagring
gridmap använder i första hand webbläsarens localStorage och sessionStorage i stället för vanliga cookies. I vår cookiepolicy beskriver vi i detalj vad vi sparar i din webbläsare och varför.
Kort sagt: vi använder localStorage för att hålla dig inloggad och komma ihåg dina inställningar (sidopanelens bredd, visningsläge, tema). Vi använder sessionStorage bara för tillfälligt tillstånd medan du loggar in med SSO. Om du byter språk med språkväljaren SV/EN i sidhuvudet sätter vi också den funktionella cookien gm-lang, som kommer ihåg ditt val i ett år. Vi använder inga spårnings-, analys- eller reklamcookies.
11. Datasäkerhet
Vi skyddar din data med lämpliga tekniska och organisatoriska åtgärder, bland annat:
- Kryptering under överföring (TLS/HTTPS för alla anslutningar)
- Kryptering av lagrad data och av inloggningsuppgifter till databaser
- Flerfaktorsautentisering (MFA) som alla konton kan använda
- Rollbaserad behörighetsstyrning och radnivåsäkerhet (RLS) i applikationen
- Regelbundna säkerhetsgranskningar och uppdateringar
Vi vidtar alla rimliga försiktighetsåtgärder, men ingen metod för överföring eller lagring är 100 % säker. Kontakta oss på info@stormyran.se om du hittar en säkerhetsbrist.
12. Barns personuppgifter
gridmap är inte till för personer under 16 år. Vi samlar inte medvetet in personuppgifter från barn. Om vi får veta att vi har samlat in personuppgifter från ett barn under 16 år vidtar vi åtgärder för att radera uppgifterna snarast.
13. Ändringar i den här policyn
Vi kan uppdatera den här integritetspolicyn om vi ändrar hur vi hanterar uppgifter eller om tillämplig lag ändras. När vi gör väsentliga ändringar meddelar vi dig per mejl eller i tjänsten och uppdaterar giltighetsdatumet högst upp på sidan.
Läs gärna igenom policyn då och då.
14. Kontakt och dataskydd
Kontakta oss om du har frågor om den här integritetspolicyn, vill utöva dina rättigheter eller är orolig för hur vi hanterar din data: