Senast uppdaterad 4 oktober 2026
Så hanterar vi era uppgifter
Treaty är ett system för hantverks- och byggfirmor. Det betyder att vi behandlar uppgifter åt er, om era kunder och era anställda, och en del uppgifter om er. Här står vilka, varför och hos vem.
Vem som ansvarar för vad
Treaty Technologies AB, org.nr lämnas på begäran, Skövde driver Treaty. Frågor om uppgifter går till hej@treaty.se.
För det ni lägger in i Treaty, era projekt, kunder, anställda, tidrapporter och dokument, är ni personuppgiftsansvariga och Treaty är personuppgiftsbiträde. Vi behandlar dem bara för att driva tjänsten åt er. För väntelistan, inloggningen och kontakten med oss är Treaty personuppgiftsansvarig.
Biträdesavtal enligt artikel 28 i dataskyddsförordningen tecknas med varje företag som använder Treaty. Begär det på hej@treaty.se.
Vilka uppgifter vi behandlar
Konto
- Exempel
- Namn, e-postadress, företag, inloggning
- Varför
- Så att ni kan logga in och använda tjänsten
Företagets uppgifter
- Exempel
- Organisationsnummer, adress, bankgiro, kunder med kontaktuppgifter och organisationsnummer, leverantörer
- Varför
- Offerter, ÄTA och underlag som går ut från er
Privatkunder
- Exempel
- Namn, adress och personnummer när ni lägger in dem
- Varför
- Fakturaunderlag och ROT-underlag där det behövs
Anställda
- Exempel
- Namn, roll, timkostnad, personnummer, tidrapporter, frånvaro, dagboksnoteringar och foton från bygget
- Varför
- Tid, kostnad per projekt och löneunderlag
Brevlåda
- Exempel
- Mail i en brevlåda som ni själva kopplar (Gmail, Outlook eller annan)
- Varför
- Att koppla mail till rätt projekt. Inget läses om ni inte kopplar en brevlåda
Dokument
- Exempel
- Offerter, ÄTA, avtal, ritningar, foton, fakturaunderlag
- Varför
- Att lagra och skicka dem
Teknik
- Exempel
- IP-adress vid signering, tekniska loggar
- Varför
- Att kunna visa vem som signerat, och att felsöka
| Vad | Exempel | Varför |
|---|---|---|
| Konto | Namn, e-postadress, företag, inloggning | Så att ni kan logga in och använda tjänsten |
| Företagets uppgifter | Organisationsnummer, adress, bankgiro, kunder med kontaktuppgifter och organisationsnummer, leverantörer | Offerter, ÄTA och underlag som går ut från er |
| Privatkunder | Namn, adress och personnummer när ni lägger in dem | Fakturaunderlag och ROT-underlag där det behövs |
| Anställda | Namn, roll, timkostnad, personnummer, tidrapporter, frånvaro, dagboksnoteringar och foton från bygget | Tid, kostnad per projekt och löneunderlag |
| Brevlåda | Mail i en brevlåda som ni själva kopplar (Gmail, Outlook eller annan) | Att koppla mail till rätt projekt. Inget läses om ni inte kopplar en brevlåda |
| Dokument | Offerter, ÄTA, avtal, ritningar, foton, fakturaunderlag | Att lagra och skicka dem |
| Teknik | IP-adress vid signering, tekniska loggar | Att kunna visa vem som signerat, och att felsöka |
Personnummer behövs bara när ni själva väljer att lägga in dem. Lägg inte in uppgifter Treaty inte behöver för ert arbete.
Vilka som hjälper oss (underbiträden)
Supabase
- Vad de gör för Treaty
- Databas, inloggning och fillagring. Region: lämnas på begäran.
- Uppgifter de kommer åt
- Allt som lagras i Treaty
Lovable
- Vad de gör för Treaty
- Bygger och driftsätter tjänsten, tillhandahåller e-postkön för utskick som offerter och inbjudningar, och AI-gatewayen
- Uppgifter de kommer åt
- Adresser och innehåll i utskick, samt text som skickas till assistenten
Cloudflare
- Vad de gör för Treaty
- Kör tjänsten och levererar sidorna
- Uppgifter de kommer åt
- Trafik till och från tjänsten
AI-modell via Lovables gateway (Google)
- Vad de gör för Treaty
- Besvarar frågor till Fråga Treaty, skriver offertförslag och granskar avtal
- Uppgifter de kommer åt
- Den text ni ber assistenten läsa
Google och Microsoft
- Vad de gör för Treaty
- Bara om ni själva kopplar Gmail eller Outlook
- Uppgifter de kommer åt
- Brevlådans innehåll, enligt det ni godkänner
| Leverantör | Vad de gör för Treaty | Uppgifter de kommer åt |
|---|---|---|
| Supabase | Databas, inloggning och fillagring. Region: lämnas på begäran. | Allt som lagras i Treaty |
| Lovable | Bygger och driftsätter tjänsten, tillhandahåller e-postkön för utskick som offerter och inbjudningar, och AI-gatewayen | Adresser och innehåll i utskick, samt text som skickas till assistenten |
| Cloudflare | Kör tjänsten och levererar sidorna | Trafik till och från tjänsten |
| AI-modell via Lovables gateway (Google) | Besvarar frågor till Fråga Treaty, skriver offertförslag och granskar avtal | Den text ni ber assistenten läsa |
| Google och Microsoft | Bara om ni själva kopplar Gmail eller Outlook | Brevlådans innehåll, enligt det ni godkänner |
Överföring av uppgifter utanför EU och EES: information lämnas på begäran. Byter vi eller lägger till ett underbiträde meddelar vi er i god tid innan.
Assistenten och AI
Fråga Treaty, offertförslagen och avtalsgranskningen skickar den text de ska läsa till en AI-modell. Det kan vara text ur era projekt, era offerter och en kopplad brevlåda. Skriv därför inte personnummer eller andra känsliga uppgifter i fria textfält som ni sedan ber assistenten läsa.
Ni bestämmer själva om ni använder funktionerna. Assistentens svar är beslutsstöd. De är inte juridisk rådgivning, och uträkningar i Treaty ska kontrolleras innan ni agerar på dem.
Hur länge uppgifterna sparas
Era uppgifter sparas så länge ni är kund. Efter avslutat avtal sparas de i en överenskommen tid, så att ni hinner exportera dem. Adresser på väntelistan sparas tills ni ber oss ta bort dem eller vi har bjudit in er.
Säkerhetskopior: information lämnas på begäran.
Hur uppgifterna skyddas
- Varje företags uppgifter är avskilda i databasen med radnivåregler, så att ett företag bara kommer åt sina egna.
- Filer ligger privat och delas bara med länkar som slutar gälla.
- All trafik till tjänsten krypteras med TLS.
- Åtkomst styrs av roller i företaget: ägare, admin och medlem, och anställda i fältappen ser bara sitt eget.
Inträffar en personuppgiftsincident som rör era uppgifter underrättar vi er utan onödigt dröjsmål, så att ni kan göra er anmälan till Integritetsskyddsmyndigheten inom 72 timmar.
Era rättigheter
Ni och era anställda har rätt till information, utdrag, rättelse, radering, begränsning, dataportabilitet och att invända. Skriv till hej@treaty.se så svarar vi inom 30 dagar. Gäller begäran uppgifter som ni är ansvariga för hjälper vi er att besvara den.
Ni har också rätt att lämna klagomål till Integritetsskyddsmyndigheten.
Hur tjänsten får användas står i villkoren.