Integritetspolicy för Tida

Senast uppdaterad: 24 oktober 2026

Denna integritetspolicy beskriver hur Franke & Co AB ("vi", "oss") samlar in, använder och skyddar personuppgifter när du använder mobilapplikationen Tida ("Tjänsten") och tillhörande webbplats tidaapp.se.

Vi följer EU:s allmänna dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.

1. Personuppgiftsansvarig

Franke & Co AB
Org.nr 559593-6674
Överkalix, Sverige
E-post: kontakt@tidaapp.se

Frågor om behandling av personuppgifter besvaras inom 30 dagar från att vi mottagit din förfrågan.

2. Vilka personuppgifter vi samlar in

Tida är en arbetsverktygsapp för byggföretag. Vi samlar endast in personuppgifter som är nödvändiga för att Tjänsten ska fungera.

Kontouppgifter:

Namn (för- och efternamn)
E-postadress
Telefonnummer (frivilligt)
Lösenord (krypterat, vi kan aldrig se det i klartext)
Roll inom organisationen (administratör eller arbetare)

Arbetsrelaterad data:

Tidrapporter (datum, antal timmar, kommentarer, projekt)
Uppgifter och uppgiftskommentarer
Material- och beställningsdata
Bilder kopplade till projekt eller uppgifter (se sektion 3)
Attesteringsstatus och granskningsanteckningar

Teknisk data:

Inloggningstidpunkter
Enhetsidentifierare för push-notiser (om du aktiverat dem — se sektion 4)

Intresseanmälan via webbplatsen:

Om du skickar en intresseanmälan via ett formulär på tidaapp.se samlar vi in namn, företagsnamn och e-postadress, i demo- och provformulären även bransch och hur många som ska rapportera tid, samt de uppgifter du själv väljer att lämna: mobilnummer, antal anställda och övrig information om er verksamhet. Med förfrågan skickas också vilken sida på tidaapp.se du skickade den från, vilken sida besöket började på, vilken webbplats du kom från om din webbläsare anger det (till exempel en sökmotor) och eventuella kampanjetiketter i länken du följde. Det kräver inga cookies. Uppgifterna används för att kontakta dig om Tjänsten (se sektion 5). Om du dessutom godkänner annonsmätning i cookiebannern kan uppgifter användas för annonsuppföljning enligt sektion 10. Godkännandet att bli kontaktad är separat från valet om annonsmätning.

Guider och mallar via e-post:

Om du lämnar din e-postadress för att få en mall eller guide skickad från tidaapp.se samlar vi in e-postadressen och vilken guide du bad om. Vi använder den för att skicka det du bad om och för att meddela när vi publicerar nästa guide. Du kan när som helst avsäga dig utskicken genom att svara på ett mejl från oss eller skriva till kontakt@tidaapp.se, så tar vi bort adressen.

Svar på arbetsförfrågningar (godkännandelänkar):

Byggföretag som använder Tida kan skicka dig en länk för att godkänna eller avböja ett arbete (ÄTA). När du besvarar en sådan förfrågan sparas ditt namn, din eventuella kommentar, tidpunkten och teknisk information (IP-adress och enhetsinformation) som en del av avtalsbeviset mellan dig och byggföretaget. Om du anger din e-postadress när du besvarar förfrågan sparas adressen som en del av avtalsbeviset och används endast för att skicka dig en kvittokopia. Adressen delas inte med någon annan och används inte för utskick.

Vi samlar inte in följande:

Platsdata (GPS)
Kontakter eller kalender från din enhet
Marknadsföringsdata eller spårning över andra appar/webbplatser (enda undantag: den samtyckesbaserade mätpixeln på webbplatsens kampanjsidor, se sektion 10 — aldrig i appen)
Biometrisk data
Hälsodata

3. Åtkomst till kamera och fotoarkiv

Tida begär åtkomst till din enhets kamera och fotoarkiv. Detta används endast när du själv väljer att lägga till en bild på ett projekt eller en uppgift — exempelvis en bild på arbetsplatsen, ett materialfel eller en skada.

Kamera: används bara när du aktivt väljer att ta en ny bild i appen
Fotoarkiv: används bara när du aktivt väljer en befintlig bild från din enhet

Bilder du väljer att ladda upp lagras i appens databas på Supabase EU (se sektion 7) och kopplas till det projekt eller den uppgift du valt. Bilderna är synliga för andra användare i samma företag som har åtkomst till samma projekt eller uppgift.

Appen läser inte ditt fotoarkiv automatiskt och samlar inte in metadata (plats, kameramodell etc.) bortom det som finns inbäddat i bildfilen du själv valt att ladda upp.

Du kan när som helst återkalla appens åtkomst till kamera eller fotoarkiv via enhetens systeminställningar (på iPhone: Inställningar → Tida → Kamera/Bilder; på Android: Inställningar → Appar → Tida → Behörigheter).

4. Push-notiser

Om du tillåter push-notiser skickar Tida meddelanden om händelser som är relevanta för ditt arbete, till exempel:

När en uppgift tilldelas dig
När en tidrapport återsänds för korrigering
När en order blir godkänd

För detta lagrar vi en anonym enhetsidentifierare (push-token) som kopplas till ditt konto. Utskicken förmedlas via Expos push-tjänst (expo.dev) och levereras därefter av Apple Push Notification service (APNs) på iPhone respektive Googles Firebase Cloud Messaging (FCM) på Android. Expo, Apple respektive Google får tillgång till själva meddelandet under leverans.

Du kan när som helst stänga av push-notiser via enhetens systeminställningar utan att förlora åtkomst till Tjänsten i övrigt.

5. Varför vi behandlar dina personuppgifter

Vi behandlar dina personuppgifter för följande ändamål och med följande rättsliga grunder:

För att tillhandahålla Tjänsten (rättslig grund: avtal mellan ditt företag och oss)

Skapa och hantera ditt konto
Lagra och visa din arbetsdata för dig och din arbetsgivare
Möjliggöra attestering, projekthantering och kommunikation inom organisationen
Skicka push-notiser om händelser som rör ditt arbete

För att uppfylla rättsliga skyldigheter (rättslig grund: rättslig förpliktelse)

Behandling kopplat till svensk arbetstidslag, bokföringslag och liknande regelverk

För säkerhet och felsökning (rättslig grund: berättigat intresse)

Logga inloggningar för att upptäcka obehörig åtkomst
Felsöka tekniska problem

För besöksräkning på webbplatsen (rättslig grund: berättigat intresse)

Räkna besök, sidvisningar och trafikkällor på tidaapp.se i sammanställd form, utan cookies (se sektion 10)

För att svara på intresseanmälningar (rättslig grund: åtgärder på din begäran innan avtal ingås)

Kontakta dig om Tjänsten när du själv har skickat en intresseanmälan via tidaapp.se. Uppgifterna används inte för annan marknadsföring och delas inte vidare.
Se vilka sidor och trafikkällor som leder till intresseanmälningar, med uppgiften om sida och källa som följer med förfrågan (berättigat intresse).
Skicka mallar och guider du bett om, och meddela när nästa guide publiceras (samtycke, artikel 6.1 a GDPR). Du kan återkalla samtycket när som helst.

6. Vem kan se dina uppgifter

Inom din organisation:

Din arbetsgivare (administratörer på företaget) ser dina tidrapporter, uppgifter, bilder och annan arbetsrelaterad data
Andra arbetare på samma projekt kan se gemensam projektdata (uppgiftslistor, materialbeställningar, projektbilder)

Tida är ett företagsverktyg. Det är ditt företag som bestämmer vilken data du registrerar i Tjänsten — inte vi.

Underleverantörer (personuppgiftsbiträden):

Supabase Inc. (USA-baserat företag) — hanterar databasen där dina uppgifter lagras. Servrarna står fysiskt i Frankfurt, Tyskland (EU). Supabase agerar som personuppgiftsbiträde åt oss enligt skriftligt avtal som följer GDPR artikel 28.
Apple Inc. — om du installerar appen via App Store/TestFlight gäller även Apples integritetspolicy för installation och pushnotiser. Apple Push Notification service (APNs) levererar push-meddelanden till din iPhone.
Google LLC — om du installerar appen via Google Play gäller även Googles integritetspolicy för installation och pushnotiser. Firebase Cloud Messaging (FCM) levererar push-meddelanden till din Android-enhet.
Expo (expo.dev, USA-baserat företag) — förmedlar push-notiser från oss till Apples och Googles leveranstjänster. Behandlingen omfattar push-token och notisens innehåll.
Resend Inc. (USA-baserat företag) — levererar e-post från oss, till exempel meddelanden om lösenordsåterställning och svar på intresseanmälningar. Behandlingen omfattar namn och e-postadress vid utskick. Resend agerar som personuppgiftsbiträde enligt databehandlingsavtal som följer GDPR artikel 28; överföring utanför EU/EES skyddas av EU-kommissionens standardavtalsklausuler (SCC).
Vercel Inc. (USA-baserat företag) — driftar webbplatsen tidaapp.se. När du skickar en intresseanmälan via webbplatsen behandlas uppgifterna tillfälligt i Vercels infrastruktur innan de skickas vidare till oss via e-post. Vercel tillhandahåller också den cookiefria besöksräkningen på webbplatsen (se sektion 10).
Anthropic PBC (USA-baserat företag) — tillhandahåller AI-modellen (Claude) som används för att sammanfatta arbets- och dagskommentarer till underlag för fakturatext. Anthropic agerar som personuppgiftsbiträde enligt skriftligt databehandlingsavtal (DPA) som följer GDPR artikel 28, och tränar inte sina modeller på data som skickas via deras API. AI:n föreslår text som en administratör granskar och godkänner — funktionen är frivillig.

Vi säljer aldrig dina personuppgifter till tredje part. Frivillig mätning på webbplatsen kan innebära att uppgifter delas med de mottagare du godkänt, enligt sektion 10.

7. Var dina uppgifter lagras

Dina personuppgifter lagras på servrar inom Europeiska unionen (Frankfurt, Tyskland) hos vår underleverantör Supabase. Med undantag för AI-sammanfattning (se nedan) överförs inga personuppgifter rutinmässigt till länder utanför EU/EES.

När du använder den frivilliga AI-sammanfattningen av arbetskommentarer överförs den aktuella texten till Anthropic PBC i USA för behandling. Överföringen skyddas av EU-kommissionens standardavtalsklausuler (SCC) och Anthropics databehandlingsavtal. Du kan alltid avstå — en administratör kan skriva fakturatexten för hand i stället.

Tekniska säkerhetsåtgärder:

All datatrafik krypteras (TLS/HTTPS)
Lösenord lagras hashade (kan inte återskapas)
Åtkomst till databasen sker via Row Level Security — varje företags data är isolerad från andra företag
Bilder lagras i Supabase Storage med åtkomst kopplad till företagsidentitet

8. Hur länge vi sparar uppgifterna

Aktiva konton: så länge du eller ditt företag använder Tjänsten
Avaktiverade konton: behålls i 12 månader efter avaktivering, sedan anonymiseras eller raderas
Tidrapporter och bokföringsrelevant data: kan behöva sparas i upp till 7 år enligt svensk bokföringslag, även efter att kontot avslutats
Bilder: raderas när du eller en administratör tar bort dem från projektet/uppgiften, eller när hela kontot avslutas
Säkerhetsloggar: 90 dagar
AI-loggar: metadata om AI-anrop (tidpunkt, kostnad, modell) sparas för kostnadskontroll, men den text som skickats till AI:n och dess svar raderas automatiskt efter 90 dagar.

9. Dina rättigheter enligt GDPR

Du har rätt att:

Få information om vilka uppgifter vi har om dig (registerutdrag)
Rätta felaktiga uppgifter
Radera dina uppgifter ("rätten att bli glömd"), med undantag för uppgifter vi måste behålla enligt lag
Begränsa behandlingen av dina uppgifter
Flytta dina uppgifter till annan tjänsteleverantör (dataportabilitet)
Invända mot behandling som baseras på berättigat intresse
Återkalla samtycke när behandling baseras på samtycke

För att utöva någon av dessa rättigheter, kontakta oss på kontakt@tidaapp.se. Vi svarar inom 30 dagar.

Vill du begära radering av ditt konto och dina uppgifter finns en beskrivning av hur det går till på sidan Radera konto och data.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter på ett sätt som strider mot lagen. Mer information på imy.se.

10. Cookies och spårning

Mobilappen Tida använder inte cookies eller spårning över andra appar och webbplatser.

Webbplatsen tidaapp.se sätter inga mätcookies utan ditt samtycke. Mätningen som beskrivs här gäller webbplatsen, inte mobilappen. I cookiebannern ser du vilka val som är tillgängliga. Annonsmätning, besöksstatistik och beteendeinspelningar har separata val när funktionerna är aktiverade. Att godkänna ett ändamål innebär inte att du godkänner de andra. Formulären fungerar även om du avvisar allt. Utan samtycke räknar vi bara besök i sammanställd form och utan cookies, se Cookiefri besöksräkning nedan.

Ditt cookieval sparas lokalt i webbläsaren i högst 180 dagar. Ett tidigare ja till annonsmätning aktiverar inte nya ändamål. Via Ändra cookieval i sidfoten kan du när som helst ändra eller återkalla dina val. Vi stoppar fortsatt mätning och tar bort de berörda mätcookies vi kan nå; cookies på andra domäner kan du behöva rensa i webbläsaren. Redan överförda händelser återtas inte genom cookievalet.

Den samtyckesbaserade mätningen begränsas till utvalda offentliga marknadssidor. Sidorna för kundgodkännande (/godkann/… och /offert/…), kontoradering och juridiska dokument ingår inte.

Cookiefri besöksräkning – Vercel Web Analytics (utan samtycke)

För att se hur många som besöker webbplatsen, vilka sidor som läses och varifrån besökarna kommer använder vi Vercel Web Analytics. Besöksräkningen sätter inga cookies och används bara som sammanställd statistik. Den gäller webbplatsens sidor utom sidorna för kundgodkännande (/godkann/… och /offert/…), som inte räknas alls.

Uppgifter: tidpunkt, besökt sida, hänvisande webbplats, kampanjetiketter (utm-parametrar), ungefärlig plats (land, region och ort), enhetstyp samt operativsystem och webbläsare med version. Övriga parametrar i adressen, till exempel annonsers klick-id, tas bort innan något skickas.
Hur besök skiljs åt: i stället för cookies bildar Vercel en hash av anropet. Den kastas efter 24 timmar. Statistiken kopplas inte till din IP-adress, ditt namn eller dina besök på andra webbplatser.
Mottagare: Vercel Inc. (USA), som också driftar webbplatsen. Behandling kan ske utanför EU/EES. Läs mer i Vercels beskrivning av Web Analytics.
Rättslig grund: vårt berättigade intresse av att förstå hur webbplatsen används och förbättra den (artikel 6.1 f GDPR). Besöksräkningen påverkas inte av dina val i cookiebannern. Du har rätt att invända, se sektion 9.

Mättaggar från Meta, Google och OpenAI (endast efter samtycke)

På tidaapp.se frågar vi i en cookiebanner om vi får använda mätning från Meta, Google och OpenAI. De hjälper oss se om annonser på Facebook, Instagram, Google och ChatGPT leder till besök och demo- eller intresseanmälningar. Väljer du Avvisa laddas inga mättaggar och ingen serverbaserad annonsmätning skickas för nya formulärförfrågningar. Ett tidigare godkännande för bara Meta och Google aktiverar inte OpenAI; då ber vi om ett nytt val.

Om du godkänner gäller för Meta-pixeln:

Cookies som sätts: _fbp och i förekommande fall _fbc (tredjepartscookies från Meta, lagringstid upp till 90 dagar).
Uppgifter som behandlas: IP-adress, information om webbläsare och enhet samt sidhändelser (sidvisning och att en intresseanmälan har skickats). Vi skickar inte ditt namn, din e-postadress eller ditt telefonnummer till Meta.
Mottagare: Meta Platforms Ireland Limited. Uppgifter kan överföras till Meta Platforms, Inc. i USA med stöd av EU-kommissionens adekvansbeslut för EU-U.S. Data Privacy Framework.
Rättslig grund: ditt samtycke (artikel 6.1 a GDPR samt lagen om elektronisk kommunikation). Du kan när som helst återkalla samtycket via länken "Ändra cookieval" i sidfoten och välja Avvisa. Redan satta Meta-cookies tar du bort genom att rensa cookies i din webbläsare.
Mer information: Metas integritetspolicy finns på facebook.com/privacy/policy.

Om du godkänner gäller för Google-taggen (Google Ads):

Cookies som sätts: _gcl_au samt i förekommande fall _gcl_aw och _gac_* (lagringstid upp till 90 dagar). Detta val avser annonsmätning. Google Analytics kräver det separata valet för besöksstatistik.
Uppgifter som behandlas: IP-adress, information om webbläsare och enhet, sidhändelser samt ett klick-id från annonsen. Vi skickar inte ditt namn, din e-postadress eller ditt telefonnummer till Google.
Mottagare: Google Ireland Limited. Uppgifter kan överföras till Google LLC i USA med stöd av EU-kommissionens adekvansbeslut för EU-U.S. Data Privacy Framework.
Rättslig grund: ditt samtycke (artikel 6.1 a GDPR samt lagen om elektronisk kommunikation). Du återkallar det via "Ändra cookieval" i sidfoten och väljer Avvisa. Redan satta cookies tar du bort genom att rensa cookies i din webbläsare.
Mer information: Googles integritetspolicy finns på policies.google.com/privacy.

Om du godkänner gäller för OpenAI (ChatGPT Ads) när mätningen är aktiverad:

Ändamål: koppla annonsbesök till sidvisningar och bekräftade demo-, pilot- eller gratisprovförfrågningar. Formulären fungerar även om du avvisar mätning.
Cookies: __oppref lagrar annonsens klickreferens i upp till 30 dagar efter att pixeln skriver den. __obref lagrar en slumpmässig webbläsarreferens i upp till 365 dagar. Webbläsarens inställningar kan förkorta tiderna.
Uppgifter: klick- och webbläsarreferenser, sid- och händelseinformation samt tekniska uppgifter som webbläsaren lämnar vid anropet. Efter en bekräftad förfrågan kan vår server även skicka en SHA-256-hash av din normaliserade mejladress för matchning. Servern skickar inte ditt namn, telefonnummer, fritextmeddelande eller din mejladress i klartext till OpenAI.
Automatisk matchning: om funktionen är aktiverad för pixeln kan den identifiera kontaktuppgifter i webbplatsens formulär, exempelvis namn, mejl och telefonnummer, och hasha dem i webbläsaren före överföring. Hashning gör inte uppgifterna anonyma.
Mottagare: OpenAI. Läs mer om OpenAI:s behandling och internationella överföringar i OpenAI:s integritetspolicy.
Ditt val: återkalla via Ändra cookieval och välj Avvisa. Vi stoppar fortsatt mätning och begär att pixelns cookies tas bort. Redan överförda händelser återtas inte genom cookievalet. Servermätning av en redan inskickad förfrågan utgår från samtycket vid inskickandet.

Besöksstatistik – Google Analytics, när valet finns i bannern

Med ditt separata samtycke använder vi Google Analytics för att förstå vilka sidor och trafikkällor som leder till förfrågningar, om besökare hittar våra knappar och var formulär behöver förbättras.

Uppgifter: valda sidvisningar, fördefinierade knapp- och formulärhändelser, enhets-/webbläsarinformation, godkända kampanjetiketter och tekniska uppgifter som följer med anropet. En formulärhändelse kan till exempel ange att ett leveransförsök misslyckades, men innehåller inte texten du skrev.
Avgränsning: vi skickar inte namn, mejladresser, telefonnummer, fritext, kundidentifierare eller hashade kontaktuppgifter till Google Analytics. Vi skickar sidans adress utan frågeparametrar och fragment, och avgränsar informationen om hänvisande sida. Google Signals och annonsanpassning används inte för denna statistik.
Cookies och lagring: _ga och _ga_* kan användas för att skilja besök och sessioner, med högst 180 dagars cookie-lagring i vår konfiguration. Innan funktionen aktiveras ställer vi in två månaders lagring för individ- och händelsedata; sammanställda standardrapporter omfattas inte av samma tidsgräns. Läs mer om Googles lagringstider.
Mottagare: Google Ireland Limited. Behandling kan ske utanför EU/EES. Se Googles integritetspolicy för behandling och internationella överföringar.
Ditt val: rättslig grund är ditt samtycke. Avvisa besöksstatistik via Ändra cookieval för att stoppa fortsatt insamling. Detta ändrar inte dina andra val.

Beteendeinspelningar – Microsoft Clarity, när valet finns i bannern

Med ditt separata samtycke kan vi använda Clarity för att se klick, scrollning och hur webbplatsens gränssnitt används. Syftet är att hitta exempelvis svårfunna knappar eller problem på mobil. Inspelningen avser webbplatsens gränssnitt, inte kameran eller mikrofonen.

Uppgifter: besökets sidinformation, klick, scrollning och tekniska uppgifter om enheten. Sidtext maskeras och formulärfält, svar och felområden skyddas särskilt. Vi skickar inte kontaktuppgifter eller egna kundidentifierare till Clarity.
Avgränsning: inspelning startar inte på adresser eller hänvisande sidor som innehåller okända parametrar, klickidentifierare eller andra otillåtna uppgifter. Ett ja innebär därför inte att alla besök spelas in.
Cookies och lagring: Clarity kan använda _clck och _clsk för besöks- och sessionskoppling. Microsoft beskriver lagring och övriga tekniska uppgifter i Claritys dokumentation.
Mottagare: Microsoft. Se Microsofts integritetspolicy för behandling och internationella överföringar. Vi använder inte Clarity för annonsanpassning och kopplar inte inspelningar till ditt namn eller din mejladress.
Ditt val: rättslig grund är ditt samtycke. Avvisa beteendeinspelningar via Ändra cookieval för att stoppa fortsatta inspelningar. Du kan fortfarande godkänna besöksstatistik eller annonsmätning separat.

11. Barns personuppgifter

Tida är ett verktyg för yrkesverksamma vuxna inom byggbranschen. Tjänsten är inte avsedd för personer under 16 år. Vi samlar inte medvetet in uppgifter från barn.

12. Säkerhetsincidenter

Vid en personuppgiftsincident som riskerar dina rättigheter kommer vi att:

Anmäla till Integritetsskyddsmyndigheten inom 72 timmar
Informera berörda användare utan onödigt dröjsmål

13. Ändringar i denna policy

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi dig via e-post eller via Tjänsten. Senaste versionen finns alltid tillgänglig på tidaapp.se.

14. Kontakt

Frågor om denna policy eller behandling av dina personuppgifter:

Franke & Co AB
Org.nr 559593-6674
E-post: kontakt@tidaapp.se
Överkalix, Sverige