Hur Budgiv AB hanterar, skyddar och använder information inom tjänsten. Version 1.0, gäller från 2026-08-30. Informationspolicyn kompletterar Budgivs integritetspolicy, användarvillkor och eventuella uppdrags- eller tjänsteavtal. Behandlas personuppgifter gäller integritetspolicyn och tillämplig dataskyddslagstiftning parallellt med denna policy.
Budgiv hanterar information som kan ha betydelse för bland annat försäljning, avyttring, marknadstest, budgivning, dokumentation, attestering och uppföljning. Informationshanteringen ska därför präglas av riktighet, spårbarhet, integritet, konfidentialitet, tillgänglighet, ändamålsenlig åtkomst och möjlighet till efterhandskontroll.
Budgiv ska inte skapa en högre grad av säkerhet, verifiering eller bevisvärde i informationen än vad den faktiska källan och processen medger.
Policyn omfattar information som behandlas inom Budgiv, exempelvis kontouppgifter, organisationsuppgifter, kontaktuppgifter, uppdragsinformation, objektsinformation, dokument, bilder och bilagor, bud och budhistorik, tidsstämplar, händelseloggar, attestinformation, marknadssignaler, tekniska loggar, integrationsdata, ekonomiskt underlag samt uppgifter som tillförts från externa källor.
Budgiv eftersträvar att information ska kunna härledas till sin källa. När information kommer från externa register, uppdragsgivare, användare, integrationspartners eller andra system kan Budgiv lagra uppgifter om bland annat källa, tidpunkt för inhämtning, externa identifierare, import- eller integrationshändelse, verifieringsstatus och senare förändringar.
Information från en extern källa innebär inte automatiskt att Budgiv garanterar att uppgiften är fullständig eller materiellt korrekt.
Information ska behandlas utifrån dess känslighet och betydelse. Budgiv kan klassificera information exempelvis som:
Tillgång till information ska så långt det är praktiskt möjligt följa principen om minsta nödvändiga behörighet. En användare eller administratör ska endast ha tillgång till information som behövs för den aktuella rollen eller arbetsuppgiften. Administrativa funktioner kan därför ha andra behörighetsnivåer än vanliga användarkonton.
Budgiv kan registrera säkerhets- och åtkomstrelaterade händelser för att kunna upptäcka felaktig användning och utreda incidenter.
För information som är relevant för ett uppdrags dokumentation eller efterhandskontroll eftersträvar Budgiv spårbarhet mellan källa → uppgift → händelse → resultat. När det är relevant kan systemet registrera exempelvis skapandetidpunkt, ändringstidpunkt, aktör, systemhändelse, källa, versionsinformation och teknisk identifierare.
Att en händelse är loggad innebär inte i sig att Budgiv intygar riktigheten i den information som en extern part har lämnat.
När extern tidsstämpling används ska tidsstämpelns referens, leverantör eller verifieringsunderlag kunna knytas till den aktuella informationen eller dess kryptografiska representation.
Budgiv använder kryptografiska mekanismer där sådana är lämpliga för att skydda informationens konfidentialitet, integritet och autenticitet. Det kryptografiska skyddet kan omfatta följande.
Kommunikation med Budgiv.com ska normalt ske över krypterade anslutningar, exempelvis HTTPS/TLS.
Lösenord ska inte lagras i klartext. När Budgiv ansvarar för lösenordsbaserad autentisering ska lösenord skyddas med en för ändamålet lämplig envägsfunktion eller annan etablerad lösenordsskyddsmekanism.
API-nycklar, autentiseringstokens, privata nycklar och andra systemhemligheter ska inte exponeras i publik klientkod eller lagras tillsammans med vanlig användarinformation när detta kan undvikas. Sådana uppgifter ska hanteras genom avsedda system för hemligheter och åtkomstkontroll.
För relevanta dokument, datamängder och händelser kan Budgiv skapa kryptografiska hashvärden. Dessa kan tillsammans med en tidsstämpel från en oberoende tredje part användas för att skapa ett verifierbart underlag för informationens integritet och existens vid en viss tidpunkt.
Ett hashvärde visar att två datamängder är lika eller olika. Det bevisar inte ensamt vem som har skapat informationen eller att informationens innehåll är materiellt korrekt.
När Budgiv använder elektronisk eller kryptografisk signering ska dess innebörd beskrivas utifrån den faktiskt använda signeringsmetoden. En teknisk signatur ska inte beskrivas som en kvalificerad elektronisk underskrift eller ges annan juridisk status om förutsättningarna för detta inte är uppfyllda.
Kryptografiska nycklar och andra hemligheter ska så långt möjligt begränsas till behöriga system och personer, kunna bytas eller återkallas, inte hårdkodas i publik källkod, och hanteras separat från de data de skyddar.
Budgiv ska använda etablerade och allmänt accepterade kryptografiska metoder framför egenkonstruerade krypteringsalgoritmer. Budgiv ska inte marknadsföra en teknisk kontroll som starkare än den faktiska implementationen medger.
För vissa dokument, händelser eller informationsmängder använder Budgiv en oberoende tredje part för tidsstämpling. Budgiv anlitar för detta InfoCert S.p.A., en kvalificerad betrodd tjänsteleverantör enligt förordning (EU) nr 910/2014.
Syftet är att kunna styrka att viss information eller ett visst kryptografiskt värde existerade vid eller senast vid en viss tidpunkt, oberoende av Budgivs egna interna systemklockor och loggar. Tidsstämplingen kan exempelvis kopplas till dokument, rapporter, budhistorik, händelsesammanställningar, kryptografiska hashvärden eller andra informationsmängder där efterhandskontroll är viktig.
En extern tidsstämpel kan bidra till att visa att den tidsstämplade informationen inte har skapats eller förändrats efter den angivna tidpunkten utan att detta kan upptäckas. Tidsstämplingen ska dock inte i sig tolkas som ett intyg om att den underliggande informationen är materiellt korrekt, att en viss person har lämnat informationen, att en viss rättshandling har ägt rum, eller att en viss juridisk verkan automatiskt följer av tidsstämpeln.
Budgiv skiljer därför mellan innehållets riktighet, innehållets integritet och bevis om tidpunkt. Den tekniska metoden kan dokumenteras separat i Budgivs tekniska dokumentation.
Budgiv ska vidta rimliga tekniska och organisatoriska åtgärder för att motverka obehörig förändring, oavsiktlig radering, sammanblandning mellan uppdrag, felaktig attribuering av information och manipulering av dokumenterade processer.
När information ändras kan tidigare version, ändringshändelse eller annan revisionsinformation bevaras när detta krävs av systemets funktion eller uppdragets dokumentationsbehov.
Information ska inte lagras längre än vad som är motiverat av avtal, uppdrag, rättsliga skyldigheter, dokumentationsbehov, rättsliga anspråk, säkerhet eller Budgivs berättigade verksamhetsbehov. Olika typer av information kan därför ha olika lagringstider.
Personuppgifter omfattas även av de lagrings- och gallringsprinciper som anges i integritetspolicyn.
Information som är nödvändig för tjänstens drift ska, där det är relevant, omfattas av tekniska mekanismer för redundans, säkerhetskopiering eller återställning. Säkerhetskopior ska omfattas av motsvarande krav på åtkomstkontroll och informationssäkerhet som den ursprungliga informationen.
Budgiv kan använda externa leverantörer för exempelvis drift, datalagring, autentisering, kommunikation, betalningar, analys och andra tekniska tjänster. Tillgång till Budgivs information ska begränsas till vad som behövs för att leverantören ska kunna utföra sin tjänst.
Personuppgiftsbehandling hos leverantörer regleras även genom integritetspolicyn och, där det krävs, personuppgiftsbiträdesavtal.
Misstänkta informationssäkerhetsincidenter ska kunna utredas och hanteras proportionerligt mot incidentens art och risk. Det kan exempelvis omfatta obehörig åtkomst, förlorade autentiseringsuppgifter, informationsläckage, manipulation, felaktig behörighet eller tekniska sårbarheter.
Om en incident även är en personuppgiftsincident hanteras den enligt tillämplig dataskyddslagstiftning.
Användaren ansvarar för att skydda sina inloggningsuppgifter, inte dela åtkomst med obehöriga, lämna korrekta uppgifter, kontrollera material innan det godkänns eller publiceras när tjänsten kräver detta, och omedelbart meddela Budgiv vid misstanke om obehörig åtkomst.
Budgiv tillhandahåller tekniska funktioner för informationshantering och dokumentation. Om Budgiv registrerar, lagrar, sammanställer eller presenterar information från en uppdragsgivare, extern försäljningskanal, myndighet eller annan källa innebär det inte automatiskt att Budgiv har utfört en självständig värdering eller verifierat uppgiftens materiella riktighet.
Detta är särskilt viktigt för information om värden, marknadspris, bud, objektsbeskrivningar, äganderätt, rättslig status och externa händelser.
Budgiv kan uppdatera informationspolicyn när tjänsten, säkerhetsarkitekturen, lagstiftningen eller informationshanteringen förändras. Den version som gäller vid en viss tidpunkt ska kunna identifieras genom versionsnummer och datum.
Frågor om Budgivs informationshantering eller informationssäkerhet kan lämnas via de kontaktuppgifter som anges på Budgiv.com. Budgiv AB, org.nr 556945-6709, Rävstensvägen 22, 430 82 Donsö.