Så hanteras dina Google-uppgifter

Vilken åtkomst ber appen om?

Du väljer själv Google-konto och samtycker hos Google. BRF Board begär:

• Kontots e-postadress och verifierad kontoidentitet (openid och email) för att kontrollera och visa rätt avsändare.
• Att skicka e-post för din räkning (gmail.send) för avgiftsavier som styrelsen granskar och väljer att skicka.

Integrationen stöder vanliga @gmail.com-konton. Den begär inte åtkomst till inkorg, mejlhistorik, kontakter eller Gmail-utkast. Appen läser inte Skickat; när du väljer att öppna Gmail gör du kontrollen själv i Gmail.

Vad används uppgifterna till?

BRF Board sparar den anslutna avsändaradressen och en anslutningsnyckel från Google. Nyckeln används av servern för att få kortlivad åtkomst när ett granskat aviutskick ska genomföras.

Vid ett utskick får Google mottagarens e-postadress, avsändare, ämne, mejltext och den granskade PDF-avin. Mejlet kan innehålla betalarens namn, avgifter och föreningens betalningsuppgifter. Mottagaren får sitt eget mejl och sin egen avi.

BRF Board sparar utskicksstatus, tidpunkt, avsändaradress och Googles meddelande-ID när Google bekräftar utskicket. En osäker kvittens visas för mänsklig kontroll och innebär inte automatiskt ett nytt utskick.

Google-anslutningen används inte för annonser, försäljning av uppgifter eller AI-träning. Kontots uppgifter och anslutningsnycklar skickas inte till BRF Boards AI-funktioner. Avierna hör till avgiftsfunktionen.

Google-data behandlas för de användarsynliga funktioner som beskrivs här. Google API Services User Data Policy beskriver de tillämpliga Limited Use-kraven. BRF Boards Google-verifiering är ännu inte genomförd.

Var finns uppgifterna och hur skyddas de?

Appens serverdel körs hos Vercel och föreningsuppgifter lagras hos Supabase. Google hanterar samtycke, tokenutbyte, återkallelse och själva mejlsändningen. Dessa leverantörer behandlar uppgifter för att utföra sina respektive funktioner.

Den långlivade anslutningsnyckeln lagras krypterad på servern, med en separat serverhemlighet. Den lämnas inte till webbläsaren. Kortlivade åtkomstnycklar används i serverns minne. Anslutningsförsök har ett tidsbegränsat engångstillstånd.

Föreningsbehörighet kontrolleras innan appen ansluter eller skickar. Behöriga användare i föreningen kan se ansluten avsändare och utskickshistorik. Teknisk drift kan innebära administrativ åtkomst hos appens operatör och driftleverantörer; detta är inte en inkorgstjänst.

Aviernas PDF-original och utskickshistorik bevaras som del av föreningens arbete. Frånkoppling tar inte bort dem eller redan skickade mejl. Säkerhetskopior och driftloggar kan ha en annan livslängd än den aktiva anslutningen. Ingen bestämd gallringsfrist för dessa kopior är fastställd i detta underlag.

Koppla från och begära borttagning

Välj Koppla från Gmail under Avgifter → Betalningsuppgifter → Skicka med Gmail. Den aktiva anslutningsnyckeln tas bort ur BRF Board och appen försöker återkalla åtkomsten hos Google. Om Google inte bekräftar återkallelsen visas det i appen.

Du kan även återkalla åtkomsten direkt i ditt Google-kontos anslutningar. BRF Board kan då inte förnya åtkomsten för kommande utskick.

För frågor eller en begäran om borttagning av Google-relaterade uppgifter, kontakta anders.nordstrom@gmail.com. Ange vilken förening och anslutning det gäller. Skicka aldrig lösenord, tokens eller Google-koder. Föreningens avier och ekonomiska historik behöver bedömas separat från den tekniska Gmail-anslutningen.

Vem kontaktar jag?

Appsupport och frågor om denna information: anders.nordstrom@gmail.com.

Den här sidan gäller Google- och Gmail-integrationen. Andra originalunderlag, bankdata och föreningsuppgifter används i sina respektive arbetsflöden.