Användarvillkor

1. Vad det här är

CRREX Plattform ("Plattformen") är ett arbetsverktyg som CRREX tillhandahåller sin personal, sina uppdragstagare och sina externa förare. I Plattformen rapporteras utfört arbete, arbetstid, maskintid, bilder och vågkvitton, och arbetsledning godkänner underlaget.

Genom att aktivera ditt konto och använda Plattformen godkänner du dessa villkor. Godkännandet registreras med tidpunkt och villkorsversion.

Villkoren reglerar din användning av verktyget. De ersätter inte, ändrar inte och begränsar inte ditt anställnings-, uppdrags- eller entreprenadavtal med CRREX. Vid konflikt gäller anställnings-/uppdragsavtalet i frågor om anställning, ersättning och arbetsledning.

2. Ditt konto

1. Kontot är personligt. Du får aldrig dela inloggning, lösenord eller engångskoder med någon annan — inte heller med kollega, chef eller IT-support.
2. Kontot skapas genom en inbjudan från CRREX. Aktiveringslänken är personlig, tidsbegränsad och kan återkallas. Vidarebefordra den inte.
3. Du väljer ett eget lösenord som inte används i någon annan tjänst.
4. Har du en roll med utökad behörighet (ägare, administratör, kontor, arbetsledare, vågoperatör, revisor) krävs tvåfaktorsautentisering (TOTP). Du ansvarar för att din autentiseringsapp fungerar och för att omedelbart anmäla en förlorad telefon.
5. Misstänker du att någon annan kommit åt ditt konto ska du genast byta lösenord och kontakta [supportkontakt].
6. Ditt konto är knutet till din roll. Slutar du, byter roll eller avslutas uppdraget spärras kontot. Historik som du skapat raderas inte — den behövs som underlag (se §6 och integritetspolicyn).

3. Så ska du använda Plattformen

Du ska:

• Rapportera korrekt och i god tid. Uppgifter om arbetstid, maskintid och utfört arbete används som underlag för kundfakturering, uppföljning och i vissa fall lön. Felaktig rapportering får verkliga konsekvenser.
• Skriva rapporttext så att den kan läsas av arbetsledning, kontor, kund och i förlängningen revisor.
• Endast rapportera på projekt du faktiskt arbetat i.
• Ladda upp bilder och kvitton som hör till uppdraget.

Du får inte:

• Ladda upp material som saknar koppling till arbetet.
• Ladda upp känsliga personuppgifter — hälsouppgifter, sjukintyg, facktillhörighet, personnummer, uppgifter om brott eller liknande. Sådant hanteras i CRREX personalrutiner, aldrig i dagsrapporter eller bilagor.
• Fotografera personer i onödan. Behövs en person på bilden ska bilden ha ett syfte kopplat till arbetet, och personen ska vara informerad. Undvik bilder där utomstående, boende eller passerande syns i onödan.
• Skriva omdömen om kollegor, kunder eller privatpersoner i fritextfält.
• Försöka nå projekt, rapporter, filer eller organisationer du inte fått behörighet till, eller kringgå behörighetskontroller på något sätt.
• Kopiera ut, vidarebefordra eller publicera innehåll ur Plattformen utanför CRREX utan tillstånd. Ritningar, kunduppgifter, priser och projektdata är CRREX affärsinformation.
• Använda Plattformen för något annat än CRREX verksamhet.

4. Rapporter, godkännande och låsning

1. En dagsrapport är ett utkast tills du skickar in den.
2. När den är inskickad kan arbetsledningen godkänna eller returnera den med angiven orsak. En returnerad rapport kan du rätta och skicka igen.
3. En godkänd rapport låses. Behöver den ändras efteråt öppnas en korrigering med orsak — originalet bevaras oförändrat och rättelsen blir en ny version. Ingenting skrivs över och ingenting raderas.
4. Du kan inte godkänna din egen rapport. Attest görs alltid av någon annan.
5. Samma sak gäller vågkvitton: uppladdningen kan accepteras, returneras eller avvisas av kontoret, alltid med spårbar orsak.

Detta är avsiktligt. Underlaget ska hålla för granskning i efterhand.

5. Filer och bilder

• Tillåtna filtyper är PDF, JPEG och PNG, högst 25 MB per fil.
• Varje fil kontrolleras på servern (typ, filändelse, verklig filsignatur, storlek) och skannas efter skadlig kod. Filen visas som "Kontrolleras" tills kontrollen är klar, och blockeras om den underkänns.
• Filer lagras privat. De kan bara öppnas av behöriga via kortlivade länkar, och varje visning loggas.
• Du kan ta bort en bilaga från en rapport som ännu inte är godkänd. På en godkänd rapport är bilagorna oföränderliga.

6. Loggning och spårbarhet

Plattformen för en verksamhetshistorik: vem som gjorde vad, när och varför. Inloggning, inbjudan, behörighetsändring, inskickning, retur, godkännande, filuppladdning, filvisning och export loggas.

Detta finns för att underlaget ska vara granskningsbart och för att skydda dig lika mycket som CRREX — det går alltid att visa vad du faktiskt gjorde och inte gjorde. Loggen kan inte ändras eller raderas av vanliga användare.

Loggen används inte för allmän prestationsövervakning av enskilda medarbetare. Den läses vid felsökning, revision, tvist om underlag och vid misstanke om säkerhetsincident eller allvarligt regelbrott. Läsbehörighet har endast ägare, administratör, kontor och revisor — och varje läsning loggas i sin tur.

Hur uppgifterna behandlas beskrivs i integritetspolicyn.

7. Externa förare

Är du extern förare gäller dessutom:

• Du når endast din uppladdningsvy och dina egna uppladdningar. Du ser inte projektlistor, priser, dokument, andra förare eller intern personal.
• Du laddar upp vågkvitton kopplade till uppdrag eller referens och ser status på dina uppladdningar (mottagen, returnerad med orsak, accepterad, avvisad).
• Din åtkomst är kopplad till uppdraget och upphör när uppdraget avslutas.
• Ange fordonets registreringsnummer och referens korrekt — det är det som gör att kvittot kan kopplas till rätt uppdrag.

8. Tillgänglighet

Plattformen tillhandahålls i befintligt skick inom ramen för servicevillkoren. Planerat underhåll aviseras. Under pilotperioden kan avbrott förekomma och Plattformen är inte ensam källa för ekonomisk redovisning — CRREX ordinarie rutin körs parallellt.

Fungerar något inte: använd Rapportera problem i menyn eller kontakta [supportkontakt]. Ange gärna vad du gjorde, på vilken sida och när.

9. Immateriella rättigheter

Plattformen med källkod, design och dokumentation tillhör [Leverantören]. Du får en icke-överlåtbar rätt att använda Plattformen i din roll hos CRREX, så länge rollen består.

Innehåll som skapas i Plattformen — rapporter, bilder, kvitton, projektdata — tillhör CRREX i enlighet med ditt anställnings- eller uppdragsavtal.

10. Om villkoren bryts

Vid brott mot dessa villkor kan kontot spärras omedelbart av CRREX. Spärrningen loggas med orsak. Historiken bevaras. Allvarliga överträdelser — särskilt avsiktligt felaktig rapportering, obehörig åtkomst eller spridning av CRREX information — kan dessutom få arbetsrättsliga eller rättsliga följder enligt ditt avtal med CRREX och gällande lag.

11. Ändringar av villkoren

Villkoren kan ändras. Vid väsentlig ändring höjs versionsnumret och du får godkänna den nya versionen vid nästa inloggning. Du informeras minst [14] dagar i förväg när ändringen inte är brådskande. Rättelser av skrivfel och förtydliganden som inte ändrar innebörden görs utan ny version.

12. Tillämplig lag och tvist

Svensk lag tillämpas. Tvist prövas av svensk allmän domstol med [Stockholms] tingsrätt som första instans, om inte tvingande regler anger annat.

13. Kontakt

Godkännande registreras med: användar-ID, villkorsversion, tidpunkt och korrelations-ID. Du kan alltid se vilken version du godkände och när, under [Mitt konto → Villkor].