Hitta Ditt Sverige · Juridik och dataskydd

Datarätt: ägandeskap och användningsrättigheter

Klartextsbeskrivning av hur ägandeskap, användningsrättigheter och raderingskontroll fördelas mellan HDS, kommuner, byar, regioner och entiteter. Underlag för juridisk granskning och formalisering.

Status: under juridisk granskning. Det här dokumentet är ett klartextunderlag för juridisk formalisering. Det utgör inte ett avtal och ersätter inte personuppgiftsbiträdeavtalet. När ramverket är granskat och godkänt integreras det i avtalsmallen och DPA.

1. Ägandeskap

All data som tas in på HDS-plattformen ägs av HDS. Äganderätten överförs inte till kommuner, entiteter, byar eller regioner under den aktiva relationen, med undantag för det som anges i avsnittet om avslut nedan.

Äganderätt och användningsrättigheter är separata saker. Att HDS äger data som helhet innebär inte att kommuner eller entiteter är begränsade i hur de får använda sin del av den. Användningsrättigheterna beskrivs i avsnitt 2.

2. Nivåindelade åtkomst- och användningsrättigheter

Åtkomst och användningsrättigheter speglar plattformens geografiska hierarki. Varje nivå har obegränsade användningsrättigheter för data inom sitt eget scope, med de begränsningar som anges nedan.

Nivå Åtkomstscope Kan använda Kan dela Kan sälja Kan radera
Entitet Enbart egna data Ja Ja Nej Egna uppladdningar
By All data inom byn Ja Ja Nej Egna uppladdningar
Kommun All data inom kommunen Ja Ja Nej Egna uppladdningar
Region All data inom regionen Ja Ja Nej Egna uppladdningar
HDS All data, plattformsövergripande Ja Ja Nej* Ja

*HDS säljer inte rådata om enskilda entiteter eller kommuner till tredje part. International datadistribution (se separat dokument om internationell amplifiering) sker under separata licensvillkor som inte identifierar eller exponerar enskild entitets- eller kommundata på ett sätt som strider mot dessa rättigheter.

3. Raderingskontroll

Endast den som laddat upp data kan radera sina egna bidrag. En kommun kan inte radera data som laddats upp av en entitet inom kommunen. En entitet kan inte radera data som laddats upp av kommunen. Den här principen gäller på varje nivå: läs- och delrättigheter flödar uppåt i hierarkin, men raderingsrättigheter stannar hos den ursprungliga uppladdaren.

4. Vid avslut

Om HDS upphör att tillhandahålla tjänster, eller om en kommun avslutar sitt abonnemang, exporteras all data inom kommunens scope i sin helhet till kommunen inom 7 dagar. Vid exporttillfället överförs äganderätten till den data till kommunen. Från det ögonblicket kan kommunen använda, lagra och dela den utan begränsning.

All kommunspecifik data raderas från produktionsdatabasen inom 30 dagar från avslut. Bekräftelse skickas till kommunens dataskyddsombud.

5. Praktiska exempel

Entitet: verksamhetsdata En verksamhet uppdaterar sina öppettider och lägger till foton. Den kan visa dessa på sin egen webbplats, dela dem i sociala medier och bädda in dem via HDS-widgetar. Den kan inte sälja den datan till en tredje part. Kommunen kan inte redigera eller radera dessa foton.
Kommunkoordinator: redaktionellt innehåll En kommunkoordinator laddar upp en redaktionell artikel om ett lokalt evenemang. Kommunen äger den uppladdningen och kan radera den. De entiteter som nämns i artikeln kan det inte.
Byadministratör: byporträtt En byadministratör lägger till ett byporträtt. Det innehållet är åtkomligt och delbart av kommunen, men det är bara byadministratören som kan ta bort det.

6. Förhållande till GDPR-rollerna

Ägandeskap av data som tillgång (kommersiell rätt) är ett separat begrepp från GDPR-rollerna personuppgiftsansvarig och personuppgiftsbiträde. HDS agerar personuppgiftsbiträde för den kommunala datan i GDPR-mening. Kommunen är personuppgiftsansvarig för personuppgifter om invånare, verksamheter och föreningar som registreras på plattformen. Det fullständiga ramverket för GDPR-roller finns i gdpr-role-map.html och personuppgiftsbiträdeavtalet.

Det kommersiella dataägandeskapet som beskrivs i det här dokumentet avser den aggregerade, verifierade datasetet som plattformen bygger upp: strukturerade platsdata, verifierade koordinater, bilder och profilinformation. Det är den tillgången HDS äger och som ger grund för internationell datadistribution.

Hitta Ditt Sverige · Legal and Data Governance

Data Rights: Ownership and Usage Rights

Plain-language description of how ownership, usage rights, and deletion control are distributed between HDS, communes, villages, regions, and entities. Working brief for legal review and formalisation.

Status: under legal review. This document is a plain-language brief for legal formalisation. It does not constitute a contract and does not replace the Data Processing Agreement. Once reviewed and approved, this framework will be integrated into the contract template and DPA.

1. Ownership

All data ingested into the HDS platform is owned by HDS. Ownership does not transfer to communes, entities, villages, or regions during the active relationship, except as described in the termination section below.

Ownership and usage rights are separate things. HDS owning the data as a whole does not restrict communes or entities in how they may use their portion of it. Usage rights are described in section 2.

2. Tiered Access and Usage Rights

Access and usage rights mirror the platform's geographic hierarchy. Each tier has unlimited usage rights over the data within its scope, subject to the restrictions below.

Tier Scope of access Can use Can share Can sell Can delete
Entity Own data only Yes Yes No Own uploads only
Village All data within the village Yes Yes No Own uploads only
Commune All data within the commune Yes Yes No Own uploads only
Region All data within the region Yes Yes No Own uploads only
HDS All data, platform-wide Yes Yes No* Yes

*HDS does not sell raw entity or commune data to third parties. International data distribution (see the separate international amplification document) operates under separate licensing terms that do not identify or expose individual entity or commune data in ways that conflict with these rights.

3. Deletion Controls

Only the uploader can delete their own data. A commune cannot delete data uploaded by an entity within that commune. An entity cannot delete data uploaded by the commune. This principle applies at every tier: read and share rights flow upward through the hierarchy, but deletion rights stay with the originator.

4. On Termination

If HDS ceases to provide services, or a commune ends its subscription, all data within that commune's scope is exported in full to the commune within 7 days. At the point of export, ownership of that data transfers to the commune. From that point the commune may use it, store it, or share it without restriction.

All municipality-specific data is deleted from the production database within 30 days of termination. Confirmation is sent to the municipality's Data Protection Officer.

5. Practical Examples

Entity: business data A business updates its opening hours and adds photos. It can display those on its own website, share them on social media, and embed them via HDS widgets. It cannot sell that data to a third party. The commune cannot edit or delete those photos.
Commune coordinator: editorial content A commune coordinator uploads an editorial article about a local festival. The commune owns that upload and can delete it. The entities featured in the article cannot.
Village administrator: village portrait A village administrator adds a village portrait. That content is accessible to and shareable by the commune, but the village administrator is the only one who can remove it.

6. Relationship to GDPR Roles

Ownership of data as an asset (commercial right) is a separate concept from the GDPR roles of data controller and data processor. HDS acts as data processor for the municipal data in the GDPR sense. The commune is the data controller for personal data about residents, businesses, and associations registered on the platform. The full GDPR role framework is set out in gdpr-role-map.html and the Data Processing Agreement.

The commercial data ownership described in this document concerns the aggregated, verified dataset that the platform builds over time: structured place data, verified coordinates, photos, and profile information. That is the asset HDS owns and which underpins international data distribution.