Kommunalt upphandlingsunderlag

All information en upphandlingsansvarig eller IT-chef behover for att gora en informerad beslut om Hitta Ditt Sverige.

Municipal Due Diligence Pack

All information a procurement officer or IT manager needs to make an informed decision about Hitta Ditt Sverige.

1. Juridisk enhet

Hitta Ditt Sverige drivs av Patch (enskild firma under registrering). Organisationsnummer tillkommer. Kontakt for upphandling: patch@hittadittsverige.se. Plattformen ar under aktiv kommersialisering och juridisk struktur formaliseras under 2026.

2. Produktbeskrivning

Hitta Ditt Sverige ar en digital plattform dar kommuner kan samla byar, foreningar, foretag, evenemang och rutter pa ett stalle. Varje ansluten kommun far ett eget subdomanenamn (t.ex. pitea.hittadittsverige.se) med en skraddarsydd startsida, katalog, evenemang, karta och aktiviteter.

Data som hanteras: kontaktuppgifter for verksamheter och foreningar (namn, adress, e-post, telefon), evenemangsinformation, ruttkordinater, och anvandarkonton (e-post, hashat losenord). Medlemsdata (namn, e-post, medlemsnummer) om Bli Medlem-funktionen aktiveras.

Atkomst: kommunkoordinator har tillgang till kommunens data via ett webbaserat administrationsgranssnitt. HDS-administratorer har teknisk atgang till all data for driftsandamal.

3. Arkitektur

KomponentTeknik
BackendPHP 8.3, PDO/MySQL
DatabasMySQL 8.0
Webbservernginx 1.24
KartaLeaflet.js (open source, ingen nyckel kravs)
FrontendVanilla HTML/CSS/JavaScript, inga ramverk
AnalysUmami (sjalvhostad, ingen persondata samlas in)

Multitenanmodell: varje kommun ar ett eget subdoman. Databasen ar gemensam men all data ar markerad med kommun-ID. Inga data delas mellan kommuner i granssnitt eller API.

4. Hosting och dataplats

Plattformen hostas pa EcoDataCenter AB i Lulea, Sverige. All data stannar pa svensk mark inom EU. EcoDataCenter ar ISO 27001-certifierade och driver 100% fornybar energi.

5. Sakerhetsatgarder

Ej certifierat: ISO 27001, SOC 2, PCI-DSS (betalningar via Stripe, som ar PCI-DSS-certifierat).

6. GDPR-stallning

HDS agerar personuppgiftsbitra de for kommunens data. Kommunen ar personuppgiftsansvarig for de verksamhets- och innehallsdata som registreras pa plattformen. Ett personuppgiftsbitradeansavtal (DPA) finns tillgangligt pa begaran. Se gdpr-role-map.html for fullstandig rollkartlaggning.

7. Tillganglighet

Plattformen ar testad mot WCAG 2.1 AA. Se accessibility-statement.html for aktuell status och fortbestaende forbattringsplan. Tangentbordsnavigering stods pa alla karnfunktioner. Sidan ar spraksatt med lang="sv".

8. Tillganglighet och support

Malupptime: 99,5% per manad (ca 3,6 timmars nedetid/manad). Planerat underhall meddelas minst 48 timmar i forvag och utfors utanfor kontorstid.

Support: patch@hittadittsverige.se, mandag-fredag 09:00-17:00. Kritiska incident: svar inom 4 timmar dygnet runt. Se sla.html for fullstandiga SLA-villkor.

9. Dataägandeskap och avslut

HDS äger plattformsdatan som helhet, inklusive det aggregerade, verifierade dataset som byggs upp av alla anslutna kommuner. Kommunen har obegränsade användningsrättigheter till all data inom sitt eget scope: den kan visa, dela och bädda in sin data utan begränsning, men kan inte sälja den vidare. Raderingsrättigheter stannar hos den ursprungliga uppladdaren: en verksamhet eller förening kan inte radera kommunens uppladdningar och vice versa.

Det fullständiga ramverket för dataägandeskap, nivåindelade rättigheter och raderingskontroll finns i data-rights.html. Det är ett klartextunderlag för juridisk formalisering och kommer att integreras i avtalsmallen.

Vid kontraktsavslut: fullständig dataexport levereras inom 7 dagar och äganderätten till kommunens data övergår till kommunen vid exporttillfället. All kommunspecifik data raderas från produktionsdatabasen inom 30 dagar. Bekräftelse skickas till kommunens dataskyddsombud.

10. Prissattning

StorleksnivaInvanareUppstartArsavgift
Litenupp till 10 00060 000 kr80 000 kr/ar
Medel10 000-50 000120 000 kr200 000 kr/ar
Stor50 000-100 000200 000 kr380 000 kr/ar

Grundarepartner-rabatt (begransat antal platser): 50% rabatt pa arsavgiften ar 1-3, sedan standardpris last for alltid. Se rate-card.html for fullstandiga villkor.

11. Upphandling

Grundarpartnerpriset (120 000 kr uppstart + 100 000 kr/år, år 1–3) ger ett totalt kontraktsvärde på ca 420 000 kr för hela grundarperioden. Direktupphandlingsgränsen enligt LOU är 700 000 kr. Avtal tecknas i 12-månaders fasta termer.

Ordinarie prissättning (200 000 kr/år för medelkommun) är också strukturerad på 12-månaders avtal som förnyas årligen. Inga flerlåriga åtaganden ingår automatiskt.

Vi rekommenderar att kommunens upphandlingsfunktion gör sin egen klassificering. Vi deltar gärna i det samtalet och tillhandahåller all dokumentation som behövs för er bedömning.

12. Implementation

De forsta 30 dagarna: HDS konfigurerar subdomanet och grundinstallningen (2-3 dagar). Kommunen utser en koordinator och godkanner innehallsstrukturen. HDS importerar befintliga forenings- och verksamhetsdata om de tillhandahalles i strukturerat format. Koordinatorn far inloggning och genomgar ett 1-timmars onboarding-samtal. Plattformen ar publik.

13. Kommersiella villkor

Avtalslängd: 12 månader, förlängs automatiskt med 12 månader om ej uppsägt. Uppsägningstid: 3 månader före avtalstidens slut. Fakturering: årsvis i förskott. E-faktura (Peppol/SFTI) kan tillhandahållas på begäran. Styrande lag: svensk rätt. Tvister: svensk domstol med Luleå tingsrätt som första instans.

14. Vidare läsning

Utöver det här upphandlingsunderlaget finns ytterligare dokumentation för den som vill fördjupa sig:

1. Legal Entity

Hitta Ditt Sverige is operated by Patch (sole trader, registration in progress). VAT number to follow. Procurement contact: patch@hittadittsverige.se. The platform is in active commercialisation and the legal structure is being formalised during 2026.

2. Product Description

Hitta Ditt Sverige is a digital platform where municipalities can bring together villages, associations, businesses, events and routes in one place. Each connected municipality receives its own subdomain (e.g. pitea.hittadittsverige.se) with a tailored landing page, directory, events, map and activities.

Data handled: contact information for businesses and associations (name, address, email, phone), event information, route coordinates, and user accounts (email, hashed password). Membership data (name, email, membership number) if the Bli Medlem feature is enabled.

3. Architecture

ComponentTechnology
BackendPHP 8.3, PDO/MySQL
DatabaseMySQL 8.0
Web servernginx 1.24
MapLeaflet.js (open source, no API key required)
FrontendVanilla HTML/CSS/JavaScript, no frameworks
AnalyticsUmami (self-hosted, no personal data collected)

4. Hosting and Data Location

The platform is hosted at EcoDataCenter AB in Lulea, Sweden. All data remains on Swedish soil within the EU. EcoDataCenter is ISO 27001 certified and runs on 100% renewable energy.

5. Security Controls

Not certified: ISO 27001, SOC 2, PCI-DSS (payments via Stripe, which is PCI-DSS certified).

6. GDPR Position

HDS acts as data processor for the municipality's data. The municipality is the data controller for business and content data registered on the platform. A Data Processing Agreement (DPA) is available on request. See gdpr-role-map.html for the full role map.

7. Accessibility

The platform has been tested against WCAG 2.1 AA. See accessibility-statement.html for current status and improvement roadmap.

8. Availability and Support

Target uptime: 99.5% per month (approx. 3.6 hours downtime/month). Planned maintenance notified at least 48 hours in advance, performed outside business hours. See sla.html for full SLA terms.

9. Data Ownership and Exit

HDS owns the platform data as a whole, including the aggregated, verified dataset built across all connected communes. The commune has unlimited usage rights over all data within its own scope: it can display, share, and embed its data without restriction, but may not resell it. Deletion rights stay with the original uploader: a business or association cannot delete the commune's uploads and vice versa.

The full framework for data ownership, tiered usage rights, and deletion controls is set out in data-rights.html. That document is a plain-language brief for legal formalisation and will be integrated into the contract template.

On contract termination: full data export delivered within 7 days, with ownership of the commune's data transferring to the commune at the point of export. All municipality-specific data deleted from the production database within 30 days. Confirmation sent to the municipality's Data Protection Officer.

10. Pricing

TierResidentsSetupAnnual fee
Smallup to 10,00060,000 SEK80,000 SEK/year
Medium10,000-50,000120,000 SEK200,000 SEK/year
Large50,000-100,000200,000 SEK380,000 SEK/year

11. Procurement Pathway

Founding partner pricing (120,000 SEK setup + 100,000 SEK/year, years 1–3) gives a total contract value of approximately 420,000 SEK for the founding period. The direktupphandlingsgräns (direct procurement threshold) under LOU is 700,000 SEK. Contracts run in 12-month fixed terms.

Standard pricing (200,000 SEK/year for a medium commune) follows the same structure: 12-month contracts, renewed annually. No multi-year commitment is entered automatically.

We recommend the municipality's procurement function makes its own classification under applicable rules. We are happy to participate in that conversation and will provide any documentation needed.

12. Implementation

First 30 days: HDS configures the subdomain and base settings (2-3 days). The municipality appoints a coordinator and approves the content structure. HDS imports existing data if provided in structured format. The coordinator receives login and completes a 1-hour onboarding call. Platform goes live.

13. Commercial Terms

Contract length: 12 months, auto-renews for 12 months unless cancelled. Notice period: 3 months before contract end. Billing: annual in advance. E-invoice (Peppol/SFTI format) available on request. Governing law: Swedish law. Disputes: Swedish courts, Luleå District Court as first instance.

14. Further Reading

Beyond this due diligence pack, additional documentation is available for those who want to explore further: