Dataskyddsbeskrivning

Personuppgiftsansvarig

Personuppgiftsansvarig för uppgifter som behandlas i Tjänsten är Pyylahti Oy, FO-nummer 2989204-9, Katajanokanlaituri 5 L 3, 00160 Helsinki.

Kontakta info@pyylahti.fi i frågor som gäller dina personuppgifter.

Vilka uppgifter vi behandlar

Kontouppgifter: ditt namn, din e-postadress, ditt språkval, din användarroll och det företag du hör till. Ditt lösenord lagras endast som en kryptografisk hash.

Inloggnings- och sessionsuppgifter: när du loggar in, bekräftar din identitet eller loggar ut — samt när en inloggning misslyckas eller en lösenordsåterställning begärs — registrerar vi tidpunkten och den IP-adress som begäran kom från i Tjänstens säkerhetslogg. För varje aktiv session sparar vi dessutom enhetstyp, appversion och den IP-adress sessionen senast använts från, så att du och dina administratörer kan se vilka enheter som är inloggade på ditt konto och logga ut enskilda enheter.

Användningshändelser: registreringar, förflyttningar, kodskanningar och inventeringar som du utför i Tjänsten sparas tillsammans med ditt användarkonto, en tidsstämpel och en enhetsidentifierare. Denna historik är spårbarhetstjänstens kärnfunktion.

Kontaktpersonuppgifter: administratörer kan spara namn, e-postadress, telefonnummer och titel för företagens kontaktpersoner.

Supportmeddelanden: när du kontaktar supporten via Tjänsten sparar vi ditt namn, din e-postadress och meddelandet.

Skickade aviseringar: e-postmeddelanden som Tjänsten skickar (till exempel orderaviseringar och aktiveringslänkar) loggas med mottagare, ämne och innehåll.

Pushnotiser: om du tillåter notiser i mobilappen sparar vi telefonens pushadress (en token från telefonens notistjänst), kopplad till den inloggning den registrerades under, och de notisval du gör i appen. Pushadressen raderas när du loggar ut, stänger av notiserna eller tar bort appen.

Användnings- och diagnostikuppgifter: för att hålla apparna tillförlitliga samlar vi in förstaparts telemetri — vilka skärmar och funktioner som används, din appversion, plattform och ditt språk samt automatiska felrapporter (inklusive stackspårningar och teknisk kontext) när något går fel. Den kopplas till ditt konto och din enhet i pseudonymiserad form och används aldrig för marknadsföring eller profilering.

Varför vi behandlar uppgifterna (rättsliga grunder)

För att tillhandahålla Tjänsten och hantera användarkonton — fullgörande av avtal och vårt berättigade intresse att betjäna våra kundföretag.

För att upprätthålla en tillförlitlig spårnings- och händelsehistorik för förpackningar — vårt berättigade intresse samt spårbarhetskrav som gäller de spårade produkterna.

För kontosäkerhet (sessionshantering, säkerhetsloggen över inloggningar inklusive IP-adresser, länkar för lösenordsåterställning, begränsning av användning) samt för att du ska kunna se och logga ut de enheter som är inloggade på ditt konto — berättigat intresse.

För att besvara supportförfrågningar — berättigat intresse.

För att skicka de pushnotiser du har tillåtit — fullgörande av avtal och berättigat intresse. Du kan stänga av varje typ av notis, eller visa endast en allmän text, i appens inställningar och stänga av alla notiser i telefonens inställningar.

För att övervaka tillförlitligheten, diagnostisera fel och förbättra Tjänsten genom användningsanalys och feldiagnostik — vårt berättigade intresse att hålla Tjänsten säker och fungerande.

För att skicka uppföljningsmejlet om demon och låta vår försäljning kontakta dig, om du fyllde i demoformuläret — ditt samtycke, som du kan återkalla när som helst.

Utöver den kontakt du godkände i demoformuläret (se ”Demo, mässor och kontakt med försäljningen”) använder vi inte uppgifterna för marknadsföring, reklam, profilering eller automatiserat beslutsfattande.

Var uppgifterna behandlas

Tjänsten körs på Amazon Web Services inom EU (Stockholmsregionen, eu-north-1): databas, fillagring och meddelandeköer. Utgående e-post skickas via Microsoft 365.

Automatisk feldiagnostik behandlas dessutom för vår räkning av Sentry, konfigurerat att lagra data inom EU (EU:s dataregion).

Krypterade säkerhetskopior av databasen och uppladdade filer förvaras hos UpCloud i Helsingfors. De krypteras innan de lämnar AWS, så UpCloud kan inte läsa dem.

Pushnotiser levereras via Expo (650 Industries, Inc., USA) och telefonens egen notistjänst: Apple Push Notification service på iPhone, Google Firebase Cloud Messaging på Android. De tar emot pushadressen och notisens text. Som standard är texten bara ”Du har en ny avisering”; om du slår på detaljer i appens notisinställningar kan den innehålla ett ordernummer, ett företagsnamn eller ett filnamn — aldrig mängder eller personers namn. De kan behandla detta utanför EU/EES med stöd av ramen för dataskydd mellan EU och USA eller Europeiska kommissionens standardavtalsklausuler.

Utöver pushnotiser överförs personuppgifter inte utanför EU/EES i normal drift.

Hur vi skyddar dina uppgifter

All trafik mellan apparna och Tjänsten är krypterad under överföring (TLS), och uppgifterna är även krypterade i vila i vår databas och fillagring.

Åtkomsten till personuppgifter är begränsad: varje användare loggar in med ett personligt konto och ser endast det som användarens roll och företag tillåter, och vår egen personal använder produktionsdata endast för att driva, stödja och skydda Tjänsten. Lösenord lagras endast som kryptografiska hashar.

Tjänsteleverantörens åtkomst

Som leverantör och operatör av Tjänsten kan Pyylahti Oy se hela lagret samt all skannings- och spårningsaktivitet för varje företag som använder Tjänsten. Vi använder dessa uppgifter endast för att driva, stödja och skydda Tjänsten. Vi använder dem aldrig för marknadsföring och vi säljer eller lämnar inte ut dem till tredje part, utom när det behövs för att tillhandahålla Tjänsten eller när lagen kräver det.

Hur länge vi sparar uppgifter

Kontots kontaktuppgifter — din e-postadress, ditt lösenord och eventuella kontaktuppgifter — sparas endast så länge kontot behövs. På begäran raderar vi dem: e-postadressen och lösenordet tas bort permanent och inloggning spärras.

Ditt namn förblir kopplat till de förpackningsskanningar och spårningshändelser du utfört. En fullständig, identifierbar händelsekedja är ett lagstadgat och avtalsenligt krav för en spårbarhetstjänst, så enligt artikel 17.3 i dataskyddsförordningen bevaras denna uppgift även efter att dina övriga kontouppgifter raderats. Den används endast för att styrka vem som utfört en spårad åtgärd — till exempel om en myndighet såsom polisen begär det — aldrig för något annat ändamål.

Länkar för att ange lösenord upphör automatiskt och utgångna länkar rensas. Supportmeddelanden och skickade aviseringar sparas under en begränsad tid för uppföljning och felsökning.

Sessionsuppgifter tas bort kort efter att en session har upphört eller loggats ut; säkerhetsloggen över inloggningar sparas så länge det behövs för att utreda missbruk och skydda kontona.

Säkerhetskopior sparas i högst 13 månader. Uppgifter som raderats ur Tjänsten finns kvar i äldre säkerhetskopior tills de löper ut, och om en säkerhetskopia någon gång återställs görs de raderingar som skett sedan dess på nytt.

Dina rättigheter

Du har rätt att få tillgång till dina personuppgifter, få felaktiga uppgifter rättade och begära radering. Vid radering tar vi bort din e-postadress, ditt lösenord och dina kontaktuppgifter och spärrar inloggning; ditt namn förblir kopplat till dina tidigare skannings- och spårningsuppgifter, som vi måste bevara som en händelsekedja enligt artikel 17.3 i dataskyddsförordningen enligt vad som beskrivs ovan.

Du har också rätt att invända mot behandlingen eller begära att den begränsas samt att lämna in klagomål till tillsynsmyndigheten, dataombudsmannens byrå (tietosuoja.fi).

Kontakta info@pyylahti.fi för att utöva dina rättigheter.

Kakor

Tjänsten använder endast en sessionskaka som är nödvändig för inloggning. Det finns inga reklam- eller spårningskakor, och inga kakor används för analys. Användningsanalys i dator- och mobilapparna samlas in i själva appen, inte via kakor (se ”Användningsanalys och felövervakning”).

Användningsanalys och felövervakning

För att förstå hur Tjänsten används och hitta problem utan att vänta på att du rapporterar dem skickar dator- och mobilapparna oss förstaparts användningsanalys — till exempel vilka skärmar och funktioner som öppnas samt din appversion och plattform — tillsammans med automatiska felrapporter (inklusive stackspårningar och teknisk kontext) när något går fel.

Uppgifterna är pseudonymiserade: de kopplas till ditt användarkontos identifierare och din enhet, används inte för att bygga en marknadsförings- eller reklamprofil och säljs eller delas aldrig med annonsörer. Den rättsliga grunden är vårt berättigade intresse att hålla Tjänsten tillförlitlig och förbättra den.

Användningsanalys lagras i våra egna system inom EU. Feldiagnostik behandlas dessutom av Sentry (EU:s dataregion) som vårt personuppgiftsbiträde. Du kan när som helst invända mot denna behandling genom att kontakta info@pyylahti.fi.

Demo, mässor och kontakt med försäljningen

Om du provar Track & Trace-demon i telefonappen utan konto ber vi om din e-postadress och, om du vill uppge dem, ditt företagsnamn, ditt telefonnummer och var du hörde om Track & Trace. Vi sparar också ditt språk, telefonens plattform, tidpunkten och mässan om du fyllde i formuläret under en mässa. Vi använder uppgifterna, med ditt samtycke, för att skicka dig ett uppföljningsmejl om demon och för att Pyylahtis försäljning ska kunna kontakta dig om Track & Trace. Du kan när som helst återkalla ditt samtycke genom att svara på det mejlet eller skriva till info@pyylahti.fi; då raderar vi dina uppgifter.

Själva demon körs i din telefon med påhittade data. Inget du gör i demon skickas till oss; vi räknar bara anonymt att demon startades, att en demokartong skannades och om kontakten med försäljningen öppnades – utan ditt namn, din e-postadress eller ditt konto.

När du öppnar vår QR-länk för mässan sparar vi tidpunkten, typ av telefon (iPhone, Android eller annan), webbläsarens språk och om det var under mässans öppettider, och skickar dig vidare till appbutiken. Vi sparar inte din IP-adress och använder ingen kaka.

Om du kontaktar försäljningen via appen skickar vi ditt namn, företag, dina kontaktuppgifter och ditt meddelande till vår försäljning per e-post och sparar en kopia för uppföljning.

Vi sparar uppgifterna från demoformuläret och förfrågningar till försäljningen i 12 månader och raderar dem sedan. Om du har kontaktat vår försäljning blir dina uppgifter en del av den kundkontakten och sparas så länge den pågår, dock högst tre år efter din senaste kontakt med försäljningen.

Ändringar

Vi kan uppdatera denna beskrivning när Tjänsten utvecklas. Versionsdatumet visas längst ner på sidan; väsentliga ändringar meddelas i Tjänsten eller per e-post.