Så ska uppgifterna
kunna följas.
Den här sidan skiljer appens nuvarande datahantering från de beslut som återstår innan en skarp tjänst kan beskrivas med en färdig integritetspolicy.
Ansvar och kontakt behöver fastställas.
- Juridisk leverantör
- Ej fastställd för publicering
- Organisationsnummer
- Saknas
- Adress
- Saknas
- Kontakt
- Kontaktväg saknas
Vem som är personuppgiftsansvarig eller biträde beror på ändamålet och den faktiska driften. Kundens lagerdata och leverantörens egna kontakt-/kundärenden behöver bedömas var för sig.
Vilka uppgifter finns i appen?
Användarkonton kan innehålla namn, e-post, roll och företagsmedlemskap. Lagerhändelser, lån och inventeringar kopplas till en användare och tid. Projekt, anteckningar, bilder och bilagor kan innehålla ytterligare uppgifter som företaget själv väljer att registrera.
Registrera bara sådant som behövs för arbetsuppgiften. Undvik känsliga personuppgifter och privata kundhandlingar i fritext eller artikelbilder.
Var finns uppgifterna?
Den aktuella appen lagrar företagsdata i en databas på appservern. Inloggade enheter kan lagra en lokal kopia och väntande lagerändringar för offlinearbete. Den faktiska hostingplatsen och lagringsjurisdiktionen är inte fastställda för en publicerad tjänst.
OCR och fotojämförelse bearbetas på enheten. Modellfiler hämtas vid första användningen. Externa inloggnings-, meddelande- och betalningstjänster är möjliga kopplingar, men inga skarpa konton är anslutna här. Mottagare, underbiträden och eventuella överföringar behöver dokumenteras för varje faktisk driftsättning.
Information före insamling
Den färdiga informationen behöver ange ansvarig organisation, ändamål, rättslig grund, lagringstid, mottagare och rättigheter. Val av rättslig grund ska vara gjort innan behandlingen börjar; det är inte automatiskt samtycke bara för att någon använder appen.
Lagring, radering och rättigheter
Tider för konton, historik, supportärenden och säkerhetskopior behöver fastställas. JSON-export och användaranonymisering finns som verktyg, men är inte i sig en färdig rutin för alla rättighetsbegäranden. En redan offline enhet kan behålla sin lokala kopia tills den återfår kontakt eller rensas lokalt.
Rätt till tillgång, rättelse, radering eller begränsning bedöms enligt tillämpliga regler. Kontakta ansvarig organisation; det går också att lämna klagomål till IMY. En komplett kontaktväg måste publiceras före skarp användning.
IMY om registrerades rättigheter (öppnas i ny flik)Webbplatsens kontaktformulär
Förfrågningar om demo, guide eller uppstart kan innehålla e-post, namn, företag, ett frivilligt meddelande och ett separat intresse för nyhetsbrev. Formulären är avstängda tills verksamhetens identitet och information om personuppgifter har kontrollerats. Inga mejl levereras i den nuvarande lokala konfigurationen.
Aktiverade förfrågningar sparas i en lokal serverkö. Standardtiden är 90 dagar och kan ändras för driften; den faktiskt konfigurerade tiden visas i formuläret före insamling. Där ska också ansvarig, ändamål och mottagare framgå. Ett guideönskemål blir inte automatiskt ett löpande nyhetsbrevsabonnemang.
Läs underlaget för personuppgiftsbiträdesavtal