Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för kontouppgifter (namn, e-post, inloggning) är den juridiska person som driver tjänsten Toppenkontroll. För personuppgifter som du registrerar i egenkontrolljournalen (t.ex. anställdas namn i checklistor, foton av ifyllda pappersscheman eller röstinspelningar som beskriver rutiner) är du personuppgiftsansvarig och vi personuppgiftsbiträde — se vårt PUB-avtal.

2. Vilka uppgifter vi behandlar

• Kontouppgifter: namn, e-postadress, lösenordshash
• Verksamhetsuppgifter: verksamhetsnamn, kategori, kommun
• Journalposter från egenkontroll: temperaturer, checklistor, avvikelser och liknande poster du eller dina medarbetare loggar
• Fotografier av ifyllda pappersscheman som du laddar upp som periodbevis (kan innehålla namn, signaturer och datum)
• Röstinspelningar och utkast till egna rutiner som skapas när du beskriver en rutin i mobilappen (inspelningen skickas till Google Gemini för tolkning; utkastet aktiveras först efter din granskning)
• Driftslogg: inloggningar, export och liknande säkerhetshändelser
• På webbformulär för inloggning/registrering: Google reCAPTCHA v3 (bottskydd)

3. Ändamål och laglig grund

Vi behandlar uppgifterna för att tillhandahålla tjänsten (avtal/berättigat intresse), skydda konton mot missbruk (reCAPTCHA, säkerhetslogg) och uppfylla rättsliga skyldigheter. Foton och röstinspelningar används endast för den egenkontrolldokumentation respektive rutinutkast du begär — vi använder dem inte för modellträning i egen regi och säljer dem inte. Vi använder dem inte för tredjepartsannonsering i nuvarande version.

4. Lagring och plats

Applikation, databas och objektlagring (foton, röstklipp) körs i EU/EES via Google Cloud Platform (region europe-west1). Tolknings- anrop för röstutkast går via Google Vertex AI i samma EU-region i produktion. Dokumentation från egenkontrollen lagras i minst två kalenderår enligt tjänstens syfte; se användarvillkoren. En lista över underbiträden finns på underbiträden.

5. Dina rättigheter

Du har rätt att begära access, rättelse, begränsning, invändning och i tillämpliga fall radering/dataportabilitet. Du kan exportera egenkontrollposter via exportfunktionen och radera ditt konto via kontoinställningar (inloggning krävs) eller läsa mer på radera konto. Vid kontoborttagning raderas även uppladdade foton och röstinspelningar som hör till verksamheter du ensam äger. Klagomål kan lämnas till Integritetsskyddsmyndigheten (IMY).

6. Cookies och appar

Webbappen använder en sessionscookie för inloggning. Mobilappen lagrar en enhetstoken i plattformens säkra lagring (Keychain/Keystore) för att hålla dig inloggad. Mobilappen använder kamera och mikrofon endast när du själv fotograferar ett pappersschema respektive spelar in en rutinbeskrivning. Mobilappen använder inte reCAPTCHA.

7. Kontakt

För integritetsfrågor, kontakta oss via den e-postadress som anges i App Store-/Play-listningen respektive på webbplatsens supportuppgifter när de publicerats.