Integritetspolicy – IndustriFlow

IndustriFlow är en digital tjänst för kommunikation, arbetsflöden och hantering av hjälp- och serviceärenden i industri- och produktionsmiljöer.

IndustriFlow utvecklas och tillhandahålls av Dino Talic.

Kontakt för frågor om integritet och personuppgifter: dino@industriflow.se

Vilka uppgifter som behandlas beror på hur IndustriFlow används och vilken funktion användaren har i systemet.

IndustriFlow kan behandla följande uppgifter:

• namn
• e-postadress
• användar- och kontoidentifierare
• fabrik eller organisation som användaren tillhör
• roll, behörigheter och organisatoriska tillhörigheter
• avdelningar och mottagargrupper
• information om skapade, mottagna, accepterade, påbörjade, överlämnade och avslutade ärenden
• kommentarer och annan information som användare själva skriver i ett ärende
• bilder som en användare frivilligt laddar upp i samband med exempelvis ett ärende eller en överlämning
• tidpunkter och historik kopplade till aktiviteter i systemet
• enhetsidentifierare och teknisk information som behövs för att koppla och identifiera en godkänd enhet
• pushnotis-token som behövs för att leverera aviseringar
• NFC-relaterade händelser, exempelvis vilken registrerad plats eller maskin en NFC-tagg representerar
• tekniska loggar och felinformation som behövs för säkerhet, felsökning och stabilitet

IndustriFlow är inte avsett för att lagra känsliga personuppgifter i fritextfält. Användare bör därför inte skriva medicinska uppgifter, personnummer eller andra känsliga uppgifter i kommentarer eller ärenden om det inte är absolut nödvändigt och tillåtet enligt den egna organisationens regler.

Uppgifterna behandlas för att:

• tillhandahålla IndustriFlows funktioner
• identifiera användare och behöriga enheter
• styra åtkomst och behörigheter
• skicka ärenden och information till rätt mottagare
• visa aktuell status för ärenden och arbetsflöden
• skicka pushnotiser
• skapa historik, statistik och spårbarhet
• förhindra obehörig åtkomst och missbruk
• felsöka tekniska problem
• förbättra tjänstens säkerhet, stabilitet och funktion

När IndustriFlow används av en organisation behandlas uppgifter normalt för att kunna tillhandahålla den tjänst som organisationen använder samt för organisationens berättigade intresse av att administrera och effektivisera sin verksamhet.

I vissa situationer kan organisationen som använder IndustriFlow vara personuppgiftsansvarig och IndustriFlow behandla uppgifter för organisationens räkning.

Vilken rättslig grund som gäller för en viss behandling kan därför bero på hur den aktuella organisationen använder tjänsten.

IndustriFlow säljer inte personuppgifter.

Uppgifter kan behandlas av tekniska tjänsteleverantörer som behövs för att driva tjänsten, exempelvis leverantörer av:

• databaser och molninfrastruktur
• autentisering
• webb- och applikationshosting
• pushnotiser
• teknisk säkerhet och drift

IndustriFlow använder bland annat Supabase för backend-, databas- och autentiseringsfunktioner samt Google/Firebase-tjänster för vissa Android- och pushnotisfunktioner.

Dessa leverantörer får endast behandla information i den omfattning som krävs för att tillhandahålla respektive teknisk tjänst.

IndustriFlow kan använda pushnotiser för att informera mottagare om nya eller förändrade ärenden.

För detta kan en teknisk push-token kopplad till den aktuella installationen behandlas.

Push-token används för att leverera aviseringar till rätt enhet och är inte avsedd att användas för reklam.

IndustriFlow kan använda NFC-taggar för att identifiera en registrerad plats, maskin eller annan fysisk position i en fabrik.

NFC-taggen är avsedd att identifiera platsen och innehåller inte användarens personuppgifter, lösenord eller behörigheter.

Användarens eller enhetens behörighet kontrolleras separat av IndustriFlow.

Personuppgifter lagras inte längre än vad som behövs för tjänstens funktion, säkerhet, historik och den organisation som använder IndustriFlow.

Historiska ärenden kan behöva sparas för statistik, spårbarhet och verksamhetsuppföljning.

När en person tas bort eller inaktiveras kan historisk information i vissa fall behöva behållas för att tidigare händelser fortfarande ska vara begripliga och korrekta. Där det är lämpligt kan sådan historisk information anonymiseras.

Tekniska uppgifter och enhetskopplingar kan tas bort när de inte längre behövs.

En användare eller organisation kan begära rättelse eller radering av personuppgifter genom att kontakta: dino@industriflow.se

Om användaren har ett personligt konto kan begäran om kontoradering göras via denna kontaktadress eller genom den kontohantering som finns tillgänglig i IndustriFlow.

När ett konto ska raderas tas eller anonymiseras tillhörande personuppgifter i den utsträckning det är möjligt och tillåtet, med undantag för information som måste behållas på grund av rättsliga krav, säkerhet eller nödvändig historisk spårbarhet.

IndustriFlow använder tekniska och organisatoriska skyddsåtgärder för att minska risken för obehörig åtkomst, ändring, förlust eller spridning av information.

Åtkomst till fabriks- och organisationsdata begränsas genom autentisering, behörigheter och separering mellan organisationer.

IndustriFlow är en verksamhets- och industriprodukt och är inte avsedd för barn.

Vissa tekniska leverantörer kan behandla information inom eller utanför EU/EES.

När personuppgifter överförs utanför EU/EES ska lämpliga rättsliga skyddsmekanismer användas där detta krävs enligt tillämplig dataskyddslagstiftning.

Beroende på tillämplig dataskyddslagstiftning kan du ha rätt att:

• få information om vilka personuppgifter som behandlas
• begära rättelse av felaktiga uppgifter
• begära radering
• begära begränsning av behandling
• invända mot viss behandling
• begära tillgång till dina uppgifter

För frågor eller begäranden, kontakta: dino@industriflow.se

Integritetspolicyn kan uppdateras när IndustriFlow förändras eller när rättsliga krav ändras.

Den senaste versionen publiceras alltid på denna sida och datumet högst upp visar när policyn senast uppdaterades.