FieldSync ("FieldSync", "vi", "oss") är en plattform för checklistor och fältarbete som drivs av Nordicprog AB (Sverige). Den här policyn förklarar vilka personuppgifter FieldSync-appen och tjänsten samlar in, varför, hur de lagras och vilka rättigheter du har. Den gäller FieldSyncs appar för Android och iOS samt tjänsten på app.fieldsync.eu.

01 · Vem styr över dina uppgifter

FieldSync är ett affärsverktyg med flera organisationer (multi-tenant). Du använder det för att din arbetsgivare eller den organisation som bjudit in dig ("din organisation") har ett konto. Din organisation är personuppgiftsansvarig för de verksamhetsuppgifter du registrerar — checklistor, ärenden, vattenprover, foton och scheman.

FieldSync är personuppgiftsbiträde åt organisationen, och personuppgiftsansvarig endast för de konto- och säkerhetsuppgifter som krävs för att driva tjänsten. Konton skapas endast via inbjudan — FieldSync erbjuder ingen självregistrering för allmänheten.

02 · Vilka uppgifter vi samlar in

Vi samlar bara in det som behövs för att leverera tjänsten:

• Kontouppgifter: ditt namn och din e-postadress, din roll och den organisation du tillhör. Används för att logga in dig och koppla arbetet till dig.
• Autentiseringsuppgifter: en inloggningstoken som lagras säkert på din enhet (i enhetens nyckelförvar / säkra lagring) så att du förblir inloggad. Lösenord lagras endast i hashad form på servern.
• Innehåll du skapar: svar i checklistor, ärendeanteckningar och meddelanden, vattenprovsvärden och andra fältdata du registrerar.
• Foton och bilder: bilder du bifogar till checklistor eller ärenden. Appen begär åtkomst till kamera och bildbibliotek endast när du väljer att lägga till en bild eller skanna en QR-kod på plats.
• QR-koder på plats: när du skannar en platsetikett läser vi koden för att öppna rätt plats eller formulär.
• Grundläggande tekniska uppgifter: appversion, enhets- och OS-typ samt fel- och diagnostikinformation som håller appen fungerande och säker.

Vi samlar inte in uppgifter för annonsering, och FieldSync innehåller inga tredjepartsannonser eller annonsspårare.

03 · Hur vi använder dina uppgifter

• Leverera FieldSync-tjänsten — skapa, synka, signera och exportera checklistor och tillhörande underlag.
• Föra register över vem som utförde och godkände varje åtgärd (spårloggning är en kärnfunktion).
• Synka ditt arbete mellan din enhet och organisationens konto, inklusive offline-ändringar gjorda i fält.
• Skicka transaktionsmejl, t.ex. aviseringar om slutförda checklistor och inbjudningar.
• Upprätthålla säkerhet, förhindra missbruk och felsöka problem.

Vi säljer inte dina personuppgifter.

04 · Vem vi delar uppgifter med

Dina uppgifter är synliga för behöriga medlemmar i din egen organisation utifrån deras roll och platsbehörigheter. Utöver det delar vi uppgifter endast med de leverantörer ("underbiträden") som driver FieldSync åt oss:

Dessa leverantörer behandlar uppgifter enbart för att leverera tjänsten och under avtalade dataskyddsåtaganden. Vi kan även lämna ut uppgifter om lagen kräver det.

• Drift & databas: Servrar och PostgreSQL-databas i EU (Hetzner, Tyskland).
• Medialagring: Foton och filer lagras på Cloudflare R2.
• E-postutskick: Transaktionsmejl skickas via Resend.

05 · Var uppgifterna lagras och säkerhet

Uppgifterna lagras i EU. Data krypteras under överföring (HTTPS/TLS) mellan appen och våra servrar, och känsliga inloggningsuppgifter krypteras i vila. Åtkomst är begränsad till behörig personal och behöriga system.

06 · Lagringstid

Vi bevarar verksamhetsuppgifter så länge organisationens konto är aktivt, inom ramen för planens historiklagringstid. När ett konto avslutas raderas eller anonymiseras uppgifterna inom rimlig tid, utom där vi måste behålla dem för att uppfylla rättsliga skyldigheter.

07 · Dina rättigheter

Beroende på var du befinner dig (inklusive enligt EU:s och EES GDPR) kan du ha rätt att få tillgång till, rätta, exportera eller radera dina personuppgifter, samt att invända mot eller begränsa viss behandling.

Eftersom din organisation styr över dina verksamhetsuppgifter ber vi dig i första hand vända dig till organisationens administratör. Du kan även kontakta oss på [email protected] så hjälper vi till och svarar direkt där vi är personuppgiftsansvariga. För att begära radering av dina kontouppgifter, mejla [email protected].

08 · Barn

FieldSync är ett arbetsverktyg avsett för anställda och behörig personal. Det riktar sig inte till barn och vi samlar inte medvetet in uppgifter från barn under 16 år.

09 · Ändringar i denna policy

Vi kan komma att uppdatera denna policy då och då. Väsentliga ändringar återspeglas här med ett nytt datum för "Senast uppdaterad".

Frågor om policyn eller dina uppgifter?

Hör av dig till Nordicprog AB så hjälper vi dig. Gäller det verksamhetsuppgifter, kontakta i första hand din organisations administratör. [email protected]