Integritetspolicy för appen Vevex Pro

Denna integritetspolicy beskriver hur Vevex Oy behandlar personuppgifter i mobilappen Vevex Pro för iOS och Android. Vevex Oy (FO-nummer 2700259-1) är personuppgiftsansvarig för dessa uppgifter.

Vevex Pro är ett internt verktyg för Vevex medarbetare som används i fält för att utföra kartläggningar, installationer och reklamationer. Denna policy gäller specifikt appen.

Hur Vevex behandlar sina kunders personuppgifter beskrivs i vår huvudsakliga integritetspolicy på vevex.fi/tietosuojaseloste. Denna apppolicy och huvudpolicyn beskriver tillsammans Vevex behandling.

Vevex Pro är en app för personalen. Den distribueras som en olistad app på App Store och Google Play och riktar sig inte till allmänheten eller till barn. Inloggning nekar alla som inte redan är registrerade Vevex-medarbetare.

Det finns ingen registrering i appen. Medarbetarkonton skapas av arbetsgivaren. Du loggar in med en engångskod som skickas till din e-post eller telefon, eller med Google-inloggning.

När du använder appen behandlar vi:

• Konto- och identitetsuppgifter: ditt namn, din arbetsmejl, ditt telefonnummer samt din roll och dina behörigheter, som används för att logga in dig och visa det arbete som tilldelats dig.
• Autentisering: din session lagras i enhetens säkra nyckelvalv (iOS Keychain eller Android Keystore). Appen lagrar inte ditt lösenord på enheten.
• Face ID och biometrisk upplåsning (valfritt): om du aktiverar det låser biometrin appen igen efter inloggning. Biometriska uppgifter lämnar aldrig din enhet och skickas aldrig till Vevex. Appen lagrar endast en lokal på- eller av-inställning.
• Diagnostik: krasch- och prestandauppgifter via en diagnostiktjänst för att hålla appen fungerande. I appen är diagnostiken konfigurerad att inte bifoga personidentifierare till händelser.

För att utföra ett arbete registrerar medarbetare uppgifter om Vevex kunder och deras utrymmen: foton av kundens utrymmen tagna med kameran eller bifogade från fotobiblioteket, tillsammans med eventuella ritningar, anteckningar och noteringar som lagts till. Dessa foton är dokumentation av arbetet vid kartläggningar, installationer och reklamationer.

För att arbetet ska kunna utföras offline behåller appen en lokal kopia på enheten av de arbetsuppgifter du behöver, inklusive kunders namn, adresser, kontaktuppgifter och arbetsdetaljer, samt en kö av foton och ändringar som väntar på synkronisering. Denna lokala kopia tas bort med tiden enligt appens lagringsregler och när du loggar ut.

Dessa kunduppgifter behandlas enligt Vevex huvudsakliga integritetspolicy på vevex.fi/tietosuojaseloste, som styr hur Vevex hanterar sina kunders personuppgifter.

Appen samlar medvetet inte in följande:

• Plats: appen begär ingen plats- eller GPS-behörighet. Avstånd beräknas på servern utifrån adresser, inte från din enhet.
• Spårning och annonsering: inga annonsidentifierare, ingen spårning mellan appar eller webbplatser och inga annons- eller analysverktyg från tredje part. Appen används inte för att spåra dig.
• Ljud: fotografering sker endast som stillbilder. Appen anger ingen mikrofonanvändning.
• Kontakter: appen använder inte din telefons kontakter.

Appen begär följande behörigheter, var och en endast för det angivna ändamålet:

• Kamera: för att fotografera kundens utrymmen vid kartläggningar, installationer och reklamationer.
• Fotobibliotek: för att bifoga foton du redan har tagit.
• Face ID och biometri: för att låsa upp appen efter inloggning. Detta är ett skärmlås, inte en inloggningsuppgift.
• Aviseringar: för att skicka dig arbets- och synkroniseringsaviseringar.
• Bakgrundsuppdatering: för att synkronisera köade foton och ändringar när appen är stängd.

Vi behandlar dessa uppgifter för att tillhandahålla och driva appen: för att autentisera dig, visa dina uppdrag, registrera och synkronisera arbetsfoton och ändringar till Vevex system, skicka arbets- och synkroniseringsaviseringar, hålla appen säker och felsöka krascher. Vi använder inte appens uppgifter för annonsering eller för automatiserade beslut som har rättsliga följder för dig.

Den rättsliga grunden för denna behandling är fullgörandet av anställningsförhållandet och Vevex berättigade intresse av att bedriva sin fältserviceverksamhet, samt rättsliga skyldigheter i tillämpliga fall.

Vevex använder följande tjänsteleverantörer, som behandlar uppgifter för Vevex räkning enligt personuppgiftsbiträdesavtal och inte får använda dem för egna ändamål:

• Molndatabas: appens databas, placerad i EU.
• Molnlagring: lagring av arbetsfoton, placerad i EU.
• Diagnostiktjänst: krasch- och prestandadiagnostik, placerad i EU.
• Leverantörer av push-aviseringar: leverans av push-aviseringar via mobilplattformarnas push-tjänster. Leveransen använder global infrastruktur, bland annat i USA.

Vevex säljer inte dina personuppgifter.

Den huvudsakliga databasen, arbetsfoton och diagnostik är placerade inom EU eller EES. Uppgifter som lagras på enheten (offline-arbetscachen, fotokön och din session) behålls endast så länge som arbetet kräver och raderas enligt appens lagringsregler och när du loggar ut.

Lagring på serversidan följer den huvudsakliga integritetspolicyn, inklusive den lagstadgade lagringen av bokföringsmaterial i minst sju år enligt den finska bokföringslagen (Kirjanpitolaki).

Nästan all behandling sker inom EU eller EES. Den behandling som når utanför EU är leverans av push-aviseringar, som hanteras via mobilplattformarnas globala infrastruktur, bland annat i USA. Denna routing är en naturlig del av mobila push-aviseringar och kan inte begränsas till EU.

En avisering kan innehålla adressen till den plats som arbetet gäller, så att den är användbar på låsskärmen. Den innehåller inte platsens tillträdeskoder eller andra känsliga uppgifter. Överföringar utanför EU eller EES bygger på lämpliga skyddsåtgärder, såsom EU:s standardavtalsklausuler och dataskyddsramverket mellan EU och USA (Data Privacy Framework), i enlighet med den huvudsakliga integritetspolicyn.

Enligt GDPR och tillämplig dataskyddslagstiftning har du följande rättigheter avseende dina personuppgifter:

• Rätt till tillgång: Du har rätt att begära bekräftelse på om vi behandlar dina personuppgifter och att erhålla en kopia av dessa uppgifter.
• Rätt till rättelse: Du har rätt att begära rättelse av felaktiga eller ofullständiga personuppgifter.
• Rätt till radering: Du har rätt att begära radering av dina personuppgifter under vissa förutsättningar. Lagstadgade skyldigheter (som bokföringskrav) kan begränsa denna rättighet.
• Rätt till begränsning av behandling: Du har rätt att begära begränsning av behandlingen av dina personuppgifter i vissa situationer.
• Rätt till dataportabilitet: Du har rätt att erhålla dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format.
• Rätt att invända: Du har rätt att invända mot behandling av dina personuppgifter som baseras på berättigat intresse.
• Rätt att återkalla samtycke: när behandlingen baseras på ditt samtycke har du rätt att när som helst återkalla ditt samtycke.

Du kan utöva dessa rättigheter genom att kontakta oss på [email protected]. Vi kan behöva verifiera din identitet innan vi behandlar din begäran.

Appen har ingen registrering och ingen självbetjäning för radering av konto. Medarbetarkonton skapas och avaktiveras av arbetsgivaren. För att få ett konto avaktiverat, kontakta Vevex på [email protected].

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter från obehörig åtkomst, ändring, utlämnande eller förstörelse. Åtkomsten till uppgifter är begränsad till autentiserade och behöriga medarbetare. Data under överföring krypteras med TLS, och sessionstoken och den biometriska inställningen lagras i enhetens säkra nyckelvalv. Ingen överföringsmetod via internet eller elektronisk lagringsmetod är dock helt säker.

Om du anser att behandlingen av dina personuppgifter strider mot dataskyddslagstiftningen har du rätt att lämna ett klagomål till en tillsynsmyndighet.

I Finland är tillsynsmyndigheten:

Personer bosatta i EU/EES kan också lämna klagomål till tillsynsmyndigheten i sitt hemland.

Vevex Pro är ett verktyg för personalen och riktar sig inte till barn eller till personer under 18 år.

Vi kan komma att uppdatera denna integritetspolicy från tid till annan. Vi meddelar dig om ändringar genom att publicera den uppdaterade policyn på denna sida och uppdatera datumet för "Senast uppdaterad".

Den personuppgiftsansvarige för behandlingen av dina personuppgifter är:

Om du har frågor om denna integritetspolicy eller våra dataskyddsrutiner, kontakta oss på ovanstående e-postadress.