Integritetspolicy

Personuppgiftsansvarig är ToolTrace AB. Har du frågor om hur vi behandlar dina personuppgifter eller vill utöva dina rättigheter kan du kontakta oss på: Support@tooltrace.se

Vi behandlar följande kategorier av personuppgifter:

• Kontoinformation

  Namn, e-postadress och roll för användare av webbplattformen.

• Personposter (ID06)

  Namn, arbetsgivare, ID06-nummer, ID06-UID och giltighetsdatum för personer registrerade i containerappar. Dessa uppgifter registreras av den organisation som använder tjänsten.

• Användningsdata

  Vilka åtgärder som utförts i systemet, t.ex. utlåning och återlämning av utrustning, inventeringar och inloggningstidpunkter.

• Systemloggar

  Transaktionsloggar som kopplar åtgärder till användare och utrustning för spårbarhet och revision.

• Teknisk sessionsdata

  Inloggningsuppgifter som hanteras av autentiseringstjänsten Supabase, inklusive sessionstoken lagrade lokalt i webbläsaren.

Vi behandlar personuppgifter för följande ändamål:

• •Tillhandahålla och driva plattformen inklusive autentisering och åtkomstkontroll.
• •Möjliggöra spårning av verktyg och utrustning med koppling till ansvarig person.
• •Säkerställa spårbarhet och revisionsändamål (vem lånade vad och när).
• •Administrera användarkonton och behörigheter.
• •Skicka systemnotiser om t.ex. förfallna ID06-kort eller försenade återlämningar.

Behandlingen av personuppgifter grundas på följande rättsliga grunder enligt dataskyddsförordningen (GDPR):

• •Avtal (artikel 6.1 b): Behandling som är nödvändig för att fullgöra avtalet med kunden eller för åtgärder som vidtas på begäran av den registrerade.
• •Berättigat intresse (artikel 6.1 f): Behandling som är nödvändig för att tillgodose vårt eller kundens berättigade intresse av spårbarhet, säkerhet och revision av utrustning.
• •Rättslig förpliktelse (artikel 6.1 c): I de fall behandlingen krävs för att uppfylla en rättslig förpliktelse.

Vi sparar personuppgifter så länge det är nödvändigt för de ändamål de samlades in för, eller så länge kundavtalet är aktivt. Följande riktlinjer gäller:

• •Användarkonton: Raderas när administratören tar bort kontot eller vid avslutat kundavtal.
• •Personposter (ID06): Sparas så länge organisationen har ett aktivt konto. Organisationen ansvarar för att radera uppgifter som inte längre behövs.
• •Transaktionsloggar: Sparas för revisions- och spårbarhetsändamål under avtalets löptid.
• •Sessionsdata: Hanteras av autentiseringstjänsten och upphör när sessionen avslutas eller löper ut.

Dina uppgifter delas inte med tredje part för marknadsföringsändamål. Vi delar uppgifter med:

• •Supabase: Vår tekniska leverantör för databas och autentisering. Supabase behandlar uppgifter i enlighet med GDPR och erbjuder standardavtalsklausuler (SCC).
• •Organisationens administratörer: Administratörer för din organisation har tillgång till de uppgifter som är kopplade till den egna organisationen.

Vi genomför aldrig överföringar av personuppgifter till länder utanför EU/EES utan att säkerställa ett adekvat skyddsnivå.

Som registrerad har du enligt GDPR följande rättigheter:

• •Rätt till tillgång: Du har rätt att begära information om vilka personuppgifter vi behandlar om dig.
• •Rätt till rättelse: Du har rätt att begära att felaktiga uppgifter om dig rättas.
• •Rätt till radering: Du har i vissa fall rätt att begära att dina uppgifter raderas.
• •Rätt till begränsning: Du har rätt att begära att behandlingen av dina uppgifter begränsas i vissa situationer.
• •Rätt att göra invändningar: Du har rätt att invända mot behandling som grundar sig på berättigat intresse.
• •Dataportabilitet: Du har i vissa fall rätt att få ut dina uppgifter i ett maskinläsbart format.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter på ett felaktigt sätt. Mer information på imy.se.

Har du frågor om vår behandling av personuppgifter eller vill utöva dina rättigheter, kontakta oss på: