Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för kontouppgifter (namn, e-post, inloggning) är den juridiska person som driver tjänsten Kontrollo. För personuppgifter som du registrerar i egenkontrolljournalen (t.ex. anställdas namn i checklistor, foton av ifyllda pappersscheman eller röstinspelningar som beskriver rutiner) är du personuppgiftsansvarig och vi personuppgiftsbiträde — se vårt PUB-avtal.

2. Vilka uppgifter vi behandlar

• Kontouppgifter: namn, e-postadress och, om du skapar kontot med e-post och lösenord, ett lösenordshash. Loggar du in med Google används i stället namn och e-postadress från ditt Google-konto — vi lagrar aldrig ditt Google-lösenord
• Verksamhetsuppgifter: verksamhetsnamn, kategori, kommun
• Journalposter från egenkontroll: temperaturer, checklistor, avvikelser och liknande poster du eller dina medarbetare loggar
• Fotografier av ifyllda pappersscheman som du laddar upp som periodbevis (kan innehålla namn, signaturer och datum)
• Röstinspelningar och utkast till egna rutiner som skapas när du beskriver en rutin i mobilappen (inspelningen skickas till Google Gemini för tolkning; utkastet aktiveras först efter din granskning)
• Driftslogg: inloggningar, export och liknande säkerhetshändelser
• På webbformulär för inloggning/registrering: Google reCAPTCHA v3 (bottskydd)
• Besöksstatistik via Google Analytics (sidvisningar, ungefärlig enhets- och platsinformation), endast om du samtyckt till statistikcookies

3. Ändamål och laglig grund

Vi behandlar uppgifterna för att tillhandahålla tjänsten (avtal/berättigat intresse), skydda konton mot missbruk (reCAPTCHA, säkerhetslogg) och uppfylla rättsliga skyldigheter. Foton och röstinspelningar används endast för den egenkontrolldokumentation respektive rutinutkast du begär — vi använder dem inte för modellträning i egen regi och säljer dem inte. Vi använder dem inte för tredjepartsannonsering i nuvarande version. Besöksstatistik behandlas enbart baserat på ditt samtycke, som du när som helst kan dra tillbaka via cookie-inställningarna.

4. Lagring och plats

Applikation, databas och objektlagring (foton, röstklipp) körs i EU/EES via Google Cloud Platform (region europe-west1). Tolknings- anrop för röstutkast går via Google Vertex AI i samma EU-region i produktion. Dokumentation från egenkontrollen lagras i minst två kalenderår enligt tjänstens syfte; se användarvillkoren. En lista över underbiträden finns på underbiträden. Internt kan endast ett fåtal namngivna personer på Kontrollo se kontouppgifter och egenkontrolldata i en skrivskyddad supportvy, uteslutande för felsökning och kundsupport. All sådan åtkomst loggas i vårt driftslogg.

5. Dina rättigheter

Du har rätt att begära access, rättelse, begränsning, invändning och i tillämpliga fall radering/dataportabilitet. Du kan exportera egenkontrollposter via exportfunktionen och radera ditt konto via kontoinställningar (inloggning krävs) eller läsa mer på radera konto. Vid kontoborttagning raderas även uppladdade foton och röstinspelningar som hör till verksamheter du ensam äger. Klagomål kan lämnas till Integritetsskyddsmyndigheten (IMY).

6. Cookies och appar

Webbappen använder en nödvändig sessionscookie för inloggning samt en cookie som sparar dina val om cookies. Dessa kräver inte samtycke enligt lag men redovisas ändå för öppenhet. Med ditt samtycke använder vi även Google Analytics för besöksstatistik — dessa cookies sätts först när du aktivt tillåter det. Fullständig information om vilka cookies vi använder, i vilket syfte och hur du ändrar ditt val finns i vår cookiepolicy.

Mobilappen lagrar en enhetstoken i plattformens säkra lagring (Keychain/Keystore) för att hålla dig inloggad. Mobilappen använder kamera och mikrofon endast när du själv fotograferar ett pappersschema respektive spelar in en rutinbeskrivning. Mobilappen använder inte reCAPTCHA.

7. Kontakt

För integritetsfrågor, kontakta oss via den e-postadress som anges i App Store-/Play-listningen respektive på webbplatsens supportuppgifter när de publicerats.