Integritet
Hur TryckSafe behandlar personuppgifter, var data lagras, vilka leverantörer som hjälper oss och vad som sparas i din webbläsare.
Integritetspolicy för TryckSafe
Utkast — granskas av jurist före lansering
Den här policyn beskriver hur TryckSafe AB behandlar personuppgifter i TryckSafe, ett verktyg för egenkontroll av trycksatta anordningar enligt AFS 2023:11. Den gäller dig som använder tjänsten, som administratör eller utförare, och dig som besöker våra sidor.
Vem som ansvarar för uppgifterna
TryckSafe AB, org.nr 559598-3254, [adress] ("vi") tillhandahåller TryckSafe. Vilken roll vi har beror på vilka uppgifter det gäller:
- För ditt konto, för kundförhållandet och betalningen, och för säkerhets- och driftloggar är vi personuppgiftsansvariga.
- För uppgifterna i en anläggnings register — anordningar, kontroller, journal, filer, riskbedömningar, vilka personer som arbetar i anläggningen och vad de har gjort — är det kunden som abonnerar på anläggningen som är personuppgiftsansvarig. Vi är då personuppgiftsbiträde och behandlar uppgifterna enligt kundens instruktioner i det personuppgiftsbiträdesavtal som kundens administratör godkänner i tjänsten.
Har du frågor om uppgifterna i en anläggnings register vänder du dig i första hand till den anläggning du arbetar för. Vi hjälper anläggningen att svara.
Vilka uppgifter vi behandlar
- Konto: namn, e-postadress, telefonnummer om du har angett det och ditt lösenord, som bara lagras i hashad form. Dessutom ditt val om att förbli inloggad, dina inställningar för notiser och, om du har slagit på push-notiser, en adress hos din webbläsares push-tjänst.
- Anläggning: vilka anläggningar du tillhör och din roll där (administratör eller utförare), inbjudningar, och det du utför, registrerar och signerar — tillsyner och kontroller, kontrollresultat, avvikelser, journalhändelser, revisioner, riskbedömningar, åtgärder och de filer, foton och certifikat som laddas upp. Utförda kontroller och signaturer sparas med vem, när och från vilken IP-adress.
- Granskningslogg: vem som gjorde vad i anläggningen och när, med IP-adress och webbläsarens användaragent (en textsträng som beskriver webbläsaren).
- Kund och betalning: fakturakontakt (namn, e-postadress, organisation) och abonnemangshistorik. Kortuppgifter hanteras bara av vår betalleverantör Stripe; vi ser dem aldrig.
- Tekniska uppgifter: när du använder tjänsten behandlar vår driftleverantör IP-adress och vilken sida som efterfrågas. Fel i tjänsten rapporteras utan personuppgifter — utan användar-id, IP-adress eller fritext.
- Användningsstatistik, bara om du har tillåtit analys: vilka sidor som visas (som mall, utan id för anläggningar eller anordningar), fel i webbläsaren och ett slumpat id som sparas i din webbläsare. Ingen IP-adress sparas.
- Kontakt med oss: det du skriver när du kontaktar oss eller begär något enligt den här policyn.
Varför vi behandlar uppgifterna, och med vilken rätt
Uppgifter som vi är personuppgiftsansvariga för:
- Konto och inloggning, så att du kan använda tjänsten. Rättslig grund: avtalet med dig, eller, när kunden är din arbetsgivare eller uppdragsgivare, vårt och kundens berättigade intresse av att de som ska arbeta i tjänsten kan göra det (artikel 6.1 b och f i dataskyddsförordningen).
- Kundförhållande, fakturering och betalning, för att fullgöra avtalet med kunden och följa bokföringslagen (artikel 6.1 b och c).
- Säkerhet och drift, för att skydda tjänsten, upptäcka och rätta fel och kunna utreda incidenter (berättigat intresse, artikel 6.1 f).
- Användningsstatistik, för att förstå hur tjänsten används och göra den bättre. Rättslig grund: ditt samtycke (artikel 6.1 a), som du kan dra tillbaka när som helst.
Uppgifterna i en anläggnings register behandlar vi för anläggningens räkning: för att anläggningen ska kunna visa att den lagstadgade egenkontrollen är gjord, av vem och när, och för att påminna om kontroller som närmar sig. Det är anläggningen som avgör den rättsliga grunden för den behandlingen.
Var uppgifterna lagras
All anläggningsdata — anordningar, kontroller, journal, filer och personer — lagras i Sverige (Stockholm), och servrarna som kör tjänsten finns i Stockholm.
Några tjänster hanterar kopior av vissa uppgifter på annat håll. Vi säger dem rakt ut:
- E-post: påminnelser och inbjudningar skickas från no-reply@mail.trycksafe.se via Resend, från Irland. Resend sparar mottagaradress, ämnesrad och leveransloggar i USA. Därför innehåller e-posten aldrig uppgifter om anordningar, fynd eller datum — bara att du har en påminnelse, och en länk.
- Betalning: abonnemang och betalning hanteras av Stripe (USA). Där finns fakturauppgifter, inga uppgifter ur registret.
- Felrapporter och, med ditt samtycke, användningsstatistik: PostHog i EU (Tyskland).
- Push-notiser: om du slår på dem levereras de via din webbläsares push-tjänst (Apple, Google, Mozilla eller Microsoft), med ett meddelande utan innehåll.
När uppgifter överförs utanför EU/EES sker det med stöd av EU-kommissionens standardavtalsklausuler eller EU–US Data Privacy Framework. Vilket som gäller för varje leverantör står i förteckningen nedan.
Underbiträden
Leverantörer som behandlar personuppgifter åt oss. En markering bredvid namnet anger om tjänsten ännu bara används i begränsad form.
Supabase
- Syfte
- Databas, inloggning, filer och säkerhetskopior.
- Uppgifter
- All efterlevnadsdata, alla personuppgifter (namn, e-post, telefon, roller), dokument, foton och certifikat.
- Plats
- Sverige (Stockholm).
- Överföring
- Lagras i Sverige. Supabase, Inc. är ett amerikanskt bolag; eventuell åtkomst för support och drift omfattas av EU:s standardavtalsklausuler i leverantörens personuppgiftsbiträdesavtal.
Vercel
- Syfte
- Drift av applikationen: serverfunktioner och schemalagda jobb.
- Uppgifter
- Varje förfrågan (bland annat IP-adress och adress i tjänsten) behandlas i minnet. Driftloggar, där felmeddelanden tvättas från personuppgifter innan de skrivs.
- Plats
- Serverfunktionerna körs i Stockholm. Trafiken tas emot av Vercels globala nätverk; konto- och loggdata hos Vercel Inc. i USA.
- Överföring
- EU–US Data Privacy Framework och EU:s standardavtalsklausuler.
Resend
- Syfte
- Utskick av e-post från mail.trycksafe.se (avsändare no-reply@mail.trycksafe.se): påminnelser och inbjudningar.
- Uppgifter
- Mottagarens e-postadress, ämnesrad och meddelandetext — som avsiktligt saknar uppgifter om anordningar, fynd och datum — samt leveransloggar.
- Plats
- Skickas från EU (Irland). Konto, metadata, leveransloggar och API-data lagras i USA.
- Överföring
- EU:s standardavtalsklausuler. Leveransloggarna i USA är skälet till att e-posten inte innehåller några uppgifter om anordningar, fynd eller datum.
PostHog (EU Cloud)
- Syfte
- Felrapportering och, med ditt samtycke, användningsstatistik.
- Uppgifter
- Tvättade felhändelser utan personuppgifter. Användningsstatistik i webbläsaren skickas bara om du har tillåtit analys, och utan IP-adress.
- Plats
- EU (Tyskland).
- Överföring
- Lagras i EU.
StripeTestläge tills bolagets verifiering hos Stripe är klar
- Syfte
- Abonnemang och betalning.
- Uppgifter
- Fakturakontakt (namn, e-post, organisation), kortuppgifter (hanteras bara av Stripe) och abonnemangshistorik. Inga efterlevnadsuppgifter.
- Plats
- Globalt (USA).
- Överföring
- EU–US Data Privacy Framework och EU:s standardavtalsklausuler.
Webbläsarens push-tjänst (Apple, Google, Mozilla eller Microsoft)
- Syfte
- Leverans av push-notiser, bara om du själv slår på dem.
- Uppgifter
- En adress per webbläsare och ett innehållslöst meddelande — inget om anordningar eller anläggningar.
- Plats
- Webbläsartillverkarens tjänst, i praktiken USA eller globalt.
- Överföring
- Du väljer själv att slå på push, och tjänsten bestäms av din webbläsare. Meddelandet innehåller inga personuppgifter utöver adressen.
Inga kunduppgifter: GitHub — Källkod och automatiska tester. Inga kunduppgifter lagras där.
Hur länge uppgifterna sparas
- Anläggningens tekniska poster — kontroller, journalhändelser, avvikelser, revisioner och granskningslogg — sparas så länge abonnemanget löper. Den tid som har betydelse enligt regelverket är 10 år, och inget av detta raderas automatiskt medan abonnemanget löper.
- När ett abonnemang avslutas raderas anläggningen med alla dess uppgifter, granskningsloggen och de uppladdade filerna inräknade, 90 dagar efter att abonnemanget har upphört. Ladda ned anläggningens register innan abonnemanget avslutas; exporten finns under anläggningens inställningar. Den innehåller registret som tabeller och en förteckning över filerna — själva filerna ingår inte. Konton som efter raderingen inte hör till någon anläggning raderas också.
- Ditt konto sparas så länge du har det. Begär du radering avidentifieras du, se nedan.
- Fakturerings- och betalningsunderlag sparas så länge bokföringslagen kräver, i dag sju år.
- Säkerhetskopior av databasen används bara för återställning vid fel och skrivs över efter [antal] dagar. Uppgifter som har raderats eller avidentifierats kan finnas kvar i en säkerhetskopia till dess.
- Felrapporter och användningsstatistik sparas hos PostHog i [antal] månader.
- Vad som sparas i din webbläsare, och hur länge, står i cookiepolicyn.
Dina rättigheter
- Tillgång och dataportabilitet: under Mitt konto → Mina data laddar du när som helst ned dina egna uppgifter — kontot, dina roller och det du har utfört och signerat. En administratör kan på samma sätt ladda ned anläggningens register.
- Rättelse: ditt namn och telefonnummer ändrar du själv under Mitt konto. Annat rättar anläggningens administratör, eller vi på din begäran.
- Radering: du begär radering under Mitt konto → Mina data. Kontroller, signaturer och granskningslogg måste bevaras oförändrade, så du raderas genom att avidentifieras: namn, e-postadress och telefonnummer ersätts — i stället står det "Borttagen användare" — du tas bort från alla anläggningar och kan inte längre logga in. De tekniska posterna finns kvar, utan att visa vem du är.
- Begränsning och invändning: du kan begära att vi begränsar behandlingen, eller invända mot behandling som grundar sig på berättigat intresse. Skriv till oss.
- Återkalla samtycke: ditt val om analys ändrar du under Cookie-inställningar, längst ned på sidorna.
Gäller din begäran uppgifter i en anläggnings register skickar vi den vidare till anläggningen, som är personuppgiftsansvarig, och hjälper den att svara.
Du har rätt att klaga hos Integritetsskyddsmyndigheten (IMY, imy.se) om du anser att vi behandlar dina uppgifter fel.
Säkerhet
Uppgifterna skyddas med krypterad förbindelse (HTTPS), med behörighetsregler i databasen så att varje anläggning bara når sina egna uppgifter, och med en granskningslogg som inte går att ändra i efterhand. Vår personal kan, för support, öppna en skrivskyddad och loggad visning av en anläggning i högst en timme åt gången.
Kontakt och ändringar
TryckSafe AB, [adress], info@trycksafe.se.
Vi uppdaterar policyn när tjänsten eller lagen ändras. Den senaste versionen finns alltid på /integritet.