1. Personuppgiftsansvarig
Innosus Oy (under firmanamnet Onelab)
FO-nummer: 3105686-7
Ukkohauentie 11–13 A, 02170 Espoo
E-post: info@onelab.fi
2. Appens syfte
Kartoittaja är en mobilapp avsedd för professionellt bruk för att utföra asbestkartläggningar i fält. Appen används endast av kartläggare som auktoriserats av Onelab och dess samarbetspartner (bl.a. Asbestipro). Appen är inte öppet tillgänglig och det går inte att registrera sig i den utan ett separat beviljat användarnamn.
3. Uppgifter som behandlas
- Användarautentisering - e-postadress, lösenordets hashvärde, valfritt Apple ID.
- Kartläggningsobjekt - kundens namn, adress, kontaktuppgifter, objektets identifieringsuppgifter.
- Prover - beskrivning av provtagningen, placering i byggnaden, materialuppgift, fotografier.
- Identifierare för push-notiser - enhetens identifierare för notiser om arbetsuppdrag.
- Tekniska loggar - operativsystemets version och felrapporter för problemlösning.
Appen samlar INTE in platsuppgifter, ljud, kontakter eller annonsidentifierare.
4. Behörigheter
- Kamera - fotografering av prover och kartläggningsobjektet.
- Fotobibliotek - bifogande av tidigare tagna fotografier till ett prov.
- Push-notiser - omedelbar avisering om nya arbetsuppdrag.
5. Rättslig grund för behandlingen
- Fullgörande av avtal (GDPR art. 6.1 b) - utförande av asbestkartläggningen enligt beställningen.
- Lagstadgad skyldighet (GDPR art. 6.1 c) - asbestlagstiftningen (statsrådets förordning 798/2015) förutsätter att kartläggningsdokumentationen bevaras.
- Berättigat intresse (GDPR art. 6.1 f) - utveckling av verksamheten, informationssäkerhet och förhindrande av missbruk.
6. Uppgifternas placering och underleverantörer
Uppgifterna lagras i Labbmate-systemet och i följande underleverantörstjänster:
- Supabase - databas och lagring av fotografier (servrar inom EU, kryptering i vila).
- Expo / Google Firebase - förmedling av push-notiser.
- Resend - utskick av e-postmeddelanden som hör till tjänsten.
- Apple Sign-In - valfritt inloggningssätt.
En del av underleverantörerna kan behandla uppgifter utanför EU/EES. Skyddet säkerställs med EU-kommissionens standardavtalsklausuler (SCC).
7. Lagringstid
- Kartläggningsuppgifter och fotografier - 10 år i enlighet med den lagstadgade lagringsskyldigheten.
- Användarkonton - så länge användaren är aktiv; raderas omedelbart på begäran.
- Tekniska loggar - högst 12 månader.
8. Informationssäkerhet
Alla förbindelser krypteras med protokollet TLS 1.2+. Åtkomsten till personuppgifter är begränsad med Row Level Security-regler till organisationens behöriga användare. Användaruppgifterna lagras som ett hashvärde av lösenordet (bcrypt/argon2). Fotografierna lagras krypterade i vila.
9. Den registrerades rättigheter
Du har de rättigheter som följer av GDPR:
- Rätt till tillgång till dina egna uppgifter
- Rätt till rättelse och komplettering
- Rätt till radering (utom uppgifter som ska bevaras enligt lag)
- Rätt till begränsning av behandling
- Rätt att göra invändningar mot behandlingen
- Rätt till dataportabilitet
- Rätt att lämna in klagomål till dataombudsmannen: tietosuoja.fi
Begäranden: info@onelab.fi.
10. Radering av konto och uppgifter
Användaren kan begära att kontot och de personuppgifter som hör till det raderas genom att skicka e-post till adressen info@onelab.fi. Kartläggningsuppgifter som omfattas av den lagstadgade lagringsskyldigheten bevaras i 10 år även om kontot raderas.
11. Ändringar
Vi uppdaterar denna beskrivning vid behov. Om väsentliga ändringar informeras i appen och per e-post.
12. Kontakt
Frågor: info@onelab.fi.