Kartoittaja-sovelluksen tietosuojaseloste

1. Rekisterinpitäjä

Innosus Oy (toiminimellä Onelab)

Y-tunnus: 3105686-7

Ukkohauentie 11–13 A, 02170 Espoo

Sähköposti: info@onelab.fi

2. Sovelluksen tarkoitus

Kartoittaja on ammattikäyttöön tarkoitettu mobiilisovellus asbestikartoitusten suorittamiseen kentällä. Sovellusta käyttävät vain Onelabin ja sen kumppaneiden (mm. Asbestipro) valtuuttamat kartoittajat. Sovellus ei ole avoimesti käytettävissä eikä siihen voi rekisteröityä ilman erikseen myönnettyä tunnusta.

3. Käsiteltävät tiedot

• Käyttäjätunnistautuminen — sähköpostiosoite, salasanan tiiviste, valinnainen Apple ID -tunnus.
• Kartoituskohde — asiakkaan nimi, osoite, yhteystiedot, kohteen tunnistetiedot.
• Näytteet — näytteenoton kuvaus, sijainti rakennuksessa, materiaalitieto, valokuvat.
• Push-ilmoitustunniste — laitteen tunniste työtehtäväilmoituksia varten.
• Tekniset lokit — käyttöjärjestelmän versio ja virheraportit ongelmanratkaisuun.

Sovellus EI kerää sijaintitietoja, ääntä, yhteystietoja eikä mainostunnisteita.

4. Käyttöoikeudet

• Kamera — näytteiden ja kartoituskohteen valokuvaus.
• Valokuvakirjasto — aiemmin otettujen valokuvien liittäminen näytteeseen.
• Push-ilmoitukset — uusien työtehtävien välitön ilmoittaminen.

5. Käsittelyn oikeusperuste

• Sopimuksen täyttäminen (GDPR 6 art. 1 b) — asbestikartoituksen suorittaminen tilauksen mukaisesti.
• Lakisääteinen velvoite (GDPR 6 art. 1 c) — asbestilainsäädäntö (VNA 798/2015) edellyttää kartoitusdokumentaation säilyttämistä.
• Oikeutettu etu (GDPR 6 art. 1 f) — toiminnan kehittäminen, tietoturva ja väärinkäytösten estäminen.

6. Tietojen sijainti ja alihankkijat

Tiedot tallennetaan Labbmate-järjestelmään ja seuraaviin alihankkijapalveluihin:

• Supabase — tietokanta ja valokuvien tallennus (palvelimet EU:n alueella, salaus lepotilassa).
• Expo / Google Firebase — push-ilmoitusten välitys.
• Resend — palvelusähköpostien lähetys.
• Apple Sign-In — valinnainen kirjautumistapa.

Osa alihankkijoista voi käsitellä tietoja EU/ETA-alueen ulkopuolella. Suoja varmistetaan EU-komission vakiolausekkein (SCC).

7. Säilytysaika

• Kartoitustiedot ja valokuvat — 10 vuotta lakisääteisen säilytysvelvollisuuden mukaisesti.
• Käyttäjätunnukset — niin kauan kuin käyttäjä on aktiivinen; poistetaan välittömästi pyynnöstä.
• Tekniset lokit — enintään 12 kuukautta.

8. Tietoturva

Kaikki yhteydet salataan TLS 1.2+ -protokollalla. Pääsy henkilötietoihin on rajattu Row Level Security -säännöillä organisaation valtuutetuille käyttäjille. Käyttäjätunnukset säilytetään salasanan tiivisteenä (bcrypt/argon2). Valokuvat säilytetään salattuna lepotilassa.

9. Rekisteröidyn oikeudet

Sinulla on GDPR:n mukaiset oikeudet:

• Tarkastusoikeus omiin tietoihin
• Oikeus oikaisuun ja täydentämiseen
• Oikeus tietojen poistamiseen (paitsi lakisääteisesti säilytettävät)
• Oikeus rajoittaa käsittelyä
• Oikeus vastustaa käsittelyä
• Oikeus tietojen siirrettävyyteen
• Oikeus tehdä valitus tietosuojavaltuutetulle: tietosuoja.fi

Pyynnöt: info@onelab.fi.

10. Tilin ja tietojen poisto

Käyttäjä voi pyytää tilinsä ja siihen liittyvien henkilötietojen poistamista lähettämällä sähköpostin osoitteeseen info@onelab.fi. Lakisääteisen säilytysvelvollisuuden alaiset kartoitustiedot säilytetään 10 vuoden ajan, vaikka tili poistetaan.

11. Muutokset

Päivitämme tätä selostetta tarvittaessa. Olennaisista muutoksista tiedotetaan sovelluksessa ja sähköpostitse.