Integritetspolicy

Vem ansvarar för informationen?

Operatören av PestLove-tjänsten bestämmer hur uppgifter om kontoregistrering, plattformssäkerhet, support och prenumerationer behandlas. För operativt innehåll som en kundorganisation lägger in bestämmer den organisationen vanligtvis ändamål och instruktioner; plattformen behandlar innehållet för att leverera den avtalade tjänsten.

Förhållandet mellan personuppgiftsansvarig och personuppgiftsbiträde samt eventuellt nödvändigt personuppgiftsbiträdesavtal ska överenskommas med varje avtalsslutande organisation. Organisationer ansvarar för att välja lagliga ändamål, tilldela behörighet och informera personerna vars uppgifter de registrerar.

Information som behandlas

Beroende på hur PestLove används kan uppgifter omfatta identitet och inloggning, organisations- och faktureringskontakter, kunder och anläggningar, planerat arbete, inspektioner, avläsningar, foton, signaturer, livsmedelssäkerhetsjournaler, laboratorieprover, rapporter, kommunikation och supportärenden.

Tekniska uppgifter kan omfatta IP-adressen som används för åtkomst, enhets- och sessionsinformation, säkerhetshändelser och granskningsloggar som behövs för att skydda konton och undersöka driftproblem.

Ändamål och rättsliga grunder

Konto- och tjänsteuppgifter används för registrering, åtkomstkontroll, verksamhetsflöden, kundsupport, betalningsadministration, bedrägeriförebyggande och säkerhet. Beroende på aktivitet och förhållande kan behandlingen vara nödvändig för avtal, rättsliga förpliktelser eller berättigade intressen som att förhindra missbruk och upprätthålla en tillförlitlig tjänst.

När lagen kräver samtycke för ett valfritt ändamål får det ändamålet inte börja tillämpas innan samtycke har inhämtats. Marknadsföring och icke-nödvändig spårning ska bedömas separat från funktioner som krävs för tjänstens leverans.

Åtkomst, samarbete och tjänsteleverantörer

Organisationsdata är isolerade per klientorganisation och tillgängliga endast för användare med tillämpliga behörigheter och organisationer som uttryckligen har godkänts för samarbete kring vissa anläggningar. Inbjudna kunder får endast den portalåtkomst de tilldelats.

Plattformen kan anlita leverantörer av infrastruktur, kommunikation och betalningar för att leverera tjänsten. Faktiska leverantörer, avtalsmässiga skyddsåtgärder och överföringar över landsgränser ska dokumenteras för driftmiljön; ett personuppgiftsbiträde ska inte betraktas som om det hade obegränsad rätt till uppgifterna.

Säkerhet och ansvarsskyldighet

PestLove använder rollbaserad åtkomst och avgränsningar mellan klientorganisationer, autentiserade sessioner, behörighetskontroller och operativa granskningsloggar. Organisationer styr vilka de bjuder in och vilka rättigheter de tilldelar.

Inget onlinesystem eliminerar alla risker. Användare bör skydda sina inloggningsuppgifter, aktivera tillgängliga säkerhetsfunktioner och utan dröjsmål rapportera misstänkt obehörig åtkomst.

Lagring och export

Information sparas så länge det motiveras av ändamål, verksamhetsbehov, avtalsinstruktioner och tillämpliga lagkrav. Vissa ekonomiska och säkerhetsrelaterade uppgifter kan behöva finnas kvar efter att en prenumeration upphör.

Plattformen stöder export av organisationsinformation och ett skrivskyddat läge vid vissa faktureringsstatusar. Radering, utgång av säkerhetskopior och lagstadgad lagring ska följa det faktiska tjänsteavtalet och den dokumenterade lagringsplanen.

Dina rättigheter och begäranden

Där dataskyddslagen är tillämplig kan enskilda begära tillgång, rättelse, radering, begränsning, dataportabilitet eller invända mot behandling. De kan även lämna klagomål till behörig tillsynsmyndighet. Vissa rättigheter beror på ändamålet och den rättsliga grunden.

För operativa uppgifter som kontrolleras av en kundorganisation ska du i första hand kontakta den organisationen. För tjänstekonton och plattformsfrågor använder du de verifierade kontaktuppgifterna till tjänsteoperatören i denna policy.