Integritetspolicy
Workmap är ett arbetsverktyg för entreprenad- och anläggningsföretag. Det används av företag för att planera arbeten, hålla ordning på maskiner och fordon och låta medarbetare kommunicera. Den här sidan beskriver vilka personuppgifter som behandlas när du använder Workmap, varför, vem som har tillgång till dem och hur länge de sparas.
Vem ansvarar för uppgifterna
Workmap tillhandahålls av Scriptdrift, som utvecklar och driver tjänsten.
När du använder Workmap som anställd eller uppdragstagare hos ett företag som har ett Workmap-konto är det ditt företag som är personuppgiftsansvarigt och ansvarar för uppgifterna om dig. Företaget bestämmer vad som registreras och varför. Scriptdrift är då personuppgiftsbiträde och behandlar uppgifterna enligt företagets instruktioner och ett personuppgiftsbiträdesavtal. Har du frågor om hur just din arbetsgivare använder Workmap är det arbetsgivaren du ska vända dig till först.
För besökare på workmap.se, för den som skickar in kontaktformuläret och för kontaktpersonerna hos våra kundföretag är Scriptdrift personuppgiftsansvarig.
Vilka uppgifter som behandlas
- Kontouppgifter
- Namn, e-postadress och telefonnummer (används för inloggning), lösenord i hashad form, yrkesroll, anställningsform och en valfri profilbild.
- Arbetsuppgifter
- Arbeten och projekt du är tilldelad, arbetstider, dagbok och arbetsbok, funktionskontroller, avvikelser, dokument och foton som laddas upp i tjänsten.
- Chatt
- Meddelanden du skickar och tar emot, bilagor, vem som ingår i en konversation och hur långt du har läst.
- Fordon och position
- Maskiner och fordon kan vara utrustade med GPS-spårare som rapporterar position, hastighet och fordonsdata till Workmap. När ett fordon eller en maskin är kopplad till dig som förare blir den historiken också en uppgift om dig, till exempel i körjournalen. Positionen kommer från spåraren i fordonet, inte från din telefon. Appen och webbläsaren använder telefonens position bara om du själv trycker på "Min position" på kartan, och den positionen stannar på din enhet.
- Aviseringar
- Om du aktiverar push-aviseringar sparas en anonym enhetsidentifierare (push-token) som Apple ger appen, tillsammans med dina inställningar för vilka aviseringar du vill ha.
- Tekniska uppgifter
- IP-adress, tidpunkt och begärd sida i serverloggar, som behövs för drift och säkerhet.
Varför uppgifterna behandlas
Uppgifterna behövs för att tjänsten ska fungera: för att du ska kunna logga in, se dagens arbete, rapportera från fältet, chatta med kollegor och för att företaget ska kunna planera och dokumentera sin verksamhet. Körjournal och dokumentation av arbeten behandlas ofta också för att uppfylla rättsliga krav, till exempel skatteregler för förmånsbilar och arbetsmiljöregler.
Scriptdrift använder inte uppgifterna för egna ändamål. Vi säljer dem inte, vi visar ingen reklam och vi använder inga analys- eller spårningsverktyg, varken på webbplatsen eller i appen.
Cookies
Workmap använder en enda cookie, token, som håller dig inloggad. Den är nödvändig för tjänsten och kräver inget samtycke. Formulär skyddas dessutom med en teknisk token mot förfalskade anrop. Inga cookies används för statistik eller marknadsföring.
Vem som har tillgång till uppgifterna
Medarbetare och administratörer på ditt företag ser de uppgifter som deras roll ger tillgång till. Scriptdrift har tillgång för att driva, felsöka och stödja tjänsten.
För att leverera tjänsten använder vi följande underleverantörer:
- Hetzner Online GmbH (Tyskland och Finland) - servrar, databas, lagring av filer och säkerhetskopior. All data lagras inom EU.
- Cloudflare - DNS och skydd av trafiken till workmap.se.
- Apple - push-aviseringar till iPhone. Apple ser enhetsidentifieraren och innehållet i aviseringen, till exempel ett chattmeddelandes text.
- Resend - utskick av e-post från tjänsten.
- Fortnox - endast om ditt företag själv väljer att koppla Workmap till sitt Fortnox-konto.
- OpenFreeMap och Esri - kartbilder. Din webbläsare hämtar kartrutor direkt från dem, så de ser din IP-adress. Adressökning görs från vår server via OpenStreetMap och exponerar inte din IP-adress.
- Google Fonts - typsnitt på workmap.se. Google ser din IP-adress när typsnitten hämtas. Inuti tjänsten används inga externa typsnitt.
Uppgifter förs inte över till länder utanför EU/EES utöver vad som följer av leverantörerna ovan, och då med de skyddsåtgärder som dataskyddsförordningen kräver.
Hur länge uppgifterna sparas
Uppgifterna sparas så länge ditt företag har ett konto i Workmap och så länge företaget behöver dem. En medarbetare som slutar arkiveras av företaget. När ett kundavtal upphör raderas företagets data enligt avtalet. Säkerhetskopior roteras löpande och raderas senast efter 90 dagar.
Dina rättigheter
Du har rätt att få veta vilka uppgifter som behandlas om dig, att få felaktiga uppgifter rättade, att i vissa fall få dem raderade eller begränsade och att invända mot behandlingen. För uppgifter i ditt företags konto vänder du dig till företaget, som är personuppgiftsansvarigt. Vi hjälper företaget att uppfylla din begäran. Är du inte nöjd har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
Kontakt
Frågor om den här policyn eller om hur Workmap behandlar personuppgifter skickas till johan@scriptdrift.se.
Vi uppdaterar den här sidan när tjänsten ändras på ett sätt som påverkar hur personuppgifter behandlas. Datumet högst upp visar när det senast skedde.