Privatlivspolitik

UZYTAK er softwaremærket tilhørende UZYTAK. Appsupport og juridiske henvendelser: support@uzytak.com.

1. Omfang og ansvar

Denne politik dækker UZYTAK Field Report til Android, tilhørende oversættelses- og rettighedstjenester samt de offentlige websteder uzytak.com og teams.uzytak.com. Selve Field Teams-applikationen har separate servicevilkår og privatlivsoplysninger ved onboarding. Dataansvarlig er UZYTAK. Kontakt vedrørende privatliv: privacy@uzytak.com. Du har fortsat ansvaret for at have ret til at registrere og dele oplysninger om dine kunder, medarbejdere og andre personer. UZYTAK erhverver ikke ejendomsret til dine rapporter.

2. Rapporter og medier på din enhed

Fotos, markeringer, signaturbilleder, rapporttekst, skabeloner, oplysninger om arbejdsprofil og eventuelle valgte lokationsoplysninger gemmes i appens lokale private lager. De centrale rapporteringsværktøjer fungerer offline. Rapportindhold uploades ikke blot for at kontrollere en prøveperiode eller en købsrettighed. Appen bygger på Android- og enhedens lagerbeskyttelse; den krypterer ikke selvstændigt hele den lokale database og lover ikke end-to-end-kryptering af eksporterede rapporter.

Du vælger selv, hvornår du eksporterer en PDF, laver en sikkerhedskopi, kopierer et optaget foto til Galleri eller deler med en anden app. Disse eksterne kopier håndteres af modtageren eller den tjeneste, de sendes til. Hvis du fjerner en rapport i appen, fjernes eksporterede kopier ikke. Afinstallation, rydning af appdata eller tab af enheden kan medføre, at lokalt arbejde går tabt. Der findes intet automatisk UZYTAK-skyarkiv for rapporter; tag dine egne sikkerhedskopier.

3. Valgfri AI-oversættelse

Når du beder om en oversættelse, sendes den nødvendige rapporttekst, kilde- og målsprog samt relevant terminologi og faglig kontekst via HTTPS til UZYTAK-backenden og OpenAI’s API. Det kan omfatte titler på brugerdefinerede felter, valgmuligheder, værdier, noter og billedtekster. Tekst, du selv skriver, kan indeholde personoplysninger; den anonymiseres ikke automatisk. Send kun det nødvendige, og gennemgå den oversatte tekst, før du deler den.

Oversættelsesdata omfatter ikke hele rapporten, fotos, pixels fra den håndskrevne signatur eller enhedens private installationsnøgle. Strukturerede identitetsfelter oversættes ikke automatisk. Personoplysninger, der er skrevet ind i fritekst, kan dog stadig blive sendt med teksten.

Backenden gemmer ikke bevidst rapport- eller oversættelsesindhold ud over det, behandlingen kræver, medmindre en bestemt produktionsfunktion har brug for lagring. Den nuværende undtagelse er en krypteret svarcache og håndtering af svar ved dublerede anmodninger med 24 timers udløb, så oversættelser kan genbruges, og dobbeltbehandling undgås. Kildeteksten behandles i hukommelsen; nøglede hashværdier understøtter caching og idempotens. Et cachet resultat på samme sprog kan indeholde kildeformuleringen. Kryptering gør ikke cachet indhold anonymt. Driftsanalyser af tokens og omkostninger indeholder pseudonyme referencer, model, antal tokens, tidsforbrug, status og anslåede omkostninger, men ikke rapporttekst eller billeder.

Oversættelsen bruger i øjeblikket OpenAI’s Responses API med store:false. Vi hævder ikke, at Zero Data Retention eller udelukkende EU-baseret behandling hos udbyderen er aktiveret. OpenAI oplyser, at input og output i API’et som standard ikke bruges til at træne eller forbedre modellerne, medmindre kunden udtrykkeligt vælger det. Standardlogfiler til overvågning af misbrug kan indeholde prompts, svar og afledte metadata og gemmes i op til 30 dage, med mulighed for længere opbevaring, hvor det er lovpligtigt, eller hvor det med rimelighed er nødvendigt for at beskytte tjenester eller tredjeparter mod skade. Udbyderens prompt-caching kan derudover gemme krypteret modelcache i op til 24 timer. store:false deaktiverer ikke alle disse former for opbevaring. Disse regler hos udbyderen er adskilt fra UZYTAK’s egne grænser for cache og logfiler. Se OpenAI’s aktuelle datakontrol for API.

4. Kamera, mikrofon, lokation og filer

• Kameraadgang bruges til de optagelser, du selv vælger at tage. Import af medier sker via systemets vælger i stedet for ubegrænset adgang til fotobiblioteket.
• Mikrofonadgang bruges til valgfri tale-til-tekst. Appen gemmer den genkendte tekst, ikke et arkiv med lydoptagelser. Den genkendelsestjeneste, du har valgt i Android, kan behandle lyd online. Genkendelse på enheden afhænger af enheden og de installerede sprogpakker; du kan altid skrive teksten i stedet.
• Lokation er valgfri og kan være præcis eller omtrentlig afhængigt af dine Android-tilladelser. Den bruges som kontekst for optagelser og rapporter, ikke til sporing i baggrunden. Du bestemmer, om tilgængelige GPS-oplysninger vises i PDF’en. Indtastede adresser, der sendes til oversættelse, er et særskilt tekstdataflow.
• Filer bruges til lokale rapporter, PDF-eksport og de sikkerhedskopierings- og importhandlinger, du vælger. På ældre Android-versioner kan eksplicit lagring i Galleri kræve den gamle lagertilladelse.

Du kan til enhver tid tilbagekalde tilladelser i Android-indstillingerne. Et afslag begrænser den pågældende valgfrie funktion, men giver ikke adgang til noget urelateret.

5. Prøveperiode, køb og tjenestegodkendelse

Der kræves ingen registrering hos UZYTAK med e-mail og adgangskode. Onlinegodkendelse bruger en pseudonym installationsidentitet, en offentlig nøgle, attesteringsbeviser og signerede udfordringer. Den private installationsnøgle forbliver i Android Keystore. Rettighedsposter indeholder uigennemsigtige referencer og antal for gennemførte rapporter, anmodningsstatus og historik over køb og tildelinger. Disse understøtter kvoten på tre gennemførte rapporter, gendannelse af køb, permanente Founding-rettigheder og forebyggelse af misbrug.

Google Play håndterer betalingen. UZYTAK modtager købsidentifikatorer/-tokens og verifikationsstatus og verificerer køb via Googles tjenester; Google-notifikationer kan opdatere denne status. UZYTAK modtager ikke dit betalingskortnummer eller din Google-adgangskode. Kontrol af rettigheder anmoder ikke om rapportbilleder, kundeoplysninger, GPS, noter eller skabeloner. Denne version bruger nøgleattesteret autorisation; der hævdes ingen anvendelse af Play Integrity Device Recall.

Appen indeholder Google Play Billing og lokationskomponenter fra Google Play-tjenester. Disse tjenester og Androids talegenkendelse kan behandle deres egne tekniske data/tjenestedata i henhold til deres udbyderes politikker. Der er ingen reklamer, personaliserede annoncer eller Firebase Analytics-integration på app-niveau. Det betyder ikke, at tredjepartstjenester ikke behandler diagnosticeringsdata.

6. Websted, support og sikkerhed

De offentlige websteder har ingen analysescripts, reklamepixels eller database med besøgskonti. Skrifttyper og grafik hostes sammen med webstedet. Demoformularen til Field Teams sender dit navn, din virksomhed, din arbejdsmail, interesse for abonnement, teamstørrelse, sprog og beskrivelse af arbejdsgang via vores Hostinger-mailhåndtering til teams@uzytak.com, når du indsender den. Oplysningerne bruges til at besvare din henvendelse, ikke til at tilmelde dig en mailingliste. Den generelle kontaktformular kan også forberede en e-mail i dit eget e-mailprogram. Send ikke adgangskoder, API-nøgler eller unødvendige kundeoplysninger.

Til formularsikkerhed bruger håndteringen en signeret udfordring, et skjult spamfelt, anmodningstiming og hashede tællere til hastighedsbegrænsning. Formularindholdet gemmes ikke i en database på webstedet. Sikkerhedstællere og registreringer af brugte udfordringer udløber inden for 24 timer. Mail og almindelige hostinglogs håndteres separat af de pågældende tjenester. Korrespondance om henvendelser følger opbevaringsperioden for korrespondance nedenfor.

Hosting af websted/API og netværkstjenester håndterer forbindelsesdata som IP-adresser, anmodningstidspunkter og user-agent-oplysninger. Resultater af godkendelse, anmodningsstørrelser og usædvanlige anmodningsmønstre kan bruges til sikkerhed. Der bruges intet reklame-ID og ingen indgribende fingerprinting baseret på IMEI/serienummer i appens rettighedsdesign. Midlertidige begrænsninger af autorisation er ikke en afgørelse om dine juridiske rettigheder; kontakt support, hvis du mener, at adgang er blevet begrænset ved en fejl.

7. Formål, modtagere og international behandling

Data bruges til at levere de ønskede rapportrelaterede onlinefunktioner, administrere køb og rettigheder, besvare supporthenvendelser, sikre tjenesterne og opfylde gældende retlige forpligtelser. Behandling, der er nødvendig for at levere en ønsket tjeneste, bygger på det relevante kontraktforhold; behandling til sikkerhed og drift af tjenesten kan bygge på legitime interesser med forbehold for gældende garantier og indsigelser. Hvor samtykke er påkrævet, skal det være specifikt og kunne trækkes tilbage. En Android-tilladelse alene er ikke et fuldstændigt retsgrundlag for enhver brug af en anden persons data.

Produktionstjenesterne bruger OVHcloud til backend hostet i Frankfurt, Hostinger til dette websted, OpenAI til ønsket oversættelse og Google til verificering af Play-køb. Enhedens valgte tale-tjeneste, de e-mailtjenester, der er involveret, når du kontakter os, og modtagere, du vælger til eksport, håndterer deres respektive dataflow. En server i Frankfurt gør ikke hele tjenesten til en ren EU-tjeneste.

Det følgende beskriver verificerede, offentliggjorte mekanismer hos udbyderne, ikke en påstand om, at en særskilt forhandlet aftale er underskrevet: OpenAI’s DPA angiver OpenAI Ireland Ltd. for kunder i EØS/Schweiz og indeholder SCC’er eller en gældende tilstrækkelighedsafgørelse for videreoverførsler. OVHclouds offentliggjorte privatlivsgarantier beskriver SCC’er for behandling uden for EØS. Hostingers privatlivspolitik beskriver kontraktlige garantier ved brug af Europa-Kommissionens standardkontraktbestemmelser. Googles meddelelse om overførselsrammer beskriver gældende tilstrækkelighedsrammer og SCC’er, hvor det er påkrævet. Disse udsagn betyder ikke, at alle overførsler bruger den samme mekanisme, eller at en kontraherende enhed i EØS udelukker international behandling. Kontakt os for oplysninger om de ordninger, der gælder for dine data.

8. Opbevaring og sletning

• Lokale rapporter og medier: opbevares, indtil du sletter dem eller fjerner appens data. At skjule en rapport i historikken er ikke det samme som at slette alle dens filer. Administrer eksporterede PDF’er, kopier i Galleri og sikkerhedskopier separat.
• Krypterede oversættelsessvar: produktionskonfigurationen lader svar-/cacheindhold udløbe efter 24 timer. En kørende baggrundsoprydning fjerner udløbet svarindhold i sin næste cyklus; udfald kan forsinke denne cyklus. Indholdsfri markeringer af anmodninger opbevares separat for at forhindre dobbeltbehandling.
• Operationel token-/omkostningstelemetri: en opbevaringsperiode på 90 dage. Oprydning kører, når telemetri registreres eller vedligeholdes, så poster, der venter på næste vedligeholdelsescyklus, kan blive liggende længere ved inaktivitet eller udfald. Disse hændelser indeholder tekniske oplysninger og omkostningsoplysninger, ikke rapporttekst, og er ikke en brugervendt oversættelseskvote.
• Server-/applikationslogs: logs fra applikationscontainere roteres automatisk efter størrelse, med op til tre filer på ca. 5 MB pr. container. Ældre filer erstattes, efterhånden som nye logs skrives; den forløbne opbevaringstid afhænger af aktiviteten og er ikke en fast frist på 30 dage. Andre system- og hostinglogs følger deres driftsmæssige rotation og sikkerhedskrav. Logs bruges til fejlfinding, drift af tjenesten og sikkerhed, ikke til reklame.
• Gendannelseskopier og hosting-backups: den installerede applikation kører ikke en automatisk rullende backupplan for dine rapporter. Der kan oprettes driftsmæssige gendannelseskopier til udrulning eller gendannelse efter hændelser, og de udløber ikke automatisk i applikationen. De er begrænset til gendannelsesformål og opbevares kun, så længe det er nødvendigt til det formål eller for at overholde en gældende retlig forpligtelse. Hostingers offentliggjorte backupplan for webhosting beskriver seks uger for ugentlige kopier og syv dage for daglige kopier, hvor de er aktiveret; det gælder hostede hjemmesidefiler og ikke et UZYTAK-cloudarkiv med dine lokale rapporter. Vi lover ikke, at alle server- eller udbyderbackups forsvinder inden for 30 dage.
• Support- og privatlivskorrespondance: højst 24 måneder efter, at sagen er lukket, bortset fra bestemte registreringer, som skal opbevares i henhold til gældende ret.
• Køb, rettigheder, skat og juridiske registreringer: opbevares kun i den periode, som gældende ret kræver. Der skal peges på et konkret retligt opbevaringskrav, i stedet for at alle registreringer behandles som permanent undtaget fra sletning.
• Referencer for installation, gennemførelse og dublerede anmodninger: begrænset til det, det relevante service- eller sikkerhedsformål kræver, og underlagt godkendte sletningsanmodninger; identifikatorer begrunder ikke ubegrænset opbevaring blot fordi de er pseudonyme.

Registreringer hos udbydere er underlagt udbydernes egne regler som beskrevet ovenfor. Når du fjerner en lokal rapport, slettes uafhængige serverregistreringer om autorisation eller køb og oplysninger, du separat har sendt til support, ikke automatisk. Anmod om sletning på serversiden via privatlivskontakten; der kræves ingen UZYTAK-login-konto. Godkendte anmodninger fjerner aktive data hurtigt. Enhver gendannelseskopi, der ikke straks kan ændres selektivt, forbliver begrænset, indtil den erstattes eller fjernes; en gældende sletningsanmodning skal anvendes igen, før gendannede data tages i almindelig brug igen. Vi forklarer relevante undtagelser fra opbevaring, når vi svarer. At cachen udløber, er ikke en påstand om øjeblikkelig forensisk sletning fra databasesider eller backups.

9. Dine rettigheder og anmodninger

Hvor det er relevant, kan du anmode om indsigt, berigtigelse, sletning, begrænsning og dataportabilitet, gøre indsigelse mod relevant behandling og trække dit samtykke tilbage uden at det berører tidligere lovlig behandling. Kontakt privacy@uzytak.com med “Privacy request” og tilstrækkelige oplysninger til at identificere den relevante tjeneste eller det relevante køb; send ikke adgangskoder eller private nøgler. Der kan være behov for en rimelig verifikation. Vi kan ikke hente eller fjernslette registreringer, der kun findes på din enhed, eller kopier hos modtagere.

Vi besvarer anmodninger fra registrerede inden for en måned efter modtagelsen. Hvis en forlængelse, som gældende ret tillader, er nødvendig, forklarer vi årsagen og forlængelsen inden for den første måned. Godkendte sletningsanmodninger udføres hurtigt for aktive data, og gendannelseskopier håndteres som beskrevet ovenfor. Enhver opbevaret juridisk registrering skal adskilles fra data, der er godkendt til sletning. Du kan klage til den polske tilsynsmyndighed, præsidenten for Personaldatabeskyttelseskontoret (UODO), eller til en anden kompetent myndighed. Denne politik begrænser ikke dine lovbestemte rettigheder.

10. Ændringer

Opdateringer af behandlingen afspejles her med en ny dato. Væsentlige ændringer, der kræver varsel eller samtykke, anses ikke for accepteret, blot fordi du tidligere har brugt appen. Se Brugsvilkår for ansvar for rapporter og købsbetingelser.