Personvernerklæring

UZYTAK er programvaremerket til UZYTAK. Appstøtte og juridiske henvendelser: support@uzytak.com.

1. Omfang og ansvar

Denne erklæringen gjelder UZYTAK Field Report for Android, tilhørende oversettelses- og rettighetstjenester, og de offentlige nettstedene uzytak.com og teams.uzytak.com. Selve Field Teams-applikasjonen har egne tjenestevilkår og egen personverninformasjon ved oppstart. Behandlingsansvarlig er UZYTAK. Kontakt for personvern: privacy@uzytak.com. Du er fortsatt selv ansvarlig for å ha rett til å registrere og dele opplysninger om kundene, de ansatte og andre personer. UZYTAK overtar ikke eierskap til rapportene dine.

2. Rapporter og medier på enheten din

Bilder, merknader, signaturbilder, rapporttekst, maler, opplysninger i arbeidsprofilen og eventuell valgt posisjonsinformasjon lagres i appens lokale, private lagring. Kjernefunksjonene for rapportering fungerer uten nett. Rapportinnhold lastes ikke opp bare for å kontrollere prøveperiode eller kjøpsrettigheter. Appen bygger på beskyttelsen i Android og enhetens lagring. Den krypterer ikke hele den lokale databasen på egen hånd, og den lover ikke ende-til-ende-kryptering av eksporterte rapporter.

Du velger selv når du eksporterer en PDF, tar sikkerhetskopi, kopierer et tatt bilde til Galleri eller deler med en annen app. Slike eksterne kopier håndteres av mottakeren eller tjenesten de havner i. Å fjerne en rapport i appen fjerner ikke eksporterte kopier. Avinstallering, sletting av appdata eller tap av enheten kan føre til at lokalt arbeid går tapt. Det finnes ikke noe automatisk UZYTAK-skyarkiv for rapporter, så ta dine egne sikkerhetskopier.

3. Valgfri AI-oversettelse

Når du ber om oversettelse, sendes nødvendig rapporttekst, kilde- og målspråk og relevant terminologi og yrkeskontekst over HTTPS til UZYTAK-backend og OpenAIs API. Dette kan omfatte egendefinerte felttitler, alternativer, verdier, notater og bildetekster. Tekst du skriver inn kan inneholde personopplysninger, og den anonymiseres ikke automatisk. Send bare det som er nødvendig, og gå gjennom den oversatte teksten før du deler den.

Oversettelsesdataene inneholder ikke hele rapporten, bilder, pikslene i håndskrevne signaturer eller enhetens private installasjonsnøkkel. Strukturerte identitetsfelt oversettes ikke automatisk. Personopplysninger skrevet inn i løpende tekst kan likevel overføres sammen med den teksten.

Backend lagrer ikke med vilje rapport- eller oversettelsesinnhold utover det behandlingen krever, med mindre en bestemt produksjonsfunksjon trenger lagring. Det gjeldende unntaket er en kryptert svarbuffer og håndtering av svar på dupliserte forespørsler, med utløp etter 24 timer, for å gjenbruke oversettelser og unngå dobbel behandling. Kildeteksten behandles i minnet, og nøkkelbaserte sjekksummer støtter bufring og idempotens. Et bufret resultat for samme språk kan inneholde kildeteksten. Kryptering gjør ikke bufret innhold anonymt. Driftsanalyse av token og kostnader inneholder pseudonyme referanser, modell, antall token, tidsbruk, status og estimert kostnad, ikke rapporttekst eller bilder.

Oversettelsen bruker for øyeblikket OpenAIs Responses API med store:false. Vi påstår ikke at Zero Data Retention eller behandling kun i EU er aktivert hos leverandøren. OpenAI oppgir at API-inndata og -utdata som standard ikke brukes til å trene eller forbedre modellene, med mindre kunden uttrykkelig velger det. Standardloggene for misbruksovervåking kan inneholde prompter, svar og avledede metadata, og lagres i opptil 30 dager. Lengre lagring kan forekomme når loven krever det, eller når det er rimelig nødvendig for å beskytte tjenester eller tredjeparter mot skade. Leverandørens prompt-bufring kan i tillegg beholde kryptert modellbuffer i opptil 24 timer. store:false deaktiverer ikke alle disse formene for lagring. Disse reglene hos leverandøren er adskilt fra UZYTAKs egne grenser for buffer og logger. Se OpenAIs gjeldende datakontroller for API.

4. Kamera, mikrofon, posisjon og filer

• Kameratilgang brukes til opptaket du velger. Import av medier skjer via systemets velger, ikke ved ubegrenset tilgang til bildebiblioteket.
• Mikrofontilgang støtter valgfri tale-til-tekst. Appen beholder den gjenkjente teksten, ikke et arkiv med lydopptak. Den valgte talegjenkjenningstjenesten i Android kan behandle lyd på nett. Gjenkjenning på enheten avhenger av enheten og installert språkstøtte. Du kan alltid skrive inn tekst i stedet.
• Posisjon er valgfritt og kan være nøyaktig eller omtrentlig, avhengig av tillatelsene i Android. Den brukes som kontekst for opptak og rapporter, ikke til sporing i bakgrunnen. Du bestemmer om tilgjengelige GPS-opplysninger skal vises i PDF-en. Adresser du skriver inn og sender til oversettelse, er en egen dataflyt for tekst.
• Filer brukes til lokale rapporter, PDF-eksport og valgte operasjoner for sikkerhetskopi og import. På eldre Android-versjoner kan eksplisitt lagring i Galleri kreve eldre lagringstillatelse.

Du kan trekke tilbake tillatelser i Android-innstillingene. Et avslag begrenser den aktuelle valgfrie funksjonen, og gir ikke grunnlag for urelatert tilgang.

5. Prøveperiode, kjøp og tjenestegodkjenning

Ingen registrering med e-post og passord hos UZYTAK er nødvendig. Godkjenning på nett bruker en pseudonym installasjonsidentitet, offentlig nøkkel, attestasjonsbevis og signerte utfordringer. Den private installasjonsnøkkelen blir værende i Android Keystore. Rettighetsoppføringer inneholder ugjennomsiktige referanser og antall for fullførte rapporter, forespørselsstatus og historikk over kjøp og tildelinger. Disse støtter kvoten på tre fullførte rapporter, gjenoppretting av kjøp, permanente Founding-rettigheter og forebygging av misbruk.

Google Play håndterer betalingen. UZYTAK mottar kjøpsidentifikatorer/tokener og verifiseringsstatus, og verifiserer kjøp med Googles tjenester. Varsler fra Google kan oppdatere denne statusen. UZYTAK mottar ikke betalingskortnummeret ditt eller Google-passordet ditt. Kontroller av rettigheter ber ikke om rapportbilder, kundeopplysninger, GPS, notater eller maler. Denne utgivelsen bruker nøkkelattestert autorisasjon, og det hevdes ingen utrulling av Play Integrity Device Recall.

Appen inneholder Google Play Billing og lokasjonskomponenter fra Google Play-tjenester. Disse tjenestene og Android-talegjenkjenning kan behandle sine egne tekniske data og tjenestedata i henhold til leverandørenes retningslinjer. Det finnes ingen integrasjon på appnivå for annonsering, personaliserte annonser eller Firebase Analytics. Dette betyr ikke at tredjepartstjenester ikke behandler diagnostikkdata.

6. Nettsted, support og sikkerhet

De offentlige nettstedene har ingen analyseskript, annonsepiksler eller database med besøkskontoer. Skrifttyper og grafikk hostes sammen med nettstedet. Demoskjemaet for Field Teams sender navn, firma, jobb-e-post, planinteresse, teamstørrelse, språk og beskrivelse av arbeidsflyt via Hostinger-nettstedets e-posthåndterer til teams@uzytak.com når du sender det inn. Disse opplysningene brukes til å svare på henvendelsen din, ikke til å melde deg på en e-postliste. Det generelle kontaktskjemaet kan også klargjøre en e-post i din egen e-postapplikasjon. Ikke send passord, API-nøkler eller unødvendige kundeopplysninger.

For skjemasikkerhet bruker håndtereren en signert utfordring, et skjult spamfelt, forespørselstiming og hashede tellere for hastighetsbegrensning. Den lagrer ikke skjemainnholdet i en database på nettstedet. Sikkerhetstellere og registreringer av bruk av utfordringer utløper innen 24 timer. E-post og vanlige hostinglogger håndteres separat av de respektive tjenestene. Henvendelseskorrespondanse følger oppbevaringstiden for korrespondanse nedenfor.

Hosting av nettsted/API og nettverkstjenester håndterer tilkoblingsdata som IP-adresser, forespørselstidspunkter og user-agent-informasjon. Resultater av autentisering, forespørselsstørrelser og uvanlige forespørselsmønstre kan brukes til sikkerhet. Appens rettighetsdesign bruker ingen annonse-ID eller invasiv fingeravtrykksporing basert på IMEI/serienummer. Midlertidige begrensninger i autorisasjon er ikke en avgjørelse om dine juridiske rettigheter. Kontakt support hvis du mener at tilgangen er begrenset ved en feil.

7. Formål, mottakere og internasjonal behandling

Data brukes til å levere ønskede nettfunksjoner knyttet til rapportering, administrere kjøp og rettigheter, svare på support, sikre tjenestene og oppfylle gjeldende juridiske forpliktelser. Behandling som er nødvendig for å levere en forespurt tjeneste, bygger på det aktuelle avtaleforholdet. Behandling for sikkerhet og drift av tjenesten kan bygge på berettigede interesser, med forbehold om gjeldende garantier og innsigelser. Der samtykke kreves, må det være spesifikt og kunne trekkes tilbake. En Android-tillatelse alene er ikke et fullstendig rettslig grunnlag for all bruk av en annen persons data.

Produksjonstjenestene bruker OVHcloud for backend hostet i Frankfurt, Hostinger for dette nettstedet, OpenAI for ønsket oversettelse og Google for verifisering av kjøp i Play. Talegjenkjenningstjenesten du har valgt på enheten, e-posttjenestene som er involvert når du kontakter oss, og mottakere du velger for eksport, håndterer sine respektive datastrømmer. En server i Frankfurt gjør ikke hele tjenesten til en ren EU-tjeneste.

Det følgende beskriver verifiserte, publiserte mekanismer hos leverandørene, og er ikke en påstand om at en egen, forhandlet avtale er signert: OpenAIs DPA angir OpenAI Ireland Ltd. for kunder i EØS/Sveits og gir grunnlag for SCC-er eller en gjeldende tilstrekkelighetsbeslutning ved videreføring. OVHclouds publiserte personvernsgarantier beskriver SCC-er for behandling utenfor EØS. Hostingers personvernerklæring beskriver avtalebaserte garantier som bruker standardklausuler fra EU-kommisjonen. Googles varsel om rammeverk for overføring beskriver gjeldende tilstrekkelighetsrammeverk og SCC-er der det kreves. Disse uttalelsene innebærer ikke at alle overføringer bruker samme mekanisme, eller at en avtalepart i EØS utelukker internasjonal behandling. Kontakt oss for informasjon om ordningene som gjelder for dine data.

8. Oppbevaring og sletting

• Lokale rapporter og medier: oppbevares til du sletter dem eller fjerner appens data. Å skjule en rapport fra historikken er ikke det samme som å slette alle filene. Eksporterte PDF-er, kopier i Galleri og sikkerhetskopier må du håndtere separat.
• Krypterte oversettelsessvar: produksjonskonfigurasjonen lar svar-/hurtigbufferinnhold utløpe etter 24 timer. En bakgrunnsopprydding som kjører, fjerner utløpt svarinnhold i neste syklus, og driftsavbrudd kan forsinke syklusen. Forespørselsmarkører uten innhold lagres separat for å hindre dobbeltbehandling.
• Driftstelemetri for tokener/kostnader: en oppbevaringsperiode på 90 dager. Oppryddingen kjøres når telemetri registreres eller vedlikeholdes, så poster som venter på neste vedlikeholdssyklus, kan bli liggende lenger ved inaktivitet eller driftsavbrudd. Disse hendelsene inneholder tekniske opplysninger og kostnadsopplysninger, ikke rapporttekst, og er ikke en oversettelseskvote som er synlig for brukeren.
• Server-/applikasjonslogger: loggene til applikasjonscontainere roteres automatisk etter størrelse, med opptil tre filer på omtrent 5 MB per container. Eldre filer erstattes etter hvert som nye logger skrives. Hvor lenge de oppbevares, avhenger av aktiviteten og ikke av en fast frist på 30 dager. Andre system- og hostinglogger følger sin driftsmessige rotasjon og sikkerhetskrav. Logger brukes til feilsøking, drift av tjenesten og sikkerhet, ikke til annonsering.
• Gjenopprettingskopier og backup hos vertstjenesten: den publiserte applikasjonen kjører ingen automatisk rullerende backupplan for rapportene dine. Det kan lages driftsmessige gjenopprettingskopier for utrulling eller gjenoppretting etter hendelser, og disse har ingen utløpstid som håndheves av applikasjonen. De er begrenset til gjenopprettingsformål og oppbevares bare så lenge det trengs til dette formålet eller for å oppfylle en gjeldende rettslig forpliktelse. Hostingers publiserte backupplan for webhotell beskriver seks uker for ukentlige kopier og sju dager for daglige kopier der dette er aktivert. Dette gjelder nettstedsfiler hos vertstjenesten, ikke et UZYTAK-skyarkiv med dine lokale rapporter. Vi lover ikke at alle backuper hos server eller leverandør forsvinner innen 30 dager.
• Kundestøtte og personvernkorrespondanse: maksimalt 24 måneder etter at saken er avsluttet, bortsett fra bestemte opplysninger som må oppbevares i henhold til gjeldende lov.
• Opplysninger om kjøp, rettigheter, skatt og lovpålagt dokumentasjon: oppbevares bare så lenge gjeldende lov krever det. Det må kunne pekes på et konkret rettslig krav om oppbevaring, i stedet for at alle opplysninger behandles som varig unntatt fra sletting.
• Referanser for installasjon, fullføring og dupliserte forespørsler: begrenset til det som det aktuelle tjeneste- eller sikkerhetsformålet krever, og underlagt godkjente slettekrav. Identifikatorer rettferdiggjør ikke ubegrenset oppbevaring bare fordi de er pseudonyme.

Opplysninger hos leverandører er underlagt leverandørenes egne regler, beskrevet ovenfor. Når du sletter en lokal rapport, slettes ikke automatisk uavhengige serveropplysninger om autorisasjon eller kjøp, og heller ikke informasjon du separat har sendt til kundestøtten. Be om sletting på serversiden via personvernkontakten; du trenger ingen UZYTAK-innlogging. Godkjente krav fjerner aktive data raskt. Enhver gjenopprettingskopi som ikke umiddelbart kan endres selektivt, forblir begrenset til den er erstattet eller fjernet. Et gjeldende slettekrav må utføres på nytt før gjenopprettede data tas i vanlig bruk igjen. Vi forklarer eventuelle relevante unntak fra oppbevaringen når vi svarer. At hurtigminnet utløper, er ikke en påstand om umiddelbar forensisk sletting fra databasesider eller backuper.

9. Dine rettigheter og forespørsler

Der det er aktuelt, kan du be om innsyn, retting, sletting, begrensning, dataportabilitet, protestere mot relevant behandling og trekke tilbake samtykke uten at det påvirker tidligere lovlig behandling. Kontakt privacy@uzytak.com med «Privacy request» og nok informasjon til at vi kan identifisere den aktuelle tjenesten eller det aktuelle kjøpet. Ikke send passord eller private nøkler. Det kan være nødvendig med forholdsmessig verifisering. Vi kan ikke hente tilbake eller fjernslette opplysninger som bare ligger på enheten din, eller kopier som mottakere har.

Vi svarer på forespørsler fra registrerte innen én måned etter at vi har mottatt dem. Hvis det er nødvendig med en forlengelse som gjeldende lov tillater, forklarer vi årsaken og forlengelsen innen den første måneden. Godkjente slettekrav gjennomføres raskt for aktive data, og gjenopprettingskopier håndteres som beskrevet ovenfor. Opplysninger som må oppbevares av rettslige grunner, må skilles fra data som er godkjent for sletting. Du kan klage til den polske tilsynsmyndigheten, presidenten for det polske datatilsynet (UODO), eller til en annen kompetent myndighet. Denne erklæringen begrenser ikke dine lovfestede rettigheter.

10. Endringer

Oppdateringer av behandlingen gjenspeiles her med revidert dato. Vesentlige endringer som krever varsel eller samtykke, anses ikke som godtatt bare fordi du tidligere har brukt appen. Se brukervilkårene for ansvar for rapporter og kjøpsbetingelser.