Integritetspolicy

UZYTAK är programvarumärket för UZYTAK. Support för appen och juridiska förfrågningar: support@uzytak.com.

1. Omfattning och ansvar

Denna policy omfattar UZYTAK Field Report för Android, dess översättnings- och behörighetstjänster samt de offentliga webbplatserna uzytak.com och teams.uzytak.com. Själva Field Teams-appen omfattas av separata tjänstevillkor och integritetsinformation vid introduktionen. Personuppgiftsansvarig är UZYTAK. Kontakt för integritetsfrågor: privacy@uzytak.com. Du ansvarar fortfarande för att du har rätt att registrera och dela information om dina kunder, anställda och andra personer. UZYTAK gör inte anspråk på äganderätten till dina rapporter.

2. Rapporter och medier på din enhet

Foton, anteckningar, signaturbilder, rapporttext, mallar, uppgifter om arbetsprofilen och valfri platsinformation lagras i appens lokala privata lagring. De centrala rapportverktygen fungerar offline. Rapportinnehåll laddas inte upp enbart för att kontrollera en provperiod eller köprättighet. Appen förlitar sig på Androids och enhetens lagringsskydd; den krypterar inte självständigt hela den lokala databasen och lovar inte end-to-end-kryptering av exporterade rapporter.

Du väljer när du exporterar en PDF, gör en säkerhetskopia, kopierar ett taget foto till Galleri eller delar med en annan app. Sådana externa kopior hanteras av mottagaren eller måltjänsten. Om du tar bort en post i appen tas exporterade kopior inte bort. Avinstallation, radering av appdata eller förlust av enheten kan ta bort lokalt arbete. Det finns inget automatiskt UZYTAK-molnarkiv för rapporter; behåll dina egna säkerhetskopior.

3. Valfri AI-översättning

När du begär en översättning skickas nödvändig rapporttext, käll- och målspråk samt relevant terminologi och yrkeskontext via HTTPS till UZYTAKs backend och OpenAI:s API. Detta kan omfatta anpassade fältrubriker, alternativ, värden, anteckningar och bildtexter. Text som du anger kan innehålla personuppgifter; den anonymiseras inte automatiskt. Skicka endast det som är nödvändigt och granska den översatta texten innan du delar den.

Översättningsunderlaget innehåller inte hela rapporten, foton, handskrivna signaturbilder eller enhetens privata installationsnyckel. Strukturerade identitetsfält översätts inte automatiskt. Personuppgifter som skrivs in i löptext kan fortfarande överföras tillsammans med den texten.

Backend-systemet sparar inte avsiktligt rapport- eller översättningsinnehåll längre än vad behandlingen kräver, såvida inte en specifik produktionsfunktion behöver lagring. Det aktuella undantaget är en krypterad svarscache och hantering av svar på dubbla förfrågningar, med 24 timmars giltighet, för att återanvända översättningar och undvika dubbel behandling. Källtext behandlas i minnet; nycklade sammanfattningar stöder cachning och idempotens. Ett cachat resultat på samma språk kan innehålla källtexten. Kryptering gör inte cachat innehåll anonymt. Operativ token- och kostnadsanalys innehåller pseudonyma referenser, modell, tokenantal, tidsuppgifter, status och uppskattad kostnad, men inte rapporttext eller bilder.

Översättning använder för närvarande OpenAI:s Responses API med store:false. Vi hävdar inte att Zero Data Retention eller behandling enbart inom EU hos leverantören är aktiverad. OpenAI uppger att API-in- och utdata som standard inte används för att träna eller förbättra deras modeller, om inte kunden uttryckligen väljer det. Standardloggar för missbruksövervakning kan innehålla promptar, svar och härledda metadata och sparas i upp till 30 dagar, med längre lagring möjlig när det krävs enligt lag eller rimligen behövs för att skydda tjänster eller tredje parter från skada. Leverantörens promptcachning kan separat behålla krypterat modellcache-tillstånd i upp till 24 timmar. store:false inaktiverar inte alla dessa former av lagring. Dessa leverantörsregler skiljer sig från UZYTAKs egna gränser för cache och loggar. Se OpenAI:s aktuella datakontroller för API:et.

4. Kamera, mikrofon, plats och filer

• Kameraåtkomst stöder den fotografering du väljer. Import av medier använder systemets filväljare i stället för obegränsad åtkomst till fotobiblioteket.
• Mikrofonåtkomst stöder valfri tal-till-text. Appen sparar igenkänd text, inte ett arkiv med röstinspelningar. Androids valda igenkänningstjänst kan behandla ljud online. Igenkänning på enheten beror på enheten och installerat språkstöd; textinmatning är fortfarande ett alternativ.
• Plats är valfri och kan vara exakt eller ungefärlig beroende på Androids behörighetsinställningar. Den används för kontext vid fotografering och rapportering, inte för spårning i bakgrunden. Du bestämmer om tillgängliga GPS-uppgifter ska visas i PDF-filen. Adresser som skrivs in och skickas för översättning utgör ett separat textdataflöde.
• Filer används för lokala rapporter, PDF-export och valda säkerhetskopierings- och importåtgärder. På äldre Android-versioner kan uttryckligt sparande i Galleri kräva äldre lagringsbehörighet.

Du kan återkalla behörigheter i Androids inställningar. Ett nekande begränsar den relevanta valfria funktionen och ger inte behörighet till orelaterad åtkomst.

5. Provperiod, köp och tjänstebehörighet

Ingen registrering med UZYTAK-e-postadress eller lösenord krävs. Onlineauktorisering använder en pseudonym installationsidentitet, offentlig nyckel, attestering och signerade utmaningar. Den privata installationsnyckeln stannar i Android Keystore. Behörighetsposter omfattar ogenomskinliga referenser och antal för slutförda rapporter, begärandestatus samt köp- och tilldelningshistorik. Dessa stöder gränsen på tre slutförda rapporter, återställning av köp, permanenta Founding-rättigheter och förebyggande av missbruk.

Google Play hanterar betalningen. UZYTAK tar emot köpidentifierare/-token och verifieringsstatus och verifierar köp med Googles tjänster; Google-aviseringar kan uppdatera denna status. UZYTAK får inte ditt betalkortsnummer eller Google-lösenord. Behörighetskontroller begär inte rapportfoton, kunduppgifter, GPS, anteckningar eller mallar. Denna version använder nyckelattesterad auktorisering; inget införande av Play Integrity Device Recall hävdas.

Appen innehåller Google Play Billing och platskomponenter från Google Play-tjänster. Dessa tjänster och Androids taligenkänning kan behandla sina egna tekniska data och tjänstedata enligt leverantörernas policyer. Det finns ingen annonsering på appnivå, ingen integration för personanpassade annonser eller Firebase Analytics. Detta innebär inte att tredjepartstjänster inte behandlar någon diagnostik.

6. Webbplats, support och säkerhet

De offentliga webbplatserna har inga analysskript, annonspixlar eller besökarkontodatabas. Teckensnitt och grafik finns på webbplatsen. Dem formuläret för Field Teams skickar ditt namn, företag, arbetsrelaterade e-postadress, planintresse, teamstorlek, språk och beskrivning av arbetsflödet via vår Hostinger-baserade webbplatsmejlhantering till teams@uzytak.com när du skickar formuläret. Dessa uppgifter används för att besvara din förfrågan, inte för att prenumerera på en e-postlista. Det allmänna kontaktformuläret kan också förbereda ett e-postmeddelande i ditt eget e-postprogram. Skicka inte lösenord, API-nycklar eller onödiga kunduppgifter.

För formulärsäkerhet använder hanteraren en signerad utmaning, ett dolt skräppostfält, tidskontroll för begäran och hashade räknare för hastighetsbegränsning. Den sparar inte formulärinnehållet i en webbplatsdatabas. Säkerhetsräknare och poster över använda utmaningar upphör inom 24 timmar. E-post- och vanliga webbhotellsloggar hanteras separat av respektive tjänst. Korrespondens om förfrågningar följer lagringsperioden för korrespondens nedan.

Webbplatsens/API:ets hosting- och nätverkstjänster hanterar anslutningsdata, såsom IP-adresser, tidpunkter för förfrågningar och information om användaragent. Autentiseringsresultat, begärandestorlekar och ovanliga begärandemönster kan användas för säkerhet. Ingen annonsidentifierare eller påträngande fingeravtryck baserat på IMEI/serienummer används i appens utformning av behörigheter. Tillfälliga auktoriseringsbegränsningar är inte ett fastställande av dina juridiska rättigheter; kontakta supporten om du anser att åtkomsten har begränsats felaktigt.

7. Ändamål, mottagare och internationell behandling

Data används för att tillhandahålla begärda onlinetjänster med anknytning till rapportering, administrera köp och behörigheter, besvara supportärenden, säkra tjänsterna och uppfylla tillämpliga rättsliga skyldigheter. Behandling som krävs för att tillhandahålla en begärd tjänst grundas på det relevanta avtalsförhållandet; behandling för säkerhet och drift kan grundas på berättigade intressen, med förbehåll för tillämpliga skyddsåtgärder och invändningar. När samtycke krävs måste det vara specifikt och kunna återkallas. En Android-behörighet utgör inte ensam en fullständig rättslig grund för varje användning av en annan persons uppgifter.

Produktionstjänsterna använder OVHcloud för backend-systemet i Frankfurt, Hostinger för denna webbplats, OpenAI för begärd översättning och Google för verifiering av Play-köp. Enhetens valda taljänst, de e-posttjänster som medverkar när du kontaktar oss och de mottagare du väljer för exporter hanterar sina respektive dataflöden. En server i Frankfurt gör inte hela tjänsten EU-baserad.

Följande beskriver verifierade, publicerade leverantörsmekanismer och är inte ett påstående om att ett separat förhandlat avtal har undertecknats: OpenAI:s databehandlingsavtal identifierar OpenAI Ireland Ltd. för kunder inom EES/Schweiz och föreskriver standardavtalsklausuler eller ett tillämpligt adekvansbeslut för vidare överföringar. OVHclouds publicerade integritetsskydd beskriver standardavtalsklausuler för behandling utanför EES. Hostingers integritetspolicy beskriver avtalsenliga skyddsåtgärder med hjälp av Europeiska kommissionens standardklausuler. Googles information om ramverk för överföringar beskriver tillämpliga adekvansramverk och standardavtalsklausuler där så krävs. Dessa uttalanden innebär inte att varje överföring använder samma mekanism eller att en avtalsslutande EES-enhet utesluter internationell behandling. Kontakta oss för information om de arrangemang som gäller för dina uppgifter.

8. Lagring och radering

• Lokala rapporter och medier: lagras tills du raderar dem eller tar bort appens data. Att dölja en rapport från historiken är inte samma sak som att radera alla dess filer. Hantera exporterade PDF-filer, kopior i Galleri och säkerhetskopior separat.
• Krypterade översättningssvar: produktionskonfigurationen gör att svars-/cacheinnehåll upphör att gälla efter 24 timmar. En körande bakgrundsrensning tar bort utgånget svarsinnehåll under nästa körning; avbrott kan fördröja denna körning. Innehållslösa begärandeposter sparas separat för att förhindra dubbel behandling.
• Operativ token-/kostnadstelemetri: en lagringsperiod på 90 dagar. Rensning körs när telemetri registreras eller underhålls, vilket innebär att poster som väntar på nästa underhållskörning kan finnas kvar längre vid inaktivitet eller ett avbrott. Dessa händelser innehåller teknisk information och kostnadsinformation, inte rapporttext, och utgör inte en användarsynlig översättningskvot.
• Server-/applikationsloggar: loggar från applikationsbehållare roteras automatiskt efter storlek, med upp till tre filer på cirka 5 MB per behållare. Äldre filer ersätts när nya loggar skrivs; lagringstiden beror på aktiviteten och följer inte en fast tidsfrist på 30 dagar. Övriga system- och värdtjänstloggar följer sina operativa rotations- och säkerhetskrav. Loggar används för felsökning, drift av tjänsten och säkerhet, inte för annonsering.
• Återställningskopior och säkerhetskopior hos värdtjänsten: den distribuerade applikationen kör inte något automatiserat schema för rullande säkerhetskopiering av dina rapporter. Operativa återställningskopior kan skapas vid distribution eller återställning efter incidenter och har inget automatiskt utgångsdatum som tillämpas av applikationen. De är begränsade till återställningsändamål och sparas endast så länge de behövs för detta ändamål eller enligt en tillämplig rättslig skyldighet. Hostingers publicerade schema för säkerhetskopiering av webbhotell anger sex veckor för veckovisa kopior och sju dagar för dagliga kopior där detta är aktiverat; detta gäller värdtjänstens webbplatsfiler, inte ett UZYTAK-molnarkiv med dina lokala rapporter. Vi lovar inte att varje säkerhetskopia hos server- eller tjänsteleverantörer försvinner inom 30 dagar.
• Korrespondens med support och om integritet: högst 24 månader efter att ärendet har avslutats, med undantag för specifika uppgifter som måste sparas enligt tillämplig lag.
• Register över köp, rättigheter, skatter och juridik: sparas endast under den period som krävs enligt tillämplig lag. Ett specifikt rättsligt lagringskrav måste identifieras; alla uppgifter får inte behandlas som permanent undantagna från radering.
• Referenser för installation, slutförande och dubblettbegäranden: begränsas till vad det relevanta tjänste- eller säkerhetsändamålet kräver och omfattas av godkända raderingsbegäranden; identifierare motiverar inte obegränsad lagring enbart för att de är pseudonymiserade.

Uppgifter hos leverantörer omfattas av de separata leverantörsregler som beskrivs ovan. Att ta bort en lokal rapport raderar inte automatiskt fristående serveruppgifter om behörighet eller köp, eller information som du separat har skickat till supporten. Begär radering på serversidan via integritetskontakten; inget UZYTAK-inloggningskonto krävs. Godkända begäranden raderar aktiva uppgifter utan dröjsmål. En återställningskopia som inte omedelbart kan ändras selektivt förblir begränsad tills den ersätts eller tas bort; en tillämplig raderingsbegäran måste tillämpas på nytt innan återställda uppgifter återgår till normal användning. Vi förklarar relevanta lagringsundantag i vårt svar. Att cachelagring upphör är inte ett påstående om omedelbar kriminalteknisk radering från databassidor eller säkerhetskopior.

9. Dina rättigheter och begäranden

När det är tillämpligt kan du begära tillgång, rättelse, radering, begränsning, dataportabilitet, invända mot relevant behandling och återkalla samtycke utan att det påverkar tidigare laglig behandling. Kontakta privacy@uzytak.com med ämnesraden ”Integritetsbegäran” och tillräcklig information för att identifiera den relevanta tjänsten eller det relevanta köpet; skicka inte lösenord eller privata nycklar. Proportionerlig verifiering kan behövas. Vi kan inte hämta eller fjärradera uppgifter som endast finns på din enhet eller kopior som innehas av mottagare.

Vi besvarar registrerades begäranden inom en månad från mottagandet. Om en förlängning som tillåts enligt tillämplig lag behövs, förklarar vi orsaken och förlängningen inom den första månaden. Godkända raderingsbegäranden genomförs utan dröjsmål för aktiva uppgifter, medan återställningskopior hanteras enligt beskrivningen ovan. Alla bevarade juridiska uppgifter måste särskiljas från uppgifter som godkänts för radering. Du kan lämna klagomål till den polska tillsynsmyndigheten, ordföranden för myndigheten för skydd av personuppgifter (UODO) eller en annan behörig myndighet. Denna policy begränsar inte tillämpliga lagstadgade rättigheter.

10. Ändringar

Ändringar av behandlingen återspeglas här med ett reviderat datum. Väsentliga ändringar som kräver information eller samtycke ska inte anses accepterade enbart för att du tidigare har använt appen. Se Användarvillkoren för ansvar för rapporter och köpvilkor.