Dataskyddsbeskrivning (GDPR)
Senast uppdaterad: 27 januari 2026
Denna dataskyddsbeskrivning beskriver hur personuppgifter behandlas i FennTek-tjänsten (https://fenntek.fi) i enlighet med EU:s allmänna dataskyddsförordning (GDPR, EU 2016/679).
1. Personuppgiftsansvarig
Företag: TachyoNet Oy
Tjänst: FennTek
E-post: info@fenntek.fi
Webbplats: https://fenntek.fi
Den personuppgiftsansvarige ansvarar för behandlingen av personuppgifter på det sätt som beskrivs här.
2. Personuppgifter som behandlas
Vi behandlar endast personuppgifter som behövs för tjänsten. Dessa kan omfatta:
Användarkontouppgifter
- För- och efternamn
- E-postadress
- Telefonnummer, som lagras i ett enhetligt format, exempelvis +358…
- Användarnamn och lösenord; lösenordet lagras endast i krypterad form
Kund- och beställningsuppgifter
- Beställningar, licenser och giltighetstider
- Uppgifter om betalningstransaktioner, via betalningsförmedlaren
- Fakturerings- och leveransadresser
Uppgifter om användning av tjänsten
- Användarens behörigheter och roll i tjänsten
- Grupp- och behörighetsuppgifter
- Kopplingar som rör enheter och licenser
Tekniska uppgifter
- IP-adress
- Inloggnings- och logguppgifter
- Kakor och liknande tekniker
3. Ändamål med behandlingen av personuppgifter
Personuppgifter behandlas för följande ändamål:
- Skapa och hantera användarkonton
- Tillhandahålla och underhålla tjänsten
- Hantera licenser och behörigheter
- Koppla enheter och användare till spårningstjänsten
- Kundservice och teknisk support
- Fakturering och betalningshantering
- Utveckla tjänsten och säkerställa informationssäkerheten
- Uppfylla lagstadgade skyldigheter
4. Rättslig grund för behandlingen
Behandlingen av personuppgifter bygger på följande grunder enligt GDPR:
- Avtal: personuppgifterna behövs för att tillhandahålla tjänsten till kunden
- Rättslig förpliktelse: exempelvis bokföring och beskattning
- Berättigat intresse: tjänstens informationssäkerhet, förebyggande av missbruk och utveckling
- Samtycke: exempelvis marknadsföringskommunikation, om samtycke har getts separat
5. Mottagare och överföring av uppgifter
Personuppgifter kan överföras eller lämnas ut till följande parter endast i den utsträckning som behövs för att tillhandahålla tjänsten:
- Betalningsförmedlare, exempelvis för kort- och nätbanksbetalningar
- Leverantörer av webbhotell och serverinfrastruktur
- Tekniktjänster som används för att tillhandahålla spårningstjänsten
Uppgifterna säljs inte och lämnas inte ut till tredje part för marknadsföringsändamål.
Uppgifter kan överföras utanför EU/EES endast om dataskyddsnivån har säkerställts enligt GDPR, exempelvis genom EU:s standardavtalsklausuler.
6. Lagringstid
Personuppgifter lagras endast så länge det är nödvändigt:
- Under kundrelationen
- Under licensernas och avtalsförpliktelsernas giltighetstid
- I enlighet med lagstadgade lagringstider
Uppgifter som inte längre behövs raderas eller anonymiseras.
7. Den registrerades rättigheter
Den registrerade har följande rättigheter:
- Rätt att få tillgång till sina personuppgifter
- Rätt att begära rättelse av felaktiga uppgifter
- Rätt att begära radering av uppgifter, ”rätten att bli bortglömd”
- Rätt att begränsa behandlingen
- Rätt att invända mot behandlingen
- Rätt till dataportabilitet
- Rätt att återkalla samtycke, i den mån behandlingen grundar sig på samtycke
Begäranden ska skickas per e-post till info@fenntek.fi.
8. Informationssäkerhet
Personuppgifter skyddas genom lämpliga tekniska och organisatoriska åtgärder, såsom:
- Krypterade anslutningar (HTTPS)
- Behörighetshantering
- Säkerhetslösningar på server- och applikationsnivå
- Begränsad åtkomst till personuppgifter
9. Kakor
FennTek använder kakor och liknande tekniker för att säkerställa tjänstens funktion, förbättra användarupplevelsen och för analys.
Användaren kan hantera kakor via webbläsarens inställningar eller ett separat kakmeddelande.
10. Android-/iOS-app
Mobilapp (Android/iOS)
Detta avsnitt kompletterar FennTek-tjänstens dataskyddsbeskrivning och gäller FennTeks mobilapp för Android och iOS.
Uppgifter som behandlas i mobilappen
Mobilappen kan behandla följande uppgifter för att tillhandahålla tjänsten:
1) Uppgifter om användarkontot
- Namn och e-postadress, i den mån de förmedlas vid inloggningen.
- Användarens roll och behörigheter, exempelvis visare, ägare eller administratör, samt gruppmedlemskap i tjänsten.
Obs! Inloggningen sker med OpenID Connect (Keycloak). Lösenordet lagras som regel inte i mobilappen.
2) Positionsuppgifter (valfritt)
- Exakt position, från GPS och/eller andra positioneringskällor, när användaren aktiverar ”Visa min position på kartan”.
- Positionen kan visas på kartan i mobilappen och skickas till servern med valt intervall, så att den visas för de användare/grupper som har rätt att se enheten.
Bakgrundspositionering: användaren kan tillåta positionsuppdateringar även när appen inte visas aktivt på skärmen, exempelvis genom ”Tillåt alltid” / ”Alltid”. Bakgrundsuppdateringar beror på de behörigheter som användaren har gett i operativsystemet.
3) Appidentifierare
- App-ID, en enhetsspecifik identifierare som skapas av appen och används exempelvis för att identifiera mobilenheten (”handset”) på servern och möjliggöra positionsdelning.
Identifieraren används inte för riktad reklam.
4) Enhetsuppgifter och tekniska loggar
- IP-adress, inloggnings- och användningsloggar samt tekniska fel- och diagnostikuppgifter för att säkerställa servrarnas och appens funktion.
- Uppgifter om enheter som användaren lägger till eller visar i tjänsten, exempelvis spårningsenhetens namn, uniqueId/IMEI, gruppkopplingar och behörigheter.
5) Uppgifter om pushnotiser (valfritt)
- För att leverera pushnotiser kan mobilappen behandla pushidentifierare (Android: FCM-token, iOS: APNs-token) och tekniska uppgifter om leveransen av notiser.
Ändamål med behandlingen i mobilappen
Personuppgifter behandlas i mobilappen bland annat för att:
- Möjliggöra inloggning och användning av användarkontot
- Visa enheter och grupper på kartan och i listvyer
- Visa positionen och, om användaren väljer det, skicka den till spårningstjänsten
- Hantera grupper och behörigheter, exempelvis anslutning till en grupp med anslutningskod
- Leverera pushnotiser, exempelvis larm
- Säkerställa informationssäkerhet, förebygga missbruk och sköta tjänstens tekniska underhåll
Rättslig grund för behandlingen
Behandlingen i mobilappen grundar sig på:
- Avtal, för att tillhandahålla tjänsten
- Berättigat intresse, för tjänstens informationssäkerhet och driftsäkerhet
- Samtycke, i den mån behandlingen kräver behörighet i operativsystemet, exempelvis positionering och pushnotiser
Mottagare och överföring av uppgifter (mobilappen)
Uppgifter kan behandlas av eller överföras till följande parter för att tillhandahålla tjänsten:
- Identitetshantering / inloggning: Keycloak (OpenID Connect)
- Spårningstjänst: Traccar och tillhörande serverkomponenter
- Pushnotiser på Android: Google Firebase Cloud Messaging (FCM)
- Pushnotiser på iOS: Apple Push Notification service (APNs)
- Karttjänster och kartbakgrunder: leverantörer av kartrutor och kartmaterial, exempelvis Google Maps, Lantmäteriverkets bakgrundskartor och OpenTopoMap, som kan behandla tekniska uppgifter, såsom IP-adress, när kartmaterial laddas
Uppgifter kan överföras utanför EU/EES endast om dataskyddsnivån har säkerställts enligt GDPR, exempelvis genom EU:s standardavtalsklausuler.
Lagringstid
Uppgifter som uppstår genom mobilappen lagras endast så länge det behövs för att tillhandahålla tjänsten och enligt den kundrelation, de licenser och de lagstadgade lagringstider som beskrivs i denna dataskyddsbeskrivning.
Användarens val och rättigheter i mobilappen
Användaren kan hantera mobilappens behörigheter och behandlingen av uppgifter:
- Position: Inställningar → ”Visa min position på kartan” samt enhetens positioneringsbehörigheter i operativsystemet.
- Bakgrundspositionering: via operativsystemets inställningar, exempelvis ”Tillåt alltid” / ”Alltid”.
- Pushnotiser: via operativsystemets notisinställningar.
Den registrerades övriga rättigheter beskrivs i den huvudsakliga dataskyddsbeskrivningen.
11. Ändringar i dataskyddsbeskrivningen
Vi förbehåller oss rätten att uppdatera denna dataskyddsbeskrivning. Den aktuella versionen finns alltid på https://fenntek.fi.
12. Kontakt
Vid frågor och begäranden som gäller dataskydd kan du kontakta:
TachyoNet Oy / FennTek
E-post: info@fenntek.fi
