Integritetspolicy

Version 2026-10-30 · Deep Indigo Oy

Personuppgiftsansvarig och kontaktuppgifter

Deep Indigo Oy (organisationsnummer [Y-tunnus]: 3579661-9)
Tykistökatu 4, 20520 Turku, Finland
support@knxsense.com

Inget dataskyddsombud har utsetts. Frågor om dataskydd hanteras från ovanstående adress.

Personuppgiftsansvarig eller personuppgiftsbiträde

Tjänsteleverantören är personuppgiftsansvarig för kontouppgifterna. För materialet som samlas in från anläggningar är kundföretaget personuppgiftsansvarigt och Tjänsteleverantören personuppgiftsbiträde. Rollen avgör till vem den registrerades begäran ska riktas.

1. Kontouppgifter

Uppgift	Källa	Ändamål
Företagets namn, land, organisations-/momsnummer, adress	Från Kunden och offentliga register	Identifiering av Kunden, fakturering, säkerställande av att provperioden endast utnyttjas en gång
Användarens e-postadress	Från användaren själv eller den användare som bjuder in denne	Inloggning och kommunikation om tjänsten
Telefonnummer för sms-bekräftelse (valfritt)	Från användaren	Bekräftelse av adressen när e-posten inte kommer fram. Numret lagras inte: endast ett hashvärde av det bevaras, som binder kontrollen till samma nummer som utskicket.
Lösenordets hashvärde	Från användaren	Inloggning. Lösenordet lagras inte i klartext.
Nyckel och reservkoder för tvåstegsverifiering (valfritt)	Skapas vid aktivering	Skydd av inloggningen. Nyckeln lagras krypterad och av reservkoderna sparas endast ett hashvärde; raderas när verifieringen inaktiveras.
Sessionsidentifierare (kaka)	Automatiskt	Upprätthållande av inloggningen. Giltig i 30 dygn åt gången och förnyas vid användning; samma session avslutas senast 90 dygn efter inloggningen.
Inloggningsförsök: e-post, IP, utfall	Automatiskt	Skydd av konton mot gissningsattacker. Raderas inom 30 dygn.
Registrerings-, återställnings- och verifieringsförsök samt kontroller av organisationsnummer: IP, hashvärde av e-postadress	Automatiskt	Förebyggande av missbruk
Godkännande av villkoren: version, tidpunkt, IP, webbläsaridentifierare	Automatiskt	Styrkande av att avtalet ingåtts
Händelselogg för konfiguration och administration	Automatiskt	Felsökning och logg över användningen av administrationsvyn. Lagring 60 dygn.
Fjärråtkomstsessioner	Automatiskt	Logg över vem som har varit ansluten till anläggningens buss
Aviseringar som skickas av tjänsten: mottagare, tidpunkt, utfall	Automatiskt	Styrkande av till vem aviseringen skickades. Lagring 365 dygn eller 13 månader beroende på aviseringens typ.
Serverns åtkomstlogg: tidpunkt, begärd sida eller gränssnitt, svarskod, webbläsaridentifierare och nätadress i grov form	Automatiskt	Felsökning och upptäckt av missbruk. Av nätadressen registreras endast operatörens nätdel, inte den enskilda anslutningen, och webbadressens frågesträng registreras inte alls. Lagring 14 dygn.
Supportärenden och återkoppling	Från användaren	Support och utveckling av tjänsten
Officiell handling som kundföretaget lämnat in (t.ex. handelsregisterutdrag)	Från kunden	Kontroll av företagets identifikationsnummer som mervärdesskatten kräver i länder utan maskinläsbart register

Grunder för behandlingen (artikel 6.1 i dataskyddsförordningen):

Fullgörande av avtal (b): konto, inloggning, fakturering, tjänstens aviseringar, fjärråtkomst och support.
Rättslig förpliktelse (c): bokföring och kontroll av momsregistreringsnummer.
Berättigat intresse (f): skydd av tjänsten och kontona mot missbruk (inloggnings- och registreringsförsök, händelselogg, åtkomstlogg, säkerställande av att provperioden endast utnyttjas en gång), styrkande av godkännandet av villkoren samt utveckling av tjänsten utifrån återkoppling.

Att lämna kontouppgifter är en förutsättning för att ingå avtalet; utan dem går det inte att använda tjänsten.

2. Material som samlas in från anläggningar

Från en anläggning spelas telegramtrafiken på KNX-bussen in: tidsstämpel, adresser och telegrammets värde. Dessutom kan Kunden lagra anläggningens ETS-projekt i tjänsten, samt anläggningens identifieringsuppgifter (adress, plats och kontaktpersonens uppgifter).

Bussmaterialet är teknisk information om byggnadens enheter, men det avslöjar indirekt personers närvaro och aktivitet. Om anläggningen är en bostad ska materialet behandlas som personuppgifter. Bedömningen görs av det kundföretag som ansluter anläggningen till tjänsten.

Registrerade är anläggningens boende och andra användare, anläggningens kontaktpersoner samt de personer som nämns i ETS-projektet.

Identifierbar information kan finnas särskilt i ETS-projektet (till exempel personnamn i namn på rum och gruppadresser samt namn på projektets upphovspersoner) och i anläggningens identifieringsuppgifter. Anläggningens identifieringsuppgifter lagras krypterade.

Analysfunktionens konversationer lagras kopplade till anläggningen: frågor, svar och de bedömningar av svaren som användaren lämnar. Utdrag ur bussmaterialet som hämtats för ett svar lagras inte i konversationen.

3. Lagringstider

Bussmaterial som samlas in från en anläggning: 400 dygn, tillgängligt under hela den tiden
Nyckeltal beräknade utifrån materialet, ETS-projekt: Så länge kontot är i kraft
Analysfunktionens konversationer: Så länge anläggningen är aktiv i tjänsten
Inloggningsförsök: 30 dygn
Händelselogg för konfiguration och administration: 60 dygn
Serverns åtkomstlogg: 14 dygn
Inbjudningar och länkar för återställning av lösenord: Inbjudningslänken är giltig i 7 dygn, återställningslänken i 1 timme. Noteringen raderas 30 dygn efter att länken använts eller upphört att gälla.
Logg över registrerings-, återställnings- och verifieringsförsök samt kontroller av organisationsnummer: 30 dygn. E-postadressen finns här endast som hashvärde.
Verifieringskoder för e-postadress: Raderas inom 24 timmar från det att koden upphört att gälla eller använts.
Registrering av avbrottsaviseringar: 365 dygn
Registrering av övriga skickade aviseringar (fel-, analys-, låsnings-, raderings-, prisändrings- och momsaviseringar): 13 månader
Fjärråtkomstsessioner: 365 dygn
Officiell handling som kundföretaget lämnat in: Sex år
Återkoppling som skickats via tjänsten: 24 månader
Namn och e-postadress för ett avslutat användarkonto: 30 dygn från det att kontot avslutades
Kontouppgifter: Så länge kontot är i kraft. Bokföringsmaterial i enlighet med den finska bokföringslagen (kirjanpitolaki).
Säkerhetskopior: På servern i 5 dygn och krypterade utanför servern i 90 dygn. Raderad information försvinner ur säkerhetskopiorna senast då.
Logg över att provperioden endast utnyttjas en gång: Permanent, endast som hashvärde

4. Var uppgifterna finns

Servern finns i Finland. Säkerhetskopior lagras inom Europeiska unionens territorium. En del av de underleverantörer som anges i punkt 5 är etablerade utanför EU; för var och en anges vilka uppgifter som lämnas till den.

5. Underleverantörer

Underleverantör	Uppdrag och information som lämnas	Plats
Hetzner Online GmbH	Serverkapacitet och säkerhetskopior	Finland, EU
Google (Places och kartbilder), självständig personuppgiftsansvarig	Adressökning: den text användaren skriver i adressfältet. Kartor: användarens anläggningar visas för denne på en karta vars underlag hämtas från Google till användarens webbläsare; till Google överförs det visade området och användarens IP-adress. Anläggningarnas koordinater skickas inte till Google.	Förenta staterna
Anthropic PBC	Analysfunktionens språkmodell, endast när analysfunktionen används. Endast det minsta material som krävs för svaret lämnas ut. Anläggningens namn skickas inte.	Förenta staterna
Norges meteorologiska institut (MET Norway)	Anläggningens väderdata. Anläggningens plats med en noggrannhet av tre decimaler (cirka 100 meter).	Norge (EES)
Sms-tjänst (Twilio Inc.)	En bekräftelsekod som sms, endast om användaren väljer det när e-posten inte kommer fram. Telefonnummer och kod.	Förenta staterna
E-posttjänst (Resend, Inc.)	Meddelanden som skickas av tjänsten, såsom inbjudningar, återställning av lösenord, avbrottsaviseringar och felaviseringar. Mottagarens adress och meddelandets innehåll.	Irland (EES); amerikansk tjänsteleverantör
Stripe Payments Europe Ltd.	Betalningsförmedling. Företagets faktureringsuppgifter. Kortuppgifterna lämnas direkt till Stripe.	Irland

Överföringar till Förenta staterna grundar sig på EU:s och Förenta staternas dataskyddsram (kommissionens beslut om adekvat skyddsnivå, artikel 45 i dataskyddsförordningen) eller på kommissionens standardavtalsklausuler (artikel 46). Uppgifter om vilken överföringsgrund som använts kan begäras från adressen ovan.

Kundföretagets identifikationsnummer kontrolleras dessutom mot myndigheternas offentliga register. Inom EU är dessa EU:s VIES och den finska Patent- och registerstyrelsens (PRH) företags- och organisationsdatasystem YTJ. För ett kundföretag utanför EU kontrolleras numret mot det egna landets myndighetsregister om det finns ett maskinellt gränssnitt: i Norge Enhetsregisteret vid Brønnøysundregistrene, i Storbritannien Companies House, i Schweiz Zefix vid det federala handelsregisterämbetet och i Australien ABN Lookup vid Australian Business Register. I en sådan förfrågan överförs företagets namn och dess registrerings- eller skattenummer, inget annat. I övriga länder lämnar kundföretaget själv in en officiell handling som Tjänsteleverantören granskar.

6. Mottagare av materialet inom tjänsten

Endast användare som kundföretaget har gett rätt till en viss anläggning kan komma åt dess material. Kundföretaget kan bjuda in sina egna användare och dela en enskild anläggning med en användare hos ett annat företag. Delningen innebär att anläggningens material lämnas ut till mottagaren, och det delande företaget ansvarar som personuppgiftsansvarigt för grunden för utlämnandet. Delningen kan återkallas när som helst.

Tjänsteleverantörens administratörer har inte tillgång till en anläggnings bussmaterial utan anläggningsspecifik behörighet. Administrationsvyn visar prenumerationer, användare, anläggningarnas namn och status, de enhetsmodeller som används i dem samt ETS-projektet. Det finns ett undantag: anläggningarnas placering på kartan. Administrationens karta visar anläggningarnas namn och placering över kundgränserna med en noggrannhet av cirka tio meter, inget annat. Kartan är endast tillgänglig för Tjänsteleverantörens administratörer, varje visning registreras, och registreringen bevaras i 60 dygn. Anläggningarnas koordinater lämnas inte ut till någon karttjänst.

7. Den registrerades rättigheter

Den registrerade har rätt att få tillgång till uppgifter om sig själv, att få felaktiga uppgifter rättade, att begära radering av uppgifter, att begränsa behandlingen, att få uppgifterna i ett överförbart format samt att invända mot behandling som grundar sig på berättigat intresse.

Begäran riktas till den personuppgiftsansvarige för materialet i fråga. Begäranden som gäller kontouppgifter riktas till e-postadressen ovan. Begäranden som gäller en anläggnings material riktas till det kundföretag som har anslutit anläggningen till tjänsten; Tjänsteleverantören bistår detta företag. Begäran besvaras inom en månad.

Den registrerade har rätt att klaga till tillsynsmyndigheten. I Finland är denna Dataombudsmannens byrå (tietosuojavaltuutetun toimisto, tietosuoja.fi).

8. Informationssäkerhet

Trafiken är krypterad. Anläggningens enhet verifierar serverns certifikat och namn, och ingen overifierad eller okrypterad anslutning öppnas någonsin.
Den anläggningsspecifika behörigheten kontrolleras vid varje begäran.
Lösenord lagras inte i klartext, och känsliga fält lagras krypterade.
Inloggnings- och registreringsförsök begränsas.
Fjärråtkomsten är inaktiverad som standard och kräver anläggningsspecifikt tillstånd. Den begränsas till anläggningens KNX/IP-gränssnitt och ger inte tillgång till anläggningens övriga nätverk. Med de flesta inspelare upprättar anläggningens enhet anslutningen utåt; i en anläggning som läses via en VPN-anslutning upprättas anslutningen till VPN-servern i anläggningens router. Varje session registreras.
Säkerhetskopior tas automatiskt, och återställning övas regelbundet. Kopior som flyttas utanför servern krypteras.

9. Kakor

Tjänsten använder endast en nödvändig sessionskaka för att hålla inloggningen vid liv. Kakan är giltig i 30 dygn åt gången och förnyas vid användning; samma session avslutas senast 90 dygn efter inloggningen. Inga kakor för spårning, analys eller marknadsföring används. Anläggningslistans karta laddar Googles kartskript och kartbilder (se punkt 5).

Utöver kakan lagrar tjänsten i webbläsarens egna lagringsutrymme användarens val (språk, tema, vyinställningar) och ofullständiga inmatningar, så att de bevaras mellan sidladdningar. Uppgifterna stannar kvar på enheten, används inte för spårning och försvinner när webbläsarens data rensas.

10. Automatiserat beslutsfattande

Tjänsten fattar inga automatiserade beslut om den registrerade som skulle ha rättsliga verkningar för denne.

11. Ändring av denna policy

Denna policy uppdateras i takt med att tjänsten utvecklas. Väsentliga ändringar meddelas Kunden.

Språkversioner. Denna policy har upprättats på finska. Dess översättningar till engelska, tyska, franska, spanska, italienska, svenska, nederländska och polska har tagits fram med AI-hjälp. Om en översättning innehåller brister eller motstridigheter i förhållande till den finskspråkiga versionen är den finskspråkiga versionen avgörande. Detta begränsar inte den registrerades rättigheter.

Språkversioner

Detta dokument är en översättning av den ursprungliga integritetspolicyn som upprättats på finska. Det har tagits fram med AI-hjälp. Vid brister, avvikelser eller motstridigheter mellan denna översättning och den finskspråkiga versionen har den finskspråkiga versionen företräde. Detta begränsar inte de rättigheter som tillkommer dig enligt den allmänna dataskyddsförordningen (GDPR) eller annan tillämplig dataskyddslagstiftning. Om något i denna översättning är oklart, kontakta oss på support@knxsense.com. Den finskspråkiga versionen finns tillgänglig på app.knxsense.com/tietosuoja.

← Registrering · Allmänna villkor