Gäller från: 25 september 2026. Version 1.0.
Den här policyn förklarar vilka personuppgifter som hanteras när du använder OpiFlex Production Insights och OpiFlex Production Intelligence Platform, både via webbdashboarden och via mobilappen OpiFlex (Android, paket-id se.opiflex.opiflex_app). I den här policyn kallar vi dem tillsammans för statistiksystemet. Statistiksystemet ges ut av OpiFlex Solutions AB, org.nr 556999-2125, Glödgargränd 3, 721 30 Västerås. Frågor om dataskydd: support@opiflex.se.
OpiFlex dataskyddssida opiflex.se/gdpr gäller OpiFlex webbplats och kundkontakter. För statistiksystemet gäller den här policyn.
Kort sammanfattning
- Statistiksystemet används av anställda hos OpiFlex kunder för att följa robotceller: status, statistik, larm, pallar och skiftschema.
- Du kan inte skapa konto själv. Din arbetsgivare eller OpiFlex skapar kontot.
- Vi sparar din e-postadress, ditt lösenord i hashad form, dina inställningar och det du själv skriver in, till exempel ditt skiftschema.
- Uppgifterna lagras på en server i Wien, Österrike (EU). Larmnotiser skickas via Google Firebase.
- Ingen reklam, ingen analys av hur du använder appen, ingen kraschrapportering, ingen platsdata, ingen kamera, inga kontakter.
- Vi säljer aldrig personuppgifter.
Vem ansvarar för dina uppgifter?
Det beror på vilka uppgifter det gäller. Du kan alltid kontakta OpiFlex. Om frågan gäller din arbetsgivare skickar vi den vidare.
| Situation | Vem ansvarar | Vart vänder du dig |
|---|---|---|
| Du är anställd hos en OpiFlex-kund och använder appen i jobbet (konto, roll, schema, larminställningar, kvitteringar) | Din arbetsgivare är personuppgiftsansvarig. OpiFlex behandlar uppgifterna för arbetsgivarens räkning (personuppgiftsbiträde). | Din arbetsgivare i första hand. Du kan också mejla OpiFlex. |
| Säkerhetsloggar och tekniska loggar som skyddar OpiFlex tjänst mot intrång och missbruk | OpiFlex är personuppgiftsansvarig. | OpiFlex |
| Du arbetar på OpiFlex (till exempel support) och använder appen | OpiFlex är personuppgiftsansvarig. | OpiFlex |
| Din kontakt med OpiFlex som leverantör, till exempel när du mejlar oss | OpiFlex är personuppgiftsansvarig. | OpiFlex |
Vilka uppgifter hanteras på vår server?
| Uppgift | Varför | Varifrån |
|---|---|---|
| E-postadress och lösenord (lösenordet sparas bara i säkert hashad form, aldrig i klartext) | För att du ska kunna logga in | Din arbetsgivare eller OpiFlex när kontot skapas |
| Vilken kund du hör till och din roll (läsare eller administratör) | För att du bara ska se din arbetsplats data | Administratör |
| Visningsnamn (frivilligt, högst 100 tecken) | Visas när du kvitterar ett larm eller skriver något | Du själv |
| Inloggningssessioner (användar-id, när de skapades, när de går ut, om de återkallats) | Hålla dig inloggad och kunna logga ut dig överallt | Automatiskt |
| Push-token från Firebase och enhetsnamnet “mobile” | Skicka larmnotiser till rätt telefon | Automatiskt när du loggar in, om du har tillåtit notiser. Tas bort från OpiFlex server när du loggar ut. |
| Larmkvittering: vem och när | Visa vem som tog hand om ett larm | Du själv |
| Ditt skiftschema (arbetstider, rotation i veckor) | Visa “Mitt schema” och bara skicka notiser under dina pass | Du själv |
| Dina larminställningar per larmtyp och robot, och din egen gräns för cykeltidsavvikelse | Du får bara de notiser du vill ha | Du själv |
| Stoppskäl som du skriver i webbdashboarden (fritext) och vem som skrev det | Förklara varför en robot stod still | Du själv |
| Säkerhetslogg: typ av händelse (t.ex. misslyckad inloggning), användar-id, kund-id, IP-adress, detaljer | Upptäcka intrång och missbruk | Automatiskt |
| Teknisk logg: IP-adress och webbläsar-/appidentifiering (user-agent) | Felsökning och säkerhet | Automatiskt |
| Säkerhetskopior av databasen med kopior av uppgifterna ovan | Kunna återställa tjänsten efter fel | Automatiskt |
Appen skickar också sitt versionsnummer. Vi räknar bara hur många anrop som kommer från varje version, inte vem som använder vilken version.
Tänk på: skriv inte känsliga uppgifter om dig själv eller andra i fritextfältet för stoppskäl, till exempel om hälsa.
Produktionsdata. Uppgifter om robotar, pallar, cykeltider, stopp och OEE handlar om maskinerna, inte om dig. På en liten anläggning kan de ibland kopplas till vem som arbetade vid ett visst tillfälle. Syftet med appen är att följa robotcellerna, inte att bedöma enskilda personer. OpiFlex använder produktionsdata bara för felsökning när vi ger support.
Vad sparas på din telefon?
Appen sparar följande i sin egen skyddade lagring på telefonen. Andra appar kommer inte åt den.
- Serveradress, språk, tema, hur ofta data uppdateras och senast valda kund.
- Inloggningens sessionscookies. Inga lösenord.
- En tillfällig kopia av de vyer du redan tittat på, så att appen fungerar utan nät. Kopian har en maxålder och ett tak och raderas när du loggar ut.
- En lista över visade notiser: tid, typ och larm-id. Inga namn och inga larmtexter.
- Dina senaste sökningar per kund.
Appens data ingår inte i Androids säkerhetskopiering. Appen kommunicerar bara krypterat (HTTPS).
Detta lagras för att appen ska fungera som du begär. Därför frågar vi inte om samtycke (lagen om elektronisk kommunikation 9 kap. 28 §).
Export. Du kan själv exportera statistik till en CSV-fil och dela den med Androids delningsmeny. Filen hamnar där du väljer. Därefter ansvarar du, eller din arbetsgivare, för filen.
Behörigheter
Utöver internet ber appen bara om att få visa notiser (Android 13 och senare). Frågan kommer efter inloggning. Du kan säga nej och ändra det senare i telefonens inställningar. Då registreras inget push-token och du får inga larmnotiser, men appen fungerar i övrigt.
Larmnotiser och Google Firebase
Larmnotiser skickas via Google Firebase Cloud Messaging (Google Ireland Ltd och Google LLC). Firebase används bara för notiser. Firebase får:
- telefonens push-token och ett installations-id som Firebase själv skapar,
- själva notisen, som bara innehåller ett larm-id. Inget namn och ingen larmtext. Appen hämtar texten från OpiFlex server.
Google behandlar uppgifterna för OpiFlex räkning enligt Firebase Data Processing and Security Terms, som OpiFlex har godkänt. Google Analytics används inte. Firebase kan behandla uppgifter utanför EU, bland annat i USA. Google LLC är certifierat enligt EU–US Data Privacy Framework, och Googles standardavtalsklausuler (SCC) gäller också.
Vem får tillgång till uppgifterna?
- Din arbetsgivares administratörer, som kan skapa nya konton och återställa lösenord. De kan inte se andra användares schema eller inställningar.
- Andra användare på din arbetsplats ser ditt visningsnamn vid kvitteringar och stoppskäl.
- OpiFlex personal som behöver det för drift, support eller säkerhet. Åtkomsten är begränsad till ett fåtal utsedda medarbetare med tystnadsplikt.
- netcup GmbH (Tyskland), som driver servern i Wien. De behandlar uppgifterna bara för OpiFlex räkning, enligt ett personuppgiftsbiträdesavtal.
- Google (Firebase), för notiser, se ovan.
- Myndigheter, om lag kräver det.
Inga andra får personuppgifter. Vi säljer dem aldrig, använder dem inte för reklam eller marknadsföring och delar dem inte med andra bolag i OpiFlex-koncernen.
Hur länge sparas uppgifterna?
För uppgifter där din arbetsgivare är personuppgiftsansvarig gäller de lagringstider som din arbetsgivare har bestämt i avtalet med OpiFlex. Tabellen visar de tider som gäller om inget annat har avtalats.
| Uppgift | Hur länge |
|---|---|
| Push-token | Raderas från OpiFlex server när du loggar ut eller byter kund. Tokens som inte använts raderas efter 90 dygn. |
| Konto, roll, visningsnamn, inställningar, schema | Så länge kontot finns. Konton som inte använts på 12 månader raderas. |
| Sessioner | 90 dygn efter att sessionen gått ut eller återkallats. |
| Larmkvitteringar | Så länge din arbetsgivare är kund hos OpiFlex. |
| Teknisk logg (IP, user-agent) | 90 dygn. |
| Säkerhetslogg | 12 månader. |
| Säkerhetskopior | 18 månader. De lagras hos netcup inom EU. |
| Uppgifter i Firebase (installations-id) | Lagras hos Google enligt Googles villkor för Firebase. Google får inte ditt namn eller din e-postadress. |
| All data för en kund | Raderas senast 90 dagar efter att kundens avtal upphört. Kopior i säkerhetskopior försvinner senast efter 18 månader. |
Hur skyddas uppgifterna?
- Krypterad förbindelse (TLS) mellan app och server.
- Lösenord sparas aldrig i klartext, bara i säkert hashad form.
- Varje kunds data hålls åtskild i databasen.
- Rollbaserad åtkomst.
- Begränsning av antal inloggningsförsök.
- Säkerhetslogg.
- Sessioner kan återkallas, så att du kan loggas ut överallt.
Dina rättigheter
Du har rätt att få veta vilka uppgifter som finns om dig och få en kopia, att få fel rättade, att få uppgifter raderade, att begränsa behandlingen och att invända mot behandling som bygger på berättigat intresse. I vissa fall har du rätt att få ut uppgifter i ett maskinläsbart format.
Gäller frågan ditt jobbkonto vänder du dig i första hand till din arbetsgivare. Du kan också skriva till support@opiflex.se. Vi svarar inom en månad.
Du kan ändra ditt visningsnamn, ditt schema och dina larminställningar direkt i appen. Där kan du också byta lösenord. Har du glömt lösenordet, kontakta din administratör.
Radera ditt konto
Du begär radering genom att mejla support@opiflex.se från den adress kontot gäller, med ämnet “Radera mitt konto”.
När kontot raderas skriver vi över din e-postadress och lösenordshash, avslutar alla sessioner, tar bort push-tokens och anonymiserar ditt namn i larmkvitteringar. Visningsnamn och stoppskäl du skrivit tas också bort. Produktionshistoriken om robotarna finns kvar, utan koppling till dig. Raderingen görs inom 30 dagar. Kopior i säkerhetskopior försvinner när säkerhetskopiorna gallras, senast efter 18 månader.
Är kontot ett jobbkonto kontrollerar vi med din arbetsgivare innan vi raderar, eftersom det är arbetsgivaren som ansvarar för det.
Rättslig grund när OpiFlex är ansvarig
- Säkerhetslogg och teknisk logg: berättigat intresse att skydda tjänsten och användarna mot intrång och missbruk (GDPR art. 6.1 f).
- OpiFlex egen personal: för att kunna fullgöra anställningen och ge kunderna support (art. 6.1 b och f).
- Kontakt med OpiFlex som leverantör: berättigat intresse att sköta kundrelationen (art. 6.1 f).
När din arbetsgivare är ansvarig bestämmer arbetsgivaren den rättsliga grunden och ska informera dig om den.
Barn
Statistiksystemet är gjort för yrkesmässig användning och vänder sig inte till barn.
Ändringar
Vi uppdaterar policyn när statistiksystemet ändras. Datum och version står överst. Vid större ändringar informerar vi kunderna, som informerar sina användare.
Klagomål
Är du missnöjd med hur uppgifterna hanteras, kontakta oss först. Du kan också vända dig till Integritetsskyddsmyndigheten (IMY), imy.se.
Recent Comments