Om denna policy
Denna integritetspolicy beskriver hur Doccit AB (org.nr 559122-2293, nedan kallat ”Doccit”) behandlar personuppgifter i mobilappen Doccit för iOS och Android (nedan kallad ”appen”). Appen är ett verktyg för att använda Doccit-tjänsten i mobilen. För Doccits behandling av personuppgifter i övrigt, till exempel på webbplatsen, se vår allmänna integritetspolicy.
Personuppgiftsansvarig och personuppgiftsbiträde
Doccit-tjänsten används av företag och organisationer. För de personuppgifter som behandlas inom ramen för tjänsten – till exempel uppgifter om anställda, tidrapporter, riskidentifieringar och positioner – är din arbetsgivare eller den organisation som tillhandahåller ditt konto i regel personuppgiftsansvarig, och Doccit behandlar uppgifterna som personuppgiftsbiträde på organisationens uppdrag. Frågor om varför vissa uppgifter samlas in i din organisation ställer du i första hand till din arbetsgivare.
Vilka uppgifter behandlar appen?
- Inloggningsuppgifter. När du loggar in sparas säkerhetskakor (cookies) krypterat i din enhets skyddade lagringsutrymme, så att du slipper logga in vid varje tillfälle. Uppgifterna lämnar inte enheten annat än till Doccits servrar.
- Positionsdata (GPS). Vissa funktioner i tjänsten, till exempel riskidentifieringar och andra arbetsfunktioner, kan kräva att din position registreras. Appen frågar alltid om din tillåtelse första gången, och positionen hämtas endast när en sådan funktion används – aldrig i bakgrunden. Positionen skickas till Doccits servrar och kopplas till ditt användarkonto. Du kan när som helst stänga av platsdelning i enhetens inställningar.
- Notis-ID (push-token). För att kunna skicka pushnotiser till dig registrerar appen ett enhets-ID (push-token) hos Doccits servrar, kopplat till ditt användarkonto. Du kan när som helst stänga av notiser i enhetens inställningar.
- Kamera, mikrofon och bildbibliotek. Appen använder kameran, mikrofonen och bildbiblioteket endast när du själv väljer att ta eller ladda upp bilder eller video i tjänsten, till exempel vid riskidentifieringar eller profilbilder. Respektive behörighet frågas alltid först.
- Appversion. Appen skickar sitt versionsnummer till tjänsten för felsökning och kompatibilitet.
Vad appen inte gör
- Appen innehåller ingen reklam och ingen tredjeparts-analys eller annonsspårning.
- Appen spårar dig inte över andra företags appar eller webbplatser.
- Dina uppgifter säljs aldrig vidare.
Rättslig grund
Behandlingen sker för att fullgöra avtalet om Doccit-tjänsten med din organisation samt utifrån de instruktioner din organisation gett Doccit i egenskap av personuppgiftsansvarig. Behandling av positionsdata sker endast när funktionen krävs i arbetet och efter att du godkänt platsbehörigheten på din enhet.
Lagring och gallring
Uppgifterna lagras på servrar inom EU/EES och sparas så länge ditt konto är aktivt i din organisations Doccit-tjänst, eller så länge det krävs enligt din organisations instruktioner och tillämplig lagstiftning. När du avinstallerar appen raderas de lokalt sparade inloggningsuppgifterna från enheten.
Säkerhet
All kommunikation mellan appen och Doccits servrar sker krypterat via HTTPS/TLS. Appen använder dessutom certifikatpinning som extra skydd mot avlyssning samt lagrar inloggningsuppgifter i enhetens krypterade säkerhetslagring (Keychain på iOS).
Dina rättigheter
Du har rätt att begära tillgång till, rättelse av eller radering av dina personuppgifter, samt att invända mot eller begära begränsning av behandlingen. Kontakta i första hand din organisation (personuppgiftsansvarig) eller Doccit enligt nedan. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.
Kontakt
Doccit AB (org.nr 559122-2293)
Hantverkaregatan 44
602 31 Norrköping
Telefon: 010-330 22 50
Dataskyddsombud: dpo@qbase.se
Senast uppdaterad: 12 juli 2026