Wallis Construction OS · pilot
Integritetsinformation
Den här informationen beskriver den nuvarande produkten. Den ersätter inte kundens information till registrerade, ett undertecknat avtal eller ett personuppgiftsbiträdesavtal.
Roller
Kundstyrd data
För projekt-, medlems-, närvaro-, Safety-, checklist-, dokument- och kartdata är utgångspunkten att kundorganisationen bestämmer ändamål och medel. Wallis-operatören behandlar då data enligt kundens dokumenterade instruktioner som biträde.
Operatörens egen data
Operatören kan vara ansvarig för sin egen avtals-, support- och säkerhetsadministration. Den exakta rollfördelningen ska anges i pilotavtalet och DPA:n för varje kund.
Data som kan behandlas
- Konto och användare
- Namn, e-postadress, profilbild, konto-, organisations- och projektroller.
- Organisation och projekt
- Medlemskap, projektuppgifter, arbetsområden, resurser och annat innehåll som kunden registrerar.
- Operativa poster
- Närvaro och tid, platsuppgifter när platsfunktioner används, kartobjekt, Safety/HSE, observationer, checklistor, kommentarer och historik.
- Dokument och media
- Filer, filnamn, innehåll, uppladdningstid och uppgift om uppladdare där bilage-, dokument- eller bildfunktioner används.
- Audit och teknik
- Administrativa, åtkomst- och säkerhetsrelaterade händelser samt tekniska leveransdiagnoser för inbjudningar.
- Inbjudningar
- Inbjuden e-postadress, organisation, projekt, roll, inbjudare, token och giltighetstid.
Lagring, åtkomst och radering
Produkten använder roll- och projektscope för att begränsa åtkomst. Projekt kan slutföras och arkiveras; arkivering är inte samma sak som radering. Vissa data är auditerbara historikposter och det finns ingen allmän automatisk raderingskö. Äldre backupkopior försvinner inte omedelbart när en applikationspost tas bort. Gällande lagringstider, produktionsplats, backupmål och raderingsbeslut måste vara fastställda i pilotavtal och operatörsrutin före kundinbjudningar.
Cookies och lagring i webbläsaren
Den nuvarande frontendkoden använder localStorage för åtkomsttoken, användarprofil och produktinställningar samt sessionStorage för kortlivade arbetsutkast och arbetsytestatus. Ingen analys-, reklam- eller spårningskod har identifierats i produktens frontendberoenden. Denna produkt använder inte en cookiebanner i nuläget; det ska omprövas innan icke-nödvändig spårning eller externa inbäddningar aktiveras.
Frågor och rättighetsbegäranden
För kundstyrd data ska begäran normalt gå via kundorganisationen som ansvarig. Wallis-operatören hjälper enligt dokumenterade instruktioner. Rättelse, borttagning, export, organisation-/användarborttagning och frågor om integritet eller incidenter hanteras manuellt i pilotens operatörsrutin; de är inte automatiserade självbetjäningstjänster.
Piloten är inte redo för externa inbjudningar förrän
Operatörens juridiska namn, organisationsnummer, postadress och kontaktväg för integritet har beslutats och publicerats i det undertecknade pilotunderlaget. Även slutlig DPA, villkor, produktionsvärd, underbiträden, behandlingsplatser och tillämpliga lagringstider måste vara bekräftade. Kontakta din inbjudare tills dessa uppgifter har fastställts.