Integritetspolicy för Formacon Status

Formacon Status (status.lconsulting.se) är en intern driftpanel som visar läget för Formacons servrar, appar, säkerhetskopior och domäner och som larmar när något går fel. Panelen används av ett fåtal personer i driften. Här beskriver vi vilka personuppgifter den behandlar.

Personuppgiftsansvarig

Forss Management Consulting AB (Formacon), org.nr 559086-4780, formacon.se.
Kontaktperson: Pierre Lindbom, pierre.lindbom@formacon.se, tel. 0735-28 12 15.

Vilka uppgifter vi behandlar

• Inloggning: panelen har ett enda konto. När någon loggar in, eller försöker logga in, sparas tidpunkt, den e-postadress som angavs och IP-adressen i en revisionslogg. Det gäller även misslyckade försök.
• Revisionslogg: utöver inloggningar loggas utloggningar och driftåtgärder som görs i panelen (till exempel omstart av en container), med tidpunkt och IP-adress.
• Pushnotiser: om du slår på pushnotiser på en enhet sparar vi den adress (endpoint) och de krypteringsnycklar som webbläsaren ger oss, webbläsarens användaragent, vilken larmnivå du valt och när en notis senast levererades.
• Användningsstatistik: vi mäter hur panelen används (sidvisningar, knapptryck och laddningstider) med vår egen installation av Umami. Umami kan också spela in hur en session ser ut och används (klick, scroll och sidans innehåll) för felsökning och värmekartor. Lösenordsfält spelas aldrig in. Umami sparar ingen IP-adress och använder inga kakor.
• Felrapporter: när ett fel uppstår skickas en felrapport till Sentry med teknisk information om felet, adressen i panelen och webbläsarens typ och version. IP-adressen kan ingå i rapporten.
• Tekniska loggar: webbservern loggar IP-adress, tidpunkt och anropad adress för felsökning och skydd mot angrepp.

Driftdatan i panelen (containrar, resursanvändning, säkerhetskopior, domäner och serverns publika IP-adress) gäller Formacons egna system och är inte personuppgifter.

Varför och med vilken rättslig grund

• Inloggning och revisionslogg skyddar panelen mot obehöriga och gör det möjligt att utreda vem som gjort vad (berättigat intresse: informationssäkerhet).
• Pushnotiser skickas bara om du själv har slagit på dem, så att driftlarm når dig även när appen är stängd (samtycke, som du kan återkalla genom att stänga av notiserna).
• Statistik och felrapporter används för att förbättra panelen och rätta fel (berättigat intresse).

Hur länge uppgifterna sparas

• Revisionsloggen behåller de 400 senaste händelserna. Äldre händelser raderas automatiskt.
• Pushprenumerationer finns kvar tills du stänger av notiserna, eller tills push-tjänsten meddelar att prenumerationen inte längre gäller. Då raderas de automatiskt.
• Inloggningskakan gäller i 7 dagar.
• Statistik i Umami och felrapporter i Sentry sparas enligt respektive tjänsts inställningar för gallring.
• Panelens data säkerhetskopieras med Formacons ordinarie backup. Där sparas kopiorna i upp till 12 månader.

Var uppgifterna finns och vilka vi anlitar

Panelen, revisionsloggen och Umami körs på Formacons egen server i Sverige. Följande externa tjänster används:

Sentry, Apple, Google, Discord och Microsoft kan behandla uppgifter utanför EU/EES. Överföringen sker då med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) eller standardavtalsklausuler.

Kakor och lagring i webbläsaren

• En nödvändig inloggningskaka (status_auth) som inte kan läsas av skript och som gäller i 7 dagar.
• Två kakor för dina inställningar, status_lang (språk) och status_theme (ljust, mörkt eller som systemet). De gäller i ett år och innehåller bara själva valet.
• Panelens egna val (till exempel vilken flik som är öppen) sparas i webbläsarens lokala lagring.
• En service worker sparar panelens filer så att appen kan installeras och fungera utan nät.

Panelen använder inga spårnings- eller reklamkakor.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig och få en kopia av dem, att få felaktiga uppgifter rättade, att få uppgifter raderade, att begränsa behandlingen och att invända mot behandling som grundar sig på berättigat intresse. Panelen har ingen inbyggd export eller radering – kontakta oss så hjälper vi dig. Pushnotiser kan du själv stänga av under Notiser i panelen.

Om du anser att vi behandlar dina uppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Ändringar

Vi uppdaterar policyn när behandlingen ändras. Datumet överst visar när den senast ändrades.