Integritetspolicy

Personuppgiftsansvarig för behandlingen av personuppgifter i samband med Peak Atlas är:

Beroende på hur du använder Peak Atlas kan i synnerhet följande kategorier av personuppgifter behandlas:

• Grund- och profiluppgifter, i synnerhet namn, e-postadress och profilbild
• Konto- och autentiseringsdata
• Organisations- och workspace-tillhörighet
• innehåll som du matar in eller laddar upp i Peak Atlas
• Inställningar och preferenser
• Information om användningen av plattformen
• tekniska data som IP-adress, webbläsartyp, operativsystem, tidpunkt för åtkomst och tekniska loggdata
• Support- och kommunikationsdata
• data från externa tjänster eller integrationer, om du uttryckligen aktiverar en sådan koppling

Vilka data som konkret behandlas beror på vilka funktioner i Peak Atlas du använder.

Vi behandlar personuppgifter i synnerhet för följande ändamål:

Tillhandahållande av Peak Atlas

Vi behandlar data som krävs för att tillhandahålla användarkonton, workspaces, applikationer och andra funktioner i Peak Atlas.

Behandlingen sker i synnerhet för att fullgöra användarförhållandet samt, i förekommande fall, på grundval av berättigade intressen av att tillhandahålla och säkert driva vår plattform.

Autentisering och kontosäkerhet

Vi behandlar konto- och autentiseringsdata för att entydigt identifiera användare, möjliggöra inloggningar och förhindra obehörig åtkomst.

Drift, säkerhet och felanalys

Tekniska data och loggdata kan behandlas för att:

• tillhandahålla plattformen tekniskt,
• upptäcka och åtgärda fel,
• förhindra missbruk och säkerhetsincidenter,
• säkerställa plattformens stabilitet och säkerhet.

Support och kommunikation

När du kontaktar oss behandlar vi de data du skickar för att hantera din förfrågan.

Vidareutveckling av plattformen

Vi kan använda användningsinformation på ett integritetsvänligt sätt för att vidareutveckla funktioner, användbarhet, stabilitet och säkerhet i Peak Atlas.

I den mån ett samtycke krävs för detta sker behandlingen uteslutande efter föregående samtycke.

Peak Atlas ger möjlighet att logga in med ett Google-konto. När du väljer ”Continue with Google” använder vi Google OAuth 2.0 / OpenID Connect för autentisering. Den tekniska hanteringen av inloggningen sker via vår autentiseringsleverantör Supabase.

Begärda behörigheter

Vid inloggningen begär Peak Atlas endast de grundläggande behörigheterna email och profile. Inga ytterligare Google-behörigheter begärs.

Data vi får från Google

• unikt Google-konto-id,
• namn,
• e-postadress och information om huruvida Google har bekräftat den,
• länk till din Google-profilbild.

Vi använder denna information uteslutande för att skapa ditt Peak Atlas-konto eller koppla det till ditt befintliga konto, autentisera dig och visa dina grundläggande profiluppgifter (namn och e-postadress) i Peak Atlas. Uppgifterna lagras tillsammans med ditt användarkonto i databasen hos vår autentiseringsleverantör Supabase.

Ingen automatisk åtkomst till andra Google-tjänster

Enbart inloggning med Google ger inte Peak Atlas åtkomst till innehåll i Gmail, Google Drive, Google Calendar eller andra Google-tjänster. Peak Atlas använder inte Google-inloggningsuppgifter som tas emot vid inloggningen för att komma åt Google-tjänster.

Sådan åtkomst skulle endast ske om Peak Atlas i framtiden erbjuder en motsvarande integration, du uttryckligen aktiverar funktionen och Google i förväg visar dig de konkret begärda behörigheterna. Vi begär Google-behörigheter endast i den mån de krävs för den funktion användaren önskar. Denna integritetspolicy uppdateras i motsvarande mån före en sådan ändring.

Användning av Googles användardata

I den mån Peak Atlas tar emot data via Googles API:er använder vi dessa data uteslutande för de funktioner som visas för och önskas av användaren. Googles användardata säljs inte och används inte i reklamsyfte.

Vi lämnar endast ut Googles användardata i den mån det:

• krävs för att tillhandahålla en funktion som användaren begärt (till exempel till våra tekniska tjänsteleverantörer som nämns i punkt 8),
• krävs för att uppfylla rättsliga skyldigheter,
• krävs för att skydda mot säkerhetsrisker, missbruk eller bedrägeri, eller
• uttryckligen har godkänts av användaren.

Vår användning och överföring av information som tas emot via Googles API:er sker i enlighet med Google API Services User Data Policy, inklusive de krav på begränsad användning (Limited Use) som gäller där.

Du kan när som helst återkalla Peak Atlas åtkomst till ditt Google-konto i inställningarna för ditt Google-konto under myaccount.google.com/connections.

Peak Atlas kan i framtiden göra det möjligt för användare att koppla externa tjänster till sin workspace. För närvarande är inga externa integrationer aktiva. En koppling upprättas i regel först när användaren aktiverar integrationen i fråga eller beviljar de nödvändiga behörigheterna.

Omfattningen av de behandlade uppgifterna beror på:

• respektive tjänst,
• den valda integrationen,
• de behörigheter som användaren har beviljat och
• den konkreta funktion som användaren vill använda.

Enligt principen om uppgiftsminimering begärs behörigheter endast i den omfattning som krävs för respektive funktion. En integration kan i regel kopplas från av användaren igen, i den mån respektive funktion tillåter det.

När användare matar in, skapar eller laddar upp innehåll i Peak Atlas behandlar vi dessa data i den mån det krävs för att tillhandahålla respektive funktion. Hit kan till exempel höra:

• uppgifter,
• projekt,
• anteckningar,
• företagsinformation,
• filer,
• kommentarer,
• inställningar och
• annat innehåll som användaren skapat.

Användare behåller sina rättigheter till det innehåll de tillför. Vi använder inte detta innehåll för ändamål som är oförenliga med tillhandahållandet av Peak Atlas, såvida det inte finns en särskild rättslig grund eller ett samtycke för det.

Peak Atlas kan erbjuda AI-stödda funktioner, till exempel för sökning, sammanfattning, analys eller stöd i arbetsprocesser. Funktionen ”Ask Peak” i Smart Bar är för närvarande en förhandsversion; inget innehåll överförs då till AI-leverantörer.

Om en användare i framtiden använder en sådan funktion kan det innehåll som krävs för den konkreta förfrågan behandlas och vid behov överföras till en AI-leverantör som vi anlitar. Vi begränsar denna behandling till de data som krävs för respektive funktion. I den mån externa AI-leverantörer anlitas sker det inom ramen för tillämpliga dataskyddskrav.

Data som tas emot via Google Sign-In överförs inte till AI-leverantörer och används inte för att träna AI-modeller.

För driften av Peak Atlas anlitar vi tekniska tjänsteleverantörer. Hit kan i synnerhet leverantörer av följande tjänster höra:

• hosting och driftsättning,
• databaser,
• autentisering,
• lagring,
• felanalys,
• e-postutskick,
• säkerhets- och infrastrukturtjänster.

De centrala infrastrukturleverantörer som används i dag är Supabase (databas och autentisering), Vercel (hosting och leverans av applikationen) och Sentry (felanalys; Functional Software Inc., behandling i EU-regionen Frankfurt, överförs via vår egen domän, utan IP-adresser, cookies eller sessionsinspelning). I den mån tjänsteleverantörer behandlar personuppgifter för vår räkning anlitas de enligt de lagstadgade kraven.

Enskilda tjänsteleverantörer som vi anlitar kan ha sitt säte utanför Europeiska ekonomiska samarbetsområdet eller behandla data utanför Europeiska ekonomiska samarbetsområdet.

I den mån personuppgifter därvid överförs till ett tredjeland säkerställer vi att de dataskyddsrättsliga förutsättningar som gäller för detta är uppfyllda. Det kan i synnerhet ske på grundval av ett beslut om adekvat skyddsnivå, lämpliga skyddsåtgärder eller andra lagstadgade överföringsmekanismer.

Peak Atlas använder tekniskt nödvändiga cookies och jämförbara tekniker för att:

• upprätthålla en inloggning (sessionscookies från vår autentiseringsleverantör),
• spara säkerhetsrelevant information,
• spara användarinställningar (till exempel fästa och senast öppnade appar i webbläsarens local storage) eller
• tillhandahålla de funktioner som användaren uttryckligen har begärt.

Egen användningsmätning utan cookies

För att förstå hur Peak Atlas hittas och används registrerar vi användningshändelser i våra egna system, till exempel visade sidor (utan URL-parametrar; identifierare och inbjudningslänkar förkortas), lösningar som öppnats i Discover, uppnådda steg i Energy Audit, slutförda onboardingsteg och uppnådda milstolpar i apparna. Fritext som söktermer registreras inte.

• För besökare utan konto sparar vi inget på din enhet och läser inte ut något. Ett besök sammanförs endast via en slumpmässig identifierare i arbetsminnet för den öppna sidan; den upphör så snart sidan laddas om.
• Vi lagrar varken IP-adresser eller webbläsar- eller enhetsidentifierare, utan endast domänen för den hänvisande sidan och i förekommande fall kampanjparametrar (utm) från länken du kom via.
• Om du loggar in kopplar vi besöket som du loggade in från till ditt konto. Händelser från inloggade användare kopplas till respektive konto.
• Samma händelser, med samma förkortningar, analyserar vi dessutom med PostHog (PostHog Inc., behandling i EU-molnet i Frankfurt). Överföringen sker uteslutande från våra servrar, utan IP-adress och utan positionsbestämning; din webbläsare laddar inget skript från tredje part för detta, inget sparas på din enhet, och det finns ingen sessionsinspelning och ingen automatisk registrering av klick eller inmatningar. Vi använder ingen marknadsförings- eller annonsspårning.
• Om din webbläsare skickar signalen ”Global Privacy Control” eller ”Do Not Track” registrerar vi inga användningshändelser.

Rättslig grund är vårt berättigade intresse av att vidareutveckla och förbättra Peak Atlas efter behov (art. 6.1 f GDPR). Du kan när som helst invända mot behandlingen, till exempel via mejl till philipp.rueckert@peak-atlas.com.

Typsnitt levereras från vår egen server. Om lagring av information på din enhet eller åtkomst till den i framtiden inte är tekniskt nödvändig sker det endast med ett nödvändigt samtycke.

Vi lagrar i regel personuppgifter endast så länge det krävs för respektive ändamål. Konto- och workspace-data lagras i regel under användarförhållandets löptid.

Efter att ett konto har raderats eller avtalsförhållandet har upphört raderas eller anonymiseras personuppgifter, såvida inte lagstadgade lagringskrav eller andra berättigade skäl hindrar en omedelbar radering.

Tekniska säkerhetskopior kan finnas kvar under en begränsad tid innan de skrivs över eller raderas inom ramen för ordinarie backupcykler.

Användare kan när som helst begära radering av sitt Peak Atlas-konto och de personuppgifter som är kopplade till kontot – inklusive de data som tagits emot via Google Sign-In. Det räcker med ett mejl till: philipp.rueckert@peak-atlas.com

Om en direkt funktion för kontoradering erbjuds i applikationen kan även den användas.

Vi raderar personuppgifter i den mån inga lagstadgade lagringskrav eller andra rättsliga skäl för fortsatt lagring föreligger.

Att ta bort en extern integration förhindrar i regel framtida åtkomst via den kopplingen. Data som redan har behandlats lagligt hanteras enligt de regler som beskrivs i denna integritetspolicy.

Personuppgifter kan i nödvändig omfattning överföras i synnerhet till följande kategorier av mottagare:

• hosting- och infrastrukturleverantörer,
• autentiseringsleverantörer,
• databas- och lagringsleverantörer,
• kommunikations- och supportleverantörer,
• integrationsleverantörer som du har aktiverat,
• säkerhets- och tekniska tjänsteleverantörer,
• myndigheter eller andra organ, i den mån en rättslig skyldighet föreligger.

Vi säljer inte personuppgifter.

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot förlust, missbruk, obehörig åtkomst, ändring eller röjande. Hit hör i synnerhet:

• krypterad dataöverföring (HTTPS/TLS),
• åtkomstkontroller på databasnivå, så att användare endast kommer åt sina egna data,
• säker autentisering utan egen lösenordslagring vid inloggning med Google,
• regelbundna tekniska uppdateringar och
• ytterligare säkerhetsåtgärder som står i proportion till risken.

Enligt de lagstadgade förutsättningarna har du i synnerhet följande rättigheter:

• rätt till tillgång,
• rätt till rättelse,
• rätt till radering,
• rätt till begränsning av behandlingen,
• rätt till dataportabilitet,
• rätt att invända mot viss behandling,
• rätt att återkalla lämnade samtycken med verkan för framtiden.

För att utöva dina rättigheter kan du kontakta oss på philipp.rueckert@peak-atlas.com.

Du har dessutom rätt att lämna klagomål till en behörig tillsynsmyndighet för dataskydd.

Peak Atlas vidareutvecklas löpande. Därför kan det bli nödvändigt att anpassa denna integritetspolicy, till exempel när nya funktioner, integrationer eller tjänsteleverantörer tillkommer.

Den aktuella versionen finns på app.peak-atlas.com/privacy. Vid väsentliga ändringar informerar vi användarna på lämpligt sätt.

Om du har frågor om dataskydd eller om behandlingen av personuppgifter når du oss på: