Juridik · Mobilapp

Integritetspolicy – TourCheck Mobile

Detta meddelande gäller mobilappen TourCheck (Android och iOS) – en kompanjon till Nextcloud-appen TourCheck för dokumentation av ronder och kontrollpunkter på din organisations server.

Senast uppdaterad: 14 oktober 2026

Utgivare

Software by Design GbR
Husumer Baum 2
24837 Schleswig, Tyskland
E-post: info@software-by-design.de
Integritet: datenschutz@software-by-design.de

1. Omfattning

Software by Design driver inte ett centralt moln som lagrar dina ronder, kontrollpunkter eller bevis. Din arbetsgivare eller IT-leverantör driver den Nextcloud du ansluter till.

2. Vem är ansvarig?

DataTypisk ansvarig
Ronder, kontrollpunkthändelser, incidentrapporter, positionsdata på servernDin organisation (Nextcloud-operatör)
App på din enhetDu väljer servern; arbetsgivarens policyer gäller för serverdata
Utgivare av mobilappenSoftware by Design GbR (denna policy)

3. Data på din enhet

  • Nextcloud-serverns URL och Login Flow-applösenord (aldrig ditt huvudlösenord) – eller en stationsparkopplingshemlighet – i enhetens säkra lagring (Keychain / Keystore)
  • Offline-beviskö och cachade ronder – krypterade på enheten (AES-256-GCM, nyckel i den säkra lagringen)
  • Språk- / temainställningar

4. Data som skickas till din server

Kontrollpunktsbekräftelser, incidentrapporter med de foton, röstanteckningar och signaturer du skapar, panik-/SOS-signaler och synkroniseringar av offline-kön – endast till den Nextcloud-URL som du eller din organisation konfigurerat. Produktionsbyggen använder HTTPS.

5. Plats – bara när din plats aktiverar det

  • Geostämplar bifogas kontrollpunktsbevis endast när platsen aktiverat dem
  • Live-position strömmas endast medan en rond är aktiv på en plats som aktiverat live-spårning – alltid med en synlig indikator, aldrig i hemlighet
  • Positionsdata raderas automatiskt efter den lagringsperiod din organisation konfigurerat
  • Appen registrerar aldrig aktivitetsigenkänning

6. Behörigheter

  • Nätverk – HTTPS till din Nextcloud
  • Kamera – skanna QR-koder för kontrollpunkter och bifoga bevisfoton
  • NFC – läsa kontrollpunktstaggar
  • Mikrofon – röstanteckningar för incidenter
  • Plats – geostämplar och den opt-in live-position som beskrivs ovan
  • Notiser – rond- och synkroniseringsstatus

7. Vad vi inte gör

  • Inga annons- eller analys-SDK:er i appen
  • Ingen försäljning av personuppgifter
  • Ingen överföring av dina data till ett centralt Software by Design-moln
  • Ingen bakgrundsspårning utan det synliga opt-in som beskrivs ovan

8. Licensplatser (TCK2)

Namngivna mobilplatser använder TCK2-licenskulvert som verifieras med en publik nyckel inbäddad i appen. Den kontrollen skickar inte dina rond- eller positionsdata till Software by Design.

9. Dina rättigheter (GDPR)

Be din arbetsgivare / Nextcloud-administratör om åtkomst, rättelse eller radering av serverposter. Kontakta oss för frågor om den publicerade app-binären.

10. Barn

Appen är avsedd för arbetsplatsbruk av vuxna (väktare, facility- och säkerhetspersonal).

11. Ändringar

Vi kan uppdatera denna sida när appen ändras. Datumet ovan är gällande för detta dokument.