Vilkår for bruk og personvernerklæring for Steerpath Smart Office-løsningen

Vilkår for bruk

1. Generelt

Disse tjenestevilkårene ("tjenestevilkårene") regulerer forholdet mellom deg og Steerpath Ltd og dets tilknyttede selskaper (heretter "Steerpath" eller "oss" eller "vi") når det gjelder din bruk av vår applikasjon ("Steerpath Smart Office"), omtalt som "tjenesten".

Før du får tilgang til eller bruker tjenesten, må du godta disse vilkårene for bruk og den medfølgende personvernerklæringen.

Steerpath forbeholder seg retten til, etter eget skjønn, å endre, modifisere, legge til eller fjerne deler av disse tjenestevilkårene og vår personvernerklæring når som helst ved å legge ut de endrede vilkårene på tjenesten. Du anses å ha akseptert slike endringer ved å fortsette å bruke tjenesten. Hvis du på noe tidspunkt ikke godtar noen del av den til enhver tid gjeldende versjonen av våre tjenestevilkår, personvernerklæringen for Steerpath Smart Office eller andre retningslinjer, regler eller atferdskodekser knyttet til din bruk av tjenesten, opphører lisensen din til å bruke tjenesten umiddelbart, og du må umiddelbart slutte å bruke tjenesten.

Du må være minst 18 år for å bruke tjenesten.‍

2. Tjenesten

Tjenesten brukes til å planlegge ukentlig arbeidssted og timeplan, dele planer med kolleger, booke skrivebord og møterom, vise innendørs kart, lokalisere brukere og kolleger, hjelpe brukerne med å navigere i arbeidsområdet og andre arbeidsrelaterte oppgaver.

Tjenesten kan enten bruke bedriftens innlogging, eller organisasjonen kan ha valgt å bruke en separat innlogging med e-post og passord. I begge tilfeller krever bruk av tjenesten følgende informasjon for å fungere:

Ditt navn
E-postadressen til bedriften din
Informasjon om hvilket selskap du tilhører

Hvis du ikke opprettholder nøyaktig, fullstendig og oppdatert kontoinformasjon, kan det føre til at du ikke får tilgang til eller kan bruke tjenestene. Du er ansvarlig for all aktivitet som skjer på kontoen din, og du samtykker i å opprettholde sikkerheten og hemmeligholdelsen av brukernavnet og passordet ditt til enhver tid. Du kan ikke autorisere noen tredjepart til å få tilgang til eller bruke kontoen din. Du har ikke lov til å overdra eller på annen måte overføre kontoen din til noen andre.

3. Eierskap

Tjenesten leveres ved hjelp av utstyr, maskinvare, programvare og immaterielle rettigheter som eies av Steerpath.

4. Beskyttelse av data

Steerpath vil følge retningslinjene som er angitt i personvernerklæringen.

5. Oppdateringer av tjenesten

Du er innforstått med at Tjenesten er under utvikling. Steerpath kan kreve at du godtar oppdateringer av tjenesten du har installert på enheter. Du erkjenner og godtar at Steerpath kan oppdatere tjenesten, med eller uten å varsle deg. Det kan hende du må oppdatere operativsystemets programvare fra tid til annen for å kunne motta tjenesten.

6. Ansvarsfraskrivelse for garantier

Uten å begrense Steerpaths ansvar i henhold til punkt 8 nedenfor, leveres tjenesten "som den er" og "som tilgjengelig" for din bruk, uten garantier av noe slag, verken uttrykkelige eller underforståtte, inkludert, men ikke begrenset til, garantier for salgbarhet, egnethet for et bestemt formål, eiendomsrett, ikke-krenkelse og garantier som oppstår som følge av handelspraksis eller handelsbruk. Steerpath garanterer ikke at du vil kunne få tilgang til eller bruke tjenesten på de tidspunktene eller stedene du ønsker, at tjenesten vil være uavbrutt eller feilfri, at feil vil bli rettet, eller at tjenesten er fri for virus eller andre skadelige komponenter.

7. Erstatning og ansvar

Du samtykker i å holde Steerpath skadesløs fra alle krav, fordringer, skader eller andre tap, inkludert rimelige advokathonorarer, som gjøres gjeldende av en tredjepart som følge av eller som oppstår som følge av din bruk av tjenesten, eller ethvert brudd på disse tjenestevilkårene, men det foregående gjelder ikke hvis krenkelsen av rettigheter ikke kan tilskrives din forsettlige eller uaktsomme opptreden.

8. Oppgave

Partene kan ikke overdra eller delegere rettigheter eller forpliktelser i henhold til disse tjenestevilkårene uten skriftlig forhåndssamtykke fra den andre parten.

9. Force majeure

Partene er ikke ansvarlige for forsinkelser eller manglende oppfyllelse som skyldes årsaker utenfor partenes rimelige kontroll, for eksempel naturkatastrofer, krig, terrorisme, opptøyer, embargoer, sivile eller militære myndigheters handlinger, brann, oversvømmelse, ulykker, streik eller mangel på transportmidler, drivstoff, energi, arbeidskraft eller materialer.

10. Delbarhet

Partene er enige om at hvis en domstol i en kompetent jurisdiksjon finner at noen del av disse tjenestevilkårene er ulovlig eller ikke kan håndheves, helt eller delvis, skal en slik bestemmelse, i en slik jurisdiksjon, kun være uten virkning i den utstrekning det er fastslått at den er ugyldig eller ikke kan håndheves, uten at det påvirker gyldigheten eller håndhevbarheten av den på noen annen måte eller i noen annen jurisdiksjon, og uten at det påvirker de øvrige bestemmelsene i vilkårene, som fortsatt skal være i full kraft.

11. Voldgift

Denne avtalen skal reguleres og tolkes i samsvar med finsk lov. Enhver tvist eller ethvert krav som oppstår som følge av eller i forbindelse med denne avtalen, eller brudd på denne, skal avgjøres ved bindende voldgift i henhold til voldgiftsreglene til Finlands Handelskammer av én voldgiftsdommer. Voldgiftsstedet skal være Helsingfors, Finland, og voldgiftsforhandlingene skal foregå på engelsk, med mindre annet er avtalt mellom de respektive partene i tvisten.

Retningslinjer for personvern

1. Styreenhet

Vår kontaktperson for personvern

Steerpath Oy

Läkkisepänkuja 4 A 3,

02650 Esbo

+358 9 23161155

support@steerpath.com

2. Formål og rettslig grunnlag for behandling av personopplysninger

Vi behandler personopplysningene dine for å kunne levere Steerpath Smart Office-tjenesten ("tjenesten"). Du finner mer informasjon om tjenesten i de medfølgende tjenestevilkårene.

Den registrerte er brukeren eller tjenesten. Behandlingsgrunnlaget er oppfyllelse av en kontrakt.

Formålet med behandlingen er følgende:

Identifikasjon
Kommunikasjon
Levering av tjenesten
Overvåking og forbedring av tjenesten

3. Regelmessige informasjonskilder

Vi mottar informasjon om deg når du oppgir den ved bruk av Steerpath Smart Office eller gjennom informasjonen som bedriftens registrering og innlogging gir. Vi kjøper ikke data fra tredjepartsleverandører, og vi gir heller ikke opplysningene dine til andre enn din organisasjon for de formålene som er angitt i tjenestevilkårene og i denne personvernerklæringen. Opplysningene vi samler inn, er for eksempel navn, e-postadresse og eventuelle andre opplysninger du har gitt oss gjennom tjenesten, eller som telefonen gir oss når du bruker tjenesten.

Applikasjonen og operativsystemet kan be om visse tillatelser til å få tilgang til informasjon, for eksempel GPS-posisjonen, og ved å gi applikasjonen tillatelse kan applikasjonen videresende denne informasjonen til servere for å utføre de formålene som er beskrevet i avsnitt 2.

Tjenesten kan bruke tilstedeværelsessensorer for å overvåke belegget i rom eller seter. Sensoren identifiserer ikke brukeren, men beleggsdataene kan kombineres med bestillingsdata. Hvis brukeren er en del av en bestilling, kan dataene fra tilstedeværelsessensoren kombineres med bestillingsinformasjonen. Hvis det ikke foreligger noen booking, behandles dataene anonymt.

Maskinvare for Bluetooth-beacon samler ikke inn data.

4. Behandlingens varighet

Vi mottar personopplysningene dine når du begynner å bruke tjenesten, og vi beholder opplysningene dine for å utføre funksjonene som er beskrevet i avsnitt 2, med mindre du ber oss om å slette dem (se avsnitt 5).

5. Dine rettigheter

Du har følgende rettigheter:

Tilgang, retting og portabilitet

Du har rett til å få tilgang til og korrigere personopplysningene dine i vårt register. Du kan se, korrigere, overføre og slette kundeopplysningene dine ved å sende oss en forespørsel til support@steerpath.com.

Sletting av personopplysninger / "Retten til å bli glemt"

Hvis du mener at behandlingen av noen av personopplysningene dine ikke er nødvendig for våre behandlingsformål, har du rett til å be oss om å slette disse opplysningene. Hvis du ønsker å slette opplysninger, vil vi behandle forespørselen din så snart som mulig, og deretter vil vi enten slette opplysningene dine eller gi deg en gyldig grunn til at opplysningene ikke kan slettes.

Innsigelse mot behandling

Du har når som helst rett til å protestere mot behandlingen av personopplysningene dine, helt eller delvis, hvis du mener at vi har behandlet personopplysningene dine ulovlig eller at vi ikke har lovlig grunnlag for å behandle dem. Vi vil behandle forespørselen din så snart som mulig.

Klage

Du har rett til å sende inn en klage til personvernombudet hvis du mener at vi bryter gjeldende personvernlovgivning når vi behandler personopplysningene dine.

6. Offentliggjøring av informasjon

Dette er en fullstendig liste over parter som til tider kan behandle personopplysningene dine på våre vegne som en del av Smart Office-tjenesten:

AWS - Steerpath-tjenester hostes av AWS.
AWS Cognito - påloggingsinformasjon
Google - innloggings- og kalenderleverandør
Microsoft - Innloggings- og kalenderleverandør
Timeworks - Kalenderleverandør
SendGrid - Adresselister
Sentry - Rapportering av krasj og feil
Google Analytics - Anonym bruksanalyse
Låseoperatør - låse opp forespørsler

Disse tjenesteleverandørene har ikke rett til å se opplysningene dine med mindre det er nødvendig for å sikre tjenestens funksjonalitet.

Vi kan bruke underleverandører til å utvikle tjenestene våre. Disse underleverandørene behandler ikke opplysningene dine, men for å utføre sine arbeidsoppgaver kan de ha tilgang til databasene våre som inneholder opplysningene dine. Alle våre underleverandører og deres ansatte er underlagt streng taushetsplikt og konfidensialitet.

Vi utleverer ikke personopplysningene dine til andre.

7. Personopplysninger som er lagret i Steerpath backend

Steerpath Smart Office støtter SSO-pålogging fra Microsoft og Google. Steerpath dupliserer ikke en persons kalender- eller bookinginformasjon eller data knyttet til Microsoft- eller Google-kontoer i Steerpaths backend. Utover navn og e-postadresse lagrer Steerpath primært bare data som ikke er tilgjengelige eller på annen måte finnes på Microsofts eller Googles plattformer.

Personopplysninger lagret i Steerpaths backend:

Navn
E-postadresse
Profilbilde hvis det er angitt av brukeren
Appinnstillinger (språkvalg osv. fra profilsiden)
Innlegging av ukeplaner (på kontoret, eksternt, annet)

Hvis brukeren deler posisjonen sin:

Bare den siste posisjonen lagres på Steerpath-serveren, og den lagres bare i minnet og forsvinner etter 15 minutter.
For ordens skyld: Steerpath samler ikke inn historikken for delte posisjoner, og den aktuelle posisjonen lagres bare midlertidig og kun i minnet.

Hvis Steerpath Indoor Positioning brukes i organisasjonen, samles følgende diagnostiske informasjon inn, med mindre organisasjonen eksplisitt velger å reservere seg mot dette:

Bluetooth-fyrene som brukerens enhet har sett, og signalstyrken.
Beregnet posisjon der radiofyrene ble sett.
Enhets-ID

Eksempler på personopplysninger som IKKE lagres i Steerpath-backend ved bruk av Azure- eller G-Suite-kalendere:

Kalenderoppføringer
Bestillinger
Kontaktpersoner
Telefonnummer, fysisk adresse eller andre personlige opplysninger
Eventuelle tidligere posisjonsdata knyttet til brukerprofilen.

8. Dataoverføringer utenfor EU

Opplysningene lagres ikke utenfor EU eller EØS. Ingen data overføres fra brukerregisteret til land utenfor EU eller EØS-området.

Uansett hvilke datasentre vi velger i Europa, er det imidlertid mulig at vi eller tjenesteleverandørene vi bruker, under visse omstendigheter kan overføre opplysningene dine utenfor EU/EØS. Dette kan for eksempel skje hvis data dupliseres utenfor EU/EØS til USA, slik at dataene dine er sikre selv om hovedserverne skulle svikte. Vi vil sørge for at nødvendige tiltak iverksettes for å forhindre overføring av personopplysningene dine til en part utenfor EU eller EØS som ikke overholder de juridiske kravene til behandling av personopplysninger.

Hvis vi er pålagt å utlevere personopplysninger i henhold til gjeldende obligatorisk lovgivning, kan personopplysninger overføres til land utenfor EU og EØS-området.