Detta är en översättning; den finska versionen har företräde.

Dataskyddsbeskrivning

Detta är BrewOS-tjänstens (brewos.fi) dataskyddsbeskrivning enligt EU:s allmänna dataskyddsförordning (GDPR) och den finska dataskyddslagen. Den berättar vilka personuppgifter vi behandlar, varför, till vem de lämnas ut, hur länge de sparas och hur du kan utöva dina rättigheter.

Uppdaterad 27.10.2026.

Personuppgiftsansvarig

BrewOS (2307798-3), Kymintie 4 A21, 15140 Lahtis, Finland.

Dataskyddsfrågor: Veikko Hyyrynen, tuki@brewos.fi.

Vem beskrivningen gäller

BrewOS är en företagstjänst för bryggerier. Beskrivningen gäller

• tjänstens användare, det vill säga anställda hos kundföretagen och andra personer som har ett användarkonto i tjänsten
• kontaktpersoner hos kundföretagens egna kunder och samarbetspartner, vars uppgifter kundföretaget sparar i tjänsten
• besökare på våra offentliga sidor.

Kundföretaget är självt personuppgiftsansvarigt för de uppgifter det sparar i tjänsten om sina kunder och samarbetspartner. För dessa uppgifter är BrewOS personuppgiftsbiträde och behandlar dem endast för kundföretagets räkning för att tillhandahålla tjänsten.

Vilka uppgifter vi behandlar

Användaruppgifter

• namn och e-postadress
• lösenordet som hashvärde (själva lösenordet sparas inte) samt nyckeln för tvåstegsverifiering, om användaren har tagit den i bruk
• användarens val, såsom språk och utseende
• de konton användaren har åtkomst till och användarens roll på dem

Användningsuppgifter

• inloggningar och ändringshistorik över vad som har ändrats i tjänsten, av vem och när
• sidornas laddningstider för att följa tjänstens prestanda
• gränssnittsanrop från AI-assistenter och andra program (MCP och andra gränssnitt): vilken funktion som anropades, när och om anropet lyckades
• beviljade åtkomster (OAuth) och API-nycklar; nycklarna sparas som hashvärden

Kundföretagens affärsuppgifter

Största delen av uppgifterna i tjänsten är företagens affärsuppgifter: recept, produktionssatser, lager, leveranser, fakturor och anmälningar till myndigheter. De kan innehålla namn, e-postadresser, telefonnummer och leveransadresser till kontaktpersoner hos kundföretagens kunder och samarbetspartner.

Tjänsten samlar inte in känsliga personuppgifter, såsom hälsouppgifter, och inte heller betalkortsuppgifter.

Ändamål och rättslig grund

• Att tillhandahålla tjänsten för kundföretaget och dess användare: avtal med kundföretaget.
• Informationssäkerhet, förebyggande av missbruk och felsökning (till exempel ändringshistoriken och loggen över gränssnittsanrop): berättigat intresse.
• Utveckling av tjänsten utifrån sammanställda användnings- och prestandauppgifter: berättigat intresse.
• Fakturering och bokföring: avtal och rättslig förpliktelse.
• Meddelanden om tjänsten till användarna, till exempel om att ett konto ska raderas: avtal och berättigat intresse.

Vi säljer inte personuppgifter och fattar inte automatiserade beslut med rättsliga följder utifrån dem. Tjänstens uppgifter använder vi inte för reklam. Besöksuppgifter från de offentliga sidorna använder vi för att mäta och rikta våra annonser endast om besökaren har godkänt marknadsföringskakor, se Om kakor.

Mottagare

Vi lämnar ut uppgifter endast till följande:

• Server- och e-posttjänster. Tjänsten och dess databas körs på servrar hos ett finländskt serverföretag, och tjänstens e-post förmedlas via det.
• Tjänster som kundföretaget själv kopplar in. När kundföretaget tar i bruk en integration, till exempel en ekonomiförvaltnings- eller e-fakturatjänst (såsom Netvisor, Procountor, Fennoa eller Maventa), förmedlar tjänsten de uppgifter integrationen behöver, till exempel fakturor och kunduppgifter.
• Myndigheter. Anmälningar som kundföretagets användare gör förmedlas till Tillstånds- och tillsynsverket (Lupa- ja valvontavirasto) och Skatteförvaltningen. Vi lämnar också ut uppgifter när en behörig myndighet kräver det med stöd av lag.
• AI-assistenter. När en användare kopplar en AI-assistent, såsom ChatGPT eller Claude, till tjänsten förmedlar tjänsten de uppgifter assistenten hämtar eller ändrar för användarens räkning, aldrig utöver användarens egna rättigheter och endast på det konto användaren gav åtkomst till. Assistentens leverantör behandlar uppgifterna enligt sina egna villkor och sin egen dataskyddsbeskrivning. Se AI-assistenternas anslutningar nedan.
• Besöksstatistik. Om besökaren godkänner statistikkakor använder vi Google Analytics på de offentliga sidorna, se Om kakor.
• Annonsmätning. Om besökaren godkänner marknadsföringskakor skickar de offentliga sidorna besöksuppgifter till Google (Google Ireland Limited) och Meta (Meta Platforms Ireland Limited), se Om kakor.

Överföring utanför EU och EES

Tjänstens uppgifter lagras inom EU, och vi överför inte själva personuppgifter utanför EU eller EES. AI-assistenter som användaren kopplar in, Google Analytics, Google Ads och Meta kan behandla uppgifter även utanför EU och EES enligt sina leverantörers villkor.

AI-assistenternas anslutningar

En AI-assistent får åtkomst endast när användaren loggar in i BrewOS och själv godkänner åtkomsten (OAuth). Vid godkännandet väljer användaren konto och behörighetsnivå: endast läsning eller läsning och skrivning. Assistenten agerar alltid högst med användarens egna, gällande rättigheter.

Användaren ser de åtkomster hen har beviljat på sidan Inställningar > AI-agenter och kan när som helst återkalla vilken som helst av dem. Åtkomsten upphör omedelbart. Åtkomsten upphör också av sig själv senast efter 60 dagar.

Gränssnittsanropen loggas för informationssäkerhet och felsökning. Samtal med assistenten sparas inte i BrewOS.

Lagringstider

• Användar- och kontouppgifter sparas så länge kontot används. Ett oanvänt konto raderas automatiskt: ett konto som aldrig haft licens efter sex månader utan användning, och ett konto vars licens har upphört efter 18 månader. Användarna meddelas i förväg, och uppgifterna raderas slutgiltigt 14 dagar efter meddelandet.
• Ändringshistoriken sparas i 365 dagar.
• Loggen över gränssnittsanrop sparas i 90 dagar.
• Sidornas laddningstider sparas i 30 dagar. Därefter finns endast sammanställd statistik kvar, ur vilken enskilda användare inte kan identifieras.
• Faktureringsuppgifter sparas den tid bokföringslagen kräver.
• Säkerhetskopior tas dagligen. Raderade uppgifter försvinner också ur säkerhetskopiorna när gamla kopior ersätts av nya.

En användare kan begära att hens uppgifter raderas tidigare, såsom beskrivs nedan.

Dina rättigheter

Du har rätt att

• få veta vilka uppgifter om dig som behandlas och få en kopia av dem
• kräva att felaktiga uppgifter rättas
• kräva att dina uppgifter raderas eller att behandlingen begränsas
• invända mot behandling som grundar sig på berättigat intresse
• få de uppgifter du har lämnat i maskinläsbar form. Kontots ägare kan själv exportera kontots uppgifter på sidan Inställningar > Dataexport.

Skicka begäran till tuki@brewos.fi. Vi svarar inom en månad. Om dina uppgifter har sparats av ett kundföretag vars kund eller samarbetspartner du är kan du också vända dig direkt till det företaget.

Om du anser att behandlingen av dina uppgifter strider mot dataskyddslagstiftningen kan du lämna in ett klagomål till dataombudsmannens byrå (tietosuoja.fi).

Informationssäkerhet

• Anslutningarna till tjänsten är krypterade (HTTPS).
• Lösenord och API-nycklar sparas endast som hashvärden.
• Användaren kan ta i bruk tvåstegsverifiering.
• Varje kundföretags uppgifter är isolerade: en användare ser endast de konton hen har fått åtkomst till och endast i den omfattning rollen tillåter.
• Endast personer som tjänsteleverantören har befullmäktigat har åtkomst till servrarna.

Ändringar

Vi kan uppdatera beskrivningen när tjänsten ändras. Den gällande versionen finns alltid på den här sidan, och dess datum står i början av sidan.