Juridisk
Operationell integritetspolicy
Nivå 1
Sammanfattning
Dataplats
Freyrs egen plattform driftas uteslutande på EU-ägd infrastruktur i Finland (Hetzner). Det enda undantaget är betalning, där vår leverantör körs på Google Cloud under standardavtalsklausuler (SCC) och EU—US Data Privacy Framework.
Dataägandeskap
All data som förs in på en gårds Freyr-konto tillhör kontoinnehavaren, det vill säga gårdsföretaget som har skapat och betalar för kontot. Det gäller även data som förs in av anställda eller rådgivare som kontoinnehavaren har lagt till.
Minimering
Vi behandlar endast den telemetri som krävs för att leverera tjänster för precisionsjordbruk.
EU-prioriterad infrastruktur
Kärninfrastrukturen drivs av EU-ägda leverantörer. Inga personuppgifter säljs till datamäklare. Där en leverantör inte är EU-ägd (vår betalleverantör Mollie, som körs på Google Cloud) tillämpas standardavtalsklausuler (SCC) och EU—US Data Privacy Framework.
Nivå 2
Detaljerad information (Artikel 13 och 14 GDPR)
1. Personuppgiftsansvarigs identitet och kontaktuppgifter
Personuppgiftsansvarig är Arcteon Oy, ett finskt aktiebolag (FO-nummer: registrering pågår). Registrerad adress: Helsingfors, Finland. Denna integritetspolicy gäller för Freyr-plattformen för precisionsjordbruk (freyrag.com och app.freyrag.com) som drivs av Arcteon Oy. För dataskyddsfrågor, kontakta: dpo@arcteon.space.
2. Rättslig grund för behandling (Artikel 6-matris)
| Datakategori | Syfte med behandlingen | Rättslig grund (GDPR Art. 6) |
|---|---|---|
| Kontouppgifter | Registrering, autentisering och kontohantering. | Art. 6(1)(b): Fullgörande av avtal. |
| Fältgeometri | Definition av operationella gränser för satellitanalys. | Art. 6(1)(b): Fullgörande av avtal. |
| Foton i fälthistoriken | Ett valfritt foto som du eller gårdens personal bifogar till en anteckning i fälthistoriken, för att visa arbetet som utfördes. Plats-, tids- och kamerauppgifter tas bort från fotot när det laddas upp. | Art. 6(1)(b): Fullgörande av avtal. |
| Satellittelemetri | Generering av rapporter om grödors hälsa (NDVI) och skördeoptimering. | Art. 6(1)(b): Fullgörande av avtal. |
| Väderdata | Fältkoordinater skickas till nationella väder-API:er (FMI, SMHI, MET Norway) för prognosvisning. | Art. 6(1)(b): Fullgörande av avtal. |
| VRA-kartor | Generering av variabelspridningskartor från fältdata och NDVI-zoner. Fältets NDVI-pixlar grupperas i skötselzoner med k-means-klustring — den enda AI-modell vi kör. | Art. 6(1)(b): Fullgörande av avtal. |
| Kontometadata | Tjänstekommunikation, autentisering och säkerhetsvarningar. | Art. 6(1)(f): Berättigat intresse (Systemsäkerhet). |
| Säkerhetsloggar | IP-adresser, inloggningstider och åtkomstloggar för bedrägeriskydd. | Art. 6(1)(f): Berättigat intresse (Säkerhet). |
| Fel- och kraschdiagnostik | Upptäcka och utreda programvarufel, så att en defekt inte i tysthet kan skada eller förlora dina fältdata. En rapport innehåller felet, var i vår kod det uppstod och en korrelationsidentifierare — aldrig ditt namn, din e-postadress eller din fältgeometri. | Art. 6(1)(f): Berättigat intresse. Det intresse som eftersträvas är tjänstens integritet och säkerhet. Du kan när som helst invända enligt art. 21 genom att kontakta dpo@arcteon.space. |
| E-postaviseringar | Leverans av plattformsaviseringar och kommunikation. | Art. 6(1)(b): Fullgörande av avtal. Fältvarningar och servicemeddelanden ingår i tjänsten du prenumererar på. Du styr leveransen i dina varningsinställningar. |
| Skydd av e-postleverans | Vi håller en lista över adresser som vi måste sluta skicka till, så att ett meddelande som studsat eller anmälts som skräppost inte skickas igen. Listan innehåller adressen, orsaken och när posten lades till eller togs bort — inget meddelandeinnehåll och inga fältdata. Poster upphör automatiskt efter 90 dagar. | Art. 6(1)(f): Berättigat intresse. De intressen som eftersträvas är att skydda e-postleveransen och avsändarens anseende: vi respekterar studs- och skräppostsignaler, så att vi slutar skicka till en adress som inte kan eller vill ta emot, och vi håller vår avsändardomän betrodd, så att andra lantbrukares lösenordsåterställningar och fältvarningar kommer fram. Du kan när som helst invända enligt art. 21 genom att kontakta dpo@arcteon.space. |
| Faktureringsdata | Betalningshantering via Mollie, fakturagenerering och lagring. | Art. 6(1)(b): Avtal + Art. 6(1)(c): Rättslig skyldighet (finska bokföringslagen). |
| Rättslig efterlevnad | DSAR-förfrågningar, samtyckesspårning, identitetsverifiering. | Art. 6(1)(c): Rättslig skyldighet (GDPR). |
| Gårdsmedlemmars konton (anställda och rådgivare) | En gårds kontoinnehavare kan lägga till anställda eller en rådgivare som arbetar i gårdens konto. För dessa medlemskonton och allt som medlemmarna för in är gården personuppgiftsansvarig, och Arcteon behandlar uppgifterna för gårdens räkning: medlemmens fullständiga namn och e-postadress, som gården lämnar, inloggningen samt medlemmens namn på de poster hen gör. | Gårdens egen rättsliga grund som personuppgiftsansvarig (vanligtvis anställnings- eller uppdragsförhållandet med medlemmen). Arcteon är gårdens personuppgiftsbiträde (art. 28). Säkerhetsloggar för inloggning är Arcteons egna, enligt raden Säkerhetsloggar ovan. |
| Push-aviseringar | En avisering om att Freyr har en ny varning för din gård, utan något varningsinnehåll — du öppnar appen för att läsa den. Aviseringen levereras endast via webbläsarens egen push-tjänst: Googles Firebase Cloud Messaging (FCM) i Chrome och Android, eller Microsofts Windows Notification Service (WNS) i Microsoft Edge och Windows. Vi lagrar endast enhetens prenumerationsadress (endpoint) och krypteringsnycklar för detta ändamål, aldrig själva varningen. Push-aviseringar erbjuds inte i Safari, på iPhone eller iPad, eller i Firefox — där får du fortfarande varningar via e-post och i appen. | Art. 6(1)(b): Fullgörande av avtal. Push är en del av den varningsleverans du väljer i Inställningar; att stänga av det påverkar inte e-post- eller appaviseringar. |
| Import av maskinfiler (TaskData) | När du laddar upp en terminals TaskData-fil läser Freyr den och visar varje avslutat arbete för granskning. För varje arbete sparar vi det matchade skiftet, typen av arbete, produkt, giva, enhet, areal, start- och sluttid samt ditt beslut. Den uppladdade filen sparas i 90 dagar efter att du har granskat alla arbeten i den, och högst ett år efter uppladdningen om granskningen aldrig slutförs, och raderas sedan. GPS-spår och förarnamn i filen läses bara för att räkna fram mängder och matcha skiftet; de sparas inte. Uppgifter du godkänner förs in i ditt gödslings- eller växtskyddsregister eller din fältjournal och sparas lika länge som de uppgifterna. | Art. 6(1)(b): Fullgörande av avtal, som för in dina godkända uppgifter i de lagstadgade registren enligt art. 6(1)(c) när du godkänner dem. |
| Gårdsmedlemmars behörigheter | En gårdsägare kan per roll tillåta eller neka varje anställd eller rådgivare sex separata åtgärder: nedladdning av maskinfiler (ISO 11783-föreskriftszippar och exporter av avslutade uppgifter), sändning till agrirouter, nedladdning av officiella rapporter (efterlevnadsrapporter, inspektionsdossierer, Vipu-paket och ekologiska rapporter), uppgifter om insatsvaruinköp, generering av variabelspridningszoner samt register- och ekobevisnedladdningar och -exporter. Att ge eller ta bort en av dessa för en roll påverkar inte de övriga. | Art. 6(1)(b): Fullgörande av avtal. Varje gård beslutar om detta på eget initiativ; Arcteon behandlar medlemskonton som gårdens personuppgiftsbiträde (art. 28). |
| Gårdens ekonomiuppgifter (Pro) | Med Pro kan en gård föra sina affärsuppgifter vid sidan av registren: gårdens produktlista, inklusive det skäl en ekologisk gård angav när den lade till en produkt som inte är godkänd för ekologisk produktion; priset som betalats vid inköp av insatsvaror och vilken produkt på listan en inköps-, sådd-, gödslings- eller besprutningsanteckning gäller; skördelager, de partier som lagts in i dem med de skiften varje parti kommer från, och vad som tagits ut; samt gårdens egna försäljningspriser. Utifrån dessa räknar Freyr fram vad som finns kvar i lager och täckningsbidraget per gröda, före stöd, varje gång du öppnar dem; de siffrorna sparas inte. Gårdsägaren bestämmer vad anställda och rådgivare får se eller ändra: som standard ser anställda inte försäljningspriser eller täckningsbidrag, och en rådgivare kan se dem; priserna vid inköp av insatsvaror följer behörigheten för insatsvaruinköp, och som standard kan anställda se dem. Uppgifterna delas inte utanför Freyr och innebär ingen ny tjänsteleverantör eller överföring. | Art. 6(1)(b): Fullgörande av avtal. |
| Produktfeedback och enkäter | Att förbättra Freyr utifrån det du berättar för oss: meddelanden och skärmbilder som du skickar via Feedback, och dina svar på korta frivilliga enkäter — hur troligt det är att du skulle rekommendera Freyr, eller om en hjälpartikel var till hjälp — med de kommentarer du lägger till. | Art. 6(1)(f): Berättigat intresse. Det intresse som eftersträvas är att förbättra tjänsten utifrån användarnas erfarenheter. Att svara är alltid frivilligt. Du kan när som helst invända enligt art. 21 genom att kontakta dpo@arcteon.space. |
3. De registrerades rättigheter
I enlighet med kapitel III i GDPR kan användare utöva följande rättigheter via plattformens gränssnitt eller genom att kontakta dataskyddsombudet:
- Rätt till tillgång och dataportabilitet: Användare kan exportera sina driftdata i standardformat (t.ex. ISOXML, GeoJSON, CSV) via Inställningar > Dataexport.
- Rätt till radering: Användare kan begära permanent borttagning av sitt konto och all tillhörande fältdata via Inställningar > Konto.
- Rätt till rättelse: Användare kan uppdatera fältgränser eller kontoinformation för att säkerställa att data är korrekt.
- Rätt till begränsning av behandling: Användare kan begära att behandlingen av deras data begränsas medan ett klagomål eller en rättelsebegäran behandlas.
- Rätt att invända: Användare kan invända mot behandling baserad på berättigat intresse (art. 6(1)(f)). Vi upphör med behandlingen om inte tvingande berättigade skäl föreligger.
- Rätt att återkalla samtycke: När behandling baseras på samtycke kan användare återkalla det när som helst via Inställningar > Samtycke och integritet. Återkallande påverkar inte lagligheten av tidigare behandling.
- Rätt att lämna klagomål: Användare kan lämna klagomål till Finlands dataskyddsmyndighet: Dataombudsmannens byrå, PB 800, FI-00521 Helsingfors, Finland. E-post: tietosuoja@om.fi. Telefon: +358 29 56 66700.
- Anställda och rådgivare på en gård: Om en gård har lagt till dig på sitt konto är gården personuppgiftsansvarig för ditt konto och för de poster du för in, och posterna tillhör gården. Rikta förfrågningar om dem till gården; vi hjälper gården att besvara dem. Freyr lämnar inte ut gårdens data till en medlem utan gårdens beslut.
Om du anser att dina dataskyddsrättigheter har kränkts har du rätt att lämna klagomål till Finlands dataskyddsmyndighet (Dataombudsmannens byrå), PB 800, FI-00521 Helsingfors, Finland. E-post: tietosuoja@om.fi. Telefon: +358 29 56 66700. Webbplats: tietosuoja.fi.
Utförande: Begäran om radering bekräftas inom 72 timmar. Kontoborttagning inkluderar en 30-dagars respitperiod under vilken du kan ångra begäran, varefter alla personuppgifter permanent tas bort från aktiva system. Säkerhetskopierensning slutförs inom 90 dagar.
4. Tekniska och organisatoriska säkerhetsåtgärder
EU-lokalisering: Kärninfrastrukturen driftas av Hetzner Online GmbH i Finland (EU-ägt). Det enda undantaget är betalning: vår leverantör (Mollie) körs på Google Cloud, vilket omfattas av standardavtalsklausuler och EU—US Data Privacy Framework.
Kryptering: Data krypteras både under överföring (TLS 1.3) och i vila (AES-256) med branschstandardprotokoll.
Granskningsspår: All dataåtkomst och alla ändringar registreras i oföränderliga loggar med tidsstämplar och aktörsidentifiering, vilket möjliggör rekonstruktion efter incidenter.
Åtkomstkontroller: Rollbaserad åtkomstkontroll (RBAC) med principen om minsta behörighet. Administrativa åtgärder kräver separat autentisering och loggas separat.
5. Lagring och utlämnande
Personuppgifter lagras enligt schemat nedan. Vid kontoborttagning raderas data enligt angivna lagringsperioder.
| Datakategori | Lagringsperiod | Rättslig grund |
|---|---|---|
| Kontouppgifter | Sparas så länge kontot är aktivt eller i provperiod. Om du själv begär att kontot ska raderas väntar vi 30 dagar innan det sker, ifall du ändrar dig. Om åtkomsten i stället upphör för att ett betalt eller kostnadsfritt år, eller en obetald provperiod, tar slut, skickar vi ett e-postmeddelande samma dag och raderar dina uppgifter 3 månader senare — 1 månad efter en provperiod — om du inte betalar innan dess, vilket återställer åtkomsten och behåller alla uppgifter. | Art. 6(1)(b) Avtal |
| Fält- och jordbruksdata | Sparas så länge kontot är aktivt eller i provperiod. Om åtkomsten upphör för att ett betalt eller kostnadsfritt år, eller en provperiod, tar slut utan betalning, raderas dessa uppgifter 3 månader senare (1 månad efter en provperiod); vi skickar ett e-postmeddelande samma dag som åtkomsten upphör, och betalning innan raderingsdatumet behåller alla uppgifter. | Art. 6(1)(b) Avtal |
| Foton i fälthistoriken | Sparas tillsammans med den anteckning de hör till. Raderas när anteckningen tas bort, när fältet tas bort (även när du behåller fältets efterlevnadsuppgifter), eller när ditt konto raderas — även 3 månader efter att åtkomsten upphört utan betalning (1 månad efter en obetald provperiod). | Art. 6(1)(b) Avtal |
| Satellitbilder (NDVI) | Sparas så länge kontot är aktivt eller i provperiod, enligt samma tidsplan som dina övriga fältdata: raderas 3 månader efter att obetald åtkomst upphör (1 månad efter en obetald provperiod), om du inte betalar innan dess. Du får ett e-postmeddelande samma dag som åtkomsten upphör. | Art. 6(1)(b) Avtal |
| Faktureringsuppgifter | 6 år från utgången av det år då räkenskapsperioden avslutades | Finska bokföringslagen (kirjanpitolaki 1336/1997) och mervärdesskattelagen (arvonlisäverolaki 1501/1993) |
| Åtkomst- och säkerhetsloggar | 12 månader | Art. 6(1)(f) Berättigat intresse |
| Samtyckesuppgifter | 3 år efter återkallande | Art. 5(2) Ansvarsskyldighet |
| DSAR-förfrågningar | 3 år från slutförande | Art. 6(1)(c) Rättslig skyldighet |
| Supportärenden | 2 år efter lösning | Art. 6(1)(f) Berättigat intresse |
| Gårdsmedlemmars konton | Sparas så länge kontot hör till minst en gård. När kontot inte längre hör till någon gård – för att gården tog bort medlemmen eller gårdens eget konto raderades – mejlar vi medlemmen datumet och raderar kontot en månad senare, om inte en gård lägger till medlemmen igen före dess. Ett nytt medlemskonto vars länk för att välja lösenord aldrig används raderas när länken går ut, 7 dagar efter att den skickades. Medlemmens poster stannar hos gården som gårdens egna uppgifter. | Enligt gårdens instruktioner (art. 28); radering när tjänsten till gården upphör (art. 28(3)(g)) |
| Import av maskinfiler (TaskData) | Den uppladdade filen: 90 dagar efter att du har granskat alla arbeten i den, högst ett år efter uppladdningen om granskningen aldrig slutförs. Godkända uppgifter: sparas lika länge som registret eller fältjournalen de fördes in i. GPS-spår och förarnamn i filen: sparas aldrig. | Art. 6(1)(c) Rättslig skyldighet (godkända uppgifter); Art. 5(1)(e) Lagringsminimering (den uppladdade filen) |
| Push-aviseringsprenumerationer | Sparas så länge push är påslaget för enheten. Tas bort när du stänger av push, loggar ut på den enheten, eller enhetens prenumeration ändras — det som sker först. | Art. 6(1)(b) Avtal |
| Gårdens ekonomiuppgifter | Sparas tillsammans med gårdens övriga uppgifter lika länge som dess fält- och jordbruksdata, och raderas med dem — även 3 månader efter att åtkomsten upphört utan betalning (1 månad efter en obetald provperiod). | Art. 6(1)(b) Avtal |
| Produktfeedback och enkäter | 24 månader efter att du skickade det | Art. 6(1)(f) Berättigat intresse |
Utlämnande till tredje part: Arcteon säljer, hyr ut eller byter inte användardata till tredje part för profilering, marknadsföring eller reklamändamål.
6. Kakor och spårningsteknik
Freyr sätter inga spårningskakor. Vi använder inga kakor för analys, annonsering, marknadsföring, retargeting eller sociala medier, och vi mäter varken hur du använder appen, var du kom ifrån eller vart du går efteråt. Vår modell är en betald jordbrukstjänst, inte datamonetarisering. Endast strikt nödvändiga tekniker är inblandade; de beskrivs nedan.
- Autentisering använder en strikt nödvändig kaka, freyr_refresh, som håller dig inloggad. Den är HttpOnly, SameSite=Strict, begränsad till /api/auth och upphör efter 7 dagar. Enligt e-integritetsdirektivet (art. 5.3) kräver en strikt nödvändig autentiseringskaka inget samtycke. Den kortlivade åtkomsttoken den utfärdar lagras endast i minnet, och ingen av dem används någonsin för spårning.
- Betalning kräver strikt nödvändiga kakor. För att ta emot en betalning sätter vår betalleverantör (Mollie) strikt nödvändiga kakor — session, säkerhet och bedrägeriskydd såsom 3-D Secure — under kassasteget. Enligt ePrivacy-direktivet (art. 5(3)) är de undantagna från samtycke, eftersom de krävs för att leverera en tjänst du har begärt. Freyr använder Mollies egen kassasida, så dessa kakor ligger på Mollies domän och inte på freyrag.com, och är endast inblandade när du betalar.
- Inga analys- eller spårningskakor sätts på freyrag.com eller app.freyrag.com. Ingen Google Analytics, Facebook-pixel eller annan USA-baserad spårningstjänst används.
- Typsnitt levereras via Bunny Fonts, ett EU-baserat, GDPR-kompatibelt alternativ till Google Fonts.
- Kartor använder OpenFreeMap-plattor utan spårning och utan API-nycklar.
- CDN-tjänster tillhandahålls av Bunny.net, ett EU-baserat företag (Ljubljana, Slovenien).
- Inga annonsnätverk, retargeting-skript eller spårningswidgets för sociala medier finns.
- Webbläsarens localStorage används för dina inställningar (språk, tema), som aldrig överförs till tredje part.
7. Underleverantörer och tredje parter
Följande tredje parter behandlar data för att leverera Freyr-plattformen. Underleverantörerna agerar på uppdrag av Arcteon Oy enligt personuppgiftsbiträdesavtal; vår betalleverantör (Mollie) agerar som självständig personuppgiftsansvarig för de betalningsuppgifter den tar emot.
| Tjänsteleverantör | Syfte | Behandlade uppgifter | Plats |
|---|---|---|---|
| Hetzner Online GmbH | Molninfrastruktur och värdtjänster | All plattformsdata | Helsingfors, Finland (EU) |
| Bunny.net d.o.o. | CDN och typsnittsleverans | Statiska tillgångar, typsnittsförfrågningar | Ljubljana, Slovenien (EU) |
| OpenFreeMap | Kartplattor | Kartplattförfrågningar (ingen PII) | EU |
| Nuntly | Transaktionell e-postleverans | E-postadress, e-postinnehåll | Chatillon, Frankrike (EU) |
| Mollie B.V. | Betalningshantering (självständig personuppgiftsansvarig) | Namn, faktureringsuppgifter, betalkortsuppgifter (tokeniserade av Mollie), transaktionsmetadata | Nederländerna (EU) — plattformen driftas på Google Cloud (USA-ägt) |
| Copernicus / ESA | Satellitbildkälla | Fältkoordinater (för bildförfrågningar) | EU |
8. Internationella dataöverföringar
Freyrs egen infrastruktur driftas inom Europeiska unionen hos EU-ägda leverantörer (Hetzner Online GmbH, Finland); kartplattor, CDN och typsnitt är EU-baserade, och transaktionell e-post (Nuntly, Frankrike) behandlas inom EU. Det enda undantaget är betalning: vår leverantör Mollie (Nederländerna) körs på Google Cloud, en USA-ägd leverantör. Den överförings- och åtkomstrisk som följer hanteras genom standardavtalsklausuler och EU—US Data Privacy Framework, dokumenterade i vår Schrems II-bedömning. Om andra tjänster skulle kräva behandling utanför EES uppdateras denna policy med minst 30 dagars varsel och detaljer om tillämpade skyddsåtgärder.
9. Automatiserat beslutsfattande och artificiell intelligens
Freyr använder satellitdataanalys och maskininlärningsmetoder för att ge jordbruksvägledning. Dessa verktyg hjälper jordbrukare att förstå fältförhållanden men fattar inte beslut med rättsliga eller liknande betydande effekter enligt GDPR artikel 22.
- NDVI-analys: Satellitbilder bearbetas för att generera vegetationsindex (NDVI). Dessa är observationsmätningar, inte automatiserade beslut.
- Zonindelning för modulerad giva (den enda AI-modell vi kör): fältets NDVI-pixlar grupperas i skötselzoner med k-means-klustring. Detta är maskininlärning tillämpad på din fältgeometri och bilddata. Varje zon visas för dig och kan redigeras eller avvisas innan en plan exporteras — ingen zon tillämpas automatiskt. Modelldetaljer publiceras i vår AI-dokumentation.
- Konfidenspoäng: Varje analysresultat inkluderar en konfidensnivå (HÖG, MEDEL eller LÅG) som indikerar datatillförlitlighet. Resultat med låg konfidens flaggas och kan undertryckas.
- Agronomisk vägledning: Rekommendationer genereras av en deterministisk, mallbaserad motor — inte opak AI. Resultaten är förutsägbara, granskningsbara och baserade på publicerad agronomisk vetenskap.
- AI-transparens: Plattformens AI-transparensmärkningar identifierar var automatiserad analys används. Förklaringspaneler ger detaljer om metodik, datakällor och konfidensfaktorer.
- Ingen profilering: Freyr profilerar inte användare för marknadsföring, kreditbedömning eller något syfte utanför jordbrukstjänsten.
10. Barns uppgifter
Freyr är utformat för professionellt jordbruksbruk och riktar sig inte till personer under 16 år. Vi samlar inte medvetet in personuppgifter från barn. Om vi får kännedom om att personuppgifter från ett barn har samlats in vidtar vi åtgärder för att radera dem omgående.
11. Ändringar i denna policy
Vi kan uppdatera denna integritetspolicy för att återspegla förändringar i våra rutiner, teknik eller rättsliga krav. Väsentliga ändringar meddelas registrerade användare via e-post och genom en avisering i appen minst 30 dagar innan de träder i kraft. Aktuellt versionsnummer och ikraftträdandedatum visas alltid överst på denna sida. Tidigare versioner finns tillgängliga på begäran via dpo@arcteon.space.