Integritetspolicy

Omfattning

Denna policy gäller alla personuppgifter vi samlar in via vår webbplats veratrace.xyz, våra mobilappar, våra kontaktformulär och all annan interaktion med våra tjänster.

Denna policy omfattar inte integritetspraxis på tredjepartswebbplatser som vi kan länka till. Vi uppmanar er att läsa integritetspolicyn för varje tredjepartswebbplats ni besöker.

Personuppgiftsansvarig

Personuppgiftsansvarig för dina personuppgifter är:

Vårt dataskyddsombud kan kontaktas för alla frågor om skydd av dina personuppgifter.

Insamlade uppgifter

Vi samlar in följande kategorier av uppgifter beroende på din användarprofil och din interaktion med våra tjänster:

Kategorier av uppgifter

Känsliga uppgifter

Vi samlar inte in känsliga uppgifter i den mening som avses i artikel 9 i GDPR (ras eller etniskt ursprung, politiska åsikter, religiös övertygelse, hälsouppgifter, sexuell läggning osv.), såvida det inte är strikt nödvändigt och med ditt uttryckliga samtycke.

Minderåriga

Våra tjänster vänder sig inte till minderåriga under 16 år. Vi samlar inte medvetet in personuppgifter om minderåriga. Om du är förälder eller vårdnadshavare och misstänker att ditt barn har lämnat personuppgifter till oss, kontakta oss omedelbart på [email protected] så att vi kan radera dem.

Datakällor

• •Direkt från dig (formulär, manuell inmatning)
• •Automatiskt (cookies, loggar, IoT-sensorer)
• •Via tredje part (partner-API:er, anslutna informationssystem)
• •Offentliga källor (officiella register för verifiering)

Behandlingens ändamål

Dina personuppgifter behandlas för följande ändamål:

Rättsliga grunder för behandling

I enlighet med GDPR måste all behandling av personuppgifter baseras på en rättslig grund. Här är de rättsliga grunder vi baserar vår behandling på:

Intresseavvägning

När vi åberopar berättigat intresse har vi genomfört en avvägning mellan våra intressen och era rättigheter och friheter. Denna analys är dokumenterad och tillgänglig på begäran hos vår DPO.

Lagringstid

Vi behåller dina personuppgifter endast under den tid som krävs för de ändamål de samlades in för:

Arkivering

Vid utgången av lagringsperioderna i aktiv databas kan vissa uppgifter arkiveras i mellanlagring med begränsad åtkomst för att uppfylla våra lagstadgade skyldigheter eller för fastställande, utövande eller försvar av rättsliga anspråk.

Radering

Vid utgången av lagrings- och arkiveringstiderna raderas dina uppgifter på ett säkert sätt eller anonymiseras oåterkalleligt.

Mottagare av uppgifter

Dina personuppgifter kan delas med följande mottagare:

Internt

Endast VeraTrace-teammedlemmar som behöver tillgång till dina uppgifter inom ramen för sina funktioner har tillgång (försäljningsteam, kundsupport, tekniskt team).

• •Tekniskt team (support, utveckling)
• •Säljteam (kundrelationer)
• •Administrativt team (fakturering, bokföring)
• •Ledning (tillsyn)

Åtkomsten kontrolleras enligt principen om lägsta privilegium och spåras i våra granskningsloggar.

Leverantörer och underleverantörer

Vi anlitar tekniska leverantörer för driften av våra tjänster. Samtliga är bundna av strikta avtalsenliga skyldigheter (artikel 28 GDPR):

Denna lista uppdateras regelbundet. Senaste översynen: januari 2026.

Partners (med ditt samtycke)

Med ditt uttryckliga samtycke kan vissa uppgifter delas med våra partners:

• •Jordbrukskooperativ där du är medlem
• •Partnerkommuner (endast aggregerade uppgifter)
• •Certifieringsorgan (för verifiering)

Myndigheter och rättsliga skyldigheter

Dina uppgifter kan delas med behöriga myndigheter (skattemyndigheter, rättsväsendet) på laglig begäran eller inom ramen för våra rättsliga skyldigheter.

• •Skattemyndigheten (kontroller)
• •Rättsliga myndigheter (förelägganden)
• •CNIL (kontroller)
• •Livsmedelstillsynsmyndigheter (DGCCRF, DDPP)

Försäljning av uppgifter

Vi säljer ALDRIG dina personuppgifter till tredje part. Vi delar dem inte i reklamsyfte utan ditt uttryckliga samtycke.

Överföringar utanför EU

Vissa av våra tjänsteleverantörer är belägna utanför Europeiska unionen, främst i USA. I dessa fall säkerställer vi att lämpliga skyddsåtgärder finns på plats i enlighet med kapitel V i GDPR:

Införda skyddsåtgärder

Berörda länder

Du kan få en kopia av standardavtalsklausulerna eller de införda skyddsåtgärderna genom att kontakta oss på [email protected]

Automatiserade beslut och profilering

I enlighet med artikel 22 i GDPR informerar vi er om behandlingar som involverar automatiserade beslut:

Beräkning av spårbarhetspoäng

Vi beräknar automatiskt en spårbarhetspoäng (från A till E) baserat på de uppgifter ni lämnar: informationens fullständighet, certifieringar, kedjetäckning osv.

Denna poäng är informativ och har ingen betydande rättslig verkan. Den påverkar inte er möjlighet att använda tjänsten.

Ni kan bestrida denna poäng genom att kontakta vår support.

Tilldelning av VRT-poäng

Poäng beräknas automatiskt enligt en algoritm som tar hänsyn till: tillryggalagd sträcka, certifieringar, produkttyp, kylkedja osv.

Denna beräkning påverkar antalet poäng ni samlar.

Ni kan begära en manuell granskning om ni anser att ett fel har begåtts.

Avsaknad av uteslutande automatiserade beslut

Inget beslut som medför rättsliga verkningar eller påverkar er väsentligt fattas uteslutande genom automatiserade medel. Mänsklig intervention är alltid möjlig på begäran.

Dina rättigheter

I enlighet med GDPR har du följande rättigheter avseende dina personuppgifter:

Hur du utövar dina rättigheter

För att utöva dina rättigheter har du flera alternativ:

Vänligen bifoga en kopia av en identitetshandling för varje begäran.

Vi förbinder oss att svara på din begäran inom en månad. Denna period kan förlängas med två månader beroende på begärans komplexitet och antal.

Utövandet av dina rättigheter är kostnadsfritt. Vid uppenbart ogrundade eller orimliga begäranden, särskilt på grund av deras upprepade karaktär, kan vi dock kräva betalning av en rimlig avgift eller vägra att tillmötesgå begäran.

Klagomål till tillsynsmyndigheten

Om du anser att behandlingen av dina personuppgifter utgör en kränkning av dina rättigheter kan du lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) i Sverige:

Cookies och spårare

Vår webbplats använder cookies och liknande tekniker (pixlar, webbfyrar, lokal lagring). En cookie är en liten textfil som lagras på din enhet (dator, smartphone, surfplatta) när du besöker en webbplats.

Vad är en cookie?

En cookie gör det möjligt för webbplatsen att känna igen din webbläsare och komma ihåg viss information (inställningar, session osv.). Cookies kan inte köra program eller överföra virus.

Typer av cookies som används

Vad vi INTE använder

• Reklam- eller målinriktningscookies
• Spårare från sociala medier (Facebook Pixel m.fl.)
• Google Analytics eller någon Google-spårningstjänst
• Tredjepartscookies för marknadsföringsändamål

Hantering av cookies

Du kan när som helst ändra dina cookieinställningar:

Länkar till inställningar för de vanligaste webbläsarna

Att inaktivera vissa cookies kan påverka webbplatsens funktion och din surfupplevelse.

Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot oavsiktlig eller olaglig förstörelse, förlust, ändring, obehörig åtkomst eller avslöjande:

Tekniska åtgärder

• •Kryptering av data under överföring (HTTPS/TLS 1.3)
• •Kryptering av känsliga data i vila (AES-256)
• •Hashning av lösenord (bcrypt med salt)
• •Stark autentisering för systemåtkomst (obligatorisk 2FA)
• •Webbapplikationsbrandvägg (WAF) och DDoS-skydd
• •Övervakning och detektering av intrång (IDS/IPS)
• •Dagliga krypterade säkerhetskopior med månatligt återställningstest
• •Separata miljöer för utveckling, test och produktion

Organisatoriska åtgärder

• •Strikt åtkomstkontroll baserad på principen om minsta privilegium
• •Spårbarhet för dataåtkomst (granskningsloggar)
• •Regelbunden utbildning av teamen i säkerhet och dataskydd
• •Policy för hantering av säkerhetsincidenter
• •Regelbunden översyn av åtkomsträttigheter
• •Sekretessklausuler för alla anställda och leverantörer

Tester och revisioner

Vi utför regelbundet säkerhetstester (penetrationstester, sårbarhetsskanningar) och revisioner av våra rutiner.

Personuppgiftsincident

Vid personuppgiftsincident som kan utgöra en risk för dina rättigheter och friheter förbinder vi oss att meddela IMY inom 72 timmar och informera dig snarast möjligt om risken är hög.

1. Vi anmäler till CNIL inom 72 timmar efter att ha fått kännedom om intrånget
2. Vi informerar dig så snart som möjligt om risken för dina rättigheter och friheter är hög
3. Vi dokumenterar varje intrång i vårt interna register
4. Vi vidtar åtgärder för att avhjälpa intrånget och begränsa dess konsekvenser

Särskilda aspekter kopplade till blockkedjan

VeraTrace använder blockkedjeteknik för att certifiera spårbarhetsdata. Här är vad du behöver veta:

Oföränderlighet

Hashar som registrerats på blockkedjan är till sin natur oföränderliga och kan inte raderas. Dessa hashar kan dock inte användas för att rekonstruera dina personuppgifter. Radering av dina uppgifter från våra system gör dessa hashar obrukbara.

Rätt till radering och blockkedja

Om du utövar din rätt till radering raderar vi alla dina personuppgifter från våra databaser. Blockkedjans hashar kvarstår men kan inte längre kopplas till din identitet och kan inte användas för att rekonstruera dina uppgifter.

Ändringar av policyn

Vi förbehåller oss rätten att ändra denna integritetspolicy när som helst. Vid väsentliga ändringar kommer vi att informera dig via e-post eller genom ett synligt meddelande på vår webbplats. Datum för senaste uppdatering anges överst i detta dokument.

Hur ni kommer att informeras

• •E-postmeddelande om väsentliga ändringar (användare med konto)
• •Informationsbanner synlig på webbplatsen i 30 dagar
• •Uppdatering av datumet för »senaste uppdatering« högst upp i dokumentet

Fortsatt användning av våra tjänster efter publicering av ändringarna innebär godkännande av den nya policyn.

Versionshistorik finns tillgänglig på begäran.

Kontakta oss

För alla frågor om denna integritetspolicy eller behandlingen av dina personuppgifter:

Vi åtar oss att svara på varje förfrågan inom 5 arbetsdagar med en första bekräftelse, och inom den lagstadgade tidsfristen på en månad med ett fullständigt svar.