Dataskydd – analys

Information om behandling av personuppgifter av analystjänsten Mixpanel vid användning av Nect Wallet.

Dataskyddspolicy – Mixpanel

I. Personuppgiftsansvarig och dataskyddsombud

Personuppgiftsansvarig enligt artikel 4.7 i GDPR är:

Nect GmbH
Großer Burstah 21
20457 Hamburg
Telefon: +49 (0) 40 468 974 – 970 (ingen support!)
privacy@nect.com

Dataskyddsombudet för Nect GmbH kan nås via följande e-postadress: privacy@nect.com.

II. Användning av Mixpanel för produktanalys

Vi använder analystjänsten Mixpanel från Mixpanel Inc. för att förbättra våra appfunktioner och utvärdera användningen av våra tjänster. Databehandlingen sker som huvudregel inom Europeiska unionen. Mixpanel lagrar alla data i datacenter i Nederländerna (Google Cloud Platform).

III. Ändamål med databehandlingen

Behandlingen sker för att analysera användningen av vår app, förbättra våra tjänster, analysera fel och vidareutveckla våra funktioner.

IV. Rättsliga grunder för behandlingen

Behandlingen av personuppgifter sker med stöd av de vid var tid tillämpliga lagstadgade rättsliga grunderna.

  • I den mån analys- och spårningsfunktioner innebär åtkomst till information i din slutenhet eller om sådan åtkomst krävs, sker behandlingen uteslutande med stöd av ditt samtycke enligt artikel 6.1 a GDPR i förening med § 25 TDDDG. Utan ditt samtycke sker ingen analys- eller spårningsbehandling. Du kan när som helst återkalla ditt samtycke med verkan för framtiden, t.ex. via inställningarna i appen.

  • Behandlingar som är nödvändiga för den tekniska driften av appen kan ske med stöd av artikel 6.1 f GDPR.

V. Kategorier av behandlade personuppgifter

Vi överför endast pseudonymiserade tekniska användningsdata, bland annat:

  • CaseID (pseudonymiserad identifierare)

  • Ident-metod (NFC, ePass etc.)

  • Public SPID

  • Produkttyp (Ident, Box, Sign)

  • Enhetsinformation (utan enhets-ID)

  • Plattform, OS-version, appversion

  • App raderad (true/false)

  • Kommunikationskanaler aktiverade (Mail/SMS/Push vardera true/false)

  • Tidsstämplar

  • Dokumenttyp & utfärdandeland

  • Antal försök (Attempt)

Inga riktiga namn, e-postadresser, telefonnummer eller andra direkt identifierande uppgifter behandlas för analysändamål. Uppgifterna behandlas dock – som nämnt – i pseudonymiserad form, vilket innebär att en koppling till enskilda användare tekniskt kan vara möjlig.

VI. Proxyteknik

De tidigare kontrollerade och vid behov rensade uppgifterna överförs till Mixpanel via servrar hos Nect GmbH med hjälp av en teknisk proxy. Därvid säkerställs särskilt att inga direkta IP-adresser eller unika enhetsidentifierare överförs till Mixpanel.

VII. Mottagare av uppgifterna

Åtkomst till personuppgifter ges uteslutande till de organ som är behöriga att utföra sina uppgifter. Hit hör särskilt:

  • auktoriserade medarbetare i berörda fackavdelningar,

  • informationssäkerhets- och dataskyddsombudet samt

  • externa tjänsteleverantörer som agerar som personuppgiftsbiträden enligt artikel 28 GDPR (Mixpanel). Alla externa tjänsteleverantörer – inklusive Mixpanel – förpliktas genom avtal att följa dataskyddskraven.

VIII. Lagringsplats och överföring av data till tredjeländer

Behandlingen av uppgifterna sker som huvudregel inom Europeiska unionen. Uppgifterna lagras på servrar i Nederländerna och behandlas via infrastrukturen i Google Cloud Platform. Mer information finns här: https://mixpanel.com/legal/mixpanel-gdpr/

I den mån personuppgifter överförs till stater utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet sker detta uteslutande i enlighet med lagens krav. Detta omfattar särskilt:

  • ingående av Europeiska kommissionens standardavtalsklausuler,

  • införande av ytterligare tekniska och organisatoriska åtgärder (t.ex. kryptering) samt

  • genomförande av motsvarande bedömningar av adekvat skyddsnivå och risk.

IX. Lagringstider och radering

Användnings- och händelsedata som samlas in via Mixpanel lagras i upp till två (2) år och raderas eller anonymiseras därefter. Användarprofildata lagras under tiden ett abonnemang är aktivt. Session Replays är som standard tillgängliga i 30 dagar. I övrigt baseras lagringstiden för personuppgifter i regel på de principer som anges i dataskyddsinformationen för användare av Nect Wallet under ”VI. Lagringstid för personuppgifter”.

X. Registrerades rättigheter

Du har de lagstadgade rättigheterna enligt artiklarna 15 till 22 i GDPR. Dit hör särskilt rätten att återkalla ett lämnat samtycke, att göra gällande rätten till tillgång, radering eller dataportabilitet. Utövandet av dessa rättigheter sker enligt de förfaranden som beskrivs i dataskyddsinformationen för användare av Nect Wallet under ”VII. Den registrerades rättigheter”.

Dessutom finns en rätt att lämna in klagomål till en dataskyddsmyndighet. Behörig tillsynsmyndighet är:

Hamburgs dataskydds- och informationsfrihetsombud (HmbBfDI)

Ludwig-Erhard-Straße 22
20459 Hamburg
Telefon: +49 40 42854-4040
mailbox@datenschutz.hamburg.de
https://datenschutz-hamburg.de

XI. Aktualitet och ändringar

Denna dataskyddspolicy träder i kraft den 2026-07-16 och granskas regelbundet och anpassas vid behov, särskilt vid ändringar av tekniska system eller rättsliga förutsättningar.

Senast uppdaterad: juli 2026