Dataskydd och datasäkerhet
Så här behandlar vi din banas uppgifter.
Turfgrass Mastery OS behandlar banskötseldata — inklusive de anställdas personuppgifter — för banans räkning. Det här uttalandet förklarar på klarspråk vad vi behandlar, var uppgifterna finns, hur de skyddas och vilka rättigheter du har. Ett detaljerat personuppgiftsbiträdesavtal (DPA) bifogas varje tjänsteavtal.
Roller
Kundbanan är personuppgiftsansvarig: den bestämmer vilka uppgifter som förs in i systemet och varför. Turfgrass Mastery (Janne Lehto MG) är personuppgiftsbiträde: vi behandlar uppgifter enbart för banans räkning, i enlighet med avtalet och dess instruktioner. Vi säljer, delar eller använder aldrig banornas data för något annat ändamål.
Vilka uppgifter som behandlas
Om banans anställda: namn, befattning, kontaktuppgifter, födelsedatum (kontroll av åldersgränser), arbetspass och arbetstidsregistreringar, introduktioner och behörigheter samt löneuppgifter för beräkning av arbetskraftskostnader (synliga endast för behöriga roller). Om användarkonton: namn, e-post och lösenordets hashvärde — vi lagrar aldrig lösenord i läsbar form. Inga särskilda kategorier av personuppgifter (t.ex. hälsouppgifter) behandlas, och inga personuppgifter om spelare eller medlemmar behandlas: bokningsintegrationen lagrar bara summerade klockslag och spelarantal, utan namn.
Var uppgifterna finns
Databasen finns inom EU (Turso). Applikationen körs på Vercel-plattformen. Versionshanteringen innehåller enbart programkod — aldrig kunddata. I integrationer med tredjepartstjänster (t.ex. robotgräsklippare, marksensorer) lagras nycklarna starkt krypterade och de når aldrig webbläsaren; inga personuppgifter skickas till dessa tjänster.
Hur uppgifterna skyddas
Banspecifik isolering på serversidan: en bana ser bara sina egna data, vid varje anrop. Rollbaserad åtkomstkontroll, löneuppgifter begränsade. Lösenord och PIN-koder som bcrypt-hashvärden, TLS-krypterad trafik (HSTS), hastighetsbegränsade inloggningar, sessioner med signerade kakor. Säkerhetskopiering på två oberoende nivåer. En säkerhetsgranskning görs i samband med betydande ändringar — den senaste rapporten finns tillgänglig på begäran.
Lagring och radering
Uppgifter sparas bara så länge som arbetsgivarens skyldigheter kräver: arbetstidsregistreringar anställningen + 2 år, introduktions- och behörighetsuppgifter anställningen + 10 år (bevisskyldighet inom arbetarskyddet), demokonton upphör efter 24 timmar. När avtalet upphör återlämnas banans samtliga data i maskinläsbar form och raderas ur våra system inom 90 dagar.
Den registrerades rättigheter
Den anställda har rätt att få tillgång till sina uppgifter, få dem rättade och under vissa förutsättningar raderade samt att få ut dem i maskinläsbar form. Begäran riktas till den egna arbetsgivaren (den personuppgiftsansvarige); vi verkställer den på banans begäran utan dröjsmål, senast inom 14 dagar. Vid en personuppgiftsincident underrättar vi banan inom 36 timmar.
Underbiträden
Vi anlitar följande underbiträden: Vercel Inc. (applikationsplattform) och Turso (databas, EU-region). Eventuella överföringar utanför EU/EES skyddas med kommissionens standardavtalsklausuler. Kunderna informeras i förväg om ändringar av underbiträden.
AI och EU:s AI-förordning (AI Act)
Plattformens beräknings- och analysverktyg — till exempel tillväxt-, sjukdomstrycks- och näringsmodeller — bygger på fördefinierade agronomiska formler och statistiska modeller, inte på AI som fattar beslut på egen hand. I riskklassificeringen enligt EU:s AI-förordning (EU 2024/1689) hör tjänsten i detta avseende till kategorin minimal risk. Vi följer tre designprinciper: (1) En människa beslutar alltid — plattformen styr aldrig maskiner eller system (t.ex. robotgräsklippare, bevattning) på egen hand, utan varje åtgärd som riktas mot utrustning startar från användarens uttryckliga bekräftelse. (2) Arbetsledningen automatiseras inte — fördelning av uppgifter, arbetspass och beslut som rör anställda fattas alltid av en chef; systemet utvärderar, poängsätter eller övervakar inte anställda med hjälp av AI. (3) Transparens — om generativa AI-funktioner (t.ex. en assistent) införs i tjänsten informeras användaren tydligt om att de används, och AI-genererat innehåll märks i enlighet med artikel 50 i förordningen. Vi dokumenterar funktioner som använder AI och bedömer deras riskklass före lansering.
Frågor och begäranden: Janne Lehto MG · jannenestori@turfgrassmastery.fi
Uppdaterad 21.8.2026 · Det detaljerade personuppgiftsbiträdesavtalet (DPA) bifogas tjänsteavtalet