Integritetspolicy för tjänsten Passit
Uppdaterad 21.10.2026
1. Personuppgiftsansvarig
PassIt Oy
FO-nummer: 3507189-6
Malminkatu 8
20100 ÅBO
2. Registeransvarig och dataskyddsombud
Juuso Vira
PassIt Oy
+358 40 159 8579
info@passit.fi
3. Registrets namn
Passit-register
4. Syfte med behandlingen av personuppgifter
Personuppgifter behandlas för att tillhandahålla Passit-tjänsten, för kundservice och kundkommunikation relaterad till tjänsterna, samt för att analysera och utveckla tjänsten. I Passit-tjänsten samlar användaren poäng och använder belöningar, förmåner samt serie- och medlemskort hos de företag som använder tjänsten. Personuppgifter behandlas för att hantera dessa poäng, belöningar, förmåner och kort mellan användaren och företaget.
PassIt Oy behandlar även personuppgifter för att planera sin egen affärsverksamhet, såsom att sköta kundrelationen mellan sig själv, samarbetspartners och kunder, samt för marknadsföringsändamål, personifiering av tjänster och riktad marknadsföring, för att säkerställa användbarhet och funktionalitet samt för att förhindra och utreda missbruk.
Baserat på det marknadsföringssamtycke som användaren gett kan de företag som använder tjänsten skicka riktade förmåner och meddelanden till användaren, till exempel baserat på besök eller samlade poäng. Företagen får statistik över sina besök, där enskilda användares uppgifter inte visas.
5. Registrets datainnehåll
Följande typer av uppgifter om de registrerade kan behandlas i registret:
E-post
Namn
Roll
ID (Passit-identifierare)
Uppdateringsdatum
Åldersgrupp, kön och ort (frivilligt)
Appens språk
Marknadsföringssamtycke samt tidpunkt för givande eller återkallande av detta
Antal stämplar och poäng per företag
Utdelning av poäng, avbokningar samt inlösen av belöningar med tidpunkter
Mottagna förmåner och meddelanden samt läsning och användning av dessa
Serie- och medlemskort: laddning, användningstillfällen, giltighet och användningstidpunkter
Inlösta förmånskoder
Enhetsidentifierare för push-notiser
Information om Apple Wallet- och Google Wallet-kort (namn och Passit-identifierare)
Baserat på de uppgifter som den registrerade lämnat och de åtgärder som utförts i tjänsten kan marknadsföring riktas till den registrerade. Vi samlar in teknisk information om användningen av tjänsten och enheternas tekniska egenskaper på det sätt som beskrivs mer detaljerat nedan. Insamlingen av information sker automatiskt. Sådan information omfattar:
IP-adress (och lokaliseringsland), unika identifieringsnummer som används av enheterna, platsinformation baserad på basstation-, WLAN- eller GPS-positionering (baserat på separat samtycke), information om den använda enheten, operativsystemets typ och programvaruversioner, webbläsartyp och språkinställningar, åtgärder och deras tidpunkter i tjänsterna, den webbplats som hänvisade till tjänsten och den webbplats som man har övergått till från tjänsten, server och domännamn. Om användaren kopplar sitt användarkonto till tredjepartstjänster, såsom Facebook, Instagram eller andra sociala medier, får vi information som uppges i samband med kopplingen från den aktuella tjänsten.
Appen använder platsinformation med användarens tillåtelse för att beräkna avståndet till företaget. Avståndet beräknas på användarens enhet och platsen sparas inte.
6. Regelbundna datakällor
Registrerat sig själv via Passit-tjänsten. Tjänsten inkluderar mobilapplikationer för iOS- och Android-mobiloperativsystem. Personalen hos de företag som använder tjänsten registrerar poäng, inlösen av belöningar och förmåner samt serie- och medlemskort på användarens konto i samband med besöket. Offentliga register kan användas för att uppdatera personuppgifter.
7. Utlämnande av uppgifter
PassIt Oy kan lämna ut uppgifter inom de gränser som tillåts och åläggs av gällande lagstiftning. Personuppgifter kan lämnas ut till PassIt Oy:s utvalda samarbetspartners för att tillhandahålla tjänsterna.
PassIt Oy är personuppgiftsansvarig. Företag som använder tjänsten behandlar sina kunders uppgifter för PassIt Oy:s räkning. Företaget ser för sin egen del kundens namn, poäng, serie- och medlemskort samt besökshistorik. Företaget ser inte användarens uppgifter hos andra företag.
Följande personuppgiftsbiträden används för att tillhandahålla tjänsten: Google (Firebase och Google Cloud: databas, inloggning, serverfunktioner och push-notiser) samt Apple och Google (Apple Wallet- och Google Wallet-kort, om användaren lägger till kortet).
Artificiell intelligens (Google Gemini) används i tjänsten för att generera statistiska rapporter för företag och för att översätta företagens egna texter. Endast sammanställd statistik och företagens egna texter skickas till den artificiella intelligensen, inte användarnas namn, e-postadresser eller identifierare.
Uppgifter från registret kan lämnas ut för samarbetspartners direktmarknadsföringsändamål, förutsatt att den registrerade har gett sitt uttryckliga samtycke till detta. Samarbetspartners får inte vidarebefordra dessa uppgifter.
Uppgifter kan lämnas ut i samband med ett eventuellt företagsköp, fusion, utkontraktering eller verksamhetsöverlåtelse samt till parter i ett koncernförhållande eller annan ekonomisk sammanslutning. Vi kan även lämna ut användarens uppgifter till andra tredje parter om användaren har gett sitt samtycke till det, till exempel genom att koppla tjänsten till tredje parts tjänster, såsom sociala medier eller på annat sätt.
8. Lagring av uppgifter
PassIt Oy lagrar personuppgifter endast så länge det är nödvändigt för att tillhandahålla Passit-tjänsten till de registrerade, eller tills den registrerade raderar sitt användarkonto från Passit-tjänsten eller på annat sätt meddelar PassIt Oy att de har slutat använda tjänsten.
Uppgifterna lagras i elektronisk form på vår tjänsteleverantörs servrar, som är skyddade i enlighet med branschens allmänna praxis. Servrarna övervakas kontinuerligt. Vi informeras utan dröjsmål om eventuella datasäkerhetsöverträdelser och meddelar de berörda parterna omedelbart efter att vi har fått informationen.
9. Skydd av registret
PassIt Oy använder uppdaterade metoder för att skydda personuppgifter. Detta innebär att vi använder fysiska, administrativa och tekniska skyddsåtgärder för att minska risken för förlust av personuppgifter samt för att förhindra missbruk och obehörig åtkomst, publicering eller ändring. Vi lagrar dina personuppgifter på skyddade servrar, vilket innebär att endast auktoriserade personer har tillgång till informationen på dessa servrar. Personalen och ägaren till det företag som använder tjänsten ser endast kunduppgifter för sitt eget företag. PassIt Oy kan även skydda användarens personuppgifter genom att använda Secure Sockets Layer ("SSL") eller annan motsvarande krypteringsmetod.
10. Kakor (Cookies)
Personuppgiftsansvarig använder kakor för att tillhandahålla PassIt Oy-tjänsten. En kaka är en liten textfil som skickas till och sparas på användarens dator eller annan enhet. Kakor används för att underlätta användningen av applikationen och för att förbättra användarupplevelsen. Med hjälp av kakor kan man även utvärdera användningen av applikationen och marknadsföringen av tjänsterna. Kakor skadar inte användarnas datorer eller filer.
Även analystjänster, såsom Google Analytics, använder kakor för att producera analyser och för användarhantering. För tredjepartstjänster tillämpas deras egna integritetspolicyer och användarvillkor, och PassIt Oy ansvarar inte för dessa aktörers insamling eller behandling av uppgifter, inklusive kakor och andra spårningstekniker samt länkar. Vi rekommenderar att du bekantar dig med användarvillkoren och integritetspolicyerna för dessa tredjepartstjänster.
11. Dina rättigheter
Rätt till registerutdrag
Du har rätt att kontrollera vilka uppgifter om dig som har sparats i registret. Vi tillhandahåller uppgifterna i den form som lagen kräver.
Rätt att kräva rättelse av uppgifter
Du har rätt att kräva att felaktiga, inexakta, ofullständiga, föråldrade eller onödiga uppgifter korrigeras eller kompletteras. Du kan själv ändra ditt namn, din åldersgrupp, ditt kön, din ort och appens språk i appens profil.
Rätt att kräva radering av uppgifter
Du kan be oss att radera dina personuppgifter från våra system. Du kan också själv radera ditt användarkonto i appens profil. Vi utför de åtgärder du begär, förutsatt att vi inte har ett berättigat skäl att inte radera uppgifterna. Uppgifterna raderas inte nödvändigtvis omedelbart från alla våra säkerhetskopior eller andra liknande system.
Rätt att begränsa behandlingen av uppgifter
Du kan be oss att begränsa behandlingen av vissa av dina personuppgifter. En begäran om begränsning av databehandling kan leda till mer begränsade möjligheter att använda vår webbplats och våra tjänster.
Rätt att invända mot behandling av uppgifter
Du kan också begära begränsningar i behandlingen av dina personuppgifter om dina uppgifter behandlas för andra ändamål än för att utföra vår tjänst eller för att uppfylla en lagstadgad skyldighet. Att invända mot behandling av personuppgifter kan leda till mer begränsade möjligheter att använda vår webbplats. Du har rätt att tacka nej till elektronisk direktmarknadsföring genom att följa instruktionerna som finns i alla marknadsföringsmeddelanden vi skickar.
Rätt till dataportabilitet
Du har rätt att få ut dina personuppgifter från oss i ett strukturerat och allmänt använt format så att du kan överföra uppgifterna till en annan personuppgiftsansvarig.
Rätt att återkalla samtycke
Om behandlingen av dina uppgifter baseras på samtycke har du rätt att när som helst återkalla samtycket. Du kan återkalla ditt samtycke till marknadsföring via inställningarna i appens profil, varpå företag inte längre kan skicka riktade förmåner och meddelanden till dig.
Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet och rätt att motsätta dig att uppgifterna används för direktmarknadsföring.
12. Ändringar i integritetspolicyn
PassIt Oy kan från tid till annan ändra denna integritetspolicy. Vi uppmanar dig därför att regelbundet kontrollera integritetspolicyn för att upptäcka eventuella ändringar. Väsentliga ändringar kommer att meddelas till den e-postadress som erhållits från användaren, eller så ber vi dig att godkänna de nya villkoren i samband med att de tas i bruk.