Dataskyddsförordningen (GDPR)
Dataskyddsförordningen gäller i hela EU. Norra Skog behandlar endast personuppgifter när det finns ett tydligt ändamål och stöd i dataskyddslagstiftningen.
Vad är en personuppgift?
En personuppgift är information som direkt eller indirekt kan kopplas till en fysisk person. Det kan exempelvis vara namn, e-postadress, användaridentitet, platsdata eller uppgifter som kan kopplas till en fastighetsägare.
Vem ansvarar för behandlingen?
Norra Skog ekonomisk förening är personuppgiftsansvarig för den behandling som beskrivs i denna policy.
Kontakt: Norra Skog ekonomisk förening, Box 4076, 904 03 Umeå. E-post: gdpr@norraskog.se
Användare av Spira
Syfte
Spira är en fältapplikation för att skapa, visa och uppdatera skogsbruksplaner och tillhörande geografisk information. Personuppgifter behandlas för att identifiera användare och ge behörig åtkomst, möjliggöra arbete i fält och utan internetanslutning samt göra registreringar och ändringar spårbara. Platsdata används för positionering i kartan, geografiska registreringar och användarstyrd spårinspelning som underlag för arbetet. Personuppgifter behandlas även för support, felsökning och säker drift av tjänsten.
Rättslig grund
Norra Skog behandlar användaridentitet, behörighetsuppgifter, registreringar, ändringshistorik och platsdata med stöd av berättigat intresse. Norra Skogs berättigade intresse är att kunna genomföra och följa upp arbetet med skogsbruksplaner, ge användarna rätt behörighet samt säkerställa spårbarhet, informationssäkerhet och en säker drift av Spira.
Behandling som är nödvändig för att Norra Skog ska kunna fullgöra ett avtal med användaren grundas på fullgörande av avtal.
Personuppgifter kan även behandlas för att Norra Skog ska kunna uppfylla en rättslig förpliktelse.
Norra Skog har bedömt att behandlingen som grundas på berättigat intresse är nödvändig och att Norra Skogs intresse väger tyngre än användarens intresse av att uppgifterna inte behandlas. Vid bedömningen har hänsyn tagits till att uppgifterna behandlas inom ramen för användarens arbetsuppgifter, att åtkomsten är behörighetsstyrd och att platsdata för spårinspelning endast registreras när användaren själv startar funktionen.
Personuppgiftsbehandling
Beroende på vilka funktioner du använder behandlar Spira följande uppgifter:
Inloggningsuppgifter i form av autentiseringstokens som används för åtkomst till tjänsten.
Användaridentitet från Microsoft Entra ID i form av objektidentifierare (OID), tenantidentifierare (TID), e-postadress och uppgifter som används för behörighetsstyrning. Spira använder även en intern teknisk användarnyckel.
Platsdata från enhetens positionering, inspelade spårloggar och GPS-koordinater som ingår i registrerade objekt.
Uppgifter om vem som har skapat, ändrat eller tagit bort information och när registrerade händelser inträffade.
Skogsbruksplaner, geografisk information, skogliga åtgärder samt kommentarer och anteckningar som användaren registrerar.
Tekniska uppgifter, exempelvis enhetsinformation, IP-adress och felloggar, för loggning, felsökning och säker drift.
Uppgifter som du lämnar i supportärenden.
Information om fastigheter, planer och åtgärder utgör personuppgifter när den kan kopplas till en fysisk person. Användaridentiteter och registrerade ändringar behandlas i händelselogg och ändringshistorik för att möjliggöra spårbarhet.
Platsdata och anteckningar
Spira använder enhetens platsdata för att visa användarens position i kartan, stödja geografiska registreringar och spela in spårloggar. GPS-koordinater kan sparas som en del av registrerade objekt.
Användaren startar och avslutar själv spårinspelningen. Under pågående inspelning används platsdata även när appen ligger i bakgrunden eller enhetens skärm är låst. Inspelningen fortsätter tills användaren avslutar den.
Spårloggar kan sparas lokalt och synkroniseras till Norra Skogs GIS-plattform. Efter synkronisering kan behörig personal och anlitade underleverantörer ta del av dem inom ramen för sina arbetsuppgifter.
Kommentarer och anteckningar kan registreras som en del av arbetet med skogsbruksplaner. Användaren ska inte registrera fler personuppgifter än vad arbetet kräver.
Varifrån uppgifterna hämtas
Personuppgifter kommer från dig när du använder Spira, från din organisation och från de system som används för inloggning och behörighetsstyrning. Uppgifter skapas också när du registrerar eller ändrar information och när tekniska händelser loggas. Platsdata hämtas från din enhet när du använder positionsfunktionerna och har gett appen nödvändig åtkomst.
Skogsplansdata hämtas från Norra Skogs bakomliggande verksamhets- och GIS-system. Fastighetsgeometrier kommer från material som Norra Skog har köpt in från Lantmäteriet.
Vem får ta del av uppgifterna?
Behörig personal hos Norra Skog får ta del av uppgifterna när det behövs för arbetet med skogsbruksplaner, administration, support eller säkerhet. Anlitade systemleverantörer och andra underleverantörer kan få åtkomst när det behövs för drift, felsökning, förvaltning eller underhåll av systemen. Åtkomsten omfattar även synkroniserade spårloggar och användaridentiteter i händelseloggar när dessa behövs för uppdraget.
Åtkomsten styrs genom tilldelade behörigheter. När en leverantör behandlar personuppgifter för Norra Skogs räkning sker det enligt Norra Skogs instruktioner och regleras genom personuppgiftsbiträdesavtal. Uppgifter lämnas i övrigt endast ut när det finns rättsligt stöd.
Överföring utanför EU/EES
Spiras applikationsdrift och databaser är placerade i Microsoft Azures region Sweden Central i Sverige. Norra Skogs personal och de anlitade leverantörer som arbetar med Spiras förvaltning och underhåll har åtkomst från Sverige. För inloggning och användarautentisering används Microsoft Entra ID, som hanteras och förvaltas av Norra Skog. Personuppgifter lagras och behandlas inom Norra Skogs Microsoft Entra ID-miljö som ligger i Central Sweden eller Western Europe. Inga tredjelandsöverföringar som kräver skyddsåtgärder förekommer.
Lagring av personuppgifter
För att möjliggöra inloggning och arbete utan internetanslutning sparas autentiseringstokens, appinställningar samt nedladdade kartor och skogsplansdata lokalt på enheten. När ett nedladdat område tas bort rensas områdets lokalt lagrade uppgifter, men motsvarande uppgifter raderas inte automatiskt från Norra Skogs bakomliggande system.
Lagringstid: Personuppgifter sparas så länge de behövs för att skapa, leverera och förvalta skogsbruksplanen, administrera användare och behörigheter samt tillhandahålla support och säker drift. Uppgifterna raderas därefter enligt de bevarandetider och gallringskriterier som gäller för respektive uppgift.
Dina rättigheter
Beroende på omständigheterna har du rätt att:
få information om behandlingen och tillgång till dina personuppgifter.
begära rättelse, radering eller begränsning.
invända mot behandling som grundas på berättigat intresse.
få ut vissa uppgifter i ett strukturerat och maskinläsbart format.
Rättigheterna gäller inte utan undantag. Norra Skog kan behöva fortsätta behandlingen på grund av exempelvis lagkrav, avtal eller rättsliga anspråk. Kontakta gdpr@norraskog.se om du vill utöva dina rättigheter eller har frågor.
Behörigheter och klagomål
Behörighet till platsdata kan ändras i enhetens inställningar. Vissa funktioner kan då sluta fungera. Om du anser att dina personuppgifter behandlas felaktigt kan du kontakta Norra Skog på gdpr@norraskog.se eller lämna klagomål till Integritetsskyddsmyndigheten, IMY.
Säkerhet och skydd
Norra Skog vidtar tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifterna mot obehörig åtkomst, ändring, förlust och missbruk. Åtgärderna omfattar bland annat behörighetsstyrning, säker autentisering, krypterad kommunikation, loggning, säkerhetskopiering och incidenthantering.
Ändringar i policyn
Norra Skog kan ändra policyn när Spira eller behandlingen av personuppgifter förändras. Den aktuella versionen ska finnas tillgänglig på Norra Skogs webbplats.
Denna policy är senast uppdaterad: 2026-06-25
Underlag som behöver verifieras före publicering
Följande uppgifter behöver bekräftas och därefter arbetas in i policyn där de hör hemma:
när OID, TID och e-postadress ska rensas
bevarandetider eller gallringskriterier för spårloggar, ändringshistorik och tekniska loggar
om den interna tekniska användarnyckeln behöver behållas utan tidsbegränsning och om den efter övrig rensning fortfarande kan kopplas till en person
hur radering hanteras för uppgifter i Norra Skogs bakomliggande verksamhets- och GIS-system
Om du har några frågor om denna integritetspolicy eller vill utöva dina rättigheter kan du kontakta oss via formuläret längre ner på sidan.