Integritetspolicy för UNPOS Admin

Senast uppdaterad 12 september 2026

UNPOS Admin är ett arbetsverktyg för personal i butiker som använder kassasystemet UNPOS. Appen visar administrationsgränssnittet på admin.unpos.io och lägger till stöd för att skriva ut hyllkantsetiketter på en Bluetooth-etikettskrivare. Den här policyn beskriver vilka personuppgifter som behandlas när du använder appen.

Personuppgiftsansvarig

UNPOS AB, org.nr 559544-6716, Båtsmansgatan 12, 702 15 Örebro, är personuppgiftsansvarig för behandlingen. Frågor om policyn eller om dina uppgifter besvaras på bjorn@happyorder.io eller 020-899381.

Appen är ett inloggat arbetsverktyg

Appen är avsedd för butikspersonal som redan har ett UNPOS-konto. Innan du loggar in samlas inga uppgifter in. Appen innehåller inga annonser, ingen besöksmätning och inga spårningsverktyg från tredje part, och den bygger inga profiler om dig.

Uppgifter som behandlas

Kontouppgifter — namn, e-postadress och telefonnummer för ditt UNPOS-konto, samt den PIN-kod du använder för att identifiera dig i kassan.
Inloggning — den e-postadress eller det telefonnummer du anger, den engångskod som skickas till dig, när den skickades och om inloggningen lyckades.
Enhets- och säkerhetsloggar — ett slumpmässigt enhets-id, IP-adress och den ungefärliga plats som IP-adressen visar (land, region, ort och nätoperatör) samt webbläsarens user agent. Uppgifterna används för att känna igen din enhet och för att upptäcka och begränsa obehöriga inloggningsförsök.
Arbetsdata — produkter, priser, beställningar, leveranser, personalregister och liknande uppgifter som du och dina kollegor lägger in i UNPOS för butikens räkning. Den behandlingen sker på uppdrag av den butik du arbetar för.

Kamera och Bluetooth

Kameran används bara när du själv startar en streckkodsskanning. Bilden tolkas direkt på enheten för att läsa av streckkoden. Inga bilder sparas och inga bilder skickas vidare.

Bluetooth används för att söka efter, para ihop med och skriva ut på etikettskrivare. Appen läser skrivarens adress och status samt vilka skrivare enheten är ihopparad med.

På Android kräver systemet behörigheten platsåtkomst för att en app ska få söka efter Bluetooth-enheter. Det är ett krav från operativsystemet på äldre Android-versioner. Appen använder inte din position till något annat, hämtar den inte och sparar den inte.

Varför uppgifterna behandlas

Fullgörande av avtal — för att kunna tillhandahålla kassasystemet till din arbetsgivare och ge dig åtkomst till det.
Berättigat intresse — för att skydda konton mot obehörig inloggning och för att kunna felsöka och driva tjänsten säkert.
Rättslig förpliktelse — för att bevara sådana underlag som kassaregisterlagstiftningen och bokföringslagen kräver.

Vem uppgifterna delas med

Uppgifterna säljs inte och används inte för marknadsföring. Utöver den butik du arbetar för behandlas de av de leverantörer vi anlitar som personuppgiftsbiträden: Amazon Web Services (drift, databaser och lagring), Vercel (webbgränssnittet), Resend (utskick av inloggningskoder via e-post) och 46elks (utskick av SMS).

Om du använder supportchatten i administrationsgränssnittet skickas det du skriver där till Anthropic för att ett svar ska kunna genereras.

Uppgifter kan också lämnas ut när vi är skyldiga till det enligt lag eller myndighetsbeslut.

Var uppgifterna lagras

Databaser och filer lagras inom EU, i AWS-regionen eu-north-1 i Stockholm. Enskilda leverantörer kan behandla uppgifter utanför EU/EES; sådana överföringar sker med EU-kommissionens standardavtalsklausuler som grund.

Hur länge uppgifterna sparas

Kontouppgifter sparas så länge ditt konto är aktivt. Inloggnings- och säkerhetsloggar sparas så länge kontot finns kvar och därefter så länge det behövs för att utreda säkerhetsincidenter. Underlag som omfattas av bokföringslagen sparas i sju år. När en uppgift inte längre behövs för något av dessa ändamål raderas den.

Dina rättigheter

Du har rätt att begära tillgång till dina personuppgifter, att få felaktiga uppgifter rättade, att få uppgifter raderade, att begära begränsning av behandlingen, att invända mot behandling som stöder sig på berättigat intresse och att få ut uppgifter du lämnat i ett maskinläsbart format. Kontakta bjorn@happyorder.io.

Om du anser att vi behandlar dina uppgifter felaktigt kan du klaga till Integritetsskyddsmyndigheten, imy.se.

Ändringar i policyn

Policyn uppdateras när behandlingen ändras. Datumet högst upp visar när den senast ändrades.

Privacy Policy for UNPOS Admin

Last updated 12 September 2026

UNPOS Admin is a work tool for staff at stores that use the UNPOS point-of-sale system. The app displays the administration interface at admin.unpos.io and adds support for printing shelf-edge labels on a Bluetooth label printer. This policy describes the personal data processed when you use the app.

Data controller

UNPOS AB, company registration number 559544-6716, Båtsmansgatan 12, 702 15 Örebro, Sweden, is the controller for this processing. Questions about this policy or about your data can be sent to bjorn@happyorder.io or 020-899381.

The app is a signed-in work tool

The app is intended for store staff who already have a UNPOS account. Nothing is collected before you sign in. The app contains no advertising, no analytics and no third-party tracking, and it does not build profiles about you.

Data we process

Account details — the name, email address and phone number on your UNPOS account, and the PIN you use to identify yourself at the register.
Sign-in — the email address or phone number you enter, the one-time code sent to you, when it was sent and whether the sign-in succeeded.
Device and security logs — a random device id, your IP address and the approximate location it indicates (country, region, city and network operator), and your browser user agent. This is used to recognise your device and to detect and rate-limit unauthorised sign-in attempts.
Business data — products, prices, orders, deliveries, staff records and similar information that you and your colleagues enter into UNPOS on behalf of the store. That processing is carried out on behalf of the store you work for.

Camera and Bluetooth

The camera is used only when you start a barcode scan yourself. The image is decoded on the device to read the barcode. No images are stored and no images are transmitted.

Bluetooth is used to discover, pair with and print to label printers. The app reads the printer address and status, and which printers the device is paired with.

On Android the operating system requires the location permission before an app may scan for Bluetooth devices. This is an operating-system requirement on older Android versions. The app does not use your location for anything else, does not request it and does not store it.

Why we process this data

Performance of a contract — to provide the point-of-sale system to your employer and give you access to it.
Legitimate interests — to protect accounts against unauthorised sign-in and to troubleshoot and operate the service securely.
Legal obligation — to retain the records required by Swedish cash register legislation and the Accounting Act.

Who we share data with

We do not sell data and do not use it for marketing. Besides the store you work for, it is processed by the providers we engage as processors: Amazon Web Services (hosting, databases and storage), Vercel (the web interface), Resend (delivering sign-in codes by email) and 46elks (delivering SMS).

If you use the support chat in the administration interface, what you write there is sent to Anthropic so that a reply can be generated.

Data may also be disclosed where we are required to do so by law or by a decision of a public authority.

Where data is stored

Databases and files are stored within the EU, in the AWS eu-north-1 region in Stockholm. Individual providers may process data outside the EU/EEA; such transfers are made on the basis of the European Commission’s standard contractual clauses.

How long data is kept

Account details are kept for as long as your account is active. Sign-in and security logs are kept for as long as the account exists and thereafter for as long as needed to investigate security incidents. Records covered by the Swedish Accounting Act are kept for seven years. Data is deleted once it is no longer needed for any of these purposes.

Your rights

You have the right to request access to your personal data, to have inaccurate data corrected, to have data erased, to request restriction of processing, to object to processing based on legitimate interests, and to receive data you have provided in a machine-readable format. Contact bjorn@happyorder.io.

If you believe we are processing your data incorrectly, you may lodge a complaint with the Swedish Authority for Privacy Protection (IMY), imy.se.

Changes to this policy

This policy is updated when our processing changes. The date at the top shows when it was last changed.