EU:s dataförordning

Denna sida innehåller allmän information om dina rättigheter enligt förordning (EU) 2023/2854 (EU:s dataförordning) gällande data som genereras genom användning av Cozify-anslutna produkter och tillhörande tjänster.

Denna sida kompletterar, men ersätter inte, Cozifys integritetsinformation enligt tillämplig dataskyddslagstiftning. EU:s dataförordning gäller både personuppgifter och icke-personuppgifter som genereras genom användning av anslutna produkter och tillhörande tjänster. När personuppgifter är involverade fortsätter tillämplig dataskyddslagstiftning, inklusive den allmänna dataskyddsförordningen (GDPR), att gälla (se Integritetspolicy).

1. Omfattning

Denna sida gäller data som genereras genom användning av Cozify-anslutna produkter och tillhörande tjänster, i den utsträckning som krävs enligt EU:s dataförordning.

I syfte för denna sida innebär:

  • Anslutna produkter Cozify-produkter som inhämtar, genererar eller samlar in data om sin användning eller miljö och som kommunicerar den datan via en elektronisk kommunikationstjänst, fysisk anslutning eller åtkomst på enheten.
  • Tillhörande tjänster digitala tjänster, inklusive app- och molnbaserade funktioner, som är anslutna till en Cozify-produkt på ett sådant sätt att frånvaron av tjänsten skulle hindra produkten från att utföra en eller flera av sina funktioner, eller som i efterhand ansluts till produkten av tillverkaren eller en annan leverantör.
  • Produktdata och data från tillhörande tjänster data som genereras genom användning av den anslutna produkten eller den tillhörande tjänsten och som är lättillgänglig för Cozify i enlighet med EU:s dataförordning.

2. Kategorier av data som genereras av Cozify-produkter och tillhörande tjänster

Beroende på produkt, konfiguration, tillbehör, integrationer och aktiverade tjänstefunktioner kan Cozify-anslutna produkter och tillhörande tjänster generera produktdata, data från tillhörande tjänster och tillhörande metadata såsom:

  • teknisk enhetstelemetri, såsom enhetsstatus, statusändringar och sensoravläsningar;
  • miljö- och mätdata, där produkten har stöd för detta;
  • händelse- och automatiseringsdata, såsom utlösare, regler, scheman och körningshändelser;
  • anslutnings-, prestanda- och diagnostikinformation;
  • interaktions- och användningsdata för tjänsten som krävs för att tillhandahålla, säkra, underhålla och förbättra funktionaliteten;
  • metadata som är nödvändig för att tolka, strukturera, överföra eller hantera datan.

De exakta kategorierna av genererad data, datats format, frekvensen för generering, den uppskattade datavolymen samt tillämpliga arrangemang för lagring och lagringstid kan variera beroende på produktlinje, tjänstefunktion, firmware-version, driftskonfiguration och prenumerationsplan.

Data kan lagras på enheten, i Cozifys tjänstemiljö eller på båda platserna, beroende på produktens och den tillhörande tjänstens arkitektur.

3. Din rätt att få tillgång till data

Med förbehåll för villkoren och begränsningarna i EU:s dataförordning och annan tillämplig lagstiftning kan du begära tillgång till produktdata och data från tillhörande tjänster som är lättillgänglig för Cozify och som genererats genom din användning av en Cozify-ansluten produkt eller tillhörande tjänst.

Där så krävs enligt EU:s dataförordning kommer Cozify att tillhandahålla sådan data, tillsammans med relevant metadata som behövs för att förstå och använda datan, utan onödigt dröjsmål och kostnadsfritt för användaren.

Där det är tillämpligt och tekniskt genomförbart kan Cozify tillhandahålla åtkomst i ett strukturerat, allmänt använt och maskinläsbart format, såsom JSON eller CSV, och kan möjliggöra direkt åtkomst via enheten, applikationen, tjänstegränssnittet eller annat lämpligt tekniskt medel.

Åtkomst kan vara föremål för rimlig autentisering, verifiering av konto, säkerhetskontroller och tekniska procedurer utformade för att skydda användare, system, enheter, konfidentiell information och företagshemligheter, i den utsträckning lagen tillåter.

Du kan begära tillgång till din data genom att kontakta: support@cozify.fi

4. Din rätt att instruera Cozify att dela data med tredje part

Med förbehåll för villkoren och begränsningarna i EU:s dataförordning och annan tillämplig lagstiftning kan du instruera Cozify att göra produktdata eller data från tillhörande tjänster tillgänglig för en tredje part som du väljer.

När Cozify är skyldigt att göra detta enligt EU:s dataförordning kommer Cozify att göra relevant data tillgänglig för den angivna tredje parten i enlighet med tillämpliga lagkrav och lämpliga tekniska och säkerhetsmässiga åtgärder.

Innan Cozify gör data tillgänglig för en tredje part kan Cozify kräva verifiering av din identitet, behörighet, kontokontroll samt identiteten på den angivna tredje parten.

Om du har instruerat Cozify att dela data med en tredje part kan du senare återkalla den instruktionen för framtida delning via tillgängliga tjänstinställningar eller genom att kontakta Cozify. Ett återkallande påverkar inte behandling som redan har utförts innan återkallandet trädde i kraft.

Tredje parter som tar emot data på din begäran ansvarar för sin egen användning av den datan och måste följa EU:s dataförordning, dataskyddslagstiftning där så är tillämpligt samt alla andra relevanta rättsliga förpliktelser.

5. Format, metod och villkor för åtkomst

Cozify strävar efter att tillhandahålla mekanismer för åtkomst och delning som är praktiska, säkra och driftskompatibla, med hänsyn till produktens och den tillhörande tjänstens natur, den relevanta datamängden och den tekniska arkitektur som används.

Beroende på relevant produkt eller tjänst kan åtkomst eller delning tillhandahållas genom ett eller flera av följande sätt:

  • exportfunktion i appen;
  • åtkomst via kontobaserat tjänstegränssnitt;
  • åtkomst på enhetsnivå där så är tillgängligt;
  • säker fil-export;
  • API:er (Application Programming Interfaces) eller andra tekniska överföringsmekanismer, där stöd finns.

Cozify kan fastställa rimliga tekniska, operativa och säkerhetsmässiga krav för förfrågningar, inklusive förfrågans omfattning, identitetsverifiering, val av format, överföringskanal och skydd mot bedrägeri, missbruk eller risker för enhetens och tjänstens säkerhet.

6. Företagshemligheter, konfidentiell information och säkerhet

Cozify kan tillämpa proportionerliga åtgärder som tillåts enligt lag för att skydda företagshemligheter, konfidentiell information, cybersäkerhet samt säkerheten för anslutna produkter och tillhörande tjänster när åtkomst till eller delning av data tillhandahålls.

Sådana åtgärder kan vid behov inkludera:

  • dataminimering och begränsat utlämnande;
  • autentisering och åtkomstkontroller;
  • säkra överföringsmetoder;
  • konfidentialitet och avtalsenliga skyddsåtgärder;
  • tekniska begränsningar som är nödvändiga för att skydda säkerheten, integriteten eller motståndskraften hos enheter och tjänster.

När Cozify anser att en begäran påverkar företagshemligheter eller säkerhetskänslig information, kommer Cozify att bedöma begäran i enlighet med EU:s dataförordning och annan tillämplig lagstiftning. Där lagen tillåter kan Cozify tillämpa skyddsåtgärder, pausa delning eller neka delar av en begäran när de rättsliga förutsättningarna för detta är uppfyllda.

7. Personuppgifter och dataskydd

EU:s dataförordning skapar ingen oberoende rättslig grund för behandling av personuppgifter. Om efterfrågad data inkluderar personuppgifter kommer Cozify endast att behandla och lämna ut den datan i enlighet med tillämplig dataskyddslagstiftning.

Där så är relevant kan detta kräva att Cozify bedömer om begäran rör den sökandes egna personuppgifter, en annan persons personuppgifter, blandade personuppgifter och icke-personuppgifter, eller data som inte lagligen kan lämnas ut utan en ytterligare rättslig grund.

8. Offentlig sektors åtkomst under exceptionella omständigheter

I vissa exceptionella fall som definieras av EU:s dataförordning kan offentliga organ, Europeiska kommissionen, Europeiska centralbanken eller unionsorgan begära åtkomst till data från enheter inom den privata sektorn.

Om Cozify tar emot en sådan begäran kommer Cozify att bedöma den i enlighet med det tillämpliga rättsliga ramverket och, där så krävs enligt lag, endast lämna ut den data som måste tillhandahållas, under förutsättning att lämpliga skyddsåtgärder för proportionalitet, konfidentialitet och säkerhet vidtas.

9. Datum för tillämplighet

EU:s dataförordning har varit tillämplig sedan den 12 september 2025.

För anslutna produkter och tillhörande tjänster som släpps ut på marknaden från den 12 september 2026 inför EU:s dataförordning ytterligare designrelaterade krav avsedda att säkerställa att relevant produktdata och data från tillhörande tjänster, där så krävs, är direkt tillgängliga som standard.