Personvern

Denne siden gjelder Tidsoptimists nettsted og appen. Timelister er personopplysninger om ansatte. Vi selger ikke opplysningene.

Når du sender skjemaet, lagrer Supabase Auth e-post og firmanavn, og marked, på en ubekreftet bruker. Bedriften og adminrollen opprettes når du åpner lenken. E-posten er en innloggingslenke, ikke markedsføring. Vi sender ikke nyhetsbrev.

Når kontoen finnes kan firmanavn og e-post sendes til en intern innboks, hvis en slik er satt opp. Det skjer etter at lenken er åpnet, ikke før, og ikke hvis ingen innboks er satt. Det er ikke en utsendelse til deg.

I appen behandler vi navn, e-post og tid, fravær, kilometer, diett og prosjektinformasjon dere legger inn. Det er timegrunnlag, ikke et lønnsregister. Ansatte ser sin egen tid. En admin ser bedriftens.

En stempling kan, hvis nettleseren allerede har gitt stedstilgang, lagre breddegrad, lengdegrad og nøyaktighet. Det er valgfritt og kreves ikke. De radene følger med når brukeren slettes.

Ikke fastsatt, skal fylles inn: behandlingsansvarliges firmanavn og organisasjonsnummer. Tilsiktet rolle, som også skal bekreftes: kunden er behandlingsansvarlig for de ansattes timelister, og Tidsoptimist er databehandler. Rettslig grunnlag er ikke fylt inn.

Du kan klage til Integritetsskyddsmyndigheten (IMY) i Sverige eller Datatilsynet i Norge. Hvilket organ som er rett, avhenger av behandlingsansvarlig, som ikke er fylt inn her.

Informasjonskapsler vi setter: innlogging hos Supabase (navn som begynner med sb-, nødvendig for økten). timlistan-market settes bare når du selv velger land i språkmenyen. Den varer i ett år og husker valget. Den settes ikke fra første besøk eller fra nettleserens språk. Den er ikke analyse. timlistan-signup-company og timlistan-signup-locale varer i to timer og trengs for å opprette bedriften etter e-postlenken. timlistan-invite-hash varer i ti minutter og trengs for å fullføre en invitasjon. tidsoptimist-theme, tidsoptimist-tint og tidsoptimist-font settes bare hvis noen velger utseende, varer i ett år, og er ikke sporing. Vi setter ingen analyse-, reklame- eller sesjonsopptakskapsler.

Sist valgte timer kan lagres lokalt i nettleseren under navnet timlistan.lastHours. Det er ikke en informasjonskapsel og sendes ikke til oss.

Databehandlere: Supabase (innlogging og database), Railway (appen og funksjonsflagg), Cloudflare (domenet går via Cloudflare, som ser besøkstrafikken), Resend (e-post fra Tidsoptimist). OpenRouter mottar det som skrives til Assistenten, inkludert timeopplysninger verktøyene henter, og sender det videre til modellens leverandør (underdatabehandler, for eksempel OpenAI eller Anthropic). Stripe brukes ikke ennå. Når fakturering slås på, blir Stripe databehandler for betaling.

Ikke fastsatt, skal fylles inn: hvor opplysningene lagres, og om de overføres utenfor EU/EØS. Lagringstid er ikke satt i produktet og skal fylles inn. Databehandleravtaler er ikke publisert her, og teksten påstår ikke at de er signert.

Siden laster ikke skrifter, kart, video eller skript fra andre domener. IP-adresse mot gjentatte forsøk lagres ikke i klartekst. Den lagres som HMAC-SHA-256 med en hemmelig nøkkel på serveren. Mangler nøkkelen i produksjon, avvises forsøket, i stedet for å lagre en svak hash. E-postadressen inngår i navnet på telleren for registrering, invitasjon og når bedriften opprettes. Tellerne slettes senest etter tre timer. Det er ikke et kunderegister.

Eksport: en admin kan laste ned innsendte timelister som Excel. En API-nøkkel med leserett kan hente CSV. En ansatt har ingen egen nedlasting av hele registeret sitt.

Sletting: en admin kan fjerne en annen bruker. Timerader, stemplinger og Assistentens samtaler og nøkler følger med. Revisjonsrader for Assistenten kan bli igjen uten bruker-id. Arkivering stenger tilgangen men sletter ikke opplysningene. En admin kan ikke slette sin egen konto den veien. Det finnes ingen funksjon som sletter hele bedriften. For retting eller sletting utover det: [email protected].