Personuppgifter

Den här sidan gäller Tidsoptimists webbplats och appen. Tidrapporter är personuppgifter om anställda. Vi säljer inte uppgifterna.

När du skickar formuläret sparar Supabase Auth e-post och företagsnamn, och marknad, på en obekräftad användare. Företaget och adminrollen skapas när du öppnar länken. Mejlet är en inloggningslänk, inte marknadsföring. Vi skickar inte nyhetsbrev.

När kontot finns kan företagsnamn och e-post skickas till en intern inkorg, om en sådan är konfigurerad. Det sker efter att länken öppnats, inte före, och inte om ingen inkorg är satt. Det är inte ett utskick till dig.

I appen behandlar vi namn, e-post och den tid, frånvaro, kilometer, trakt och projektinformation ni lägger in. Det är underlag för tid, inte ett löneregister. Anställda ser sin egen tid. En admin ser företagets.

En stämpling kan, om webbläsaren redan har gett platsåtkomst, spara latitud, longitud och noggrannhet. Det är valfritt och krävs inte. De raderna följer med när användaren raderas.

Inte fastställt, ska fyllas i: behandlingsansvarigs företagsnamn och organisationsnummer. Avsedd roll, som också ska bekräftas: kunden är behandlingsansvarig för de anställdas tidrapporter, och Tidsoptimist är personuppgiftsbiträde. Rättslig grund är inte ifylld.

Du kan klaga till Integritetsskyddsmyndigheten (IMY) i Sverige eller Datatilsynet i Norge. Vilken myndighet som är rätt beror på behandlingsansvarig, som inte är ifylld här.

Kakor vi sätter: inloggning hos Supabase (namn som börjar med sb-, nödvändig för sessionen). timlistan-market sätts bara när du själv väljer land i språkmenyn. Den gäller i ett år och minns valet. Den sätts inte från första besöket eller från webbläsarens språk. Den är inte analys. timlistan-signup-company och timlistan-signup-locale gäller i två timmar och behövs för att skapa företaget efter mejllänken. timlistan-invite-hash gäller i tio minuter och behövs för att slutföra en inbjudan. tidsoptimist-theme, tidsoptimist-tint och tidsoptimist-font sätts bara om någon väljer utseende, gäller i ett år, och är inte spårning. Vi sätter inga analys-, reklam- eller sessionsinspelningskakor.

Senast valda timmar kan sparas lokalt i webbläsaren under namnet timlistan.lastHours. Det är inte en kaka och skickas inte till oss.

Personuppgiftsbiträden: Supabase (inloggning och databas), Railway (appen och funktionsflaggor), Cloudflare (domänen går via Cloudflare, som ser besökstrafiken), Resend (e-post från Tidsoptimist). OpenRouter tar emot det som skrivs till Assistenten, inklusive tiduppgifter verktygen hämtar, och skickar det vidare till modellens leverantör (underbiträde, till exempel OpenAI eller Anthropic). Stripe används inte än. När fakturering slås på blir Stripe biträde för betalning.

Inte fastställt, ska fyllas i: var uppgifterna lagras, och om de förs över utanför EU/EES. Lagringstid är inte satt i produkten och ska fyllas i. Biträdesavtal är inte publicerade här och är inte påstådda som påskrivna.

Sidan laddar inte typsnitt, kartor, video eller skript från andra domäner. IP-adress mot upprepade försök lagras inte i klartext. Den lagras som HMAC-SHA-256 med en hemlig nyckel på servern. Saknas nyckeln i produktion nekas försöket, i stället för att spara en svag hash. E-postadressen ingår i namnet på räknaren för registrering, inbjudan och när företaget skapas. Räknarna raderas senast efter tre timmar. Det är inte ett kundregister.

Export: en admin kan ladda ner inlämnade tidrapporter som Excel. En API-nyckel med läsrättighet kan hämta CSV. En anställd har ingen egen nedladdning av hela sitt register.

Radering: en admin kan ta bort en annan användare. Tidrader, stämplingar och Assistentens konversationer och nycklar följer med. Granskningsrader för Assistenten kan bli kvar utan användar-id. Arkivering stänger åtkomsten men raderar inte uppgifterna. En admin kan inte ta bort sitt eget konto den vägen. Det finns ingen funktion som raderar hela företaget. För rättelse eller radering utöver det: [email protected].