Integritetspolicy

1. Vem ansvarar för dina uppgifter?

• Privatkonto (du loggar din egen tid utan arbetsgivare): Tizfai Technologies AB är personuppgiftsansvarig.
• Anställd: din arbetsgivare är personuppgiftsansvarig för uppgifterna om dig och din arbetstid. Vi behandlar dem för arbetsgivarens räkning, som personuppgiftsbiträde, enligt ett avtal med arbetsgivaren. Frågor om din tid och dina uppgifter ställer du i första hand till din arbetsgivare.

2. Vilka uppgifter behandlar vi?

• Konto: namn, e-postadress, lösenord (sparas bara som en säker hash), valt språk och, om arbetsgivaren lagt in det, mobilnummer.
• Anställning: personnummer eller samordningsnummer (sparas krypterat och visas maskerat), anställningsnummer, arbetsplats och arbetsgivare.
• Stämplingar och arbetstid: tidpunkt (satt av vår servers klocka), typ av stämpling (in, ut, rast, tjänsteresa), hur den godkändes och alla ändringar med vem, när, före, efter och varför.
• Plats: för anställda tar appen telefonens position i det ögonblick du stämplar, och bara då. Platsen följs aldrig i bakgrunden. Privatkonton lämnar ingen plats.
• Nätverk och säkerhet: IP-adress vid stämpling och inloggning, och om appen ser att telefonen använder VPN.
• Telefonen: ett slumpat installations-id som appen skapar, telefonens modell, operativsystem och appversion, så att du kan se och logga ut enheter.
• BankID: när du godkänner en stämpling med BankID får vi bekräftelsen från BankID med ditt namn och personnummer.
• Schema: om arbetsgivaren använder ScheduleFai, dina pass och dina ansökningar om lediga pass.

Vi använder inga reklam- eller analysverktyg och ingen spårning. Webben använder bara en nödvändig cookie för inloggningen. Face ID, Touch ID och fingeravtryck stannar i telefonen och når aldrig oss.

3. Varför och med vilken rätt?

• Ge dig ett privatkonto och spara din tid. Rättslig grund: avtal (användarvillkoren).
• Registrera anställdas arbetstid, attest och personalliggare. Rättslig grund: arbetsgivarens rättsliga förpliktelser, bland annat arbetstidslagen och skatteförfarandelagens regler om personalliggare, och arbetsgivarens berättigade intresse.
• Plats, nätverk och BankID vid stämpling, så att ingen stämplar åt någon annan eller från fel plats. Rättslig grund: arbetsgivarens berättigade intresse.
• E-post om kontot (inbjudan, koder, lösenord och meddelanden). Rättslig grund: avtal.
• Säkerhet, felsökning och att förhindra missbruk. Rättslig grund: vårt berättigade intresse.

4. Hur länge sparas uppgifterna?

• Plats och IP-adress i stämplingsloggen: tas bort efter 12 månader. Själva stämplingen finns kvar.
• Stämplingsförsök som aldrig blev klara: 90 dagar.
• Driftloggar och engångskoder: högst 30 dagar.
• Privatkonto: tills du raderar det. Kontot och all din tid raderas 14 dagar efter att du valt Radera kontot; loggar du in före dess avbryts raderingen. Ett privatkonto som inte använts på 24 månader raderas efter att vi meddelat dig via e-post.
• Anställda: så länge din arbetsgivare använder LogFai och enligt arbetsgivarens instruktioner. Arbetsgivaren kan vara skyldig att spara tidsuppgifter och personalliggare under en viss tid.

5. Vem får del av uppgifterna?

• Din arbetsgivare (om du är anställd): dina stämplingar, platsen vid stämpling, ändringar och ditt schema.
• Våra underbiträden, som bara behandlar uppgifter för vår räkning: Hetzner Online GmbH (servrar inom EU), vår egen e-postserver för utskick, och Finansiell ID-Teknik BID AB (BankID), via Nordea, för godkännande med BankID.
• ScheduleFai, Tizfai Technologies AB:s tjänst för schema och lön, om din arbetsgivare använder den. De två tjänsterna delar personalregister.

Vi säljer aldrig personuppgifter och lämnar inte ut dem för reklam. Uppgifterna lagras och behandlas inom EU/EES.

6. Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, få fel rättade, få uppgifter raderade, begränsa eller invända mot behandlingen och få ut dina uppgifter i ett maskinläsbart format.

• Privatkonto: under Inställningar kan du ladda ner dina uppgifter och radera kontot. Du kan också skriva till oss.
• Anställd: vänd dig till din arbetsgivare. Vi hjälper arbetsgivaren att svara.

Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (imy.se).

7. Säkerhet

All trafik är krypterad (HTTPS). Personnummer lagras krypterat och lösenord som hash. Appens inloggning sparas i telefonens säkra lagring och aldrig i webbsidorna. Stämplingsloggen kan inte ändras i efterhand; varje rättelse sparas som en ny händelse.

8. Kontakt

Tizfai Technologies AB, Kumminvägen 1, 611 46 Nyköping. E-post: info@logfai.com.

9. Ändringar

Vi publicerar ändringar här med nytt datum och versionsnummer. Vid större ändringar meddelar vi dig i appen eller via e-post.