Personvernerklæring

1. Hvem er ansvarlig

Etterslep leveres av [COMPANY NAME] (org.nr. [ORG. NO.]), [ADDRESS]. Vi er behandlingsansvarlig for opplysningene om kontoen din: navn, e-post, innlogging og innstillinger.

Det som legges inn i et arbeidsområde (folk, prosjekter, planer, timer og fravær) behandler vi på vegne av den som eier arbeidsområdet, typisk arbeidsgiveren din. Da er eieren behandlingsansvarlig og vi databehandler, etter databehandleravtalen.

2. Hvilke opplysninger

Vi behandler bare det tjenesten trenger:

• Konto: navn, e-postadresse, passord (bare som hash), språk, og hvilke innloggingstjenester (Google, Microsoft, OIDC) du har koblet til.
• Innlogging: økter med tidspunkt, IP-adresse og nettleser, for å holde deg innlogget og oppdage misbruk.
• Arbeidsområder: roller, team, stilling, kapasitet, planlagt arbeid, førte timer, fravær (type og tidsrom), notater og timesatser.
• Endringslogg: hvem som endret hva og når i et arbeidsområde.
• API-nøkler, tilkoblede apper og kalenderlenker: navn, tilgang og sist brukt (selve nøklene lagres bare som hash).
• E-post vi sender: invitasjoner, tilbakestilling av passord og varsler du har slått på.

3. Hvorfor, og med hvilket grunnlag

Vi bruker opplysningene til dette:

• Levere tjenesten du eller arbeidsgiveren din har avtalt (avtale, personvernforordningen art. 6 nr. 1 b).
• Sikkerhet, feilsøking og å hindre misbruk (berettiget interesse, art. 6 nr. 1 f).
• Varsler på e-post, bare når du har slått dem på (samtykke, art. 6 nr. 1 a). Du kan slå dem av når som helst.
• Plikter etter lov, som regnskap (rettslig forpliktelse, art. 6 nr. 1 c).

4. Hvor opplysningene lagres

Etterslep kjører på en server i Norge hos [HOSTING PROVIDER], og sikkerhetskopier lagres i EØS. Vi selger aldri opplysninger og bruker ikke sporing eller reklame.

E-post sendes gjennom Resend. Det kan innebære overføring utenfor EØS, som da skjer med EUs standard personvernbestemmelser.

5. Hvor lenge

Vi beholder opplysningene så lenge de trengs:

• Kontoen til du sletter den. Slettingen skjer 30 dager etter at du ber om det; da fjernes navnet og e-posten din, også fra endringsloggene.
• Økter i 30 dager etter siste bruk.
• Endringsloggen i 6, 12 eller 24 måneder, eller for alltid, etter hva arbeidsområdets eier har valgt.
• Sikkerhetskopier skrives over innen 14 dager.

6. Rettighetene dine

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere. Under Konto kan du selv laste ned alle opplysningene dine (JSON) og slette kontoen. For opplysninger i et arbeidsområde, ta gjerne kontakt med eieren av det først.

Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).

7. Informasjonskapsler

Vi bruker bare nødvendige informasjonskapsler: innloggingsøkten, valgt språk, sist brukte arbeidsområde og korte beskjeder mellom sider. Ingen analyse eller sporing.

8. Kontakt

Spørsmål om personvern sendes til [PRIVACY EMAIL]. Endrer vi erklæringen vesentlig, sier vi fra i appen eller på e-post.