Privatlivspolitik
Sådan behandler Detego AS personoplysninger i Hourfy, og sådan bruger du dine rettigheder.
Senest opdateret:
Udkast: operatøren skal bekræfte produktionshosting, overførselsgarantier og opbevaring af backups/logge før lancering.
Hvem er ansvarlig?
Detego AS driver Hourfy. Kontakt post@detego.no om denne politik eller dine personoplysninger. Vi er dataansvarlige for vores tjenestekonti, fakturering, support og sikkerhed. Din organisation er normalt dataansvarlig for medarbejder-, kunde-, projekt- og tidsdata i sit arbejdsområde; vi behandler dem efter organisationens instrukser. Organisationen skal oplyse dig om egne formål, behandlingsgrundlag og opbevaringsregler.
Hvilke oplysninger behandler vi?
Konto- og kontaktoplysninger omfatter navne, e-mailadresser, virksomhedsoplysninger, roller, hashværdier af adgangskoder og oplysninger til bekræftelse/nulstilling. Arbejdsområdedata omfatter projekt- og opgavetildelinger, datoer, varighed, beskrivelser og tilknyttede kundeoplysninger. Fakturering kan omfatte abonnements-id'er og kontaktoplysninger; Stripe håndterer betalingskortoplysninger, som ikke gemmes i Hourfy. Sikkerheds- og infrastrukturlogfiler kan omfatte konto-id'er, IP-adresser, forespørgselsoplysninger og tidspunkter. Oplysninger kommer fra dig, administratorer og kolleger, brug af tjenesten og betalings-/e-mailleverandører. Undgå følsomme personoplysninger i beskrivelser og anmodninger.
Hvorfor bruger vi oplysningerne?
Vi bruger konto- og supportoplysninger til at levere Hourfy og opfylde aftalen med dig, hvis du personligt er aftalepart. For erhvervskontakter under organisationens aftale er grundlaget vores legitime interesse i at levere og administrere tjenesten. Nødvendige faktureringsoplysninger behandles for at opfylde gældende regnskabs- og skattekrav; nødvendige sikkerhedsoplysninger behandles på grundlag af vores legitime interesse i at forebygge misbrug og beskytte tjenesten. Arbejdsområdedata behandles efter organisationens instrukser og behandlingsgrundlag. Registrering er ikke samtykke til uvedkommende markedsføring.
Hvem modtager oplysninger?
Autoriserede administratorer kan administrere arbejdsområdets data. Medarbejdere og læsere har adgang til egne tidsregistreringer og rapporter; ledere og administratorer har adgang til teamets tidsdata. Autoriseret supportpersonale og infrastrukturleverandører kan få nødvendig adgang til drift, sikkerhed og support. Når tjenesterne er aktiveret, modtager Stripe betalings-/abonnementsdata, og Resend modtager adresser og indhold til transaktionsmails. Myndigheder kan modtage oplysninger, når loven kræver det. Hostingudbydere, placeringer og aftalemæssige garantier skal bekræftes for produktionsmiljøet. Kontakt post@detego.no for aktuelle oplysninger og underdatabehandlere. Domænet hourfy.eu betyder ikke i sig selv, at al behandling sker i EØS.
Overførsel til andre lande
Nogle leverandører kan behandle oplysninger uden for EØS. Før sådan behandling aktiveres, skal Detego AS kontrollere et gyldigt overførselsgrundlag, f.eks. en tilstrækkelighedsafgørelse eller standardkontraktbestemmelser med nødvendige supplerende foranstaltninger. Kontakt post@detego.no for placeringer, garantier og en kopi af relevante garantier. Produktionsmiljøets overførsler indgår i gennemgangen før lancering; denne politik bekræfter ikke, at ukontrollerede aftaler allerede er på plads.
Hvor længe gemmes oplysninger?
Konto- og arbejdsområdedata gemmes, mens arbejdsområdet opretholdes til tjenesten, indtil sletning anmodes om, eller et dokumenteret opbevaringskrav gælder. Opsigelse af abonnement sletter ikke arbejdsområdet. Sletning fjerner poster fra den aktive applikationsdatabase, når oprydning hos tilknyttet Stripe er gennemført. Revisionslogge er som standard indstillet til 30 dages opbevaring med daglig oprydning; nye logposter gemmer feltnavne frem for feltværdier. Ældre værdikopier forbliver indtil oprydning. Afsluttede anmodninger i appen slettes efter 90 dage; uafsluttede anmodninger bevares til behandling. Sikkerhedskopier, infrastruktur-/supportlogge og lovpligtige finansielle oplysninger følger særskilte opbevaringsplaner. De faktiske produktionsplaner skal bekræftes hos operatøren; øjeblikkelig sletning af alle kopier loves ikke.
Dine rettigheder
Afhængigt af behandling og grundlag kan du anmode om indsigt, rettelse, sletning, begrænsning, dataportabilitet og gøre indsigelse mod behandling baseret på legitime interesser. Samtykke kan trækkes tilbage uden at påvirke tidligere lovlig behandling. Rettigheder, herunder sletning, har lovlige undtagelser. I Profil → Privatliv og dine data kan du rette din profil, hente egne arbejdsområdedata og sende en registreret anmodning, også efter abonnementets udløb. Administratoren behandler arbejdsområdets anmodninger. Filen omfatter de angivne data og er ikke en fuldstændig kopi af alle support-, fakturerings-, log- eller backupoplysninger. Skriv til post@detego.no om flere oplysninger, tjeneste-/faktureringsdata, eller hvis du ikke kan logge ind; en konto eller et abonnement er ikke nødvendigt. Vi kan bede om forholdsmæssige oplysninger til identitetskontrol. Anmodninger er normalt gratis og besvares inden for en måned. Komplekse eller mange anmodninger kan kræve op til yderligere to måneder, hvis du informeres om begrundelsen inden for den første måned. Du kan klage til datatilsynet, hvor du bor eller arbejder, eller hvor en mulig overtrædelse er sket, og søge domstolsprøvelse.
Browserlagring og automatiske afgørelser
Appen bruger browserlagring til login, sprog, tema, kalenderindstillinger og en igangværende timer. Ved udlogning fjernes gemt login; andre indstillinger kan slettes i browseren. Siderne har ingen reklame- eller analysetrackere; skrifttyper leveres lokalt eller af din enhed. Eventuel senere valgfri tracking kræver opdateret information og nødvendige samtykkekontroller før aktivering. Hourfy bruger ikke personoplysninger til rent automatiske afgørelser med retsvirkning eller tilsvarende væsentlig virkning. Kontooplysninger er nødvendige for at oprette en konto; uden dem kan vi ikke give adgang.
Spørgsmål og ændringer
Kontakt Detego AS på post@detego.no om privatliv, rettigheder og aktuelle behandlingsforhold. Vi opdaterer politikken ved ændringer og informerer, før oplysninger bruges til et nyt formål. Organisationen kan have yderligere information for sit arbejdsområde.