Juridisk
Personvernerklæring
Denne erklæringen forklarer hvordan Leratech Solutions S.R.L behandler personopplysninger i forbindelse med tjenesten Timetrackr og dette nettstedet. Den er skrevet for å oppfylle artikkel 13 og 14 i EUs personvernforordning (GDPR), som gjelder i Norge gjennom EØS-avtalen.
1. To ulike roller
Skillet nedenfor avgjør hvem som har ansvaret for hva, og derfor kommer det først.
- Vi er behandlingsansvarlig for opplysninger om besøkende på dette nettstedet og om personer som kontakter oss eller tegner et abonnement. Vi bestemmer formålet med og midlene for behandlingen av disse opplysningene, og denne erklæringen gjelder for den.
- Vi er databehandler for innholdet i en kundes Timetrackr-tenant: kundens saker, timeføringer, skjermopptak, kunderegistre og ansattkontoer. Kunden er behandlingsansvarlig for disse opplysningene. Vi behandler dem bare etter kundens dokumenterte instrukser i henhold til en databehandleravtale, og det er kundens egen personvernerklæring som gjelder for dem, ikke denne.
2. Behandlingsansvarlig og kontaktinformasjon
- Behandlingsansvarlig: Leratech Solutions S.R.L, Strada di Paderna 2, 47895 Domagnano, Republikken San Marino, registreringsnummer COE SM31912
- Kontakt for personvern: privacy@timetrackr.it
- Personvernombud (DPO): Ikke utnevnt. Vi har vurdert at artikkel 37 ikke krever det; kontakten for personvern ovenfor håndterer alle henvendelser om personvern.
3. Hva vi behandler, hvorfor, og på hvilket behandlingsgrunnlag
| Opplysninger | Formål | Behandlingsgrunnlag (art. 6) | Lagringstid |
|---|---|---|---|
| Navn, e-postadresse på jobb, virksomhet, fakturaadresse | Opprettelse og administrasjon av abonnement, fakturering | Art. 6 nr. 1 bokstav b: avtale | Avtalens varighet + 5 år (bokføringsloven) |
| E-postadresse og innholdet i meldinger | Svar på henvendelser om salg og support | Art. 6 nr. 1 bokstav b: tiltak før avtaleinngåelse, eller art. 6 nr. 1 bokstav f: berettiget interesse | 24 måneder fra siste kontakt |
| Betalings- og faktureringsopplysninger | Behandling av abonnementsbetalinger via Stripe | Art. 6 nr. 1 bokstav b: avtale; art. 6 nr. 1 bokstav c: rettslig forpliktelse | 5 år (lovpålagt oppbevaring av regnskapsmateriale) |
| Serverlogger, IP-adresse, brukeragent | Sikkerhet, forebygging av misbruk, tilgjengelighet | Art. 6 nr. 1 bokstav f: berettiget interesse i en sikker tjeneste | 90 dager |
| Innstillinger for informasjonskapsler og samtykke | Huske valget ditt og dokumentere samtykke | Art. 6 nr. 1 bokstav c, sammen med ePrivacy-regelverket; strengt nødvendig | 12 måneder |
Vi selger ikke personopplysninger, og vi bruker dem ikke til automatiserte avgjørelser som har rettsvirkning for deg eller på tilsvarende måte påvirker deg i betydelig grad (art. 22).
4. Mottakere og underleverandører
Vi bruker et lite antall leverandører til drift, fakturering og support av tjenesten. Hver av dem er bundet av en skriftlig avtale som oppfyller artikkel 28. Den gjeldende listen, med lokasjoner og overføringsgrunnlag, finner du på siden om underleverandører.
5. Overføring til tredjeland
Timetrackr kan driftes i sin helhet innenfor en EU-region, og kundene velger hvor dataene skal lagres når tjenesten settes opp. Når en leverandør behandler opplysninger utenfor EØS, bygger vi på EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses), supplert med kryptering under overføring og ved lagring. Kunder som velger lokale KI-modeller, beholder sakenes innhold i sitt eget nettverk, uten noen overføring til noen KI-leverandør.
6. Kunstig intelligens
Timetrackr har KI-funksjoner, og noen av dem behandler innhold som kan inneholde personopplysninger. Hvordan disse systemene virker, hva de brukes til, hva de ikke er egnet for, og hvordan menneskelig kontroll ivaretas, er beskrevet separat i vår erklæring om åpenhet om KI, som også omtaler vårt standpunkt etter EUs KI-forordning (AI Act).
7. Dine rettigheter
Etter personvernforordningen kan du be om innsyn i opplysningene dine (art. 15), retting (art. 16), sletting (art. 17), begrensning (art. 18) og dataportabilitet (art. 20), og du kan protestere mot behandling som bygger på berettiget interesse (art. 21). Når behandlingen bygger på samtykke, kan du når som helst trekke det tilbake, uten at det påvirker lovligheten av behandlingen før samtykket ble trukket tilbake.
Skriv til privacy@timetrackr.it. Vi svarer innen én måned. Fristen kan forlenges med ytterligere to måneder for komplekse henvendelser, og vi gir deg beskjed hvis vi trenger forlengelsen. Det er gratis, med mindre en henvendelse er åpenbart grunnløs eller overdreven.
Hvis opplysningene dine ligger i en kundes Timetrackr-tenant, er vi databehandler. Send henvendelsen din til den virksomheten, som er behandlingsansvarlig. Kommer den til oss først, videresender vi den og gir deg beskjed om at vi har gjort det.
8. Klager
Du kan klage til en tilsynsmyndighet i den EØS-staten der du bor eller arbeider. Vår tilsynsmyndighet er TODO — San Marino supervisory authority, pending confirmation – . Vi hører gjerne fra deg først, men det er din rett og ikke en forutsetning.
9. Sikkerhet
Vi gjennomfører de tiltakene i artikkel 32 som er egnet etter risikoen: kryptering under overføring og ved lagring, rollebasert tilgangskontroll, enkel pålogging (single sign-on) via Microsoft Entra ID, håndheving av autorisasjon på serversiden, revisjonslogging av privilegerte og KI-initierte handlinger, og atskillelse av tenanter. Meld fra om en mulig sårbarhet til security@timetrackr.it.
10. Endringer
Vi oppdaterer denne siden når behandlingen vår endres, og flytter datoen øverst. Vesentlige endringer som berører kundene, varsles på e-post på forhånd.