Personvernerklæring

Verktid leveres av Kjetil Pålsrud, organisasjonsnummer 921 495 706. Spørsmål om personvern kan rettes til telefon 99 31 28 61.

Virksomheten som oppretter firmakontoen bestemmer formålet med opplysninger om egne ansatte, kunder, prosjekter og bilag, og er normalt behandlingsansvarlig for disse. Verktid behandler opplysningene for å levere tjenesten på vegne av virksomheten.

• Innloggingsidentitet, navn og e-post fra sikker innlogging.
• Firmaopplysninger, medlemskap, roller og tilgangsstatus.
• Kunder, kontakter, prosjekter, timer, materialer og kjøring.
• HMS/KS-opplysninger, bilder og annen dokumentasjon som brukeren laster opp.
• Fakturaer, kreditnotaer, bilag, bokføringsposter og revisjonshistorikk.
• Tekniske hendelser som er nødvendige for drift, feilsøking og sikkerhet.

Opplysningene brukes til å levere avtalt funksjonalitet, sikre riktig tilgang, dokumentere handlinger, lagre kundens data og oppfylle relevante rettslige plikter. Behandlingen bygger på avtale, rettslig plikt og berettiget interesse i sikker og pålitelig drift, avhengig av opplysningen og kundeforholdet.

Data lagres så lenge firmakontoen er aktiv eller så lenge virksomheten trenger dem. Regnskaps- og fakturadata kan måtte beholdes lenger når lovverket krever det. Data deles bare med leverandører som er nødvendige for innlogging, hosting, lagring og betaling. Stripe behandler kunde-, betalings- og abonnementsopplysninger når en virksomhet starter eller administrerer et abonnement. Betalingskort lagres ikke i Verktid.

Tilgang styres med personlige brukere og roller. Administratoren styrer hvem som har tilgang til firmaet. Verktid bruker kryptert forbindelse, separat firmatilgang, hendelseslogg og beskyttet lagring. Brukerne må ikke laste opp særlige kategorier personopplysninger med mindre virksomheten har vurdert behovet og et gyldig behandlingsgrunnlag.

Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet eller protestere mot behandling når vilkårene er oppfylt. Administratoren kan eksportere firmadata fra Verktid. Forespørsler fra ansatte og andre registrerte rettes først til virksomheten som bruker Verktid. Du kan også klage til Datatilsynet.

Verktid bruker nødvendige innloggings- og sikkerhetsmekanismer samt lokal lagring for pågående tidsregistrering og installasjon. Tjenesten bruker ikke markedsføringssporing i dagens versjon.

Når Verktid behandler personopplysninger på vegne av kundens virksomhet, gjelder vår databehandleravtale.