Integritetspolicy

Invo Tid används av arbetsgivare för att låta anställda rapportera arbetstid. Din arbetsgivare är personuppgiftsansvarig för de uppgifter som behandlas om dig i tjänsten och bestämmer ändamålen med behandlingen.

Expi AB är personuppgiftsbiträde och behandlar uppgifterna för arbetsgivarens räkning enligt ett personuppgiftsbiträdesavtal. Frågor om just din behandling besvaras i första hand av din arbetsgivare; du kan även kontakta oss på timmy@expi.se.

• Kontouppgifter: namn, e-postadress och det företag (arbetsgivare) du tillhör.
• Inloggningsuppgifter: ditt lösenord, som endast lagras i krypterad (hashad) form och aldrig i klartext.
• Tidrapporter: datum, start- och sluttid, rast, beräknade arbetstimmar och eventuella noteringar du själv skriver.
• Frånvaro: registrerad sjukfrånvaro och semester (per dag).
• Teknisk information: en inloggningstoken som lagras säkert på din enhet (iOS Keychain / Android Keystore) så att du håller dig inloggad.

Appen samlar inte in platsdata, kontakter, foton eller annonsidentifierare, och innehåller varken annonser eller spårning för marknadsföring.

Uppgifterna behandlas för att:

• låta dig registrera och skicka in arbetstid och frånvaro,
• låta din arbetsgivare granska (attestera) och godkänna rapporterad tid,
• sammanställa godkänd tid som löneunderlag och exportera det till lönesystem.

Laglig grund är att behandlingen är nödvändig för att fullgöra anställningsavtalet och arbetsgivarens skyldigheter (t.ex. löneutbetalning och bokföring), samt arbetsgivarens berättigade intresse av att administrera arbetstid.

Uppgifter kan delas med:

• Din arbetsgivare (administratörer och arbetsledare hos företaget), som granskar och godkänner din tid.
• Lönesystem: godkänd tid kan exporteras till Fortnox Lön för lönehantering.
• Drift- och hostingleverantörer som lagrar och kör tjänsten för vår räkning, under sekretess och biträdesavtal.

Vi säljer aldrig dina uppgifter. Om uppgifter behandlas utanför EU/EES sker det med lagstadgade skyddsåtgärder.

Kontouppgifter sparas så länge du har ett aktivt konto hos arbetsgivaren i tjänsten. Tidrapporter och löneunderlag sparas så länge det behövs för lönehantering och därefter så länge lag kräver — löneunderlag utgör bokföringsunderlag och sparas normalt i sju år enligt bokföringslagen. Därefter raderas eller anonymiseras uppgifterna.

Enligt GDPR har du rätt att:

• få information om och tillgång till de uppgifter vi behandlar om dig,
• få felaktiga uppgifter rättade,
• i vissa fall få uppgifter raderade eller behandlingen begränsad,
• invända mot behandling som sker med stöd av berättigat intresse,
• begära dataportabilitet där det är tillämpligt.

Eftersom din arbetsgivare är personuppgiftsansvarig utövar du i första hand dina rättigheter genom dem. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Lösenord lagras hashade, trafik skyddas med kryptering (HTTPS) och inloggningstoken lagras i enhetens säkra lagring. Åtkomst till uppgifter är begränsad till ditt eget konto och behöriga personer hos din arbetsgivare.

Det här avsnittet gäller appen Invo Tid, som tillhandahålls av Expi AB. Du kan när som helst begära att ditt konto och dina uppgifter raderas — du behöver inte ha appen installerad för att göra det.

Så begär du radering

1. Skicka ett mejl till timmy@expi.se med ämnesraden "Radering av konto – Invo Tid".
2. Ange den e-postadress du använder för att logga in samt vilket företag (arbetsgivare) du tillhör, så att vi kan identifiera kontot.
3. Vi bekräftar din begäran inom 30 dagar. Du kan alternativt vända dig till din arbetsgivare, som också kan inaktivera och begära radering av kontot åt dig.

Detta raderas

• ditt konto och dina kontouppgifter (namn, e-postadress, företagstillhörighet),
• ditt lösenord (den hashade uppgiften) och alla aktiva inloggningstoken,
• tidrapporter och frånvaroposter som ännu inte ingår i ett godkänt löneunderlag, inklusive noteringar du själv skrivit.

Detta sparas — och hur länge

Tidrapporter som redan har godkänts och ingår i ett löneunderlag utgör bokföringsunderlag hos din arbetsgivare. Sådana uppgifter måste enligt bokföringslagen sparas i sju år räknat från utgången av det kalenderår räkenskapsåret avslutades, och kan därför inte raderas på begäran under den tiden. De är då åtkomliga enbart för din arbetsgivare och används inte för något annat ändamål. När lagringstiden löpt ut raderas eller anonymiseras även dessa uppgifter.

Vi kan uppdatera den här policyn. Väsentliga ändringar meddelas via tjänsten eller arbetsgivaren. Datumet högst upp visar när policyn senast ändrades.

Expi AB
E-post: timmy@expi.se