Personvernerklæring

Virksomheten som oppretter firmakontoen bestemmer formålet med opplysninger om egne ansatte, kunder, prosjekter og bilag, og er normalt behandlingsansvarlig for disse. Verktid behandler opplysningene for å levere tjenesten på vegne av virksomheten.

Før betalt lansering skal fullstendig foretaksnavn, organisasjonsnummer og kontaktpunkt for personvern publiseres her og inngå i kundeavtalen.

• Innloggingsidentitet, navn og e-post fra sikker innlogging.
• Firmaopplysninger, medlemskap, roller og tilgangsstatus.
• Kunder, kontakter, prosjekter, timer, materialer og kjøring.
• HMS/KS-opplysninger, bilder og annen dokumentasjon som brukeren laster opp.
• Fakturaer, kreditnotaer, bilag, bokføringsposter og revisjonshistorikk.
• Tekniske hendelser som er nødvendige for drift, feilsøking og sikkerhet.

Opplysningene brukes til å levere avtalt funksjonalitet, sikre riktig tilgang, dokumentere handlinger, lagre kundens data og oppfylle relevante rettslige plikter. Behandlingen bygger på avtale, rettslig plikt og berettiget interesse i sikker og pålitelig drift, avhengig av opplysningen og kundeforholdet.

Data lagres så lenge firmakontoen er aktiv eller så lenge virksomheten trenger dem. Regnskaps- og fakturadata kan måtte beholdes lenger når lovverket krever det. Data deles bare med leverandører som er nødvendige for innlogging, hosting, lagring og senere avtalte integrasjoner. Slike leverandører skal reguleres gjennom databehandleravtaler før ordinær lansering.

Tilgang styres med personlige brukere og roller. Administratoren styrer hvem som har tilgang til firmaet. Verktid bruker kryptert forbindelse, separat firmatilgang, hendelseslogg og beskyttet lagring. Brukerne må ikke laste opp særlige kategorier personopplysninger med mindre virksomheten har vurdert behovet og et gyldig behandlingsgrunnlag.

Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet eller protestere mot behandling når vilkårene er oppfylt. Administratoren kan eksportere firmadata fra Verktid. Forespørsler fra ansatte og andre registrerte rettes først til virksomheten som bruker Verktid. Du kan også klage til Datatilsynet.

Verktid bruker nødvendige innloggings- og sikkerhetsmekanismer samt lokal lagring for pågående tidsregistrering og installasjon. Tjenesten bruker ikke markedsføringssporing i dagens versjon.