Personvernerklæring

1. Behandlingsansvarlig

PRAXIO AS er behandlingsansvarlig for personopplysninger som samles inn gjennom PRAXIO TIME. Kontakt oss på post@praxio.no for spørsmål om personvern.

2. Hvilke opplysninger vi samler inn

Vi samler inn følgende personopplysninger:

• Kontoinformasjon: Navn, e-postadresse, rolle og telefonnummer
• Arbeidsdata: Timeregistreringer, prosjekttilknytning, oppgavetilordning og stemplingsdata
• Teknisk data: IP-adresse, enhetstype, nettlesertype og bruksmønstre

3. Formål med behandlingen

Vi behandler personopplysninger for å:

• Levere og drifte timeregistreringstjenesten
• Administrere brukerkontoer og tilgangsstyring
• Generere rapporter og lønnsgrunnlag for din arbeidsgiver
• Forbedre og videreutvikle tjenesten
• Oppfylle juridiske forpliktelser

4. Rettslig grunnlag

Behandlingen er basert på følgende rettslige grunnlag i henhold til GDPR:

• Avtale (Art. 6(1)(b)): Nødvendig for å levere tjenesten
• Berettiget interesse (Art. 6(1)(f)): Tjenesteutvikling og sikkerhet
• Juridisk forpliktelse (Art. 6(1)(c)): Regnskapsloven og arbeidsmiljøloven

5. Deling av opplysninger

Vi deler ikke personopplysninger med tredjeparter utover det som er nødvendig for å levere tjenesten. Vi benytter følgende databehandlere:

• Skytjenesteleverandør for hosting og datalagring
• E-posttjeneste for systemvarsler

Alle databehandlere er underlagt databehandleravtaler i henhold til GDPR.

6. Lagring og sletting

Personopplysninger lagres så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge det kreves av lov. Timeregistreringer lagres i henhold til regnskapslovens krav (5 år). Ved sletting av konto fjernes personopplysninger innen 30 dager, med unntak av data vi er lovpålagt å beholde.

7. Dine rettigheter

Du har rett til å:

• Innsyn: Be om kopi av dine personopplysninger
• Retting: Kreve at uriktige opplysninger korrigeres
• Sletting: Be om sletting av dine opplysninger
• Begrensning: Kreve begrenset behandling
• Dataportabilitet: Motta dine data i et maskinlesbart format
• Innsigelse: Protestere mot behandling basert på berettiget interesse

Henvendelser om dine rettigheter kan rettes til post@praxio.no. Vi svarer innen 30 dager.

8. Informasjonssikkerhet

Vi tar informasjonssikkerhet på alvor og har implementert tekniske og organisatoriske tiltak for å beskytte dine opplysninger, herunder kryptering av data i transit og i hvile, tilgangskontroll og regelmessige sikkerhetsgjennomganger.

9. Klagerett

Dersom du mener at vår behandling av personopplysninger ikke stemmer overens med det vi har beskrevet her, eller at vi bryter personvernregelverket, kan du klage til Datatilsynet. Se datatilsynet.no for mer informasjon.

10. Endringer

Vi kan oppdatere denne personvernerklæringen. Vesentlige endringer vil bli kommunisert via e-post eller i tjenesten.

Kontakt

Spørsmål om personvern kan rettes til:
PRAXIO AS · post@praxio.no