Integritetspolicy

01Personuppgiftsansvarig

Schedulify tillhandahålls av Apolloz AB, org.nr 559350-2478, med säte i Linköping. Vi är personuppgiftsansvariga för de uppgifter du som kontoinnehavare lämnar om dig själv och ditt företag.

För personuppgifter om dina anställda som du lägger in i tjänsten agerar Schedulify personuppgiftsbiträde, och du som arbetsgivare är personuppgiftsansvarig. Behandlingen regleras av ett personuppgiftsbiträdesavtal.

02Vilka uppgifter vi behandlar

Vi behandlar endast de uppgifter som behövs för schemaläggning och löneunderlag:

• Kontoinnehavare: namn, e-postadress och inloggningsuppgifter.
• Anställda: namn, e-postadress, telefonnummer och personnummer.
• Drift: tidrapporter (in- och utstämplingar), pass, ledighet och anteckningar.
• Fakturering: prenumerationsstatus och kund-ID hos Stripe (kortuppgifter hanteras av Stripe, aldrig av oss).

03Ändamål och rättslig grund

Uppgifterna behandlas uteslutande för att leverera tjänsten: att bygga scheman, driva stämpelklocka och ta fram löneunderlag.

Rättslig grund är fullgörande av avtal (tillhandahållande av tjänsten) samt berättigat intresse (drift, säkerhet och support). Behandling av anställdas uppgifter sker enligt arbetsgivarens rättsliga grund.

04Personnummer

Personnummer används enbart för att identifiera anställda vid instämpling i stämpelklockan och för löneunderlag, i enlighet med 3 kap. 10 § dataskyddslagen (klart motiverat med hänsyn till ändamålet).

Personnummer lagras krypterat i vila (AES-256-GCM) med en nyckel som förvaras utanför databasen. De visas aldrig i klartext i gränssnittet.

05Mottagare och personuppgiftsbiträden

• Stripe – betalnings- och prenumerationshantering.
• Databas- och hostingleverantör (Postgres) – lagring och drift av tjänsten.
• AI-leverantör – valfri schemaoptimering, endast på uppmaning av kunden.
• Vi säljer aldrig dina uppgifter och delar dem inte för marknadsföring.

06Lagring och plats

Uppgifter lagras i en PostgreSQL-databas. Överföring sker krypterat (TLS). Om uppgifter behandlas utanför EU/EES sker det med tillämpliga skyddsåtgärder (t.ex. EU:s standardavtalsklausuler).

07Lagringstid

Vi behåller uppgifter så länge ditt konto är aktivt och så länge det behövs för ändamålen. Vid uppsägning raderas eller anonymiseras uppgifter inom rimlig tid, med undantag för vad som krävs enligt lag (t.ex. bokföringslagen).

08Cookies och lokal lagring

Vi använder nödvändiga cookies och lokal lagring för inloggning, säkerhet, val av organisation, gränssnittsinställningar och för att komma ihåg ditt cookieval. De behövs för att tjänsten ska fungera och kräver därför inget samtycke.

Sessionscookien för inloggning gäller som längst i sju dagar. Ditt cookieval sparas i upp till tolv månader. Lokala gränssnittsinställningar finns kvar tills du rensar webbplatsens data.

Vi använder för närvarande ingen extern analystjänst och sätter inga analyscookies. Om analys införs laddas den endast efter att du valt "Godkänn alla". Policyn uppdateras då med leverantör, ändamål och lagringstid, och alla besökare får ta ställning på nytt.

Du kan när som helst granska eller återkalla ett tidigare samtycke via den fasta knappen "Cookie-inställningar" på webbplatsen. Välj "Endast nödvändiga" för att återkalla samtycke till framtida analys. Du kan även radera cookies och lokal lagring i webbläsaren.

09Dina rättigheter

Enligt GDPR har du rätt att:

• begära tillgång till dina personuppgifter,
• begära rättelse eller radering,
• begära begränsning av eller invända mot behandling,
• begära dataportabilitet.

10Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda uppgifterna, bland annat kryptering av personnummer i vila, krypterad överföring och behörighetsstyrning per organisation.

11Klagomål

Om du anser att vi behandlar dina uppgifter felaktigt kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

12Ändringar och kontakt

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas i tjänsten. Frågor om personuppgifter skickas till info@apolloz.se.