Integritetspolicy

HyrDal (”vi”, ”oss”) tillhandahåller programvara för in- och utstämpling för team. Den här policyn förklarar vilka personuppgifter vi behandlar, varför, och vilka val du har. Den gäller den här webbplatsen, HyrDals webbpanel och HyrDals mobilapp.

1. Vem som är ansvarig

För webbplatsen och för alla som kontaktar oss är HyrDal, med säte i Kosovo, personuppgiftsansvarig. För anställdas uppgifter i appen är din arbetsgivare personuppgiftsansvarig och HyrDal behandlar uppgifterna för dess räkning, som personuppgiftsbiträde, enligt ett personuppgiftsbiträdesavtal.

2. Vad vi samlar in

• Kontouppgifter: namn, användarnamn, e-post, telefonnummer, roll, företag, cheferna du är kopplad till och profilbild. Om ditt företag fyller i dem, även födelsedatum, kön, adress, personnummer, bankkonto (IBAN), lön, anställningsdatum och arbetstid (hel- eller deltid). Lösenord lagras bara som en säker hash, aldrig i läsbar form.
• Närvarouppgifter: tider för in- och utstämpling, pass och anteckningarna och projekten på dem, arbetstider, ledighetsansökningar och beslut, lediga dagar per år och helgdagar. Pass som registrerats offline markeras som sådana, och pass som lagts till eller rättats manuellt visar vem som gjorde det.
• Platsuppgifter: bara mellan instämpling och utstämpling. Under ett pass registrerar appen var telefonen är ungefär var femte minut, även när appen är stängd, och slutar när du stämplar ut. Administratörer och chefer ser din senaste position medan du är instämplad och rutten för varje pass. På Android flaggas positioner från appar för falsk plats.
• Meddelanden: chattmeddelanden du skickar till kollegor i appen.
• Tekniska uppgifter: inloggningssessioner, språkval och tokens för pushaviseringar, som används för att hålla dig inloggad, visa HyrDal på ditt språk och skicka aviseringar till dig.
• Företagsuppgifter: för företagskontot, uppgifter som din administratör anger, till exempel företagsnamn, kontaktperson, fakturerings-e-post, organisations- och momsnummer, kontor, logotyp och bilder.
• Kontaktuppgifter: det du skickar till oss via kontaktformuläret eller via e-post.

3. Varför vi använder dem

• För att tillhandahålla tjänsten som din arbetsgivare har tecknat (fullgörande av avtal).
• För att hålla tjänsten säker, förhindra missbruk och åtgärda problem (berättigat intresse).
• För att svara på frågor och demoförfrågningar (berättigat intresse eller ditt samtycke).
• För att uppfylla rättsliga skyldigheter, till exempel bokföring och arkivering.

Vi säljer aldrig personuppgifter och använder dem inte för reklam.

4. Vilka vi delar dem med

Dina uppgifter syns för personer i ditt företag enligt deras roll: anställda ser sina egna uppgifter, chefer ser arbetarna som är kopplade till dem och administratörer ser hela företaget. Vi använder ett fåtal tjänsteleverantörer som bara behandlar uppgifter enligt våra instruktioner:

• vår driftleverantör, som lagrar uppgifterna och driver tjänsten;
• Mailjet, som levererar e-post som lösenordslänkar;
• Expo, som levererar pushaviseringar till telefoner;
• OpenFreeMap, som tillhandahåller kartbilderna i appen och panelen. Den får det kartområde som visas, inte dina platsuppgifter.

Vi lämnar bara ut uppgifter till myndigheter när lagen kräver det.

5. Hur länge vi sparar dem

Närvaro- och kontouppgifter sparas så länge ditt företag använder HyrDal och raderas eller lämnas tillbaka när avtalet upphör, om inte lagen kräver att vi sparar dem längre. När någon inaktiveras kan de inte längre logga in, men deras timmar finns kvar för lönen. Platspunkter raderas automatiskt efter 12 månader, och utgångna inloggningssessioner tas bort. Kontaktförfrågningar sparas i upp till 24 månader.

6. Dina rättigheter

Enligt GDPR och Kosovos lag om skydd av personuppgifter har du rätt att få tillgång till, rätta, radera, begränsa eller exportera dina personuppgifter, och att invända mot behandling. För uppgifter i appen, kontakta först din arbetsgivare; vi hjälper dem att svara. Du kan också lämna klagomål till din dataskyddsmyndighet.

7. Radera ditt konto eller dina uppgifter

Du kan när som helst begära att ditt HyrDal-konto och uppgifterna i det raderas, oavsett om du använder mobilappen eller webbpanelen:

• Mejla oss på contact@hyrdal.com från e-postadressen på ditt konto, med ämnet ”Radera mitt konto” och namnet på ditt företag. Du kan också be ditt företags administratör att begära det åt dig.
• Vi bekräftar begäran med dig och meddelar din arbetsgivare. Om lagen kräver att de sparar dina arbetstider för lönen kan de exportera dem först.
• Vi raderar ditt konto inom 30 dagar och mejlar dig när det är klart.

Det här raderas: ditt konto och din profil (namn, användarnamn, e-post, telefonnummer, bild, födelsedatum, kön, adress, personnummer, bankkonto och lön), dina pass och arbetstider, platspunkter, ledighetsansökningar, inloggningssessioner och tokens för pushaviseringar.

Det här finns kvar: meddelanden du har skickat finns kvar i dina kollegors chattar, med ”Borttaget konto” i stället för ditt namn, och företagets aktivitetslogg noterar att kontot raderades.

8. Säkerhet

Vi skyddar uppgifter med rollbaserad åtkomstkontroll, krypterade anslutningar och åtskilda företagskonton. Lösenord hashas, inloggningsförsök begränsas och sessioner löper ut efter 90 dagar utan användning. Du kan logga ut alla andra enheter när som helst, och att byta lösenord gör det åt dig. Inget system är helt säkert, men vi arbetar för att skydda dina uppgifter och meddelar berörda företag vid en incident enligt vad lagen kräver.

9. Cookies

Se vår cookiepolicy.

10. Kontakt

Frågor om integritet? Mejla contact@hyrdal.com. Vi kan uppdatera den här policyn då och då och ändrar i så fall datumet ovan.