Personvernerklæring

Sist oppdatert: 1. mai 2025

Proffdata AS («Skifty», «vi», «oss») er behandlingsansvarlig for personopplysninger vi samler inn fra besøkende på skifty.no og brukere av tjenesten app.skifty.no. Vi behandler personopplysninger i samsvar med EUs personvernforordning (GDPR) og norsk personopplysningslov.

1. Hvilke opplysninger samler vi inn?

Kontoopplysninger

Når du oppretter en konto registrerer vi navn, e-postadresse, telefonnummer og bedriftsinformasjon (firmanavn, organisasjonsnummer).

Arbeidsrelaterte opplysninger

Gjennom bruk av tjenesten behandles opplysninger om arbeidstid, vakter, fravær og geografisk posisjon ved inn- og utstempelinger (geo-stempling). Disse opplysningene behandles på vegne av din arbeidsgiver (se punkt 5).

Tekniske opplysninger

Vi samler inn IP-adresse, nettlesertype og bruksmønster for å drifte og forbedre tjenesten. Vi bruker ikke tredjeparts sporingsverktøy for markedsføring.

2. Formål og rettslig grunnlag

• Levering av tjenesten: Nødvendig for oppfyllelse av avtale (GDPR art. 6 nr. 1 b).
• Fakturering: Nødvendig for oppfyllelse av avtale og rettslig forpliktelse (GDPR art. 6 nr. 1 b og c).
• Sikkerhet og feilretting: Berettiget interesse (GDPR art. 6 nr. 1 f).
• Markedskommunikasjon: Kun med samtykke (GDPR art. 6 nr. 1 a). Du kan trekke samtykket tilbake når som helst.

3. Lagring og sletting

Kontoopplysninger slettes 30 dager etter at en konto er avsluttet med mindre lenger oppbevaringstid er påkrevd av lov (f.eks. regnskapsloven krever 5 år for fakturaopplysninger). Arbeidsrelaterte opplysninger lagres så lenge bedriften (dataansvarlig) instruerer oss om dette.

4. Deling med tredjeparter

Vi deler ikke personopplysninger med tredjeparter med mindre det er nødvendig for å levere tjenesten eller vi er rettslig forpliktet til det. Underleverandører vi bruker er:

• Stripe Inc. – betalingsbehandling (kortbetaling)
• Serverhosting – servere lokalisert i Europa (EU/EØS)

Alle underleverandører er bundet av databehandleravtaler og GDPR-krav.

5. Skifty som databehandler

Dersom du bruker Skifty som bedrift, er bedriften behandlingsansvarlig for personopplysningene om sine ansatte, og Skifty opptrer som databehandler. Vi tilbyr databehandleravtale (DPA) i henhold til GDPR art. 28. Se vår databehandleravtale.

6. Dine rettigheter

Som registrert har du rett til innsyn, retting, sletting, begrensning av behandling, dataportabilitet og protest. Henvendelser rettes til personvern@skifty.no. Vi besvarer henvendelser innen 30 dager.

Du har også rett til å klage til Datatilsynet.

7. Informasjonskapsler (cookies)

Vi bruker kun teknisk nødvendige informasjonskapsler for innlogging og sesjonshåndtering. Vi bruker ikke sporings- eller markedsføringscookies.

8. Sikkerhet

Vi bruker kryptering (TLS) for all dataoverføring og tilgangskontroll for å beskytte personopplysninger. Vi har rutiner for å håndtere eventuelle databrudd og vil varsle berørte parter og Datatilsynet i samsvar med GDPR.

9. Endringer i erklæringen

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles på e-post til registrert kontakt. Siste versjon er alltid tilgjengelig på skifty.no/personvern.

10. Kontakt

Behandlingsansvarlig: Proffdata AS (org.nr. 919 829 567)
E-post: personvern@skifty.no
Postadresse: Ålesund, Norge