Integritetspolicy

Denna integritetspolicy beskriver hur Phivra AB ("vi", "oss") behandlar personuppgifter när du använder mobilappen Arbetia och tillhörande tjänster.

Arbetia är en app för lön och företagsadministration där företag kan hantera tidsrapportering, löneunderlag och administrativa uppgifter för sina anställda.

1. Personuppgiftsansvarig

Phivra AB Organisationsnummer: 559553-8892 Vi är personuppgiftsansvariga för den behandling av personuppgifter som beskrivs i denna policy.

2. Vilka personuppgifter vi samlar in

2.1 Företagsadministratörer (konto via e-post och lösenord)

• E-postadress
• Lösenord (lagras i krypterad form via vår autentiseringstjänst; vi kan inte läsa ditt lösenord i klartext)
• Visningsnamn (om du anger det vid registrering)
• Företagsinformation (t.ex. företagsnamn och organisationsnummer)
• Anställdas uppgifter som registreras i tjänsten
• Teknisk information som behövs för att driva tjänsten (t.ex. sessions-ID)

2.2 Anställda

När du använder Arbetia som anställd kan vi behandla:

• Namn
• E-postadress
• Telefonnummer (om angivet)
• Tidsrapporter (start- och sluttider, raster, kommentarer)
• Löne- och anställningsrelaterad information som arbetsgivaren registrerar i tjänsten

2.3 Uppgifter vi inte samlar in

• Vi lagrar inte fullständiga betalkorts- eller bankuppgifter i appen.
• Vi använder inte cookies för spårning i mobilappen.
• Vi säljer inte personuppgifter till annonsörer.

3. Varför vi behandlar uppgifterna och rättslig grund

4. Underleverantörer och var uppgifterna lagras

Vi använder betrodda tredjepartsleverantörer för att driva tjänsten. Dessa behandlar personuppgifter å vårt uppdrag som personuppgiftsbiträden (eller som egna personuppgiftsansvariga för betalningsflöden där det är tillämpligt). Vi delar endast den information som krävs för att leverera tjänsten.

• Molntjänster för databas, autentisering och fillagring (primärt inom EU/EES)
• Tjänster för leverans av push-notiser (om du tillåter notiser)
• Betalnings- och appbutikstjänster vid köp i appen (om tillämpligt)

Vi säljer eller delar inte personuppgifter med tredje part för deras egna marknadsföringsändamål.

Överföring av uppgifter utanför EU/EES sker endast när det är nödvändigt och skyddas genom avtal och lämpliga skyddsåtgärder enligt GDPR.

5. Hur länge vi sparar uppgifterna

• Kontouppgifter sparas tills du raderar kontot i appen eller begär radering.
• Tidsrapporter och löneunderlag sparas så länge det behövs för tjänsten och enligt bokförings- och skattelagstiftning.
• Tekniska loggar sparas normalt under en begränsad period för drift och säkerhet.

6. Dina rättigheter enligt GDPR

Du har rätt att:

• Få tillgång till de personuppgifter vi har om dig
• Begära rättelse av felaktiga uppgifter
• Begära radering ("rätten att bli bortglömd")
• Begära begränsning av behandlingen
• Invända mot behandling som bygger på berättigat intresse
• Få ut dina uppgifter (dataportabilitet) när det är tekniskt möjligt

Så utövar du dina rättigheter

Företagsadministratörer:

• Använd kontaktformuläret på webbplatsen för tillgång, rättelse, radering eller andra begäranden

Anställda:

• Kontakta din arbetsgivare för rättigheter kopplade till dina uppgifter i tjänsten
• Du kan också nå oss via kontaktformuläret på webbplatsen så hjälper vi dig att nå rätt kontaktperson

Vi svarar på begäranden inom 30 dagar, om inte en längre frist meddelas enligt lag.

Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till: Integritetsskyddsmyndigheten (IMY) www.imy.se

8. Säkerhet

Vi arbetar för att skydda personuppgifter genom tekniska och organisatoriska åtgärder, bland annat:

• Krypterad kommunikation (HTTPS/TLS)
• Åtkomstkontroll och behörighetsstyrning i databasen (Row Level Security)
• Lösenord hanteras via etablerad autentiseringstjänst

Ingen metod är 100 % säker, men vi arbetar kontinuerligt för att minska risker.

9. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy när tjänsten utvecklas eller när lagkrav ändras. Vid väsentliga ändringar meddelar vi via e-post eller notis i appen. Datum för senaste version visas högst upp på denna sida.

Kontakt

Frågor om integritet och personuppgifter kan du skicka via vårt kontaktformulär.