Integritetspolicy

Senast uppdaterad: 2026-10-20

1. Personuppgiftsansvarig

Ninmar Baresso Invest AB (org.nr 556634-1847), som tillhandahåller tjänsten TidLog, ansvarar för behandlingen av personuppgifter som sker inom ramen för TidLog-plattformen. För uppgifter om arbetstagare, gäster och anhöriga är arbetsgivaren (kunden) personuppgiftsansvarig och TidLog agerar personuppgiftsbiträde.

Kontakt: info@tidlog.se

2. Vilka uppgifter vi behandlar

2.1 Kontoinnehavare (arbetsgivare)

Företagsnamn, organisationsnummer, adress
Kontaktpersonens namn, e-post, telefon
Faktureringsuppgifter

2.2 Anställda (registrerade av arbetsgivaren)

Obligatoriskt (lagkrav): Namn, personnummer
För lönehantering: Adress, bankuppgifter, skatteuppgifter, lön
Valfritt: E-post, telefon, ICE-kontakt (namn och telefon till en anhörig)
Automatiskt: In-/utstämplingar med tidpunkt
Frånvaro: Typ och period, till exempel sjukfrånvaro eller VAB. Aldrig diagnos
Platskontroll: Bara om arbetsgivaren har slagit på den. Positionen jämförs med arbetsplatsen när du stämplar. Vid utstämpling långt från arbetsplatsen sparas en markering och avståndet i meter. Koordinaterna sparas aldrig

2.3 Gäster (besökare)

Om arbetsgivaren har slagit på gäststämpling på väggplattan registreras gäster som är på plats utan att arbeta: förnamn, efternamn, personnummer och tid för in- och utstämpling. Uppgifterna används bara för att dokumentera vem som är på plats och hamnar aldrig i lön, schema eller dricks.

2.4 Kontaktpersoner och anhöriga

Kundens kontaktperson: namn, e-post och telefon, även den kontaktperson som anges i arbetsgivardeklarationen
Anhörig (ICE-kontakt): namn och telefon, om den anställde eller arbetsgivaren fyller i det

2.5 Kontaktformuläret på tidlog.se

Företagsnamn, kontaktperson, e-post, telefon, bransch, antal anställda och meddelande. Uppgifterna sparas inte i TidLogs databas. De skickas som e-post till info@tidlog.se och används bara för att svara på förfrågan.

2.6 Tekniska uppgifter

IP-adress vid avtalssignering (bevisändamål)
Enhets-ID för enhetslås och väggplattans kiosk-läge

3. Rättslig grund

Ändamål	Rättslig grund	Lagstöd
Personalliggare	Rättslig förpliktelse (Art. 6.1c)	Skatteförfarandelagen 39 kap.
Lönehantering	Fullgörande av avtal (Art. 6.1b)	Anställningsavtal
Bokföring	Rättslig förpliktelse (Art. 6.1c)	Bokföringslagen (1999:1078)
Sjukfrånvaro och VAB (hälsouppgifter)	Arbetsrättsliga skyldigheter (Art. 9.2b)	Lagen (1991:1047) om sjuklön, dataskyddslagen (2018:218) 3 kap. 2 §
Gäststämpling	Berättigat intresse (Art. 6.1f)	Arbetsgivarens behov av att dokumentera vem som är på plats
Kundrelation	Fullgörande av avtal (Art. 6.1b)	Tjänsteavtal
Kontaktformuläret	Berättigat intresse (Art. 6.1f)	Att kunna svara på förfrågan

Vi använder inte samtycke som rättslig grund för anställningsrelaterade uppgifter, då maktbalansen i anställningsförhållanden gör samtycke problematiskt enligt GDPR.

4. Lagringstid

Uppgiftstyp	Lagringstid	Motivering
Personalliggare (stämplingar)	Minst två år efter utgången av det kalenderår då beskattningsåret gick ut	Skatteförfarandeförordningen (2011:1261) 9 kap. 5 §
Lönedata och tidposter som ligger till grund för lön	Till och med det sjunde året efter det kalenderår då räkenskapsåret avslutades	Bokföringslagen (1999:1078) 7 kap. 2 §
Gäststämplingar	Två år efter utgången av det kalenderår då besöket antecknades. Gallras sedan automatiskt, och gästens namn och personnummer tas bort när inget besök finns kvar	Samma bevarandetid som personalliggaren
Personaluppgifter	Så länge anställningen varar + 2 år	Arbetsrättsliga krav
Kontoinformation	Så länge kontot är aktivt + 1 år	Avtal
Förfrågningar via kontaktformuläret	Så länge de behövs för att svara och följa upp, i vår e-postinkorg	Berättigat intresse

5. Dina rättigheter

Du har följande rättigheter enligt GDPR:

Tillgång (Art. 15): Du kan begära ett utdrag av dina personuppgifter.
Rättelse (Art. 16): Du kan begära att felaktiga uppgifter rättas.
Radering (Art. 17): Du kan begära radering, med undantag för uppgifter vi måste behålla enligt lag (t.ex. personalliggare, bokföring).
Begränsning (Art. 18): Du kan begära att behandlingen begränsas.
Dataportabilitet (Art. 20): Du kan exportera dina uppgifter i maskinläsbart format.
Invändning (Art. 21): Du kan invända mot behandling baserad på berättigat intresse.

Kontakta oss på info@tidlog.se för att utöva dina rättigheter. Vi svarar inom 30 dagar.

6. Mottagare och underbiträden

Vi delar personuppgifter med följande kategorier av mottagare:

Tjänst	Ändamål	Plats
Supabase (databas)	Lagring av all data	EU (Irland)
Resend (e-post)	Transaktionsmail: välkomst- och lösenordslänkar, avtal att signera, avisering om lönespec och publicerat schema, påminnelser och notiser till admin, kvitto vid ändrat bankkonto och dricksunderlag till kundens revisor	USA (SCC)
Render (server)	Applikationsserver	EU (Frankfurt)
Vercel (frontend)	Webbhosting	Globalt CDN
AI-leverantör (AI-assistent, när den används)	Svar och förslag i AI-assistenten. Personnummer, bank-, adress- och kontaktuppgifter tas bort före överföring	USA (SCC)

För tjänster utanför EU/EES tillämpar vi EU-kommissionens standardavtalsklausuler (SCC) som överföringsmekanism.

7. Säkerhet

All datatrafik krypteras med TLS/HTTPS
Databasen krypteras i vila (AES-256)
PIN-koder lagras som bcrypt-hashar
Rollbaserad åtkomstkontroll (admin, revisor, personal)
Lönedata skyddas med separat behörighetslager
Rate-limiting på inloggning och känsliga endpoints
En enda nödvändig cookie för enhetslåset, ingen spårning

8. Cookies och spårning

TidLog sätter en enda cookie, lt_device_id. Den innehåller ett slumpat enhets-ID för enhetslåset: ett personligt konto kan bara logga in från den telefon som användes första gången, och en telefon kan inte delas av flera personer. Cookien gäller för tidlog.se och dess underdomäner och sparas i ett år.

Inloggningen och samma enhets-ID sparas också i webbläsarens lokala lagring (localStorage). Vi använder inga cookies för spårning, statistik eller reklam, och ingen tredjepartsspårning. Lagringen är strikt nödvändig för en tjänst du själv har bett om, så inget samtycke krävs enligt lagen om elektronisk kommunikation (2022:482) 9 kap. 28 §. Därför visar vi ingen cookie-banner.

9. Tillsynsmyndighet

Om du anser att vår behandling av dina personuppgifter strider mot GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY):