Integritetspolicy

1. Kort sammanfattning

Lönesmart är ditt personliga verktyg, inte din arbetsgivares. Uppgifterna du lägger in är dina, och vi delar dem inte med din arbetsgivare. Vi säljer inga personuppgifter och använder dem inte för annonsering. Du kan radera hela ditt konto direkt i appen.

2. Personuppgiftsansvarig

Jonathan Hasmats, 753 31 Uppsala, som driver Lönesmart, är personuppgiftsansvarig för all behandling som beskrivs i den här policyn — det gäller uppgifterna i ditt konto, dina pass och beräkningar, supportärenden och vår webbplats. Frågor om dataskydd skickar du till supportlonesmart@gmail.com.

3. Vilka uppgifter vi behandlar

• Konto: namn, e-postadress, användar-ID och inloggningsuppgifter. Loggar du in med Apple får vi det ID och den e-postadress Apple förmedlar.
• Arbete och ekonomi: arbetsplats- och jobbnamn, pass, arbetstider, timlön, tillägg, avtalsval, skattesats, semester, tidbank och de beräkningar som visas.
• Frånvaro: den frånvarotyp du väljer, till exempel semester, föräldraledighet, tjänstledighet, obetald frånvaro, sjukfrånvaro eller vård av barn.
• Schemabilder: bilder du väljer att skanna för att läsa in pass automatiskt.
• Delning: vilka du är vän med i appen, vilka pass du valt att dölja och de delningslänkar du skapar. Om du bjuder in någon via dina kontakter används den kontaktuppgift du väljer.
• Prenumeration: om du har premium, provperiod eller gratisnivå, samt köp- och kvittoinformation från appbutiken. Vi tar aldrig emot dina kortuppgifter.
• Teknik: enhetsmodell, operativsystem, appversion, språk, IP-adress, push-token samt fel- och kraschdata.
• Kontakt med oss: det du skriver i supportärenden, kontaktformulär och feedback.

4. Uppgifter om hälsa

Väljer du att registrera sjukfrånvaro eller vård av barn behandlar vi uppgifter som kan säga något om hälsa. Sådana uppgifter tillhör en särskild kategori enligt artikel 9 i GDPR, och vi behandlar dem bara med ditt uttryckliga samtycke. Du lämnar samtycket via en särskild ruta i appen första gången du använder funktionen. Du behöver inte använda funktionen — du kan lämna passet oregistrerat eller välja en annan frånvarotyp — och du kan ta bort uppgiften i appen när du vill. Du kan när som helst återkalla samtycket under Inställningar i appen; då kan inga nya sjuklöneberäkningar göras. Orsaken till en frånvaro delas aldrig med andra, och pass där du är helt frånvarande tas bort ur delade scheman.

5. Ändamål och rättslig grund

• Leverera tjänsten — konto, pass, beräkningar, synkning mellan dina enheter och prenumeration. Rättslig grund: att fullgöra avtalet med dig.
• Frivilliga funktioner — hälsorelaterad frånvaro, åtkomst till dina kontakter, push-notiser och delningslänkar. Rättslig grund: ditt samtycke, som du kan ta tillbaka när som helst.
• Säkerhet och felsökning — förhindra missbruk, hitta och rätta fel samt förbättra tjänsten utifrån avidentifierad statistik. Rättslig grund: vårt berättigade intresse av en säker och fungerande tjänst.
• Rättsliga krav — hantera reklamationer och följa bokförings- och konsumentregler. Rättslig grund: rättslig förpliktelse.

6. Schemaskanning

När du skannar ett schema skickas bilden via våra servrar i EU till Google Cloud Vision, som läser ut texten så att pass kan fyllas i automatiskt. Vi sparar inte bilden efter analysen och den används inte för att träna någon modell. Tänk på att ett schema från arbetsplatsen kan innehålla uppgifter om dina kollegor — skanna därför bara scheman du själv får hantera.

7. När uppgifter blir synliga för andra

• Vänner i appen ser dina pass först när ni båda har godkänt varandra. Du kan dölja enskilda pass, pass där du är helt frånvarande visas inte, och själva frånvaroorsaken delas aldrig.
• Delningslänkar och QR-koder kan öppnas utan inloggning av alla som får länken, och kan innehålla dina arbetstider och löneuppgifter. Dela dem bara med personer du litar på.

8. Leverantörer vi anlitar

Vi anlitar följande leverantörer för att kunna driva tjänsten. De behandlar uppgifter på vårt uppdrag eller, när det gäller betalning, som självständigt ansvariga för sin del.

• Google Firebase (Authentication, Firestore, Cloud Functions, App Check)Inloggning, lagring av dina uppgifter och serverfunktioner. Driftas i EU (europe-west1).
• Google Cloud VisionLäser ut texten ur schemabilder som du väljer att skanna.
• RevenueCatHåller reda på om du har en aktiv prenumeration. Får ett användar-ID och köpstatus, inte dina pass eller löneuppgifter.
• Apple App Store och Google PlayHanterar betalning, kvitton och återbetalning vid köp av premium. Vi ser aldrig dina kortuppgifter.
• SentrySamlar in krascher och felmeddelanden så att vi kan rätta problem.
• Expo (push-notiser)Skickar påminnelser om dina pass till din enhet, om du slagit på notiser.
• BranchHanterar inbjudningslänkar, om du bjuder in någon eller öppnar en inbjudan.

9. Överföring utanför EU/EES

Dina uppgifter lagras i första hand inom EU. Vissa av leverantörerna ovan är amerikanska och kan behandla uppgifter utanför EU/EES, till exempel vid support och felsökning. Sådana överföringar sker med lämpliga skyddsåtgärder, som EU-kommissionens standardavtalsklausuler eller EU–US Data Privacy Framework.

10. Hur länge vi sparar uppgifter

Kontouppgifter och innehåll sparas så länge du har ett konto. När du raderar kontot i appen tas dina pass, jobb, inställningar, vänrelationer och delningslänkar bort, och inloggningen upphör. Kopior i säkerhetskopior och driftloggar rensas inom 30 dagar. Fel- och kraschdata sparas i högst 90 dagar. Supportärenden och underlag som vi måste behålla för bokföring eller för att kunna hantera rättsliga krav sparas så länge lagen kräver. Kom ihåg att en prenumeration måste avslutas separat i App Store eller Google Play.

11. Dina rättigheter

Du har rätt att begära tillgång till dina uppgifter, rättelse, radering, begränsning och dataportabilitet, samt att invända mot behandling som sker med stöd av berättigat intresse. Du kan också ta tillbaka ett samtycke, vilket inte påverkar behandling som redan skett. Radering gör du snabbast själv under Inställningar i appen. Övriga önskemål skickar du till supportlonesmart@gmail.com — vill du få ut en kopia av dina uppgifter ordnar vi det manuellt, normalt inom en månad. Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY).

12. Säkerhet

Trafiken till tjänsten är krypterad, och åtkomstregler i databasen gör att bara du och de du delat med kommer åt dina uppgifter. Vi begränsar vilka hos oss som kan se uppgifter, loggar åtkomst och använder enhetsattestering för att stoppa obehöriga anrop. Inget system är helt utan risk, så använd ett unikt lösenord och hör av dig direkt om något ser fel ut.

13. Åldersgräns

Tjänsten är avsedd för personer som är minst 16 år, och du behöver din vårdnadshavares godkännande om du är under 18 år. Vi samlar inte medvetet in uppgifter om barn under 16 år. Om du är vårdnadshavare och tror att ditt barn skapat ett konto, kontakta oss så tar vi bort det. Villkoren för användningen hittar du i våra användarvillkor.

14. Ändringar i policyn

Vi uppdaterar den här policyn när tjänsten eller reglerna förändras. Datumet högst upp visar när den senast ändrades, och väsentliga ändringar berättar vi om i appen eller via e-post innan de börjar gälla.

15. Kontakt

Frågor om integritet och dataskydd skickas till supportlonesmart@gmail.com.