Integritetspolicy

1. Vem ansvarar för personuppgifterna?

Moduz drivs som enskild näringsverksamhet av Oliver Thulin. För behandling där Moduz själv bestämmer ändamål och medel är Moduz personuppgiftsansvarig.

För personuppgifter som ett kundföretag lägger in i TimeTracker för att administrera exempelvis anställda, schema, tidrapportering, frånvaro och löneunderlag är kundföretaget normalt personuppgiftsansvarigt och Moduz behandlar uppgifterna som personuppgiftsbiträde enligt vårt personuppgiftsbiträdesavtal.

2. Vilka uppgifter behandlar Moduz?

Kontakt och försäljning

• företagsnamn, kontaktperson, e-postadress och telefonnummer,
• innehåll i meddelanden och annan information som du själv lämnar,
• uppgifter om offert, kunddialog och avtal.

Kund- och administratörskonton

• namn, e-post/inloggningsadress, roll och företagskoppling,
• konto- och säkerhetsuppgifter som behövs för autentisering och behörighet,
• support- och administrativ historik när det behövs för att hjälpa kunden.

Tekniska uppgifter

• sessions- och autentiseringsuppgifter,
• IP-adress och tekniska logguppgifter som våra driftleverantörer kan behandla för säkerhet, felsökning och drift,
• information om användning som krävs för att leverera den funktion användaren begär.

Personuppgifter som arbetsgivaren behandlar om sina anställda i TimeTracker beskrivs närmare i personuppgiftsbiträdesavtalet.

3. Varför behandlar vi uppgifterna?

• Svara på förfrågningar och förbereda avtal: för att kunna återkomma till den som kontaktar oss och diskutera en efterfrågad tjänst.
• Fullgöra kundavtal: för att skapa konton, tillhandahålla TimeTracker, ge support, administrera abonnemang och hantera integrationer.
• Säkerhet och drift: för att skydda konton, förebygga missbruk, felsöka och upprätthålla tjänstens funktion.
• Rättsliga skyldigheter: när vi behöver spara viss information enligt exempelvis bokföringsregler eller annan tillämplig lag.
• Berättigat intresse: för normal B2B-kundvård, produktadministration och för att försvara rättsliga anspråk när vårt intresse väger tyngre än den registrerades integritetsintresse.
• Samtycke: används när en behandling uttryckligen kräver samtycke, exempelvis framtida valfria marknadsförings- eller cookiefunktioner.

4. Hur länge sparas uppgifterna?

• En kontakt- eller intresseanmälan som inte leder till kundrelation sparas normalt högst 24 månader från senaste meningsfulla kontakt.
• Kund-, avtals- och administratörsuppgifter sparas under kundrelationen och därefter så länge de behövs för avtal, support, rättsliga anspråk eller lagkrav.
• Bokföringsunderlag sparas så länge bokföringslagstiftningen kräver.
• Säkerhets- och driftloggar sparas endast så länge de behövs för respektive säkerhets- eller felsökningsändamål och enligt berörd leverantörs inställningar.
• Kundens anställddata i TimeTracker raderas eller återlämnas efter avtalets slut enligt kundens instruktioner och personuppgiftsbiträdesavtalet, med undantag för uppgifter som måste behållas enligt lag eller under normal backuprotation.

5. Vilka kan få del av uppgifterna?

Vi delar bara uppgifter när det behövs för tjänsten, för att följa lag eller efter kundens instruktion. Exempel på tekniska leverantörer är:

Om en leverantör behandlar personuppgifter utanför EU/EES använder vi tillämpliga skyddsmekanismer enligt dataskyddsreglerna och leverantörens avtal.

6. Dina rättigheter

Beroende på situationen kan du ha rätt att få information och tillgång till dina personuppgifter, få felaktiga uppgifter rättade, begära radering eller begränsning, invända mot viss behandling och i vissa fall få ut uppgifter i ett portabelt format.

Om Moduz behandlar uppgifterna som personuppgiftsbiträde för din arbetsgivare ska en begäran normalt riktas till arbetsgivaren, som är personuppgiftsansvarig. Moduz hjälper kunden att hantera sådana begäranden enligt biträdesavtalet.

Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY).

7. Säkerhet

Vi använder tekniska och organisatoriska skyddsåtgärder anpassade till tjänsten, bland annat behörighetsstyrning, separering mellan kundföretag, krypterad kommunikation, autentisering, databasregler för åtkomst och kontrollerade administrativa behörigheter. Ingen internettjänst kan garanteras helt fri från risk.

Säkerhetskontroll i kontaktformuläret

Vi använder Cloudflare Turnstile i kontaktformuläret för att förebygga automatiserat missbruk. Säkerhetskontrollen kan behandla IP-adress och tekniska uppgifter om webbläsaren och anslutningen. Cloudflare behandlar uppgifterna både för att genomföra säkerhetskontrollen åt oss och för att förbättra Turnstiles botdetektering enligt sitt integritetstillägg för Turnstile. Om säkerhetskontrollen inte fungerar kan du kontakta oss via contact@moduz.se.

8. Cookies

moduz.se använder i nuläget inte analys- eller marknadsföringscookies i vår egen webbplatskod. TimeTracker använder nödvändiga sessionscookies för inloggning. Mer information finns i vår cookiepolicy.

9. Ändringar och kontakt

Vi kan uppdatera policyn när tjänsten, leverantörer eller lagkrav förändras. Den aktuella versionen publiceras alltid här.

Frågor om integritet skickas till contact@moduz.se.