Integritetspolicy

Vekko är en tjänst för företag: tidrapportering, projekt och mer, på webben och i Vekko-appen för iPhone. Tjänsten tillhandahålls av Brickbolt AB (org.nr 559512-7589), Sverige.

Här beskriver vi vilka personuppgifter som behandlas, varför, hur länge de sparas och vilka rättigheter du har.

Brickbolt AB är personuppgiftsansvarig för uppgifterna om ditt användarkonto och om hur tjänsten används (till exempel inloggningar och säkerhetsloggar).

Det som ditt företag registrerar i Vekko – tidrapporter, projekt, körjournaler, kommentarer och användare – behandlar vi för företagets räkning som personuppgiftsbiträde. För de uppgifterna är ditt företag (din arbetsgivare eller uppdragsgivare) personuppgiftsansvarigt, och det är företaget som bestämmer vad som registreras och hur länge det sparas.

• Konto: namn, e-postadress, lösenord (sparas bara som en krypterad hash, aldrig i klartext), språkval och när du senast loggade in eller använde ett företag.
• Företagsdata som du eller dina kollegor registrerar: projekt (namn, kund, adress, beskrivning), planering, tidrapporter (datum, tider, raster, aktiviteter, artiklar, tidkoder, kommentarer och interna anteckningar), resor (fordon, mätarställning, adresser, syfte, sträcka), roller och behörigheter.
• Säkerhet och drift: inloggningssessioner med IP-adress och webbläsarens/appens användaragent, samt en händelselogg över ändringar i företaget (vem gjorde vad och när).
• Notiser: om du slår på notiser i Vekko-appen sparas enhetens push-token från Apple tillsammans med din inloggning, och de notiser du fått visas i appens notislista.
• Demokonton: när du trycker på Demo skapas ett tillfälligt testföretag. För att begränsa missbruk sparar vi en saltad hash av din IP-adress (inte själva adressen) så länge demokontot finns.

Vi använder inga reklam- eller analysverktyg, ingen spårning mellan appar och webbplatser, och vi säljer aldrig personuppgifter.

• För att kunna tillhandahålla tjänsten enligt avtalet med ditt företag: inloggning, tidrapportering, projekt, attestering och påminnelser (avtal, art. 6.1 b GDPR, och för företagsdata enligt ditt företags instruktioner).
• För att skydda tjänsten mot intrång och missbruk, till exempel begränsning av inloggningsförsök och säkerhetsloggar (berättigat intresse, art. 6.1 f).
• För att skicka påminnelser och notiser som du eller ditt företag har slagit på – push-notiser bara om du har tillåtit dem på din enhet.

Vekko använder bara det som behövs för att tjänsten ska fungera: en sessionscookie som håller dig inloggad (upp till 30 dagar), en cookie för språkval och några inställningar som sparas lokalt på enheten (utseende, kalendervy och om vi redan frågat om notiser). Inga cookies används för reklam eller statistik.

• Driftleverantör: tjänsten och databasen körs på servrar som vi hyr av en hostingleverantör inom EU.
• Apple: om du slår på notiser skickas notisens text (till exempel ”Glömt tidrapporten?”) via Apples push-tjänst (APNs) till din enhet.
• E-post: inbjudningar och återställning av lösenord skickas via vår e-postleverantör.
• Inom ditt företag ser andra användare uppgifter om dig utifrån sina behörigheter, till exempel att en arbetsledare kan se och attestera din tid.

Vi lämnar inte ut uppgifter till andra, utom när lagen kräver det.

• Kontouppgifter: så länge du har ett konto. Du kan radera ditt konto när som helst (se nedan).
• Företagsdata: så länge företaget har ett konto i Vekko, eller tills företaget raderar den. Tidrapporter kan företaget behöva spara längre för lön och bokföring.
• Inloggningssessioner: upphör efter 30 dagar utan användning och raderas när du loggar ut.
• Notislistan: 90 dagar. Push-token: tills du loggar ut på enheten.
• Demokonton: raderas helt automatiskt efter 24 timmar.
• Säkerhetskopior: raderas efter 14 dagar.

Du kan radera ditt konto direkt i Vekko: Inställningar → din profil → Radera konto. Din inloggning och dina kontouppgifter raderas då.

Är du ägare av ett företagskonto raderas även företaget med all dess data. Är du anställd eller användare i ett företag kan tid och annat du registrerat finnas kvar hos företaget om det behöver sparas (till exempel för lön och bokföring) – kontakta i så fall företaget om du vill att den ska raderas.

Du har rätt att få veta vilka uppgifter vi har om dig, få fel rättade, få uppgifter raderade, begränsa eller invända mot behandling och få ut dina uppgifter i ett maskinläsbart format. Kontakta oss på support@vekko.se. Gäller det uppgifter som ditt företag registrerat hjälper vi företaget att svara.

Om du tycker att vi behandlar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

All trafik är krypterad (HTTPS). Varje företags data hålls åtskild i databasen så att ingen kan se ett annat företags uppgifter. Lösenord lagras bara som hashar, och åtkomst till servrarna är begränsad.

Vi uppdaterar den här policyn när tjänsten ändras. Datumet högst upp visar senaste ändringen.

Frågor om integritet: support@vekko.se · Brickbolt AB, org.nr 559512-7589.