Privatlivspolitik

Hos EasyHours.eu er vi forpligtet til at beskytte dit privatliv. Denne kortfattede privatlivspolitik forklarer, hvilke data vi indsamler, hvorfor vi indsamler dem, og hvordan vi håndterer dem i overensstemmelse med EU's generelle databeskyttelsesforordning (GDPR).

Dataindsamling og formål

Dataopbevaring og sikkerhed

Vi tager datasikkerhed alvorligt og implementerer foranstaltninger for at beskytte dine oplysninger:

• Sikre EU-servere: Alle personlige data (inklusive din profil og tidsregistreringer) opbevares på sikre servere i Tyskland. At opbevare data i EU betyder, at de er beskyttet under strenge europæiske databeskyttelseslove.
• Kryptering: Følsomme data, såsom dine GPS-lokationskoordinater, er krypteret både under overførsel og i hvile. Det betyder, at din lokation og tidslogs gemmes i et kodet format, der ikke kan læses uden korrekt godkendelse. Vi bruger også branchestandardiseret HTTPS/SSL til at sikre dataoverførsel mellem din enhed og vores servere.
• Adgangskontrol: Kun autoriseret personale hos EasyHours kan få adgang til personlige data, og kun til de formål, der er beskrevet i denne politik. Vi gennemgår regelmæssigt vores sikkerhedspraksis for at forhindre uautoriseret adgang eller videregivelse.

Dataopbevaring

Vi opbevarer kun personlige data så længe det er nødvendigt for at betjene dig og overholde loven:

• Aktive konti: Hvis du har et aktivt abonnement eller konto hos EasyHours, vil vi opbevare dine data (profiloplysninger, arbejdslogs osv.) i den periode, du bruger tjenesten. Dette giver dig mulighed for at få adgang til dine historiske arbejdstimer, og for arbejdsgivere at opretholde påkrævede optegnelser.
• Annullerede eller inaktive konti: Hvis du annullerer dit EasyHours-abonnement, eller din konto bliver inaktiv, vil vi opbevare dine data i op til et år efter annullerings-/inaktivitetsdatoen. Vi opbevarer dem i denne periode i tilfælde af, at du genaktiverer din konto eller har brug for at hente tidligere optegnelser, og for at opfylde eventuelle lovmæssige krav om opbevaring.
• Sletning efter opbevaringsperiode: Efter et års annullering eller inaktivitet vil vi permanent slette eller anonymisere dine personlige data fra vores systemer. Du har naturligvis mulighed for at anmode om øjeblikkelig sletning af dine data når som helst (se Brugerrettigheder nedenfor), i hvilket tilfælde vi vil efterkomme denne anmodning, medmindre vi er forpligtet ved lov til at opbevare visse data i en længere periode.

Brugerrettigheder

Som bruger af EasyHours og registreret under GDPR har du fuld kontrol over dine personlige data. Du har følgende rettigheder, som du kan udøve når som helst:

• Ret til indsigt: Du kan anmode om en kopi af alle personlige data, vi har om dig. Dette inkluderer dine profiloplysninger og eventuelle tidsregistreringer tilknyttet din konto. Vi vil levere disse oplysninger i et almindeligt elektronisk format.
• Ret til berigtigelse: Hvis nogen af dine personlige data er forkerte eller forældede (for eksempel hvis du har brug for at opdatere dit navn eller e-mail), har du ret til at rette dem. Du kan typisk opdatere grundlæggende oplysninger gennem dine kontoindstillinger, eller du kan kontakte os for at få hjælp.
• Ret til sletning: Du kan anmode om sletning af dine personlige data ("retten til at blive glemt"). Dette kan gøres ved at slette din konto eller kontakte os specifikt for at fjerne dine data. Medmindre vi er forpligtet til at opbevare data af juridiske årsager, vil vi straks slette dine oplysninger og bekræfte, når det er gjort.
• Ret til at trække samtykke tilbage: Da vi er afhængige af dit samtykke til at behandle dine data (se Retsgrundlag nedenfor), har du ret til at trække dette samtykke tilbage når som helst. For eksempel kan du deaktivere lokationssporing, hvis du ikke længere ønsker at bruge check-in-funktionen (selvom dette vil begrænse tjenestens funktionalitet), eller du kan helt trække samtykket tilbage ved at lukke din konto. Tilbagetrækning af samtykke påvirker ikke lovligheden af databehandling, der allerede er udført, mens dit samtykke var gældende.
• Andre rettigheder: Du har også ret til dataportabilitet (at få dine data i et format, du kan overføre til en anden tjeneste) og ret til at gøre indsigelse mod visse typer behandling. EasyHours beskæftiger sig dog ikke med profilering eller automatiseret beslutningstagning ud over det, der er nødvendigt for at levere tjenesten. Hvis du har bekymringer eller særlige anmodninger vedrørende dine data, bedes du lade os det vide.

For at udøve dine rettigheder kan du kontakte os ved hjælp af oplysningerne i afsnittet Kontaktoplysninger. Vi vil besvare alle anmodninger inden for den lovpligtige tidsfrist (generelt inden for en måned).

Endelig, hvis du mener, at dine databeskyttelsesrettigheder er blevet krænket, har du ret til at indgive en klage til din lokale databeskyttelsesmyndighed eller den ledende tilsynsmyndighed for EasyHours. Vi opfordrer dig til at kontakte os først, og vi vil gøre vores bedste for at løse din bekymring.

Retsgrundlag for behandling

Vi indsamler og behandler kun dine personlige data, når vi har et gyldigt retsgrundlag under GDPR:

• Brugersamtykke: Det primære retsgrundlag for al databehandling på EasyHours er dit samtykke (GDPR artikel 6, stk. 1, litra a). Ved at oprette en konto og bruge EasyHours-tjenesten (herunder mobilappen til lokationsbaserede check-ins) giver du samtykke til indsamling og brug af dine data som beskrevet i denne politik. Vi søger dit udtrykkelige samtykke, når du tilmelder dig (til indsamling af dit navn og e-mail) og når du bruger lokationsfunktioner (din enhed vil bede om tilladelse til at få adgang til lokation).
• Overholdelse af lovgivning: Derudover kan registrering af arbejdstid være nødvendig for at overholde arbejdsretlige regler (GDPR artikel 6, stk. 1, litra c, retlig forpligtelse). Arbejdsgivere i EU har retlige forpligtelser til at registrere medarbejderes arbejdstider. EasyHours hjælper med at opfylde dette krav. Hvis vi nogensinde har brug for at behandle eller opbevare data for at overholde en retlig forpligtelse (for eksempel en retskendelse eller skattelov), vil vi gøre det under dette retsgrundlag. Vi vil informere dig, hvis et sådant krav opstår.
• Legitimate interests: Vi bruger ikke dine data til noget formål, der ville være baseret på "legitimate interests" uden dit samtykke. Vores brug af anonymiserede analysedata er baseret på vores legitime interesse i at forbedre vores websted, men disse data identificerer ikke dig personligt.

Kort sagt behandler vi dine data med dit samtykke og, hvor det er relevant, for at overholde EU's love om arbejdstid. Du kan frit trække dit samtykke tilbage når som helst, som nævnt ovenfor.

Tredjepartstjenester

Vi sælger eller deler ikke dine personlige data med tredjeparter til markedsføringsformål. Vi er dog afhængige af nogle få betroede tredjepartstjenester (som alle er GDPR-kompatible) for at drive EasyHours effektivt:

• Webstedsanalyse: Vi bruger en tredjepartsanalysetjeneste såsom SimpleAnalytics eller Plausible til at indsamle grundlæggende information om webstedsbesøg. Disse tjenester er privatlivsfokuserede og indsamler ikke personlige data om dig. De bruger ikke cookies eller sporer dig på tværs af andre websteder. De data, de leverer, er aggregerede (for eksempel samlet antal besøgende, populære sider, generelle enhedstyper) og hjælper os med at forstå, hvordan vores websted bruges uden at profilere individuelle brugere.
• Hosting- og cloudtjenester: Vores applikation og database hostes på sikre servere i Tyskland (inden for EU) leveret af velrenommerede hostingudbydere. Disse udbydere fungerer som "databehandlere" på vores vegne. De er bundet af strenge aftaler om at beskytte dine data og kun behandle dem i henhold til vores instruktioner og GDPR.
• E-mailtjeneste: Vi kan bruge en e-mailtjenesteudbyder til at sende kontorelaterede e-mails (såsom nulstilling af adgangskode eller notifikationer). I så fald deler vi kun dit navn og e-mail med denne udbyder med det ene formål at sende disse e-mails. De har ikke tilladelse til at bruge dine oplysninger til andet.
• Lokationstjenester: EasyHours-mobilappen kan bruge din enheds indbyggede lokationstjenester (GPS) til at tjekke ind/ud. Disse data håndteres som beskrevet ovenfor og deles ikke med nogen kortlægnings- eller reklamtjenester. Vi streamer ikke din live lokation til nogen tredjepart; lokationspunkterne sendes direkte til vores sikre servere.

Alle tredjepartspartnere er omhyggeligt undersøgt for at sikre, at de opfylder GDPR-standarder. Vi opretholder databehandlingsaftaler med disse udbydere for at sikre, at dine data modtager samme beskyttelsesniveau som hos os. Hvis vi nogensinde ændrer eller tilføjer nye tredjepartsbehandlere, der håndterer personlige data, vil vi opdatere denne politik og underrette brugerne som påkrævet.

Dataoverførsler

Alle dine data opbevares og behandles inden for Den Europæiske Union. Vi overfører ikke dine personlige data til lande uden for Det Europæiske Økonomiske Samarbejdsområde (EØS). I tilfælde af at vi nogensinde får brug for at overføre data internationalt (for eksempel ved brug af en tjeneste baseret uden for EU), vil vi kun gøre det med passende sikkerhedsforanstaltninger på plads (såsom EU-Kommissionens standardkontraktbestemmelser) og vil opdatere denne privatlivspolitik i overensstemmelse hermed. I øjeblikket forbliver alle data i EU.

Ændringer i denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis eller af juridiske årsager. Hvis vi foretager væsentlige ændringer, vil vi underrette dig via e-mail eller gennem appen/webstedet. Datoen for "sidst opdateret" nedenfor angiver, hvornår politikken sidst blev revideret. Vi opfordrer dig til at gennemgå denne politik regelmæssigt for at holde dig informeret om, hvordan vi beskytter dine data.

Sidst opdateret: 9. marts 2025

Kontaktoplysninger

EasyHours er den dataansvarlige for dine personlige data, når du bruger EasyHours.eu. Hvis du har spørgsmål, bekymringer eller anmodninger vedrørende dine personlige data eller denne privatlivspolitik, bedes du kontakte os:

Du kan også kontakte os for eventuelle privatlivsrelaterede forespørgsler eller for at udøve dine GDPR-rettigheder (adgang, sletning osv.). Vi er her for at hjælpe og vil svare så hurtigt som muligt, generelt inden for 30 dage.

Hvis du har uløste bekymringer, har du også ret til at kontakte din lokale databeskyttelsesmyndighed eller tilsynsmyndigheden i Tyskland (hvor vores EU-servere er placeret) eller i landet for vores EU-repræsentant. Vi værdsætter dit privatliv og vil gøre vores yderste for at løse eventuelle problemer til din tilfredshed.

Tak fordi du stoler på EasyHours.eu med dine tidsregistreringsbehov. Vi er forpligtet til at holde dine data sikre og dit privatliv respekteret.