Senast uppdaterad 2026-08-18
Integritetspolicy
Promotia AB värnar om er integritet. Här beskriver vi vilka personuppgifter som behandlas i Tidsjournalen, varför, hur länge och vilka rättigheter ni har enligt GDPR (EU 2016/679).
1. Personuppgiftsansvarig
Promotia AB
Org.nr 559565-6462
Gripgatan 27, 582 43 Linköping, Sverige
E-post: hej@tidsjournalen.se
Promotia är personuppgiftsansvarig för uppgifter om er som kund (konto, order, support och webbplatsbesök).
När ni lägger in anställda, kunder eller tid i Tidsjournalen är ert företag i regel personuppgiftsansvarigt för den informationen. Promotia är då personuppgiftsbiträde och behandlar uppgifterna bara för att tillhandahålla tjänsten enligt avtalet och dessa villkor.
2. Vilka uppgifter vi samlar in
- Beställning och konto — företagsnamn, org.nr, namn, e-post, telefon, lösenord (hashat), Swish-referens och orderstatus.
- Användning av tjänsten — tidrapporter, projekt, kunder, roller, inställningar och loggar som behövs för inloggning och säkerhet.
- Support — namn, e-post, meddelanden och ärendehistorik.
- Tekniskt — IP-adress vid inloggning och supportärenden, session-cookies, tidsstämplar.
Vi samlar inte in känsliga personuppgifter (t.ex. hälsa eller facklig tillhörighet) som en del av tjänstens utformning. Lägg inte in sådana uppgifter i fria textfält.
3. Ändamål och rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Skapa och driva kontot, tidrapportering | Avtal, art. 6.1 b |
| Swish-betalning och orderhantering | Avtal, art. 6.1 b |
| Bokföring och redovisning | Rättslig förpliktelse, art. 6.1 c |
| Supportärenden | Avtal / berättigat intresse, art. 6.1 b och f |
| Säkerhet, missbruksskydd, loggar | Berättigat intresse, art. 6.1 f |
| Nödvändiga cookies | Berättigat intresse / undantag för strikt nödvändiga kakor |
4. Hur länge vi sparar uppgifter
- Aktivt konto — så länge avtalet gäller.
- Efter avslut — kontodata raderas eller anonymiseras när den inte längre behövs, normalt inom 12 månader, utom nedan.
- Order och bokföring — upp till 7 år enligt bokföringslagen.
- Supportärenden — upp till 24 månader efter att ärendet stängts, om inte längre tid krävs.
- Säkerhetsloggar — normalt högst 90 dagar.
5. Delning och överföring
Vi säljer inte personuppgifter. Vi kan dela uppgifter med:
- leverantörer som driver server, e-post eller betalningsflöde (biträden med avtal)
- myndigheter när lagen kräver det (t.ex. Skatteverket)
Servrarna för Tidsjournalen avses köras inom EU/EES. Om en leverantör behandlar data utanför EU/EES sker det bara med giltig överföringsmekanism (t.ex. EU-kommissionens standardavtalsklausuler).
Webbplatsen laddar typsnitt och skript från Google Fonts, jsDelivr och Cloudflare (cdnjs). Dessa kan behandla er IP-adress. Se cookiepolicyn.
6. Era rättigheter
Ni har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och invändning, samt att återkalla samtycke, i den mån GDPR ger er det. Begäran skickas till hej@tidsjournalen.se. Vi svarar inom 30 dagar.
Anställda hos en kund vänder sig i första hand till sin arbetsgivare (personuppgiftsansvarig) för registerutdrag om tidrapporter.
7. Cookies
Vi använder cookies och liknande teknik enligt cookiepolicyn. Bara nödvändiga kakor för inloggning och säkerhet används. Inga reklam- eller analyskakor.
8. Kontakt och klagomål
Dataskyddsfrågor: hej@tidsjournalen.se.
Ni kan klaga till Integritetsskyddsmyndigheten (IMY), www.imy.se.
Policyn kan uppdateras. Väsentliga ändringar meddelas på webbplatsen eller via e-post till kontoinnehavare.