Dine datarettigheder og kontosletning

Kort fortalt

Du kan se og redigere flere oplysninger direkte i appen, eksportere tidsregistreringer og slette din konto. Hvis du vil bruge andre GDPR-rettigheder, kan du kontakte support@fejlgoblin.ovh.

Dine rettigheder

Du kan efter GDPR have ret til:

• indsigt i de personoplysninger, der behandles om dig;
• rettelse af forkerte oplysninger;
• sletning i visse situationer;
• begrænsning af behandling i visse situationer;
• dataportabilitet for oplysninger, du selv har givet, når betingelserne er opfyldt;
• indsigelse mod behandling baseret på legitim interesse;
• tilbagetrækning af samtykke, hvor behandlingen bygger på samtykke;
• at klage til Datatilsynet.

Rettighederne gælder ikke altid absolut. For eksempel kan visse sikkerheds-, audit-, backup- eller retskrav betyde, at noget ikke slettes straks eller i fuld form.

Se og ret oplysninger

Du kan normalt selv se og rette:

• profiloplysninger;
• indstillinger;
• job- og lønindstillinger;
• skatte-/kommuneindstillinger;
• visse noter, kategorier og manuelle tidsregistreringer.

Autoritative stemplingshændelser bør ikke ændres vilkårligt, fordi de netop skal fungere som historiske registreringer. Hvis noget er forkert, kan der være behov for rettelse, note, markering til gennemgang eller administrator-/supportprocedure.

Eksport

Appen skal ved offentlig lancering understøtte almindelig tidsdataeksport og fuld personlig dataeksport.

Almindelige tidsdataeksporter må ikke medtage GPS/IP som standard. GPS/IP må kun medtages, hvis du aktivt vælger det. Hvis du vælger at medtage GPS og/eller IP i en eksport, skal appen kræve adgangskodebekræftelse før eksporten laves.

Eksportvalg:

• medtag GPS-/lokationskoordinater;
• medtag IP-/klientmetadata;
• medtag både GPS- og IP-data.

Du er selv ansvarlig for at opbevare og dele eksporter sikkert.

Kontosletning

Du skal kunne slette din konto selv i appen, og du skal også kunne anmode support om hjælp til sletning.

Kontosletning har en 7-dages frist. I fristen kan sletningen håndteres/fortrydes efter den implementerede procedure. Efter fristen slettes normale brugerdata hårdt fra den aktive database, eller anonymiseres hvor det er nødvendigt.

Ved kontosletning slettes som udgangspunkt:

• profiloplysninger;
• e-mailadresse;
• adgangskodehash;
• sessioner;
• tidsregistreringer;
• pauser;
• manuelle rettelser;
• lønprofiler;
• skatteindstillinger;
• aftale-/jobindstillinger;
• beregningssnapshots;
• eksakte GPS-koordinater;
• eksakte IP-/klientmetadata;
• gemte eksportfiler, hvis appen gemmer nogen;
• øvrige normale brugerdata.

Audit-/sikkerhedslog kan i særlige tilfælde bevare minimale anonymiserede referencer, især hvis en adminhandling eller sikkerhedshændelse kræver komplet logning. Almindelige personoplysninger skal slettes, hvor de ikke længere er nødvendige.

Før sletning bør du eksportere de data, du vil beholde. Efter 7-dages fristen kan kontosletning normalt ikke fortrydes.

GPS/IP-sletning uden kontosletning

Du skal kunne slette eksakte GPS-koordinater og eksakte IP-/klientmetadata uden at slette selve tidsregistreringen eller kontoen.

Når GPS slettes, skal appen slette de eksakte koordinater. Appen må højst bevare en minimal ikke-identificerende status, f.eks. at GPS-data blev slettet.

Når IP slettes, skal den eksakte IP-adresse slettes helt, medmindre en minimal anonymiseret sikkerheds-/auditreference er nødvendig.

Denne funktion skal være implementeret og testet før de offentlige dokumenter må bruges som produktionsløfte.

Backups

Slettede eller anonymiserede data kan findes i krypterede backups i op til 12 måneder. Hvis en backup gendannes, skal sletnings- og anonymiseringshandlinger genafspilles, så slettede data ikke vender tilbage i aktiv drift.

Svarfrist

Du bør normalt få svar på en rettighedsanmodning inden for en måned. Hvis anmodningen er kompleks, kan fristen i visse tilfælde forlænges, men du skal informeres.

Kontakt

Rettighedsanmodninger: support@fejlgoblin.ovh Support: support@fejlgoblin.ovh