Integritetspolicy
Välkommen till Dagspass! Vi tar din och ditt företags integritet på största allvar. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du använder vår tjänst på dagspass.se.
1. Vilken information samlar vi in?
För att kunna tillhandahålla och driva Dagspass samlar vi in följande information:
- Kontouppgifter: När du skapar ett konto eller loggar in via din inloggningsleverantör (Google eller Microsoft) samlar vi in ditt namn, din e-postadress och din profilbild.
- Användargenererad data: Scheman, arbetstider, anteckningar, bilder och annat material som du och dina kollegor skapar eller laddar upp i systemet.
- Teknisk data & behörigheter: Unika ID-nummer (UID), IP-adresser samt behörighetsroller (t.ex. administratör, redigerare eller läsare) för att hantera åtkomst inom din organisation.
- Sessionsdata: Nödvändiga autentiseringstokens och lokal lagring (cookies/localStorage) för att hålla dig säkert inloggad under din session.
2. Hur använder vi informationen?
All data behandlas i enlighet med gällande dataskyddslagstiftning (GDPR) och används exklusivt för att:
- Tillhandahålla, driva, underhålla och förbättra tjänsten Dagspass.
- Säkerställa korrekt behörighetskontroll och inloggning.
- Ge dig teknisk support vid behov.
- Vi säljer aldrig din data till tredje part.
- Vi analyserar inte dina scheman, anteckningar eller bilder för marknadsföringssyften.
- Som systemadministratörer har vi teknisk tillgång till databasen i felsökningssyfte, men vi granskar aldrig er specifika data om ni inte uttryckligen ber oss om support.
3. Lagring och säkerhet
- Lagring inom EU: Din data lagras tryggt och krypterat hos Google Cloud (Firebase) på servrar inom Europeiska unionen (EU/EES) för att följa GDPR.
- Säkerhetsåtgärder: All dataöverföring sker över krypterade anslutningar (HTTPS/TLS). Vår databas är skyddad av strikta säkerhetsregler som säkerställer att endast inloggade och auktoriserade medlemmar i din organisation kan komma åt er information.
4. Tredjepartstjänster (Underleverantörer)
För att drifta tjänsten använder vi följande betrodda underleverantörer:
- Google Cloud / Firebase: För databas, fillagring, värdtjänster (hosting) och inloggningshantering.
- Stripe: För säker hantering av betalningar och prenumerationer. (Dagspass sparar aldrig dina kortuppgifter eller känslig betalningsdata på våra egna servrar).
5. Dina rättigheter enligt GDPR
Du äger din data. Enligt dataskyddsförordningen har du när som helst rätt att:
- Begära registerutdrag: Få en kopia av alla personuppgifter vi har sparade om dig.
- Rätta uppgifter: Få felaktig eller ofullständig information korrigerad.
- Bli raderad ("Rätten att bli glömd"): Begära att vi raderar ditt konto och all din personliga data från våra servrar.
- Dataportabilitet: Få ut den data du tillhandahållit i ett strukturerat, allmänt använt format.
6. Kontakt
Om du har frågor om denna integritetspolicy, vill utöva dina rättigheter eller begära att ditt konto raderas, är du varmt välkommen att kontakta oss:
E-post: support@dagspass.se
Webbplats: https://dagspass.se