integritetspolicyn

1. Personuppgiftsansvarig

Personuppgiftsansvarig i den mening som avses i dataskyddsförordningen (GDPR) är:

Presio UG (haftungsbeschränkt) i. Gr.
Hohenzollernstr. 7
80801 München, Tyskland
E-post: info@presio.eu

[Om utsett: kontaktuppgifter till dataskyddsombudet.]

2. Grunderna för databehandlingen

Vi behandlar i princip endast våra användares personuppgifter i den mån det är nödvändigt för att tillhandahålla en fungerande webbplats samt vårt innehåll och våra tjänster. Rättsliga grunder är särskilt:

• Art. 6.1 a GDPR (samtycke),
• Art. 6.1 b GDPR (avtal respektive åtgärder före avtalets ingående),
• Art. 6.1 c GDPR (rättslig förpliktelse) och
• Art. 6.1 f GDPR (berättigat intresse).

3. Hosting i EU

Den här webbplatsen tillhandahålls via [Hosting-leverantör, t.ex. GitHub Pages] tillhandahålls. Appens data behandlas hos [Backend-leverantör, t.ex. Supabase] i ett datacenter inom Europeiska unionen (EU) behandlas och lagras. Med de anlitade tjänsteleverantörerna finns personuppgiftsbiträdesavtal enligt art. 28 GDPR.

4. Tillhandahållande av webbplatsen & serverloggfiler

När webbplatsen besöks överför webbläsaren automatiskt information till servern och lagrar den tillfälligt i så kallade loggfiler. Följande kan registreras:

• Den begärande enhetens IP-adress,
• Datum och klockslag för åtkomsten,
• Namn och URL för den hämtade filen,
• använd webbläsare och ev. operativsystemet,
• Referrer-URL.

Rättslig grund är art. 6.1 f GDPR. Vårt berättigade intresse ligger i ett tekniskt felfritt tillhandahållande och säkerheten för vår webbplats.

5. Cookies

Vår webbplats använder inga spårnings- eller marknadsföringscookies för sin drift. Appen lagrar tekniskt nödvändig information (t.ex. för inloggning/session) lokalt på din enhet; dessa är nödvändiga för driften (art. 6.1 b och f GDPR respektive § 25 abs. 2 TDDDG). [Om ytterligare cookies/tjänster används, komplettera här.]

6. Räckviddsmätning utan kakor

För att se vilka sidor som öppnas och vilka knappar som används registrerar vi vid varje sidvisning och varje klick på en länk eller knapp enbart följande uppgifter:

• den öppnade sidan samt - vid klick - länkmålet och den synliga texten på det element som klickades,
• en eventuell källmärkning i den använda länken (t.ex. från en annons eller en QR-kod),
• den hänvisande sidan och tidpunkten,
• grova kategorier för enhetstyp (mobil, surfplatta, dator), webbläsare, operativsystem och språkinställning.

Inga IP-adresser, inga fullständiga webbläsaridentifierare, inga formulärinmatningar och inga kakor lagras. Det går därför inte att koppla uppgifterna till enskilda personer eller att känna igen någon under flera besök. Lagringen sker hos vårt personuppgiftsbiträde på servrar inom Europeiska unionen. Rättslig grund är artikel 6.1 f i dataskyddsförordningen (berättigat intresse av att utforma vårt erbjudande efter efterfrågan).

7. Användarkonto & användning av appen

För att använda Presio krävs ett användarkonto. Inom ramen för tidsregistreringen behandlar vi de data som krävs för detta, särskilt:

• Stamdata (namn, e-post/användarnamn, ev. personalnummer, avdelning, roll),
• Arbetstidsdata (in-/utstämplingar, raster, arbetsplats, saldon),
• Frånvaro och ansökningar (semester, sjukdom, korrigeringar m.m.).

Behandlingen sker för att fullgöra användaravtalet (art. 6.1 b GDPR) samt för att uppfylla rättsliga skyldigheter (art. 6.1 c GDPR, t.ex. arbetstidsdokumentation).

I den mån Presio används av en arbetsgivare för dess anställda är denna arbetsgivare dataskyddsrättsligt personuppgiftsansvarig för de anställdas uppgifter som behandlas i appen; leverantören agerar i detta avseende som personuppgiftsbiträde (se punkt 10).

8. Push-aviseringar

Med ditt samtycke skickar vi push-aviseringar till din enhet (t.ex. påminnelser om att stämpla ut, information om ansökningar och beslut). För den tekniska leveransen används respektive plattforms push-tjänster: Apple Push Notification service (APNs) för iOS och [Firebase Cloud Messaging (FCM) / Google] för Android. Härvid behandlas en enhetstoken. Rättslig grund är art. 6.1 a GDPR; samtycket kan när som helst återkallas i inställningarna eller via systeminställningarna på din enhet.

9. Kontakt

Om du kontaktar oss via e-post behandlar vi de uppgifter du lämnar för att hantera din förfrågan. Rättslig grund är art. 6.1 b respektive f GDPR.

10. AI-funktioner (webbplatsassistent & schemaläggning i appen)

Webbplatsassistent (AI-chatt): På denna webbplats erbjuder vi en AI-baserad chattassistent som besvarar frågor om produkten Presio. Dina inmatningar i chatten överförs via ett gränssnitt som vi driver (Edge Function inom EU) till Mistral AI (leverantör med säte i Paris, Frankrike) och behandlas där för att generera svaret. Behandlingen sker inom Europeiska unionen (EU); Mistral behandlar innehållet som personuppgiftsbiträde.

Behandlas gör de meddelanden som du matar in samt - för att begränsa missbruk och kostnader (Rate-Limiting) - din IP-adress. Vänligen mata inte in några personuppgifter eller konfidentiella uppgifter i chatten. Konversationshistoriken lagras inte på serversidan; den finns endast tillfälligt kvar i din webbläsares sessionslagring (sessionStorage) och raderas när fliken stängs. Inga cookies sätts.

Den rättsliga grunden är Art. 6 Abs. 1 lit. f GDPR (berättigat intresse av enkel produktinformation); användningen av chatten är frivillig. Någon överföring till ett tredjeland utanför EU (t.ex. USA) sker inte för chatten.

AI-funktioner i appen (schemaläggning): I Presio hjälper en AI till med schemaläggningen - den skapar schemaförslag, förstår önskemål i fritext och svarar på frågor i chatten. För detta använder vi Mistral AI (Mistral AI, Paris, Frankrike) som personuppgiftsbiträde. Behandlingen sker inom Europeiska unionen (EU); ingen överföring till USA sker för dessa AI-funktioner.

Endast de data som krävs för respektive funktion överförs - vanligtvis bara förnamn samt grunddata om skift och tjänster, inga fullständiga personuppgifter och inga stämplingsprofiler. AI:n skapar enbart förslag; beslutet om schemat och dess publicering fattas av behöriga personer i verksamheten. Rättslig grund är artikel 6.1 b GDPR (fullgörande av användaravtalet); med leverantören finns ett personuppgiftsbiträdesavtal enligt artikel 28 GDPR. [Kontrollera och komplettera före publicering AI-leverantörens villkor för användning av API-indata, t.ex. uteslutande av användning för träningsändamål.]

11. Personuppgiftsbiträde

För att tillhandahålla våra tjänster använder vi noggrant utvalda leverantörer (särskilt för hosting/backend, push-leverans och AI-chatten). Med dessa finns, i den mån det krävs, personuppgiftsbiträdesavtal enligt artikel 28 GDPR. Både webbplatsassistenten och schemaläggningens AI-funktioner drivs via Mistral AI (Frankrike) med behandling inom EU (se punkt 9) - hela Presios AI körs därmed inom EU. En eventuell överföring till tredjeland sker endast på grundval av lämpliga skyddsåtgärder (t.ex. EU:s standardavtalsklausuler). [Komplettera här konkret med ytterligare anlitade tjänsteleverantörer, t.ex. hosting/backend och push.]

12. Lagringstid

Vi lagrar personuppgifter endast så länge det är nödvändigt för respektive ändamål eller så länge lagstadgade lagringstider (t.ex. handels- och skatterättsliga skyldigheter) föreskriver det. Därefter raderas eller anonymiseras data.

13. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Tillgång (art. 15 GDPR),
• Rättelse (art. 16 GDPR),
• Radering (art. 17 GDPR),
• Begränsning av behandling (art. 18 GDPR),
• Dataportabilitet (art. 20 GDPR),
• Invändning mot behandling (art. 21 GDPR),
• Återkallande av lämnade samtycken med verkan för framtiden (art. 7.3 GDPR).

För att utöva dina rättigheter räcker ett formlöst meddelande till den ovan angivna e-postadressen.

14. Rätt att lämna klagomål

Du har rätt att lämna in klagomål till en dataskyddsmyndighet om behandlingen av dina personuppgifter (art. 77 GDPR), särskilt i den medlemsstat där du har din hemvist, din arbetsplats eller där den påstådda överträdelsen ägde rum.

15. Datasäkerhet och aktualitet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina data mot manipulation, förlust och obehörig åtkomst (bl.a. krypterad överföring via TLS, rollbaserade åtkomsträttigheter). Denna integritetspolicy anpassas vid behov för att ta hänsyn till ändrade rättslägen eller ändringar av våra tjänster.