Personvernerklæring

1. Ansvarlig

Tidex v/ Hjalmar Samuel Kristensen-Karlsen

Kontakt: contact@tidex.no

2. Hvilke data vi samler inn

Vi samler inn følgende personopplysninger når du bruker tjenesten:

• Kontoinformasjon: Fullt navn, visningsnavn, e-postadresse eller telefonnummer, valgfritt profilbilde og passordhasher dersom du bruker passordinnlogging.
• Skiftdata: Arbeidstider, pauser, lønnsinnstillinger og relatert informasjon du registrerer.
• Vennemeldinger: Meldinger, svarreferanser, bildevedlegg, misbruksrapporter, blokkeringer, trådmetadata og lese-/mute-status når du bruker vennemeldinger.
• Autentiseringsinformasjon: Økttokens og autentiseringstilstand som trengs for å holde deg innlogget, inkludert informasjon om innloggingsleverandør når du bruker Logg inn med Apple eller Google-innlogging.
• Betalingsinformasjon: Behandles av Apple for kjøp i appen på iOS. Vi lagrer ikke kortinformasjon.
• AI-assistentdata: Når du bruker Wagey AI-assistenten, blir meldingene du sender (inkludert tekst og bilder), visningsnavnet ditt og skiftdata som hentes under samtalen behandlet av en tredjeparts AI-tjeneste (se punkt 5).
• Varslingsmetadata: Hvis du aktiverer pushvarsler, kan varslingspayloaden inneholde avsenderidentitet, begrenset meldingsforhåndsvisning, skjermbildevarsler og trådidentifikatorer slik at appen kan vise og åpne riktig samtale.
• Diagnostikkdata: I appbygg der krasjrapportering er aktivert, kan teknisk diagnostikk som appversjon, enhetstype, operativsystem og krasj- eller feilkontekst behandles for å hjelpe oss med å oppdage og rette stabilitetsproblemer.

3. Hvordan vi bruker dataene

Dine data brukes til:

Viktig: All lønnsutregning skjer på server eller din enhet. Vi lagrer kun rådata om skift – ingen ferdige lønnsberegninger lagres.

• Tilby skiftsporing og lønnsutregning.
• Tilby vennemeldinger, bildevedlegg, skjermbildevarsler, misbruksrapportering, sikkerhetsfunksjoner og blokkering av brukere.
• Autentisere og administrere kontoen din.
• Støtte valgfri innlogging med Apple og Google.
• Behandle abonnementsbetalinger via Apple (iOS-appen).
• Levere pushvarsler og relaterte varsler i appen dersom du aktiverer dem.
• Kommunisere med deg om tjenesten.
• Tilby AI-drevet assistanse gjennom Wagey-funksjonen, inkludert å svare på spørsmål om skiftene dine, hjelpe med å administrere skift og beregne lønn. Dette krever sending av relevante data til en tredjeparts AI-tjeneste (se punkt 5).
• Behandle misbruksrapporter, håndheve reglene våre og beskytte brukere og tjenesten mot misbruk.
• Oppdage, undersøke og rette krasj, feil og stabilitetsproblemer.

4. Datalagring og -behandling

• Lagring: Kjerneinformasjon om konto, appdata og filer lagres hos Supabase (PostgreSQL og Storage).
• Lagring på enheten: iOS-appen lagrer økttokens i iOS-nøkkelringen og kan mellomlagre appdata lokalt på enheten for å støtte innlogging og appytelse.
• Oppbevaring: Data oppbevares så lenge du har en aktiv konto. Vi garanterer ikke langtidsoppbevaring.
• Sletting: Når du sletter kontoen din, sletter vi kontodataene dine fra våre aktive systemer som en del av sletteprosessen.
• Sikkerhetsgjennomgang: Hvis innhold rapporteres eller knyttes til misbruk, kan autoriserte behandlere gjennomgå relevante meldinger, vedlegg, kontometadata og rapportdata for å undersøke og håndheve reglene våre.

5. Tredjepartstjenester

Vi bruker følgende tredjepartstjenester som behandler persondata:

• Supabase: Database, autentisering, realtime-funksjoner og fillagring. Les deres personvernerklæring.
• Apple: In-App Purchase og betalingsbehandling for iOS-kjøp, Logg inn med Apple og Apple Push Notification service for levering av pushvarsler. Les deres personvernerklæring.
• Google: Valgfri Google-innlogging. Les deres personvernerklæring.
• Sentry: Krasj- og feilmåling i appbygg der dette er aktivert. Les deres personvernerklæring.
• Mistral AI: Wagey AI-assistenten bruker Mistral AI for å generere svar. Når du bruker Wagey, kan meldingene du skriver, eventuelle bilder du legger ved, visningsnavnet ditt og skiftdata som hentes under samtalen (som arbeidstider, pauser og lønnsinnstillinger) sendes til Mistral AI for behandling. Wagey kan også bruke Mistrals innebygde web search-verktøy for å hente relevant offentlig informasjon fra nettet. Disse dataene sendes kun når du aktivt bruker Wagey-funksjonen og har gitt ditt uttrykkelige samtykke. Mistrals nåværende dokumentasjon for betalt API sier at input og output i Scale-planen ikke brukes til modelltrening, og Mistrals nåværende personvernerklæring sier at standard API-input og -output kan lagres i opptil 30 rullerende dager for misbruksovervåking med mindre zero-data-retention er aktivert. Mistral AI behandler data i samsvar med deres personvernerklæring.

Data deles kun med Google hvis du velger Google-innlogging, med Apple når du bruker Apple-innlogging, kjøp eller pushvarsler, og med Mistral AI når du aktivt bruker Wagey AI-assistenten og har gitt ditt uttrykkelige samtykke. Ingen data deles med tredjeparter utover de som er oppført ovenfor.

6. Dine rettigheter

I henhold til GDPR har du rett til å:

• Få innsyn i hvilke data vi har om deg.
• Få rettet uriktige opplysninger.
• Få slettet dine data (sletting av konto).
• Få dataene dine i et maskinlesbart format (dataportabilitet).
• Trekke tilbake samtykke til behandling.

Kontakt oss på contact@tidex.no for å utøve disse rettighetene.

7. Sikkerhet

Vi bruker bransjestandard sikkerhetstiltak inkludert passordhasher, HTTPS-kryptering, sikre autentiseringsmekanismer via Supabase og lagring av økttokens i iOS-nøkkelringen på enheten din.

8. Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles via e-post eller i tjenesten.

9. Kontakt

Spørsmål om personvern kan sendes til contact@tidex.no.