# Sikkerhet og personvern > Slik beskytter TimeTracking dataene dine: GDPR-roller og databehandleravtale, datalagring i Irland, kryptering, sikkerhet på radnivå, revisjonslogg og ansvarlig varsling. URL: https://timetracking.tech/nb/sikkerhet Language: nb Last updated: 2026-10-23 Timedata sier mye om folk: hvor de jobber, når og for hvem. Denne siden forklarer hvordan TimeTracking beskytter dataene, hva vi ikke samler inn, og hvor du finner detaljene. De juridiske dokumentene våre ferdigstilles nå; denne siden oppsummerer hva de forplikter oss til. ## GDPR og roller TimeTracking brukes av organisasjoner: arbeidsgivere, bemanningsbyråer og kundene deres. For timene, oppdragene og godkjenningene organisasjonen din lagrer i TimeTracking, er organisasjonen din behandlingsansvarlig og TimeTracking databehandler. Vi behandler disse dataene bare etter dine dokumenterte instrukser, og innstillingene du velger i appen, for eksempel om posisjon er slått på og hvor lenge den lagres, regnes som slike instrukser. Databehandleravtalen vår (DPA) er en del av vilkårene og godtas sammen med dem ved registrering. Den dekker taushetsplikt, sikkerhetstiltak, varsling av brudd, underdatabehandlere, bistand ved henvendelser fra de registrerte, revisjoner og sletting ved avtalens slutt. For konto-, fakturerings- og nettstedsdata er TimeTracking behandlingsansvarlig, slik det er beskrevet i personvernerklæringen. - [Databehandleravtale](https://timetracking.tech/dpa) - [Personvernerklæring](https://timetracking.tech/privacy) - [Bruksvilkår](https://timetracking.tech/terms) ## Datalagring i EU og underdatabehandlere Kundedata lagres i EU. Hoveddatabasen kjører på Supabase på AWS i Irland (eu-west-1). Webappen driftes på Vercel, med funksjoner i en EU-region der det er mulig; statisk innhold leveres via et globalt CDN. Vi publiserer hver underdatabehandler med formål, sted, overføringsgrunnlag og status: i drift, eller planlagt og først aktivert etter varsel. Vi varsler kunder minst 30 dager før vi legger til eller bytter en underdatabehandler, og kunder kan protestere innenfor den perioden. Vi bruker ingen annonsenettverk, ingen datameglere og ingen verktøy for skjermbilder eller tastetrykk. - [Underdatabehandlere](https://timetracking.tech/subprocessors) ## Kryptering Alle tilkoblinger, mellom nettleser, mobilapp, API og database, bruker TLS 1.2 eller nyere, med HSTS på timetracking.tech. Ved lagring bruker databasen, fillagringen og sikkerhetskopiene AES-256-diskkryptering med nøkler administrert av leverandøren. Magiske lenker for godkjenning er tilfeldige 256-biters tokener. Vi lagrer bare en hash av hvert token, lenker utløper etter 14 dager, kan trekkes tilbake og kan bare brukes én gang til godkjenning. ## Isolasjon mellom kunder og tilgangskontroll Alle kunders data ligger i den samme databasen, men er strengt adskilt. Hver kundetabell er beskyttet med PostgreSQL row-level security (RLS), så databasen selv nekter å returnere rader som tilhører en annen organisasjon. Reglene testes per rolle i automatiserte tester. Innad i en organisasjon begrenser roller hva folk ser. Ansatte kan bare lese sine egne oppdrag og timer, og en kontaktperson hos kunden ser bare oppdragene innenfor omfanget av lenken sin. Tofaktorautentisering beskytter administratorroller. Våre egne ansattes tilgang til produksjonsdata er begrenset til navngitte personer, bare for support etter din forespørsel eller for håndtering av hendelser, og all tilgang logges. ## Revisjonslogg og signerte godkjenninger Hver endring av timelister, oppdrag, perioder, godkjenninger, eksporter og avvik registreres i en revisjonslogg som bare kan utvides: hvem som endret hva, når, fra hvilken kilde, med gammel og ny verdi. Revisjonsloggen kan ikke redigeres eller slettes. Låste perioder kan ikke endres, bare korrigeres med en ny referanselinje, og eksporter har en innholdshash slik at de kan reproduseres. Når en kunde godkjenner timer, åpner hen en sikker magisk lenke og signerer med en engangskode som sendes på e-post. Godkjenningen registrerer underskriverens navn, rolle, beslutning, tidspunkt, IP-adresse og nettleser. Dette er en enkel elektronisk signatur etter eIDAS-forordningen, og den gir begge parter en tydelig oversikt over hvem som godtok hvilke timer. - [Kundegodkjenning](https://timetracking.tech/nb/funksjoner/kundegodkjenning) ## Ingen skjermbilder, ingen tastetrykk TimeTracking tar ikke skjermbilder, registrerer ikke tastetrykk og overvåker ikke hvilke apper og nettsteder folk bruker. Vi mener at slik overvåking skader tilliten og sjelden er forholdsmessig etter GDPR. TimeTracking samler ikke inn posisjon i dag. Geofence-påminnelser er planlagt: når de kommer, blir posisjon valgfritt og slås på av arbeidsgiveren, og appen registrerer bare en posisjon ved inn- og utstempling og ved inngang til eller utgang fra en geofence rundt et arbeidssted, aldri som et kontinuerlig spor. Rå koordinater lagres som standard i 30 dager (kan settes fra 0 til 90), deretter lagres bare om man var innenfor eller utenfor geofencen. Planlagte push-varsler vil ikke inneholde timer eller navn. - [Påminnelser og geofence-varsler](https://timetracking.tech/nb/funksjoner/geofence-paminnelser) ## AI-behandling TimeTracking bruker AI (Anthropic Claude) til funksjoner som å lese timelister kunder sender på e-post, markere avvik som umulige timer eller duplikater, og kategorisere registreringer. AI-resultater er alltid et forslag. Uttrekk med lav sikkerhet går til manuell kontroll, og AI-en kan ikke godkjenne, sende eller slette noe. Godkjenninger, eksporter og lønnsbeslutninger tas av mennesker. Innkommende e-post behandles som data: modellen kan bare fylle ut et fast uttrekksskjema og kan ikke utløse handlinger. Kundedata brukes ikke til å trene AI-modeller. Det er planlagt å kjøre modellen via AWS Bedrock i EU (Frankfurt); inntil det er i drift, viser listen over underdatabehandlere gjeldende status. Du kan slå av AI-funksjoner for organisasjonen din. - [AI-timelistetolk](https://timetracking.tech/nb/funksjoner/ai-timelistetolk) ## Sikkerhetskopier, hendelser og sletting Gjenoppretting til et tidspunkt (point-in-time recovery) er aktivert for databasen. Utvikling, staging og produksjon er adskilt, og produksjonsdata brukes ikke til utvikling. Ved brudd på personopplysningssikkerheten varsler vi berørte kunder uten ugrunnet opphold, med et mål om 48 timer etter oppdagelse, slik at de kan oppfylle sin egen plikt på 72 timer. Du kan eksportere dataene dine når som helst som CSV eller XLSX, eller via API-et. Etter at avtalen er avsluttet har du 30 dager til å eksportere, deretter sletter vi kundedata fra produksjon og, når sikkerhetskopivinduet utløper, fra sikkerhetskopiene. ## Ansvarlig varsling Hvis du mener du har funnet en sikkerhetssårbarhet, rapporter den til sikkerhetsadressen vår. Ta med en beskrivelse av problemet, berørt URL eller komponent, steg for å gjenskape det, forventet konsekvens og hvordan vi kan nå deg. Skjermbilder eller et kort konseptbevis hjelper. Vi ber om koordinert offentliggjøring: gi oss rimelig tid til å undersøke og rette problemet før du deler det offentlig. Ikke få tilgang til, endre eller slette data som ikke er dine, ikke svekk tjenesten for andre, og stopp testingen når du har påvist problemet. - [Kontakt](https://timetracking.tech/nb/kontakt) ## Ofte stilte spørsmål ### Hvor lagres dataene mine? I EU. Hoveddatabasen kjører på Supabase på AWS i Irland. Den fullstendige listen over underdatabehandlere, med sted og status, står på siden om underdatabehandlere. ### Er TimeTracking ISO 27001- eller SOC 2-sertifisert? Nei, TimeTracking har ikke selv disse sertifiseringene. Infrastrukturleverandørene våre publiserer sine egne sertifiseringsrapporter, og sikkerhetstiltakene vi bruker er beskrevet i vedlegg 2 til databehandleravtalen vår. ### Tilbyr dere en databehandleravtale? Ja. Databehandleravtalen er en del av vilkårene våre og godtas sammen med dem ved registrering. De juridiske dokumentene våre ferdigstilles nå; det gjeldende utkastet er tilgjengelig på nettstedet. ### Sporer TimeTracking de ansattes posisjon hele tiden? Nei. TimeTracking samler ikke inn posisjon i dag. Planlagte geofence-påminnelser blir valgfrie, styres av arbeidsgiveren og registrerer bare en posisjon ved stemplinger og ved inngang til eller utgang fra en geofence rundt et arbeidssted. Det er ingen kontinuerlig sporing, ingen skjermbilder og ingen logging av tastetrykk. ### Brukes dataene våre til å trene AI-modeller? Nei. Kundedata brukes ikke til å trene AI-modeller, og AI-funksjoner kan slås av for organisasjonen din.