Denna integritetspolicy förklarar hur personuppgifter behandlas i och i anslutning till Operativos app. Operativo är en plattform för bland annat löneadministration, schemaläggning, tidregistrering och bordsbokning. Appen ger, beroende på kundens beställning och användarens behörighet, tillgång till exempelvis lönebesked, registrerade tidsuppgifter, schema, frånvaro, bokningar, notiser, försäljning, dricks, rapporter, passbyten och dokument för läsning. Andra funktioner, bland annat arbetsgivardeklaration, bankfiler, pensionsrapportering, e-signering och AI-assistent, finns enbart i webbtjänsten eller andra delar av plattformen. Policyn skiljer mellan behandling där kunden är personuppgiftsansvarig och Operativo är personuppgiftsbiträde och behandling där Operativo själv är personuppgiftsansvarig.
För webbtjänsten och plattformen i övrigt gäller Integritetspolicy för Operativo.
1. Vem ansvarar för dina personuppgifter?
1.1 När Operativos kund är personuppgiftsansvarig
När en arbetsgivare, restaurang eller annan verksamhet använder Operativo för att behandla uppgifter om anställda, bokningsgäster eller andra personer bestämmer kunden normalt ändamål och väsentliga medel för behandlingen. Kunden är då personuppgiftsansvarig och Operativo är personuppgiftsbiträde enligt ett personuppgiftsbiträdesavtal och kundens dokumenterade instruktioner. Det gäller exempelvis anställnings-, löne-, schema-, tids-, frånvaro- och bokningsuppgifter. Frågor om kundens rättsliga grunder och lagringstider bör därför i första hand ställas till arbetsgivaren eller verksamheten som använder Operativo.
1.2 När Operativo är personuppgiftsansvarig
Operativo är personuppgiftsansvarig när vi själva bestämmer ändamål och väsentliga medel, bland annat för teknisk drift, autentisering, säkerhet och felsökning, skydd mot obehörig åtkomst, hantering av enhetstoken för pushnotiser samt avtalsadministration och fakturering gentemot kunder. Appens felloggar, begränsning av inloggningsförsök och vissa autentiseringsloggar används för Operativos egna drift- och säkerhetsändamål. Loggar över ändringar i stämplingar och tidsposter behandlas däremot för kundens ändamål. Loggar över åtkomst till fullständiga personnummer kan användas både för kundens spårbarhet och för Operativos egen informationssäkerhet, med rollfördelning efter respektive ändamål. Närmare kategorier och lagringstider framgår av avsnitt 3 och 11.
Personuppgiftsansvarig för Operativos egna behandlingar: Operativo AB, org.nr 559590-3633, Järnvägsgatan 32, 172 35 Sundbyberg.
2. Varifrån kommer personuppgifterna?
- Från dig själv, till exempel när du aktiverar ett konto efter inbjudan från din arbetsgivare, loggar in eller ut, lämnar tillgänglighet, registrerar bankuppgifter, väljer profilbild eller anger uppgifter i fritextfält.
- Från din arbetsgivare eller den verksamhet som använder Operativo, till exempel namn, kontaktuppgifter, roll, lön, anställningsform, avtal, schemainformation och registrerade tidsuppgifter från stämpelterminalen.
- Från användningen av appen och dess tekniska funktioner, till exempel appversion, operativsystem, enhetsinformation, IP-adress, inloggningshändelser, kraschrapporter, säkerhetsloggar och enhetstoken för notiser. Appen samlar inte in användningsstatistik eller analystelemetri.
- Från integrerade system, exempelvis kassasystem, när kunden har aktiverat en sådan integration.
3. Vilka personuppgifter behandlas?
| Kategori | Exempel på uppgifter |
|---|---|
| Konto och identitet | För- och efternamn, e-postadress, telefonnummer, autentiseringsuppgifter, födelsedatum och adress. Kontot skapas av arbetsgivaren; användaren aktiverar det genom en inbjudan. |
| Personnummer | Fullständigt personnummer eller samordningsnummer när det behövs för exempelvis lön, skatt, personalliggare eller pension. Användaren kan visa sitt eget personnummer i appen. |
| Anställning | Roll/yrke, anställningsform, tim- eller månadslön, kollektivavtal, avdelning, arbetsplats, anställningsperioder och kontaktuppgifter till närstående. |
| Bankuppgifter | Clearingnummer, kontonummer och IBAN för löneutbetalning. Användaren kan registrera sitt eget bankkonto i appen. |
| Lön, skatt och pension | Bruttolön, OB, semesterersättning, skattetabell, skattejustering/SINK, arbetsgivaravgifter, pension, engångsbelopp och avdrag. |
| Tid och närvaro | Registrerade in- och utstämplingar från stämpelterminal, arbetade timmar och OB-tid. In- och utstämpling görs inte i appen. |
| Schema och frånvaro | Arbetspass, tillgänglighet, frånvarotyp och datum. Sjukfrånvaro och vissa VAB-uppgifter kan innebära behandling av hälsouppgifter. |
| Bokningar | Gästens namn, e-postadress, telefonnummer, antal personer, eventuell fakturaadress och meddelanden eller önskemål. |
| Dokument för läsning | Anställningsavtal, arbetsgivarintyg och andra dokument som kunden tillhandahåller. I appen kan användaren endast läsa dem via tidsbegränsade länkar; dokument kan inte laddas upp eller signeras i appen. |
| Försäljning och dricks | Daglig nettoförsäljning, antal gäster, dricks och fördelning per person. |
| Tekniska uppgifter och loggar | IP-adress, användar- och företags-id, appversion, operativsystem, enhetsmodell, fel-id, felmeddelanden och annan kraschinformation, inloggningshändelser samt loggar över åtkomst till fullständiga personnummer. Känsliga identifierare filtreras bort ur felloggar före lagring. |
| Profilbild | Bild som användaren själv väljer ur enhetens bildbibliotek. Bilden minskas i storlek på enheten och beskärs till kvadratiskt format på servern. |
| Pushnotiser och inställningar | Enhetstoken, plattform, appversion, uppgift om senaste aktivitet samt notisinställningar, exempelvis tysta tider och avstängda kategorier. Notiser kan innehålla namn, arbetsgivare och uppgifter om arbetspass. |
| Kalenderprenumeration | Token för frivillig prenumeration på kalenderuppgifter. |
Fritextfält och bokningsönskemål kan innehålla ytterligare personuppgifter beroende på vad användaren skriver. Lämna därför inte fler eller känsligare uppgifter än vad som är nödvändigt för ändamålet.
4. Ändamål och rättslig grund
Vilken rättslig grund som gäller beror på vem som är personuppgiftsansvarig för behandlingen. När Operativo agerar personuppgiftsbiträde är det kunden som ansvarar för att ha en giltig rättslig grund enligt GDPR.
4.1 Behandling där kunden är personuppgiftsansvarig
Tabellen nedan beskriver behandlingar i Operativos plattform som helhet och de rättsliga grunder som typiskt kan vara aktuella för kunden. I appen kan användaren främst läsa lönebesked och tidsuppgifter, hantera schema, tillgänglighet, passbyten, frånvaro och bokningar samt se notiser, rapporter, försäljning, dricks och dokument. Arbetsgivardeklaration (AGI), bokförings- och bankfiler, pensionsrapportering, e-signering, nyhetsbrev till gäster och själva in- och utstämplingen utförs inte i appen.
| Behandling | Ändamål | Typisk rättslig grund för kunden |
|---|---|---|
| Löneadministration | Beräkna och betala korrekt lön, OB, semesterersättning, skatt och nettolön. | Avtal (artikel 6.1 b) och/eller rättslig förpliktelse (artikel 6.1 c), beroende på behandlingen. |
| AGI, skatt och arbetsgivaravgifter | Fullgöra arbetsgivarens rapporterings- och skatteplikter. | Rättslig förpliktelse (artikel 6.1 c). |
| Bokföring och bankfiler | Skapa bokföringsunderlag och betalningsfiler. | Rättslig förpliktelse (artikel 6.1 c) och, för själva löneutbetalningen, i förekommande fall avtal (artikel 6.1 b). |
| Personalliggare | Föra och kunna visa personalliggare enligt tillämpliga regler. | Rättslig förpliktelse (artikel 6.1 c). |
| Tidregistrering | Registrera arbetstid som underlag för lön, schema och bemanning. | Avtal (artikel 6.1 b), rättslig förpliktelse (artikel 6.1 c) eller, när det är tillämpligt, berättigat intresse (artikel 6.1 f). |
| Schemaläggning och bemanning | Planera arbetspass, tillgänglighet och bemanning. | Avtal (artikel 6.1 b) och/eller berättigat intresse (artikel 6.1 f), beroende på omständigheterna. |
| Frånvaro och sjuklön | Hantera sjukfrånvaro, VAB, ledighet och beräkna sjuklön. | Artikel 6.1 b och/eller 6.1 c samt, för hälsouppgifter, artikel 9.2 b och svensk kompletterande dataskyddslagstiftning. |
| Tjänstepension | Beräkna och rapportera uppgifter till pensionsaktörer. | Rättslig förpliktelse (artikel 6.1 c) eller annan tillämplig rättslig grund beroende på pensionslösningen. |
| Avtal, intyg och e-signering (webbtjänsten) | Upprätta, administrera och underteckna anställningsrelaterade dokument. | Avtal (artikel 6.1 b), rättslig förpliktelse (artikel 6.1 c) och/eller berättigat intresse (artikel 6.1 f). |
| Bordsbokning | Ta emot, bekräfta och administrera bokningar. | Avtal eller åtgärder på begäran före avtal (artikel 6.1 b), eller berättigat intresse (artikel 6.1 f) när det är tillämpligt. |
| Nyhetsbrev till gäster | Skicka marknadsföring när gästen aktivt har valt detta. | Samtycke (artikel 6.1 a), om kunden använder samtycke för utskicket. |
| Transaktionsmeddelanden | Skicka bokningsbekräftelser, inbjudningar och påminnelser som behövs för tjänsten. | Avtal (artikel 6.1 b) eller berättigat intresse (artikel 6.1 f), beroende på meddelandet. |
4.2 Behandling där Operativo är personuppgiftsansvarig
| Behandling | Ändamål | Rättslig grund |
|---|---|---|
| Drift, konto- och åtkomstsäkerhet | Upprätthålla säker åtkomst, roller, autentisering och tjänstens funktion. | Berättigat intresse (artikel 6.1 f): att tillhandahålla och skydda en säker tjänst. |
| Säkerhets- och revisionsloggar | Förebygga missbruk, upptäcka säkerhetsincidenter, begränsa försök och skapa spårbarhet. | Berättigat intresse (artikel 6.1 f): informations- och systemsäkerhet, spårbarhet och missbruksförebyggande. |
| Support och felsökning | Diagnostisera fel och ge teknisk support. | Berättigat intresse (artikel 6.1 f): att kunna underhålla och förbättra tjänstens tekniska funktion. |
| Rättsliga krav | Uppfylla lagkrav som direkt gäller Operativo och hantera eller försvara rättsliga anspråk. | Rättslig förpliktelse (artikel 6.1 c) och, när relevant, berättigat intresse (artikel 6.1 f). |
| Leverans av pushnotiser | Registrera enhetstoken och leverera notiser när användaren har aktiverat dem. | Berättigat intresse (artikel 6.1 f): att kunna leverera efterfrågade tjänstemeddelanden och driva appen. |
| Mottagande av raderingsbegäran | Ta emot och vidarebefordra begäran om kontoradering till den personuppgiftsansvariga arbetsgivaren. | Berättigat intresse (artikel 6.1 f): att administrera förfrågningar och bistå kunden i hanteringen av registrerades rättigheter. |
| Avtalsadministration och fakturering | Hantera kundrelationer, företagskontakter, avtal och fakturering. | Berättigat intresse (artikel 6.1 f) för företagskontakter och kundadministration samt rättslig förpliktelse (artikel 6.1 c) där lagstadgad dokumentation krävs. |
5. Känsliga personuppgifter och personnummer
När kunden använder funktioner för frånvaro kan uppgifter om exempelvis sjukfrånvaro förekomma. Hälsouppgifter är känsliga personuppgifter enligt GDPR. Den personuppgiftsansvariga arbetsgivaren ska säkerställa rättslig grund enligt artikel 6 och ett tillämpligt undantag enligt artikel 9, exempelvis artikel 9.2 b för skyldigheter och rättigheter inom arbetsrätten tillsammans med tillämplig svensk lagstiftning. Operativo lagrar enligt den beskrivna systemlösningen inte diagnoser eller innehållet i medicinska intyg.
Personnummer och samordningsnummer ska behandlas endast när det är klart motiverat med hänsyn till ändamålet, behovet av säker identifiering eller annat beaktansvärt skäl. Fullständiga personnummer är krypterade i vila och åtkomst till klartext loggas.
6. Pushnotiser och kontohantering
En arbetsgivare eller annan behörig kundadministratör skapar användarkontot och skickar en inbjudan via e-post. Det går inte att registrera sig själv i appen. Användaren väljer därefter lösenord och kan logga in med de autentiseringssteg som krävs.
Pushnotiser kan aktiveras i appens inställningar. Operativo behandlar då enhetstoken och nödvändiga leveransuppgifter. Via Apple Push Notification service (iOS) respektive Google Firebase Cloud Messaging (Android) kan notisens innehåll, exempelvis en anställds namn, arbetsgivarens namn och en uppgift om ett arbetspass, förmedlas. Varken personnummer eller lönebelopp ingår enligt den aktuella tekniska beskrivningen i notiserna.
Kontoradering kan begäras under Inställningar > Konto > Radera konto; hur begäran hanteras beskrivs i avsnitt 14.
7. Automatiserat beslutsfattande och profilering
Appen använder inte enbart automatiserat beslutsfattande som medför rättsliga följder eller på liknande sätt i betydande grad påverkar en person enligt artikel 22 GDPR.
8. Lagring på enheten och liknande teknik
Appen använder inga cookies, reklamidentifierare eller tekniker för spårning och samlar inte in användningsstatistik. De uppgifter som appen behöver behålla lokalt lagras enligt den tekniska beskrivningen i iOS Keychain eller Android Keystore. Tabellen visar vilka lokala uppgifter som sparas och hur länge. Uppgifter som skickas till servern, exempelvis profilbild och notistoken, omfattas av övriga avsnitt i denna policy.
| Uppgift | Ändamål | Livslängd |
|---|---|---|
| Inloggningssession med access- och refresh-token | Hålla användaren inloggad | Till utloggning. Om ”Kom ihåg mig” är avstängt skrivs sessionen aldrig till enheten, utan finns bara i minnet och försvinner när appen stängs. |
| Vald arbetsplats | Komma ihåg valet | Till utloggning eller byte. |
| Inställning för applås | Lås med Face ID eller fingeravtryck | Tills funktionen stängs av. |
| Markering att notisfrågan visats | Undvika upprepade förfrågningar | Tills appen avinstalleras. |
Appen använder inte Firebase Analytics, Crashlytics eller Firestore. Google Firebase Cloud Messaging används för leverans av Android-notiser och Apples APNs för iOS-notiser. Notisernas enhetstoken och innehåll förmedlas genom respektive tjänst när notiser skickas. Ingen statistik om hur användaren navigerar eller använder appen samlas in.
När du själv väljer profilbild får appen åtkomst till den bild du väljer ur bildbiblioteket. För frivilligt applås används Face ID eller fingeravtryck via enhetens operativsystem; appen får endast besked om verifieringen lyckades och tar inte emot biometriska mallar. Appen kan även använda uppgifter om notisbehörighet, enhetstoken, enhetsmodell och operativsystemversion.
9. Mottagare och leverantörer
Personuppgifter lämnas endast ut när det behövs för den aktuella behandlingen, när det krävs enligt lag eller när en leverantör behöver behandla uppgifter för att tillhandahålla tjänsten. Operativo säljer inte personuppgifter. Nedan anges mottagare och leverantörer som är relevanta för appen eller dess underliggande funktioner. Rollfördelningen beror på den aktuella behandlingen och ingångna avtal.
| Mottagare/leverantör | Syfte | Roll/kommentar |
|---|---|---|
| Supabase | Hosting, databas, autentisering och lagring av vissa app- och säkerhetsloggar i Stockholm. | Personuppgiftsbiträde eller underbiträde beroende på behandlingen. |
| Resend | E-post, exempelvis inbjudningar och tjänsterelaterade meddelanden, när funktionen används. | Leverantör eller underbiträde, beroende på meddelandets ändamål och avtal. |
| Integrerade kassasystem, exempelvis Zettle, Caspeco, Baemingo och TruePOS | Överföring av försäljnings- och dricksuppgifter när kunden har aktiverat en integration. | Integrationspart eller självständig mottagare beroende på kundens konfiguration. |
| Apple (APNs) | Leverans av pushnotiser till iOS-enheter: enhetstoken och notisinnehåll. | Leverantör i USA. Kan ta emot uppgifter om namn, arbetsgivare och arbetspass. |
| Google (Firebase Cloud Messaging) | Leverans av pushnotiser till Android-enheter: enhetstoken och notisinnehåll. | Leverantör i USA. Kan ta emot uppgifter om namn, arbetsgivare och arbetspass. |
| Open-Meteo | Väderinformation baserad på arbetsplatsens ortnamn. Leverantören får den anropande enhetens IP-adress. | Leverantör inom EU. Användarens GPS-position skickas inte. |
10. Överföring utanför EU/EES
Operativos databas hos Supabase är enligt den tekniska beskrivningen placerad i Stockholm inom EU. När pushnotiser skickas via Apple (APNs) eller Google (Firebase Cloud Messaging) kan personuppgifter överföras till eller behandlas i USA. Det gäller inte bara enhetstoken utan även notisinnehåll, som kan röra en namngiven anställd, arbetsgivaren och en arbetstidshändelse. Lönebelopp och personnummer ingår inte i sådana notiser. En tredjelandsöverföring ska ha stöd i kapitel V GDPR, till exempel EU–U.S. Data Privacy Framework när mottagaren omfattas av beslutet om adekvat skyddsnivå, eller EU-kommissionens standardavtalsklausuler med nödvändiga kompletterande skyddsåtgärder.
Du kan kontakta Operativo för information om den överföringsmekanism som används i det aktuella fallet och hur du kan ta del av tillämpliga skyddsåtgärder.
11. Hur länge sparas personuppgifterna?
Personuppgifter sparas inte längre än vad som behövs för respektive ändamål eller enligt tillämpliga lagkrav. När Operativo är personuppgiftsbiträde styrs lagringen även av kundens dokumenterade instruktioner och personuppgiftsbiträdesavtalet. Tiderna nedan avser de uppgifter som förekommer i appen eller hanteras i plattformen i anslutning till appens funktioner. Längre bevarande får ske när ett tillämpligt lagkrav eller ett rättsligt anspråk motiverar det.
| Uppgifter | Lagringstid/kriterium | Skäl |
|---|---|---|
| Räkenskapsinformation som omfattas av bokföringslagen | 7 år efter utgången av det kalenderår då räkenskapsåret avslutades. | Lagstadgat bokföringskrav. |
| Personalliggare | 2 år efter utgången av det kalenderår då det för verksamheten gällande beskattningsåret gick ut. | Lagstadgat bevarandekrav. |
| Anställnings- och identitetsuppgifter som inte måste bevaras enligt lag | Under anställningen och därefter så länge det behövs för anställningsadministration och eventuella rättsliga anspråk. Uppgifterna raderas eller anonymiseras när en anställd tas bort ur tjänsten. | Anställningsadministration, rättsliga anspråk och dataminimering. |
| Revisionslogg för åtkomst till personnummer | 24 månader med användaridentitet. Därefter arkiveras posten utan användar-id och e-postadress för den som gjort uppslaget. IP-adress och uppgift om webbläsare finns kvar i arkivet. | Spårbarhet och informationssäkerhet. |
| Bokningsuppgifter | Så länge verksamheten är aktiv i tjänsten, som underlag för bokningshistorik och gäststatistik. Verksamheten kan radera enskilda bokningar. | Bokningsadministration, gäststatistik och eventuella rättsliga anspråk. |
| Felloggar, inklusive relevanta IP-adresser | 90 dagar. Automatisk radering sker dagligen. | Felsökning och säkerhet. |
| Försök till inloggning (rate limit) | 1 timme. | Skydd mot obehöriga inloggningsförsök. |
| Historik över stämplingar och tidsposter | 24 månader, därefter arkivering enligt kundens tillämpliga regler. | Löneunderlag, personalliggare och spårbarhet. |
| Loggar för enhetsparkoppling och plattformsadministration | 12 månader. | Informationssäkerhet och administration. |
| Enhetstoken för pushnotiser | Till utloggning eller tills Apple eller Google anger att token upphört. | Leverans av valda notiser. |
| Profilbild | Så länge kontot finns eller tills bilden ersätts eller tas bort. | Visning av användarprofil. |
| Notisinställningar | Så länge kontot finns. | Bevara användarens val för notiser. |
| Token för kalenderprenumeration | Till dess att användaren återkallar prenumerationen. | Frivillig kalenderprenumeration. |
| Autentiseringsloggar hos Supabase Auth | Enligt den lagringsrutin som gäller hos Supabase för den aktuella tjänsten. | Autentisering och säkerhet. |
När ett konto tas bort ska personuppgifter som inte längre behövs raderas eller avidentifieras. Det kan ske efter 30 dagar som gäller för begäran om kontoradering. Uppgifter som måste bevaras enligt lag, till exempel viss räkenskapsinformation, eller som behövs för rättsliga anspråk får behållas så länge det finns rättsligt stöd.
12. Hur skyddas personuppgifterna?
Appen begär åtkomst till bildbiblioteket endast när användaren väljer profilbild. Behörighet för notiser efterfrågas när användaren själv väljer att slå på notiser. Face ID eller fingeravtryck kan aktiveras för ett frivilligt applås och verifieringen sker lokalt på enheten. Appen begär inte åtkomst till kamera, mikrofon, plats, kontakter, kalender, hälsouppgifter eller Bluetooth.
- Personnummer och bankuppgifter är enligt den tekniska beskrivningen krypterade i vila med AES-GCM.
- Terminal-PIN lagras hashad med PBKDF2 och lösenord lagras inte i klartext.
- Åtkomst styrs per kund och genom roller såsom administratör, chef och anställd.
- När ett fullständigt personnummer visas i klartext skapas en spårbar revisionslogg.
- Stämpelterminaler kopplas av administratör och kan återkallas.
- Personnummer, IBAN, e-postadresser, telefonnummer och kortnummer filtreras enligt den tekniska beskrivningen bort innan poster skrivs till appens felloggar.
- Operativo tillämpar tekniska och organisatoriska säkerhetsåtgärder utifrån behandlingens risker.
13. Om en personuppgiftsincident inträffar
Om Operativo som personuppgiftsbiträde får kännedom om en personuppgiftsincident som berör kundens uppgifter underrättas den personuppgiftsansvariga kunden utan onödigt dröjsmål.
14. Dina rättigheter
Vilka rättigheter du kan utöva beror på omständigheterna och den rättsliga grunden för den aktuella behandlingen. När kunden är personuppgiftsansvarig bör du i första hand vända dig till din arbetsgivare eller den verksamhet som du har bokat hos. Operativo bistår kunden som personuppgiftsbiträde. För behandling där Operativo själv är personuppgiftsansvarig kan du kontakta oss via kontaktuppgifterna i avsnitt 18.
- Rätt till information och tillgång: du kan få veta om personuppgifter om dig behandlas och få en kopia samt information om behandlingen.
- Rätt till rättelse: du kan begära att felaktiga eller ofullständiga personuppgifter rättas eller kompletteras.
- Rätt till radering: du kan i vissa situationer begära radering. Rätten gäller inte om uppgifterna måste sparas exempelvis för att uppfylla en rättslig förpliktelse eller för rättsliga anspråk. Du kan också skicka en begäran om kontoradering direkt i appen via Inställningar > Konto > Radera konto. Du kan ange en motivering om du vill, men det är frivilligt. Operativo tar emot och vidarebefordrar begäran till arbetsgivaren, som ansvarar för prövningen och verkställigheten. Handläggningstid på 30 dagar tillämpas. Kontots uppgifter kan avidentifieras i stället för att raderas om och i den mån personuppgifter behöver bevaras med stöd av lag eller annan giltig grund. Att kontot stängs innebär därför inte att alla uppgifter i löne- och tidshistoriken omedelbart raderas.
- Rätt till begränsning: du kan i vissa fall begära att behandlingen tillfälligt begränsas.
- Rätt att invända: du kan invända mot behandling som grundas på berättigat intresse eller uppgift av allmänt intresse. Vid direktmarknadsföring har du rätt att när som helst invända mot behandlingen för marknadsföringsändamål.
- Rätt till dataportabilitet: när förutsättningarna i GDPR är uppfyllda, framför allt vid automatiserad behandling som grundas på samtycke eller avtal, kan du få ut personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format.
- Rätt att återkalla samtycke: om en behandling grundas på samtycke kan du återkalla samtycket när som helst. Återkallelsen påverkar inte lagligheten av behandling som skett innan samtycket återkallades.
- Rättigheter vid automatiserade beslut: om ett beslut skulle omfattas av artikel 22 GDPR har du särskilda rättigheter. Operativo använder enligt den beskrivna lösningen inte sådana enbart automatiserade beslut.
En begäran ska hanteras utan onödigt dröjsmål och normalt senast inom en månad om begäran är fullständig. Den personuppgiftsansvariga kan behöva begära ytterligare information om det finns rimliga skäl att tvivla på identiteten hos den som gör begäran.
15. Är du skyldig att lämna uppgifterna?
Vissa personuppgifter är nödvändiga för att arbetsgivaren eller verksamheten ska kunna fullgöra ett avtal eller en rättslig skyldighet. Om sådana uppgifter inte lämnas kan det exempelvis innebära att lön inte kan beräknas eller betalas korrekt, att lagstadgad rapportering inte kan genomföras, att ett användarkonto inte kan administreras eller att en bokning inte kan genomföras. Uppgifter som uttryckligen anges som frivilliga behöver inte lämnas, men den funktion som uppgiften avser kan då vara begränsad. Att lämna uppgifter för marknadsföringsutskick är frivilligt.
16. Klagomål till Integritetsskyddsmyndigheten (IMY)
Om du anser att personuppgifter om dig behandlas i strid med GDPR har du rätt att lämna in klagomål till en tillsynsmyndighet. I Sverige är Integritetsskyddsmyndigheten (IMY) behörig tillsynsmyndighet. Du kan även kontakta den personuppgiftsansvariga först för att få frågan utredd. Information om hur du lämnar klagomål finns på www.imy.se.
17. Ändringar i integritetspolicyn
Operativo kan uppdatera denna policy när appen, leverantörerna eller personuppgiftsbehandlingen förändras. Den gällande versionen ska vara tillgänglig via webben och i eller från appen. Vid väsentliga förändringar informeras berörda personer på lämpligt sätt, när det krävs.
18. Kontakt
För behandling där kunden är personuppgiftsansvarig: kontakta din arbetsgivare eller den verksamhet som du har bokat hos.
För behandling där Operativo är personuppgiftsansvarig och för allmänna dataskyddsfrågor: Operativo AB, Järnvägsgatan 32, 172 35 Sundbyberg, e-post support@operativo.se.