Integritetspolicy

Version 2.0 · Gäller från 4 november 2026

Exsens AB ("Exsens", "vi", "oss") tillhandahåller Timeplan — en webbaserad tjänst för personalplanering, tidsregistrering och löneunderlag. Denna integritetspolicy beskriver hur vi behandlar personuppgifter när vi är personuppgiftsansvariga, det vill säga när du har kontakt med oss direkt.

När vi behandlar personuppgifter inuti Timeplan gör vi det som personuppgiftsbiträde åt vår kund. Kunden är då personuppgiftsansvarig och bestämmer ändamålen. Den behandlingen regleras i vårt personuppgiftsbiträdesavtal. Är du anställd hos en av våra kunder är det din arbetsgivare du ska vända dig till med frågor om dina uppgifter i systemet.

Personuppgiftsansvarig

Exsens AB, organisationsnummer 556706-5288Fürstenbergsgatan 4, 416 64 GöteborgE-post: privacy@timeplan.se

Frågor om dataskydd och begäran om dina rättigheter hanteras av privacy@timeplan.se.

När behandlar vi personuppgifter?

Vi är personuppgiftsansvariga när du:

• beställer Timeplan eller ingår avtal med oss
• får inloggningsuppgifter till Timeplan
• registreras som kundansvarig eller kontaktperson
• deltar i våra utbildningar
• kontaktar oss via support, e-post, chatt, formulär eller telefon
• besöker vår webbplats
• använder vårt hjälpcenter eller får utskick om produktnyheter och driftinformation

Vilka uppgifter behandlar vi?

Kontakt- och kunduppgifter — namn, roll, företagsnamn, telefonnummer, e-postadress samt uppgifter om kundrelationen såsom avtal, beställningar, fakturering och ärendehistorik.

Användaruppgifter — inloggningsuppgifter till Timeplan och loggar kopplade till användning av support och hjälpcenter.

Kommunikations- och serviceuppgifter — supportärenden, utbildningsdeltagande, e-postkorrespondens samt chatt- och formulärdata.

Webbplatsdata — teknisk information såsom IP-adress, webbläsare och enhet, cookieidentifierare, samt statistik och beteendedata från vår webbplats. Detaljer och fullständig cookielista finns i vår cookiepolicy.

Ändamål, rättslig grund och lagringstid

Berättigat intresse används när vi bedömt att vårt intresse av att sköta kundrelationen, ge support och hålla kunder informerade om tjänsten väger tyngre än den registrerades intresse av att uppgifterna inte behandlas. Du kan alltid invända mot sådan behandling.

Mottagare

Vi säljer aldrig personuppgifter och lämnar inte ut dem till tredje part utan rättslig grund. Följande leverantörer behandlar personuppgifter för vår räkning i denna roll:

Vår redovisningsbyrå och vår auktoriserade revisor har egna lagstadgade skyldigheter och är i den delen självständigt personuppgiftsansvariga, inte våra personuppgiftsbiträden.

Vill du veta exakt vilka mottagare som behandlar dina personuppgifter lämnar vi den uppgiften på begäran till privacy@timeplan.se.

Leverantörer som behandlar personuppgifter inuti Timeplan redovisas separat i Bilaga 3 till vårt personuppgiftsbiträdesavtal.

Överföring utanför EU/EES

Vissa leverantörer är etablerade i USA. Överföringar sker då med stöd av EU–US Data Privacy Framework (DPF) för certifierade leverantörer, EU-kommissionens standardavtalsklausuler (beslut 2021/914), samt kompletterande tekniska och organisatoriska skyddsåtgärder såsom kryptering, åtkomstbegränsning och dataminimering.

Dina rättigheter

Du har rätt att begära tillgång till dina uppgifter, begära rättelse av felaktiga uppgifter, begära radering, begära begränsning av behandlingen, invända mot behandling som grundas på berättigat intresse, återkalla lämnat samtycke, och begära dataportabilitet.

Begäran skickas till privacy@timeplan.se. Vi svarar inom en månad. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, imy.se.

Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifter, bland annat kryptering av all trafik (TLS/HTTPS), drift i Microsoft Azure Norra Europa, rollbaserad åtkomstkontroll, loggning av administratörsåtgärder, regelbunden säkerhetsuppdatering och en dokumenterad process för incidenthantering. Åtgärderna beskrivs i detalj i Bilaga 2 till vårt personuppgiftsbiträdesavtal.

Ändringar

Vi kan komma att uppdatera denna policy. Aktuell version och datum anges alltid överst på sidan. Väsentliga ändringar kommuniceras till våra kunder.

Kontakt

Frågor om denna policy eller om vår behandling av personuppgifter: privacy@timeplan.se