Databeskyttelse.

1Dataansvarlig

Den dataansvarlige for behandlingen af personoplysninger i henhold til den generelle forordning om databeskyttelse (GDPR) er:

Thomas Möbius
Geschwister-Scholl-Str. 4
04808 Wurzen
Tyskland

E-mail: info@theofac.com

Der er ikke udpeget en databeskyttelsesrådgiver, da de lovmæssige betingelser herfor ikke er opfyldt.

2Det vigtigste kort fortalt

OFAC gemmer kalender, vagter, arbejdstid, lønoplysninger og indstillinger lokalt på din enhed. Udbyderen driver ikke en OFAC-brugerkonto til dette formål og modtager ikke dette indhold.

Hvis du forbinder Google Drive og starter en sikkerhedskopiering, overfører OFAC en sikkerhedskopifil, der allerede er krypteret på enheden, til din Google-konto. Hvis du desuden aktiverer en tidsplan, udføres denne sikkerhedskopiering automatisk. Google modtager også forbindelses- og filmetadata. Android-systembackup forbliver uafhængigt heraf deaktiveret.

Der er intet SDK til reklamer eller brugsanalyse og ingen aktiv ekstern tjeneste til nedbrudsrapportering. Du sender selv eksporter og udskrifter til en valgt destination. Webstedet behandler tekniske adgangsdata; se nærmere i afsnit 3.

ICS-kalenderimport: En ICS-fil, som du vælger i Androids fildialog, læses og kontrolleres udelukkende på enheden. OFAC uploader ikke filen til en OFAC-server og tilgår ikke Androids systemkalender i den forbindelse.

3Brug af dette websted

Adgangsdata

Når du besøger theofac.com, behandler webserveren automatisk de data, som din browser sender: IP-adresse, dato og klokkeslæt for besøget, den besøgte side, den tidligere besøgte side, browsertype og -version samt operativsystem.

Denne behandling er teknisk nødvendig for at levere siden og sikre driften, eksempelvis mod angreb og overbelastning. Retsgrundlaget er GDPR artikel 6, stk. 1, litra f; den legitime interesse er at stille webstedet stabilt og sikkert til rådighed. Dataene sammenkøres ikke med andre datakilder og analyseres ikke med henblik på at identificere enkeltpersoner. Serverlogfilerne slettes senest efter 14 dage.

Hosting

Webstedet kører på en dedikeret virtuel server, som den dataansvarlige selv driver og konfigurerer. Serverlogfilerne findes udelukkende på denne server.

Den underliggende infrastruktur leveres af

netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe

som databehandler på grundlag af en aftale i henhold til GDPR artikel 28. Serveren er placeret i Den Europæiske Union. Der sker ingen overførsel til tredjelande.

Cookies og trafikmåling

Dette websted anvender ingen analyse-, marketing- eller sporingscookies og integrerer ingen eksterne skrifttyper, kort, videoer eller andet indhold fra tredjeparter. Derfor er det ikke nødvendigt at indhente samtykke.

Til det sprog, du udtrykkeligt vælger for webstedet, gemmes den teknisk nødvendige cookie ofac_language. Når du har bekræftet cookiemeddelelsen, gemmes desuden ofac_cookie_notice. Begge indeholder kun den pågældende indstilling, gælder for hele webstedet, har en maksimal levetid på tolv måneder og bruges ikke til analyse, marketing eller sporing.

Kontakt

Hvis du skriver til os via e-mail, behandler vi udelukkende dine oplysninger for at besvare din henvendelse. Retsgrundlaget er GDPR artikel 6, stk. 1, litra b, hvis henvendelsen vedrører en aftale, og ellers GDPR artikel 6, stk. 1, litra f. Din besked slettes, når den ikke længere er nødvendig, og ingen lovbestemte opbevaringsfrister er til hinder for det.

Supportformular og supportsager

Hvis du bruger supportformularen på theofac.com, behandler serveren de oplysninger, du indtaster, for at håndtere din henvendelse: navn, e-mailadresse, kategori, emne, besked og det valgte formularsprog. Du kan valgfrit vedhæfte højst to skærmbilleder i JPEG- eller PNG-format på højst 5 MB hver.

Navn og e-mailadresse krypteres med en public-key sealed box, før de skrives til supportdatabasen. Det offentlige websted har kun krypteringsnøglen og kan derfor ikke selv dekryptere disse værdier efterfølgende. For at kunne genkende e-mailadressen gemmes desuden et HMAC-blindindeks, som ikke kan bruges til at genskabe den oprindelige adresse. Beskedtekst, emne, kategori, sagsstatus og tekniske metadata om vedhæftede filer gemmes til sagsbehandlingen. Vedhæftede filer gemmes under tilfældige filnavne med begrænsede filrettigheder uden for den offentligt tilgængelige webmappe.

For at beskytte mod misbrug anvender supportsystemet HMAC-baserede hashværdier af klientens IP-adresse og den forkortede User-Agent, som ikke kan bruges til at genskabe de oprindelige værdier, samt kortlivede formularnoncer og begrænsninger af antallet af forespørgsler. Den rå IP-adresse kan uafhængigt heraf indgå i de webserverlogfiler, der er beskrevet i dette afsnit. Fejllogfilerne for supportendepunktet er udformet, så beskedindhold, e-mailadresser og IP-adresser i klartekst ikke logges.

Der genereres et tilfældigt adgangstoken til statussiden. Serveren gemmer kun tokenets SHA-256-hash; den tekniske adgang udløber efter 365 dage og for en lukket sag allerede 30 dage efter lukningen. Linket med sagsnummer og token sendes til den angivne e-mailadresse og bør behandles fortroligt. Når linket udløber, slettes sagens indhold ikke; en supportsag slettes dog automatisk seks måneder efter lukningen sammen med alle beskeder, interne noter og vedhæftede filer. Sager, der ikke er lukket, opbevares, indtil de lukkes.

Retsgrundlaget er GDPR artikel 6, stk. 1, litra b, hvis henvendelsen vedrører brugen eller leveringen af OFAC, og ellers GDPR artikel 6, stk. 1, litra f. Den legitime interesse er at besvare supporthenvendelser og drive supportsystemet sikkert og modstandsdygtigt over for misbrug.

Supporthenvendelser via e-mail

Hvis du skriver direkte til support@theofac.com, opretter vi også en sag ud fra din besked og behandler oplysningerne i den som beskrevet ovenfor; navn og e-mailadresse gemmes ligeledes krypteret, og billeder i JPEG- eller PNG-format medtages som vedhæftede filer. Retsgrundlaget er GDPR artikel 6, stk. 1, litra f, og ved aftalerelaterede henvendelser GDPR artikel 6, stk. 1, litra b. Svar på en supportmail knytter vi til den eksisterende sag ved hjælp af sagsnummeret. Beskeder, som vores mailserver klassificerer som spam, bliver ikke oprettet som sager; de opbevares midlertidigt i krypteret form, slettes automatisk senest efter 30 dage og behandles kun videre, hvis klassificeringen viser sig at være forkert. Sager oprettet ud fra en e-mail slettes også seks måneder efter lukningen.

4Hvilke data appen behandler på din enhed

Du bestemmer selv, hvilke oplysninger du registrerer i OFAC. Afhængigt af de funktioner, du bruger, kan det være:

Vagt- og skifteholdsplanlægning Vagter, vagtmønstre og rotationer, arbejdstider samt tilknytning til kalenderdage.

Aftaler og kalenderposter Titel, beskrivelse, noter, sted, dato og klokkeslæt, kategorier og farver samt tidspunkter for påmindelser.

Arbejdstid og tidsregistrering Registreret arbejds- og pausetid, sammenligning af planlagt og faktisk tid, overarbejde og rettelser af enkelte dage.

Lønrelaterede oplysninger Hvis du bruger disse funktioner: timesatser, tillæg og bonusregler samt opgørelser beregnet på dette grundlag.

Fravær Oplysninger om ferie, afspadsering eller sygedage, hvis du registrerer dem.

Indstillinger og aktivering Valgt land og region til den valgfrie beregning af helligdage, visnings- og designindstillinger, sprog, indstillinger for påmindelser, status for gennemførte opsætningstrin samt den lokalt gemte aktiveringsstatus for appens funktioner.

Bemærkning om særligt følsomme oplysninger

Registreringer af sygedage samt fritekst som »lægeaftale« kan udgøre helbredsoplysninger i henhold til GDPR artikel 9. Disse oplysninger behandles lokalt. Hvis du opretter en sikkerhedskopi, kan de indgå i det krypterede indhold; ved eksport eller udskrivning kan de blive gengivet i klartekst. Vær derfor opmærksom på dette, når du opretter og videregiver sikkerhedskopier eller eksportfiler (se afsnit 8).

ICS-import og tekniske oprindelsesdata

Efter en bekræftet ICS-import gemmer OFAC ud over de valgte kalenderposter tekniske oplysninger om deres oprindelse i den krypterede lokale database. Det omfatter en identifikator for importen med tidspunkt og resultattællere samt tekniske oprindelsesidentifikatorer og kontrolfingeraftryk for de importerede poster. Disse oplysninger bruges udelukkende til at genkende uændrede genimporter, lokale ændringer og tidligere lokalt slettede importposter. Oplysningerne om en importeret posts oprindelse kan blive bevaret, efter at posten er slettet lokalt, og fjernes først sammen med appens lokale data. De indgår i en OFAC-databasesikkerhedskopi.

5Formål og retsgrundlag for brug af appen

Behandlingen på din enhed tjener udelukkende til at levere de appfunktioner, du har anmodet om: planlægning af vagter og aftaler, registrering og opgørelse af arbejdstid samt påmindelser om kommende begivenheder.

I det omfang behandlingen overhovedet er omfattet af GDPR, bygger den på artikel 6, stk. 1, litra b, i GDPR (opfyldelse af brugsaftalen om levering af appen). Hvis du frivilligt registrerer oplysninger omfattet af GDPR artikel 9, eksempelvis sygedage, sker det på grundlag af GDPR artikel 9, stk. 2, litra a, ved din egen indtastning.

Hvis du udelukkende bruger OFAC til personlige formål, er du som bruger normalt omfattet af undtagelsen for personlige eller familiemæssige aktiviteter i GDPR artikel 2, stk. 2, litra c. Hvis du derimod bruger appen erhvervsmæssigt til at planlægge med andre personers data, eksempelvis som leder, er du selv dataansvarlig for denne behandling.

6Lagring, sikkerhed og opbevaringsperiode i appen

Dine data gemmes i en lokal database i appens eget beskyttede lagerområde på din enhed. OFAC anvender følgende foranstaltninger til at beskytte disse data:

• Krypteret database: Databasen er krypteret med AES-256 ved hjælp af SQLCipher.
• Nøglehåndtering: En nøgle i Android Keystore beskytter databasens adgangsfrase, som gemmes separat i appens private lager. Hardwarebaseret beskyttelse afhænger af enheden. Udbyderen modtager hverken nøglen eller adgangsfrasen.
• App-sandkasse: Andre apps kan ikke tilgå dette lagerområde.
• Ingen ukrypteret netværkstrafik: Appen er konfigureret, så systemet forhindrer ukrypterede forbindelser.

Dataene opbevares, indtil du selv sletter dem. Det kan du gøre på tre måder:

• slette enkelte poster i appen,
• nulstille alle lokale data via funktionen »Slet lokale data« i indstillingerne,
• afinstallere appen eller slette appdata via Android-indstillingerne under »Apps → OFAC → Lager«.

Gendannelse gennem udbyderen er hverken mulig eller planlagt.

7Tilladelser og adgang til enheden

OFAC anmoder kun om de tilladelser, der er strengt nødvendige for den pågældende funktion:

Notifikationer (POST_NOTIFICATIONS) Nødvendig for at minde dig om vagter og aftaler. Notifikationerne oprettes udelukkende lokalt på din enhed. De sendes ikke via pushtjenester. Du kan til enhver tid tilbagekalde tilladelsen i Android-indstillingerne; så bortfalder påmindelserne.

Præcise alarmer (USE_EXACT_ALARM, på Android 12 og 12L SCHEDULE_EXACT_ALARM) Nødvendig for at udløse påmindelser på det ønskede tidspunkt uden forsinkelse. Det er især relevant for påmindelser om vagtstart. Der overføres ingen data i den forbindelse.

Modtagelse af systemstart (RECEIVE_BOOT_COMPLETED) Efter genstart af enheden går planlagte alarmer tabt som følge af systemets funktion. OFAC bruger udelukkende denne tilladelse til at planlægge de påmindelser igen, som du allerede har aktiveret. Der indsamles, læses eller overføres ingen data i den forbindelse.

Filvalg til import, sikkerhedskopiering, eksport og udskrivning OFAC bruger Androids Storage Access Framework. Ved ICS-import læses kun den fil, du har valgt i systemets filvælger. Ved sikkerhedskopiering, eksport og udskrivning tilgås kun den fil eller mappe, du selv vælger, og kun som led i den pågældende handling. Der anmodes ikke om generel adgang til lageret.

OFAC anmoder ikke om adgang til placering, kontakter, kamera, mikrofon, telefonstatus eller systemkalenderen.

Internet (INTERNET) Den tekniske tilladelse er angivet i manifestet og gives uden en tilladelsesdialog under brug. Den muliggør især den sikkerhedskopiering via Google Drive, som du selv aktiverer. Den forberedte OFAC-konfigurationsadapter kaldes ikke i produktionsdriften; der er ingen adapter til helligdagsversioner. Helligdage beregnes lokalt.

8ICS-import, lokal sikkerhedskopiering, eksport og udskrivning

ICS-kalenderimport

OFAC læser kun en ICS-fil, efter at du udtrykkeligt har valgt den via Androids systemfilvælger. Filen læses lokalt inden for de implementerede størrelses- og sikkerhedsgrænser, kontrolleres strukturelt og behandles som en forhåndsvisning. Eksterne URL'er, vedhæftede filer eller andet indhold, som ICS-filen henviser til, indlæses eller køres ikke. Oplysninger, som ikke kan repræsenteres i OFAC, eksempelvis deltagere, arrangør, vedhæftede filer og visse fritekstfelter, overføres ikke til appen.

Først efter din endelige bekræftelse skrives de valgte kalenderposter og de tekniske oprindelsesdata beskrevet i afsnit 4 til den lokale krypterede database. Hvis du forlader en import, som endnu ikke er bekræftet, kasseres forhåndsvisningen; den valgte kildefil gemmes ikke som en permanent kopi i OFAC. Der sker ingen upload til OFAC.

Lokal sikkerhedskopiering, eksport og udskrivning

En lokal OFAC-sikkerhedskopi oprettes først i appens private lager. Via download gemmer du en ekstra kopi på et sted, du selv vælger. Begge filer er krypteret med din adgangskode til sikkerhedskopien. Adgangskoden til en manuel lokal sikkerhedskopi gemmes ikke permanent. Uden denne adgangskode er gendannelse ikke mulig.

ICS-, CSV- og JSON-eksporter samt udskrifter er ikke beskyttet af krypteringen til OFAC-sikkerhedskopier. De kan indeholde personoplysninger i klartekst. Hvis du vælger en anden tjeneste som destination for lagring eller deling, behandler denne tjeneste de overførte filer efter sine egne betingelser.

Eksternt gemte filer slettes ikke ved nulstilling eller afinstallation af OFAC. Slet kopier, du ikke længere har brug for, på det sted, hvor de er gemt.

9Sikkerhedskopiering via Google Drive og Android-systembackup

Valgfri sikkerhedskopiering via Google Drive. Du forbinder selv din Google-konto og giver via Google tilladelse til appens private dataområde (drive.appdata). Det giver ikke OFAC generel adgang til dine øvrige Drive-filer. En manuel sikkerhedskopi overføres efter din anmodning; automatiske sikkerhedskopier kører kun efter særskilt aktivering og efter din tidsplan.

Sikkerhedskopien krypteres før overførslen med AES-256-GCM og din adgangskode. Udbyderen og Drive-transporten modtager ikke dekrypteringsnøglen. Google behandler den krypterede container samt især konto-, forbindelses- og filmetadata, herunder filstørrelse og tidspunkt for sikkerhedskopieringen. Krypteringen af indholdet skjuler ikke disse metadata.

Til Drive kan OFAC gemme adgangskoden til sikkerhedskopien krypteret på denne enhed under en Android-Keystore-nøgle. Den overføres ikke til Google eller udbyderen. Den gemte adgangskode kan fjernes i OFAC; det deaktiverer den automatiske sikkerhedskopiering. At slå tidsplanen fra er ikke det samme som at fjerne adgangskoden.

OFAC opbevarer en aktuel sikkerhedskopi i Drive. Først når en ny sikkerhedskopi er uploadet, fjernes ældre sikkerhedskopiobjekter. Hvis du afbryder en handling, kan der midlertidigt være flere objekter. Afbrydelse af kontoforbindelsen, deaktivering af automatiske sikkerhedskopier, fjernelse af adgangskoden eller afinstallation sletter ikke automatisk den eksisterende Drive-fil. Du kan slette OFAC-appdata via administrationen af tilknyttede apps i Google Drive; adgangstilladelser administrerer du i din Google-konto.

Drive-tjenesten leveres af Google; for brugere i Det Europæiske Økonomiske Samarbejdsområde er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, den dataansvarlige, som er angivet i Googles privatlivspolitik. Den sikkerhedskopifunktion, du har anmodet om, tjener til opfyldelse af aftalen i henhold til GDPR artikel 6, stk. 1, litra b, i det omfang udbyderen behandler personoplysninger i den forbindelse. Googles behandling er underlagt Googles egen privatlivspolitik. En kontotilladelse i Android er ikke det samme som et generelt samtykke til andre behandlingsformål.

Android-systembackup. Androids automatiske sikkerhedskopiering og systemets enhedsoverførsel er deaktiveret for OFACs vedvarende data. Det forhindrer ikke en OFAC-sikkerhedskopiering via Drive, som du selv har aktiveret. Når du skifter enhed, gendanner du selv en OFAC-sikkerhedskopi med den tilhørende adgangskode.

10Hentning af appen via Google Play

OFAC distribueres via Google Play Butik. Når du downloader og opdaterer appen, behandler Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, personoplysninger som selvstændig dataansvarlig, især din Google-kontoidentifikator, enheds- og installationsoplysninger samt din downloadhistorik.

Appens udbyder har ingen indflydelse på denne behandling og modtager heller ingen personoplysninger fra den. Google Play Console viser kun sammenfattede, anonymiserede statistikker om installationer og nedbrud, som ikke gør det muligt at identificere enkeltpersoner.

Ingen købs- eller betalingsfunktioner er aktive i appen. Der indsamles eller behandles derfor ingen betalingsoplysninger.

Du kan finde nærmere oplysninger i Googles privatlivspolitik: policies.google.com/privacy

11Modtagere og international behandling

Dine kalender-, vagt-, tids- og lønoplysninger sendes ikke til OFAC-servere. Den valgfrie sikkerhedskopiering via Drive overfører den krypterede sikkerhedskopi og tekniske metadata til Google. Du bestemmer selv eventuelle øvrige modtagere ved eksport, udskrivning eller lagring.

Google behandler også data på servere fordelt over hele verden. Derfor gives der her ikke nogen garanti for, at behandlingen udelukkende sker i EU eller EØS. Google beskriver de anvendte overførselsmekanismer, herunder afgørelser om tilstrækkelighed og standardkontraktbestemmelser, i sine rammer for dataoverførsler. Omfanget af og retsgrundlaget for Googles behandling forklares i Googles privatlivspolitik.

OFAC bruger ingen data til reklamer eller profilering. Helligdage beregnes lokalt; en funktion til skoleferier er ikke inkluderet.

12Adgang til oplysninger på din enhed

Lagring af oplysninger på din enhed og adgang til dem er både på dette websted og i appen begrænset til det, der er strengt nødvendigt for at levere de funktioner, du udtrykkeligt har anmodet om. Samtykke er derfor ikke nødvendigt i henhold til § 25, stk. 2, nr. 2, i den tyske TDDDG. Der lagres eller læses på intet tidspunkt oplysninger til analyse, trafikmåling eller reklameformål.

13Dine rettigheder

Du har følgende rettigheder i henhold til GDPR: indsigt (artikel 15), berigtigelse (artikel 16), sletning (artikel 17), begrænsning af behandling (artikel 18), dataportabilitet (artikel 20) og indsigelse (artikel 21).

For appen betyder det i praksis: Udbyderen har ingen kopi af dine lokale kalender- og arbejdstidsoplysninger. Du styrer redigering og sletning af dem i appen; eksternt gemte kopier sletter du hos den valgte tjeneste. Dine lovbestemte rettigheder over for den pågældende dataansvarlige består fortsat. Du udøver disse rettigheder direkte selv:

• Oplysning og indsigt: fuldt ud via appen på din enhed
• Berigtigelse: ved at redigere de relevante poster i appen
• Sletning: via de fremgangsmåder, der er beskrevet i afsnit 6
• Dataportabilitet: via appens sikkerhedskopi- og eksportfunktioner

Vedrørende adgangsdata fra webstedet, e-mailkorrespondance og alle spørgsmål om databeskyttelse kan du kontakte udbyderen på info@theofac.com.

For data, der indsendes via websupportsystemet, kan udbyderen derimod behandle personoplysninger. Du kan gøre dine rettigheder vedrørende en supportsag gældende ved at angive sagsnummeret og kontakte info@theofac.com. Den lokale appdatabase er adskilt herfra og kan fortsat ikke tilgås af udbyderen.

14Ret til at klage til en tilsynsmyndighed

Uden at det berører andre retsmidler, har du ret til at klage til en databeskyttelsestilsynsmyndighed, navnlig i den medlemsstat, hvor du bor, arbejder, eller hvor den påståede overtrædelse har fundet sted.

Den kompetente tilsynsmyndighed for udbyderen er:

Sächsische Datenschutz- und Transparenzbeauftragte (Sachsens tilsynsmyndighed for databeskyttelse og gennemsigtighed)
Maternistraße 17
01067 Dresden

Postadresse: Postfach 11 01 32, 01330 Dresden
E-mail: post@sdtb.sachsen.de
Web: www.datenschutz.sachsen.de

15Børn og unge

OFAC er rettet mod voksne erhvervsaktive og er ikke beregnet til børn. Der indsamles ikke målrettet data om børn.

16Ændringer af denne privatlivspolitik

Denne privatlivspolitik tilpasses, når webstedet eller appens funktioner ændres på en måde, der er relevant for databeskyttelsen, eksempelvis ved indførelse af konti, synkronisering, kalenderdeling, købsfunktioner eller nedbrudsrapporter. Den gældende version kan findes på https://theofac.com/da/privatliv/, via opslaget i Google Play Butik og i appen under »Privatlivspolitik«. Datoen for den seneste ændring står i begyndelsen af dette dokument.