Integritet.

1Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av personuppgifter enligt den allmänna dataskyddsförordningen (GDPR) är:

Thomas Möbius
Geschwister-Scholl-Str. 4
04808 Wurzen
Tyskland

E-post: info@theofac.com

Något dataskyddsombud har inte utsetts, eftersom de lagstadgade förutsättningarna för detta inte är uppfyllda.

2Det viktigaste i korthet

OFAC lagrar kalender, arbetspass, arbetstider, ersättning och inställningar lokalt på din enhet. Leverantören tillhandahåller inget OFAC-användarkonto för detta ändamål och tar inte emot dessa uppgifter.

Om du ansluter Google Drive och startar en säkerhetskopiering överför OFAC en säkerhetskopieringsfil som redan har krypterats på enheten till ditt Google-konto. Om du dessutom aktiverar ett schema utförs säkerhetskopieringen automatiskt. Google tar då även emot anslutnings- och filmetadata. Androids systemsäkerhetskopiering förblir avaktiverad oberoende av detta.

Det finns inget SDK för reklam eller användningsanalys och ingen aktiv extern tjänst för kraschrapportering. Du lämnar själv över exporter och utskrifter till ett valt mål. På webbplatsen behandlas tekniska åtkomstuppgifter; närmare information finns i avsnitt 3.

ICS-kalenderimport: En ICS-fil som du väljer i Androids fildialog läses och kontrolleras enbart på enheten. OFAC laddar inte upp filen till någon OFAC-server och kommer inte åt Androids systemkalender för detta ändamål.

3Användning av denna webbplats

Åtkomstuppgifter

När du besöker theofac.com behandlar webbservern automatiskt de uppgifter som din webbläsare skickar: IP-adress, datum och tid för åtkomsten, den besökta sidan, den tidigare besökta sidan, webbläsartyp och version samt operativsystem.

Denna behandling är tekniskt nödvändig för att leverera sidan och skydda driften, till exempel mot angrepp och överbelastning. Den rättsliga grunden är artikel 6.1 f i GDPR; det berättigade intresset är att tillhandahålla webbplatsen stabilt och säkert. Uppgifterna sammanförs inte med andra datakällor och analyseras inte för att identifiera enskilda personer. Serverloggarna raderas senast efter 14 dagar.

Webbhotell

Webbplatsen körs på en dedikerad virtuell server som den personuppgiftsansvarige själv driver och konfigurerar. Serverloggarna finns enbart på denna server.

Den underliggande infrastrukturen tillhandahålls av

netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe

som personuppgiftsbiträde med stöd av ett avtal enligt artikel 28 i GDPR. Servern är placerad inom Europeiska unionen. Ingen överföring till tredjeland sker.

Cookies och räckviddsmätning

Denna webbplats använder inga analys-, marknadsförings- eller spårningscookies och bäddar inte in externa typsnitt, kartor, videor eller annat innehåll från tredje part. Därför krävs ingen begäran om samtycke.

För det språk du uttryckligen väljer för webbplatsen sparas den tekniskt nödvändiga cookien ofac_language. När du har bekräftat cookieinformationen sparas även ofac_cookie_notice. Båda innehåller endast respektive inställning, gäller för hela webbplatsen, har en maximal livslängd på tolv månader och används inte för analys, marknadsföring eller spårning.

Kontakt

Om du skriver till oss via e-post behandlar vi dina uppgifter enbart för att hantera din förfrågan. Den rättsliga grunden är artikel 6.1 b i GDPR om förfrågan gäller ett avtal, annars artikel 6.1 f i GDPR. Ditt meddelande raderas när det inte längre behövs och inga lagstadgade bevarandetider hindrar det.

Supportformulär och supportärenden

Om du använder supportformuläret på theofac.com behandlar servern de uppgifter du anger för att hantera din förfrågan: namn, e-postadress, kategori, ämne, meddelande och valt formulärspråk. Du kan välja att bifoga högst två skärmbilder i JPEG- eller PNG-format, vardera på högst 5 MB.

Namn och e-postadress krypteras med en sealed box med offentlig nyckel innan de skrivs till supportdatabasen. Den offentliga webbplatsen har endast krypteringsnyckeln och kan därefter inte själv dekryptera dessa värden. För att känna igen e-postadressen sparas dessutom ett HMAC-baserat blindindex som inte kan användas för att återskapa den ursprungliga adressen. Meddelandetext, ämne, kategori, ärendestatus och tekniska metadata om bilagor lagras för ärendehanteringen. Bilagor lagras med slumpmässiga filnamn och begränsade filrättigheter utanför den offentligt tillgängliga webbkatalogen.

För att skydda mot missbruk använder supportsystemet HMAC-baserade hashvärden av klientens IP-adress och den förkortade User-Agent-strängen som inte kan användas för att återskapa ursprungsvärdena, samt kortlivade formulärnoncer och frekvensbegränsningar. Den obehandlade IP-adressen kan oberoende av detta förekomma i de webbserverloggar som beskrivs i detta avsnitt. Supportändpunktens felloggar är utformade så att meddelandeinnehåll, e-postadresser och IP-adresser i klartext inte loggas.

En slumpmässig åtkomsttoken skapas för statussidan. På servern lagras endast dess SHA-256-hash; den tekniska åtkomsten upphör efter 365 dagar, eller för ett stängt ärende redan 30 dagar efter stängningen. Länken med ärendenummer och token skickas till den angivna e-postadressen och bör behandlas konfidentiellt. När länken upphör att gälla raderas inte ärendets innehåll; ett supportärende raderas dock automatiskt sex månader efter att det stängts, tillsammans med alla meddelanden, interna anteckningar och bilagor. Ärenden som inte har stängts lagras tills de stängs.

Den rättsliga grunden är artikel 6.1 b i GDPR i den mån förfrågan gäller användningen eller tillhandahållandet av OFAC, annars artikel 6.1 f i GDPR. Det berättigade intresset är att besvara supportförfrågningar och att driva supportsystemet säkert och motståndskraftigt mot missbruk.

Supportförfrågningar via e-post

Om du skriver direkt till support@theofac.com skapar vi också ett ärende av ditt meddelande och behandlar uppgifterna i det enligt beskrivningen ovan; namn och e-postadress lagras även då krypterat och bilder i JPEG- eller PNG-format tas med som bilagor. Den rättsliga grunden är artikel 6.1 f i GDPR, eller artikel 6.1 b i GDPR för avtalsrelaterade frågor. Svar på ett supportmeddelande kopplas till det befintliga ärendet med hjälp av ärendenumret. Meddelanden som vår e-postserver klassificerar som skräppost blir inte ärenden; de mellanlagras krypterat, raderas automatiskt senast efter 30 dagar och behandlas vidare endast om klassificeringen visar sig vara felaktig. Även ärenden som skapats från e-post raderas sex månader efter att de stängts.

4Vilka uppgifter appen behandlar på din enhet

Du bestämmer själv vilka uppgifter du registrerar i OFAC. Beroende på vilka funktioner du använder kan det vara:

Schema- och skiftplanering Arbetspass, skiftmönster och rotationer, arbetstider samt kopplingar till kalenderdagar.

Möten och kalenderposter Titel, beskrivning, anteckningar, plats, datum och tid, kategorier och färger samt tidpunkter för påminnelser.

Arbetstider och tidrapportering Registrerade arbets- och rasttider, jämförelser mellan planerad och faktisk tid, övertid och korrigeringar av enskilda dagar.

Ersättningsrelaterade uppgifter Om du använder dessa funktioner: timlöner, tillägg och bonusregler samt sammanställningar som beräknas utifrån dem.

Frånvaro Uppgifter om semester, kompensationsledighet eller sjukdagar, om du registrerar dem.

Inställningar och aktivering Valt land och region för den valfria beräkningen av helgdagar, visnings- och designinställningar, språk, påminnelseinställningar, status för slutförda konfigurationssteg samt den lokalt lagrade aktiveringsstatusen för appens funktioner.

Information om särskilt känsliga uppgifter

Poster om sjukdagar och fritext som ”läkarbesök” kan utgöra hälsouppgifter enligt artikel 9 i GDPR. Dessa uppgifter behandlas lokalt. Om du skapar en säkerhetskopia kan de ingå i det krypterade innehållet; vid export eller utskrift kan de återges i klartext. Tänk på detta när du skapar och delar säkerhetskopior eller exportfiler (se avsnitt 8).

ICS-import och tekniska ursprungsuppgifter

Efter en bekräftad ICS-import lagrar OFAC, utöver de valda kalenderposterna, tekniska ursprungsuppgifter i den krypterade lokala databasen. Dessa omfattar ett import-ID med tidpunkt och resultaträknare samt tekniska ursprungs-ID:n och kontrollfingeravtryck för de importerade posterna. Uppgifterna används enbart för att känna igen oförändrade upprepade importer, lokala ändringar och tidigare lokalt raderade importposter. Ursprungsuppgifterna för en importerad post kan finnas kvar efter att posten har raderats lokalt och tas bort först tillsammans med appens lokala data. De ingår i en säkerhetskopia av OFAC-databasen.

5Ändamål och rättsliga grunder för användningen av appen

Behandlingen på din enhet sker enbart för att tillhandahålla de appfunktioner du begärt: planering av arbetspass och möten, registrering och sammanställning av arbetstid samt påminnelser om kommande händelser.

I den mån behandlingen över huvud taget omfattas av GDPR grundas den på artikel 6.1 b i GDPR (fullgörande av användningsavtalet om tillhandahållandet av appen). Om du frivilligt registrerar uppgifter enligt artikel 9 i GDPR, exempelvis sjukdagar, sker detta med stöd av artikel 9.2 a i GDPR genom din egen inmatning.

Om du använder OFAC enbart för personliga ändamål omfattas du som användare normalt av privatundantaget i artikel 2.2 c i GDPR. Om du däremot använder appen yrkesmässigt för att planera med andra personers uppgifter, exempelvis som chef, är du själv personuppgiftsansvarig för den behandlingen.

6Lagring, säkerhet och lagringstid i appen

Dina uppgifter lagras i en lokal databas inom appens eget skyddade lagringsutrymme på din enhet. OFAC använder följande åtgärder för att skydda dessa uppgifter:

• Krypterad databas: Databasen krypteras med AES-256 med hjälp av SQLCipher.
• Nyckelhantering: En nyckel i Android Keystore skyddar databasens lösenfras, som lagras separat i appens privata lagring. Hårdvarustött skydd beror på enheten. Leverantören tar varken emot nyckeln eller lösenfrasen.
• Appens sandlåda: Andra appar kan inte komma åt detta lagringsutrymme.
• Ingen okrypterad nätverkstrafik: Appen är konfigurerad så att systemet förhindrar okrypterade anslutningar.

Uppgifterna förblir lagrade tills du själv raderar dem. Det kan du göra på tre sätt:

• radera enskilda poster i appen,
• återställa hela det lokala datainnehållet via funktionen ”Radera lokala data” i inställningarna,
• avinstallera appen eller radera appdata i Android-inställningarna under ”Appar → OFAC → Lagring”.

Återställning genom leverantören är varken möjlig eller planerad.

7Behörigheter och åtkomst till enheten

OFAC begär endast de behörigheter som är absolut nödvändiga för respektive funktion:

Aviseringar (POST_NOTIFICATIONS) Krävs för att påminna dig om arbetspass och möten. Aviseringarna skapas helt lokalt på din enhet. De skickas inte via pushtjänster. Du kan när som helst återkalla behörigheten i Android-inställningarna; då uteblir påminnelserna.

Exakta alarm (USE_EXACT_ALARM, på Android 12 och 12L SCHEDULE_EXACT_ALARM) Krävs för att påminnelser ska utlösas vid önskad tidpunkt utan fördröjning. Detta är särskilt relevant för påminnelser om passets början. Inga uppgifter överförs i samband med detta.

Mottagning av systemstart (RECEIVE_BOOT_COMPLETED) Efter en omstart av enheten försvinner schemalagda alarm på grund av hur systemet fungerar. OFAC använder denna behörighet enbart för att schemalägga de påminnelser som du redan har aktiverat på nytt. Inga uppgifter samlas in, läses eller överförs i samband med detta.

Filval för import, säkerhetskopiering, export och utskrift OFAC använder Androids Storage Access Framework. Vid ICS-import läses endast den fil som du väljer i systemets filväljare. Vid säkerhetskopiering, export och utskrift sker åtkomst endast till den fil eller mapp som du själv anger och bara inom ramen för den aktuella åtgärden. Ingen generell lagringsbehörighet begärs.

OFAC begär inte åtkomst till plats, kontakter, kamera, mikrofon, telefonstatus eller systemkalendern.

Internet (INTERNET) Den tekniska behörigheten ingår i manifestet och tilldelas utan någon behörighetsdialog under användningen. Den möjliggör framför allt den säkerhetskopiering till Google Drive som du aktiverar. Den förberedda OFAC-konfigurationsadaptern anropas inte i produktion; någon adapter för helgdagsversioner ingår inte. Helgdagar beräknas lokalt.

8ICS-import, lokal säkerhetskopiering, export och utskrift

ICS-kalenderimport

OFAC läser en ICS-fil först efter att du uttryckligen har valt den via Androids systemfilväljare. Filen läses lokalt inom de implementerade storleks- och säkerhetsgränserna, strukturkontrolleras och bearbetas som en förhandsvisning. Externa webbadresser, bilagor eller annat innehåll som ICS-filen hänvisar till hämtas eller körs inte. Uppgifter som inte kan representeras i OFAC, till exempel deltagare, organisatör, bilagor och vissa fritextfält, importeras inte.

Först efter din slutliga bekräftelse skrivs valda kalenderposter och de tekniska ursprungsuppgifterna som beskrivs i avsnitt 4 till den lokala krypterade databasen. Om du lämnar en import som ännu inte bekräftats kastas förhandsvisningen; den valda källfilen sparas inte som en permanent kopia i OFAC. Ingen uppladdning till OFAC sker.

Lokal säkerhetskopiering, export och utskrift

En lokal OFAC-säkerhetskopia skapas först i appens privata lagring. Genom nedladdning sparar du en ytterligare kopia på en plats du själv väljer. Båda filerna är krypterade med ditt lösenord för säkerhetskopiering. Lösenordet för en manuell lokal säkerhetskopia sparas inte permanent. Utan detta lösenord är återställning inte möjlig.

ICS-, CSV- och JSON-exporter samt utskrifter skyddas inte av OFAC:s kryptering för säkerhetskopior. De kan innehålla personuppgifter i klartext. Om du väljer en annan tjänst som mål för lagring eller delning behandlar den tjänsten de överlämnade filerna enligt sina egna villkor.

Externt lagrade filer raderas inte när du återställer eller avinstallerar OFAC. Radera kopior som du inte längre behöver på respektive lagringsplats.

9Säkerhetskopiering till Google Drive och Androids systemsäkerhetskopiering

Valfri säkerhetskopiering till Google Drive. Du ansluter själv ditt Google-konto och ger via Google behörighet till appens privata dataområde (drive.appdata). Detta ger inte OFAC någon generell åtkomst till dina övriga Drive-filer. En manuell säkerhetskopia överförs på ditt uppdrag; automatiska säkerhetskopior körs endast efter separat aktivering och enligt ditt schema.

Säkerhetskopian krypteras före överföringen med AES-256-GCM och ditt lösenord. Leverantören och Drive-överföringen får inte dekrypteringsnyckeln. Google behandlar den krypterade behållaren samt framför allt konto-, anslutnings- och filmetadata, bland annat filstorlek och tidpunkt för säkerhetskopieringen. Innehållskrypteringen döljer inte dessa metadata.

För Drive kan OFAC lagra lösenordet för säkerhetskopiering krypterat på denna enhet med en Android-Keystore-nyckel. Det överförs inte till Google eller leverantören. Det sparade lösenordet kan tas bort i OFAC; då avaktiveras den automatiska säkerhetskopieringen. Att enbart stänga av schemat är inte samma sak som att ta bort lösenordet.

OFAC behåller en aktuell Drive-säkerhetskopia. Äldre säkerhetskopieringsobjekt tas bort först när en ny säkerhetskopia har laddats upp. Om du avbryter en åtgärd kan flera objekt finnas tillfälligt. Att koppla från kontot, stänga av automatiken, ta bort lösenordet eller avinstallera appen raderar inte den befintliga Drive-filen automatiskt. Du kan radera OFAC-appdata via hanteringen av anslutna appar i Google Drive; åtkomstbehörigheter hanterar du i ditt Google-konto.

Drive-tjänsten tillhandahålls av Google; för användare inom Europeiska ekonomiska samarbetsområdet är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, den personuppgiftsansvarige som anges i Googles integritetspolicy. Den säkerhetskopieringsfunktion du begärt används för att fullgöra avtalet enligt artikel 6.1 b i GDPR, i den mån leverantören behandlar personuppgifter i samband med detta. Googles behandling regleras av Googles egen integritetspolicy. En kontobehörighet i Android är inte detsamma som ett generellt samtycke till andra behandlingsändamål.

Androids systemsäkerhetskopiering. Androids automatiska säkerhetskopiering och systemets enhetsöverföring är avaktiverade för OFAC:s beständiga data. Detta hindrar inte en OFAC-säkerhetskopiering till Drive som du har aktiverat. När du byter enhet återställer du själv en OFAC-säkerhetskopia med det tillhörande lösenordet.

10Hämta appen via Google Play

OFAC distribueras via Google Play Butik. När du hämtar och uppdaterar appen behandlar Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, personuppgifter under eget ansvar, särskilt ditt Google-konto-ID, enhets- och installationsuppgifter samt din nedladdningshistorik.

Appens leverantör kan inte påverka denna behandling och får inte heller några personuppgifter genom den. I Google Play Console visas endast sammanställd, anonymiserad statistik om installationer och krascher, som inte gör det möjligt att identifiera enskilda personer.

Inga köp- eller betalningsfunktioner är aktiva i appen. Därför samlas inga betalningsuppgifter in eller behandlas.

Mer information finns i Googles integritetspolicy: policies.google.com/privacy

11Mottagare och internationell behandling

Dina kalender-, skift-, tids- och ersättningsuppgifter skickas inte till OFAC-servrar. Den valfria Drive-säkerhetskopieringen överför den krypterade säkerhetskopian och tekniska metadata till Google. Du bestämmer själv eventuella andra mottagare vid export, utskrift eller lagring.

Google behandlar även uppgifter på servrar runt om i världen. Därför garanteras här inte att behandlingen sker uteslutande inom EU eller EES. Google beskriver de överföringsmekanismer som används, inklusive beslut om adekvat skyddsnivå och standardavtalsklausuler, i sina ramverk för dataöverföringar. Omfattningen av och de rättsliga grunderna för Googles behandling förklaras i Googles integritetspolicy.

OFAC använder inga uppgifter för reklam eller profilering. Helgdagar beräknas lokalt; någon funktion för skollov ingår inte.

12Åtkomst till information på din enhet

Lagring av information på din enhet och åtkomst till den begränsas både på denna webbplats och i appen till det som är absolut nödvändigt för att tillhandahålla de funktioner du uttryckligen begärt. Samtycke krävs därför inte enligt 25 § andra stycket punkt 2 i den tyska TDDDG. Information lagras eller läses aldrig för analys, räckviddsmätning eller reklam.

13Dina rättigheter

Enligt GDPR har du följande rättigheter: tillgång (artikel 15), rättelse (artikel 16), radering (artikel 17), begränsning av behandling (artikel 18), dataportabilitet (artikel 20) och invändning (artikel 21).

För appen innebär detta i praktiken: leverantören har ingen kopia av dina lokala kalender- och arbetstidsuppgifter. Du styr redigering och radering av dem i appen; externt lagrade kopior raderar du hos den valda tjänsten. Dina lagstadgade rättigheter gentemot respektive personuppgiftsansvarig kvarstår. Du utövar dessa rättigheter direkt själv:

• Information och tillgång: helt via appen på din enhet
• Rättelse: genom att redigera berörda poster i appen
• Radering: via de sätt som beskrivs i avsnitt 6
• Dataportabilitet: via appens säkerhetskopierings- och exportfunktioner

För webbplatsens åtkomstuppgifter, e-postkorrespondens och alla frågor om dataskydd når du leverantören på info@theofac.com.

För uppgifter som skickas via webbsupportsystemet kan leverantören däremot behandla personuppgifter. Du kan utöva dina rättigheter för ett supportärende genom att ange ärendenumret och kontakta info@theofac.com. Appens lokala databas är skild från detta och kan fortfarande inte läsas av leverantören.

14Rätt att lämna in klagomål till en tillsynsmyndighet

Utan att det påverkar andra rättsmedel har du rätt att lämna in klagomål till en tillsynsmyndighet för dataskydd, särskilt i den medlemsstat där du bor eller arbetar eller där den påstådda överträdelsen har skett.

Behörig tillsynsmyndighet för leverantören är:

Sächsische Datenschutz- und Transparenzbeauftragte (Sachsens myndighet för dataskydd och insyn)
Maternistraße 17
01067 Dresden

Postadress: Postfach 11 01 32, 01330 Dresden
E-post: post@sdtb.sachsen.de
Webb: www.datenschutz.sachsen.de

15Barn och unga

OFAC riktar sig till yrkesverksamma vuxna och är inte avsedd att användas av barn. Inga uppgifter om barn samlas in avsiktligt.

16Ändringar av denna integritetspolicy

Denna integritetspolicy uppdateras när webbplatsen eller appens funktioner ändras på ett sätt som är relevant för dataskyddet, exempelvis genom införande av konton, synkronisering, kalenderdelning, köpfunktioner eller kraschrapporter. Den gällande versionen finns på https://theofac.com/sv/integritet/, via appens sida i Google Play Butik och i appen under ”Integritetspolicy”. Datumet för den senaste ändringen finns i början av detta dokument.