Personvernerklæring

1. Ansvarlig

Tidex v/ Hjalmar Karlsen

Kontakt: contact@tidex.no

2. Hvilke data vi samler inn

Vi samler inn følgende personopplysninger når du bruker tjenesten:

• Kontoinformasjon: Fullt navn, visningsnavn, e-postadresse eller telefonnummer, valgfritt profilbilde og passordhasher dersom du bruker passordinnlogging.
• Skiftdata: Arbeidstider, pauser, lønnsinnstillinger og relatert informasjon du registrerer.
• Vennemeldinger: Meldinger, svarreferanser, bildevedlegg, misbruksrapporter, blokkeringer, trådmetadata og lese-/mute-status når du bruker vennemeldinger.
• Autentiseringsinformasjon: Økttokens og autentiseringstilstand som trengs for å holde deg innlogget, inkludert informasjon om innloggingsleverandør når du bruker Logg inn med Apple eller Google-innlogging.
• Betalingsinformasjon: Behandles av Apple for kjøp i appen på iOS. Vi lagrer ikke kortinformasjon.
• AI-assistentdata: Når du bruker Wagey AI-assistenten, blir meldingene du sender (inkludert tekst og bilder), visningsnavnet ditt og skiftdata som hentes under samtalen behandlet av en tredjeparts AI-tjeneste (se punkt 5).
• Varslingsmetadata: Hvis du aktiverer pushvarsler, kan varslingspayloaden inneholde avsenderidentitet, begrenset meldingsforhåndsvisning, skjermbildevarsler og trådidentifikatorer slik at appen kan vise og åpne riktig samtale.

3. Hvordan vi bruker dataene

Dine data brukes til:

Viktig: All lønnsutregning skjer på server eller din enhet. Vi lagrer kun rådata om skift – ingen ferdige lønnsberegninger lagres.

• Tilby skiftsporing og lønnsutregning.
• Tilby vennemeldinger, bildevedlegg, skjermbildevarsler, misbruksrapportering, sikkerhetsfunksjoner og blokkering av brukere.
• Autentisere og administrere kontoen din.
• Støtte valgfri innlogging med Apple og Google.
• Behandle abonnementsbetalinger via Apple (iOS-appen).
• Levere pushvarsler og relaterte varsler i appen dersom du aktiverer dem.
• Kommunisere med deg om tjenesten.
• Tilby AI-drevet assistanse gjennom Wagey-funksjonen, inkludert å svare på spørsmål om skiftene dine, hjelpe med å administrere skift og beregne lønn. Dette krever sending av relevante data til en tredjeparts AI-tjeneste (se punkt 5).
• Behandle misbruksrapporter, håndheve reglene våre og beskytte brukere og tjenesten mot misbruk.

4. Datalagring og -behandling

• Lagring: Kjerneinformasjon om konto, appdata og filer lagres hos Supabase (PostgreSQL og Storage).
• Lagring på enheten: iOS-appen lagrer økttokens i iOS-nøkkelringen og kan mellomlagre appdata lokalt på enheten for å støtte innlogging og appytelse.
• Oppbevaring: Data oppbevares så lenge du har en aktiv konto. Vi garanterer ikke langtidsoppbevaring.
• Sletting: Når du sletter kontoen din, sletter vi kontodataene dine fra våre aktive systemer som en del av sletteprosessen.
• Sikkerhetsgjennomgang: Hvis innhold rapporteres eller knyttes til misbruk, kan autoriserte behandlere gjennomgå relevante meldinger, vedlegg, kontometadata og rapportdata for å undersøke og håndheve reglene våre.

5. Tredjepartstjenester

Vi bruker følgende tredjepartstjenester som behandler persondata:

• Supabase: Database, autentisering, realtime-funksjoner og fillagring. Les deres personvernerklæring.
• Apple: In-App Purchase og betalingsbehandling for iOS-kjøp, Logg inn med Apple og Apple Push Notification service for levering av pushvarsler. Les deres personvernerklæring.
• Google: Valgfri Google-innlogging. Les deres personvernerklæring.
• OpenAI: Wagey AI-assistenten drives av GPT-5.6 Luna fra OpenAI. Når du bruker Wagey, kan meldingene du skriver, eventuelle bilder du legger ved, visningsnavnet ditt og skiftdata som hentes under samtalen (som arbeidstider, pauser og lønnsinnstillinger) sendes til OpenAI for behandling. I denne sammenhengen er Tidex behandlingsansvarlig for personopplysningene, og OpenAI opptrer som databehandler på vegne av Tidex. Ved behov kan Wagey også bruke OpenAIs web search-verktøy for å hente relevant offentlig informasjon fra nettet. Disse dataene sendes kun når du aktivt bruker Wagey-funksjonen og har gitt ditt uttrykkelige samtykke. OpenAIs nåværende kommersielle dokumentasjon sier at API-inndata og -utdata ikke brukes til å trene OpenAIs modeller med mindre kunden uttrykkelig melder seg på modellforbedring. OpenAIs personvernerklæring kan gi mer informasjon om OpenAIs egne produkter og behandling, men det er Tidex sin personvernerklæring som regulerer hvordan Tidex behandler personopplysningene dine i Wagey.

Data deles kun med Google hvis du velger Google-innlogging, med Apple når du bruker Apple-innlogging, kjøp eller pushvarsler, og med OpenAI når du aktivt bruker Wagey AI-assistenten og har gitt ditt uttrykkelige samtykke. Ingen data deles med tredjeparter utover de som er oppført ovenfor.

6. Dine rettigheter

I henhold til GDPR har du rett til å:

• Få innsyn i hvilke data vi har om deg.
• Få rettet uriktige opplysninger.
• Få slettet dine data (sletting av konto).
• Få dataene dine i et maskinlesbart format (dataportabilitet).
• Trekke tilbake samtykke til behandling.

Kontakt oss på contact@tidex.no for å utøve disse rettighetene.

7. Sikkerhet

Vi bruker bransjestandard sikkerhetstiltak inkludert passordhasher, HTTPS-kryptering, sikre autentiseringsmekanismer via Supabase og lagring av økttokens i iOS-nøkkelringen på enheten din.

8. Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles via e-post eller i tjenesten.

9. Kontakt

Spørsmål om personvern kan sendes til contact@tidex.no.