Integritetspolicy

Vem som ansvarar

Klokka drivs av Prasannjeet Singh (enskild firma), organisationsnummer 891010-6973, Väderkvarnsbacken 163, 352 56 Växjö. Klokka har två roller. För ditt konto, alltså namn, e-postadress och inställningar, är Prasannjeet Singh (enskild firma) personuppgiftsansvarig.

För timmarna som en arbetsgivare för in om sina anställda är arbetsgivaren personuppgiftsansvarig och Klokka personuppgiftsbiträde. Vi behandlar de uppgifterna bara för att ge arbetsgivaren tjänsten, enligt personuppgiftsbiträdesavtalet i villkoren.

Frågor om dina uppgifter ställer du till hej@klokka.se. Mer om vilka vi är står på sidan om Klokka.

Vilka uppgifter vi lagrar

Det här är allt Klokka sparar:

• Konto: namn, e-postadress, språk, ljust eller mörkt läge och inställningar för notiser. Inloggningen sköts av Klokkas egen inloggningstjänst (Logto), där lösenordet sparas hashat. Klokkas databas har inga lösenord.
• Företaget: namn, valuta, tidszon och inställningar.
• Timmar: antal timmar per dag och anställd, anteckningar, flaggor med meddelanden, låsta månader och historiken över varje ändring (vem, vad och när).
• Timlön, om arbetsgivaren har slagit på lön och angett en timlön för den anställda.
• Notiser: en token för pushnotiser till varje telefon där du är inloggad i Android-appen.
• E-post: adresser för inbjudningar och för veckosammanfattningar som du själv har valt att få.

Varför uppgifterna behandlas

Kontouppgifterna behandlas för att ge dig tjänsten du har registrerat dig för (avtal). Säkerhet och drift, som loggar och säkerhetskopior, vilar på berättigat intresse.

Timmarna om anställda behandlas på arbetsgivarens uppdrag. Den rättsliga grunden för dem är arbetsgivarens, till exempel anställningsavtalet eller skyldigheten att föra anteckningar om jourtid, övertid och mertid enligt arbetstidslagen.

Var uppgifterna lagras

Allt lagras på servrar hos NetCup i Tyskland, inom EU, och säkerhetskopiorna på vår egen server i Sverige. Inloggningen körs på samma servrar i vår egen installation av Logto, inte hos en extern inloggningstjänst.

Två tjänster finns utanför EU och EES. E-posten skickas via Migadu, ett företag i Schweiz, och Schweiz har enligt EU-kommissionen en adekvat skyddsnivå för personuppgifter. Pushnotiserna levereras via Expo och Google Firebase Cloud Messaging i USA, med stöd av EU-US Data Privacy Framework, som båda företagen är certifierade enligt, och EU-kommissionens standardavtalsklausuler. En pushnotis innehåller bara notisens text och telefonens token.

Vilka andra som behandlar uppgifter

Klokka använder några få underbiträden, och bara för det som står här. Ändras listan meddelar vi det på den här sidan innan ändringen gäller.

• NetCup (Tyskland): servrar och databas.
• Migadu (Schweiz): utskick av e-post, som inbjudningar och veckosammanfattningar.
• Expo (USA) och Google Firebase Cloud Messaging (USA): leverans av pushnotiser till Android-appen. De får bara notisens text och telefonens token.

Kakor och lagring i webbläsaren

Webbplatsen klokka.se har ingen analys, ingen spårning och inga spårningskakor. Den sparar bara ditt val av ljust eller mörkt läge i webbläsaren.

Webbappen använder en kaka för inloggningen och några kakor för dina val: språk, ljust eller mörkt läge och senast valda företag. De behövs för att appen ska fungera.

Hur länge uppgifterna sparas

Uppgifterna sparas så länge kontot eller företaget finns. Det finns ingen automatisk radering.

Databasen säkerhetskopieras varje dag till vår egen server i Sverige, över en krypterad förbindelse. Säkerhetskopiorna sparas en begränsad tid och ersätts sedan av nyare, så uppgifter som har raderats försvinner också ur dem efter en tid.

Det går inte att radera ett konto eller ett företag i appen än. Mejla hej@klokka.se så raderar vi det åt dig. Vi svarar utan onödigt dröjsmål och senast inom en månad.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, att få dem rättade eller raderade, att begränsa eller invända mot behandlingen och att få ut dem i ett läsbart format. Arbetsgivaren kan exportera timmarna för vilken månad som helst som en CSV-fil.

Är du anställd och gäller det timmarna din arbetsgivare har fört in? Vänd dig först till din arbetsgivare, som ansvarar för de uppgifterna. Arbetsgivaren kan i sin tur be oss om hjälp.

Tycker du att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY).

Ändringar

Ändras policyn uppdaterar vi den här sidan och datumet nedan. Större ändringar meddelar vi på webbplatsen innan de gäller.

Senast ändrad 30 september 2026.