Integritetspolicy

Vem som ansvarar

Klokka drivs av Prasannjeet Singh (enskild firma), organisationsnummer 891010-6973, Väderkvarnsbacken 163, 352 56 Växjö. Klokka har två roller. För ditt konto, alltså namn, e-postadress och inställningar, är Prasannjeet Singh (enskild firma) personuppgiftsansvarig.

För timmarna som en arbetsgivare för in om sina anställda är arbetsgivaren personuppgiftsansvarig och Klokka personuppgiftsbiträde. Vi behandlar de uppgifterna bara för att ge arbetsgivaren tjänsten, enligt personuppgiftsbiträdesavtalet i villkoren.

Frågor om dina uppgifter ställer du till hej@klokka.se. Mer om vilka vi är står på sidan om Klokka.

Vilka uppgifter vi lagrar

Det här är allt Klokka sparar:

• Konto: namn, e-postadress, språk, ljust eller mörkt läge och inställningar för notiser. Inloggningen sköts av Klokkas egen inloggningstjänst (Logto), där lösenordet sparas hashat. Klokkas databas har inga lösenord.
• Företaget: namn, valuta, tidszon och inställningar.
• Timmar: antal timmar per dag och anställd, anteckningar, flaggor med meddelanden, låsta månader och historiken över varje ändring (vem, vad och när).
• Timlön, om arbetsgivaren har slagit på lön och angett en timlön för den anställda.
• Jobb: en dags jobb med timmar, starttid, anteckning och en plats som arbetsgivaren väljer (namn, adress och koordinater). Platsen syns för arbetsgivaren och för den anställda jobbet gäller.
• Notiser: en token för pushnotiser till varje telefon där du är inloggad i Android-appen.
• Telefonens position, bara när arbetsgivaren trycker på "Använd där jag är nu" på ett jobb, i Android-appen eller i webbappen. Den läses en gång medan appen är öppen, aldrig i bakgrunden, och sparas inte som din position: bara den plats som blir jobbets sparas. Anställdas position samlas aldrig in.
• E-post: adresser för inbjudningar och för veckosammanfattningen, som går att stänga av under Inställningar.
• Användning av apparna: vilka sidor och skärmar i webbappen och Android-appen som öppnas och tre händelser (ett företag skapas, en inbjudan skickas, timmar sparas), med webbläsare eller telefon, operativsystem, språk och ungefär vilket land och vilken stad besöket kommer från. Det räknas med Umami, utan kakor och utan något id på din enhet, och kopplas inte till ditt konto. IP-adressen sparas inte, och id:n, datum och länkparametrar tas bort ur adresserna innan de skickas.
• Besök på webbplatsen klokka.se, bara om du har tackat ja: Google Analytics sätter kakor och samlar in vilka sidor du besöker, var du kom ifrån, ungefärlig plats, enhet och webbläsare och klick på knappar som "Skapa ditt företag".

Varför uppgifterna behandlas

Kontouppgifterna behandlas för att ge dig tjänsten du har registrerat dig för (avtal). Säkerhet och drift, som loggar och säkerhetskopior, vilar på berättigat intresse.

Timmarna om anställda behandlas på arbetsgivarens uppdrag. Den rättsliga grunden för dem är arbetsgivarens, till exempel anställningsavtalet eller skyldigheten att föra anteckningar om jourtid, övertid och mertid enligt arbetstidslagen.

Webbplatsens statistik i Google Analytics bygger på ditt samtycke, som du kan ta tillbaka när som helst under Kakinställningar längst ner på sidan. Apparnas statistik i Umami vilar på berättigat intresse: att se vilka delar som används och göra dem bättre, utan att identifiera någon.

Var uppgifterna lagras

Allt lagras på servrar hos NetCup i Tyskland, inom EU, och säkerhetskopiorna på vår egen server i Sverige. Inloggningen körs på samma servrar i vår egen installation av Logto, inte hos en extern inloggningstjänst.

Några av tjänsterna finns utanför EU och EES. E-posten skickas via Migadu, ett företag i Schweiz, och Schweiz har enligt EU-kommissionen en adekvat skyddsnivå för personuppgifter. Pushnotiserna levereras via Expo och Google Firebase Cloud Messaging i USA, med stöd av EU-US Data Privacy Framework, som båda företagen är certifierade enligt, och EU-kommissionens standardavtalsklausuler. En pushnotis innehåller bara notisens text och telefonens token.

Platssökningen, "Använd där jag är nu" och de små kartorna på jobben går via Klokkas server till Google Maps Platform (Google LLC, USA), på samma grund. Google får söktexten, den valda platsens id eller koordinaterna, aldrig ditt namn, din e-postadress eller ditt konto. Vägbeskrivningar öppnar Google Maps på din egen telefon eller dator, utanför Klokka.

Apparnas statistik lagras i vår egen installation av Umami, på vår server i Sverige. Webbplatsens statistik lagras hos Google Analytics (Google Ireland Limited och Google LLC, USA) med stöd av EU-US Data Privacy Framework, och bara om du har tackat ja.

Vilka andra som behandlar uppgifter

Klokka använder några få underbiträden, och bara för det som står här. Ändras listan meddelar vi det på den här sidan innan ändringen gäller.

• NetCup (Tyskland): servrar och databas.
• Migadu (Schweiz): utskick av e-post, som inbjudningar och veckosammanfattningar.
• Expo (USA) och Google Firebase Cloud Messaging (USA): leverans av pushnotiser till Android-appen. De får bara notisens text och telefonens token.
• Google Maps Platform (USA): platssökning, adresser till koordinater och kartbilder för jobb. Google får bara söktexten, platsens id eller koordinaterna.
• Google Analytics (Irland och USA): besöksstatistik för webbplatsen klokka.se, bara om du har tackat ja.

Klokka i Claude

Du kan välja att koppla Klokka till ditt konto hos Claude, Anthropics AI-assistent. Då skickas det som Claude hämtar åt dig till Anthropic: till exempel namn, timmar, anteckningar, jobb och timlön när du själv får se den. Claude får bara det ditt konto får se i appen.

Anthropic är då en mottagare som du själv väljer, enligt ditt eget avtal med Anthropic, och inte ett underbiträde till Klokka. Klokka sparar inga chattar. Du stänger av kopplingen genom att välja Av under Klokka i Claude i Klokka, eller kopplar bort den i Claude. Med Bara läsa kan Claude fortfarande läsa, men inte ändra något. Mer finns på sidan Klokka i Claude.

Kakor och lagring i webbläsaren

Webbplatsen klokka.se sparar ditt val av ljust eller mörkt läge och ditt svar på frågan om kakor i webbläsaren. Bara om du tackar ja sätter Google Analytics sina kakor (_ga och _ga_ följt av ett id), som sparas i upp till två år. Du ändrar ditt svar när som helst under Kakinställningar längst ner på sidan, och säger du nej efteråt tar vi bort kakorna.

Webbappen använder en kaka för inloggningen och några kakor för dina val: språk, ljust eller mörkt läge och senast valda företag. De behövs för att appen ska fungera. Statistiken i webbappen och Android-appen använder inga kakor och sparar inget på din enhet.

Hur länge uppgifterna sparas

Uppgifterna sparas så länge kontot eller företaget finns. Det finns ingen automatisk radering.

Databasen säkerhetskopieras varje dag till vår egen server i Sverige, över en krypterad förbindelse. Säkerhetskopiorna sparas en begränsad tid och ersätts sedan av nyare, så uppgifter som har raderats försvinner också ur dem efter en tid.

Du kan radera ditt konto själv i appen eller på webben, se Radera ditt konto. Kommer du inte åt kontot, mejla hej@klokka.se så raderar vi det åt dig. Vi svarar utan onödigt dröjsmål och senast inom en månad.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, att få dem rättade eller raderade, att begränsa eller invända mot behandlingen och att få ut dem i ett läsbart format. Arbetsgivaren kan exportera timmarna för vilken månad som helst som en CSV-fil.

Är du anställd och gäller det timmarna din arbetsgivare har fört in? Vänd dig först till din arbetsgivare, som ansvarar för de uppgifterna. Arbetsgivaren kan i sin tur be oss om hjälp.

Tycker du att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY).

Ändringar

Ändras policyn uppdaterar vi den här sidan och datumet nedan. Större ändringar meddelar vi på webbplatsen innan de gäller.

Senast ändrad 12 november 2026.