Integritetspolicy

Senast uppdaterad: 17 augusti 2026

Introduktion

8hs är en produkt som ägs, utvecklas och drivs av Clean Architect Sthlm AB ("vi", "oss" eller "vår"). 8hs, tillgänglig på 8hs.se, är en plattform för tidrapportering och arbetstidshantering. Vi värnar om din integritet. Denna integritetspolicy beskriver vilka personuppgifter vi behandlar, varför vi gör det och vilka rättigheter du har.

Policyn gäller när du använder våra webb- och mobiltjänster, inklusive webbplatsen https://8hs.se, mobilappen 8hs och tillhörande API:er (gemensamt "Tjänsten"). Om du använder appen i lokalt läge utan molnkonto lagras data enbart på din enhet och behandlas inte av oss enligt avsnitten om molnlagring nedan.

Personuppgiftsansvarig

Personuppgiftsansvarig för behandling som beskrivs i denna policy är:

  • Clean Architect Sthlm AB
  • Armégatan 36 F, 171 71 Solna
  • E-post: info@8hs.se

Definitioner

  • Tjänsten

    8hs webbplats, mobilapp och tillhörande backend-tjänster som drivs av Clean Architect Sthlm AB.

  • Personuppgifter

    All information som direkt eller indirekt kan knytas till en identifierbar fysisk person.

  • Användningsdata

    Information som samlas in automatiskt när Tjänsten används, till exempel IP-adress, enhetstyp och loggdata.

  • Cookies

    Små datafiler som lagras på din enhet (dator eller mobiltelefon) för att Tjänsten ska fungera.

  • Kund

    Organisation eller företag som tecknar avtal om att använda 8hs för sina anställda eller uppdragstagare.

Vilka personuppgifter behandlar vi?

Beroende på hur du använder Tjänsten kan vi behandla följande kategorier av personuppgifter:

  • Kontouppgifter: namn, e-postadress, telefonnummer
  • Autentiseringsuppgifter: inloggnings-ID, sessionsinformation, IP-adress och identifierare från BankID eller annan inloggningsmetod
  • Anställnings- och företagsuppgifter: arbetsgivare, roll, avdelning, organisationsnummer och kontaktuppgifter kopplade till ditt konto
  • Tidrapporteringsdata: registrerade timmar, projekt, närvaro och frånvaro, attesteringar och kalenderhändelser
  • Kvitton och uppladdat innehåll: foton, metadata och information som extraheras från kvitton
  • Support- och kommunikationsdata: meddelanden till oss via kontaktformulär eller support
  • Teknisk data: enhetstyp, operativsystem, appversion, loggar och felrapporter

Vi behandlar inte känsliga personuppgifter (till exempel hälsouppgifter) som en del av Tjänstens ordinarie funktioner.

Hur samlar vi in personuppgifter?

Vi samlar in personuppgifter på följande sätt:

  • Direkt från dig när du skapar konto, registrerar tid, laddar upp kvitton eller kontaktar oss
  • Från din arbetsgivare eller kundadministratör när du bjuds in till ett företagskonto
  • Automatiskt när du använder Tjänsten, till exempel via cookies, sessionshantering och tekniska loggar
  • Från autentiseringstjänster som BankID när du väljer att logga in på det sättet

Varför behandlar vi personuppgifter?

Vi behandlar personuppgifter för följande ändamål:

Tillhandahålla Tjänsten

  • Skapa och administrera användarkonton
  • Registrera, synka och lagra tidrapporter, kvitton och relaterad data
  • Hantera attestering, rapporter och export till lön eller redovisning
  • Fullgöra avtal med dig eller din arbetsgivare

Support och förbättring

  • Ge kundsupport och svara på förfrågningar
  • Förbättra funktionalitet, kvalitet och användarupplevelse
  • Analysera användning av Tjänsten i aggregerad form

Säkerhet

  • Upptäcka, förebygga och åtgärda missbruk, bedrägerier och tekniska problem
  • Skydda Tjänsten och våra användares data

Kommunikation

  • Skicka service- och administrativa meddelanden, till exempel om kontoverifiering, lösenordsåterställning och ändringar i Tjänsten
  • Skicka marknadsföring endast när du har gett ditt samtycke

Rättslig grund för behandling

Vi behandlar personuppgifter enligt GDPR på följande rättsliga grunder:

  • Avtal: när behandlingen är nödvändig för att tillhandahålla Tjänsten eller fullgöra avtal med dig eller din arbetsgivare
  • Berättigat intresse: för säkerhet, felsökning, produktförbättring och intern administration, i den utsträckning ditt intresse inte väger tyngre
  • Samtycke: till exempel för valfri marknadsföring, icke-nödvändiga cookies eller valfria funktioner i mobilappen enligt avsnittet nedan
  • Rättslig förpliktelse: när vi måste spara eller lämna ut uppgifter enligt lag

Personuppgiftsbiträde

När en organisation använder 8hs för sina anställdas tidrapportering agerar Clean Architect Sthlm AB som personuppgiftsbiträde och behandlar personuppgifter på uppdrag av och enligt instruktioner från kunden, som är personuppgiftsansvarig. Detta regleras i personuppgiftsbiträdesavtal (DPA) som ingår i kundavtalet eller tillhandahålls på begäran via info@8hs.se.

Denna integritetspolicy beskriver främst vår roll som personuppgiftsansvarig gentemot dig som användare, besökare eller kontaktperson. Behandling som sker inom ramen för kundens användning av Tjänsten styrs av kundens instruktioner och gällande DPA.

Hur delas personuppgifter?

Vi säljer inte dina personuppgifter. Vi kan dela dem i följande situationer:

  • Med din arbetsgivare eller kund: administratörer och chefer med behörighet kan se tidrapporter och relaterad data inom organisationen
  • Med underleverantörer: se avsnittet om underbiträden nedan
  • Med myndigheter: när vi är skyldiga enligt lag eller domstolsbeslut
  • Vid företagsöverlåtelse: om vår verksamhet eller tillgångar överlåts kan personuppgifter överföras till köparen under samma integritetsskydd

Underbiträden

Vi använder betrodda underleverantörer (underbiträden) för att driva Tjänsten, till exempel:

  • Microsoft Azure – molnbaserad hosting, databaser och lagring
  • IDM-tjänster – autentisering och användarhantering
  • E-postleverantörer – utskick av verifieringsmeddelanden, notifieringar och support

Vi ingår personuppgiftsbiträdesavtal med underbiträden som behandlar personuppgifter för vår räkning. Om ett underbiträde behandlar data utanför EU/EES säkerställer vi lämpliga skyddsåtgärder, till exempel EU:s standardavtalsklausuler (SCC).

Du kan begära mer information om våra underbiträden via info@8hs.se.

Lagring av personuppgifter

Vi sparar personuppgifter endast så länge det behövs för ändamålen ovan eller enligt lag. Exempel:

  • Aktiva konton: under avtalsperioden och så länge du använder Tjänsten
  • Avslutade konton: inloggningen raderas när du tar bort kontot i 8hs-appen (Profil → Radera konto, eller Inställningar → App och konto → Radera konto). Tidrapporter, kvitton och företagsdata kan sparas om lag eller din arbetsgivare som personuppgiftsansvarig kräver det
  • Supportärenden och loggar: sparas normalt upp till 12 månader
  • Marknadsföringsdata: sparas tills du återkallar samtycke eller senast 24 månader efter senaste aktivitet

Vi kan behålla viss information längre om det krävs för att uppfylla rättsliga skyldigheter, lösa tvister eller verkställa avtal.

Internationella överföringar

Dina personuppgifter lagras primärt inom EU/EES. Om data överförs till länder utanför EU/EES säkerställer vi att överföringen sker med lämpliga skyddsåtgärder enligt GDPR, till exempel genom EU:s standardavtalsklausuler eller att mottagaren omfattas av ett beslut om adekvat skyddsnivå.

Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifter, inklusive krypterad överföring (TLS), åtkomstkontroll och loggning. Ingen metod för överföring eller elektronisk lagring är dock helt säker. Om du misstänker en personuppgiftsincident, kontakta oss omedelbart via info@8hs.se.

Cookies

Vi använder cookies och liknande tekniker för att Tjänsten ska fungera, till exempel för inloggning och sessionshantering (såsom autentiseringstoken). Vissa cookies är nödvändiga och kan inte stängas av utan att funktionaliteten påverkas.

Om vi använder analys- eller marknadsföringscookies som kräver samtycke kan du hantera dina val via webbläsaren eller eventuell cookie-banner på webbplatsen.

Marknadsföring

Vi skickar inte direktmarknadsföring via e-post utan ditt samtycke. Du kan när som helst avregistrera dig från marknadsföringsutskick via länken i meddelandet eller genom att kontakta info@8hs.se. Administrativa meddelanden relaterade till ditt konto kan skickas även om du avregistrerat dig från marknadsföring.

Behörigheter i mobilappen

8hs mobilapp kan be om åtkomst till funktioner på din enhet. Dessa behörigheter är valfria — kärnfunktionen tidrapportering fungerar utan dem. Vi begär varje behörighet först när du använder den relaterade funktionen, och iOS eller Android visar en systemdialog som förklarar syftet innan åtkomst beviljas.

  • Kamera: används när du väljer att skanna eller fotografera ett kvitto. Du kan neka och använda ett annat sätt att lägga till kvittobilder där det finns.
  • Mikrofon och taligenkänning: används endast om du aktiverar Röstkommandon i appen (Inställningar → Registrering). Ljud behandlas för att transkribera ditt tal vid tidsregistrering; vi använder det inte för reklam eller andra ändamål.
  • Aviseringar: används endast om du aktiverar påminnelser i appen (Inställningar → Registrering). Påminnelser schemaläggs lokalt på din enhet för att påminna dig om att registrera tid.

Så återkallar du samtycke eller återkallar åtkomst

  • Stäng av Röstkommandon eller sätt Aviseringar till inaktiverat i appen under Inställningar → Registrering
  • Radera ditt konto eller lokala data under Profil → Radera konto, eller Inställningar → App och konto
  • Återkalla kamera, mikrofon, taligenkänning eller aviseringar när som helst i enhetens inställningar (på iPhone: Inställningar → 8hs)
  • Kontakta info@8hs.se för andra integritetsförfrågningar

Om du nekar eller återkallar en behörighet begränsas endast den valfria funktionen; betalda eller kärnfunktioner som att registrera tid i lokalt eller molnläge blockeras inte.

Dina rättigheter enligt GDPR

Om du befinner dig inom EU/EES har du följande rättigheter:

  • Rätt till tillgång – begära information om vilka personuppgifter vi behandlar om dig
  • Rätt till rättelse – begära korrigering av felaktiga uppgifter
  • Rätt till radering – begära radering av uppgifter under vissa omständigheter. Du kan radera din inloggning i 8hs-appen (Profil → Radera konto, eller Inställningar → App och konto)
  • Rätt till begränsning – begära att behandlingen begränsas
  • Rätt till dataportabilitet – få ut dina uppgifter i ett strukturerat, maskinläsbart format
  • Rätt att invända – invända mot behandling baserad på berättigat intresse eller direktmarknadsföring
  • Rätt att återkalla samtycke – när behandlingen grundas på samtycke

För att utöva dina rättigheter, kontakta info@8hs.se. Vi svarar normalt inom en månad. Om du använder Tjänsten via din arbetsgivare kan vissa begäranden behöva hanteras av din arbetsgivare som personuppgiftsansvarig.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Ändringar i denna integritetspolicy

Vi kan uppdatera denna integritetspolicy från tid till annan. Väsentliga ändringar meddelas via e-post eller genom meddelande i Tjänsten innan de träder i kraft. Datumet "Senast uppdaterad" högst upp på sidan justeras vid varje revidering.

Du rekommenderas att regelbundet granska denna policy. Ändringar träder i kraft när de publiceras på denna sida, om inte annat anges.

Kontakta oss

Om du har frågor om denna integritetspolicy, vår behandling av personuppgifter eller en möjlig personuppgiftsincident, kontakta oss: