Personvernerklæring

Sist oppdatert: 26. juli 2026

Denne erklæringen forklarer hvordan TimeLink behandler personopplysninger. TimeLink leveres av IE Solutions AS. Vi er opptatt av å behandle opplysninger trygt og i tråd med personvernforordningen (GDPR) og personopplysningsloven.

1. To roller: nettsted og tjeneste

Erklæringen dekker to situasjoner:

• Vårt nettsted og kundeforholdet. Når du besøker nettsiden vår eller oppretter en konto som bedrift, er IE Solutions AS behandlingsansvarlig for opplysningene.
• Opplysninger i selve tjenesten. Når en bedrift bruker TimeLink til å registrere de ansattes arbeidstid, er det bedriften som er behandlingsansvarlig for disse opplysningene. IE Solutions AS er da databehandler og behandler opplysningene på bedriftens vegne. Forholdet reguleres av vår databehandleravtale.

Er du ansatt i en bedrift som bruker TimeLink og lurer på hvordan dine opplysninger behandles, skal du i utgangspunktet henvende deg til arbeidsgiveren din, som er behandlingsansvarlig.

2. Hvilke opplysninger vi behandler

For å levere tjenesten behandler vi følgende om brukerne (ansatte og ledere):

• Navn, e-postadresse, mobilnummer, stilling og rolle
• Registrerte arbeidstimer, overtid, tillegg, fravær og kommentarer
• Innloggings- og kontoinformasjon (kryptert passord, tidspunkt for innlogging)
• Tekniske opplysninger som er nødvendige for at tjenesten skal fungere

For bedriften som kunde behandler vi i tillegg kontakt- og fakturaopplysninger og abonnementsstatus.

3. Behandlingsgrunnlag

Behandlingen skjer for å oppfylle avtalen om å levere tjenesten (GDPR art. 6 nr. 1 b) og for å oppfylle rettslige forpliktelser, som regnskaps- og bokføringskrav (art. 6 nr. 1 c). For opplysninger vi behandler på vegne av en bedrift, ligger behandlingsgrunnlaget hos bedriften som arbeidsgiver.

4. Hvem vi deler opplysninger med (databehandlere)

Vi bruker enkelte underleverandører for å drive tjenesten. De behandler opplysninger på våre vegne, etter databehandleravtale, og bare i den grad det er nødvendig:

Leverandør	Funksjon	Sted
Supabase	Database og innlogging	EU (Frankfurt)
Netlify	Drift av nettsted/app	EU/USA
Stripe	Betaling og fakturering	EU/USA
Resend	Utsending av e-post (invitasjoner, påminnelser)	EU/USA
Sveve	Utsending av SMS (kun hvis SMS-varsling er slått på)	Norge

Selve databasen med kundedata ligger i EU (Frankfurt). Enkelte leverandører er etablert utenfor EØS. Der opplysninger overføres utenfor EØS, skjer det på et gyldig overføringsgrunnlag, som EUs standardavtaler (SCC) eller EU–USA Data Privacy Framework.

Vi selger aldri personopplysninger, og vi bruker ingen analyse- eller markedsføringsverktøy som sporer deg på nettsiden.

5. Hvor lenge vi lagrer opplysninger

• Aktiv konto: opplysningene lagres så lenge bedriften bruker tjenesten.
• Ansatt som fjernes fra en aktiv konto: opplysningene om vedkommende slettes automatisk senest 12 måneder etter at de ble fjernet.
• Prøvekonto som ikke blir betalende: sperres etter senest 90 dager, og slettes kort tid etter.
• Oppsagt eller utløpt abonnement: kontoen settes i skrivebeskyttet tilstand (leder kan logge inn og eksportere, men ingen kan føre eller endre timer). Etter 90 dager sperres kontoen helt, og dataene slettes kort tid etter. Starter bedriften betalingen igjen innen fristen, beholdes alt.
• Faktura- og regnskapsopplysninger: oppbevares så lenge bokføringsreglene krever.

Ønsker en bedrift umiddelbar sletting av alt før 90-dagersfristen, kan de be om det ved å kontakte post@timelink.no.

6. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte opplysningene, blant annet kryptert overføring (HTTPS), tilgangsstyring basert på rolle, og lagring hos anerkjente leverandører i EU. Hver bedrift ser kun sine egne opplysninger.

7. Informasjonskapsler

TimeLink bruker kun nødvendige informasjonskapsler og tilsvarende lagring for at innlogging og økten skal fungere. Vi bruker ingen informasjonskapsler til analyse, sporing eller markedsføring, og trenger derfor ikke å be om samtykke til slikt.

8. Dine rettigheter

Du har rett til innsyn i egne opplysninger, og til å be om retting, sletting, begrensning, dataportabilitet og å protestere mot behandlingen. For opplysninger i tjenesten retter du henvendelsen til arbeidsgiveren din (behandlingsansvarlig); for øvrige henvendelser kan du kontakte oss på post@timelink.no.

Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).

9. Endringer

Vi kan oppdatere denne erklæringen. Ved vesentlige endringer varsler vi på nettsiden eller i tjenesten. Gjeldende versjon er alltid tilgjengelig her, med dato øverst.