Personvern

Zero One Labs driver earned.no. Henvendelser om personvern: privacy@01.inc.

For kontohavernes egne opplysninger er vi behandlingsansvarlig, og denne erklæringen gjelder dem. For opplysningene i filene et kontor laster opp om sine ansatte, er kontoret behandlingsansvarlig og vi databehandler etter databehandleravtalen. Er du ansatt og vil ha opplysninger i rapportene endret eller slettet, er det kontoret ditt som avgjør; se punkt 6.

• Identitet og kontakt: navn, jobb-e-post og kontoret du tilhører.
• Autentisering: passord (lagres bare som kryptografisk hash), engangskoder, sesjons- og innloggingshistorikk.
• Arbeid i konsollen: perioder, opplastinger, justeringer med begrunnelse og godkjenninger. Godkjente perioder er uforanderlige; de er revisjonssporet av kontorets egen gjennomgang.
• Abonnement: organisasjonsnummer, fakturaopplysninger og abonnementsstatus. Kortdata holdes av betalingsleverandøren og når aldri våre systemer.

Behandlingsgrunnlaget er avtalen med deg og vår berettigede interesse i å drive og sikre tjenesten. Vi bruker ikke kontodata til markedsføring og selger dem ikke. Tjenesten bruker nødvendige informasjonskapsler til pålogging, sikkerhet og personvernvalg. Vi bruker ikke opplysningene til annonseringssporing.

Når bruksanalyse tilbys på nettsiden, i kontorkonsollen eller i rapportportalen, velger du selv om du vil tillate den. Vi registrerer sidebesøk, rapportlesing, tekniske feil og fullførte steg som opplasting, beregning, gjennomgang og utsendelse. Bruker, kontor og arbeidsoperasjon får egne referanser. Referansene kan knyttes til kontoen i våre systemer. Navn, e-postadresser, beløp, filinnhold og innloggingslenker inngår ikke. Analyseleverandøren mottar IP-adressen som er nødvendig for nettforbindelsen; den brukes ikke til geografiske analyseegenskaper. Valget huskes i denne nettleseren i seks måneder og kan endres via Personvernvalg under Innstillinger i konsollen. Valget gjelder også tilhørende bakgrunnsjobber og senere leveringsstatus. Bruksanalyse endrer ikke den nødvendige driftsdiagnostikken. Denne innsamlingen omfatter ikke iPhone-appen.

Maskerte opptak inngår i det samme frivillige valget om bruksanalyse. Navigasjon, knapper og arbeidssteg vises, slik at vi kan forstå hvor brukere stopper opp. Navn, beløp og innhold i felt skjules. Filinnhold, rapporter, innlogging, betaling, lyd og video tas ikke opp. Opptak stopper når du trekker valget tilbake, logger ut eller forlater godkjente sider.

Kilden er filene kontoret selv laster opp; vi henter ikke ansattdata fra andre kilder. Ved opprettelse slås organisasjonsnummeret opp i Brønnøysundregistrene (virksomhetsdata, ikke personopplysninger). Filene inneholder ansattes navn, rådgivernummer og e-postadresse samt provisjons- og lønnsbeløp; kontoret tilfører selv justeringer med begrunnelse.

Beregningene er deterministisk kode; ingen personopplysninger sendes til KI-tjenester. Hvert tall kan spores til kilderadene sine, og en godkjent periode kan ikke endres i etterkant. Hver ansatt får sin egen rapport med en personlig lenke som viser bare deres eget grunnlag. Hvert kontors data er isolert fra alle andres.

Earned for iPhone

I iPhone-appen bekrefter du e-postadressen med en engangskode. Vi lagrer adressen, opplysninger om innloggingen og hvilke kontorer som har gitt deg tilgang. Koder og innloggingsnøkler lagres som kryptografiske hasher på serveren. Tilgang til ett kontor gir ikke tilgang til andre kontorer. Kontoret administrerer rapporttilgangen og kan trekke den tilbake.

Hvis du slår på varsler, lagrer vi en varslingsadresse for appinstallasjonen og bruker Apples varslingstjeneste til å sende beskjed om nye rapporter. Varslene inneholder ikke navn eller beløp. Du kan lese rapportene uten varsler og slå dem av i iPhone-innstillingene.

Face ID, Touch ID og enhetskoden behandles av iPhone. Vi mottar ikke biometriske opplysninger eller enhetskoden. Rapportene mellomlagres ikke permanent i appen. PDF- og ZIP-filer opprettes midlertidig når du velger å lagre eller dele dem. Kopier du selv lagrer eller sender videre, blir liggende der du har valgt å plassere dem.

Databasen lagres i Frankfurt og de opplastede filene i EU-lagring. Dette gjelder ikke all behandling: drift, tekniske logger, e-postlevering, varsler og betaling kan også innebære behandling utenfor EØS. Vi bruker et lite antall databehandlere, i kategoriene applikasjonsdrift, database, fillagring, transaksjons-e-post, varsler, driftsdiagnostikk, valgfri bruksanalyse og betaling. Listen, med navn og overføringsgrunnlag etter personvernforordningens kapittel V, gis til enhver som ber om det: privacy@01.inc.

Du har rett til innsyn, retting, sletting, begrensning og protest, og til å klage til Datatilsynet. Er du kontohaver, retter du henvendelsen til oss. For opplysningene i en ansatts rapporter er kontoret behandlingsansvarlig og rett adressat; når du ikke når det, videresender vi henvendelsen for deg, og vi handler på kontorets instruks. Spørsmål om appinnloggingen eller personvernet i appen kan du sende direkte til privacy@01.inc.

Du kan slette appkontoen under Bruker → Slett appkonto. Du bekrefter med en ny kode på e-post. Da slettes appinnlogginger på alle enheter, tilhørende kontortilganger, varselregistreringer og ventende koder til appen. Kontorets rapporter og tilgangen via rapportlenken beholdes. Slettingen avslutter ikke kontorets abonnement. Hvis du velger å logge inn igjen senere, opprettes en ny appinnlogging.

Bruksanalyse og tekniske feilhendelser kan vises i analyseverktøyet i opptil ett år. Maskerte øktopptak har en lagringstid på 30 dager. Tilbaketrekking av samtykke stopper ny innsamling. Visningsperioden er ikke en bekreftelse på at alle kopier er slettet; sletting av opplysninger som allerede er mottatt, og sikkerhetskopier følger egne løp. Du kan kontakte oss for å be om sletting.

Kontodata slettes eller anonymiseres innen tolv måneder etter at kontoen er avsluttet. Kontorets data står så lenge kontoret har abonnement og i 90 dager etter opphør, og slettes deretter, tidligere på forespørsel. Det bokføringsloven krever beholdt, beholdes så lenge loven krever.

Appen husker innloggingen på enheten i opptil 90 dager før du må bekrefte e-postadressen på nytt. Ved utlogging fjernes denne innloggingen og dens tilganger og varslingsregistrering fra serveren. Hvis enheten er frakoblet, forsøker appen å fullføre dette neste gang den åpnes med nettforbindelse. Utlogging sletter ikke kontorets rapporter eller innlogginger på andre enheter.

Utløpt innlogging betyr at tilgangen er stengt, ikke at alle opplysninger allerede er slettet. Vi følger opp lagring og sletting manuelt. Slett appkonto fjerner appinnloggingene fra den aktive tjenesten; e-poster som er levert, sikkerhetskopier og filer du selv har lagret, har egne lagringsløp. En annen enhet som er frakoblet, oppdager den fjernede tilgangen når den kobler til igjen.

Vanlige driftslogger lagres normalt i opptil 30 dager i den aktive loggtjenesten. Skyplattformens særskilte revisjonslogger lagres i 400 dager. E-postleverandøren oppbevarer sendte meldinger og vedlegg i opptil 30 dager, med inntil sju ekstra dager i sikkerhetskopier. Dette sletter ikke e-poster hos mottakeren.

Innlogging i kontorkonsollen krever verifisert e-postadresse, en andrefaktor og medlemskap i et kontor. Ansatte bekrefter e-post med engangskode for å åpne rapportene sine. Appen låser rapportene når den forlates, og sjekker tilgangen på nytt når den åpnes igjen. Rapporttilgang kontrolleres på serveren for det enkelte kontoret, og data krypteres under overføring. Vi påberoper oss ingen sertifiseringer vi ikke har.

Vi bruker tekniske logger til drift, feilsøking og sikkerhet på nettsiden og i appens tjenester. De kan inneholde IP-adresse, tidspunkt, forespurte nettadresser, opplysninger om klienten, forespørselsidentifikatorer og feilstatus. Behandlingsgrunnlaget er vår berettigede interesse i å drive og sikre tjenesten.

Endringer i denne erklæringen publiseres her, og datoen øverst viser gjeldende versjon.