Juridiskt

Integritetspolicy

Version 1.6 · Senast uppdaterad 2026-11-03 · Tidigare versioner · Read in English

Du ska kunna känna dig trygg med att lämna dina personuppgifter till oss. Med denna integritetspolicy vill vi visa hur vi behandlar personuppgifter när du besöker vår hemsida, kontaktar oss eller använder tjänsten DynamicTime, och hur du kan utöva dina rättigheter.

Vem ansvarar för behandlingen av personuppgifter?

DynamicTime AB, org.nr 559515-6901, Forskargatan 3, 781 70 Borlänge, är personuppgiftsansvarig för den behandling som beskrivs i denna policy.

DynamicTime AB ingår i Hellman Dynamic-koncernen och äger och driver tjänsten DynamicTime (app.dynamictime.se).

För frågor om vår behandling av personuppgifter når du oss på support@dynamictime.se.

När DynamicTime är personuppgiftsbiträde

När en kund använder DynamicTime för att behandla personuppgifter om sina anställda, konsulter eller kontakter agerar DynamicTime AB som personuppgiftsbiträde åt kunden. Den behandlingen regleras inte av denna policy, utan av vårt personuppgiftsbiträdesavtal som finns publicerat på vår webbplats. Ansvarig för den behandlingen är kunden själv, i egenskap av personuppgiftsansvarig.

Vilka personuppgifter behandlar vi?

Som personuppgiftsansvariga behandlar vi i regel följande uppgifter:

Utöver detta kan andra personuppgifter förekomma om de skickas till oss, exempelvis i e-post. Sådana uppgifter bedöms från fall till fall och raderas snarast om de inte behövs för det syfte de tillkommit.

Vad använder vi personuppgifterna till?

Vi behandlar personuppgifter i vår verksamhet, bland annat för att:

För automatiserad behandling av kunddata i tjänsten gäller separata regler enligt Personuppgiftsbiträdesavtalet. DynamicTime AB tar inte del av enskilda användares innehåll utan godkännande från användaren själv vid ett supportärende.

Rättslig grund

Vi stödjer behandlingen på fullgörande av avtal, berättigat intresse (exempelvis säljkontakter och supportkommunikation), rättslig förpliktelse (exempelvis bokföring) eller samtycke när sådant lämnats. Du har alltid rätt att invända mot behandling som grundas på berättigat intresse.

Automatiserat beslutsfattande

Vår behandling som personuppgiftsansvarig innefattar inte automatiserade beslut med rättslig verkan eller motsvarande betydande inverkan enligt artikel 22 GDPR. För AI-funktionalitet i tjänsten DynamicTime, som genererar förslag till tidrapporter, är förslagen icke-bindande och kräver alltid manuell granskning av användaren innan de används.

Hur hanteras känsliga personuppgifter?

DynamicTime AB samlar inte avsiktligen in känsliga personuppgifter enligt GDPR (såsom uppgifter om etniskt ursprung, religion, facklig tillhörighet, hälsa, biometri, sexliv eller sexuell läggning). Tjänsten DynamicTime är inte avsedd för sådana uppgifter, och kunden ansvarar för att inte tillgängliggöra sådan data för tjänsten.

Om vi mot förmodan tar emot känsliga uppgifter via e-post eller andra kanaler raderar vi dem så snart som möjligt.

Vilka har tillgång till personuppgifterna?

Vi säljer, hyr eller leasar inte ut personuppgifter, och vi sprider dem inte i onödan. Uppgifter delas endast med:

En aktuell förteckning över underbiträden får du på begäran via support@dynamictime.se, enligt punkt 6.2 i Personuppgiftsbiträdesavtalet.

AI-appar som du själv kopplar till DynamicTime

Som användare av tjänsten DynamicTime kan du koppla en AI-app, till exempel Claude, Claude Code eller ChatGPT, till ditt konto. Du startar kopplingen i AI-appen och godkänner den själv i DynamicTime. Utan ditt godkännande får AI-appen ingen åtkomst.

När kopplingen är godkänd kan AI-appen, när du ber den om det, läsa:

AI-appen kan också, när du ber den om det, logga vad du har arbetat med. En loggning innehåller namnet på chatten eller sessionen, en beskrivning av arbetet som AI-appen skriver och en tidpunkt. Den har ingen start- eller sluttid. DynamicTime använder loggningen som underlag när din tidrapport skapas, på samma sätt som till exempel ett skickat mejl, och uppskattar tiden utifrån den.

AI-appen kan inte lägga till, ändra eller ta bort tidrader i DynamicTime, och den ser aldrig andra användares uppgifter.

Det som AI-appen loggar sparas i DynamicTime som en del av underlaget för din tidrapport. Namnet och beskrivningen skickas aldrig till vår AI-leverantör.

Uppgifterna skickas till den AI-app som du har valt. Leverantören av AI-appen behandlar dem enligt sina egna villkor och sin egen integritetspolicy, även när behandlingen sker utanför EU/EES. Leverantören är inte underbiträde till DynamicTime AB, och DynamicTime AB ansvarar inte för leverantörens behandling.

För att kopplingen ska fungera sparar vi vilken AI-app du har kopplat, när du godkände den och de nycklar som AI-appen använder för att nå ditt konto. Nycklar som har gått ut eller återkallats raderas efter fjorton dagar.

Du kan när som helst koppla bort en AI-app under Apps i DynamicTime. Då förlorar AI-appen åtkomsten direkt, och det som AI-appen har loggat raderas. Din organisations administratör kan också stänga av AI-apparna för hela organisationen.

Data från tjänster som du kopplar till DynamicTime

Det här avsnittet beskriver, för öppenhetens skull, vilken data DynamicTime läser när du kopplar ett konto hos Google, Microsoft, Slack eller en annan tjänst. Den behandlingen gör vi som personuppgiftsbiträde åt din arbetsgivare, och den regleras av personuppgiftsbiträdesavtalet. Löftena i det här avsnittet gäller alltid.

Du väljer själv vilka tjänster du kopplar, och vad DynamicTime får läsa. All åtkomst är bara läsning. DynamicTime skickar aldrig mail, ändrar aldrig i din kalender och raderar aldrig något hos tjänsten.

Varför läser DynamicTime datan?

DynamicTime läser datan för ett enda syfte: att se vad du har arbetat med och föreslå en tidrapport åt dig. Du granskar alltid förslagen innan tidrapporten skickas. Datan används inte till något annat.

Google

DynamicTime's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Microsoft

Slack

Andra tjänster

Från GitHub, Azure DevOps och Linear läser DynamicTime rubrik, projekt, typ, status och taggar för ärenden, och rubrik, gren och repo för commits. Beskrivningen av ett ärende hämtas också, men används inte och sparas inte. Från Azure DevOps läses också rubrik och sökväg för wikisidor som du har ändrat. Från Canva läses namn och tider för dina designer och tiden för kommentarer. Webbläsartillägget skickar adress, sidans rubrik och tid för de webbplatser som du själv har valt.

Vad sparas, vad visas och vad raderas direkt?

DynamicTime sparar bara metadata om varje händelse: rubrik (till exempel ämnesrad, mötesrubrik eller filnamn), tidpunkt, längd, typ och de uppgifter som behövs för att välja rätt projekt, till exempel antal deltagare, e-postdomäner, mapp eller kanalens namn. Rubriker kan innehålla namn, till exempel i en mötesrubrik eller ett Teams-samtal. Ett ord från en rubrik eller namnet på en avsändare i en chatt kan sparas som ett förslag på nyckelord, som du själv godkänner eller tar bort.

Innehåll, det vill säga mailtext, beskrivningar av möten och uppgifter och chattmeddelanden, läses tillfälligt i DynamicTime av två skäl:

Innehåll sparas aldrig i DynamicTime.

Bara du ser dina egna händelser. Din chef, attestant eller administratör ser tidrapporten, inte händelserna bakom den. En tidrad kan ha en kommentar, och den syns för den som ser tidrapporten. När du godkänner ett förslag på en enskild händelse blir händelsens rubrik kommentar på tidraden. Du kan ändra eller ta bort kommentaren.

AI

För att föreslå rätt projekt använder DynamicTime externa AI-tjänster. De får bara metadata: rubriker, typ av händelse, tider och de uppgifter som beskrivs ovan, och det som du själv skriver till AI-funktionen. Innehåll, som mailtext och chattmeddelanden, skickas aldrig till en AI-tjänst. Namn på deltagare och avsändare skickas inte heller, och inte rubriker på samtal och privata chattar. En rubrik skickas som den är, så ett namn som någon har skrivit i en mötesrubrik eller ämnesrad följer med. AI-tjänsterna får inte använda datan för att träna sina modeller. Vilka AI-tjänster vi använder framgår av förteckningen över underbiträden, som du får på begäran via support@dynamictime.se. Din organisation kan stänga av AI-förslagen helt.

Våra löften

Koppla bort en tjänst

Du kan koppla bort en tjänst när som helst under Apps i DynamicTime. Då raderas direkt alla händelser från tjänsten och nycklarna som DynamicTime använde för att nå den. Förslag på nyckelord och listan över händelser som du har valt att ignorera finns kvar tills du tar bort dem eller tills ditt konto eller din organisation tas bort.

När du kopplar bort en tjänst i DynamicTime återkallas inte åtkomsten hos tjänsten själv. Det gör du här:

När avtalet med din organisation upphör raderas all data inom trettio dagar, enligt personuppgiftsbiträdesavtalet. Säkerhetskopior raderas automatiskt inom ett år.

Var lagras och behandlas personuppgifterna?

Personuppgifter lagras i regel inom EU/EES. Tjänsten DynamicTime driftas i Microsoft Azure inom EU.

Anrop till externa AI-tjänster kan innebära överföring utanför EU/EES. Till AI-tjänsterna skickas bara metadata, till exempel rubriker och tidpunkter, aldrig innehåll som mailtext eller chattmeddelanden. Vid sådan överföring tillämpas EU-kommissionens standardavtalsklausuler eller annan giltig överföringsmekanism enligt kapitel V GDPR.

Hur länge lagras personuppgifterna?

Vi sparar personuppgifter så kort tid som möjligt, normalt så länge ett avtal gäller eller så länge en pågående process för att ingå avtal pågår. När avtalet upphör raderar eller anonymiserar vi uppgifterna.

För kunddata i tjänsten DynamicTime gäller särskilda gallringsfrister enligt Personuppgiftsbiträdesavtalet (radering inom trettio dagar efter avtalets upphörande). Raderad data kan finnas kvar i krypterade säkerhetskopior i upp till ett år. Säkerhetskopiorna används bara för att återställa tjänsten och raderas sedan automatiskt. Se också Data från tjänster som du kopplar till DynamicTime.

Personuppgifter som krävs enligt lag, exempelvis bokföringsunderlag, sparas under den tid lagen kräver.

Hur skyddas dina personuppgifter?

Vi arbetar enligt ett ledningssystem certifierat enligt ISO 9001 (kvalitet), ISO 14001 (miljö) och ISO 27001 (informationssäkerhet), och tillämpar bland annat:

I tjänsten DynamicTime tillämpas långtgående dataminimering. Endast metadata om arbetshändelser sparas permanent (rubriker, tidpunkter, filnamn). Innehåll i mail, mötes- och uppgiftsbeskrivningar och chattmeddelanden kan behandlas tillfälligt under analysen för att generera förslag till tidrapporter, och hämtas tillfälligt för att visas för användaren själv, men sparas aldrig. Innehållet i filer läses aldrig. En användares egna källdata är synlig endast för användaren själv.

Kakor och liknande tekniker

Vår webbplats och tjänst använder kakor. Information om vilka kakor vi använder och hur du kan styra dem finns i vår separata cookiepolicy på webbplatsen.

Personuppgiftsincidenter

Vid en personuppgiftsincident som berör data vi behandlar för en kunds räkning underrättar vi kunden utan onödigt dröjsmål, och senast inom fyrtioåtta (48) timmar från det att vi fått kännedom om incidenten, enligt Personuppgiftsbiträdesavtalet.

Dina rättigheter

Som registrerad har du rätt att:

Skicka din begäran till support@dynamictime.se. Vi besvarar normalt en sådan begäran inom en månad.

Om du är användare av DynamicTime hos en kund och din begäran avser data som vi behandlar för kundens räkning, ber vi dig i första hand vända dig till din arbetsgivare eller annan personuppgiftsansvarig kund, eftersom de styr över den behandlingen.

Rätt att klaga hos tillsynsmyndighet

Om du anser att vår behandling av dina personuppgifter strider mot dataskyddslagstiftningen har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (imy.se).

Ändringar i denna policy

Vi kan komma att uppdatera denna integritetspolicy. Aktuell version finns alltid på vår webbplats. Tidigare versioner, med en sammanfattning av vad som ändrats, finns under Tidigare versioner och ändringar. Vid väsentliga ändringar informerar vi om det via e-post eller meddelande i tjänsten.

DynamicTime AB · Org.nr 559515-6901 · Forskargatan 3, 781 70 Borlänge · support@dynamictime.se