Integritetspolicy för Timesheet Approvals

Den här policyn förklarar vad appen Timesheet Approvals för monday.com gör med personuppgifter. Version daterad 2026-11-07.

1. Vem vi är

Appen tillhandahålls av Aldorock AB, ett företag registrerat i Sverige. Kontakt: support@aldorock.com. Företagets webbplats: aldorock.com.

2. Roller enligt GDPR

Den organisation som installerar appen i sitt monday.com-konto (kunden) bestämmer varför och hur arbetstid registreras och godkänns. Kunden är därför personuppgiftsansvarig. Aldorock AB behandlar personuppgifter bara på kundens uppdrag och enligt kundens instruktioner och är personuppgiftsbiträde (artikel 28 GDPR). Ett personuppgiftsbiträdesavtal finns att få på begäran från support@aldorock.com.

monday.com Ltd är kundens biträde för plattformen monday.com enligt monday.com:s egna villkor och integritetspolicy. Den här policyn omfattar bara appen.

3. Vad appen läser

När en användare öppnar appen läser den följande från kundens monday.com-konto via mondays API, begränsat till de tavlor där appen lagts till:

• Poster i den valda tidrapporteringskolumnen: användaren som registrerade, start- och sluttid, varaktighet och det objekt posten hör till.
• Objektnamn, gruppnamn och tavlans struktur, så att rapporten kan visa vad tiden lades på.
• Namn och användar-id för de personer i kontot som förekommer i posterna eller har valts som godkännare.

Tidrapporteringskolumnen är skrivskyddad via mondays API. Appen kan inte och gör inte skapa, ändra eller radera registrerad tid.

4. Vad appen lagrar

Appen lagrar, per monday.com-konto:

• Godkännandestatus för varje person och vecka (öppen, inskickad, godkänd, avvisad), med användar-id för den som ändrade statusen, tidpunkten och en eventuell motivering vid avvisning.
• Fakturerbarmarkeringar per tidpost.
• Godkända ögonblicksbilder: för varje godkänd vecka objektets id, postens id, användarens id och antal sekunder för varje post, som används för att upptäcka senare ändringar.
• Tavelinställningar: vald tidkolumn, veckostart och godkännare.
• Den åtkomstnyckel till monday.com som appen får när en användare auktoriserar den, lagrad krypterad i monday code secure storage och använd bara för att läsa tavlorna och lagra uppgifterna ovan.

Appen lagrar inte tidposter utöver de fält i ögonblicksbilden som anges ovan, lagrar inga e-postadresser och läser inga andra kolumner än de som nämns.

5. Var uppgifterna lagras

All data i appen lagras i monday code, monday.com:s egen infrastruktur för appar, i den dataregion som kundens monday.com-konto tillhör (till exempel EU-regionen för EU-konton). Aldorock AB kopierar inte uppgifterna till egna servrar eller till någon annan leverantör.

Ingenting skickas till någon annan tredje part. Appen har ingen analys, ingen spårning, inga egna kakor och skickar inga e-postmeddelanden.

6. Rättslig grund

Aldorock AB behandlar uppgifterna enligt kundens dokumenterade instruktioner, som ges genom att kunden installerar och konfigurerar appen. Den rättsliga grunden för kundens behandling avgör kunden. Vanligen är det kundens berättigade intresse av att registrera, kontrollera och fakturera arbetstid (artikel 6.1 f GDPR) eller fullgörande av anställnings- eller uppdragsavtalet med den person vars tid registreras (artikel 6.1 b).

7. Lagringstid och radering

• Uppgifterna sparas så länge appen är installerad i kundens konto.
• När appen avinstalleras raderas all data som lagrats för kontot automatiskt inom 10 dagar.
• Kunden kan begära tidigare radering, eller en kopia av lagrade uppgifter, genom att skriva till support@aldorock.com.
• Radering av appens data påverkar aldrig den registrerade tiden på kundens tavlor, som finns kvar i monday.com.

8. Säkerhet

• Uppgifterna lagras i monday code storage, som är avgränsad till kundens konto och bara kan nås med kontots nyckel.
• Åtkomstnycklar förvaras i monday code secure storage, som krypterar dem i vila.
• All trafik mellan appen, monday.com och webbläsaren är krypterad med HTTPS.
• Anrop från monday.com till appen verifieras med mondays signerade nycklar innan något läses eller lagras.
• Personal på Aldorock AB har inte rutinmässig tillgång till kunddata. Åtkomst sker bara för att lösa ett supportärende från kunden och bara i den omfattning som behövs.

9. Underbiträden

monday.com Ltd, som leverantör av monday code, driftar appen och dess lagring. Inget annat underbiträde används.

10. Dina rättigheter

Om din tid registreras i ett monday.com-konto som använder appen har du enligt GDPR rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet gentemot den personuppgiftsansvarige (din arbetsgivare eller den organisation som driver kontot). Kontakta dem först. Aldorock AB hjälper den ansvarige att svara på sådana begäranden. Kontaktar du oss direkt på support@aldorock.com vidarebefordrar vi din begäran till den ansvarige om du inte ber oss låta bli.

Du har också rätt att lämna in klagomål till en tillsynsmyndighet. I Sverige är det Integritetsskyddsmyndigheten (IMY), imy.se.

11. Supportkorrespondens

Om du skriver till oss behandlar vi ditt namn, din e-postadress och innehållet i meddelandet för att svara dig. Vi sparar korrespondensen så länge det behövs för att lösa ärendet och för att visa vad som överenskommits. Den rättsliga grunden är vårt berättigade intresse av att ge support (artikel 6.1 f).

12. Ändringar i policyn

Vi kan uppdatera policyn när appen ändras. Den aktuella versionen finns alltid på apps.aldorock.com/sv/timesheet/privacy med datum högst upp. Väsentliga ändringar meddelas i appens listning på marknadsplatsen.

13. Kontakt

Aldorock AB, Sverige. support@aldorock.com.