GDPR

Dataskydd

Ert bolag är personuppgiftsansvarig. Fixra är personuppgiftsbiträde och behandlar uppgifterna enligt era instruktioner och vårt PUB-avtal.

Kategorier av uppgifter

Anställda hos kundbolaget

Namn, kontaktuppgifter, roll, behörighet, arbetad tid och attesteringar.

Kundens kunder

Kontaktuppgifter och adress kopplade till arbetsorder och fakturaunderlag.

Positionsdata vid stämpling

Position registreras i samband med in- och utstämpling när kunden aktiverat funktionen.

Personnummer vid RUT-fakturering

Behövs för RUT-avdrag och skickas till kundens bokföringssystem. Maskeras i våra loggar.

Ändamål

Uppgifterna behandlas för att planera och utföra arbetsorder, registrera och attestera arbetad tid, ta fram fakturaunderlag, ge behörighetsstyrd åtkomst till systemet samt för att felsöka och säkra tjänsten. Vi använder inte kunddata för egen marknadsföring och tränar inga AI-modeller på den.

Lagringstider

Registrerades rättigheter

Den registrerade vänder sig till det personuppgiftsansvariga bolaget, alltså vår kund. Som biträde hjälper vi kunden att ta fram registerutdrag, rätta uppgifter, radera eller exportera data. Begäran skickas av kunden till info@fixra.se och hanteras utan onödigt dröjsmål.

Personuppgiftsincidenter och 72-timmarsflödet

01
Vi upptäcker eller får rapport om en misstänkt incident och påbörjar utredning omedelbart.
02
Vi begränsar skadan, säkrar loggar och fastställer vilka uppgifter och kunder som berörs.
03
Vi informerar berörd kund utan onödigt dröjsmål med det vi vet, så att kunden hinner anmäla till Integritetsskyddsmyndigheten inom 72 timmar.
04
Vi kompletterar med slutlig utredning, orsak och åtgärder när dessa är fastställda.

Personuppgiftsbiträdesavtal

PUB-avtal tecknas med alla kunder och finns i dokumentregistret som FXR-AVT-001. Det reglerar instruktioner, underbiträden, säkerhetsåtgärder, biträde vid rättighetsbegäran samt radering eller återlämnande av uppgifter när avtalet upphör.