Integritetspolicy

Senast uppdaterad: 28 maj 2026

1. Inledning NordShift värnar om personlig integritet och behandlar personuppgifter med fokus på säkerhet, spårbarhet och efterlevnad av gällande lagstiftning, inklusive EU:s dataskyddsförordning (GDPR). NordShift är en molnbaserad plattform för personalhantering som omfattar schemaläggning, in- och utcheckning, personalliggare (E-personalliggare), semester och frånvaro, löneunderlag, rapporter och relaterade administrativa funktioner. Genom att använda NordShift godkänner du att personuppgifter behandlas enligt denna policy.

2. Personuppgiftsansvarig och personuppgiftsbiträde Tjänsteleverantör: Rexett AB (org.nr 559453-1856), Pumpgatan 1, 417 55 Göteborg, Sverige. Rexett AB utvecklar och driver NordShift. Webbplats: www.nordshift.io · E-post: support@nordshift.io För personal- och medarbetardata (t.ex. personnummer, arbetstid, schema, frånvaro, löneunderlag) är Kunden (arbetsgivaren/organisationen som använder NordShift) normalt personuppgiftsansvarig. Rexett AB behandlar sådana uppgifter som personuppgiftsbiträde enligt avtal med Kunden och endast enligt Kundens instruktioner. För uppgifter om Kundens administratörer (t.ex. kontaktuppgifter för företagskontot, supportärenden och fakturering) kan Rexett AB vara personuppgiftsansvarig.

3. Vilka personuppgifter vi behandlar Beroende på roll och funktion kan följande kategorier behandlas: Kontouppgifter: namn, e-post, telefon, adress, användarroll, språkinställning, inloggningshistorik, lösenordshash och/eller engångskoder (OTP). Anställnings- och HR-uppgifter: personnummer, anställningsnummer, avdelning, anställningstyp, timlön/månadslön, skatteuppgifter, bankuppgifter, semester, frånvaro, sjukfrånvaro, nödkontakt. Närvaro och personalliggare: incheckning, utcheckning, raster, arbetade timmar, övertid, kioskregistreringar, enhetsloggar. E-personalliggare: gästbesök (namn, personnummer, besökssyfte, in-/utcheckning). Schema och planering: arbetspass, publicerade scheman, tillgänglighet, efterlevnadsvarningar (vila, raster, arbetstid). Löneunderlag: beräknade timmar, bruttolön, skatt, nettolön, semesterersättning, lönespecifikationer (PDF). Kommunikation: meddelanden, notiser (e-post och i appen), supportärenden. Teknisk information: IP-adress, enhets- och webbläsarinformation, granskningsloggar (audit logs), Web Push-prenumerationer (om aktiverat).

4. Ändamål med behandlingen Vi behandlar personuppgifter för att: Tillhandahålla och administrera NordShift. Hantera användarkonton och behörigheter. Planera schema och hantera arbetspass. Registrera närvaro, arbetstid och raster. Tillhandahålla E-personalliggare och spårbarhet för myndighetskrav. Hantera semester, frånvaro och sjukfrånvaro. Generera löneunderlag och lönespecifikationer. Skicka systemmeddelanden (schema, lönespec, påminnelser). Säkerställa informationssäkerhet, felsökning och revision. Uppfylla rättsliga skyldigheter och förbättra tjänsten.

5. Rättslig grund (GDPR) Behandling sker med stöd av avtal, rättslig förpliktelse, berättigat intresse (säkerhet, loggning, produktförbättring) och samtycke när så krävs. Behandling av personnummer sker endast när det är nödvändigt för tjänstens syfte och med lämplig rättslig grund enligt gällande regler.

6. Delning av personuppgifter NordShift säljer aldrig personuppgifter. Uppgifter kan delas med hosting- och molnleverantörer, e-postleverantörer, myndigheter när lag kräver det, samt Kunden och behöriga användare inom Kundens organisation. Alla underleverantörer behandlar uppgifter enligt avtal och tillämplig lagstiftning.

7. Lagring och gallring Personuppgifter lagras så länge det behövs för avtalet, tjänstens syfte och lagstadgade krav (t.ex. bokföring, revision, personalliggare). När uppgifter inte längre behövs raderas eller anonymiseras på ett säkert sätt enligt Kundens instruktioner och avtal.

8. Informationssäkerhet NordShift är byggt med säkerhet och efterlevnad i fokus. Åtgärder inkluderar krypterad kommunikation (HTTPS/TLS), rollbaserad åtkomstkontroll, säker autentisering, audit logs, isolering mellan organisationer och verksamhetsställen, samt säker hantering av känsliga uppgifter.

9. E-personalliggare och myndighetskrav NordShift tillhandahåller funktioner som stödjer E-personalliggare och registrering av närvaro, inklusive gästbesök via kiosk. Kunden (arbetsgivaren) ansvarar alltid för att uppgifterna är korrekta, att personalliggaren uppfyller Skatteverkets och övriga myndigheters krav, och att rapportering sker korrekt. NordShift tillhandahåller verktyg — inte juridisk rådgivning.

10. Cookies och liknande teknik NordShift använder cookies för att hålla dig inloggad, upprätthålla säkerhet och komma ihåg inställningar (t.ex. språk). Vissa cookies är nödvändiga för att tjänsten ska fungera.

11. Dina rättigheter Enligt GDPR har du rätt till information, tillgång, rättelse, radering (när tillåtet), invändning, begränsning, dataportabilitet och att återkalla samtycke. Medarbetare: kontakta i första hand din arbetsgivare (personuppgiftsansvarig). Support: support@nordshift.io

12. Personuppgiftsincidenter Vid incident agerar Rexett AB enligt GDPR och avtal med Kunden, och informerar berörda parter och myndigheter när så krävs.

13. Internationella överföringar Om uppgifter behandlas utanför EU/EES säkerställer vi lämpliga skyddsåtgärder enligt GDPR.

14. Ändringar Denna policy kan uppdateras. Senaste version visas i NordShift och på www.nordshift.io.

15. Klagomål och kontakt Du kan klaga till Integritetsskyddsmyndigheten (IMY): www.imy.se Frågor: support@nordshift.io · www.nordshift.io