01Hvem behandler oplysningerne?
For virksomhedens medarbejder- og arbejdstidsdata er virksomheden dataansvarlig, mens Keyton ApS behandler oplysninger efter virksomhedens instrukser og databehandleraftalen. Keyton ApS kan være dataansvarlig for egne kontakt-, support- og sikkerhedsoplysninger.
02Hvilke oplysninger?
Regsta kan behandle navn, e-mail, medarbejdernummer, rolle, virksomhedstilknytning, arbejdstid, pauser, begrundede rettelser, godkendelser, eksporthistorik, revisions- og sikkerhedsoplysninger samt supportkorrespondance. Følsomme oplysninger skal ikke skrives i fritekst uden et dokumenteret grundlag.
03Hvorfor?
Oplysninger bruges til login, adgangskontrol, arbejdstidsregistrering, godkendelse, dokumentation, eksport, compliance-overvågning, support, driftssikkerhed og opfyldelse af aftalte eller retlige forpligtelser.
04Hosting og modtagere
Produktionsdatabase og login drives i Supabase i EU, applikationen drives gennem Vercel, og Upstash anvendes til hastighedsbegrænsning. Adgang gives kun efter rolle og virksomhedstilknytning. Regsta sælger ikke medarbejderdata og anvender ikke data til annoncering.
05Opbevaring og sletning
Arbejdstids- og revisionsdokumentation følger virksomhedens konfigurerede, retligt afgrænsede opbevaringsperiode. Kontosletning fjerner adgang, pushoplysninger og direkte profilidentifikatorer; dokumentation, som virksomheden fortsat skal bevare, pseudonymiseres frem for at blive slettet tavst.
06Rettigheder og kontakt
Medarbejdere bør normalt kontakte deres arbejdsgiver, som er dataansvarlig for arbejdstidsdata. Regsta videresender eller håndterer anmodninger efter databehandleraftalen og virksomhedens instrukser.