Hvor ligger dine data?

TimeTrack registrerer den tid, du selv starter eller skriver ind, ikke hvad du laver på computeren.

• Ingen af TimeTracks apps tager skærmbilleder eller optager skærmen. Det eneste skærmbillede, vi modtager, er et, du selv vælger at vedhæfte til en feedback-besked.
• Vi registrerer ikke tastetryk eller museklik.
• Desktop-appen fører en aktivitetslog over, hvilket program og vindue der er aktivt, så du bagefter kan se, hvad du arbejdede på. Loggen ligger kun på din egen computer og sendes ikke til TimeTrack. Adressen på hjemmesider i browseren kommer kun med, hvis du selv slår det til. Bruger du AI-forslag med din egen nøgle, sendes korte uddrag til den AI-udbyder, du har valgt.
• Browserudvidelsen bruger sidens titel og adresse til at foreslå et projekt, men sender dem ikke til TimeTrack.
• Desktop-appen og browserudvidelsen opdager, når du har været væk fra computeren, så de kan spørge, om tiden skal tælle med.
• I et team ser lederen de timer, det fravær og de check ind, som medarbejderne selv registrerer. Lederen kan ikke se, hvilke programmer eller hjemmesider de har brugt.

Når en tidspost står på en faktura, eller du har markeret den som faktureret, kan den ikke ændres eller slettes, hverken på web, i apps, i browserudvidelsen, i desktop-appen eller via API'et. Så stemmer fakturaen og registreringen altid overens. Den interne note på posten kan stadig rettes, fordi den ikke står på fakturaen.

Skal en faktureret post rettes, krediterer du fakturaen og frigiver timerne, eller fjerner posten fra fakturakladden. Har du selv markeret posten som faktureret, fjerner du markeringen.

Du får support på dansk. Skriv til timetrack@timetrack.dk.

TimeTrack kører på en dedikeret cloud-server hos Hetzner Online GmbH i datacentret i Nürnberg, Tyskland. Databasen (PostgreSQL) og cachen kører på samme server og kan ikke nås direkte fra internettet. Login på serveren kræver en SSH-nøgle.

Filer, du uploader, fx vedhæftninger, ligger i Hetzners objektlager i Helsinki, Finland. Det gør vores backup også.

Vores egen mailserver, der tager imod mails til @timetrack.dk, og vores cookieløse statistik (Plausible, som vi selv driver) kører også på Hetzner-servere i Helsinki.

Det her er de virksomheder, der behandler data for os. Står der »Uden for EU«, sker overførslen på det grundlag, der er angivet.

Altid i brug

• Hetzner Online GmbH (Tyskland)

  EU

  Server, database, filer og backup. Også vores egen mailserver og vores statistikserver.

  Hvor

  Tyskland (Nürnberg) og Finland (Helsinki)

  Grundlag

  EU, intet tredjelandsgrundlag nødvendigt

• Alunta (Danmark)

  EU

  Abonnementer og betaling af planer.

  Hvor

  Danmark og Tyskland

  Grundlag

  EU, intet tredjelandsgrundlag nødvendigt

• Resend, Inc. (USA)

  Uden for EU

  Sender og modtager e-mails fra TimeTrack, fx login-links, notifikationer og påmindelser.

  Hvor

  Mails sendes og modtages via Resends EU-region i Irland. Virksomheden er amerikansk.

  Grundlag

  EU-U.S. Data Privacy Framework

• Functional Software, Inc. / Sentry (USA)

  Uden for EU

  Fejlrapporter fra serveren, så vi kan rette fejl. En rapport kan indeholde bruger-id og teknisk kontekst.

  Hvor

  USA

  Grundlag

  EU-U.S. Data Privacy Framework

• Discord Inc. (USA)

  Uden for EU

  Interne driftsbeskeder til os, fx navn og e-mail når en ny bruger opretter sig.

  Hvor

  USA

  Grundlag

  EU-U.S. Data Privacy Framework og EU's standardkontrakter

• Google (USA)

  Uden for EU

  Måling af vores annoncer (Google Ads) på timetrack.dk og i appen. Uden dit ja til marketing sætter tagget ingen cookies og sender kun cookieløse målinger.

  Hvor

  USA og EU

  Grundlag

  EU-U.S. Data Privacy Framework

• Cloudflare, Inc. (USA)

  Uden for EU

  DNS for timetrack.dk og netværksbeskyttelse foran vores statistikserver. Selve TimeTrack går ikke gennem Cloudflare.

  Hvor

  Globalt netværk

  Grundlag

  EU-U.S. Data Privacy Framework

Kun hvis du selv slår det til

• Billy, Dinero, e-conomic

  EU

  Bogføring og fakturering, når du forbinder dit regnskab.

  Hvor

  Danmark / EU

  Grundlag

  Din egen aftale med regnskabsprogrammet

• Ordbogen A/S (Danmark)

  EU

  AI-funktioner, hvis du vælger OdinCore (Ordbogen) og indsætter din egen nøgle.

  Hvor

  Danmark

  Grundlag

  Din egen aftale med Ordbogen

• OpenAI, Anthropic eller andet AI-endpoint

  Uden for EU

  AI-funktioner, hvis du selv indsætter en nøgle til en af disse udbydere.

  Hvor

  Typisk USA

  Grundlag

  Din egen aftale med udbyderen

• Google, Apple, GitHub, Discord

  Uden for EU

  Login, hvis du vælger at logge ind med en af dem. Google også til kalendersynkronisering, hvis du forbinder den.

  Hvor

  USA

  Grundlag

  EU-U.S. Data Privacy Framework

• 650 Industries, Inc. / Expo (USA)

  Uden for EU

  Push-notifikationer til mobilappen (i beta), hvis du slår dem til.

  Hvor

  USA

  Grundlag

  EU-U.S. Data Privacy Framework

• Stripe

  Uden for EU

  Betaling, kun hvis du køber en livstidslicens til desktop-appen.

  Hvor

  Stripe Payments Europe (Irland), med behandling i USA

  Grundlag

  EU-U.S. Data Privacy Framework

TimeTrack har ingen fælles AI-nøgle slået til. AI-funktioner sender kun data, hvis du selv indsætter en nøgle under Indstillinger, og så går de til den udbyder, du har valgt. Vil du holde data i Danmark, kan du vælge OdinCore (Ordbogen).

Du kan logge ind med e-mail og adgangskode, magisk link eller passkey. Det kræver ingen amerikansk udbyder.

Vi vil gerne have så meget som muligt i EU. Det er planen for de amerikanske udbydere, vi selv har valgt:

• Sentry: Sentry tilbyder datalagring i EU (Tyskland). Vi flytter fejlrapporteringen dertil.
• Discord: De interne driftsbeskeder skal ikke længere indeholde navn og e-mail. Personoplysningerne sendes kun på mail fra vores egen server.
• Resend: Mails sendes allerede fra Resends EU-region. Vi undersøger en europæisk afsender.
• Stripe: Bruges kun til livstidslicensen til desktop-appen. Abonnementer går gennem danske Alunta.

Når en udbyder skiftes, opdaterer vi denne side og skriver det i nyhederne i TimeTrack.

• Al trafik til TimeTrack går over HTTPS. Gamle versioner af TLS (1.0 og 1.1) afvises, og browseren får besked om altid at bruge HTTPS (HSTS).
• Adgangskoder gemmes aldrig i klartekst, kun som en envejs-hash.
• Adgangstokens, API-nøgler og adgangskoder til integrationer (Google Calendar, iCloud-kalender, Billy, Dinero, e-conomic, TimeOps-import, IMAP-mail og din egen OpenAI-nøgle) gemmes krypteret i databasen med AES-256-GCM. Nøglen ligger ikke i databasen.
• Du kan slå totrinsbekræftelse og passkeys til på din konto.
• Data er adskilt pr. organisation, og hver forespørgsel tjekkes på serveren.
• Serverens disk er ikke krypteret for sig. Beskyttelsen ligger i, at databasen ikke kan nås udefra, og at adgangen til serveren er begrænset.

Databasen tages der backup af hver nat. Backuppen gemmes i Hetzners objektlager i Helsinki, altså et andet sted end serveren i Nürnberg. Vi gemmer de seneste 30 backups, så en backup er højst 30 dage gammel, før den slettes.

Du kan selv slette din konto under Indstillinger. Dine data i databasen slettes med det samme, og et aktivt abonnement annulleres. Er du medlem af et team med andre brugere, skal ejerskabet først overdrages, så vi aldrig sletter et teams data ved en fejl.

Virksomheder, der bruger fravær og timesedler, har en hændelseslog, som dokumenterer registreringerne efter reglerne om arbejdstid. Når en bruger slettes, bliver navnet i loggen anonymiseret.

Slettede data forsvinder fra backuppen, når den sidste backup med dem er udløbet, dvs. senest efter 30 dage.

Under Indstillinger → GDPR kan du hente alle dine data som JSON eller CSV. Timer og rapporter kan også hentes som CSV og PDF, og du kan sende timer videre til Billy og Dinero.

Bruger du TimeTrack til data om andre, fx medarbejdere eller kunder, er vi din databehandler. Databehandleraftalen fås på forespørgsel. Skriv til timetrack@timetrack.dk.

• Privatlivspolitik
• Dine rettigheder efter GDPR
• Cookies og samtykke til marketing
• Sådan melder du et sikkerhedshul

Har du spørgsmål, så skriv til timetrack@timetrack.dk.