Personvern
Her står hvilke opplysninger Timefly behandler om deg, hvorfor, hvor lenge, og hva du kan kreve av oss.
Sist oppdatert: 05.11.2026
Hvem er ansvarlig for opplysningene mine?
Det kommer an på hvem du er.
- Er du ansatt i en bedrift som bruker Timefly, er arbeidsgiveren din behandlingsansvarlig for opplysningene om deg. Timefly er databehandler: vi lagrer og behandler opplysningene på vegne av arbeidsgiveren, etter avtale med arbeidsgiveren, og bruker dem ikke til noe annet.
- Besøker du timefly.no, ber om en demo eller oppretter en konto, er Timefly behandlingsansvarlig.
Timefly, org.nr. 915 273 815, Kanonhallveien 66B, 0585 Oslo. E-post post@timefly.no, telefon +47 998 81 629.
Hvilke opplysninger har dere om meg, og hvorfor?
Når du besøker timefly.no
- Teknisk informasjon om nettleseren din og IP-adressen din, når et skjema sjekker at du er et menneske (se Cloudflare Turnstile).
- Hvilke sider og annonser som førte deg hit, bare hvis du har sagt ja til statistikk eller markedsføring (se informasjonskapsler).
- Det du skriver i skjemaet for å booke en gjennomgang: navn, bedrift, e-post, telefon og meldingen din.
Grunnlag: samtykke for statistikk og markedsføring. Vår berettigede interesse for bot-sjekken og for å svare på henvendelsen din.
Når du ber om en demo
- E-postadressen din. Vi sender deg en lenke som virker én gang i 30 minutter.
- Du får en egen demobedrift med oppdiktede personer. Ingen i demoen får e-post eller varsler. Demobedriften slettes etter 30 dager.
- Vi noterer at du har bedt om en demo, så vi kan følge deg opp.
Grunnlag: du har bedt om demoen, så vi trenger adressen for å gi deg den. Vår berettigede interesse for å følge deg opp.
Når du chatter med Hugin på kampanjesiden
- Samtalen lagres: hva du trykket på og skrev, og når, hvor du kom fra (for eksempel annonsen, Facebook eller Instagram) og hva slags enhet du bruker (mobil eller PC, operativsystem, nettleser, skjermstørrelse og språk), og hvordan samtalen endte.
- Vi lagrer ingen IP-adresse og ingenting i nettleseren din for samtalen.
- Skriver du e-postadressen din, knyttes samtalen til notatet om demoen din, så vi ser hva du lurte på når vi følger deg opp.
- Samtalen slettes etter 12 måneder.
Grunnlag: vår berettigede interesse for å forstå hva besøkende lurer på og svare dem bedre.
Når du har en konto eller er kunde
- Navn, e-postadresse og passord. Passordet lagres som en hash, ikke som tekst.
- Bedriftens navn og organisasjonsnummer, prøveperioden og abonnementet.
- Betaling: bedriftens navn og e-postadressen din går til Stripe. Kortet legger du inn hos Stripe, ikke hos oss.
Grunnlag: avtalen med deg eller bedriften din. Bokføringsloven for fakturaer og betalinger.
Når du er ansatt i en bedrift som bruker Timefly
Arbeidsgiveren din bestemmer hva som legges inn. Appen kan inneholde:
- Navn, brukernavn, e-post, telefon, adresse, fødselsdato, fødselsnummer, ansattnummer og kjønn.
- Vakter, inn- og utstempling, pauser, timebank og ferie.
- Fravær og søknader, også sykefravær.
- Lønnsgrunnlag: stillingstype, avtalt arbeidstid, timelønn eller månedslønn og lønnsarter.
- Meldinger i appen og dokumenter som lastes opp, for eksempel arbeidsavtalen.
- En nøkkel for telefonen din, så du kan få varsler.
- Tekniske feilrapporter når mobilappen krasjer, uten skjermopptak og uten navn eller e-post.
Hvis arbeidsgiveren har slått på stedssjekk, leser mobilappen posisjonen din når du stempler, for å se om du er på arbeidsplassen. Posisjonen sendes ikke til oss og lagres ikke.
Grunnlag: det er arbeidsgiveren som har grunnlaget, for eksempel arbeidsavtalen og kravene i arbeidsmiljøloven. Spørsmål om dette går først til arbeidsgiveren.
Hva gjør KI-assistenten Hugin med opplysningene?
Bedriften kan gi noen roller tilgang til Hugin, en assistent som svarer på spørsmål om vaktplan, ansatte og fravær, og som kan foreslå endringer.
- Hugin ser bare det du selv har lov til å se. Den bruker din egen innlogging, så det rollen din ikke får se eller endre, får ikke Hugin heller.
- Ingenting endres før du bekrefter. En endring vises som et forslag med en knapp. Først når du trykker, lagres den.
- Spørsmål og svar logges. Bedriftens administrator kan se loggen under Innstillinger, for de siste 7, 30 eller 90 dagene. Loggen viser hvem som spurte om hva, hva som ble foreslått og hvem som bekreftet.
- For å lage et svar sendes spørsmålet og opplysningene som trengs for svaret, for eksempel vakter og navn, til en ekstern leverandør av KI-tjenester.
Hvem deler dere opplysningene med?
Vi selger ikke opplysninger. Vi bruker disse leverandørene, som bare får det de trenger for sin oppgave:
| Hva | Leverandør | Hvor |
|---|---|---|
| Server og database | Vertsleverandør | EU (Litauen) |
| Filer og dokumenter | Cloudflare R2 | EU |
| Bot-sjekk på skjemaene | Cloudflare Turnstile | |
| E-post | Domeneshop | Norge |
| Betaling | Stripe | |
| Varsler til mobilen | Expo, videre via Apple og Google | |
| Feilrapporter fra mobilappen | Sentry | EU (Tyskland) |
| Statistikk, med samtykke | PostHog | EU (Frankfurt) |
| Markedsføring, med samtykke | Meta Platforms Ireland | |
| Markedsføring, med samtykke | Google Ireland (Google Ads) | |
| KI-assistenten Hugin | Ekstern leverandør av KI-tjenester |
Noen av leverandørene kan behandle opplysninger utenfor EØS. Vi gir også ut opplysninger når loven krever det.
Bot-sjekk: skjemaet på timefly.no og siden som åpner demolenken i appen bruker Cloudflare Turnstile for å skille mennesker fra automatiske programmer. Cloudflare får teknisk informasjon om nettleseren din og IP-adressen din for sjekken. Den setter ingen reklamekapsler. Se Cloudflares personvernerklæring på cloudflare.com/privacypolicy.
Hvilke informasjonskapsler bruker dere?
Vi spør før vi setter noe som ikke trengs for at siden skal virke. Du velger i boksen som kommer ved første besøk på timefly.no.
Slik endrer eller trekker du valget: trykk Informasjonskapsler nederst på forsiden av timefly.no.
- Nødvendige (alltid på):
tf_consenthusker valget ditt i 180 dager, på timefly.no og app.timefly.no.tokenholder deg innlogget i appen, i opptil 12 timer. Cloudflare Turnstile sjekker at et skjema sendes av et menneske. - Statistikk (bare med samtykke): PostHog, lagret i EU (Frankfurt), setter en
ph_…-kapsel på timefly.no og app.timefly.no med en tilfeldig identifikator, for å se hvilke annonser og sider som får folk til å prøve Timefly, og hvor registreringen stopper. Når du logger inn, knyttes identifikatoren til brukernummeret ditt i Timefly, aldri til navnet eller e-postadressen din. På timefly.no tar vi også opp hvordan siden brukes, som skjermopptak og varmekart (hvor du blar og klikker), inkludert det du skriver i skjemaet. I appen tas registrerings- og innloggingssiden og demobedrifter opp på samme måte, med teksten på skjermen skjult; det du skriver i felt er med, passord aldri. Ellers er det i appen ingen skjermopptak, ingen varmekart og ingen automatisk innsamling av klikk eller det du skriver. Fra appen teller vi noen få hendelser: en bekreftet registrering, en åpnet demo, en opprettet bedrift, en lagret plan og et svar fra assistenten, med bedriftens nummer og om det er en demo, aldri innholdet. - Markedsføring (bare med samtykke): Meta-pikselen (Meta Platforms Ireland) setter
_fbpfor å måle om annonsene våre på Facebook og Instagram gir besøk og registreringer. Den lastes bare på den offentlige nettsiden og registreringssidene, aldri inne i appen. Vi sender ikke Meta navnet, e-postadressen eller telefonnummeret ditt. Google Ads-taggen (Google Ireland) setter_gcl_…-kapsler for å måle om annonsene våre på Google-søk gir registreringer, også den bare på nettsiden og registreringssidene. Den brukes ikke til å bygge målgrupper for annonser, og vi sender ikke Google navnet eller e-postadressen din.
Telling uten informasjonskapsler: uansett valg teller vi hvor mange som åpner timefly.no, hvilke deler av siden som blir sett, hvor lenge siden er åpen, hvilke lenker og knapper som blir trykket på, og hvor mange som kommer gjennom demoskjemaet, som et antall per dag, fordelt på kilde (for eksempel Facebook eller Google) og mobil eller PC. Vi lagrer ingen IP-adresse, ingen identifikator og ingenting i nettleseren din, så tallene kan ikke knyttes til deg.
Uten samtykke lastes ingen av de valgfrie tjenestene. Trekker du samtykket, slettes kapslene deres, og siden lastes på nytt uten dem. Les mer i personvernerklæringene til PostHog (posthog.com/privacy) Meta (facebook.com/privacy/policy) og Google (policies.google.com/privacy).
Hvor lenge tar dere vare på opplysningene?
- Demobedriften med de oppdiktede personene slettes etter 30 dager. E-postadressen din, notatet om demoen og loggen over det du spurte Hugin om i demoen, beholder vi til du ber oss slette dem.
- Samtalen med Hugin på kampanjesiden slettes etter 12 måneder.
- Kontoen din beholder vi til du ber oss slette den.
- Opplysninger om ansatte lagres så lenge arbeidsgiveren bruker Timefly, eller til arbeidsgiveren sletter dem.
- Hugin-loggen slettes ikke automatisk. Skjermen for administrator viser opptil 90 dager tilbake. Selve samtalen i panelet starter på nytt hver dag, eller når du velger Ny samtale.
- Fakturaer og betalinger så lenge bokføringsloven krever.
- Informasjonskapsler: se over.
Hvilke rettigheter har jeg?
Du kan be om:
- innsyn i hvilke opplysninger vi har om deg,
- retting av opplysninger som er feil,
- sletting av opplysninger vi ikke lenger trenger,
- protest mot behandling vi gjør fordi vi har en berettiget interesse,
- dataportabilitet: å få opplysningene du har gitt oss, i et vanlig format.
Samtykke til statistikk og markedsføring kan du trekke når som helst, se informasjonskapsler.
Er du ansatt i en bedrift som bruker Timefly, går du først til arbeidsgiveren din, som bestemmer over opplysningene. Vi hjelper arbeidsgiveren med å svare deg.
Er du uenig i hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet (datatilsynet.no). Vi vil gjerne høre fra deg først.
Hvordan kontakter jeg dere?
Skriv til post@timefly.no. Vi svarer innen en måned, som loven krever.