Personvernerklæring

Kort sagt: vi samler ikke inn dataene dine. iPhone-appen holder timene dine på telefonen, eller sender dem til arbeidsplassens egen Timetap-server - aldri til oss. Ingen analyse, ingen reklame, ingen sporing.

Sist oppdatert 31. oktober 2026.

Denne erklæringen gjelder fire ting: iPhone-appen, Timetap-serveren, adressetjenesten (api.timetap.no) og denne nettsiden. Hvem som er ansvarlig står nederst.

1. iPhone-appen

Bare på telefonen

Timene, prosjektene og innstillingene dine lagres bare på telefonen, i appens egen lagring (delt med widgetene). Ingenting sendes noe sted. Sletter du appen, slettes de.

Koblet til en Timetap-server

Appen sender til arbeidsplassens egen Timetap-server - aldri til oss:

• når du stempler inn og ut, og prosjektet;
• brikkene den leser;
• tidene for dager du har jobbet borte fra kontoret, merket fjernarbeid - et ja eller nei, aldri et sted.

Nøkkelen til tilkoblingen ligger i telefonens nøkkelring (Keychain); serveren tar bare vare på en enveis hash av den. Arbeidsplassen driver serveren og er ansvarlig for dataene på den.

Dette gjør appen aldri

• Ingen analyse, ingen reklame, ingen sporing.
• Ingen tredjepartstjenester eller SDK-er, og ingen konto hos oss.
• Den ber om én tillatelse: NFC, for å lese Timetap-brikker.
• Den bruker ikke posisjonen din. Den valgfrie automatiske innstemplingen er iPhonens egen Snarveier-automasjon, som bare sier "stemple inn" til Timetap.

2. Timetap-serveren

Serveren installeres og driftes av arbeidsplassen, ikke av oss. Vi ser aldri dataene på den; arbeidsplassen er ansvarlig for dem (behandlingsansvarlig). Den lagrer:

• hver persons navn, innlogging (passordet bare som en saltet hash), roller og ukentlige timer;
• NFC-brikkenumre, tider for inn- og utstempling, prosjekter og kommentarene folk skriver;
• fravær - bare typen og dagen, aldri en grunn eller diagnose;
• en historikk over endringer i timene.

Hver person ser sine egne timer. Admin ser alles og kan kommentere, men ikke endre dem.

Serveren kontakter ingenting av seg selv. Den kobler seg bare ut for det arbeidsplassen setter opp eller ber om: Se etter oppdateringer (spør GitHub, bare når knappen trykkes), https-sertifikatet (Let's Encrypt), adressetjenesten nedenfor, og krypterte sikkerhetskopier til stedet arbeidsplassen velger.

3. Adressetjenesten (api.timetap.no)

For servere som bruker en Timetap-adresse, som navn.timetap.no. Den kjører på Cloudflare (Workers og DNS) og lagrer:

• navnet, og serverens lokale nettverksadresse (som 192.168.1.20 - bare private adresser godtas);
• en enveis hash av navnets hemmelighet;
• når navnet ble registrert og sist brukt, og hvilken invitasjonskode som ble brukt;
• invitasjonskoder, med et notat fra den som drifter tjenesten (for eksempel hvilken arbeidsplass den var til).

Offentlig av natur: navnet og den lokale adressen ligger i offentlig DNS (kari.timetap.no → 192.168.1.20), og navnet på hvert sertifikat står i offentlige Certificate Transparency-logger. En lokal adresse betyr ingenting utenfor det nettverket.

Et navn som ingen har brukt på 180 dager, frigjøres og oppføringen slettes. Cloudflare behandler forespørsler, inkludert IP-adressen som spør, for å drive tjenesten.

4. Denne nettsiden (timetap.no)

• Statiske sider: ingen informasjonskapsler, ingen analyse, ingen sporing, og ingen skrifter eller skript fra andre steder.
• Driftes av Cloudflare (Pages), som behandler besøkendes IP-adresser for å levere sidene og beskytte mot angrep.
• Demoen kjører helt i nettleseren din. Ingenting du gjør i den forlater nettleseren.
• Nettsiden husker språkvalget ditt (norsk eller engelsk) i nettleserens lokale lagring. Det sendes aldri noe sted.
• E-post til contact@timetap.no og code@timetap.no håndteres av Fastmail.

Hvem som er ansvarlig

• For denne nettsiden, iPhone-appen og adressetjenesten: Jon-André Hakvåg, Norge - contact@timetap.no.
• For dataene på en arbeidsplass sin Timetap-server: den arbeidsplassen.

Spørsmål om dataene dine, eller vil du ha noe fjernet fra adressetjenesten? Send e-post til contact@timetap.no. For timer på arbeidsplassens server, spør arbeidsplassen.

Endringer

• 31. oktober 2026: første versjon.