Personvernerklæring for Tyme

Personopplysninger er opplysninger som kan knyttes til deg som person. I denne erklæringen forklarer vi når og hvordan Econ Nordic AS behandler personopplysninger om deg i forbindelse med timeføringstjenesten Tyme, appen og nettsidene på tyme.no, og hvilke rettigheter du har.

Sist endret: 19.10.2026

---

Kort om rollene: arbeidsgiveren din og oss

Tyme er en timeføringstjeneste som Econ Nordic AS leverer til virksomheter. Personopplysninger behandles derfor i to ulike roller:

• Opplysningene som registreres i Tyme — timer, fravær, meldinger, brukerkontoen din og annet knyttet til arbeidsforholdet ditt — er det arbeidsgiveren din som er behandlingsansvarlig for. Econ Nordic AS er databehandler og behandler disse opplysningene bare på vegne av arbeidsgiveren din, regulert av en databehandleravtale. Denne behandlingen er beskrevet i punkt 5. Unntatt er lisensene i Tyme, som vi bruker til å fakturere arbeidsgiveren din (se punkt 4.1).
• For våre egne formål — kundeforhold og fakturering, henvendelser til oss, besøk på nettsidene våre og opplysningene vi beholder når et kundeforhold er avsluttet — er Econ Nordic AS behandlingsansvarlig. Denne behandlingen er beskrevet i punkt 3 og 4.

---

1. Behandlingsansvarlig og kontaktinformasjon

Econ Nordic AS (org.nr. 930 031 259) er behandlingsansvarlig for behandlingene som er beskrevet i punkt 3 og 4 i denne erklæringen.

Har du spørsmål om erklæringen, eller ønsker du å utøve rettighetene dine, kan du kontakte oss:

• E-post: [email protected]
• Telefon: +47 412 42 925
• Postadresse: Econ Nordic AS, Beddingen 8, 7042 Trondheim

Gjelder henvendelsen opplysninger vi selv er ansvarlige for, har du krav på svar uten ugrunnet opphold, og senest innen én måned (se punkt 9).

---

2. Når samler vi inn personopplysninger om deg?

Vi behandler opplysninger om deg i følgende tilfeller:

• Arbeidsgiveren din bruker Tyme, og du har fått en brukerkonto i tjenesten
• Du registrerer timer, fravær eller andre opplysninger i Tyme, på nett eller i appen, eller skriver eller rapporterer en melding
• Du er kontaktperson for en virksomhet som er, eller vurderer å bli, kunde hos oss
• Du har kontaktet oss med en henvendelse, for eksempel per e-post
• Du besøker nettsidene våre på tyme.no

Vi kan også motta opplysninger om deg fra andre enn deg selv: Når arbeidsgiveren din tar i bruk Tyme, registrerer arbeidsgiveren opplysninger om deg i tjenesten — typisk navn, e-postadresse, avdeling og eventuelt fødselsdato, og opplysninger om barn dersom det er relevant for fraværskvoter (for eksempel omsorgsdager). Kilden til disse opplysningene er arbeidsgiveren din. Du kan selv se og endre flere av opplysningene i tjenesten.

---

3. Besøk på nettsidene våre

Informasjonskapsler (cookies)

Informasjonskapsler er små tekstfiler som plasseres på enheten din når du besøker en nettside. Tyme bruker bare informasjonskapsler og lokal lagring i nettleseren som er strengt nødvendige for at tjenesten skal fungere — for eksempel for å holde deg innlogget og huske visningsvalg — og aldri til markedsføring, analyse eller sporing. Besøker du bare nettsidene uten å logge inn, settes ingen informasjonskapsler.

Vi har samlet fullstendig informasjon om bruken vår av informasjonskapsler og lokal lagring i en egen cookie-erklæring: https://www.tyme.no/cookies.

Statistikk og analyse

Vi bruker ingen analyseverktøy, sporingsverktøy eller annonsenettverk på nettsidene, i tjenesten eller i appen, og vi samler ikke inn besøksstatistikk.

Innhold som hentes fra leverandørene våre

Tekstene, artiklene og bildene på nettsidene, og skrifttypene sidene vises med, hentes fra eksterne leverandører når du åpner en side. Leverandørene mottar da IP-adressen din og tekniske opplysninger fra nettleseren (for eksempel nettlesertype og operativsystem). Dette er nødvendig for å vise sidene. Opplysningene brukes ikke til å spore deg, og vi mottar ingen besøksstatistikk fra leverandørene. Du finner oversikten over leverandørene i punkt 6.

---

4. Slik bruker vi personopplysninger til våre egne formål

4.1 Kundeforhold, administrasjon og fakturering

Når virksomheten din blir kunde hos oss, behandler vi opplysninger for å opprette og administrere kundeforholdet, levere tjenesten og fakturere.

Hvilke opplysninger: Navn og kontaktopplysninger til kontaktpersoner hos kunden (typisk eier eller administrator), avtale- og faktureringsopplysninger, og lisensene virksomheten har i Tyme. En lisens gjelder ett arbeidsforhold og én lisenstype i en periode, og lisensene er grunnlaget for fakturaen vår. Vi fører også egne notater om kundeforholdet, for eksempel om avtale, betaling og support. Notatene er ikke synlige for virksomheten i Tyme, og de skal ikke inneholde flere opplysninger om ansatte enn saken krever.

Formål: Å levere og administrere tjenesten virksomheten har bestilt, og å oppfylle avtalen.

Behandlingsgrunnlag: Personvernforordningen artikkel 6 nr. 1 bokstav b (avtale) der du selv er avtalepart, og bokstav f der du er kontaktperson for virksomheten din — vår berettigede interesse er å administrere kundeforholdet. For lisensene og notatene er grunnlaget bokstav f. Vår berettigede interesse er å fakturere riktig og følge opp kundeforholdet. Lagring av regnskapsdokumentasjon skjer etter artikkel 6 nr. 1 bokstav c, jf. bokføringsloven.

Lagringstid: Så lenge kundeforholdet består. Regnskapsdokumentasjon lagres i fem år etter regnskapsårets slutt, jf. bokføringsloven. Avtale- og opphørsdokumentasjon lagres i inntil tre år etter at kundeforholdet er avsluttet. Hva vi beholder når kundeforholdet er avsluttet, står i punkt 4.3.

Mottakere/databehandlere: Regnskapsfører og regnskapssystem i forbindelse med fakturering og bokføring.

For at virksomheten din skal kunne inngå avtale med oss, må vi ha kontakt- og faktureringsopplysninger. Uten disse kan vi ikke levere tjenesten.

4.2 Henvendelser

Når du kontakter oss, behandler vi opplysningene du oppgir for å kunne svare deg og følge opp henvendelsen.

Hvilke opplysninger: Navn, kontaktopplysninger og innholdet i henvendelsen.

Formål: Å besvare og følge opp henvendelser.

Behandlingsgrunnlag: Personvernforordningen artikkel 6 nr. 1 bokstav f. Vår berettigede interesse er å kunne besvare og dokumentere henvendelser fra kunder og brukere.

Lagringstid: Henvendelser slettes senest to år etter at de er avsluttet, med mindre de inngår i et løpende kundeforhold.

Mottakere/databehandlere: Leverandøren av e-postsystemet vårt (se punkt 6).

Vi ber om at du ikke sender sensitive personopplysninger (særlige kategorier) ukryptert per e-post.

4.3 Opplysninger vi beholder når et kundeforhold er avsluttet

Når et kundeforhold avsluttes, slettes opplysningene i Tyme (se punkt 5). Noen opplysninger om kundeforholdet beholder vi likevel, som behandlingsansvarlig.

Hvilke opplysninger:

• Virksomhetens navn, organisasjonsnummer og adresse, faktureringsplan og rabatt, og datoene for registrering, oppstart og avslutning
• Lisenshistorikken og arbeidsforholdene den er knyttet til, med start- og sluttdatoer og versjon og tidspunkt for når brukervilkårene ble godtatt — men uten navn, e-postadresse og fødselsdato
• Dokumentasjon av avslutningen og av dataeksporter: navn og e-postadresse til den som besvarte tilbudet om dataeksport og den som bekreftet avslutningen, og navnet på den som lastet ned dataeksport
• Notatene våre om kundeforholdet (se punkt 4.1)

Selv uten navn og e-postadresse kan opplysningene om arbeidsforholdene i noen tilfeller knyttes til deg, for eksempel i en liten virksomhet.

Formål: Fakturering og regnskap, dokumentasjon av kundeforholdet og avslutningen, og å fastsette, gjøre gjeldende eller forsvare rettskrav. Opplysningene brukes ikke til andre formål.

Behandlingsgrunnlag: Personvernforordningen artikkel 6 nr. 1 bokstav c, jf. bokføringsloven, for regnskapsdokumentasjon, og ellers bokstav f. Vår berettigede interesse er å kunne dokumentere kundeforholdet og avslutningen og å forsvare oss mot krav.

Lagringstid: Inntil tre år etter at kundeforholdet er avsluttet. Lisenshistorikken og annen regnskapsdokumentasjon lagres likevel så lenge bokføringsloven krever, i dag fem år etter regnskapsårets slutt.

---

5. Behandlingen i Tyme — på vegne av arbeidsgiveren din

Arbeidsgiveren din er behandlingsansvarlig for opplysningene som registreres i Tyme, med unntak av lisensene (se punkt 4.1). Econ Nordic AS behandler dem bare som databehandler, etter dokumenterte instrukser i en databehandleravtale. Dette punktet forklarer hva den behandlingen innebærer for deg.

Hvilke opplysninger registreres i Tyme

• Navn, e-postadresse og eventuelt fødselsdato
• Avdeling, rolle og arbeidsforhold (for eksempel stillingsandel)
• Timeregistreringer og prosjekttid, med eventuelle kommentarer
• Fravær og fraværstype — også typer som sier noe om helse, for eksempel sykefravær (egenmeldt/sykemeldt) og omsorgsdager
• Opplysninger om barn der det er relevant for fraværskvoter (navn, fødselsdato og eventuelle utvidede rettigheter, for eksempel ved kronisk sykdom eller aleneomsorg)
• Fleksitidssaldo og kvoter
• Godkjenningshistorikk, avvisningsbegrunnelser og meldinger knyttet til registreringene
• At du har godtatt brukervilkårene: hvilken versjon, og når
• Hvilke e-postvarsler om frister du har fått, og når
• Innloggingsopplysninger: e-postadressen og passordet ditt, lagret i kryptografisk sikret form
• Hvis du slår på tofaktorautentisering: en hemmelig nøkkel for autentiseringsappen din, lagret kryptert, gjenopprettingskoder lagret i kryptografisk sikret form, og nivået du eventuelt har valgt selv som administrator. Tyme trenger ikke telefonnummeret ditt for dette — koden lages i appen på enheten din.
• Hvis du er eier av virksomhetens konto: at du har lastet ned dataeksport, besvart tilbudet om dataeksport eller bekreftet avslutning av kundeforholdet, og når

Fraværstyper og barneopplysninger som nevnt over er helseopplysninger, som har et særlig vern etter personvernregelverket.

Kommentarfeltene og meldingene i tjenesten er fritekst. Vi anbefaler at verken du eller arbeidsgiveren din skriver helseopplysninger eller andre sensitive detaljer der, ut over det saken krever. Fraværstypen er allerede registrert. En ekstern kommentar på prosjekttimer kan komme med på fakturaer til arbeidsgiverens kunder (se punkt 6).

Hva Tyme ikke lagrer

Tyme lagrer ikke fødselsnummer, lønnsopplysninger, telefonnummer eller privatadresse, og tjenesten logger ikke IP-adresser og sporer ikke enheten din.

Drift og sikkerhet

For å drifte tjenesten sikkert og stabilt og forebygge misbruk behandler vi også tekniske feillogger på vegne av arbeidsgiveren din. Feilloggene inneholder ikke IP-adresser eller andre direkte identifiserende opplysninger. De lagres kortvarig og roteres løpende.

All kommunikasjon med tjenesten er kryptert, passord lagres aldri i klartekst, og tilgangen til opplysninger styres av rollene arbeidsgiveren din har satt opp. Våre ansatte får tilgang til opplysningene i Tyme bare når det er nødvendig for etablering, drift, sikkerhet, feilsøking, support arbeidsgiveren ber om, eller for å følge opp arbeidsgiverens instrukser, og de har taushetsplikt.

Appen

Appen er en del av tjenesten, og opplysningene du registrerer i appen, behandles på samme måte som på nett. Når du logger inn, lagres innloggingen i telefonens sikre lagring, og den slettes når du logger ut. Appen inneholder ingen reklame, analyseverktøy eller sporing.

Apple (App Store) og Google (Google Play) behandler opplysninger om at du laster ned appen, og om kontoen din hos dem, etter sine egne vilkår og personvernerklæringer. Det gjør de som selvstendige behandlingsansvarlige, ikke på våre vegne.

Arbeidsgiverens ansvar og behandlingsgrunnlag

Arbeidsgiveren din skal ha eget grunnlag for behandlingen, typisk arbeidsavtalen (personvernforordningen artikkel 6 nr. 1 bokstav b) og rettslige plikter som plikten til å ha oversikt over arbeidstid etter arbeidsmiljøloven § 10-7 (bokstav c). Helseopplysninger, som sykefravær og omsorgsdager, behandles med grunnlag i personvernforordningen artikkel 9 nr. 2 bokstav b, jf. personopplysningsloven § 6.

Timeregistrering er et kontrolltiltak etter arbeidsmiljøloven §§ 9-1 og 9-2. Arbeidsgiveren din plikter blant annet å informere deg om formålet med tiltaket og drøfte det med de tillitsvalgte. Har du spørsmål om hvorfor og hvordan arbeidsplassen din bruker Tyme, er det arbeidsgiveren din som skal svare på dem.

E-post fra tjenesten

Tyme sender e-post i disse tilfellene:

• til deg, når du inviteres til tjenesten og skal opprette passord
• til deg, når du ber om å tilbakestille passordet ditt
• til deg, når tofaktorautentiseringen din er nullstilt
• til deg, som varsel om uavklarte registreringer før en periode lukkes
• til deg, når fristen for å sende inn timer eller søke om sommerferie har gått ut uten at du har gjort det, dersom arbeidsgiveren din har slått på e-postvarsel for fristen
• til eieren av virksomhetens konto i Tyme, når noen rapporterer en melding i appen. E-posten inneholder virksomhetens navn, hvem som skrev meldingen og når, hele meldingsteksten, navnet på den som rapporterte, og eventuell kommentar. Rapporten lagres ikke i Tyme.

En kopi av hver e-post blir liggende blant sendte e-poster i e-postkontoen tjenesten sender fra, hos e-postleverandøren vår Microsoft, i 90 dager, og brukes ikke til andre formål.

Hvor lenge lagres opplysningene?

Opplysningene i Tyme lagres så lenge virksomheten din har avtale med oss om tjenesten, innenfor rammene arbeidsgiveren din setter. Når arbeidsforholdet ditt avsluttes i Tyme, slettes ikke opplysningene om deg automatisk, og meldinger slettes ikke når registreringen de gjelder, godkjennes eller slettes. Tyme har i dag ingen funksjon for å slette opplysningene om én person mens kundeforholdet løper. Ber arbeidsgiveren din oss om å slette eller anonymisere opplysningene om deg, gjør vi det innen 14 dager.

Når kundeforholdet avsluttes, kan arbeidsgiveren din laste ned en dataeksport og be om å få utlevert de øvrige opplysningene. Bekrefter eieren av virksomhetens konto avslutningen i Tyme, slettes opplysningene med en gang. Avsluttes kundeforholdet på annen måte, sletter vi dem så snart som mulig, og senest 90 dager etter at kundeforholdet er avsluttet, med mindre arbeidsgiveren din har avtalt noe annet med oss. Innloggingene avsluttes, og navn, e-postadresser og fødselsdatoer fjernes. Noen opplysninger om kundeforholdet beholder vi likevel, se punkt 4.3. Sikkerhetskopier slettes når de roteres ut, innen 7 dager.

Arbeidsgiveren din kan ha lovpålagte plikter til selv å oppbevare utleverte opplysninger videre, for eksempel etter bokføringsloven og arbeidsmiljøloven. Slik oppbevaring skjer i så fall hos arbeidsgiveren og på arbeidsgiverens ansvar.

---

6. Hvem vi deler personopplysningene dine med

Kort fortalt: Vi selger aldri personopplysningene dine, og vi deler dem ikke med tredjeparter for markedsføring. Tjenesten inneholder ingen analyseverktøy, sporingsverktøy eller annonsenettverk fra tredjeparter. Opplysningene dine er bare tilgjengelige for arbeidsgiveren din, for mottakere arbeidsgiveren din selv velger, for et lite antall leverandører vi trenger for å drifte tjenesten og nettsidene på en trygg måte, og for våre ansatte når det er nødvendig (se punkt 5).

Arbeidsgiveren din

Tyme leveres til arbeidsgiveren din. Arbeidsgiveren er behandlingsansvarlig for opplysningene som registreres i tjenesten (for eksempel timer og fravær), mens Econ Nordic AS behandler opplysningene på arbeidsgiverens vegne, regulert av en databehandleravtale.

Hvem hos arbeidsgiveren som ser opplysningene dine, styres av tilgangene arbeidsgiveren har satt opp. Ledere ser for eksempel registreringene og kommentarene dine når de godkjenner. Alle med tilgang til rapporter, også prosjektledere og avdelingsledere, kan ta ut rapporter for hele virksomheten, ikke bare for egne ansvarsområder. Det gjelder også rapporter over fravær fordelt på ansatt og fraværstype, som kan vise sykefravær.

Meldinger i Tyme kan bare leses av de to i tråden: deg og den som avviste registreringen. Rapporterer en av dere en melding, sendes den på e-post til eieren av virksomhetens konto (se punkt 5). Meldingene er likevel en del av opplysningene arbeidsgiveren din er behandlingsansvarlig for, og arbeidsgiveren kan be oss om å få dem utlevert. Skal andre hos arbeidsgiveren lese dem, gjelder reglene om innsyn i ansattes elektronisk lagrede materiale i arbeidsmiljøloven § 9-5 med forskrift.

Mottakere arbeidsgiveren din velger

Arbeidsgiveren din kan koble Tyme til sitt eget regnskapssystem, for eksempel Fiken eller Tripletex. Når noen hos arbeidsgiveren setter i gang en overføring, sendes et fakturautkast eller en ordre med et fakturagrunnlag som for hver registrering viser dato, navnet ditt, aktivitet, antall timer og ekstern kommentar. Fakturagrunnlaget kan også lastes ned fra Tyme. Det kan sendes til arbeidsgiverens kunder sammen med fakturaen, med navnet ditt og eventuelle eksterne kommentarer. Regnskapssystemet er arbeidsgiverens egen leverandør, ikke vår, og arbeidsgiveren er ansvarlig for overføringen.

Leverandører vi bruker (underleverandører)

Disse leverandørene behandler personopplysninger på våre vegne for å levere tjenesten og nettsidene og håndtere henvendelser. De er bundet av databehandleravtaler eller tilsvarende vilkår, behandler bare opplysninger etter instruks fra oss, og kan ikke bruke dem til egne formål.

Offentlige myndigheter

Vi utleverer personopplysninger til offentlige myndigheter bare når vi har en rettslig plikt til det.

Endringer i leverandørlisten

Hvilke leverandører vi bruker, kan endre seg over tid. Vi holder denne oversikten oppdatert, og arbeidsgiveren din varsles om endringer i tråd med databehandleravtalen.

---

7. Overføring til land utenfor EU/EØS

Tjenesten driftes i EU/EØS, og opplysningene dine lagres der. Enkelte av leverandørene våre er amerikanske selskaper eller tilhører konsern med amerikansk morselskap, og for eksempel teknisk support kan innebære tilgang fra land utenfor EU/EØS. Slike overføringer skjer bare med gyldig overføringsgrunnlag etter personvernforordningen kapittel V, slik som EU-kommisjonens standardkontraktsvilkår (SCC) eller EU–US Data Privacy Framework. Du kan få mer informasjon om garantiene ved å kontakte oss.

Innholdet og skrifttypene på nettsidene (se punkt 3 og 6) leveres fra globale innholdsnettverk, og IP-adressen din og de tekniske opplysningene fra nettleseren kan derfor bli behandlet utenfor EU/EØS når du åpner en side. Dette gjelder bare besøk på nettsidene, ikke opplysningene som registreres i tjenesten.

---

8. Automatiserte avgjørelser og profilering

Vi treffer ingen automatiserte individuelle avgjørelser og driver ingen profilering.

---

9. Dine rettigheter

Du har følgende rettigheter etter personvernregelverket:

• Innsyn: Du kan be om en kopi av alle opplysninger som behandles om deg.
• Retting: Du kan be om at feilaktige eller misvisende opplysninger rettes eller suppleres.
• Sletting: I gitte situasjoner kan du be om at opplysninger om deg slettes.
• Begrensning: I noen situasjoner kan du be om at behandlingen av opplysninger om deg begrenses.
• Protest: Der behandlingen bygger på en berettiget interesse, har du rett til å protestere mot behandlingen.
• Dataportabilitet: Der behandlingen bygger på samtykke eller avtale, kan du be om å få opplysningene utlevert i et strukturert, alminnelig anvendt og maskinlesbart format, eller overført til en annen behandlingsansvarlig.

Slik går du frem:

• Gjelder henvendelsen opplysninger registrert i Tyme gjennom arbeidsforholdet ditt (timer, fravær, meldinger, brukerkontoen din og lignende), er det arbeidsgiveren din som er behandlingsansvarlig — rett henvendelsen til arbeidsgiveren. Skriver du til oss, sender vi henvendelsen videre til arbeidsgiveren din, og vi bistår arbeidsgiveren med å oppfylle rettighetene dine.
• Gjelder henvendelsen opplysninger vi selv er ansvarlige for (kundeforhold, henvendelser, nettsidene eller opplysningene vi beholder etter at et kundeforhold er avsluttet), kontakter du oss på [email protected].

Henvendelser om opplysninger vi selv er ansvarlige for, svarer vi på uten ugrunnet opphold, og senest innen én måned.

Slette brukerkontoen din

Brukerkontoen din opprettes og administreres av arbeidsgiveren din, og du kan ikke slette den selv. Vil du få slettet kontoen og opplysningene dine, ber du administratoren i virksomheten din om det, eller skriver til oss på [email protected]. Det samme står under «Slett konto» i appen. Arbeidsgiveren din avgjør henvendelsen, og noen opplysninger, for eksempel timelister, kan arbeidsgiveren ha plikt til å oppbevare. Hvordan og når opplysningene slettes, står i punkt 5.

Klage til Datatilsynet

Mener du at behandlingen bryter med personvernregelverket, håper vi du først tar kontakt med oss eller arbeidsgiveren din. Du har uansett rett til å klage til Datatilsynet: www.datatilsynet.no.

---

10. Endringer i denne erklæringen

Dersom vi gjør vesentlige endringer i hvordan vi behandler personopplysninger, oppdaterer vi denne erklæringen og varsler deg på egnet måte i rimelig tid, for eksempel med varsel i tjenesten eller per e-post.