Hoppa till innehållet
Tuntivo

Dataskyddsbeskrivning

Uppdaterad 11.10.2026.

I denna beskrivning berättar vi hur Codeva Oy behandlar personuppgifter på Tuntivos webbplats och i tjänsten Tuntivo. Vi behandlar personuppgifter i två olika roller:

  1. Som personuppgiftsansvarig för webbplatsbesökare, personer som begär en demo, kontaktpersoner hos våra kunder och inloggningsuppgifter för användarkonton i tjänsten.
  2. Som personuppgiftsbiträde för de uppgifter som våra kunder sparar i Tuntivo om sin personal (till exempel arbetsskift, tidrapporter, frånvaro och arbetsavtal). Personuppgiftsansvarig för dessa uppgifter är kunden.

1. Personuppgiftsansvarig och kontaktuppgifter

Codeva Oy
FO-nummer: 2767062-9
Adress: Aurinkotie 28, 96190 Rovaniemi
E-post: info@codeva.fi

Frågor och begäranden som gäller dataskydd kan skickas till info@codeva.fi.

2. Codeva Oy som personuppgiftsansvarig

Webbplatsbesökare

Vi använder Fathom Analytics för besöksstatistik. Fathom använder inga kakor och samlar inte in identifierbara personuppgifter, och enskilda besökare kan inte följas mellan webbplatser. Vi får endast sammanställd statistik, till exempel antal sidvisningar och hänvisande webbplatser. Eftersom inga kakor eller personuppgifter samlas in för statistiken visar webbplatsen ingen samtyckesruta för kakor.

Webbservern kan dessutom av säkerhets- och felsökningsskäl spara tekniska loggar, såsom IP-adress och webbläsaruppgifter. Loggarna sparas i högst 30 dagar.

Demobegäranden och kontakter

När du begär en demo eller kontaktar oss behandlar vi de uppgifter du lämnar:

  • namn
  • organisation
  • e-postadress
  • telefonnummer
  • antal anställda och bransch
  • meddelande
  • språk.

Ändamål: att besvara din kontakt, boka en demo och följa upp försäljningen.
Rättslig grund: berättigat intresse (artikel 6.1 f i dataskyddsförordningen). Vårt intresse är att svara på företags förfrågningar och berätta om tjänsten för dem som är intresserade.
Lagringstid: 12 månader från den senaste kontakten, om inget kundförhållande uppstår.

Kundernas kontaktpersoner

Vi behandlar namn, kontaktuppgifter och titlar för kontaktpersoner hos kundorganisationer samt uppgifter som gäller avtal och fakturering. Den rättsliga grunden är fullgörande av avtal, berättigat intresse att sköta kundförhållandet samt skyldigheter enligt bokföringslagen. Uppgifterna sparas under kundförhållandet och därefter så länge lagen kräver (till exempel bokföringsmaterial 6–10 år).

Användarkonton och inloggning

För användarkonton i Tuntivo behandlar vi uppgifter som gäller inloggning och säkerhet: namn, e-postadress, språk, lösenordshash, uppgifter om tvåstegsverifiering och nycklar (passkeys), identifierare för enkel inloggning (Microsoft, Google) samt loggar över inloggningar och händelser. Behandlingen grundar sig på berättigat intresse att hålla tjänsten säker och på fullgörande av avtalet med kunden.

3. Codeva Oy som personuppgiftsbiträde

Vår kund (arbetsgivaren) sparar uppgifter om sin personal i Tuntivo, till exempel:

  • namn, kontaktuppgifter och personalnummer
  • arbetsskift, tidrapporter och vid behov platsuppgift (GPS) vid instämpling, om kunden har aktiverat platskontroll
  • frånvaro, semestersaldon och skiftönskemål
  • behörigheter och certifikatens giltighet
  • anställningsvillkor och arbetsavtal, inklusive deras elektroniska underskrifter
  • lönehändelser som överförs till lönehanteringen.

För dessa uppgifter är kunden personuppgiftsansvarig och bestämmer ändamålen med och medlen för behandlingen. Codeva Oy behandlar uppgifterna endast för kundens räkning och enligt det personuppgiftsbiträdesavtal (DPA) som ingåtts med kunden. Anställda bör i första hand rikta begäranden om sina uppgifter till sin arbetsgivare. Vi bistår kunden med att hantera begärandena.

Elektroniska underskrifter. När en anställd eller en person som undertecknar för arbetsgivaren undertecknar ett avtal i Tuntivo sparar tjänsten bevis på underskriften: namnet som undertecknaren skrev, användarkontot som hen var inloggad med, tidpunkten för underskriften, IP-adressen, uppgifter om enhet och webbläsare samt ett fingeravtryck (SHA-256) av det avtalsdokument som skickades för underskrift. Bevisen läggs till i det undertecknade avtalsdokumentet och sparas med avtalet så länge kunden sparar avtalet. Uppgifterna behandlas för kundens räkning för att visa att avtalet har undertecknats och av vem.

Tuntivo beräknar inte skatt, pensionsavgifter eller nettolön, och i tjänsten behandlas till exempel inga skattekortsuppgifter.

4. Kakor

På webbplatsen och i tjänsten används endast kakor som är nödvändiga för funktionen: en sessionskaka som håller dig inloggad och en kaka för CSRF-skydd som förhindrar missbruk av formulär. Vi använder inga reklam- eller spårningskakor.

5. Mottagare och underbiträden

Vi anlitar följande tjänsteleverantörer. De behandlar uppgifter endast enligt våra instruktioner.

Leverantör Ändamål Plats
Laravel Cloud (Laravel Holdings Inc.) Drift av tjänsten, dess databas och filer EU (Frankfurt, Tyskland)
Resend Inloggningslänkar, aviseringar och andra systemmeddelanden EU (Irland)
Flare (Facade BV) Övervakning av fel och prestanda i tjänsten Leverantör inom EU (Belgien)
Cloudflare Namntjänst och skydd av nätverkstrafiken EU och Cloudflares globala nätverk
Google Workspace E-postkorrespondens, till exempel svar på demoförfrågningar EU och andra länder
Fathom Analytics Besöksstatistik utan kakor (inga personuppgifter) EU
Netvisor Överföring av lönehändelser, när kunden har kopplat lönehanteringen EU

Uppgifter överförs till Netvisor endast om kunden har kopplat lönehanteringen. En aktuell förteckning över underbiträden fås på begäran.

Visma Sign är en valfri integration. Om en kund kopplar sitt eget Visma Sign-konto och väljer att underteckna avtal via det skickas avtalet samt undertecknarnas namn och e-postadresser till Visma Sign. Visma Sign behandlar då uppgifterna enligt kundens eget avtal med Visma, inte som Codevas underbiträde. Avtal som undertecknas i Tuntivo skickas inte till någon extern underskriftstjänst.

6. Överföring utanför EU och EES

Vi lagrar uppgifterna inom EU. En del av våra tjänsteleverantörer (Laravel, Resend, Cloudflare och Google) är amerikanska eller ingår i en koncern med bolag i USA, så uppgifterna kan bli åtkomliga utanför EU och EES, till exempel för support eller säkerhet. Sådana överföringar grundar sig på ramverket för dataskydd mellan EU och USA (Data Privacy Framework) när leverantören har anslutit sig till det, och annars på Europeiska kommissionens standardavtalsklausuler.

7. Datasäkerhet

Uppgifterna lagras i skyddade servermiljöer och dataförbindelserna är krypterade. Åtkomsten till uppgifter är begränsad enligt användarroller, och tjänsten stöder tvåstegsverifiering och nycklar (passkeys). Viktiga ändringar loggas. Organisationernas uppgifter hålls åtskilda från varandra.

8. Den registrerades rättigheter

Enligt dataskyddsförordningen har du rätt att:

  • få tillgång till dina uppgifter
  • begära rättelse av felaktiga uppgifter
  • begära radering av dina uppgifter
  • begära begränsning av behandlingen
  • invända mot behandling som grundar sig på berättigat intresse
  • flytta dina uppgifter till ett annat system, när behandlingen grundar sig på avtal eller samtycke.

Skicka din begäran till info@codeva.fi. Vi svarar inom en månad. Om dina uppgifter behandlas i Tuntivo för din arbetsgivares räkning, kontakta först din arbetsgivare.

9. Rätt att lämna klagomål

Om du anser att behandlingen av dina personuppgifter strider mot dataskyddslagstiftningen kan du lämna ett klagomål till dataombudsmannens byrå (tietosuoja.fi).

10. Ändringar

Vi kan uppdatera denna beskrivning när tjänsten eller lagstiftningen ändras. Datum för uppdateringen anges i början av beskrivningen.