Personvern

Punktdata.
Ikke overvåking.

TapInn bygges for geo-verifisert arbeidstid uten kontinuerlig sporing. Vi bruker posisjon når det trengs for en konkret registrering, ikke for å følge ansatte gjennom dagen.

Punktdata, ikke rute

TapInn verifiserer posisjon når den ansatte tapper inn, tar pause eller tapper ut. Vi bygger ikke bevegelseshistorikk.

Knyttet til arbeidstid

Data brukes for å dokumentere arbeidstid, lokasjon, pauser, avvik, godkjenning og lønnsgrunnlag.

Minst mulig som standard

Målet er å lagre det som trengs for tidsføring og etterkontroll, ikke mer enn det.

Dette kan lagres

  • Tidspunkt for tapp inn, pause og tapp ut
  • Valgt eller registrert lokasjon og geofence-status
  • Presisjon på posisjonsmålingen når den brukes
  • Ansatt, arbeidsgiver, lokasjon og eventuell vakt
  • Manuelle justeringer, begrunnelse og godkjenning
  • Oppgavekommentarer eller bilder når dette brukes aktivt
  • Status på godkjenning og eksport til lønnsgrunnlag

Dette gjør vi ikke

  • Ingen kontinuerlig GPS-sporing i bakgrunnen
  • Ingen kartlegging av hvor ansatte beveger seg gjennom dagen
  • Ingen salg av persondata
  • Ingen skjulte brikker, hardware eller passiv overvåking

Forklart enkelt

Hva betyr det i praksis?

Når lokasjon brukes

Lokasjon brukes ved konkrete handlinger i appen, som innsjekk, pause og utsjekk. Formålet er å bekrefte at registreringen skjer innenfor riktig arbeidsområde.

Oppgaver og bildebevis

Hvis arbeidsgiver bruker oppgaver, kan TapInn lagre sjekklister, kommentarer og bilder som den ansatte selv sender inn. Dette brukes for dokumentasjon av utført arbeid eller avvik.

Tilgang

Arbeidsgiver får tilgang til nødvendig informasjon for drift, oppfølging og lønn. Ansatte skal kunne se egne registreringer og hva som ligger til grunn for timene.

Lagring og sletting

Data beholdes så lenge det trengs for arbeidsforhold, lønn, dokumentasjon og lovpålagte krav. Slette- og innsynsforespørsler kan sendes til TapInn.

Databehandleravtale

TapInns versjonerte databehandleravtale beskriver datatyper, instrukser, tilgang, sikkerhet, underleverandører, revisjon og sletting. Avtalen inngår i kundens signering.

Eksport til lønn

Første versjon bruker CSV-eksport av godkjent lønnsgrunnlag. API-integrasjoner vurderes etter pilotfasen og reelle lønnsflyter.

Personvernerklæring

APREX AS / TapInn

Sist oppdatert 29. juni 2026. Denne erklæringen gjelder for bruk av TapInn sine nettsider, selvbetjent signup, kundeportal, ansattapp og support.

Hvem er ansvarlig

APREX AS, org.nr. 937 881 444, er behandlingsansvarlig for TapInn. Du kan kontakte oss på hei@tapinn.no eller på adressen Åslyveien 19, 3170 SEM. For kundeansattes personopplysninger er arbeidsgiver (kunden) i mange tilfeller behandlingsansvarlig for egen bruk, mens APREX AS er databehandler for den tekniske driften av TapInn.

Hvilke personopplysninger TapInn behandler

TapInn behandler kontaktopplysninger, arbeidsøkter, tidsstempler, punktlokasjon ved innsjekk/pause/utsjekk, vaktplan, fravær, meldinger, oppgaver, vedlegg og tekniske autentiseringsdata. Hvilke data som faktisk samles inn, avhenger av kundens moduloppsett og arbeidsgivers bruk.

Geo-verifisert arbeidstid

Posisjonsdata brukes kun som punktdata ved konkrete hendelser. Det betyr at vi registrerer hvor du var da du sjekket inn, satte pause eller sjekket ut, men ikke hvor du beveger deg gjennom dagen. Vi bygger ingen rutehistorikk og ingen bevegelsesprofiler.

Kundeportal og arbeidsgiveradministrasjon

Kundens administratorer har tilgang til ansattdata i sin egen tenant, inkludert timelister, vaktplan, fravær, meldinger og rapporter. Tilgangen er rollestyrt, og hver kunde kan bare se egne data.

Support

Hvis du kontakter TapInn-support, kan henvendelsen logges i vårt supportsystem via en sikker TapInn-proxy. Produktnøkkel eller annen sensitiv konfigurasjon eksponeres aldri direkte i klientene.

Lagringstid og sletting

Personopplysninger beholdes så lenge kundeforholdet består og det er nødvendig for lønn, dokumentasjon, tvister eller lovpålagte krav. Deretter anonymiseres eller slettes data i tråd med TapInns retention matrix.

Dine rettigheter

Du har rett til innsyn, retting, sletting, dataportabilitet og begrensning av behandlingen. For ansattdata i kundens tenant kan henvendelsen i noen tilfeller rettes mot arbeidsgiver. TapInn hjelper med teknisk utlevering når APREX er databehandler.

Underleverandører

TapInn bruker nødvendige underleverandører for drift, database, bruksstatistikk, e-post, support og feilovervåking: Vercel, Neon, Vercel Analytics, CoreDesk, Postmark, Sentry. Produksjonsdrift hos Vercel og databasen hos Neon kjører i EU (Frankfurt, Tyskland), og underleverandørene er regulert av DPA eller tilsvarende standardvilkår.

Analyse og feilretting

TapInn bruker Vercel Analytics til aggregert bruksstatistikk og Sentry til feilovervåking. Dette brukes til drift, sikkerhet og produktforbedring, ikke til annonsering eller salg av persondata. Analytics er slått av på token-bærende setup- og signup-sider.

Kontakt

Spørsmål om personvern, innsyn eller databehandleravtale kan sendes til hei@tapinn.no. Oppgi gjerne om du henvender deg som privatperson, ansatt eller kundekontakt.

Kontakt

Spørsmål om data eller innsyn?

APREX AS er behandlingsansvarlig for TapInn. Henvendelser om personvern, innsyn, retting eller databehandleravtale kan sendes til oss direkte.

hei@tapinn.no