Politik for sletning af data

Politik for sletning af data

Officiel politik for opbevaring og sletning af data i mTime.

Overblik

Denne politik definerer, hvordan mTime håndterer sletning af data for både dataansvarlig- og databehandler-roller under gældende databeskyttelsesregler. Den specificerer opbevaringsperioder, sletningstriggere og ansvar for forskellige typer data, der administreres af systemet.

Garanti for sletning af data

mTime garanterer, at alle kundedata slettes permanent inden for 2 måneder efter sletning af arbejdsområde.

Denne tidsramme tager hensyn til:

  • 30-dages opbevaringsperiode for arbejdsområdedata (af gendannelsesgrunde)
  • 30-dages opbevaringsperiode for sikkerhedskopier
  • 30-dages opbevaringsperiode for logfiler

Opbevaringsperioder efter datatype

Produktionsdata

DatatypeOpbevaringsperiodeSletningstrigger
Arbejdsområdedata30 dage efter sletning af arbejdsområdeEjeren af arbejdsområdet igangsætter sletning
Brugerregistreringer30 dage efter sletning af arbejdsområdeDel af arbejdsområdedata
Tidsregistreringer30 dage efter sletning af arbejdsområdeDel af arbejdsområdedata

Sikkerhedskopier

DatatypeOpbevaringsperiodeSletningstrigger
Database-sikkerhedskopierMaksimum 30 dageAutomatisk rotation
Snapshot-sikkerhedskopierMaksimum 30 dageAutomatisk rotation

Systemdata

DatatypeOpbevaringsperiodeSletningstrigger
ApplikationslogfilerMaksimum 30 dageAutomatisk rotation
AuditlogfilerMaksimum 30 dageAutomatisk rotation
SystemmetrikkerMaksimum 30 dageAutomatisk rotation

Triggere for sletning af data

Primær trigger: Sletning af arbejdsområde

Den primære mekanisme for datasletning er sletning af arbejdsområde igangsat af arbejdsområdets ejer. Når et arbejdsområde slettes:

  1. Øjeblikkelig tilbagekaldelse af adgang for alle brugere
  2. 30-dages opbevaringsperiode begynder for arbejdsområdedata
  3. Efter 30 dage placeres data i den permanente sletningskø
  4. Fuldstændig fjernelse inden for maksimalt 2 måneder

Se Slet arbejdsområde for detaljerede instruktioner.

Automatiske triggere

Følgende datatyper slettes automatisk løbende:

  • Database-sikkerhedskopier: Slettes efter 30 dage
  • Logfiler: Slettes efter 30 dage
  • Midlertidige filer: Slettes efter afsluttet behandling

Tildelte ansvarsområder

Kundens ansvar

  • Ejer af arbejdsområde: Ansvarlig for at igangsætte sletning af arbejdsområde, når det ikke længere er nødvendigt
  • Brugere: Ansvarlige for at eksportere personlige data før sletning af arbejdsområdet, hvis det er nødvendigt

mTimes ansvar

  • Produktteam: Vedligeholder og opdaterer denne politik
  • Driftsteam: Overvåger automatiserede sletningsprocesser
  • Supportteam: Hjælper kunder med dataeksport og sletningsanmodninger
  • Udviklingsteam: Implementerer og vedligeholder sletningsmekanismer

Sletningsproces

For kunder

  1. Eksportér enhver data, du ønsker at beholde, ved hjælp af funktionen til dataeksport
  2. Naviger til sletning af arbejdsområde i adminindstillinger
  3. Bekræft sletning af arbejdsområde
  4. Data bliver utilgængelige med det samme
  5. 30-dages gendannelsesperiode begynder
  6. Efter 30 dage starter den permanente sletningsproces
  7. Fuld sletning gennemføres inden for 2 måneder

For mTime Operations

Alle sletningsprocesser er fuldt automatiserede og overvåges af driftsteamet.

Undtagelser og særlige tilfælde

Anmodninger om indsigt og sletning (DSAR)

For eksplicitte anmodninger om sletning af data under GDPR eller lignende regler vil mTime:

  • Fremskynde sletning uden for normale opbevaringsperioder, når det lovligt kræves
  • Levere bekræftelse af sletning ved fuldførelse
  • Behandle anmodninger inden for lovgivningsmæssige frister

Krav om juridisk tilbageholdelse

Hvis data er underlagt juridisk tilbageholdelse eller regulatorisk undersøgelse:

  • Standard sletningspolitikker kan suspenderes
  • Data opbevares som lovligt påkrævet
  • Kunder vil blive underrettet om eventuelle forlængelser af opbevaring

Relateret dokumentation

Overholdelsesramme

Denne politik understøtter overholdelse af:

  • Den Generelle Forordning om Databeskyttelse (GDPR)
  • Visma Groups krav til databeskyttelse
  • Branchens bedste praksis for datalivscyklusstyring

Politikopdateringer

Denne politik gennemgås og opdateres:

  • Mindst årligt
  • Når væsentlige produktændringer påvirker datahåndtering
  • Når regulatoriske krav ændres
  • Når Visma Groups politikker opdateres

Alle medarbejdere informeres om politikopdateringer gennem interne kommunikationskanaler. Kunder informeres om væsentlige ændringer gennem produktnotifikationer og opdateret dokumentation.

Kontaktoplysninger

For spørgsmål om denne politik eller anmodninger om sletning af data:

  • Gennemgå først denne dokumentation
  • Kontakt support via det indbyggede hjælpesystem i produktet
  • For juridiske eller overholdelsesmæssige forespørgsler, kontakt din TIMEmSYSTEM-repræsentant

Denne politik vedligeholdes af mTime-teamet og blev sidst opdateret den 23. januar 2026.