Když zpracováváme údaje pro tvou firmu.
Tato smlouva se týká osobních údajů, které SeeYouSoon zpracovává jménem tvé firmy, například o vašich zaměstnancích, o hostech, které si sami zarezervujete, a o pracovnících na firemním účtu. Je součástí Podmínek pro partnery a podmínek pro firemní účty.
Ve zkratce
- Smlouva platí, když tvoje firma používá nástroje SeeYouSoon pro svou vlastní činnost: Kassa & personal, rezervace, které zadáváte sami, Fordonskoll a zakázkové listy, pneuhotel a firemní účty pro jízdy a přepravu (seznam zaměstnanců, nákladová střediska a měsíční přehledy).
- Pro tyto údaje je správcem osobních údajů tvoje firma. Timmarna Platform, která provozuje SeeYouSoon, je vaším zpracovatelem osobních údajů (čl. 28 GDPR).
- Údaje zpracováváme pouze podle vašich pokynů: této smlouvy a voleb, které provedete v panelu a v aplikaci.
- Údaje jsou uloženy u Cloudflare. Oznámení do telefonů jdou přes push služby prohlížečů, šifrovaná pro zařízení příjemce.
- Když se někdo píchne do docházky, jeho poloha se nikdy neukládá, pouze vzdálenost od pracoviště zaokrouhlená na 10 metrů.
- Většina údajů se dnes automaticky nemaže. Telefonní čísla hostů se mažou 30 dní po návštěvě. Chcete-li údaje získat nebo vymazat, napište na [email protected].
- Vlastní rezervace a objednávky zákazníků v aplikaci se na to nevztahují. Tam je správcem osobních údajů sama společnost SeeYouSoon, viz zásady ochrany osobních údajů.
- Smluvní strany
- Na co se smlouva vztahuje a na co ne
- Zpracování: povaha a účel
- Údaje a subjekty údajů
- Jak dlouho smlouva platí
- Tvoje pokyny
- Mlčenlivost
- Bezpečnost
- Další zpracovatelé
- Předávání mimo EU/EHP
- Práva subjektů údajů
- Porušení zabezpečení osobních údajů
- Posouzení vlivu a předchozí konzultace
- Když smlouva skončí
- Informace a kontrola
- Tvoje odpovědnost jako správce osobních údajů
- Změny a kontakt
- Příloha: zpracování a doby uchovávání
1. Smluvní strany
Správcem osobních údajů je připojená firma nebo zákaznická firma s firemním účtem, která používá funkce uvedené v oddílu 3 (v této smlouvě «vy» nebo «firma»).
Zpracovatelem osobních údajů je Timmarna Platform (fyzická osoba podnikající), IČ 970905-3558, Lilla Bommen 1, 411 04 Göteborg, která provozuje službu SeeYouSoon (v této smlouvě «my»).
Smlouva je součástí Podmínek pro partnery a podmínek pro firemní účty a musí být schválena před aktivací partnerského nebo firemního účtu. Splňuje požadavky na písemnou smlouvu podle čl. 28 odst. 3 a 28 odst. 9 GDPR. Schvalujete ji zaškrtnutím políčka v žádosti, při aktivaci firemního účtu, v aplikaci nebo v panelu, a my uchováváme, kterou verzi jste schválili a kdy. Pokud se Podmínky pro partnery a tato smlouva v otázce osobních údajů liší, platí tato smlouva.
2. Na co se smlouva vztahuje a na co ne
Tohle pro vás zpracováváme
Smlouva se vztahuje na údaje, které do nástrojů pro svou vlastní činnost zadáváte sami nebo je necháváte zadávat své zaměstnance: zaměstnanci, rozpisy směn, pracovní doba a podklady pro mzdy v Kassa & personal, váš seznam zaměstnanců v daném odvětví, rezervace, které zadáváte pro hosty bez účtu, Fordonskoll a zakázkové listy v dílně, pneuhotel, objednávky pneumatik u dodavatelů a také seznamy zaměstnanců, oprávnění, nákladová střediska a měsíční přehledy ve firemním účtu pro jízdy a přepravu. Oddíl 3 popisuje každé zpracování.
Za tohle odpovídáme sami
Pro následující je SeeYouSoon samostatným správcem osobních údajů a pak platí zásady ochrany osobních údajů, nikoli tato smlouva:
- Účet a přihlášení každého uživatele, včetně účtů vlastníků, vedoucích, zaměstnanců a cestujících vaší firmy na firemním účtu.
- Rezervace, objednávky, zásilky a jízdy, které zákazníci nebo zaměstnanci provádějí v aplikaci, chat a hovory o nich, hodnocení a recenze a SeeYouSoon Club. Pro samotné provedení přepravy a zákonné požadavky v oblasti dopravy a účetnictví je zákaznická firma, SeeYouSoon i provádějící přepravní společnost každý samostatným správcem osobních údajů. Když jako prodávající firma získáte údaje zákazníka prostřednictvím rezervace, jste rovněž sami správcem osobních údajů ohledně toho, jak je používáte.
- Tvoje žádost o partnerství, dokumenty, které předložíš, a jejich kontrola z naší strany.
- Zákaznická podpora, bezpečnost, ochrana před podvody a naše vlastní záznamy o tom, kdo z našich zaměstnanců co viděl.
Kromě toho, co uvádí oddíl 3, pro firmy nevedeme žádnou evidenci zákazníků.
3. Zpracování: povaha a účel
Údaje ukládáme, zobrazujeme je těm ve vaší firmě, kdo mají právo je vidět, provádíme s nimi výpočty a posíláme k nim oznámení, abyste mohli vést svou činnost. Pro vlastní účely je nepoužíváme.
Pokladna & personál
- Personál. Do firmy přidáváte osoby a přidělujete jim roli (vlastník, vedoucí nebo personál), titul a osobní číslo. Osoba, která ještě není v seznamu personálu daného sektoru, se pozve e-mailovou adresou nebo telefonním číslem ke stávajícímu účtu SeeYouSoon. Tuto adresu ani číslo v «Pokladna & personál» neukládáme, jen propojení s účtem. Pozvánka platí 7 dní.
- Rozvrhy. Týdenní rozvrh se dnem, začátkem a koncem. Salony, myčky aut a úklidové firmy místo toho používají svůj rozvrh ve svém odvětví.
- Píchání a přestávky. Když zaměstnanci v aplikaci píchají příchod a odchod, ukládají se časy a začátek a konec každé přestávky. Každý člen vidí, kteří kolegové jsou právě přihlášeni v práci.
- Vzdálenost k pracovišti. Viz rámeček níže.
- Opravy. Vlastník nebo vedoucí, který opravuje čas, musí uvést důvod (3–300 znaků). Oprava se uloží do protokolu změn s hodnotou před změnou a po ní a zaměstnanec dostane oznámení s důvodem. Protokol se nikdy nemění ani nemaže.
- Mzda. Majitel zvolí pro každou osobu mzdový model (hodinová mzda, měsíční mzda, procenta, garantovaná mzda plus procenta nebo za jednotku), zadá spropitné a schválí mzdové podklady za každé období. U mzdy založené na provizi započítáme prodeje nebo služby, které jsou v SeeYouSoon přiřazeny dané osobě. Majitel si podklady stáhne jako CSV nebo PAXml do vlastního mzdového systému. Nevyplácíme žádnou mzdu a neprovádíme žádné srážky daně.
Jak funguje kontrola vzdálenosti. Aplikace se při příchodu ptá telefonu na jeho polohu jen tehdy, když jste zapnuli «Píchat v blízkosti pracoviště», a daná osoba to může odmítnout. Server pak spočítá vzdušnou vzdálenost od pracoviště, zaokrouhlí ji na 10 metrů a uloží k příchodu jen tuto vzdálenost. Je-li požadavek vypnutý, aplikace se na polohu neptá. Souřadnice se nikdy neukládají. Při odchodu a přestávkách aplikace polohu neposílá.
Když zapnete «Píchnout příchod u pracoviště», odmítne se příchod bez polohy, s příliš nízkou přesností nebo dál než poloměr (50–2 000 metrů, 200 metrů, pokud nezvolíte jinak). Odchod se kvůli vzdálenosti nikdy neodmítne. Odmítnutý příchod se neukládá.
Seznam personálu v sektoru
Tvůj personál v daném odvětví (například kadeřníci, myči, uklízeči, mechanici, stěhováci a personál restaurací) se ukládá se jménem, rolí a pracovním rozvrhem a při pozvání také s e-mailovou adresou. Pokud do sloupce kadeřníka zadáš blokovaný čas, uloží se i důvod, který uvedeš.
Rezervace, které zadáváte sami
- Rezervace salonu na pokladně. Host bez účtu se rezervuje s křestním jménem, telefonním číslem, pokud ho chce uvést, poznámkou, službou, kadeřníkem a časem. Takové rezervace mohou zadávat vlastník, kadeřníci a personál SeeYouSoon pro salony.
- Fronta bez objednání. Jméno, které váš personál zapíše za hosta ve frontě.
- Rezervace servisu na pokladně. Host bez účtu se rezervuje s křestním jménem, telefonním číslem, pokud ho chce uvést, registrační značkou a označením auta. Zadávají je majitel a vedoucí.
Host od nás nedostává žádná oznámení a neplatí přes SeeYouSoon žádné poplatky.
Kontrola vozidla a pracovní karta
- Kontrola vozidla. Vlastní karta servisu pro každé auto: registrační značka, značka, model, modelový rok, palivo, převodovka, motor a číslo podvozku, tak jak je servis zapsal. Na kartě není uveden žádný účet. Žádné údaje o autě nenačítáme z žádného registru vozidel.
- Zakázkový list. U návštěvy servisu se ukládá stav tachometru, poznámka při příjmu, který mechanik má auto na starosti, jednotlivé kroky práce a poznámky servisu. Zákazník vidí jen poznámky, které servis označil jako «Viditelné pro zákazníka».
Pneuhotel
U každé sady pneumatik se ukládá zákazník (účet, nebo jméno u zákazníka bez účtu; firma vidí jen křestní jméno), registrační značka, označení vozu, údaje o pneumatikách a místo v regálu. Každé uskladnění a každé přezutí vytvoří protokol s hloubkou dezénu u každé pneumatiky, poškozeními, poznámkou a stavem tachometru a nejvýše 8 fotkami. U nájemného se ukládá období, částka a způsob platby. Zákazník s účtem vidí v aplikaci své pneumatiky, protokoly a fotky a před sezónou dostává připomínky.
Objednávka pneumatik u dodavatele
Když váš servis objednává pneumatiky pro auto zákazníka u dodavatele v SeeYouSoon, pošleme dodavateli registrační značku auta a křestní jméno osoby, která objednává, nikdy jméno ani telefonní číslo zákazníka. Dodavatel je příjemce, kterého si vybíráte vy, nikoli náš subdodavatel zpracování.
Firemní účty (jízdy a přeprava zboží)
Pokud má tvoje firma firemní účet pro služební cesty nebo firemní přepravu, firemní administrátor spravuje, kteří zaměstnanci mohou na účet objednávat, jejich roli a limity částek, nákladová střediska a reference, a stahuje měsíční přehledy a podklady k fakturaci (datum, čas, zkrácené jméno zaměstnance, nákladové středisko, částka a číslo účtenky, bez adres jízdy). Tyto údaje zpracováváme jako tvůj zpracovatel osobních údajů. Samotnou přepravní zakázku zpracováváte ty, my a přepravní společnost jako samostatní správci osobních údajů.
4. Údaje a subjekty údajů
| Registrovaní | Údaje |
|---|---|
| Tvůj personál, vedoucí a vlastníci | ÚdajeJméno, titul, role, osobní číslo zaměstnance, propojení s účtem SeeYouSoon, rozvrh, příchody a odchody, přestávky, vzdálenost od pracoviště při příchodu, opravy s důvodem, mzdový model, spropitné, tržby připsané dané osobě, podklady pro mzdy. |
| Zaměstnanci na firemním účtu | ÚdajeJméno, e-mail nebo propojení s účtem SeeYouSoon, role, limity částek, nákladové středisko a řádky v měsíčním přehledu (datum, čas, částka a číslo účtenky bez adres). |
| Hosté bez účtu | ÚdajeKřestní jméno, telefonní číslo (nepovinné), poznámka, čas a služba; v dílně také registrační značka a označení vozu. |
| Zákazníci autoservisu a pneuservisu s úschovou pneumatik | ÚdajeÚčet nebo jméno, registrační značka, údaje o autě, stav tachometru, stav pneumatik, fotografie pneumatik, poznámky, nájemné a způsob platby. |
Funkce nejsou určeny pro citlivé osobní údaje. Pole pro volný text, jako jsou poznámky, důvody oprav a důvody blokovaného času, však mohou obsahovat to, co tam někdo napíše. Piš jen to, co je potřeba.
5. Jak dlouho smlouva platí
Smlouva platí po dobu, kdy používáte některou z funkcí uvedených v oddílu 3, a poté po dobu, kdy u nás zůstávají údaje, které jsme pro vás zpracovávali. Příloha uvádí, jak dlouho se údaje v současnosti uchovávají.
6. Vaše pokyny
Údaje zpracováváme pouze podle vašich zdokumentovaných pokynů. Pokyny tvoří tato smlouva a volby, které vy a vaši zaměstnanci provedete v panelu a v aplikaci, například kdo je ve firmě, pracoviště a okruh, zda je zapnutý požadavek na příchod a odchod v blízkosti pracoviště, mzdové modely a to, co zadáte.
Pokud chcete dát pokyn, který funkce nezvládnou, napište na [email protected]. Okamžitě vám dáme vědět, pokud se domníváme, že pokyn je v rozporu s pravidly ochrany osobních údajů.
Pokud nám zákon ukládá zpracovávat údaje jiným způsobem, předem vás o tom informujeme, pokud to zákon nezakazuje.
7. Mlčenlivost
Přístup k údajům mají jen ti lidé u nás, kteří je potřebují k provozu služby a poskytování podpory. Zajistíme, aby se zavázali zachovávat o údajích mlčenlivost.
8. Bezpečnost
Toto jsou opatření, která údaje chrání dnes (čl. 32 GDPR):
- Šifrování při přenosu. Veškerý provoz do aplikace, panelu a našeho API probíhá šifrovaně přes HTTPS (TLS) a prohlížeč je nucen používat HTTPS.
- Oprávnění podle role. Server při každém požadavku ověří v databázi, jakou roli má daná osoba ve vaší firmě. V sekci «Pokladna & personál» vidí modely odměňování, mzdová období a podklady pro mzdy jen majitel, majitel a vedoucí vidí docházku a spropitné personálu a každý vidí své vlastní. V autoservisu, salonu a pneuhotelu platí obdobné role.
- Protokol změn. Protokol změn v sekci Pokladna & personál mohou číst i vedoucí. Změny mzdových modelů a mzdových období vidí jen majitel; spropitné vidí i vedoucí.
- Naši vlastní zaměstnanci. Naši zaměstnanci mají přístup jen prostřednictvím oprávnění pro jednotlivé sektory, která se udělují v databázi, a odebrané oprávnění přestává platit okamžitě. V sekci Pokladna & personál vidí naši zaměstnanci jen počty, nikdy jména, časy ani mzdy. Telefonní číslo hosta vidí naši zaměstnanci jen s posledními čtyřmi číslicemi. Zaměstnanci příslušného sektoru mohou číst seznamy pneuhotelu s křestním jménem zákazníka, karty aut a zakázkové listy servisů; tato čtení se v současnosti nezaznamenávají.
- Šifrování při ukládání. Telefonní čísla hostů se ukládají šifrovaně pomocí AES-256-GCM. Ostatní údaje, jako jména, časy a mzdy, se po jednotlivých polích šifrovaně neukládají.
- Poloha. Souřadnice se při píchání příchodu nikdy neukládají, pouze vzdálenost zaokrouhlená na 10 metrů.
- Fotografie. Před uložením z fotografií odstraníme všechna metadata včetně polohy GPS. Jsou uloženy v soukromém úložišti a zobrazují se jen tomu, kdo má právo je vidět, aniž by se ukládaly do mezipaměti.
- Dohledatelnost. Opravy pracovní doby se ukládají do záznamu, který nelze změnit, a zaměstnanec dostane oznámení o každé opravě.
- Přihlášení. Účty panelu mají k dispozici dvoufázové ověření. Počet pokusů o přihlášení je omezen. Když někoho odebereme z našich pracovníků, všechny jeho relace se okamžitě ukončí.
- Zálohy. Databáze se zálohuje každou noc. Kopie je uložena jako běžný soubor v soukromém úložišti u Cloudflare v rámci EU, v klidovém stavu šifrovaná společností Cloudflare, ale ne vlastním klíčem. Při případné obnově ze zálohy se ještě před opětovným spuštěním provozu přehraje samostatný záznam o smazání bez osobních údajů, aby smazané účty zůstaly smazané. Fotografie se nezálohují.
9. Další zpracovatelé
Udělujete nám obecné povolení zapojit další zpracovatele. Tito další zpracovatelé pro nás v současnosti zpracovávají údaje:
| Další zpracovatel | Co dělají | Kde se údaje nacházejí |
|---|---|---|
| Cloudflare, Inc. (USA) | Co dělajíProvozují náš server, databázi, úložiště fotografií a zálohy. Cloudflare také ukládá záznamy o požadavcích na server a adresa v požadavku může obsahovat registrační značku auta. | Kde jsou údaje uloženyDatabáze je uložena v západní Evropě (včetně Spojeného království na základě rozhodnutí Evropské komise o odpovídající ochraně) a je chráněna rámcem EU-US DPF a standardními smluvními doložkami. Fotografie v nástrojích zpracovatele jsou uloženy v úložišti souborů Cloudflare se stejnou ochranou (zatímco doklady totožnosti a povolení jsou uloženy v seeyousoon-kyc-eu s jurisdikcí EU). Zálohy jsou uloženy v soukromém úložišti v EU, v klidovém stavu šifrované službou Cloudflare, ale ne vlastním klíčem. |
| Push služby prohlížečů: Google, Mozilla, Apple a Microsoft (USA) | Co dělajíDoručují oznámení do telefonů a počítačů, které mají oznámení zapnutá, například pozvánku, opravenou pracovní dobu nebo připomínku výměny pneumatik. Obsah je zašifrovaný pro zařízení příjemce; služba vidí jen adresu zařízení a čas. | Kde jsou údaje uloženyNa vlastních serverech příslušné služby. |
| Firebase Cloud Messaging (Google, USA) a Apple Push Notification service (Apple, USA) | Co dělajíTýká se jen telefonních aplikací, které zatím nejsou zveřejněné. Tam doručují oznámení a mohou číst jejich krátký text. | Kde jsou údaje uloženyNa vlastních serverech příslušné služby. |
| fiskaly (SIGN SE) | Co dělajíTýká se jen pokladního systému v Pokladna & personál, který zatím není zapnutý. Tam zaznamenávají každou účtenku do kontrolní jednotky, kterou vyžaduje zákon: řádky a částky účtenky, nikdy kupujícího. | Kde jsou údaje uloženyBude uvedeno zde před zapnutím pokladního systému, nejméně 30 dní předem. |
Zajišťujeme, aby každý dílčí zpracovatel měl s námi smlouvu, která klade stejné požadavky na ochranu údajů jako tato smlouva. Za práci dílčích zpracovatelů vám odpovídáme.
Než pověříme nového dalšího zpracovatele nebo nahradíme stávajícího, zveřejníme novou verzi této smlouvy s aktualizovaným seznamem a písemně vás informujeme e-mailem (a také oznámením v panelu a v aplikaci) nejméně 15 dní před nabytím účinnosti změny (nejméně 30 dní před zapnutím pokladního systému). Pokud chcete vznést námitku podle čl. 28 odst. 2 GDPR, napište na [email protected] dříve, než změna začne platit. Pokud vaší námitce nemůžeme vyhovět, máte právo vypnout dotčený modul (například Pokladna & personál) nebo smlouvu vypovědět dříve, než změna nabude účinnosti.
10. Předávání mimo EU/EHP
Další zpracovatelé v oddílu 9 kromě fiskaly jsou americké společnosti a fotografie v nástrojích zpracovatelů mohou být zpracovávány mimo EU/EHP. Používáním těchto funkcí nám k těmto předáním udělujete pokyn. Databáze je uložena v západní Evropě (včetně Spojeného království na základě rozhodnutí Evropské komise o odpovídající ochraně) a je chráněna rámcem EU-US DPF a standardními smluvními doložkami; Cloudflare je certifikován podle rámce EU–US Data Privacy Framework a má ve své smlouvě o zpracování standardní smluvní doložky EU. Údaje nepředáváme do žádné jiné země, aniž by existovala ochrana splňující kapitolu V GDPR.
11. Práva subjektů údajů
Vyřizujete žádosti svých zaměstnanců a hostů, například o nahlédnutí do jejich údajů, jejich opravu nebo vymazání. Většinu z toho můžete zobrazit a opravit přímo v panelu. Každý zaměstnanec vidí v aplikaci své vlastní časy, svůj rozvrh a své schválené výplatní pásky.
V panelu dnes není žádná funkce, kterou bys mohl smazat termín, kartu vozidla ani sadu v pneuhotelu, a kromě podkladů pro mzdy není k dispozici žádný export. Když si zaměstnanec v aplikaci sám stáhne svá data, údaje z Pokladny & personálu v nich nejsou. Pokud to potřebujete, napište na [email protected] a my údaje vyhledáme nebo smažeme za vás.
Pokud se na nás subjekt údajů obrátí přímo s žádostí týkající se údajů, které pro vás zpracováváme, bez zbytečného odkladu ji předáme vám a sami na ni věcně neodpovíme, pokud nás o to nepožádáte.
12. Porušení zabezpečení osobních údajů
Pokud zjistíme porušení zabezpečení osobních údajů, které se týká údajů, jež zpracováváme za vás, oznámíme vám to bez zbytečného odkladu. Sdělíme vám, co se stalo, kterých údajů a přibližně kolika osob se to týká, jaké to může mít následky a co s tím děláme. Co nebudeme vědět hned, pošleme, jakmile to zjistíme. Vy rozhodnete, zda incident ohlásíte úřadu Integritetsskyddsmyndigheten (imy.se), což musí proběhnout do 72 hodin, a zda informujete dotčené osoby (čl. 33 a 34 GDPR).
13. Posouzení vlivu a předchozí konzultace
Pracovní doba a kontrola vzdálenosti při píchání docházky mohou vyžadovat, abyste provedli posouzení vlivu (čl. 35 GDPR). Poskytneme vám informace o funkcích, které k němu potřebujete, a také k případné předchozí konzultaci s Integritetsskyddsmyndigheten (čl. 36 GDPR).
14. Ukončení smlouvy
Když funkce přestaneš používat, zvolíš, zda údaje smažeme, nebo ti je předáme. Napiš na [email protected].
V současnosti se údaje automaticky nemažou po skončení smlouvy, a to ani po smazání účtu vlastníka: údaje firmy zůstávají, dokud nás nepožádáte o jejich smazání. Export dostupný v panelu jsou mzdové podklady ve formátu CSV nebo PAXml za schválená období. Ostatní údaje vám připravíme na požádání.
Údaje, které jsme smazali, zůstávají v zálohách, dokud nejsou tyto zálohy vyřazeny, viz příloha.
15. Informace a kontrola
Poskytneme vám informace, které potřebujete k prokázání, že tato smlouva a čl. 28 GDPR jsou dodržovány, a na vaše dotazy odpovíme písemně. Vy, nebo nezávislý auditor, kterého určíte a který je vázán mlčenlivostí, smíte naše zpracování přezkoumat po dohodě o termínu a rozsahu. Integritetsskyddsmyndigheten smí vždy provádět kontroly, k nimž ho opravňuje zákon.
16. Vaše odpovědnost jako správce osobních údajů
- Zajistíte, abyste měli pro zpracování právní základ a aby o něm vaši zaměstnanci a hosté dostali informace (čl. 13 GDPR). Vaši zaměstnanci například potřebují vědět, že aplikace při příchodu do práce žádá o polohu telefonu a že se ukládá vzdálenost od pracoviště, pokud jste pracoviště zadali.
- Než zapnete požadavek na přihlášení příchodu v blízkosti pracoviště, měli byste provést test vyváženosti zájmů a splnit případnou povinnost vyjednávání podle 11 § lagen om medbestämmande i arbetslivet (MBL).
- Vy určujete, jak dlouho se mají údaje uchovávat, a dáte nám vědět, kdy je máme vymazat, například pracovní dobu podle arbetstidslagen a mzdové podklady podle bokföringslagen.
- Oprávnění udělujete jen osobám, které je potřebují, a odebíráte osoby, které odcházejí.
- Za podklady pro mzdy, které si stáhneš, odpovídáš od okamžiku, kdy soubor opustí SeeYouSoon.
17. Změny a kontakt
Každou novou verzi smlouvy zveřejňujeme zde, s datem a číslem verze. Kontakt pro otázky ochrany osobních údajů: [email protected]. Ostatní otázky: [email protected].
18. Příloha: zpracování a doby uchovávání
Tabulka ukazuje, jak dlouho se údaje uchovávají tak, jak služba funguje dnes. Tam, kde je uvedeno «žádné automatické mazání», zůstávají údaje uložené, dokud nás nepožádáte o jejich smazání.
| Zpracování | Údaje | Registrovaní | Doba uchovávání dnes |
|---|---|---|---|
| Personál v sekci «Pokladna & personál» | ÚdajeJméno, titul, role, osobní číslo zaměstnance, propojení s účtem | Subjekty údajůPersonál, vedoucí, vlastníci | Současná doba uloženíŽádné automatické mazání. Odebraná osoba se označí jako odebraná. Pokud osoba smaže svůj účet, tyto údaje se nemění. |
| Rozvrhy | ÚdajeDen, začátek, konec | Subjekty údajůPersonál | Současná doba uloženíDokud rozpis nezměníš. |
| Píchačky, přestávky a vzdálenosti | ÚdajeČasy, vzdálenost od pracoviště v krocích po 10 metrech, stav, poznámka | Subjekty údajůPersonál | Současná doba uloženíŽádné automatické mazání, a to ani když daná osoba smaže svůj účet. |
| Seznam změn | ÚdajeKdo co změnil, kdy, důvod, hodnoty před a po | Subjekty údajůPersonál, vedoucí, vlastníci | Současná doba uloženíNemění se a nikdy se nemaže. |
| Mzda | ÚdajeMzdový model, spropitné, tržby na osobu, podklady pro mzdy | Subjekty údajůPersonál | Současná doba uloženíŽádné automatické mazání. |
| Oznámení pro zaměstnance a zákazníky | ÚdajeText oznámení, například oprava s důvodem | RegistrovaníPersonál, zákazníci s účtem | Současná doba uložení90 dní. |
| Seznam personálu v sektoru | ÚdajeJméno, role, rozvrh, e-mail při pozvání, důvod blokovaného času | Subjekty údajůPersonál | Současná doba uloženíŽádné automatické mazání. Pokud osoba smaže svůj účet, její jméno se nahradí a osoba opustí tým. |
| Rezervace v pokladně, salonu a autoservisu | ÚdajeKřestní jméno, telefonní číslo, poznámka, čas; v dílně registrační značka a auto | Subjekty údajůHosté bez účtu | Současná doba uloženíTelefonní číslo se maže 30 dní po návštěvě. Ostatní údaje se automaticky nemažou. |
| Fronta bez objednání | ÚdajeJméno, které zadá personál | Subjekty údajůHosté | Současná doba uloženíŽádné automatické mazání. |
| Kontrola vozidla | ÚdajeRegistrační značka, údaje o autě, VIN | Subjekty údajůVlastník nebo uživatel vozu | Současná doba uloženíŽádné automatické mazání. Pokud zákazník smaže svůj účet, karta se odstraní, jestliže vůz u servisu dokládají pouze návštěvy tohoto zákazníka. |
| Karta zakázky | ÚdajeStav tachometru, poznámky, mechanik, kroky práce | Subjekty údajůZákazníci, mechanici | Současná doba uloženíŽádné automatické mazání. Pokud zákazník smaže svůj účet, text poznámek se vymaže. |
| Pneuhotel | ÚdajeÚčet nebo jméno, registrační značka, pneumatiky, protokol, fotografie, nájemné | Subjekty údajůZákazníci s účtem i bez účtu | Současná doba uloženíŽádné automatické mazání, a to ani když zákazník smaže svůj účet. |
| Objednávka pneumatik u dodavatele | ÚdajeRegistrační značka, křestní jméno objednatele | Subjekty údajůZákazníci, váš personál | Současná doba uloženíŽádné automatické mazání. |
| Firemní účty (jízdy a přeprava zboží) | ÚdajeSeznam zaměstnanců, role, limity částek, nákladová střediska a měsíční přehledy | Subjekty údajůZaměstnanci a administrátoři zákaznické firmy | Současná doba uloženíZaměstnanci a nákladová střediska, dokud je firemní zákazník neodstraní nebo neukončí účet; měsíční přehledy a podklady k fakturaci 7 let podle bokföringslagen. |
| Zálohy | ÚdajeCelá databáze, ne fotografie | Subjekty údajůVšichni výše uvedení | Současná doba uloženíKopie v soukromém úložišti u Cloudflare v rámci EU, šifrované v klidu ze strany Cloudflare, nikoli však vlastním klíčem: denní 30 dní, měsíční 365 dní a kopie pořízené před většími změnami 365 dní. Při obnově se protokol mazání (bez osobních údajů) přehraje bezprostředně před opětovným spuštěním provozu. |
| Protokoly požadavků Cloudflare | ÚdajeAdresa a čas požadavku | Subjekty údajůVšichni, kdo funkce používají | Současná doba uloženíPo dobu, po kterou je Cloudflare uchovává podle našeho předplatného. |