Když zpracováváme údaje pro tvou firmu.

Tato smlouva se týká osobních údajů, které SeeYouSoon zpracovává jménem tvé firmy, například o vašich zaměstnancích, o hostech, které si sami zarezervujete, a o pracovnících na firemním účtu. Je součástí Podmínek pro partnery a podmínek pro firemní účty.

1. Smluvní strany

Správcem osobních údajů je připojená firma nebo zákaznická firma s firemním účtem, která používá funkce uvedené v oddílu 3 (v této smlouvě «vy» nebo «firma»).

Zpracovatelem osobních údajů je Timmarna Platform (fyzická osoba podnikající), IČ 970905-3558, Lilla Bommen 1, 411 04 Göteborg, která provozuje službu SeeYouSoon (v této smlouvě «my»).

Smlouva je součástí Podmínek pro partnery a podmínek pro firemní účty a musí být schválena před aktivací partnerského nebo firemního účtu. Splňuje požadavky na písemnou smlouvu podle čl. 28 odst. 3 a 28 odst. 9 GDPR. Schvalujete ji zaškrtnutím políčka v žádosti, při aktivaci firemního účtu, v aplikaci nebo v panelu, a my uchováváme, kterou verzi jste schválili a kdy. Pokud se Podmínky pro partnery a tato smlouva v otázce osobních údajů liší, platí tato smlouva.

2. Na co se smlouva vztahuje a na co ne

Tohle pro vás zpracováváme

Smlouva se vztahuje na údaje, které do nástrojů pro svou vlastní činnost zadáváte sami nebo je necháváte zadávat své zaměstnance: zaměstnanci, rozpisy směn, pracovní doba a podklady pro mzdy v Kassa & personal, váš seznam zaměstnanců v daném odvětví, rezervace, které zadáváte pro hosty bez účtu, Fordonskoll a zakázkové listy v dílně, pneuhotel, objednávky pneumatik u dodavatelů a také seznamy zaměstnanců, oprávnění, nákladová střediska a měsíční přehledy ve firemním účtu pro jízdy a přepravu. Oddíl 3 popisuje každé zpracování.

Za tohle odpovídáme sami

Pro následující je SeeYouSoon samostatným správcem osobních údajů a pak platí zásady ochrany osobních údajů, nikoli tato smlouva:

  • Účet a přihlášení každého uživatele, včetně účtů vlastníků, vedoucích, zaměstnanců a cestujících vaší firmy na firemním účtu.
  • Rezervace, objednávky, zásilky a jízdy, které zákazníci nebo zaměstnanci provádějí v aplikaci, chat a hovory o nich, hodnocení a recenze a SeeYouSoon Club. Pro samotné provedení přepravy a zákonné požadavky v oblasti dopravy a účetnictví je zákaznická firma, SeeYouSoon i provádějící přepravní společnost každý samostatným správcem osobních údajů. Když jako prodávající firma získáte údaje zákazníka prostřednictvím rezervace, jste rovněž sami správcem osobních údajů ohledně toho, jak je používáte.
  • Tvoje žádost o partnerství, dokumenty, které předložíš, a jejich kontrola z naší strany.
  • Zákaznická podpora, bezpečnost, ochrana před podvody a naše vlastní záznamy o tom, kdo z našich zaměstnanců co viděl.

Kromě toho, co uvádí oddíl 3, pro firmy nevedeme žádnou evidenci zákazníků.

3. Zpracování: povaha a účel

Údaje ukládáme, zobrazujeme je těm ve vaší firmě, kdo mají právo je vidět, provádíme s nimi výpočty a posíláme k nim oznámení, abyste mohli vést svou činnost. Pro vlastní účely je nepoužíváme.

Pokladna & personál

  • Personál. Do firmy přidáváte osoby a přidělujete jim roli (vlastník, vedoucí nebo personál), titul a osobní číslo. Osoba, která ještě není v seznamu personálu daného sektoru, se pozve e-mailovou adresou nebo telefonním číslem ke stávajícímu účtu SeeYouSoon. Tuto adresu ani číslo v «Pokladna & personál» neukládáme, jen propojení s účtem. Pozvánka platí 7 dní.
  • Rozvrhy. Týdenní rozvrh se dnem, začátkem a koncem. Salony, myčky aut a úklidové firmy místo toho používají svůj rozvrh ve svém odvětví.
  • Píchání a přestávky. Když zaměstnanci v aplikaci píchají příchod a odchod, ukládají se časy a začátek a konec každé přestávky. Každý člen vidí, kteří kolegové jsou právě přihlášeni v práci.
  • Vzdálenost k pracovišti. Viz rámeček níže.
  • Opravy. Vlastník nebo vedoucí, který opravuje čas, musí uvést důvod (3–300 znaků). Oprava se uloží do protokolu změn s hodnotou před změnou a po ní a zaměstnanec dostane oznámení s důvodem. Protokol se nikdy nemění ani nemaže.
  • Mzda. Majitel zvolí pro každou osobu mzdový model (hodinová mzda, měsíční mzda, procenta, garantovaná mzda plus procenta nebo za jednotku), zadá spropitné a schválí mzdové podklady za každé období. U mzdy založené na provizi započítáme prodeje nebo služby, které jsou v SeeYouSoon přiřazeny dané osobě. Majitel si podklady stáhne jako CSV nebo PAXml do vlastního mzdového systému. Nevyplácíme žádnou mzdu a neprovádíme žádné srážky daně.

Jak funguje kontrola vzdálenosti. Aplikace se při příchodu ptá telefonu na jeho polohu jen tehdy, když jste zapnuli «Píchat v blízkosti pracoviště», a daná osoba to může odmítnout. Server pak spočítá vzdušnou vzdálenost od pracoviště, zaokrouhlí ji na 10 metrů a uloží k příchodu jen tuto vzdálenost. Je-li požadavek vypnutý, aplikace se na polohu neptá. Souřadnice se nikdy neukládají. Při odchodu a přestávkách aplikace polohu neposílá.

Když zapnete «Píchnout příchod u pracoviště», odmítne se příchod bez polohy, s příliš nízkou přesností nebo dál než poloměr (50–2 000 metrů, 200 metrů, pokud nezvolíte jinak). Odchod se kvůli vzdálenosti nikdy neodmítne. Odmítnutý příchod se neukládá.

Seznam personálu v sektoru

Tvůj personál v daném odvětví (například kadeřníci, myči, uklízeči, mechanici, stěhováci a personál restaurací) se ukládá se jménem, rolí a pracovním rozvrhem a při pozvání také s e-mailovou adresou. Pokud do sloupce kadeřníka zadáš blokovaný čas, uloží se i důvod, který uvedeš.

Rezervace, které zadáváte sami

  • Rezervace salonu na pokladně. Host bez účtu se rezervuje s křestním jménem, telefonním číslem, pokud ho chce uvést, poznámkou, službou, kadeřníkem a časem. Takové rezervace mohou zadávat vlastník, kadeřníci a personál SeeYouSoon pro salony.
  • Fronta bez objednání. Jméno, které váš personál zapíše za hosta ve frontě.
  • Rezervace servisu na pokladně. Host bez účtu se rezervuje s křestním jménem, telefonním číslem, pokud ho chce uvést, registrační značkou a označením auta. Zadávají je majitel a vedoucí.

Host od nás nedostává žádná oznámení a neplatí přes SeeYouSoon žádné poplatky.

Kontrola vozidla a pracovní karta

  • Kontrola vozidla. Vlastní karta servisu pro každé auto: registrační značka, značka, model, modelový rok, palivo, převodovka, motor a číslo podvozku, tak jak je servis zapsal. Na kartě není uveden žádný účet. Žádné údaje o autě nenačítáme z žádného registru vozidel.
  • Zakázkový list. U návštěvy servisu se ukládá stav tachometru, poznámka při příjmu, který mechanik má auto na starosti, jednotlivé kroky práce a poznámky servisu. Zákazník vidí jen poznámky, které servis označil jako «Viditelné pro zákazníka».

Pneuhotel

U každé sady pneumatik se ukládá zákazník (účet, nebo jméno u zákazníka bez účtu; firma vidí jen křestní jméno), registrační značka, označení vozu, údaje o pneumatikách a místo v regálu. Každé uskladnění a každé přezutí vytvoří protokol s hloubkou dezénu u každé pneumatiky, poškozeními, poznámkou a stavem tachometru a nejvýše 8 fotkami. U nájemného se ukládá období, částka a způsob platby. Zákazník s účtem vidí v aplikaci své pneumatiky, protokoly a fotky a před sezónou dostává připomínky.

Objednávka pneumatik u dodavatele

Když váš servis objednává pneumatiky pro auto zákazníka u dodavatele v SeeYouSoon, pošleme dodavateli registrační značku auta a křestní jméno osoby, která objednává, nikdy jméno ani telefonní číslo zákazníka. Dodavatel je příjemce, kterého si vybíráte vy, nikoli náš subdodavatel zpracování.

Firemní účty (jízdy a přeprava zboží)

Pokud má tvoje firma firemní účet pro služební cesty nebo firemní přepravu, firemní administrátor spravuje, kteří zaměstnanci mohou na účet objednávat, jejich roli a limity částek, nákladová střediska a reference, a stahuje měsíční přehledy a podklady k fakturaci (datum, čas, zkrácené jméno zaměstnance, nákladové středisko, částka a číslo účtenky, bez adres jízdy). Tyto údaje zpracováváme jako tvůj zpracovatel osobních údajů. Samotnou přepravní zakázku zpracováváte ty, my a přepravní společnost jako samostatní správci osobních údajů.

4. Údaje a subjekty údajů

Funkce nejsou určeny pro citlivé osobní údaje. Pole pro volný text, jako jsou poznámky, důvody oprav a důvody blokovaného času, však mohou obsahovat to, co tam někdo napíše. Piš jen to, co je potřeba.

5. Jak dlouho smlouva platí

Smlouva platí po dobu, kdy používáte některou z funkcí uvedených v oddílu 3, a poté po dobu, kdy u nás zůstávají údaje, které jsme pro vás zpracovávali. Příloha uvádí, jak dlouho se údaje v současnosti uchovávají.

6. Vaše pokyny

Údaje zpracováváme pouze podle vašich zdokumentovaných pokynů. Pokyny tvoří tato smlouva a volby, které vy a vaši zaměstnanci provedete v panelu a v aplikaci, například kdo je ve firmě, pracoviště a okruh, zda je zapnutý požadavek na příchod a odchod v blízkosti pracoviště, mzdové modely a to, co zadáte.

Pokud chcete dát pokyn, který funkce nezvládnou, napište na [email protected]. Okamžitě vám dáme vědět, pokud se domníváme, že pokyn je v rozporu s pravidly ochrany osobních údajů.

Pokud nám zákon ukládá zpracovávat údaje jiným způsobem, předem vás o tom informujeme, pokud to zákon nezakazuje.

7. Mlčenlivost

Přístup k údajům mají jen ti lidé u nás, kteří je potřebují k provozu služby a poskytování podpory. Zajistíme, aby se zavázali zachovávat o údajích mlčenlivost.

8. Bezpečnost

Toto jsou opatření, která údaje chrání dnes (čl. 32 GDPR):

  • Šifrování při přenosu. Veškerý provoz do aplikace, panelu a našeho API probíhá šifrovaně přes HTTPS (TLS) a prohlížeč je nucen používat HTTPS.
  • Oprávnění podle role. Server při každém požadavku ověří v databázi, jakou roli má daná osoba ve vaší firmě. V sekci «Pokladna & personál» vidí modely odměňování, mzdová období a podklady pro mzdy jen majitel, majitel a vedoucí vidí docházku a spropitné personálu a každý vidí své vlastní. V autoservisu, salonu a pneuhotelu platí obdobné role.
  • Protokol změn. Protokol změn v sekci Pokladna & personál mohou číst i vedoucí. Změny mzdových modelů a mzdových období vidí jen majitel; spropitné vidí i vedoucí.
  • Naši vlastní zaměstnanci. Naši zaměstnanci mají přístup jen prostřednictvím oprávnění pro jednotlivé sektory, která se udělují v databázi, a odebrané oprávnění přestává platit okamžitě. V sekci Pokladna & personál vidí naši zaměstnanci jen počty, nikdy jména, časy ani mzdy. Telefonní číslo hosta vidí naši zaměstnanci jen s posledními čtyřmi číslicemi. Zaměstnanci příslušného sektoru mohou číst seznamy pneuhotelu s křestním jménem zákazníka, karty aut a zakázkové listy servisů; tato čtení se v současnosti nezaznamenávají.
  • Šifrování při ukládání. Telefonní čísla hostů se ukládají šifrovaně pomocí AES-256-GCM. Ostatní údaje, jako jména, časy a mzdy, se po jednotlivých polích šifrovaně neukládají.
  • Poloha. Souřadnice se při píchání příchodu nikdy neukládají, pouze vzdálenost zaokrouhlená na 10 metrů.
  • Fotografie. Před uložením z fotografií odstraníme všechna metadata včetně polohy GPS. Jsou uloženy v soukromém úložišti a zobrazují se jen tomu, kdo má právo je vidět, aniž by se ukládaly do mezipaměti.
  • Dohledatelnost. Opravy pracovní doby se ukládají do záznamu, který nelze změnit, a zaměstnanec dostane oznámení o každé opravě.
  • Přihlášení. Účty panelu mají k dispozici dvoufázové ověření. Počet pokusů o přihlášení je omezen. Když někoho odebereme z našich pracovníků, všechny jeho relace se okamžitě ukončí.
  • Zálohy. Databáze se zálohuje každou noc. Kopie je uložena jako běžný soubor v soukromém úložišti u Cloudflare v rámci EU, v klidovém stavu šifrovaná společností Cloudflare, ale ne vlastním klíčem. Při případné obnově ze zálohy se ještě před opětovným spuštěním provozu přehraje samostatný záznam o smazání bez osobních údajů, aby smazané účty zůstaly smazané. Fotografie se nezálohují.

9. Další zpracovatelé

Udělujete nám obecné povolení zapojit další zpracovatele. Tito další zpracovatelé pro nás v současnosti zpracovávají údaje:

Zajišťujeme, aby každý dílčí zpracovatel měl s námi smlouvu, která klade stejné požadavky na ochranu údajů jako tato smlouva. Za práci dílčích zpracovatelů vám odpovídáme.

Než pověříme nového dalšího zpracovatele nebo nahradíme stávajícího, zveřejníme novou verzi této smlouvy s aktualizovaným seznamem a písemně vás informujeme e-mailem (a také oznámením v panelu a v aplikaci) nejméně 15 dní před nabytím účinnosti změny (nejméně 30 dní před zapnutím pokladního systému). Pokud chcete vznést námitku podle čl. 28 odst. 2 GDPR, napište na [email protected] dříve, než změna začne platit. Pokud vaší námitce nemůžeme vyhovět, máte právo vypnout dotčený modul (například Pokladna & personál) nebo smlouvu vypovědět dříve, než změna nabude účinnosti.

10. Předávání mimo EU/EHP

Další zpracovatelé v oddílu 9 kromě fiskaly jsou americké společnosti a fotografie v nástrojích zpracovatelů mohou být zpracovávány mimo EU/EHP. Používáním těchto funkcí nám k těmto předáním udělujete pokyn. Databáze je uložena v západní Evropě (včetně Spojeného království na základě rozhodnutí Evropské komise o odpovídající ochraně) a je chráněna rámcem EU-US DPF a standardními smluvními doložkami; Cloudflare je certifikován podle rámce EU–US Data Privacy Framework a má ve své smlouvě o zpracování standardní smluvní doložky EU. Údaje nepředáváme do žádné jiné země, aniž by existovala ochrana splňující kapitolu V GDPR.

11. Práva subjektů údajů

Vyřizujete žádosti svých zaměstnanců a hostů, například o nahlédnutí do jejich údajů, jejich opravu nebo vymazání. Většinu z toho můžete zobrazit a opravit přímo v panelu. Každý zaměstnanec vidí v aplikaci své vlastní časy, svůj rozvrh a své schválené výplatní pásky.

V panelu dnes není žádná funkce, kterou bys mohl smazat termín, kartu vozidla ani sadu v pneuhotelu, a kromě podkladů pro mzdy není k dispozici žádný export. Když si zaměstnanec v aplikaci sám stáhne svá data, údaje z Pokladny & personálu v nich nejsou. Pokud to potřebujete, napište na [email protected] a my údaje vyhledáme nebo smažeme za vás.

Pokud se na nás subjekt údajů obrátí přímo s žádostí týkající se údajů, které pro vás zpracováváme, bez zbytečného odkladu ji předáme vám a sami na ni věcně neodpovíme, pokud nás o to nepožádáte.

12. Porušení zabezpečení osobních údajů

Pokud zjistíme porušení zabezpečení osobních údajů, které se týká údajů, jež zpracováváme za vás, oznámíme vám to bez zbytečného odkladu. Sdělíme vám, co se stalo, kterých údajů a přibližně kolika osob se to týká, jaké to může mít následky a co s tím děláme. Co nebudeme vědět hned, pošleme, jakmile to zjistíme. Vy rozhodnete, zda incident ohlásíte úřadu Integritetsskyddsmyndigheten (imy.se), což musí proběhnout do 72 hodin, a zda informujete dotčené osoby (čl. 33 a 34 GDPR).

13. Posouzení vlivu a předchozí konzultace

Pracovní doba a kontrola vzdálenosti při píchání docházky mohou vyžadovat, abyste provedli posouzení vlivu (čl. 35 GDPR). Poskytneme vám informace o funkcích, které k němu potřebujete, a také k případné předchozí konzultaci s Integritetsskyddsmyndigheten (čl. 36 GDPR).

14. Ukončení smlouvy

Když funkce přestaneš používat, zvolíš, zda údaje smažeme, nebo ti je předáme. Napiš na [email protected].

V současnosti se údaje automaticky nemažou po skončení smlouvy, a to ani po smazání účtu vlastníka: údaje firmy zůstávají, dokud nás nepožádáte o jejich smazání. Export dostupný v panelu jsou mzdové podklady ve formátu CSV nebo PAXml za schválená období. Ostatní údaje vám připravíme na požádání.

Údaje, které jsme smazali, zůstávají v zálohách, dokud nejsou tyto zálohy vyřazeny, viz příloha.

15. Informace a kontrola

Poskytneme vám informace, které potřebujete k prokázání, že tato smlouva a čl. 28 GDPR jsou dodržovány, a na vaše dotazy odpovíme písemně. Vy, nebo nezávislý auditor, kterého určíte a který je vázán mlčenlivostí, smíte naše zpracování přezkoumat po dohodě o termínu a rozsahu. Integritetsskyddsmyndigheten smí vždy provádět kontroly, k nimž ho opravňuje zákon.

16. Vaše odpovědnost jako správce osobních údajů

  • Zajistíte, abyste měli pro zpracování právní základ a aby o něm vaši zaměstnanci a hosté dostali informace (čl. 13 GDPR). Vaši zaměstnanci například potřebují vědět, že aplikace při příchodu do práce žádá o polohu telefonu a že se ukládá vzdálenost od pracoviště, pokud jste pracoviště zadali.
  • Než zapnete požadavek na přihlášení příchodu v blízkosti pracoviště, měli byste provést test vyváženosti zájmů a splnit případnou povinnost vyjednávání podle 11 § lagen om medbestämmande i arbetslivet (MBL).
  • Vy určujete, jak dlouho se mají údaje uchovávat, a dáte nám vědět, kdy je máme vymazat, například pracovní dobu podle arbetstidslagen a mzdové podklady podle bokföringslagen.
  • Oprávnění udělujete jen osobám, které je potřebují, a odebíráte osoby, které odcházejí.
  • Za podklady pro mzdy, které si stáhneš, odpovídáš od okamžiku, kdy soubor opustí SeeYouSoon.

17. Změny a kontakt

Každou novou verzi smlouvy zveřejňujeme zde, s datem a číslem verze. Kontakt pro otázky ochrany osobních údajů: [email protected]. Ostatní otázky: [email protected].

18. Příloha: zpracování a doby uchovávání

Tabulka ukazuje, jak dlouho se údaje uchovávají tak, jak služba funguje dnes. Tam, kde je uvedeno «žádné automatické mazání», zůstávají údaje uložené, dokud nás nepožádáte o jejich smazání.