Kui töötleme andmeid sinu ettevõtte nimel.

See leping kehtib isikuandmetele, mida SeeYouSoon töötleb sinu ettevõtte nimel, näiteks teie töötajate, ise broneeritud külaliste ja ettevõttekonto töötajate kohta. See kuulub partneritingimuste ja ettevõttekontode tingimuste juurde.

1. Pooled

Vastutav töötleja on liitunud ettevõte või ettevõttekontoga klientettevõte, kes kasutab punktis 3 nimetatud funktsioone (käesolevas lepingus «teie» või «ettevõte»).

Volitatud töötleja on Timmarna Platform (füüsilisest isikust ettevõtja), registrikood 970905-3558, Lilla Bommen 1, 411 04 Göteborg, kes haldab teenust SeeYouSoon (käesolevas lepingus «meie»).

Leping on osa partnertingimustest ja ärikontode tingimustest ning see tuleb heaks kiita enne partnerkonto või ärikonto aktiveerimist. See vastab GDPR art 28 lg 3 ja lg 9 kirjaliku lepingu nõuetele. Kiidate selle heaks, märkides kasti taotluses, ärikonto aktiveerimisel, rakenduses või paneelis, ja me salvestame, millise versiooni ja millal te heaks kiitsite. Kui partnertingimused ja see leping sätestavad isikuandmete kohta erinevalt, kehtib see leping.

2. Mida leping hõlmab ja mida mitte

Seda töötleme teie eest

Leping hõlmab andmeid, mida te ise sisestate või lasete oma töötajatel sisestada tööriistadesse oma ettevõtte tarbeks: töötajad, graafikud, tööaeg ja palgaandmed jaotises «Kassa & töötajad», teie valdkonna töötajate nimekiri, broneeringud, mille teete kontota klientidele, «Sõidukijälgija» ja töökaardid töökojas, rehvihotell, rehvitellimused tarnijatelt ning töötajate nimekirjad, õigused, kulukohad ja kuuaruanded sõitude ja veoste ärikontol. Punkt 3 kirjeldab iga töötlemist.

Selle eest vastutame ise

Järgmise puhul on SeeYouSoon iseseisev vastutav töötleja ja siis kehtib privaatsuspoliitika, mitte see leping:

  • Iga kasutaja konto ja sisselogimine, sealhulgas teie ettevõtte omanike, juhtide, töötajate ja reisijate kontod ettevõttekontol.
  • Broneeringud, tellimused, veod ja sõidud, mida kliendid või töötajad äpis teevad, nende kohta peetud vestlus ja kõned, hinded ja arvustused ning SeeYouSoon Club. Veo enda teostamise ning liikluse ja raamatupidamise seadusest tulenevate nõuete osas on klientettevõte, SeeYouSoon ja veo teostav veoettevõte igaüks iseseisev vastutav töötleja. Kui te müüva ettevõttena saate broneeringu kaudu kliendi andmed, olete samuti ise vastutav töötleja selle eest, kuidas te neid kasutate.
  • Sinu taotlus partneriks saamiseks, sinu esitatud dokumendid ja nende meiepoolne kontroll.
  • Klienditeenindus, turvalisus, pettusevastane kaitse ja meie enda logid selle kohta, kes meie töötajatest on mida näinud.

Peale selle, mida mainib jaotis 3, ei pea me ettevõtete jaoks kliendiregistrit.

3. Töötlemised: liik ja eesmärk

Salvestame andmed, näitame neid teie ettevõttes neile, kellel on õigus neid näha, teeme nendega arvutusi ja saadame nende kohta teavitusi, et saaksite oma äri ajada. Me ei kasuta neid oma eesmärkidel.

Kassa & personal

  • Personal. Lisate ettevõttesse inimesi ning annate neile rolli (omanik, juht või töötaja), ametinimetuse ja töötaja numbri. Inimene, keda sektori personalinimekirjas veel ei ole, kutsutakse olemasoleva SeeYouSoon-konto e-posti aadressi või telefoninumbri kaudu. Me ei salvesta seda aadressi ega numbrit jaotises Kassa & personal, vaid ainult seose kontoga. Kutse kehtib 7 päeva.
  • Graafikud. Nädalagraafik päeva, alguse ja lõpuga. Salongid, autopesulad ja koristusettevõtted kasutavad selle asemel oma sektori graafikut.
  • Tööaja registreerimine ja pausid. Kui töötajad registreerivad rakenduses saabumise ja lahkumise, salvestatakse need ajad ning iga pausi algus ja lõpp. Iga liige näeb, millised kolleegid on parajasti tööle registreeritud.
  • Kaugus töökohani. Vaata allolevat kasti.
  • Parandused. Omanik või juht, kes aega parandab, peab kirjutama põhjuse (3–300 tähemärki). Parandus salvestatakse muudatuste logisse koos väärtusega enne ja pärast ning töötaja saab põhjusega teavituse. Logi ei muudeta ega kustutata kunagi.
  • Palk. Omanik valib igale inimesele palgamudeli (tunnipalk, kuupalk, protsent, garanteeritud palk pluss protsent või ühiku põhine), kannab sisse jootrahad ja kinnitab iga perioodi palgaarvestuse alused. Komisjonitasupõhise palga puhul arvestame sisse SeeYouSoonis selle inimesega seotud müügi või teenused. Omanik laadib alused alla CSV- või PAXml-failina oma palgasüsteemi jaoks. Meie palka ei maksa ega pea kinni makse.

Kuidas kauguse kontroll toimib. Rakendus küsib saabumise registreerimisel telefonilt selle asukohta ainult siis, kui olete sisse lülitanud valiku «Registreeri saabumine töökoha lähedal», ja inimene võib keelduda. Server arvutab seejärel linnulennulise kauguse töökohast, ümardab selle 10 meetrini ja salvestab saabumise registreerimisega ainult selle kauguse. Kui nõue on välja lülitatud, ei küsi rakendus asukohta. Koordinaate ei salvestata kunagi. Lahkumise registreerimisel ja pauside ajal ei saada rakendus asukohta.

Kui lülitate sisse valiku «Registreeri saabumine töökoha lähedal», lükatakse tagasi sisseregistreerimine, millel puudub asukoht, mille täpsus on liiga halb või mis on raadiusest kaugemal (50–2 000 meetrit, 200 meetrit, kui te muud ei vali). Väljaregistreerimist ei lükata kaugusе tõttu kunagi tagasi. Tagasi lükatud sisseregistreerimist ei salvestata.

Sektori töötajate nimekiri

Sinu valdkonna töötajad (näiteks juuksurid, pesijad, koristajad, mehaanikud, kolimistöötajad ja restoranitöötajad) salvestatakse nime, rolli ja tööajagraafikuga ning e-posti aadressiga, kui sa kellegi kutsud. Kui lisad juuksuri veergu blokeeritud aja, salvestatakse ka sinu kirjutatud põhjus.

Broneeringud, mille te ise sisestate

  • Salongi broneering kassas. Kontota külaline broneeritakse eesnime, telefoninumbri (kui külaline soovib selle anda), märkuse, teenuse, juuksuri ja ajaga. Selliseid broneeringuid saavad lisada omanik, juuksurid ja SeeYouSoon salongide töötajad.
  • Drop-in-järjekord. Nimi, mille teie töötajad sisestavad järjekorras oleva külalise kohta.
  • Töökoja broneering kassas. Kontota külaline broneeritakse eesnime, telefoninumbri (kui külaline soovib selle anda), registreerimisnumbri ja auto tähisega. Need sisestavad omanik ja juhatajad.

Külaline ei saa meilt teavitusi ega maksa SeeYouSooni kaudu mingeid tasusid.

Sõidukikontroll ja töökaart

  • Sõidukikontroll. Töökoja enda kaart iga auto kohta: registreerimisnumber, mark, mudel, mudeliaasta, kütus, käigukast, mootor ja šassiinumber, nii nagu töökoda need sisestanud on. Kaardil ei nimetata ühtki kontot. Me ei hangi auto kohta andmeid ühestki sõidukiregistrist.
  • Töökaart. Töökojakülastuse kohta salvestatakse läbisõidumõõdiku näit, registreerimisel tehtud märge, see, milline mehaanik autoga tegeleb, töö etapid ja töökoja märkmed. Klient näeb ainult neid märkmeid, mille töökoda on tähistanud «Kliendile nähtav».

Rehvihotell

Iga rehvikomplekti kohta salvestatakse klient (konto või kontota kliendi puhul nimi; ettevõte näeb ainult eesnime), registreerimisnumber, auto tähis, rehvide andmed ja riiulikoht. Iga üleandmise ja vahetuse kohta koostatakse protokoll, kus on iga rehvi mustri sügavus, kahjustused, märkus ja läbisõidumõõdiku näit ning kuni 8 fotot. Rendi kohta salvestatakse periood, summa ja makseviis. Kontoga klient näeb äpis oma rehve, protokolle ja fotosid ning saab enne hooaega meeldetuletusi.

Rehvitellimus tarnija juures

Kui teie töökoda tellib SeeYouSoonis tarnijalt kliendi autole rehve, saadame tarnijale auto registreerimisnumbri ja tellija eesnime, mitte kunagi kliendi nime ega telefoninumbrit. Tarnija on teie valitud vastuvõtja, mitte meie volitatud töötleja.

Ettevõttekontod (sõidud ja vedu)

Kui teie ettevõttel on ärikonto tööreisideks või ettevõtte vedudeks, haldab teie ettevõtte administraator, millised töötajad tohivad kontol broneerida, nende rolli ja summapiiranguid, kulukohti ja viiteid ning võtab välja kuuaruanded ja arvealused (kuupäev, kellaaeg, töötaja nimi lühendatud kujul, kulukoht, summa ja kviitungi number, ilma sõidu aadressideta). Neid andmeid töötleme teie volitatud töötlejana. Veoteenust ennast töötlevad teie, meie ja veoettevõte iseseisvate vastutavate töötlejatena.

4. Andmed ja andmesubjektid

Funktsioonid ei ole mõeldud eriliigiliste isikuandmete jaoks. Vabatekstiväljad, näiteks märkmed, paranduste põhjused ja blokeeritud aja põhjused, võivad aga sisaldada midagi sellist, mida keegi sinna kirjutab. Kirjuta ainult seda, mis on vajalik.

5. Lepingu kehtivus

Leping kehtib seni, kuni kasutate mõnda punktis 3 nimetatud funktsiooni, ja pärast seda seni, kuni meil on alles andmeid, mida oleme teie eest töödelnud. Lisast näed, kui kaua andmeid praegu säilitatakse.

6. Teie juhised

Töötleme andmeid ainult teie dokumenteeritud juhiste alusel. Juhised on käesolev leping ning valikud, mida teie ja teie töötajad paneelis ja rakenduses teevad, näiteks kes ettevõttesse kuulub, töökoht ja raadius, kas nõue registreerida end töökoha lähedal on sisse lülitatud, palgamudelid ja see, mida te sisestate.

Kui soovite anda juhise, mida funktsioonid ei võimalda, kirjutage aadressile [email protected]. Anname kohe teada, kui leiame, et juhis on vastuolus andmekaitse-eeskirjadega.

Kui seadus nõuab, et töötleksime andmeid teisiti, teatame sellest teile eelnevalt, välja arvatud juhul, kui seadus seda keelab.

7. Konfidentsiaalsus

Andmetele pääsevad ligi ainult need meie inimesed, kes vajavad neid teenuse käitamiseks ja toe pakkumiseks. Tagame, et nad on kohustunud andmeid saladuses hoidma.

8. Turvalisus

Need on meetmed, mis andmeid praegu kaitsevad (GDPR art 32):

  • Krüpteerimine edastamisel. Kogu liiklus rakendusse, paneeli ja meie API-sse liigub krüpteeritult üle HTTPS-i (TLS) ning brauser on sunnitud kasutama HTTPS-i.
  • Õigused rolli järgi. Server kontrollib iga päringu korral andmebaasist, milline roll on isikul teie ettevõttes. Jaotises «Kassa & töötajad» näeb palgamudeleid, palgaperioode ja palgaarvestuse aluseid ainult omanik, töötajate tööaegu ja jootrahasid näevad omanik ja juhid ning igaüks näeb enda omi. Töökojas, salongis ja rehvihotellis kehtivad vastavad rollid.
  • Muudatuste logi. Jaotise Kassa & töötajad muudatuste logi saavad lugeda ka juhatajad. Palgamudelite ja palgaperioodide muudatusi näeb ainult omanik; jootraha näevad ka juhatajad.
  • Meie oma töötajad. Meie töötajad saavad juurdepääsu ainult andmebaasis antud valdkonnapõhiste õiguste kaudu ning äravõetud õigus lakkab kohe kehtimast. Jaotises Kassa & töötajad näevad meie töötajad ainult arve, mitte kunagi nimesid, aegu ega palka. Külalise telefoninumbrist näevad meie töötajad ainult nelja viimast numbrit. Vastava valdkonna töötajad saavad lugeda rehvihotelli nimekirju kliendi eesnimega, töökodade autokaarte ja töökaarte; neid lugemisi praegu ei logita.
  • Krüpteerimine salvestamisel. Külaliste telefoninumbrid salvestatakse krüpteeritult AES-256-GCM-iga. Muid andmeid, nagu nimed, ajad ja palk, ei salvestata väljade kaupa krüpteeritult.
  • Asukoht. Sisseregistreerimisel koordinaate kunagi ei salvestata, ainult 10 meetrini ümardatud kaugus.
  • Fotod. Eemaldame fotodelt enne nende salvestamist kõik metaandmed, ka GPS-asukoha. Need asuvad privaatses salvestusruumis ja neid näidatakse ainult neile, kellel on õigus neid näha, ilma et neid üheski vahemälus salvestataks.
  • Jälgitavus. Tööaja parandused salvestatakse logisse, mida ei saa muuta, ning töötaja saab iga paranduse kohta teavituse.
  • Sisselogimine. Paneeli kontode jaoks on olemas kaheastmeline kinnitamine. Sisselogimiskatsete arv on piiratud. Kui eemaldame inimese oma töötajate hulgast, lõpetatakse kõik tema seansid kohe.
  • Varukoopiad. Andmebaasist tehakse igal ööl varukoopia. Koopiat hoitakse tavalise failina Cloudflare'i privaatses salvestusruumis ELis; Cloudflare krüpteerib selle salvestatuna, kuid mitte meie oma võtmega. Varukoopiast taastamise korral esitatakse vahetult enne liikluse taasavamist eraldi kustutamislogi, milles ei ole isikuandmeid, et kustutatud kontod jääksid kustutatuks. Fotodest varukoopiaid ei tehta.

9. Alamtöötlejad

Te annate meile üldise loa kaasata alamtöötlejaid. Praegu töötlevad andmeid meie nimel järgmised alamtöötlejad:

Tagame, et igal alamtöötlejal on meiega leping, mis seab andmekaitsele samad nõuded kui see leping. Vastutame teie ees alamtöötlejate töö eest.

Enne kui kaasame uue alamtöötleja või vahetame olemasoleva välja, avaldame selle lepingu uue versiooni koos uuendatud loeteluga ja teavitame teid kirjalikult e-posti teel (ning teatega paneelis ja rakenduses) vähemalt 15 päeva enne muudatuse jõustumist (vähemalt 30 päeva enne kassaregistri sisselülitamist). Kui soovite esitada vastuväite GDPR art 28 lõike 2 alusel, kirjutage aadressile [email protected] enne muudatuse jõustumist. Kui me ei saa teie vastuväitega arvestada, on teil õigus lülitada asjaomane moodul välja (näiteks «Kassa & personal») või leping üles öelda enne muudatuse jõustumist.

10. Edastamine väljapoole EL-i/EMP-d

Punktis 9 nimetatud alamvolitatud töötlejad, välja arvatud fiskaly, on Ameerika ettevõtted ning volitatud töötlejate tööriistades olevaid fotosid võidakse töödelda väljaspool EL-i/EMP-d. Funktsioone kasutades annate meile juhise neid edastusi teha. Andmebaasi hoitakse Lääne-Euroopas (sh Ühendkuningriigis Euroopa Komisjoni piisavuse otsuse alusel) ning seda kaitsevad EL–USA DPF ja lepingu tüüptingimused; Cloudflare on sertifitseeritud EL–USA andmekaitseraamistiku (EU–US Data Privacy Framework) järgi ja tema volitatud töötleja lepingus on ELi lepingu tüüptingimused. Me ei edasta andmeid ühtegi teise riiki, kui puudub kaitse, mis vastab isikuandmete kaitse üldmääruse V peatükile.

11. Andmesubjektide õigused

Te vastate oma töötajate ja külaliste taotlustele, näiteks oma andmetega tutvumise, nende parandamise või kustutamise kohta. Enamikku saate paneelil otse vaadata ja parandada. Iga töötaja näeb rakenduses oma aegu, oma töögraafikut ja oma kinnitatud palgateatisi.

Paneelis ei ole praegu funktsiooni broneeringu, autokaardi või rehvihotelli komplekti kustutamiseks ega muud eksporti peale palgaarvestuse aluse. Kui töötaja laadib rakenduses alla oma andmed, ei ole nende hulgas «Kassa & personal» andmeid. Kui teil seda vaja on, kirjutage aadressile [email protected] ja me koostame või kustutame andmed teie eest.

Kui andmesubjekt pöördub otse meie poole taotlusega, mis puudutab andmeid, mida töötleme teie nimel, edastame selle teile viivitamata ega vasta ise sisuliselt, välja arvatud juhul, kui te seda palute.

12. Isikuandmetega seotud rikkumised

Kui avastame isikuandmetega seotud rikkumise, mis puudutab andmeid, mida töötleme teie nimel, teavitame teid sellest põhjendamatu viivituseta. Kirjeldame, mis juhtus, milliseid andmeid ja ligikaudu kui paljusid inimesi see puudutab, millised võivad olla tagajärjed ja mida me selle suhtes ette võtame. Selle, mida me kohe ei tea, saadame niipea, kui see meile teatavaks saab. Teie otsustate, kas teatate rikkumisest Integritetsskyddsmyndighetenile (imy.se), mis tuleb teha 72 tunni jooksul, ja kas teavitate asjaomaseid isikuid (isikuandmete kaitse üldmääruse artiklid 33 ja 34).

13. Mõjuhinnang ja eelnev konsulteerimine

Tööaja ja kauguse kontroll sisseregistreerimisel võib nõuda, et teete mõjuhinnangu (GDPR art 35). Anname teile funktsioonide kohta andmed, mida selleks vajate, ning võimalikuks eelnevaks konsulteerimiseks Integritetsskyddsmyndighetiga (GDPR art 36).

14. Lepingu lõppemisel

Kui lõpetate funktsioonide kasutamise, valite, kas me kustutame andmed või anname need teile üle. Kirjuta aadressil [email protected].

Praegu ei kustutata andmeid automaatselt lepingu lõppemisel ega ka omaniku konto kustutamisel: ettevõtte andmed säilivad seni, kuni te palute meil need kustutada. Paneelis saadaolev eksport on palgaarvestuse alus CSV- või PAXml-vormingus kinnitatud perioodide kohta. Muud andmed koostame teie jaoks taotluse alusel.

Andmed, mille oleme kustutanud, jäävad varukoopiatesse, kuni need koopiad kustutatakse, vt lisa.

15. Teave ja kontroll

Anname teile teabe, mida vajate, et näidata, et seda lepingut ja isikuandmete kaitse üldmääruse artiklit 28 järgitakse, ning vastame teie küsimustele kirjalikult. Teie või teie määratud sõltumatu audiitor, kellel on konfidentsiaalsuskohustus, võite meie töötlemist auditeerida pärast seda, kui oleme aja ja ulatuse kokku leppinud. Integritetsskyddsmyndigheten võib alati teha neid kontrolle, milleks seadus talle õiguse annab.

16. Teie vastutus vastutava töötlejana

  • Te tagate, et teil on töötlemiseks õiguslik alus ning et teie töötajad ja külalised saavad selle kohta teavet (isikuandmete kaitse üldmääruse art 13). Teie töötajad peavad näiteks teadma, et rakendus küsib sisseregistreerimisel telefoni asukohta ja et kaugus töökohani salvestatakse, kui olete töökoha määranud.
  • Enne kui lülitate sisse nõude registreerida tööle saabumine töökoha lähedal, peaksite tegema huvide kaalumise ja täitma võimaliku läbirääkimiskohustuse lagen om medbestämmande i arbetslivet (MBL) § 11 alusel.
  • Te otsustate, kui kaua andmeid säilitatakse, ja teatate meile, millal need tuleb kustutada, näiteks tööaja seaduse arbetstidslagen ja palgaandmete seaduse bokföringslagen kohaselt.
  • Te annate juurdepääsuõiguse ainult isikutele, kes seda vajavad, ja eemaldate lahkuvad isikud.
  • Palgaandmete eest, mille te alla laadite, vastutate teie alates hetkest, kui fail on SeeYouSoonist lahkunud.

17. Muudatused ja kontakt

Avaldame siin iga lepingu uue versiooni koos kuupäeva ja versiooninumbriga. Kontakt andmekaitseküsimustes: [email protected]. Muud küsimused: [email protected].

18. Lisa: töötlemistoimingud ja säilitamisajad

Tabel näitab, kui kaua andmeid säilitatakse teenuse praeguse toimimise juures. Kus on kirjas «automaatset kustutamist ei ole», jäävad andmed alles seni, kuni sa palud meil need kustutada.