وقتی داده‌ها را از طرف شرکت شما پردازش می‌کنیم.

1. طرفین قرارداد

مسئول پردازش داده‌های شخصی کسب‌وکار پیوسته‌ای است که از قابلیت‌های بخش 3 استفاده می‌کند (در این قرارداد «شما» یا «شرکت»).

پردازشگر داده‌های شخصی Timmarna Platform (کسب‌وکار انفرادی)، به شمارهٔ ثبت سازمانی 970905-3558، Lilla Bommen 1, 411 04 Göteborg است که سرویس SeeYouSoon را اداره می‌کند (در این قرارداد «ما»).

این توافق‌نامه بخشی از شرایط شرکای تجاری است. این توافق‌نامه الزامات یک قرارداد کتبی در ماده‌های 28.3 و 28.9 GDPR را برآورده می‌کند. شما آن را همراه با شرایط شرکای تجاری، با تیک زدن کادر در درخواست، در اپلیکیشن یا در پنل می‌پذیرید، و ما ذخیره می‌کنیم که کدام نسخه را و چه زمانی پذیرفته‌اید. اگر شرایط شرکای تجاری و این توافق‌نامه دربارهٔ داده‌های شخصی چیزهای متفاوتی بگویند، این توافق‌نامه معتبر است.

2. موارد مشمول و غیرمشمول قرارداد

این مواردی است که از طرف شما پردازش می‌کنیم

این قرارداد شامل داده‌هایی است که خودتان وارد می‌کنید یا به کارکنان خود اجازه می‌دهید در ابزارها برای کسب‌وکار خودتان وارد کنند: کارکنان، برنامه‌های کاری، زمان کار و اطلاعات حقوق و دستمزد در «Kassa & personal»، فهرست کارکنان شما در بخش مربوطه، رزروهایی که برای مهمانان بدون حساب کاربری ثبت می‌کنید، «Fordonskoll» و کارت‌های کار در تعمیرگاه، هتل لاستیک و سفارش‌های لاستیک نزد تأمین‌کنندگان. بخش 3 هر عملیات پردازش را شرح می‌دهد.

ما خودمان مسئول این موارد هستیم

برای موارد زیر، SeeYouSoon به صورت مستقل مسئول پردازش داده‌های شخصی (کنترل‌کننده داده) است و در این حالت سیاست حریم خصوصی اعمال می‌شود، نه این قرارداد:

• حساب کاربری و ورود هر کاربر، از جمله حساب‌های مالکان، مدیران و کارکنان کسب‌وکار شما.
• رزروها، سفارش‌ها و سفرهایی که مشتریان در اپلیکیشن انجام می‌دهند، گفتگوها و تماس‌های مربوط به آن‌ها، امتیازها و دیدگاه‌ها، و SeeYouSoon Club. هنگامی که اطلاعات یک مشتری را از طریق چنین رزروی دریافت می‌کنید، خودتان کنترل‌کننده داده‌های شخصی در خصوص چگونگی استفاده از آن‌ها هستید.
• درخواست شما برای شریک تجاری شدن، مدارکی که ارسال می‌کنید و بررسی آن‌ها توسط ما.
• خدمات مشتریان، امنیت، پیشگیری از کلاهبرداری و گزارش‌های ثبت‌شده داخلی ما درباره اینکه چه کسی از کارکنانمان چه چیزی را مشاهده کرده است.

علاوه بر آنچه در بخش 3 ذکر شده است، ما هیچ فهرست مشتریانی از طرف شرکت‌ها نگهداری نمی‌کنیم.

3. پردازش‌ها: ماهیت و هدف

ما داده‌ها را ذخیره می‌کنیم، آن‌ها را به افرادی در شرکت شما که حق مشاهدهٔ آن‌ها را دارند نمایش می‌دهیم، روی آن‌ها محاسبات انجام می‌دهیم و دربارهٔ آن‌ها اعلان ارسال می‌کنیم تا بتوانید کسب‌وکار خود را اداره کنید. ما از آن‌ها برای اهداف خودمان استفاده نمی‌کنیم.

«Kassa & personal» (صندوق و پرسنل)

• کارکنان. شما افرادی را به کسب‌وکار اضافه می‌کنید و به آن‌ها نقش (مالک، مدیر یا کارمند)، عنوان شغلی و شمارهٔ پرسنلی می‌دهید. فردی که از پیش در فهرست کارکنان آن بخش نباشد با نشانی ایمیل یا شمارهٔ تلفن مربوط به یک حساب موجود در SeeYouSoon دعوت می‌شود. ما آن نشانی یا آن شماره را در Kassa & personal ذخیره نمی‌کنیم، بلکه فقط ارتباط با حساب را نگه می‌داریم. هر دعوت‌نامه به مدت 7 روز معتبر است.
• برنامه‌های کاری. یک برنامهٔ هفتگی شامل روز، زمان شروع و زمان پایان. سالن‌ها، کارواش‌ها و شرکت‌های نظافتی به‌جای آن از برنامهٔ خود در بخش مربوطه استفاده می‌کنند.
• ثبت تردد و استراحت‌ها. هنگامی که کارکنان در اپلیکیشن ورود و خروج خود را ثبت می‌کنند، زمان‌ها به همراه شروع و پایان هر استراحت ذخیره می‌شوند. هر عضو می‌بیند که کدام همکاران در حال حاضر ورود خود را ثبت کرده‌اند.
• فاصله تا محل کار. کادر زیر را ببینید.
• اصلاحات. مالک یا مدیری که زمانی را اصلاح می‌کند باید دلیلی بنویسد (3 تا 300 نویسه). این اصلاح به همراه مقدار پیش و پس از تغییر در گزارش تغییرات ذخیره می‌شود و کارمند اعلانی حاوی دلیل آن دریافت می‌کند. این گزارش هرگز تغییر نمی‌کند و حذف نمی‌شود.
• دستمزد. مالک برای هر فرد یک مدل دستمزد انتخاب می‌کند (دستمزد ساعتی، حقوق ماهانه، درصدی، دستمزد تضمینی به علاوهٔ درصد یا به ازای هر واحد)، انعام را وارد می‌کند و اطلاعات پایهٔ حقوق و دستمزد را برای هر دوره تأیید می‌نماید. برای دستمزد مبتنی بر پورسانت، فروش یا خدماتی را که در SeeYouSoon به آن فرد متصل است محاسبه می‌کنیم. مالک اطلاعات پایهٔ حقوق را با فرمت CSV یا PAXml برای سیستم حقوق و دستمزد خود بارگیری می‌کند. ما هیچ دستمزدی پرداخت نمی‌کنیم و هیچ کسر مالیاتی انجام نمی‌دهیم.

فهرست کارکنان در بخش

کارکنان شما در بخش مربوطه (برای نمونه آرایشگران، کارکنان کارواش، نظافتچی‌ها، مکانیک‌ها، کارکنان اسباب‌کشی و کارکنان رستوران) با نام، نقش و برنامهٔ کاری، و هنگام دعوت از افراد با نشانی ایمیل ذخیره می‌شوند. جایی که در ستون یک آرایشگر زمان مسدودشده ثبت می‌کنید، دلیلی که می‌نویسید نیز ذخیره می‌شود.

رزروهایی که خودتان ثبت می‌کنید

• رزرو سالن در صندوق. مهمان بدون حساب کاربری با نام کوچک، شماره تلفن در صورتی که مهمان بخواهد آن را ارائه دهد، یک یادداشت، خدمت، آرایشگر و زمان رزرو می‌شود. مالک، آرایشگران و کارکنان SeeYouSoon برای سالن‌ها می‌توانند چنین رزروهایی را ثبت کنند.
• صف مراجعهٔ بدون نوبت (Drop-in). نامی که کارکنان شما برای یک مهمان در صف وارد می‌کنند.
• رزرو تعمیرگاه در صندوق. مهمانی که حساب کاربری ندارد با نام کوچک، شماره تلفن (در صورتی که مهمان بخواهد آن را ارائه دهد)، شماره پلاک و مشخصات خودرو رزرو می‌شود. مالک و مدیران این اطلاعات را وارد می‌کنند.

مهمان هیچ اعلانی از ما دریافت نمی‌کند و هیچ هزینه‌ای از طریق SeeYouSoon نمی‌پردازد.

Fordonskoll (بررسی خودرو) و کارت‌های کار

• Fordonskoll (بررسی خودرو). کارت مخصوص خود تعمیرگاه برای هر خودرو: شمارهٔ پلاک، برند، مدل، سال ساخت، نوع سوخت، گیربکس، موتور و شمارهٔ شاسی، به همان صورتی که تعمیرگاه آن‌ها را وارد کرده است. هیچ حساب کاربری‌ای روی کارت نام برده نمی‌شود. ما هیچ اطلاعاتی دربارهٔ خودرو از هیچ سامانهٔ ثبت خودرویی دریافت نمی‌کنیم.
• کارت کار. برای هر مراجعه به تعمیرگاه، عدد کیلومترشمار، یک یادداشت در زمان پذیرش، اینکه کدام مکانیک خودرو را در اختیار دارد، مراحل کار و یادداشت‌های تعمیرگاه ذخیره می‌شود. مشتری فقط یادداشت‌هایی را می‌بیند که تعمیرگاه با عبارت «قابل مشاهده برای مشتری» (قابل مشاهده برای مشتری) علامت‌گذاری کرده است.

هتل لاستیک

برای هر دست تایر، مشتری (حساب کاربری، یا نام برای مشتری بدون حساب؛ شرکت فقط نام کوچک را می‌بیند)، شماره پلاک ثبت‌شده، مشخصات خودرو، اطلاعات تایرها و محل قفسه ذخیره می‌شود. هر تحویل و تعویض یک صورت‌جلسه شامل عمق آج هر تایر، آسیب‌ها، یک یادداشت و عدد کیلومترشمار، و حداکثر 8 عکس ایجاد می‌کند. کرایه همراه با دوره، مبلغ و نحوه پرداخت آن ذخیره می‌شود. مشتری دارای حساب کاربری، تایرها، صورت‌جلسه‌ها و عکس‌های خود را در برنامه می‌بیند و پیش از فصل، یادآوری دریافت می‌کند.

سفارش لاستیک نزد یک تأمین‌کننده

وقتی تعمیرگاه شما برای خودروی یک مشتری از تأمین‌کننده‌ای در SeeYouSoon لاستیک سفارش می‌دهد، ما شمارهٔ پلاک خودرو و نام کوچک فرد سفارش‌دهنده را برای تأمین‌کننده ارسال می‌کنیم، و هرگز نام یا شمارهٔ تلفن مشتری را نمی‌فرستیم. تأمین‌کننده دریافت‌کننده‌ای است که شما انتخاب می‌کنید، نه پردازشگر فرعی ما.

4. داده‌ها و اشخاص موضوع داده

افرادی که داده‌هایشان را پردازش می‌کنیم و اینکه کدام داده‌ها را پردازش می‌کنیم

موضوعات داده (افراد موضوع داده‌ها)	داده‌ها
کارکنان، مدیران و مالکان شما	داده‌هانام، عنوان شغلی، نقش، شماره پرسنلی، اتصال به حساب SeeYouSoon، برنامه کاری، ثبت‌های ورود و خروج، استراحت‌ها، فاصله تا محل کار هنگام ثبت ورود، اصلاحات به همراه دلیل، مدل دستمزد، انعام، فروش منظور‌شده برای فرد، اطلاعات پایه حقوق و دستمزد.
مهمانان بدون حساب کاربری	داده‌هانام کوچک، شماره تلفن (اختیاری)، یادداشت، زمان و خدمت؛ در تعمیرگاه همچنین شماره پلاک و مشخصات خودرو.
مشتریان تعمیرگاه و انبار لاستیک	داده‌هاحساب کاربری یا نام، شماره پلاک، مشخصات خودرو، عدد کیلومترشمار، وضعیت لاستیک‌ها، عکس‌های لاستیک‌ها، یادداشت‌ها، کرایه و روش پرداخت.

این قابلیت‌ها برای داده‌های شخصی حساس طراحی نشده‌اند. با این حال، کادرهای متن آزاد، مانند یادداشت‌ها، دلایل اصلاحات و دلایل زمان مسدودشده، ممکن است در صورت نوشتن توسط شخصی حاوی چنین اطلاعاتی باشند. فقط آنچه را که لازم است بنویسید.

5. مدت اعتبار قرارداد

این قرارداد تا زمانی که از هر یک از قابلیت‌های مندرج در بخش 3 استفاده می‌کنید، و پس از آن تا زمانی که داده‌هایی را که از طرف شما پردازش کرده‌ایم در اختیار داشته باشیم، معتبر است. پیوست نشان می‌دهد که داده‌ها در حال حاضر چه مدت نگهداری می‌شوند.

6. دستورالعمل‌های شما

ما داده‌ها را تنها طبق دستورالعمل‌های مستند شما پردازش می‌کنیم. این دستورالعمل‌ها عبارت‌اند از این قرارداد و انتخاب‌هایی که شما و کارکنانتان در پنل و اپلیکیشن انجام می‌دهید، برای نمونه اینکه چه کسانی عضو شرکت هستند، محل کار و شعاع آن، اینکه آیا الزام به ثبت تردد در نزدیکی محل کار فعال است یا نه، مدل‌های حقوق و دستمزد و آنچه وارد می‌کنید.

اگر مایل به ارائه دستورالعملی هستید که قابلیت‌های موجود قادر به انجام آن نیستند، به [email protected] بنویسید. اگر تشخیص دهیم که دستورالعملی مغایر با قوانین حفاظت از داده‌ها است، فوراً به شما اطلاع می‌دهیم.

اگر قانونی ما را ملزم کند که داده‌ها را به روش دیگری پردازش کنیم، پیش از آن به شما اطلاع می‌دهیم، مگر اینکه قانون این اطلاع‌رسانی را ممنوع کرده باشد.

7. محرمانگی

تنها افرادی در شرکت ما که برای اداره کردن و ارائه پشتیبانیِ خدمت به این داده‌ها نیاز دارند، به آن‌ها دسترسی خواهند داشت. ما اطمینان حاصل خواهیم کرد که آن‌ها متعهد به حفظ محرمانگی داده‌ها شده باشند.

8. امنیت

این‌ها اقداماتی هستند که امروز از داده‌ها محافظت می‌کنند (مادهٔ 32 مقررات عمومی حفاظت از داده‌ها (GDPR)):

• رمزنگاری در انتقال. تمام ترافیک به سمت برنامه، پنل و API ما به‌صورت رمزنگاری‌شده از طریق HTTPS (TLS) منتقل می‌شود و مرورگر ملزم به استفاده از HTTPS است.
• سطح دسترسی بر اساس نقش. سرور در هر فراخوانی، نقش شخص در شرکت شما را در پایگاه داده بررسی می‌کند. در Kassa & personal تنها مالک مدل‌های حقوق و داده‌های حقوق و دستمزد را می‌بیند، مالک و مدیران ساعت‌های کاری کارکنان را می‌بینند، و هر کس ساعت‌های کاریِ خود را می‌بیند. در تعمیرگاه، سالن و انبار لاستیک نیز نقش‌های مشابهی برقرار است.
• محدودیتی که باید از آن آگاه باشید. گزارش تغییرات در بخش «Kassa & personal» (صندوق و کارکنان)، که مدیران نیز می‌توانند آن را بخوانند، در حال حاضر تغییرات در مدل‌های حقوق و دستمزد، انعام و مبالغ حقوق تأییدشده را نشان می‌دهد.
• کارکنان خود ما. کارکنان ما تنها از طریق مجوزهای دسترسی به تفکیک هر بخش که در پایگاه داده اعطا می‌شود دسترسی دارند، و مجوزی که لغو شود فوراً از درجه اعتبار ساقط می‌گردد. در بخش Kassa & personal، کارکنان ما تنها تعداد را می‌بینند و هرگز نام‌ها، ساعت‌ها یا دستمزدها را مشاهده نمی‌کنند. شماره تلفن مهمان برای کارکنان ما تنها با چهار رقم آخر آن نمایش داده می‌شود. کارکنان هر بخش مربوطه می‌توانند فهرست‌های هتل لاستیک را به همراه نام کوچک مشتری، و همچنین کارت‌های خودرو و کارت‌های کار تعمیرگاه‌ها را بخوانند؛ این مشاهدات در حال حاضر ثبت (لاگ) نمی‌شوند.
• رمزنگاری در ذخیره‌سازی. شماره‌تلفن‌های مهمانان به‌صورت رمزنگاری‌شده با AES-256-GCM ذخیره می‌شوند. سایر داده‌ها، مانند نام‌ها، زمان‌ها و حقوق، به‌صورت فیلد به فیلد رمزنگاری‌شده ذخیره نمی‌شوند.
• موقعیت مکانی. مختصات هنگام ثبت ورود هرگز ذخیره نمی‌شوند، بلکه تنها فاصلهٔ گردشده به مضرب 10 متر ذخیره می‌شود.
• عکس‌ها. ما تمام فراداده‌ها (metadata)، از جمله موقعیت GPS را پیش از ذخیره‌سازی از روی عکس‌ها حذف می‌کنیم. عکس‌ها در یک فضای ذخیره‌سازی خصوصی نگهداری می‌شوند و بدون اینکه در هیچ حافظهٔ پنهانی (cache) ذخیره شوند، فقط به کسی نشان داده می‌شوند که حق دیدن آن‌ها را دارد.
• قابلیت ردیابی. اصلاحات زمان کار در گزارشی ذخیره می‌شوند که قابل تغییر نیست، و کارمند برای هر اصلاح یک اعلان دریافت می‌کند.
• ورود به حساب. تأیید دومرحله‌ای برای حساب‌های پنل وجود دارد. تعداد تلاش‌ها برای ورود به حساب محدود می‌شود. هنگامی که فردی را از کادر کارکنان خود حذف می‌کنیم، تمام نشست‌های آن فرد فوراً پایان می‌یابد.
• نسخه‌های پشتیبان. پایگاه داده هر شب در سروری که خودمان اداره می‌کنیم کپی می‌شود، جایی که نسخهٔ کپی فقط توسط حساب خود سرور قابل خواندن است. از آنجا با کلیدی رمزنگاری می‌شود که خود سرور نمی‌تواند قفل آن را باز کند، و نزد Cloudflare در داخل اتحادیهٔ اروپا ذخیره می‌شود. از عکس‌ها نسخهٔ پشتیبان تهیه نمی‌شود.

9. پردازشگران فرعی

شما به ما مجوزی کلی برای به‌کارگیری پردازشگران فرعی می‌دهید. این پردازشگران فرعی در حال حاضر داده‌ها را از طرف ما پردازش می‌کنند:

پردازشگران فرعی برای داده‌هایی که از طرف شما پردازش می‌کنیم

پردازشگر فرعی	کاری که انجام می‌دهند	داده‌ها کجا قرار دارند
Cloudflare, Inc. (ایالات متحده آمریکا)	کاری که انجام می‌دهندسرور ما، پایگاه داده، فضای ذخیره‌سازی عکس‌ها و نسخه‌های پشتیبان رمزگذاری‌شده را اجرا می‌کنند. Cloudflare همچنین گزارش‌های (لاگ‌های) درخواست‌ها به سرور را ذخیره می‌کند و نشانی موجود در یک درخواست ممکن است شامل شمارهٔ پلاک خودرو باشد.	داده‌ها در کجا قرار دارندپایگاه داده: ما اروپای غربی را به عنوان موقعیت مکانی انتخاب کرده‌ایم که نزد Cloudflare یک ترجیح است و نه یک تضمین. عکس‌ها: ما اتحادیه اروپا (EU) را به عنوان موقعیت مکانی انتخاب نکرده‌ایم، بنابراین ممکن است خارج از اتحادیه اروپا/منطقه اقتصادی اروپا (EU/EES) ذخیره شوند. نسخه‌های پشتیبان: در داخل اتحادیه اروپا (EU).
سرویس‌های اعلان فوری (push) مرورگرها: Google، Mozilla، Apple و Microsoft (ایالات متحدهٔ آمریکا)	کاری که انجام می‌دهنداعلان‌ها را به تلفن‌ها و رایانه‌هایی که اعلان‌ها را روشن کرده‌اند می‌رسانند، برای نمونه یک دعوت‌نامه، ساعت کاری اصلاح‌شده یا یادآوری تعویض لاستیک. محتوا برای دستگاه گیرنده رمزگذاری شده است؛ این سرویس تنها نشانی دستگاه و زمان را می‌بیند.	داده‌ها در کجا قرار دارندسرورهای اختصاصی هر سرویس.
Firebase Cloud Messaging (Google، ایالات متحدهٔ آمریکا) و Apple Push Notification service (Apple، ایالات متحدهٔ آمریکا)	کاری که انجام می‌دهندتنها مربوط به برنامه‌های تلفن همراه است که هنوز منتشر نشده‌اند. در آنجا اعلان‌ها را می‌رسانند و می‌توانند متن کوتاه آن‌ها را بخوانند.	داده‌ها در کجا قرار دارندسرورهای اختصاصی هر سرویس.

ما اطمینان حاصل می‌کنیم که هر پردازشگر فرعی قراردادی با ما داشته باشد که همان الزامات حفاظت از داده‌ها در این قرارداد را مقرر کند. ما در قبال کار پردازشگرهای فرعی در برابر شما مسئول هستیم.

پیش از آنکه پردازشگر فرعی جدیدی به کار بگیریم یا یکی را جایگزین کنیم، نسخهٔ جدیدی از این قرارداد را به همراه فهرست جدید، دست‌کم 30 روز پیش از تغییر منتشر می‌کنیم. در این صورت برنامه اعلانی را به حساب شما نمایش می‌دهد. اگر مایل به اعتراض هستید، پیش از اجرایی شدن تغییر به [email protected] بنویسید. اگر نتوانیم اعتراض را برطرف کنیم، می‌توانید استفاده از قابلیت مورد نظر را متوقف کنید.

10. انتقال به خارج از اتحادیه اروپا/منطقه اقتصادی اروپا (EU/EES)

همهٔ پردازشگران فرعی در بخش 9 شرکت‌های آمریکایی هستند و عکس‌ها ممکن است در خارج از اتحادیهٔ اروپا/منطقهٔ اقتصادی اروپا (EU/EES) ذخیره شوند. با استفاده از این قابلیت‌ها، شما به ما دستور انجام این انتقال‌ها را می‌دهید. Cloudflare دارای گواهی چارچوب حریم خصوصی داده‌های اتحادیهٔ اروپا و آمریکا (EU–US Data Privacy Framework) است و شروط قراردادی استاندارد اتحادیهٔ اروپا را در قرارداد پردازش دادهٔ خود دارد. ما داده‌ها را به هیچ کشور دیگری منتقل نمی‌کنیم مگر آنکه حفاظتی منطبق با فصل پنجم GDPR وجود داشته باشد.

11. حقوق اشخاص موضوع داده

شما به درخواست‌های کارکنان و مهمانان خود، برای مثال جهت مشاهده، تصحیح یا حذف داده‌هایشان، پاسخ می‌دهید. بیشتر این موارد را می‌توانید مستقیماً در پنل مشاهده و تصحیح کنید. هر کارمند ساعت‌های کاری خود، برنامه کاری خود و فیش‌های حقوقی تأییدشده خود را در اپلیکیشن می‌بیند.

در حال حاضر هیچ قابلیتی در پنل برای حذف یک زمان، یک کارت خودرو یا یک دست لاستیک در هتل لاستیک وجود ندارد و هیچ خروجی‌ای فراتر از داده‌های حقوق و دستمزد در دسترس نیست. دانلود اطلاعات توسط خود کارمند در اپلیکیشن شامل اطلاعات موجود در بخش Kassa & personal نمی‌شود. اگر به این کار نیاز دارید، به [email protected] بنویسید تا اطلاعات را برایتان استخراج یا حذف کنیم.

اگر یک موضوع داده مستقیماً با درخواستی مربوط به داده‌هایی که ما از طرف شما پردازش می‌کنیم به ما مراجعه کند، آن را بدون تأخیر برای شما ارسال می‌کنیم و خودمان به ماهیت موضوع پاسخ نمی‌دهیم، مگر اینکه شما از ما بخواهید.

12. موارد نقض داده‌های شخصی

اگر نقض داده‌های شخصی مربوط به داده‌هایی را که از طرف شما پردازش می‌کنیم کشف کنیم، بدون تأخیر ناموجه به شما اطلاع می‌دهیم. ما توضیح می‌دهیم چه اتفاقی افتاده است، چه داده‌هایی و تقریباً چند نفر تحت تأثیر قرار گرفته‌اند، چه پیامدهایی می‌تواند داشته باشد و ما دربارهٔ آن چه اقدامی انجام می‌دهیم. مواردی را که فوراً نمی‌دانیم، به‌محض اطلاع برای شما ارسال می‌کنیم. شما تصمیم می‌گیرید که آیا این رخداد را به ادارهٔ حفاظت از حریم خصوصی سوئد (Integritetsskyddsmyndigheten، imy.se) گزارش دهید، که باید ظرف 72 ساعت انجام شود، و اینکه آیا به افراد ذی‌ربط اطلاع دهید یا خیر (ماده‌های 33 و 34 GDPR).

13. ارزیابی پیامدها و مشاوره پیشین

ساعت کاری و بررسی فاصله هنگام ثبت ورود ممکن است ایجاب کند که شما یک ارزیابی پیامد انجام دهید (مادهٔ 35 GDPR). ما اطلاعات مربوط به قابلیت‌ها را که برای این ارزیابی و برای هرگونه مشورت قبلی احتمالی با ادارهٔ حفاظت از حریم خصوصی سوئد (Integritetsskyddsmyndigheten) (مادهٔ 36 GDPR) نیاز دارید در اختیارتان قرار می‌دهیم.

14. هنگام پایان یافتن قرارداد

وقتی استفاده از قابلیت‌ها را متوقف می‌کنید، شما انتخاب می‌کنید که آیا داده‌ها را حذف کنیم یا آن‌ها را به شما تحویل دهیم. به [email protected] بنویسید.

در حال حاضر داده‌ها با پایان یافتن قرارداد یا با حذف حساب کاربری مالک به طور خودکار حذف نمی‌شوند: داده‌های شرکت باقی می‌ماند تا زمانی که از ما بخواهید آن‌ها را حذف کنیم. خروجی موجود در پنل، اطلاعات حقوق و دستمزد به صورت CSV یا PAXml برای دوره‌های تأییدشده است. سایر داده‌ها را در صورت درخواست برای شما استخراج می‌کنیم.

داده‌هایی که ما حذف کرده‌ایم تا زمانی که نسخه‌های پشتیبان پاک‌سازی شوند در آن نسخه‌ها باقی می‌مانند، به پیوست مراجعه کنید.

15. اطلاعات و حسابرسی

ما اطلاعاتی را که برای اثبات رعایت این قرارداد و مادهٔ 28 مقررات GDPR نیاز دارید در اختیارتان قرار می‌دهیم و به صورت کتبی به پرسش‌های شما پاسخ می‌دهیم. شما، یا یک حسابرس مستقل که توسط شما منصوب شده و متعهد به رازداری است، می‌توانید پس از توافق بر سر زمان و محدوده، پردازش ما را بررسی کنید. ادارهٔ حفاظت از حریم خصوصی سوئد (Integritetsskyddsmyndigheten) همواره مجاز است بازرسی‌هایی را که قانون به آن حق می‌دهد انجام دهد.

16. مسئولیت شما به عنوان کنترل‌کننده داده‌های شخصی

• شما اطمینان حاصل می‌کنید که مبنای قانونی برای پردازش دارید و کارکنان و مهمانان شما درباره آن اطلاعات دریافت می‌کنند (ماده 13 GDPR). برای مثال، کارکنان شما باید بدانند که اپلیکیشن هنگام ثبت ورود موقعیت تلفن را درخواست می‌کند و زمانی که محل کاری را مشخص کرده باشید، فاصله تا محل کار ذخیره می‌شود.
• پیش از آنکه الزام به ثبت ورود در نزدیکی محل کار را فعال کنید، باید سنجش منافع انجام دهید و هرگونه تعهد احتمالی به مذاکره را طبق مادهٔ 11 lagen om medbestämmande i arbetslivet (MBL) (قانون مشارکت در تصمیم‌گیری در محیط کار) ایفا نمایید.
• شما تعیین می‌کنید که داده‌ها تا چه مدت باید نگهداری شوند و به ما می‌گویید چه زمانی باید حذف شوند، برای نمونه زمان کار طبق arbetstidslagen (قانون ساعات کار) و اسناد حقوق و دستمزد طبق bokföringslagen (قانون حسابداری).
• شما فقط به افرادی که به دسترسی نیاز دارند مجوز می‌دهید و افرادی را که کار را ترک می‌کنند حذف می‌کنید.
• مسئولیت اطلاعات حقوق و دستمزدی که دانلود می‌کنید، پس از خروج فایل از SeeYouSoon بر عهده شماست.

17. تغییرات و تماس

ما هر نسخهٔ جدید از این قرارداد را به همراه تاریخ و شمارهٔ نسخه در اینجا منتشر می‌کنیم. تماس در مسائل مربوط به حفاظت از داده‌ها: [email protected]. سایر پرسش‌ها: [email protected].

18. پیوست: عملیات پردازش و دوره‌های نگهداری

این جدول نشان می‌دهد که طبق نحوهٔ کارکرد امروزی سرویس، داده‌ها تا چه مدت نگهداری می‌شوند. در جاهایی که عبارت «بدون حذف خودکار» درج شده است، داده‌ها باقی می‌مانند تا زمانی که شما از ما بخواهید آن‌ها را حذف کنیم.

پردازش، داده‌ها، موضوعات داده و مدت نگهداری

پردازش	داده‌ها	موضوعات داده (افراد موضوع داده‌ها)	مدت زمان نگهداری در حال حاضر
کارکنان در «Kassa & personal»	داده‌هانام، عنوان شغلی، نقش، شماره پرسنلی، اتصال به حساب کاربری	اشخاص موضوع داده‌هاکارکنان، مدیران، مالکان	مدت نگهداری در حال حاضربدون حذف خودکار. فردی که برداشته می‌شود به عنوان حذف‌شده علامت‌گذاری می‌گردد. اگر فرد حساب خود را حذف کند، این اطلاعات تغییر نمی‌کند.
برنامه‌های کاری	داده‌هاروز، شروع، پایان	اشخاص موضوع داده‌هاکارکنان	مدت نگهداری در حال حاضرتا زمانی که برنامهٔ زمانی را تغییر دهید.
ثبت ورود و خروج، استراحت‌ها و مسافت	داده‌هازمان‌ها، فاصله تا محل کار با گام‌های 10 متری، وضعیت، یادداشت	اشخاص موضوع داده‌هاکارکنان	مدت نگهداری در حال حاضربدون حذف خودکار، حتی زمانی که فرد حساب خود را حذف کند.
گزارش تغییرات	داده‌هاچه کسی چه چیزی را و در چه زمانی تغییر داده است، دلیل، و مقادیر پیش و پس از تغییر	اشخاص موضوع داده‌هاکارکنان، مدیران، مالکان	مدت نگهداری در حال حاضرهرگز تغییر نمی‌کند و حذف نمی‌شود.
دستمزد	داده‌هامدل دستمزد، انعام، فروش به ازای هر نفر، اطلاعات پایه حقوق و دستمزد	اشخاص موضوع داده‌هاکارکنان	مدت نگهداری در حال حاضربدون حذف خودکار.
اعلان‌ها به کارکنان و مشتریان	داده‌هامتن اعلان، برای نمونه یک اصلاح به همراه دلیل آن	اشخاص موضوع داده‌هاکارکنان، مشتریان دارای حساب کاربری	مدت نگهداری در حال حاضر90 روز.
فهرست کارکنان در بخش	داده‌هانام، نقش، برنامه کاری، ایمیل هنگام دعوت، دلیل مسدود شدن زمان	اشخاص موضوع داده‌هاکارکنان	مدت نگهداری در حال حاضربدون حذف خودکار. اگر فرد حساب خود را حذف کند، نام جایگزین می‌شود و فرد تیم را ترک می‌کند.
رزرو در صندوق، سالن و تعمیرگاه	داده‌هانام کوچک، شماره تلفن، یادداشت، زمان؛ در تعمیرگاه شماره پلاک و خودرو	اشخاص موضوع داده‌هامهمانان بدون حساب کاربری	مدت نگهداری در حال حاضرشماره تلفن 30 روز پس از مراجعه حذف می‌شود. سایر موارد: بدون حذف خودکار.
صف مراجعه بدون وقت قبلی (Drop-in)	داده‌هانامی که کارکنان وارد می‌کنند	اشخاص موضوع داده‌هامهمانان	مدت نگهداری در حال حاضربدون حذف خودکار.
Fordonskoll (بررسی خودرو)	داده‌هاشماره پلاک، مشخصات خودرو، شماره شاسی	اشخاص موضوع داده‌هامالک یا استفاده‌کننده خودرو	مدت نگهداری در حال حاضربدون حذف خودکار. اگر یک مشتری حساب خود را حذف کند، در صورتی که فقط مراجعه‌های همان مشتری خودرو را در تعمیرگاه نشان دهد، کارت برداشته می‌شود.
کارت کار	داده‌هاعدد کیلومترشمار، یادداشت‌ها، مکانیک، مراحل کار	اشخاص موضوع داده‌هامشتریان، مکانیک‌ها	مدت نگهداری در حال حاضربدون حذف خودکار. اگر مشتری حساب خود را حذف کند، متن یادداشت‌ها پاک می‌شود.
هتل لاستیک	داده‌هاحساب کاربری یا نام، شماره پلاک، لاستیک‌ها، صورت‌جلسه‌های بازرسی، عکس‌ها، کرایه	اشخاص موضوع داده‌هامشتریان دارای حساب کاربری و بدون حساب کاربری	مدت نگهداری در حال حاضربدون حذف خودکار، حتی زمانی که مشتری حساب خود را حذف کند.
سفارش لاستیک نزد تأمین‌کننده	داده‌هاشماره پلاک، نام کوچک سفارش‌دهنده	اشخاص موضوع داده‌هامشتریان، کارکنان شما	مدت نگهداری در حال حاضربدون حذف خودکار.
نسخه‌های پشتیبان	داده‌هاکل پایگاه داده، بدون عکس‌ها	اشخاص موضوع داده‌هاهمه موارد بالا	مدت نگهداری در حال حاضرنسخه‌های رمزگذاری‌شده نزد Cloudflare: روزانه 30 روز، ماهانه 365 روز، نسخه‌های پیش از تغییر 365 روز. روی سرور خودمان: نسخه‌های 30 شب گذشته؛ نسخه‌هایی که پیش از تغییر به صورت دستی گرفته می‌شوند در حال حاضر دورهٔ امحا ندارند.
گزارش‌های درخواست Cloudflare	داده‌هانشانی و زمان درخواست	اشخاص موضوع داده‌هاهمه کسانی که از قابلیت‌ها استفاده می‌کنند	مدت نگهداری در حال حاضرتا زمانی که Cloudflare آن‌ها را طبق اشتراک ما نگه می‌دارد.