Kai tvarkome duomenis tavo įmonės vardu.
Ši sutartis taikoma asmens duomenims, kuriuos SeeYouSoon tvarko tavo įmonės vardu, pavyzdžiui, apie jūsų darbuotojus, apie svečius, kuriuos užregistruojate patys, ir apie įmonės paskyros darbuotojus. Ji yra Partnerių sąlygų ir įmonių paskyrų sąlygų dalis.
Trumpai
- Sutartis taikoma, kai tavo įmonė naudoja SeeYouSoon įrankius savo pačios veiklai: Kassa & personal, rezervacijas, kurias įvedate patys, Fordonskoll ir darbo korteles, padangų saugyklą bei įmonės paskyras kelionėms ir kroviniams (darbuotojų sąrašą, išlaidų centrus ir mėnesio ataskaitas).
- Šių duomenų valdytoja yra tavo įmonė. Timmarna Platform, valdanti SeeYouSoon, yra jūsų duomenų tvarkytoja (BDAR 28 str.).
- Duomenis tvarkome tik pagal jūsų nurodymus: šią sutartį ir pasirinkimus, kuriuos atliekate skydelyje ir programėlėje.
- Duomenys saugomi Cloudflare. Pranešimai į telefonus siunčiami per naršyklių push paslaugas, užšifruoti gavėjo įrenginiui.
- Kai kas nors pažymi atvykimą, jo buvimo vieta niekada neišsaugoma, išsaugomas tik atstumas iki darbo vietos, suapvalintas iki 10 metrų.
- Šiuo metu dauguma duomenų automatiškai neištrinami. Svečių telefono numeriai ištrinami praėjus 30 dienų po apsilankymo. Jei norite gauti arba ištrinti duomenis, rašykite [email protected].
- Tai netaikoma pačių klientų užsakymams programėlėje. Ten duomenų valdytojas yra pati SeeYouSoon, žr. privatumo politiką.
- Šalys
- Kam sutartis taikoma ir kam netaikoma
- Tvarkymo veiksmai: pobūdis ir tikslas
- Duomenys ir duomenų subjektai
- Kiek laiko galioja sutartis
- Tavo nurodymai
- Konfidencialumas
- Saugumas
- Subtvarkytojai
- Perdavimas už ES / EEE ribų
- Duomenų subjektų teisės
- Asmens duomenų saugumo pažeidimai
- Poveikio vertinimas ir išankstinės konsultacijos
- Kai sutartis nustoja galioti
- Informacija ir peržiūra
- Tavo, kaip duomenų valdytojo, atsakomybė
- Pakeitimai ir kontaktai
- Priedas: duomenų tvarkymo veiklos ir saugojimo terminai
1. Šalys
Duomenų valdytojas yra prisijungusi įmonė arba įmonės paskyrą turinti įmonė klientė, kuri naudoja 3 skirsnyje nurodytas funkcijas (šioje sutartyje – «jūs» arba «įmonė»).
Duomenų tvarkytojas yra Timmarna Platform (individuali įmonė), įm. k. 970905-3558, Lilla Bommen 1, 411 04 Göteborg, kuri teikia paslaugą SeeYouSoon (šioje sutartyje – «mes»).
Sutartis yra Partnerių sąlygų ir įmonės paskyrų sąlygų dalis ir turi būti patvirtinta prieš aktyvuojant partnerio ar įmonės paskyrą. Ji atitinka BDAR 28 straipsnio 3 ir 9 dalyse nustatytus rašytinės sutarties reikalavimus. Ją patvirtinate pažymėdami langelį paraiškoje, aktyvuodami įmonės paskyrą, programėlėje arba skydelyje, o mes išsaugome, kurią versiją ir kada patvirtinote. Jei Partnerių sąlygos ir ši sutartis asmens duomenų klausimais nurodo skirtingai, taikoma ši sutartis.
2. Kam sutartis taikoma ir kam netaikoma
Tai tvarkome jūsų vardu
Sutartis taikoma duomenims, kuriuos jūs patys įvedate arba leidžiate įvesti savo darbuotojams į įrankius, skirtus jūsų pačių veiklai: darbuotojams, grafikams, darbo laikui ir darbo užmokesčio duomenims sistemoje Kassa & personal, jūsų darbuotojų sąrašui sektoriuje, rezervacijoms, kurias įvedate svečiams be paskyros, Fordonskoll ir dirbtuvių darbo kortelėms, padangų saugyklai, padangų užsakymams iš tiekėjų, taip pat darbuotojų sąrašams, prieigos teisėms, išlaidų centrams ir mėnesio ataskaitoms įmonės paskyroje kelionėms ir kroviniams. 3 skirsnyje aprašytas kiekvienas tvarkymas.
Už tai atsakome patys
Toliau nurodytais atvejais SeeYouSoon yra savarankiška duomenų valdytoja, todėl taikoma privatumo politika, o ne ši sutartis:
- Kiekvieno naudotojo paskyra ir prisijungimas, įskaitant tavo įmonės savininkų, vadovų, darbuotojų ir keliautojų, naudojančių įmonės paskyrą, paskyras.
- Užsakymai, pirkiniai, kroviniai ir kelionės, kuriuos klientai ar darbuotojai atlieka programėlėje, pokalbiai ir skambučiai apie juos, įvertinimai ir atsiliepimai bei SeeYouSoon Club. Paties vežimo vykdymo ir įstatymų nustatytų eismo bei apskaitos reikalavimų atžvilgiu klientė įmonė, SeeYouSoon ir vežimą vykdanti įmonė yra kiekviena savarankiškas duomenų valdytojas. Kai jūs, kaip parduodanti įmonė, per užsakymą gaunate kliento duomenis, jūs taip pat patys esate duomenų valdytojas, kiek tai susiję su jų naudojimu.
- Tavo paraiška tapti partneriu, tavo pateikiami dokumentai ir mūsų atliekamas jų patikrinimas.
- Klientų aptarnavimas, saugumas, apsauga nuo sukčiavimo ir mūsų pačių žurnalai apie tai, kas iš mūsų darbuotojų ką matė.
Be to, kas nurodyta 3 skyriuje, mes netvarkome klientų registro įmonių vardu.
3. Tvarkymo veiklos: pobūdis ir tikslai
Duomenis saugome, rodome tiems jūsų įmonės darbuotojams, kurie turi teisę juos matyti, atliekame su jais skaičiavimus ir siunčiame apie juos pranešimus, kad galėtumėte vykdyti savo veiklą. Savo tikslams jų nenaudojame.
Kasa & personalas
- Personalas. Pridedate asmenis prie įmonės ir suteikiate jiems vaidmenį (savininkas, vadovas ar darbuotojas), pareigas ir darbuotojo numerį. Asmuo, kurio dar nėra sektoriaus personalo sąraše, kviečiamas el. pašto adresu arba telefono numeriu, susietu su esama SeeYouSoon paskyra. To adreso ar numerio Kassa & personal neišsaugome, tik ryšį su paskyra. Kvietimas galioja 7 dienas.
- Grafikai. Savaitės grafikas su diena, pradžia ir pabaiga. Salonai, automobilių plovyklos ir valymo įmonės vietoj jo naudoja savo sektoriaus grafiką.
- Žymėjimasis ir pertraukos. Kai darbuotojai programėlėje pažymi atvykimą ir išvykimą, išsaugomi laikai, taip pat kiekvienos pertraukos pradžia ir pabaiga. Kiekvienas narys mato, kurie kolegos šiuo metu yra pažymėję atvykimą.
- Atstumas iki darbo vietos. Žr. langelį žemiau.
- Pataisymai. Savininkas arba vadovas, taisantis laiką, privalo nurodyti priežastį (3–300 simbolių). Pataisymas išsaugomas pakeitimų žurnale su reikšme prieš pakeitimą ir po jo, o darbuotojas gauna pranešimą su priežastimi. Žurnalas niekada nekeičiamas ir netrinamas.
- Darbo užmokestis. Savininkas kiekvienam asmeniui pasirenka darbo užmokesčio modelį (valandinis atlygis, mėnesinis atlygis, procentai, garantuotas atlygis ir procentai arba už vienetą), įrašo arbatpinigius ir kiekvienam laikotarpiui patvirtina darbo užmokesčio duomenis. Kai atlygis priklauso nuo komisinių, įskaičiuojame su asmeniu SeeYouSoon susietus pardavimus ar paslaugas. Savininkas atsisiunčia duomenis CSV arba PAXml formatu į savo darbo užmokesčio sistemą. Mes nemokame darbo užmokesčio ir neišskaičiuojame mokesčių.
Kaip veikia atstumo patikra. Programėlė žymintis atvykimą klausia telefono buvimo vietos tik tada, kai esate įjungę «Žymėtis atvykimą prie darbo vietos», ir asmuo gali atsisakyti. Tada serveris apskaičiuoja atstumą iki darbo vietos tiesia linija, suapvalina jį iki 10 metrų ir su atvykimo žyma išsaugo tik tą atstumą. Jei reikalavimas išjungtas, programėlė buvimo vietos neklausia. Koordinatės niekada nesaugomos. Žymint išvykimą ir pertraukas programėlė buvimo vietos nesiunčia.
Jei įjungsite «Žymėtis atvykimą netoli darbo vietos», atvykimo žymėjimas bus atmestas, jei nėra vietos duomenų, jų tikslumas per mažas arba vieta yra toliau nei spindulys (50–2 000 metrų, 200 metrų, jei nepasirinksite kitaip). Išvykimo žymėjimas dėl atstumo niekada neatmetamas. Atmestas atvykimo žymėjimas neišsaugomas.
Sektoriaus darbuotojų sąrašas
Tavo personalas sektoriuje (pavyzdžiui, kirpėjai, plovėjai, valytojai, mechanikai, perkraustymo darbuotojai ir restorano darbuotojai) saugomas su vardu, pareigomis ir darbo grafiku, o kai ką nors pakvieti – ir su el. pašto adresu. Kai kirpėjo stulpelyje pažymi užblokuotą laiką, išsaugoma ir tavo nurodyta priežastis.
Užsakymai, kuriuos įvedate patys
- Salono užsakymas kasoje. Svečias be paskyros užregistruojamas nurodant vardą, telefono numerį, jei svečias nori jį pateikti, pastabą, paslaugą, kirpėją ir laiką. Tokius užsakymus gali įvesti savininkas, kirpėjai ir už salonus atsakingi SeeYouSoon darbuotojai.
- Eilė be registracijos. Vardas, kurį jūsų darbuotojai įrašo eilėje laukiančiam svečiui.
- Autoserviso užsakymas kasoje. Svečias be paskyros užregistruojamas nurodant vardą, telefono numerį, jei svečias nori jį pateikti, valstybinį numerį ir automobilio pavadinimą. Juos įveda savininkas ir vadovai.
Svečias negauna iš mūsų jokių pranešimų ir nemoka jokių mokesčių per SeeYouSoon.
Transporto priemonės patikra ir darbo kortelė
- Transporto priemonių apžvalga. Paties serviso kortelė kiekvienam automobiliui: valstybinis numeris, markė, modelis, gamybos metai, kuras, pavarų dėžė, variklis ir kėbulo numeris, kaip juos įrašė servisas. Kortelėje nenurodoma jokia paskyra. Jokių duomenų apie automobilį negauname iš jokio transporto priemonių registro.
- Darbo kortelė. Apsilankymo dirbtuvėse metu saugomi rida, pastaba registruojant, kuris mechanikas dirba su automobiliu, darbų etapai ir dirbtuvių pastabos. Klientas mato tik tas pastabas, kurias dirbtuvės pažymėjo «Matoma klientui».
Padangų saugykla
Kiekvienam padangų komplektui išsaugomi klientas (paskyra arba, jei klientas neturi paskyros, vardas ir pavardė; įmonė mato tik vardą), valstybinis numeris, automobilio pavadinimas, padangų duomenys ir vieta lentynoje. Kiekvienas padangų palikimas ir keitimas sukuria protokolą su kiekvienos padangos protektoriaus gyliu, pažeidimais, pastaba ir rida bei ne daugiau kaip 8 nuotraukomis. Nuoma išsaugoma su laikotarpiu, suma ir mokėjimo būdu. Klientas, turintis paskyrą, programėlėje mato savo padangas, protokolus ir nuotraukas ir prieš sezoną gauna priminimus.
Padangų užsakymas iš tiekėjo
Kai jūsų dirbtuvės per SeeYouSoon užsako padangas kliento automobiliui iš tiekėjo, tiekėjui siunčiame automobilio valstybinį numerį ir užsakančio asmens vardą, niekada kliento vardo ar telefono numerio. Tiekėjas yra jūsų pasirinktas gavėjas, o ne mūsų subtvarkytojas.
Įmonių paskyros (kelionės ir krovinių pervežimas)
Kai jūsų įmonė turi įmonės paskyrą komandiruotėms ar įmonės kroviniams, jūsų įmonės administratorius tvarko, kurie darbuotojai gali užsakyti paslaugas paskyroje, jų vaidmenis ir sumų limitus, išlaidų centrus ir nuorodas, taip pat atsisiunčia mėnesio ataskaitas ir sąskaitų faktūrų duomenis (data, laikas, sutrumpintas darbuotojo vardas, išlaidų centras, suma ir kvito numeris, be kelionės adresų). Šiuos duomenis tvarkome kaip jūsų duomenų tvarkytojas. Pačią vežimo užduotį jūs, mes ir vežimo įmonė tvarkome kaip savarankiški duomenų valdytojai.
4. Duomenys ir duomenų subjektai
| Užsiregistravę | Duomenys |
|---|---|
| Tavo personalas, vadovai ir savininkai | DuomenysVardas, pareigos, vaidmuo, darbuotojo numeris, susiejimas su SeeYouSoon paskyra, grafikas, darbo pradžios ir pabaigos žymos, pertraukos, atstumas iki darbo vietos pažymint darbo pradžią, pataisymai su priežastimi, atlyginimo modelis, arbatpinigiai, asmeniui priskiriami pardavimai, darbo užmokesčio duomenys. |
| Įmonės paskyros darbuotojai | DuomenysVardas, el. paštas arba susiejimas su SeeYouSoon paskyra, vaidmuo, sumų limitai, išlaidų centras ir mėnesio ataskaitos eilutės (data, laikas, suma ir kvito numeris be adresų). |
| Svečiai be paskyros | DuomenysVardas, telefono numeris (neprivaloma), pastaba, laikas ir paslauga; dirbtuvėse taip pat valstybinis numeris ir automobilio modelis. |
| Autoserviso ir padangų viešbučio klientai | DuomenysPaskyra arba vardas, valstybinis numeris, automobilio duomenys, rida, padangų būklė, padangų nuotraukos, pastabos, nuoma ir mokėjimo būdas. |
Funkcijos nėra skirtos jautriems asmens duomenims. Tačiau laisvo teksto laukeliuose, pavyzdžiui, pastabose, taisymų priežastyse ir užblokuoto laiko priežastyse, gali būti tai, ką kas nors įrašo. Rašyk tik tai, ko reikia.
5. Kiek laiko galioja sutartis
Sutartis galioja tol, kol naudojate bet kurią iš 3 skirsnyje nurodytų funkcijų, o po to – tol, kol saugome duomenis, kuriuos tvarkėme jūsų vardu. Priede nurodyta, kiek laiko duomenys saugomi šiuo metu.
6. Jūsų nurodymai
Duomenis tvarkome tik pagal jūsų dokumentuotus nurodymus. Nurodymai – tai ši sutartis ir pasirinkimai, kuriuos jūs ir jūsų darbuotojai atliekate skydelyje ir programėlėje, pavyzdžiui, kas priklauso įmonei, darbo vieta ir spindulys, ar įjungtas reikalavimas žymėtis netoli darbo vietos, darbo užmokesčio modeliai ir tai, ką įvedate.
Jei norite duoti nurodymą, kurio funkcijos neleidžia įvykdyti, rašykite adresu [email protected]. Iš karto pranešime, jei manysime, kad nurodymas prieštarauja duomenų apsaugos taisyklėms.
Jei įstatymas reikalauja, kad duomenis tvarkytume kitaip, apie tai jums pranešame iš anksto, nebent įstatymas tai draudžia.
7. Konfidencialumas
Prieigą prie duomenų turi tik tie mūsų darbuotojai, kuriems jų reikia paslaugai teikti ir palaikymui užtikrinti. Užtikrinsime, kad jie būtų įsipareigoję laikyti duomenis paslaptyje.
8. Saugumas
Štai priemonės, kurios šiandien saugo duomenis (BDAR 32 str.):
- Šifravimas perdavimo metu. Visas srautas į programėlę, skydelį ir mūsų API perduodamas užšifruotas per HTTPS (TLS), o naršyklė priverstinai naudoja HTTPS.
- Prieigos teisės pagal vaidmenį. Serveris kiekvieno užklausimo metu duomenų bazėje patikrina, kokį vaidmenį asmuo turi jūsų įmonėje. Skiltyje „Kasa & personalas“ darbo užmokesčio modelius, darbo užmokesčio laikotarpius ir darbo užmokesčio duomenis mato tik savininkas, personalo darbo laiką ir arbatpinigius mato savininkas ir vadovai, o kiekvienas mato savo duomenis. Dirbtuvėse, salone ir padangų saugykloje galioja atitinkami vaidmenys.
- Pakeitimų žurnalas. Pakeitimų žurnalą skiltyje Kasa & personalas gali skaityti ir vadovai. Atlyginimo modelių ir atlyginimo laikotarpių pakeitimus mato tik savininkas; arbatpinigius mato ir vadovai.
- Mūsų pačių personalas. Mūsų personalas prieigą gauna tik per kiekvienam sektoriui duomenų bazėje suteikiamas prieigos teises, o atšaukta teisė nustoja galioti iš karto. Skiltyje Kasa & personalas mūsų personalas mato tik skaičius, niekada vardų, laikų ar atlyginimų. Svečio telefono numeris mūsų personalui rodomas tik su paskutiniais keturiais skaitmenimis. Atitinkamo sektoriaus personalas gali skaityti padangų viešbučio sąrašus su kliento vardu, dirbtuvių automobilių korteles ir darbų korteles; šie skaitymai šiuo metu neregistruojami.
- Šifravimas saugojimo metu. Svečių telefono numeriai saugomi užšifruoti AES-256-GCM. Kiti duomenys, pavyzdžiui, vardai, laikai ir darbo užmokestis, nėra šifruojami kiekvienam laukui atskirai.
- Vieta. Žymint atvykimą koordinatės niekada nesaugomos, išsaugomas tik iki 10 metrų suapvalintas atstumas.
- Nuotraukos. Prieš išsaugodami pašaliname iš nuotraukų visus metaduomenis, taip pat GPS vietą. Jos laikomos privačioje saugykloje ir rodomos tik tiems, kurie turi teisę jas matyti, neišsaugant jokioje talpykloje.
- Atsekamumas. Darbo laiko pataisymai saugomi žurnale, kurio negalima pakeisti, o darbuotojas gauna pranešimą apie kiekvieną pataisymą.
- Prisijungimas. Skydelio paskyroms yra dviejų veiksnių patvirtinimas. Bandymų prisijungti skaičius ribojamas. Kai pašaliname asmenį iš savo darbuotojų, visos jo sesijos iš karto nutraukiamos.
- Atsarginės kopijos. Kiekvieną naktį daroma duomenų bazės atsarginė kopija. Kopija saugoma kaip įprastas failas privačioje Cloudflare saugykloje ES; Cloudflare ją šifruoja ramybės būsenoje, bet ne atskiru mūsų raktu. Jei tektų atkurti duomenis iš atsarginės kopijos, prieš vėl atveriant srautą iš karto pritaikomas atskiras ištrynimų žurnalas be asmens duomenų, kad ištrintos paskyros liktų ištrintos. Nuotraukų atsarginės kopijos nedaromos.
9. Subtvarkytojai
Suteikiate mums bendrąjį leidimą pasitelkti subtvarkytojus. Šiuo metu duomenis mūsų vardu tvarko šie subtvarkytojai:
| Subtvarkytojas | Ką jie daro | Kur yra duomenys |
|---|---|---|
| Cloudflare, Inc. (JAV) | Ką jie daroValdo mūsų serverį, duomenų bazę, nuotraukų saugyklą ir atsargines kopijas. Cloudflare taip pat saugo užklausų į serverį žurnalus, o užklausos adrese gali būti automobilio valstybinis numeris. | Kur yra duomenysDuomenų bazė saugoma Vakarų Europoje (įskaitant Jungtinę Karalystę, remiantis Europos Komisijos sprendimu dėl tinkamumo) ir apsaugota pagal EU-US DPF bei standartines sutarčių sąlygas. Nuotraukos tvarkytojų įrankiuose saugomos Cloudflare failų saugykloje su ta pačia apsauga (o tapatybės ir leidimų dokumentai saugomi seeyousoon-kyc-eu su ES jurisdikcija). Atsarginės kopijos saugomos privačioje saugykloje ES viduje, Cloudflare šifruojamos ramybės būsenoje, bet ne atskiru raktu. |
| Naršyklių „push“ paslaugos: Google, Mozilla, Apple ir Microsoft (JAV) | Ką jie daroPerduoda pranešimus į telefonus ir kompiuterius, kuriuose įjungti pranešimai, pavyzdžiui, kvietimą, pataisytą darbo laiką ar priminimą pakeisti padangas. Turinys užšifruotas gavėjo įrenginiui; paslauga mato tik įrenginio adresą ir laiką. | Kur yra duomenysAtitinkamos paslaugos nuosavuose serveriuose. |
| Firebase Cloud Messaging (Google, JAV) ir Apple Push Notification service (Apple, JAV) | Ką jie daroTaikoma tik telefono programėlėms, kurios dar neišleistos. Ten jie perduoda pranešimus ir gali perskaityti jų trumpą tekstą. | Kur yra duomenysAtitinkamos paslaugos nuosavuose serveriuose. |
| fiskaly (SIGN SE) | Ką jie daroTaikoma tik kasos aparatui skiltyje «Kasa & personalas», kuris dar neįjungtas. Ten jie kiekvieną kvitą registruoja įstatymo reikalaujamame kontrolės įrenginyje: kvito eilutes ir sumas, niekada ne pirkėją. | Kur yra duomenysBus nurodyta čia prieš įjungiant kasos aparatą, likus ne mažiau kaip 30 dienų. |
Užtikriname, kad kiekvienas subtvarkytojas būtų sudaręs su mumis sutartį, kurioje keliami tokie patys duomenų apsaugos reikalavimai kaip šioje sutartyje. Už subtvarkytojų darbą atsakome jums.
Prieš pasitelkdami naują subtvarkytoją arba pakeisdami esamą, paskelbiame naują šios sutarties versiją su atnaujintu sąrašu ir raštu jums pranešame el. paštu (taip pat pranešimu skydelyje ir programėlėje) likus ne mažiau kaip 15 dienų iki pakeitimo įsigaliojimo (ne mažiau kaip 30 dienų iki kasos registro įjungimo). Jei norite pateikti prieštaravimą pagal BDAR 28 straipsnio 2 dalį, rašykite [email protected] prieš įsigaliojant pakeitimui. Jei negalime patenkinti jūsų prieštaravimo, turite teisę išjungti atitinkamą modulį (pavyzdžiui, Kasa & personalas) arba nutraukti sutartį prieš įsigaliojant pakeitimui.
10. Perdavimas už ES / EEE ribų
Visi 9 skirsnyje nurodyti subtvarkytojai, išskyrus fiskaly, yra JAV įmonės, o nuotraukos tvarkytojo įrankiuose gali būti tvarkomos už ES/EEE ribų. Naudodamiesi funkcijomis jūs pavedate mums atlikti šiuos perdavimus. Duomenų bazė saugoma Vakarų Europoje (įskaitant Jungtinę Karalystę, remiantis Europos Komisijos sprendimu dėl tinkamumo), o ją saugo ES ir JAV DPF bei standartinės sutarčių sąlygos; Cloudflare yra sertifikuota pagal ES ir JAV duomenų privatumo sistemą (EU–US Data Privacy Framework) ir į savo duomenų tvarkymo sutartį yra įtraukusi ES standartines sutarčių sąlygas. Duomenų neperduodame į jokią kitą šalį, jei nėra apsaugos, atitinkančios BDAR V skyriaus reikalavimus.
11. Duomenų subjektų teisės
Atsakote į savo darbuotojų ir svečių prašymus, pavyzdžiui, leisti susipažinti su jų duomenimis, juos ištaisyti ar ištrinti. Daugumą jų galite matyti ir taisyti tiesiai skydelyje. Kiekvienas darbuotojas programėlėje mato savo laiką, grafiką ir patvirtintus darbo užmokesčio lapelius.
Šiuo metu skydelyje nėra funkcijos, leidžiančios ištrinti laiką, automobilio kortelę ar padangų rinkinį padangų saugykloje, o eksportuoti galima tik darbo užmokesčio duomenis. Kai darbuotojas pats atsisiunčia savo duomenis programėlėje, skilties „Kasa & personalas“ duomenys neįtraukiami. Jei jums to reikia, parašykite [email protected], ir mes jūsų vardu šiuos duomenis pateiksime arba ištrinsime.
Jei duomenų subjektas tiesiogiai kreipiasi į mus su prašymu dėl duomenų, kuriuos tvarkome jūsų vardu, nedelsdami jį persiunčiame jums ir patys iš esmės neatsakome, nebent jūs to paprašote.
12. Asmens duomenų saugumo pažeidimai
Jei aptinkame asmens duomenų saugumo pažeidimą, susijusį su duomenimis, kuriuos tvarkome jūsų vardu, pranešame jums be nepagrįsto delsimo. Papasakojame, kas nutiko, kokie duomenys ir maždaug kiek asmenų paliesta, kokios gali būti pasekmės ir ką darome. Tai, ko nežinome iš karto, atsiunčiame, kai tik sužinome. Jūs sprendžiate, ar pranešti apie pažeidimą Integritetsskyddsmyndigheten (imy.se), o tai turi būti padaryta per 72 valandas, ir ar informuoti susijusius asmenis (BDAR 33 ir 34 str.).
13. Poveikio vertinimas ir išankstinės konsultacijos
Darbo laiko ir atstumo kontrolė registruojantis į darbą gali reikalauti, kad atliktumėte poveikio duomenų apsaugai vertinimą (BDAR 35 str.). Pateiksime jums informaciją apie funkcijas, kurios jums reikalingos šiam vertinimui ir galimoms išankstinėms konsultacijoms su Integritetsskyddsmyndigheten (BDAR 36 str.).
14. Sutarties pabaiga
Nustoję naudotis funkcijomis, pasirenkate, ar turime duomenis ištrinti, ar perduoti juos jums. Rašykite [email protected].
Šiuo metu duomenys nėra ištrinami automatiškai pasibaigus sutarčiai, taip pat ir ištrynus savininko paskyrą: įmonės duomenys lieka, kol paprašysite mūsų juos ištrinti. Skydelyje esantis eksportas – tai patvirtintų laikotarpių darbo užmokesčio duomenys CSV arba PAXml formatu. Kitus duomenis jums parengsime paprašius.
Duomenys, kuriuos ištrynėme, lieka atsarginėse kopijose, kol tos kopijos bus išvalytos, žr. priedą.
15. Informacija ir patikra
Pateikiame jums informaciją, kurios reikia įrodyti, kad laikomasi šios sutarties ir BDAR 28 straipsnio, ir raštu atsakome į jūsų klausimus. Jūs arba jūsų paskirtas nepriklausomas auditorius, kuriam taikoma konfidencialumo pareiga, galite patikrinti mūsų tvarkymą, susitarę dėl laiko ir apimties. Integritetsskyddsmyndigheten visada gali atlikti patikrinimus, kuriuos jai leidžia įstatymas.
16. Jūsų, kaip duomenų valdytojo, atsakomybė
- Užtikrinate, kad turite teisinį duomenų tvarkymo pagrindą ir kad jūsų darbuotojai ir svečiai apie jį informuojami (BDAR 13 str.). Pavyzdžiui, jūsų darbuotojai turi žinoti, kad žymintis darbo pradžią programėlė prašo telefono buvimo vietos ir kad, jums nurodžius darbo vietą, išsaugomas atstumas iki jos.
- Prieš įjungdami reikalavimą žymėti atvykimą netoli darbo vietos turėtumėte atlikti interesų pusiausvyros vertinimą ir įvykdyti galimą pareigą derėtis pagal lagen om medbestämmande i arbetslivet (MBL) 11 §.
- Jūs nusprendžiate, kiek laiko duomenys turi būti saugomi, ir pranešate mums, kada juos ištrinti, pavyzdžiui, darbo laiką pagal arbetstidslagen ir darbo užmokesčio duomenis pagal bokföringslagen.
- Prieigą suteikiate tik tiems asmenims, kuriems jos reikia, ir pašalinate išeinančius.
- Už atsisiųstus atlyginimo duomenis atsakote jūs, kai failas palieka SeeYouSoon.
17. Pakeitimai ir kontaktai
Kiekvieną naują sutarties versiją skelbiame čia, su data ir versijos numeriu. Kontaktai duomenų apsaugos klausimais: [email protected]. Kiti klausimai: [email protected].
18. Priedas: tvarkymo veiklos ir saugojimo terminai
Lentelėje nurodyta, kiek laiko duomenys saugomi pagal tai, kaip paslauga veikia šiandien. Ten, kur parašyta «automatiškai neištrinama», duomenys saugomi tol, kol paprašysite mūsų juos ištrinti.
| Procedūra | Duomenys | Užsiregistravę | Saugojimo laikas šiandien |
|---|---|---|---|
| Personalas skiltyje Kasa & personalas | DuomenysVardas, pareigos, vaidmuo, darbuotojo numeris, susiejimas su paskyra | Duomenų subjektaiDarbuotojai, vadovai, savininkai | Dabartinis saugojimo laikotarpisAutomatiškai neištrinama. Pašalintas asmuo pažymimas kaip pašalintas. Jei asmuo ištrina savo paskyrą, šie duomenys nepakeičiami. |
| Tvarkaraščiai | DuomenysDiena, pradžia, pabaiga | Duomenų subjektaiDarbuotojai | Dabartinis saugojimo laikotarpisKol pakeisi grafiką. |
| Spaudai, pertraukos ir atstumas | DuomenysLaikai, atstumas iki darbo vietos 10 metrų žingsniais, būsena, pastaba | Duomenų subjektaiDarbuotojai | Dabartinis saugojimo laikotarpisAutomatiškai neištrinama, net ir tada, kai asmuo ištrina savo paskyrą. |
| Pakeitimų žurnalas | DuomenysKas ką pakeitė, kada, priežastis, reikšmės prieš ir po | Duomenų subjektaiDarbuotojai, vadovai, savininkai | Dabartinis saugojimo laikotarpisNiekada nekeičiama ir neištrinama. |
| Atlyginimas | DuomenysAtlyginimo modelis, arbatpinigiai, pardavimai kiekvienam asmeniui, darbo užmokesčio duomenys | Duomenų subjektaiDarbuotojai | Dabartinis saugojimo laikotarpisAutomatiškai neištrinama. |
| Pranešimai darbuotojams ir klientams | DuomenysPranešimo tekstas, pavyzdžiui, pataisymas su priežastimi | RegistruotiDarbuotojai, klientai su paskyra | Dabartinis saugojimo laikotarpis90 dienų. |
| Sektoriaus darbuotojų sąrašas | DuomenysVardas, vaidmuo, grafikas, el. paštas kvietimo metu, užblokuoto laiko priežastis | Duomenų subjektaiDarbuotojai | Dabartinis saugojimo laikotarpisAutomatiškai neištrinama. Jei asmuo ištrina savo paskyrą, vardas pakeičiamas, o asmuo palieka komandą. |
| Užsakymas kasoje, salone ir autoservise | DuomenysVardas, telefono numeris, pastaba, laikas; dirbtuvėse – valstybinis numeris ir automobilis | Duomenų subjektaiSvečiai be paskyros | Dabartinis saugojimo laikotarpisTelefono numeris ištrinamas praėjus 30 dienų po apsilankymo. Kiti duomenys automatiškai neištrinami. |
| Eilė be registracijos | DuomenysPersonalo įrašytas vardas | Duomenų subjektaiSvečiai | Dabartinis saugojimo laikotarpisAutomatiškai neištrinama. |
| Transporto priemonės patikra | DuomenysValstybinis numeris, automobilio duomenys, VIN numeris | Duomenų subjektaiAutomobilio savininkas arba naudotojas | Dabartinis saugojimo laikotarpisAutomatiškai neištrinama. Jei klientas ištrina savo paskyrą, kortelė pašalinama, jei automobilį dirbtuvėse rodo tik to kliento apsilankymai. |
| Darbo kortelė | DuomenysRida, pastabos, mechanikas, darbo etapai | Duomenų subjektaiKlientai, mechanikai | Dabartinis saugojimo laikotarpisAutomatiškai neištrinama. Jei klientas ištrina savo paskyrą, pastabų tekstas išvalomas. |
| Padangų saugykla | DuomenysPaskyra arba vardas, valstybinis numeris, padangos, aktas, nuotraukos, nuoma | Duomenų subjektaiKlientai su paskyra ir be jos | Dabartinis saugojimo laikotarpisAutomatiškai neištrinama, net ir tada, kai klientas ištrina savo paskyrą. |
| Padangų užsakymas pas tiekėją | DuomenysValstybinis numeris, užsakovo vardas | Duomenų subjektaiKlientai, jūsų darbuotojai | Dabartinis saugojimo laikotarpisAutomatiškai neištrinama. |
| Įmonių paskyros (kelionės ir krovinių pervežimas) | DuomenysDarbuotojų sąrašas, vaidmuo, sumų limitai, išlaidų centrai ir mėnesio ataskaitos | Duomenų subjektaiĮmonės klientės darbuotojai ir administratoriai | Dabartinis saugojimo laikotarpisDarbuotojai ir išlaidų centrai – kol įmonė klientė juos pašalina arba uždaro paskyrą; mėnesio ataskaitos ir sąskaitų faktūrų pagrindai – 7 metus pagal bokföringslagen. |
| Atsarginės kopijos | DuomenysVisa duomenų bazė, išskyrus nuotraukas | Duomenų subjektaiVisi pirmiau nurodyti | Dabartinis saugojimo laikotarpisKopijos privačioje Cloudflare saugykloje ES, Cloudflare šifruojamos ramybės būsenoje, bet ne atskiru raktu: dienos kopijos 30 dienų, mėnesio kopijos 365 dienas, o kopijos prieš didesnius pakeitimus 365 dienas. Atkuriant ištrynimų žurnalas (be asmens duomenų) paleidžiamas iš karto prieš vėl atveriant srautą. |
| Cloudflare užklausų žurnalai | DuomenysUžklausos adresas ir laikas | Duomenų subjektaiVisi, kurie naudoja funkcijas | Dabartinis saugojimo laikotarpisTol, kol Cloudflare juos saugo pagal mūsų prenumeratą. |