Kad mēs apstrādājam datus tava uzņēmuma vārdā.
Šis līgums attiecas uz personas datiem, ko SeeYouSoon apstrādā tava uzņēmuma vārdā, piemēram, par jūsu personālu, par viesiem, kurus jūs paši pierakstāt, un par darbiniekiem uzņēmuma kontā. Tas ir daļa no Partneru noteikumiem un uzņēmumu kontu noteikumiem.
Īsumā
- Līgums ir spēkā, kad tavs uzņēmums izmanto SeeYouSoon rīkus savai darbībai: Kase & personāls, rezervācijas, ko jūs ievadāt paši, Fordonskoll un darba kartes, riepu viesnīca, kā arī uzņēmuma konti braucieniem un kravām (darbinieku saraksts, izmaksu centri un mēneša pārskati).
- Par šiem datiem pārzinis ir tavs uzņēmums. Timmarna Platform, kas uztur SeeYouSoon, ir jūsu apstrādātājs (VDAR 28. pants).
- Mēs apstrādājam datus tikai saskaņā ar jūsu norādījumiem: šo līgumu un izvēlēm, ko izdarāt panelī un lietotnē.
- Dati tiek glabāti Cloudflare. Paziņojumi uz tālruņiem tiek sūtīti caur pārlūkprogrammu push pakalpojumiem, šifrēti saņēmēja ierīcei.
- Kad kāds reģistrē ierašanos, personas atrašanās vieta nekad netiek saglabāta, tikai attālums līdz darba vietai, noapaļots līdz 10 metriem.
- Lielākā daļa datu šobrīd netiek dzēsti automātiski. Viesu tālruņa numuri tiek dzēsti 30 dienas pēc apmeklējuma. Ja vēlaties saņemt vai dzēst datus, rakstiet uz [email protected].
- Uz klientu pašu rezervācijām un pasūtījumiem lietotnē tas neattiecas. Tur pārzinis ir pats SeeYouSoon, skati privātuma politiku.
- Puses
- Uz ko līgums attiecas un uz ko neattiecas
- Apstrādes darbības: raksturs un nolūks
- Dati un datu subjekti
- Cik ilgi ir spēkā līgums
- Tavi norādījumi
- Konfidencialitāte
- Drošība
- Apakšapstrādātāji
- Pārsūtīšana ārpus ES/EEZ
- Datu subjektu tiesības
- Personas datu aizsardzības pārkāpumi
- Ietekmes novērtējums un iepriekšēja apspriešanās
- Kad līgums beidzas
- Informācija un pārbaude
- Tava atbildība kā pārzinim
- Izmaiņas un kontakti
- Pielikums: apstrādes darbības un glabāšanas termiņi
1. Puses
Pārzinis ir pievienotais uzņēmums vai klienta uzņēmums ar uzņēmuma kontu, kas izmanto 3. sadaļā minētās funkcijas (šajā līgumā «jūs» vai «uzņēmums»).
Apstrādātājs ir Timmarna Platform (individuālais komersants), reģ. nr. 970905-3558, Lilla Bommen 1, 411 04 Göteborg, kas nodrošina pakalpojumu SeeYouSoon (šajā līgumā «mēs»).
Līgums ir daļa no Partneru noteikumiem un uzņēmuma kontu noteikumiem, un tas jāapstiprina, pirms tiek aktivizēts partnera konts vai uzņēmuma konts. Tas atbilst VDAR 28. panta 3. un 9. punkta prasībām par rakstisku līgumu. Jūs to apstiprināt, atzīmējot izvēles rūtiņu pieteikumā, aktivizējot uzņēmuma kontu, lietotnē vai panelī, un mēs saglabājam, kuru versiju jūs apstiprinājāt un kad. Ja Partneru noteikumos un šajā līgumā par personas datiem teikts atšķirīgi, noteicošais ir šis līgums.
2. Uz ko līgums attiecas un uz ko neattiecas
To mēs apstrādājam jūsu vārdā
Līgums attiecas uz datiem, ko jūs paši ievadāt vai ļaujat ievadīt savam personālam rīkos jūsu pašu darbībai: personāls, grafiki, darba laiks un algu aprēķina dati sadaļā Kase & personāls, jūsu personāla saraksts nozarē, rezervācijas, ko jūs ievadāt viesiem bez konta, Fordonskoll un darba kartes darbnīcā, riepu viesnīca, riepu pasūtījumi pie piegādātājiem, kā arī darbinieku saraksti, piekļuves tiesības, izmaksu centri un mēneša pārskati uzņēmuma kontā braucieniem un kravām. 3. sadaļā aprakstīta katra apstrāde.
Par to atbildam mēs paši
Attiecībā uz turpmāk minēto SeeYouSoon ir patstāvīgs pārzinis, un tad piemēro privātuma politiku, nevis šo līgumu:
- Katra lietotāja konts un pieteikšanās, arī jūsu uzņēmuma īpašnieku, vadītāju, darbinieku un ceļotāju konti uzņēmuma kontā.
- Rezervācijas, pasūtījumi, kravas pārvadājumi un braucieni, ko klienti vai darbinieki veic lietotnē, tērzēšana un zvani par tiem, vērtējumi un atsauksmes, kā arī SeeYouSoon Club. Attiecībā uz paša pārvadājuma izpildi un likumā noteiktajām prasībām satiksmes un grāmatvedības jomā klientuzņēmums, SeeYouSoon un pārvadājumu izpildošais uzņēmums katrs ir neatkarīgs pārzinis. Kad jūs kā pārdevējs uzņēmums saņemat klienta datus rezervācijas rezultātā, jūs tāpat paši esat pārzinis attiecībā uz to, kā jūs tos izmantojat.
- Tavs pieteikums kļūt par partneri, tevis iesniegtie dokumenti un mūsu veiktā to pārbaude.
- Klientu atbalsts, drošība, aizsardzība pret krāpšanu un mūsu pašu žurnāli par to, kurš no mūsu darbiniekiem ko ir redzējis.
Papildus tam, kas minēts 3. sadaļā, mēs uzņēmumu vārdā neuzturam klientu reģistru.
3. Apstrādes darbības: veids un nolūks
Mēs uzglabājam datus, parādām tos tiem jūsu uzņēmumā, kuriem ir tiesības tos redzēt, veicam ar tiem aprēķinus un sūtām par tiem paziņojumus, lai jūs varētu vadīt savu darbību. Mēs tos neizmantojam saviem mērķiem.
Kase & personāls
- Personāls. Jūs pievienojat uzņēmumam personas un piešķirat tām lomu (īpašnieks, vadītājs vai personāls), amatu un darbinieka numuru. Persona, kuras vēl nav nozares personāla sarakstā, tiek uzaicināta, izmantojot esoša SeeYouSoon konta e-pasta adresi vai tālruņa numuru. Mēs nesaglabājam šo adresi vai numuru sadaļā «Kase & personāls», tikai saikni ar kontu. Uzaicinājums ir spēkā 7 dienas.
- Grafiki. Nedēļas grafiks ar dienu, sākumu un beigām. Saloni, automazgātavas un uzkopšanas uzņēmumi tā vietā izmanto savu grafiku attiecīgajā nozarē.
- Reģistrēšanās un pārtraukumi. Kad darbinieki lietotnē reģistrē ierašanos un aiziešanu, tiek saglabāti šie laiki, kā arī katra pārtraukuma sākums un beigas. Katrs dalībnieks redz, kuri kolēģi pašlaik ir reģistrējušies darbā.
- Attālums līdz darba vietai. Skatiet lodziņu zemāk.
- Labojumi. Īpašniekam vai vadītājam, kurš labo laiku, jānorāda iemesls (3–300 rakstzīmes). Labojums tiek saglabāts izmaiņu žurnālā ar vērtību pirms un pēc, un darbinieks saņem paziņojumu ar iemeslu. Žurnāls nekad netiek mainīts vai dzēsts.
- Alga. Īpašnieks katrai personai izvēlas atalgojuma modeli (stundas likme, mēnešalga, procenti, garantētā alga plus procenti vai par vienību), ievada dzeramnaudu un apstiprina algas aprēķina pamatu par katru periodu. Uz komisiju balstītai algai mēs ieskaitām pārdošanu vai pakalpojumus, kas SeeYouSoon ir saistīti ar personu. Īpašnieks lejupielādē pamatu CSV vai PAXml formātā savai algu sistēmai. Mēs neizmaksājam algu un neieturam nodokļus.
Kā darbojas attāluma pārbaude. Lietotne, reģistrējot ierašanos, pieprasa tālrunim tā atrašanās vietu tikai tad, ja esat ieslēguši «Reģistrēties darba vietas tuvumā», un persona var atteikt. Serveris tad aprēķina attālumu līdz darba vietai taisnā līnijā, noapaļo to līdz 10 metriem un kopā ar reģistrāciju saglabā tikai šo attālumu. Ja prasība ir izslēgta, lietotne atrašanās vietu nepieprasa. Koordinātas nekad netiek saglabātas. Reģistrējot aiziešanu un pārtraukumus, lietotne atrašanās vietu nesūta.
Ja ieslēdzat «Reģistrēt ierašanos darbavietas tuvumā», ierašanās reģistrācija tiek noraidīta, ja nav atrašanās vietas, ja precizitāte ir pārāk zema vai ja atrašanās vieta ir tālāk par rādiusu (50–2 000 metru, 200 metru, ja neizvēlaties citu). Aiziešanas reģistrācija attāluma dēļ nekad netiek noraidīta. Noraidīta ierašanās reģistrācija netiek saglabāta.
Personāla saraksts nozarē
Tavs personāls nozarē (piemēram, frizieri, mazgātāji, apkopēji, mehāniķi, pārvākšanās darbinieki un restorāna darbinieki) tiek saglabāts ar vārdu, lomu un darba grafiku, kā arī ar e-pasta adresi, kad tu kādu uzaicini. Ja tu friziera kolonnā pievieno bloķētu laiku, tiek saglabāts arī tevis ierakstītais iemesls.
Rezervācijas, ko ievadāt paši
- Salona rezervācija kasē. Viesis bez konta tiek rezervēts ar vārdu, tālruņa numuru, ja viesis vēlas to norādīt, piezīmi, pakalpojumu, frizieri un laiku. Šādas rezervācijas var ievadīt īpašnieks, frizieri un SeeYouSoon salonu personāls.
- Drop-in rinda. Vārds, ko jūsu personāls ieraksta viesim rindā.
- Autoservisa rezervācija kasē. Viesis bez konta tiek rezervēts ar vārdu, tālruņa numuru, ja viesis vēlas to norādīt, reģistrācijas numuru un automašīnas apzīmējumu. Tos ievada īpašnieks un vadītāji.
Viesis no mums nesaņem paziņojumus un nemaksā nekādas maksas, izmantojot SeeYouSoon.
Transportlīdzekļa pārbaude un darba karte
- Transportlīdzekļa pārbaude. Darbnīcas pašas karte katrai automašīnai: reģistrācijas numurs, marka, modelis, izlaiduma gads, degviela, ātrumkārba, dzinējs un šasijas numurs, kā tos ierakstījusi darbnīca. Kartē netiek norādīts neviens konts. Mēs neiegūstam nekādus datus par automašīnu no neviena transportlīdzekļu reģistra.
- Darba karte. Darbnīcas apmeklējumam tiek saglabāts odometra rādījums, piezīme reģistrācijas brīdī, kurš mehāniķis strādā ar automašīnu, darba posmi un darbnīcas piezīmes. Klients redz tikai tās piezīmes, kuras darbnīca ir atzīmējusi kā «Redzams klientam».
Riepu viesnīca
Katram riepu komplektam tiek saglabāts klients (konts vai, ja klientam nav konta, vārds un uzvārds; uzņēmums redz tikai vārdu), reģistrācijas numurs, automašīnas apzīmējums, riepu dati un plaukta vieta. Par katru nodošanu un maiņu tiek sagatavots protokols ar protektora dziļumu katrai riepai, bojājumiem, piezīmi un odometra rādījumu, kā arī ne vairāk kā 8 fotoattēliem. Īre tiek saglabāta ar periodu, summu un apmaksas veidu. Klients ar kontu lietotnē redz savas riepas, protokolus un fotoattēlus un pirms sezonas saņem atgādinājumus.
Riepu pasūtījums pie piegādātāja
Kad jūsu autoserviss pasūta riepas klienta automašīnai pie piegādātāja SeeYouSoon, mēs nosūtām piegādātājam automašīnas reģistrācijas numuru un pasūtītāja vārdu, nekad klienta vārdu vai tālruņa numuru. Piegādātājs ir saņēmējs, ko izvēlaties jūs, nevis mūsu apakšapstrādātājs.
Uzņēmumu konti (braucieni un kravas)
Ja jūsu uzņēmumam ir uzņēmuma konts darba braucieniem vai uzņēmuma kravu pārvadājumiem, jūsu uzņēmuma administrators pārvalda, kuri darbinieki drīkst veikt rezervācijas kontā, viņu lomu un summu limitus, izmaksu centrus un atsauces, kā arī sagatavo ikmēneša pārskatus un rēķinu pamatdatus (datums, laiks, darbinieka vārds saīsinātā formā, izmaksu centrs, summa un kvīts numurs, bez brauciena adresēm). Šos datus mēs apstrādājam kā jūsu personas datu apstrādātājs. Pašu pārvadājuma uzdevumu jūs, mēs un pārvadājumu uzņēmums apstrādājam kā patstāvīgi pārziņi.
4. Dati un datu subjekti
| Reģistrētie | Dati |
|---|---|
| Tavs personāls, vadītāji un īpašnieki | DatiVārds, amats, loma, darbinieka numurs, saistība ar SeeYouSoon kontu, grafiks, darba sākuma un beigu reģistrācijas, pārtraukumi, attālums līdz darbavietai darba sākuma reģistrācijas brīdī, labojumi ar iemeslu, atalgojuma modelis, dzeramnauda, personai pieskaitītais pārdošanas apjoms, algas aprēķina pamatdati. |
| Uzņēmuma konta darbinieki | DatiVārds, e-pasts vai saistība ar SeeYouSoon kontu, loma, summu limiti, izmaksu centrs un mēneša pārskata rindas (datums, laiks, summa un čeka numurs bez adresēm). |
| Viesi bez konta | DatiVārds, tālruņa numurs (pēc izvēles), piezīme, laiks un pakalpojums; darbnīcā arī reģistrācijas numurs un automašīnas apzīmējums. |
| Darbnīcas un riepu glabātavas klienti | DatiKonts vai vārds, reģistrācijas numurs, automašīnas dati, odometra rādījums, riepu stāvoklis, riepu fotoattēli, piezīmes, īres maksa un maksājuma veids. |
Funkcijas nav paredzētas sensitīviem personas datiem. Tomēr brīva teksta laukos, piemēram, piezīmēs, labojumu iemeslos un bloķēta laika iemeslos, var nonākt šāda informācija, ja kāds to ieraksta. Raksti tikai to, kas ir nepieciešams.
5. Cik ilgi līgums ir spēkā
Līgums ir spēkā, kamēr jūs izmantojat kādu no 3. sadaļā minētajām funkcijām, un pēc tam tik ilgi, kamēr mums vēl ir dati, ko esam apstrādājuši jūsu vārdā. Pielikumā norādīts, cik ilgi dati pašlaik tiek glabāti.
6. Jūsu norādījumi
Mēs apstrādājam datus tikai saskaņā ar jūsu dokumentētajiem norādījumiem. Norādījumi ir šis līgums un izvēles, ko jūs un jūsu personāls izdarāt panelī un lietotnē, piemēram, kas ir uzņēmumā, darba vieta un rādiuss, vai ir ieslēgta prasība reģistrēties darba vietas tuvumā, atalgojuma modeļi un tas, ko ierakstāt.
Ja vēlaties dot norādījumu, ko funkcijas neļauj izpildīt, rakstiet uz [email protected]. Mēs nekavējoties paziņosim, ja uzskatīsim, ka norādījums ir pretrunā ar datu aizsardzības noteikumiem.
Ja likums prasa, lai mēs apstrādātu datus citādi, mēs jūs par to informēsim iepriekš, ja vien likums to neaizliedz.
7. Konfidencialitāte
Piekļuve datiem ir tikai tiem mūsu darbiniekiem, kuriem tie vajadzīgi pakalpojuma darbības nodrošināšanai un atbalstam. Mēs nodrošināsim, ka viņi ir apņēmušies datus turēt noslēpumā.
8. Drošība
Šie ir pasākumi, kas šobrīd aizsargā datus (VDAR 32. pants):
- Šifrēšana pārsūtīšanā. Visa datplūsma uz lietotni, paneli un mūsu API tiek pārsūtīta šifrēti, izmantojot HTTPS (TLS), un pārlūkprogrammai tiek likts izmantot HTTPS.
- Piekļuve atbilstoši lomai. Serveris katrā pieprasījumā pārbauda datubāzē, kāda loma personai ir jūsu uzņēmumā. Sadaļā Kase & personāls tikai īpašnieks redz atalgojuma modeļus, algas periodus un algu aprēķina datus, īpašnieks un vadītāji redz personāla darba laikus un dzeramnaudu, un katrs redz savējos. Darbnīcā, salonā un riepu viesnīcā ir spēkā atbilstošas lomas.
- Izmaiņu žurnāls. Izmaiņu žurnālu sadaļā Kase & personāls var lasīt arī vadītāji. Algu modeļu un algu periodu izmaiņas redz tikai īpašnieks; dzeramnaudu redz arī vadītāji.
- Mūsu pašu darbinieki. Mūsu darbiniekiem piekļuve ir tikai ar katrai nozarei piešķirtām atļaujām datubāzē, un atsaukta atļauja zaudē spēku nekavējoties. Sadaļā Kase & personāls mūsu darbinieki redz tikai skaitu, nekad vārdus, laikus vai algu. Viesa tālruņa numurs mūsu darbiniekiem tiek rādīts tikai ar četriem pēdējiem cipariem. Attiecīgās nozares darbinieki var lasīt riepu glabātavas sarakstus ar klienta vārdu, autoservisu automašīnu kartes un darba kartes; šīs lasīšanas šobrīd netiek reģistrētas.
- Šifrēšana glabāšanā. Viesu tālruņa numuri tiek glabāti šifrēti ar AES-256-GCM. Pārējie dati, piemēram, vārdi, laiki un algas, netiek glabāti šifrēti katrā laukā atsevišķi.
- Atrašanās vieta. Reģistrējot ierašanos darbā, koordinātas nekad netiek saglabātas, tikai attālums, noapaļots līdz 10 metriem.
- Fotoattēli. Pirms fotoattēlu saglabāšanas mēs no tiem noņemam visus metadatus, arī GPS atrašanās vietu. Tie atrodas privātā krātuvē un tiek rādīti tikai tiem, kam ir tiesības tos redzēt, netiekot saglabāti nevienā kešatmiņā.
- Izsekojamība. Darba laika labojumi tiek saglabāti žurnālā, ko nevar mainīt, un darbinieks saņem paziņojumu par katru labojumu.
- Pieteikšanās. Paneļa kontiem ir pieejama divpakāpju verifikācija. Pieteikšanās mēģinājumu skaits ir ierobežots. Kad mēs izslēdzam personu no mūsu darbinieku saraksta, visas šīs personas sesijas tiek nekavējoties pārtrauktas.
- Rezerves kopijas. Datubāzes rezerves kopija tiek veidota katru nakti. Kopija tiek glabāta kā parasts fails privātā krātuvē pie Cloudflare ES teritorijā, Cloudflare to šifrē glabāšanas laikā, taču ne ar mūsu pašu atslēgu. Ja dati tiek atjaunoti no rezerves kopijas, tieši pirms datplūsmas atkārtotas atvēršanas tiek izpildīts atsevišķs dzēšanas žurnāls bez personas datiem, lai dzēstie konti paliktu dzēsti. Fotoattēliem rezerves kopijas netiek veidotas.
9. Apakšapstrādātāji
Tu dod mums vispārēju atļauju piesaistīt apakšapstrādātājus. Šie apakšapstrādātāji šobrīd apstrādā datus mūsu vārdā:
| Apakšapstrādātājs | Ko viņi dara | Kur atrodas dati |
|---|---|---|
| Cloudflare, Inc. (ASV) | Ko viņi daraDarbina mūsu serveri, datubāzi, fotoattēlu glabātuvi un rezerves kopijas. Cloudflare arī glabā serverim veikto pieprasījumu žurnālus, un pieprasījuma adresē var būt automašīnas reģistrācijas numurs. | Kur atrodas datiDatubāze tiek glabāta Rietumeiropā (ieskaitot Lielbritāniju, pamatojoties uz Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību), un to aizsargā ES–ASV DPF un standarta līguma klauzulas. Fotoattēli apstrādātāja rīkos tiek glabāti Cloudflare failu krātuvē ar tādu pašu aizsardzību (savukārt personu apliecinošie un atļauju dokumenti tiek glabāti seeyousoon-kyc-eu ar ES jurisdikciju). Rezerves kopijas tiek glabātas privātā krātuvē ES teritorijā, Cloudflare tās šifrē glabāšanas laikā, taču ne ar mūsu pašu atslēgu. |
| Pārlūkprogrammu push paziņojumu pakalpojumi: Google, Mozilla, Apple un Microsoft (ASV) | Ko viņi daraNodod paziņojumus tālruņiem un datoriem, kuros paziņojumi ir ieslēgti, piemēram, ielūgumu, labotu darba laiku vai atgādinājumu par riepu maiņu. Saturs ir šifrēts saņēmēja ierīcei; pakalpojums redz tikai ierīces adresi un laiku. | Kur atrodas datiAttiecīgā pakalpojuma pašu serveros. |
| Firebase Cloud Messaging (Google, ASV) un Apple Push Notification service (Apple, ASV) | Ko viņi daraAttiecas tikai uz tālruņa lietotnēm, kas vēl nav publicētas. Tur viņi nodod paziņojumus un var lasīt to īso tekstu. | Kur atrodas datiAttiecīgā pakalpojuma pašu serveros. |
| fiskaly (SIGN SE) | Ko viņi daraAttiecas tikai uz kases aparātu sadaļā «Kase & personāls», kas vēl nav ieslēgts. Tur viņi reģistrē katru čeku likumā prasītajā kontroles ierīcē: čeka rindas un summu, nekad pircēju. | Kur atrodas datiTiks norādīts šeit, pirms kases aparāts tiek ieslēgts, vismaz 30 dienas iepriekš. |
Mēs nodrošinām, ka katram apakšapstrādātājam ar mums ir līgums, kas izvirza tādas pašas datu aizsardzības prasības kā šis līgums. Mēs esam atbildīgi jūsu priekšā par apakšapstrādātāju darbu.
Pirms mēs piesaistām jaunu apakšapstrādātāju vai nomainām esošu, mēs publicējam jaunu šā līguma versiju ar atjauninātu sarakstu un rakstiski informējam jūs pa e-pastu (kā arī ar paziņojumu panelī un lietotnē) vismaz 15 dienas pirms izmaiņu stāšanās spēkā (vismaz 30 dienas pirms kases reģistra ieslēgšanas). Ja vēlaties iebilst saskaņā ar VDAR 28. panta 2. punktu, rakstiet uz [email protected], pirms izmaiņas stājas spēkā. Ja mēs nevaram apmierināt jūsu iebildumu, jums ir tiesības izslēgt attiecīgo moduli (piemēram, Kase & personāls) vai izbeigt līgumu, pirms izmaiņas stājas spēkā.
10. Nosūtīšana ārpus ES/EEZ
Visi 9. sadaļā minētie apakšapstrādātāji, izņemot fiskaly, ir ASV uzņēmumi, un fotoattēli apstrādātāju rīkos var tikt apstrādāti ārpus ES/EEZ. Izmantojot šīs funkcijas, jūs mums sniedzat norādījumus par šo nosūtīšanu. Datubāze tiek glabāta Rietumeiropā (ieskaitot Lielbritāniju, pamatojoties uz Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību), un to aizsargā EU-US DPF un līguma standartklauzulas; Cloudflare ir sertificēts saskaņā ar EU–US Data Privacy Framework, un tā apstrādātāja līgumā ir ES līguma standartklauzulas. Mēs nenosūtām datus uz nevienu citu valsti, ja nav nodrošināta aizsardzība, kas atbilst VDAR V nodaļai.
11. Datu subjektu tiesības
Tu atbildi uz savu darbinieku un viesu pieprasījumiem, piemēram, par savu datu apskati, labošanu vai dzēšanu. Lielāko daļu tu vari redzēt un labot tieši panelī. Katrs darbinieks lietotnē redz savu laiku, savu grafiku un savas apstiprinātās algas lapiņas.
Pašlaik panelī nav funkcijas, lai dzēstu laiku, automašīnas karti vai riepu komplektu riepu viesnīcā, un nav cita eksporta kā vien algu aprēķina dati. Darbinieka paša datu lejupielāde lietotnē neietver datus no sadaļas Kase & personāls. Ja jums tas nepieciešams, rakstiet uz [email protected], un mēs šos datus jūsu vietā izgūsim vai dzēsīsim.
Ja datu subjekts vēršas tieši pie mums ar pieprasījumu par datiem, kurus mēs apstrādājam jūsu vārdā, mēs to bez kavēšanās pārsūtīsim jums un paši pēc būtības neatbildēsim, ja vien jūs to nelūgsiet.
12. Personas datu aizsardzības pārkāpumi
Ja mēs atklājam personas datu aizsardzības pārkāpumu, kas skar datus, ko apstrādājam jūsu vārdā, mēs jums par to paziņojam bez nepamatotas kavēšanās. Mēs pastāstām, kas noticis, kurus datus un aptuveni cik personas tas skar, kādas var būt sekas un ko mēs darām lietas labā. To, ko uzreiz nezinām, nosūtām, tiklīdz to uzzinām. Jūs izlemjat, vai paziņot par pārkāpumu iestādei Integritetsskyddsmyndigheten (imy.se), kas jādara 72 stundu laikā, un vai informēt skartās personas (VDAR 33. un 34. pants).
13. Ietekmes novērtējums un iepriekšēja apspriešanās
Darba laika uzskaite un attāluma pārbaude, reģistrējoties darbā, var prasīt, lai jūs veiktu novērtējumu par ietekmi uz datu aizsardzību (VDAR 35. pants). Mēs sniedzam jums informāciju par funkcijām, kas jums tam nepieciešama, kā arī iespējamai iepriekšējai apspriešanai ar Integritetsskyddsmyndigheten (VDAR 36. pants).
14. Kad līgums beidzas
Kad pārtraucat lietot funkcijas, jūs izvēlaties, vai mums dati jādzēš vai jāizsniedz jums. Rakstiet uz [email protected].
Pašlaik dati netiek automātiski dzēsti, kad līgums beidzas, un arī ne tad, kad tiek dzēsts īpašnieka konts: uzņēmuma dati saglabājas, līdz jūs lūdzat mums tos dzēst. Panelī pieejamais eksports ir algu aprēķina pamatdati CSV vai PAXml formātā par apstiprinātajiem periodiem. Pārējos datus mēs jums sagatavojam pēc pieprasījuma.
Dati, ko esam dzēsuši, saglabājas rezerves kopijās, līdz šīs kopijas tiek dzēstas, skatīt pielikumu.
15. Informācija un pārbaude
Mēs sniedzam jums informāciju, kas nepieciešama, lai pierādītu, ka tiek ievērots šis līgums un VDAR 28. pants, un rakstiski atbildam uz jūsu jautājumiem. Jūs vai jūsu ieceltais neatkarīgs revidents, kuram ir konfidencialitātes pienākums, drošība pārbaudīt mūsu apstrādi pēc vienošanās par laiku un apjomu. Integritetsskyddsmyndigheten vienmēr drīkst veikt pārbaudes, kuras tai atļauj likums.
16. Jūsu kā pārziņa atbildība
- Tu nodrošini, ka tev ir juridisks pamats apstrādei un ka tavi darbinieki un viesi saņem par to informāciju (VDAR 13. pants). Taviem darbiniekiem, piemēram, jāzina, ka lietotne, atzīmējoties darbā, pieprasa tālruņa atrašanās vietu un ka attālums līdz darba vietai tiek saglabāts, ja esi norādījis darba vietu.
- Pirms ieslēdzat prasību reģistrēt ierašanos darbā darba vietas tuvumā, jums būtu jāveic interešu izvērtējums un jāizpilda iespējamais pienākums rīkot sarunas saskaņā ar lagen om medbestämmande i arbetslivet (MBL) 11. §.
- Tu nosaki, cik ilgi dati jāglabā, un paziņo mums, kad tie jādzēš, piemēram, darba laiku saskaņā ar arbetstidslagen un algas aprēķina pamatdokumentus saskaņā ar bokföringslagen.
- Tu piešķir piekļuves tiesības tikai personām, kurām tās ir vajadzīgas, un noņem personas, kas aiziet.
- Par algas aprēķina datiem, ko lejupielādējat, jūs atbildat no brīža, kad fails ir atstājis SeeYouSoon.
17. Izmaiņas un saziņa
Katru jauno līguma versiju mēs publicējam šeit ar datumu un versijas numuru. Kontakts datu aizsardzības jautājumos: [email protected]. Citi jautājumi: [email protected].
18. Pielikums: apstrādes darbības un glabāšanas termiņi
Tabulā redzams, cik ilgi dati tiek glabāti atbilstoši tam, kā pakalpojums darbojas šodien. Kur norādīts «nav automātiskas dzēšanas», dati tiek glabāti, līdz jūs lūdzat mums tos dzēst.
| Procedūra | Dati | Reģistrētie | Glabāšanas laiks šodien |
|---|---|---|---|
| Personāls sadaļā Kase & personāls | DatiVārds, amats, loma, darbinieka numurs, saistība ar kontu | Datu subjektiDarbinieki, vadītāji, īpašnieki | Pašreizējais glabāšanas laiksAutomātiskas dzēšanas nav. Persona, kas tiek noņemta, tiek atzīmēta kā noņemta. Ja persona dzēš savu kontu, šie dati netiek mainīti. |
| Grafiki | DatiDiena, sākums, beigas | Datu subjektiDarbinieki | Pašreizējais glabāšanas laiksLīdz brīdim, kad tu maini grafiku. |
| Zīmogošana, pārtraukumi un attālums | DatiLaiki, attālums līdz darbavietai 10 metru solī, statuss, piezīme | Datu subjektiDarbinieki | Pašreizējais glabāšanas laiksAutomātiskas dzēšanas nav, arī tad, ja persona dzēš savu kontu. |
| Izmaiņu žurnāls | DatiKas ko mainīja, kad, iemesls, vērtības pirms un pēc | Datu subjektiDarbinieki, vadītāji, īpašnieki | Pašreizējais glabāšanas laiksNetiek ne mainīts, ne dzēsts. |
| Alga | DatiAtalgojuma modelis, dzeramnauda, pārdošanas apjoms uz katru personu, algas aprēķina pamatdati | Datu subjektiDarbinieki | Pašreizējais glabāšanas laiksAutomātiskas dzēšanas nav. |
| Paziņojumi personālam un klientiem | DatiPaziņojuma teksts, piemēram, labojums ar iemeslu | ReģistrētieDarbinieki, klienti ar kontu | Pašreizējais glabāšanas laiks90 dienas. |
| Personāla saraksts nozarē | DatiVārds, loma, grafiks, e-pasts uzaicinājuma gadījumā, bloķētā laika iemesls | Datu subjektiDarbinieki | Pašreizējais glabāšanas laiksAutomātiskas dzēšanas nav. Ja persona dzēš savu kontu, vārds tiek aizstāts un persona izstājas no komandas. |
| Rezervācija kasē, salonā un autoservisā | DatiVārds, tālruņa numurs, piezīme, laiks; darbnīcā reģistrācijas numurs un automašīna | Datu subjektiViesi bez konta | Pašreizējais glabāšanas laiksTālruņa numurs tiek dzēsts 30 dienas pēc apmeklējuma. Pārējais netiek dzēsts automātiski. |
| Rinda bez pieraksta | DatiVārds, ko ievada personāls | Datu subjektiViesi | Pašreizējais glabāšanas laiksAutomātiskas dzēšanas nav. |
| Transportlīdzekļa pārbaude | DatiReģistrācijas numurs, automašīnas dati, šasijas numurs | Datu subjektiAutomobiļa īpašnieks vai lietotājs | Pašreizējais glabāšanas laiksAutomātiskas dzēšanas nav. Ja klients dzēš savu kontu, kartīte tiek dzēsta, ja vienīgi šī klienta apmeklējumi liecina par automašīnas atrašanos darbnīcā. |
| Darba kartīte | DatiOdometra rādījums, piezīmes, mehāniķis, darba posmi | Datu subjektiKlienti, mehāniķi | Pašreizējais glabāšanas laiksAutomātiskas dzēšanas nav. Ja klients dzēš savu kontu, piezīmju teksts tiek notīrīts. |
| Riepu viesnīca | DatiKonts vai vārds, reģistrācijas numurs, riepas, protokols, fotoattēli, īres maksa | Datu subjektiKlienti ar kontu un bez tā | Pašreizējais glabāšanas laiksAutomātiskas dzēšanas nav, arī tad, ja klients dzēš savu kontu. |
| Riepu pasūtīšana pie piegādātāja | DatiReģistrācijas numurs, pasūtītāja vārds | Datu subjektiKlienti, jūsu darbinieki | Pašreizējais glabāšanas laiksAutomātiskas dzēšanas nav. |
| Uzņēmumu konti (braucieni un kravas) | DatiDarbinieku saraksts, loma, summu limiti, izmaksu centri un mēneša pārskati | Datu subjektiKlienta uzņēmuma darbinieki un administratori | Pašreizējais glabāšanas laiksDarbinieki un izmaksu centri – līdz klienta uzņēmums tos noņem vai slēdz kontu; mēneša pārskati un rēķinu pamatojuma dati – 7 gadi saskaņā ar bokföringslagen. |
| Rezerves kopijas | DatiVisa datubāze, bet ne fotoattēli | Datu subjektiVisi iepriekš minētie | Pašreizējais glabāšanas laiksKopijas privātā krātuvē pie Cloudflare ES teritorijā, kuras Cloudflare šifrē glabāšanas laikā, taču ne ar mūsu pašu atslēgu: ikdienas kopijas 30 dienas, ikmēneša kopijas 365 dienas un kopijas pirms lielākām izmaiņām 365 dienas. Atjaunošanas gadījumā dzēšanas žurnāls (bez personas datiem) tiek atskaņots tieši pirms datplūsmas atkārtotas atvēršanas. |
| Cloudflare pieprasījumu žurnāli | DatiPieprasījuma adrese un laiks | Datu subjektiVisi, kas izmanto funkcijas | Pašreizējais glabāšanas laiksTik ilgi, cik Cloudflare tos glabā saskaņā ar mūsu abonementu. |