Kui töötleme andmeid sinu ettevõtte nimel.
See leping kehtib isikuandmetele, mida SeeYouSoon töötleb sinu ettevõtte nimel, näiteks teie töötajate, ise broneeritud külaliste ja ettevõttekonto töötajate kohta. See kuulub partneritingimuste ja ettevõttekontode tingimuste juurde.
Lühidalt
- Leping kehtib, kui sinu ettevõte kasutab SeeYouSooni tööriistu oma tegevuseks: «Kassa & töötajad», broneeringud, mille te ise sisestate, «Sõidukijälgija» ja töökaardid, rehvihotell ning sõitude ja veoste ärikontod (töötajate nimekiri, kulukohad ja kuuaruanded).
- Nende andmete vastutav töötleja on sinu ettevõte. Timmarna Platform, kes haldab SeeYouSoon'i, on teie volitatud töötleja (GDPR art 28).
- Töötleme andmeid ainult teie juhiste alusel: käesolev leping ning valikud, mida teete paneelis ja rakenduses.
- Andmeid hoitakse Cloudflare'is. Teavitused telefonidele liiguvad brauserite push-teenuste kaudu, krüpteerituna saaja seadme jaoks.
- Kui keegi registreerib tööle saabumise, ei salvestata kunagi tema asukohta, vaid ainult kaugus töökohast, ümardatuna 10 meetrini.
- Enamikku andmeid praegu automaatselt ei kustutata. Külaliste telefoninumbrid kustutatakse 30 päeva pärast külastust. Kui soovite andmeid kätte saada või kustutada, kirjutage aadressil [email protected].
- See ei hõlma klientide endi broneeringuid ja tellimusi rakenduses. Seal on vastutav töötleja SeeYouSoon ise, vt privaatsuspoliitikat.
- Pooled
- Mida leping hõlmab ja mida mitte
- Töötlemistoimingud: laad ja eesmärk
- Andmed ja andmesubjektid
- Kui kaua leping kehtib
- Sinu juhised
- Konfidentsiaalsus
- Turvalisus
- Alamvolitatud töötlejad
- Edastamine väljapoole EL-i/EMP-d
- Andmesubjektide õigused
- Isikuandmetega seotud rikkumised
- Mõjuhinnang ja eelnev konsulteerimine
- Kui leping lõpeb
- Teave ja läbivaatus
- Sinu vastutus vastutava töötlejana
- Muudatused ja kontakt
- Lisa: töötlemistoimingud ja säilitustähtajad
1. Pooled
Vastutav töötleja on liitunud ettevõte või ettevõttekontoga klientettevõte, kes kasutab punktis 3 nimetatud funktsioone (käesolevas lepingus «teie» või «ettevõte»).
Volitatud töötleja on Timmarna Platform (füüsilisest isikust ettevõtja), registrikood 970905-3558, Lilla Bommen 1, 411 04 Göteborg, kes haldab teenust SeeYouSoon (käesolevas lepingus «meie»).
Leping on osa partnertingimustest ja ärikontode tingimustest ning see tuleb heaks kiita enne partnerkonto või ärikonto aktiveerimist. See vastab GDPR art 28 lg 3 ja lg 9 kirjaliku lepingu nõuetele. Kiidate selle heaks, märkides kasti taotluses, ärikonto aktiveerimisel, rakenduses või paneelis, ja me salvestame, millise versiooni ja millal te heaks kiitsite. Kui partnertingimused ja see leping sätestavad isikuandmete kohta erinevalt, kehtib see leping.
2. Mida leping hõlmab ja mida mitte
Seda töötleme teie eest
Leping hõlmab andmeid, mida te ise sisestate või lasete oma töötajatel sisestada tööriistadesse oma ettevõtte tarbeks: töötajad, graafikud, tööaeg ja palgaandmed jaotises «Kassa & töötajad», teie valdkonna töötajate nimekiri, broneeringud, mille teete kontota klientidele, «Sõidukijälgija» ja töökaardid töökojas, rehvihotell, rehvitellimused tarnijatelt ning töötajate nimekirjad, õigused, kulukohad ja kuuaruanded sõitude ja veoste ärikontol. Punkt 3 kirjeldab iga töötlemist.
Selle eest vastutame ise
Järgmise puhul on SeeYouSoon iseseisev vastutav töötleja ja siis kehtib privaatsuspoliitika, mitte see leping:
- Iga kasutaja konto ja sisselogimine, sealhulgas teie ettevõtte omanike, juhtide, töötajate ja reisijate kontod ettevõttekontol.
- Broneeringud, tellimused, veod ja sõidud, mida kliendid või töötajad äpis teevad, nende kohta peetud vestlus ja kõned, hinded ja arvustused ning SeeYouSoon Club. Veo enda teostamise ning liikluse ja raamatupidamise seadusest tulenevate nõuete osas on klientettevõte, SeeYouSoon ja veo teostav veoettevõte igaüks iseseisev vastutav töötleja. Kui te müüva ettevõttena saate broneeringu kaudu kliendi andmed, olete samuti ise vastutav töötleja selle eest, kuidas te neid kasutate.
- Sinu taotlus partneriks saamiseks, sinu esitatud dokumendid ja nende meiepoolne kontroll.
- Klienditeenindus, turvalisus, pettusevastane kaitse ja meie enda logid selle kohta, kes meie töötajatest on mida näinud.
Peale selle, mida mainib jaotis 3, ei pea me ettevõtete jaoks kliendiregistrit.
3. Töötlemised: liik ja eesmärk
Salvestame andmed, näitame neid teie ettevõttes neile, kellel on õigus neid näha, teeme nendega arvutusi ja saadame nende kohta teavitusi, et saaksite oma äri ajada. Me ei kasuta neid oma eesmärkidel.
Kassa & personal
- Personal. Lisate ettevõttesse inimesi ning annate neile rolli (omanik, juht või töötaja), ametinimetuse ja töötaja numbri. Inimene, keda sektori personalinimekirjas veel ei ole, kutsutakse olemasoleva SeeYouSoon-konto e-posti aadressi või telefoninumbri kaudu. Me ei salvesta seda aadressi ega numbrit jaotises Kassa & personal, vaid ainult seose kontoga. Kutse kehtib 7 päeva.
- Graafikud. Nädalagraafik päeva, alguse ja lõpuga. Salongid, autopesulad ja koristusettevõtted kasutavad selle asemel oma sektori graafikut.
- Tööaja registreerimine ja pausid. Kui töötajad registreerivad rakenduses saabumise ja lahkumise, salvestatakse need ajad ning iga pausi algus ja lõpp. Iga liige näeb, millised kolleegid on parajasti tööle registreeritud.
- Kaugus töökohani. Vaata allolevat kasti.
- Parandused. Omanik või juht, kes aega parandab, peab kirjutama põhjuse (3–300 tähemärki). Parandus salvestatakse muudatuste logisse koos väärtusega enne ja pärast ning töötaja saab põhjusega teavituse. Logi ei muudeta ega kustutata kunagi.
- Palk. Omanik valib igale inimesele palgamudeli (tunnipalk, kuupalk, protsent, garanteeritud palk pluss protsent või ühiku põhine), kannab sisse jootrahad ja kinnitab iga perioodi palgaarvestuse alused. Komisjonitasupõhise palga puhul arvestame sisse SeeYouSoonis selle inimesega seotud müügi või teenused. Omanik laadib alused alla CSV- või PAXml-failina oma palgasüsteemi jaoks. Meie palka ei maksa ega pea kinni makse.
Kuidas kauguse kontroll toimib. Rakendus küsib saabumise registreerimisel telefonilt selle asukohta ainult siis, kui olete sisse lülitanud valiku «Registreeri saabumine töökoha lähedal», ja inimene võib keelduda. Server arvutab seejärel linnulennulise kauguse töökohast, ümardab selle 10 meetrini ja salvestab saabumise registreerimisega ainult selle kauguse. Kui nõue on välja lülitatud, ei küsi rakendus asukohta. Koordinaate ei salvestata kunagi. Lahkumise registreerimisel ja pauside ajal ei saada rakendus asukohta.
Kui lülitate sisse valiku «Registreeri saabumine töökoha lähedal», lükatakse tagasi sisseregistreerimine, millel puudub asukoht, mille täpsus on liiga halb või mis on raadiusest kaugemal (50–2 000 meetrit, 200 meetrit, kui te muud ei vali). Väljaregistreerimist ei lükata kaugusе tõttu kunagi tagasi. Tagasi lükatud sisseregistreerimist ei salvestata.
Sektori töötajate nimekiri
Sinu valdkonna töötajad (näiteks juuksurid, pesijad, koristajad, mehaanikud, kolimistöötajad ja restoranitöötajad) salvestatakse nime, rolli ja tööajagraafikuga ning e-posti aadressiga, kui sa kellegi kutsud. Kui lisad juuksuri veergu blokeeritud aja, salvestatakse ka sinu kirjutatud põhjus.
Broneeringud, mille te ise sisestate
- Salongi broneering kassas. Kontota külaline broneeritakse eesnime, telefoninumbri (kui külaline soovib selle anda), märkuse, teenuse, juuksuri ja ajaga. Selliseid broneeringuid saavad lisada omanik, juuksurid ja SeeYouSoon salongide töötajad.
- Drop-in-järjekord. Nimi, mille teie töötajad sisestavad järjekorras oleva külalise kohta.
- Töökoja broneering kassas. Kontota külaline broneeritakse eesnime, telefoninumbri (kui külaline soovib selle anda), registreerimisnumbri ja auto tähisega. Need sisestavad omanik ja juhatajad.
Külaline ei saa meilt teavitusi ega maksa SeeYouSooni kaudu mingeid tasusid.
Sõidukikontroll ja töökaart
- Sõidukikontroll. Töökoja enda kaart iga auto kohta: registreerimisnumber, mark, mudel, mudeliaasta, kütus, käigukast, mootor ja šassiinumber, nii nagu töökoda need sisestanud on. Kaardil ei nimetata ühtki kontot. Me ei hangi auto kohta andmeid ühestki sõidukiregistrist.
- Töökaart. Töökojakülastuse kohta salvestatakse läbisõidumõõdiku näit, registreerimisel tehtud märge, see, milline mehaanik autoga tegeleb, töö etapid ja töökoja märkmed. Klient näeb ainult neid märkmeid, mille töökoda on tähistanud «Kliendile nähtav».
Rehvihotell
Iga rehvikomplekti kohta salvestatakse klient (konto või kontota kliendi puhul nimi; ettevõte näeb ainult eesnime), registreerimisnumber, auto tähis, rehvide andmed ja riiulikoht. Iga üleandmise ja vahetuse kohta koostatakse protokoll, kus on iga rehvi mustri sügavus, kahjustused, märkus ja läbisõidumõõdiku näit ning kuni 8 fotot. Rendi kohta salvestatakse periood, summa ja makseviis. Kontoga klient näeb äpis oma rehve, protokolle ja fotosid ning saab enne hooaega meeldetuletusi.
Rehvitellimus tarnija juures
Kui teie töökoda tellib SeeYouSoonis tarnijalt kliendi autole rehve, saadame tarnijale auto registreerimisnumbri ja tellija eesnime, mitte kunagi kliendi nime ega telefoninumbrit. Tarnija on teie valitud vastuvõtja, mitte meie volitatud töötleja.
Ettevõttekontod (sõidud ja vedu)
Kui teie ettevõttel on ärikonto tööreisideks või ettevõtte vedudeks, haldab teie ettevõtte administraator, millised töötajad tohivad kontol broneerida, nende rolli ja summapiiranguid, kulukohti ja viiteid ning võtab välja kuuaruanded ja arvealused (kuupäev, kellaaeg, töötaja nimi lühendatud kujul, kulukoht, summa ja kviitungi number, ilma sõidu aadressideta). Neid andmeid töötleme teie volitatud töötlejana. Veoteenust ennast töötlevad teie, meie ja veoettevõte iseseisvate vastutavate töötlejatena.
4. Andmed ja andmesubjektid
| Registreeritud | Andmed |
|---|---|
| Sinu töötajad, juhid ja omanikud | AndmedNimi, ametinimetus, roll, töötaja number, seos SeeYouSooni kontoga, graafik, sisse- ja väljaregistreerimised, pausid, kaugus töökohast sisseregistreerimisel, parandused koos põhjusega, palgamudel, jootraha, töötajale arvestatud müük, palgaarvestuse alusandmed. |
| Ettevõttekonto töötajad | AndmedNimi, e-post või seos SeeYouSooni kontoga, roll, summapiirangud, kulukoht ja kuuaruande read (kuupäev, kellaaeg, summa ja kviitungi number ilma aadressideta). |
| Kontota külalised | AndmedEesnimi, telefoninumber (vabatahtlik), märkus, aeg ja teenus; töökojas ka registreerimisnumber ja auto tähis. |
| Töökoja ja rehvihotelli kliendid | AndmedKonto või nimi, registreerimisnumber, auto andmed, läbisõidumõõdiku näit, rehvide seisukord, rehvide fotod, märkused, rent ja makseviis. |
Funktsioonid ei ole mõeldud eriliigiliste isikuandmete jaoks. Vabatekstiväljad, näiteks märkmed, paranduste põhjused ja blokeeritud aja põhjused, võivad aga sisaldada midagi sellist, mida keegi sinna kirjutab. Kirjuta ainult seda, mis on vajalik.
5. Lepingu kehtivus
Leping kehtib seni, kuni kasutate mõnda punktis 3 nimetatud funktsiooni, ja pärast seda seni, kuni meil on alles andmeid, mida oleme teie eest töödelnud. Lisast näed, kui kaua andmeid praegu säilitatakse.
6. Teie juhised
Töötleme andmeid ainult teie dokumenteeritud juhiste alusel. Juhised on käesolev leping ning valikud, mida teie ja teie töötajad paneelis ja rakenduses teevad, näiteks kes ettevõttesse kuulub, töökoht ja raadius, kas nõue registreerida end töökoha lähedal on sisse lülitatud, palgamudelid ja see, mida te sisestate.
Kui soovite anda juhise, mida funktsioonid ei võimalda, kirjutage aadressile [email protected]. Anname kohe teada, kui leiame, et juhis on vastuolus andmekaitse-eeskirjadega.
Kui seadus nõuab, et töötleksime andmeid teisiti, teatame sellest teile eelnevalt, välja arvatud juhul, kui seadus seda keelab.
7. Konfidentsiaalsus
Andmetele pääsevad ligi ainult need meie inimesed, kes vajavad neid teenuse käitamiseks ja toe pakkumiseks. Tagame, et nad on kohustunud andmeid saladuses hoidma.
8. Turvalisus
Need on meetmed, mis andmeid praegu kaitsevad (GDPR art 32):
- Krüpteerimine edastamisel. Kogu liiklus rakendusse, paneeli ja meie API-sse liigub krüpteeritult üle HTTPS-i (TLS) ning brauser on sunnitud kasutama HTTPS-i.
- Õigused rolli järgi. Server kontrollib iga päringu korral andmebaasist, milline roll on isikul teie ettevõttes. Jaotises «Kassa & töötajad» näeb palgamudeleid, palgaperioode ja palgaarvestuse aluseid ainult omanik, töötajate tööaegu ja jootrahasid näevad omanik ja juhid ning igaüks näeb enda omi. Töökojas, salongis ja rehvihotellis kehtivad vastavad rollid.
- Muudatuste logi. Jaotise Kassa & töötajad muudatuste logi saavad lugeda ka juhatajad. Palgamudelite ja palgaperioodide muudatusi näeb ainult omanik; jootraha näevad ka juhatajad.
- Meie oma töötajad. Meie töötajad saavad juurdepääsu ainult andmebaasis antud valdkonnapõhiste õiguste kaudu ning äravõetud õigus lakkab kohe kehtimast. Jaotises Kassa & töötajad näevad meie töötajad ainult arve, mitte kunagi nimesid, aegu ega palka. Külalise telefoninumbrist näevad meie töötajad ainult nelja viimast numbrit. Vastava valdkonna töötajad saavad lugeda rehvihotelli nimekirju kliendi eesnimega, töökodade autokaarte ja töökaarte; neid lugemisi praegu ei logita.
- Krüpteerimine salvestamisel. Külaliste telefoninumbrid salvestatakse krüpteeritult AES-256-GCM-iga. Muid andmeid, nagu nimed, ajad ja palk, ei salvestata väljade kaupa krüpteeritult.
- Asukoht. Sisseregistreerimisel koordinaate kunagi ei salvestata, ainult 10 meetrini ümardatud kaugus.
- Fotod. Eemaldame fotodelt enne nende salvestamist kõik metaandmed, ka GPS-asukoha. Need asuvad privaatses salvestusruumis ja neid näidatakse ainult neile, kellel on õigus neid näha, ilma et neid üheski vahemälus salvestataks.
- Jälgitavus. Tööaja parandused salvestatakse logisse, mida ei saa muuta, ning töötaja saab iga paranduse kohta teavituse.
- Sisselogimine. Paneeli kontode jaoks on olemas kaheastmeline kinnitamine. Sisselogimiskatsete arv on piiratud. Kui eemaldame inimese oma töötajate hulgast, lõpetatakse kõik tema seansid kohe.
- Varukoopiad. Andmebaasist tehakse igal ööl varukoopia. Koopiat hoitakse tavalise failina Cloudflare'i privaatses salvestusruumis ELis; Cloudflare krüpteerib selle salvestatuna, kuid mitte meie oma võtmega. Varukoopiast taastamise korral esitatakse vahetult enne liikluse taasavamist eraldi kustutamislogi, milles ei ole isikuandmeid, et kustutatud kontod jääksid kustutatuks. Fotodest varukoopiaid ei tehta.
9. Alamtöötlejad
Te annate meile üldise loa kaasata alamtöötlejaid. Praegu töötlevad andmeid meie nimel järgmised alamtöötlejad:
| Alamvolitatud töötleja | Mida nad teevad | Kus andmed asuvad |
|---|---|---|
| Cloudflare, Inc. (USA) | Mida nad teevadKäitavad meie serverit, andmebaasi, fotode salvestust ja varukoopiaid. Cloudflare salvestab ka serverile tehtud päringute logisid ning päringu aadress võib sisaldada auto registreerimisnumbrit. | Kus andmed asuvadAndmebaasi hoitakse Lääne-Euroopas (sealhulgas Ühendkuningriigis Euroopa Komisjoni kaitse piisavuse otsuse alusel) ning seda kaitsevad EL-USA andmekaitseraamistik (EU-US DPF) ja lepingu tüüptingimused. Töötlejatööriistade fotosid hoitakse Cloudflare'i failihoidlas sama kaitsega (samas kui isikut tõendavaid dokumente ja lubasid hoitakse seeyousoon-kyc-eu ELi jurisdiktsiooniga). Varukoopiaid hoitakse ELi piires privaatses hoidlas, Cloudflare krüpteerib need salvestatuna, kuid mitte eraldi võtmega. |
| Brauserite tõuketeenused: Google, Mozilla, Apple ja Microsoft (USA) | Mida nad teevadEdastavad teavitusi telefonidesse ja arvutitesse, kus teavitused on sisse lülitatud, näiteks kutse, parandatud tööaeg või meeldetuletus rehvivahetuse kohta. Sisu on krüpteeritud saaja seadme jaoks; teenus näeb ainult seadme aadressi ja aega. | Kus andmed asuvadVastava teenuse enda serverites. |
| Firebase Cloud Messaging (Google, USA) ja Apple Push Notification service (Apple, USA) | Mida nad teevadKehtib ainult telefonirakenduste kohta, mis ei ole veel avaldatud. Seal edastavad nad teavitusi ja saavad lugeda nende lühiteksti. | Kus andmed asuvadVastava teenuse enda serverites. |
| fiskaly (SIGN SE) | Mida nad teevadKehtib ainult kassaregistri kohta jaotises «Kassa & personal», mis ei ole veel sisse lülitatud. Seal registreerivad nad iga kviitungi seadusega nõutud kontrollseadmes: kviitungi read ja summad, mitte kunagi ostjat. | Kus andmed asuvadMärgitakse siia enne kassaaparaadi sisselülitamist, vähemalt 30 päeva varem. |
Tagame, et igal alamtöötlejal on meiega leping, mis seab andmekaitsele samad nõuded kui see leping. Vastutame teie ees alamtöötlejate töö eest.
Enne kui kaasame uue alamtöötleja või vahetame olemasoleva välja, avaldame selle lepingu uue versiooni koos uuendatud loeteluga ja teavitame teid kirjalikult e-posti teel (ning teatega paneelis ja rakenduses) vähemalt 15 päeva enne muudatuse jõustumist (vähemalt 30 päeva enne kassaregistri sisselülitamist). Kui soovite esitada vastuväite GDPR art 28 lõike 2 alusel, kirjutage aadressile [email protected] enne muudatuse jõustumist. Kui me ei saa teie vastuväitega arvestada, on teil õigus lülitada asjaomane moodul välja (näiteks «Kassa & personal») või leping üles öelda enne muudatuse jõustumist.
10. Edastamine väljapoole EL-i/EMP-d
Punktis 9 nimetatud alamvolitatud töötlejad, välja arvatud fiskaly, on Ameerika ettevõtted ning volitatud töötlejate tööriistades olevaid fotosid võidakse töödelda väljaspool EL-i/EMP-d. Funktsioone kasutades annate meile juhise neid edastusi teha. Andmebaasi hoitakse Lääne-Euroopas (sh Ühendkuningriigis Euroopa Komisjoni piisavuse otsuse alusel) ning seda kaitsevad EL–USA DPF ja lepingu tüüptingimused; Cloudflare on sertifitseeritud EL–USA andmekaitseraamistiku (EU–US Data Privacy Framework) järgi ja tema volitatud töötleja lepingus on ELi lepingu tüüptingimused. Me ei edasta andmeid ühtegi teise riiki, kui puudub kaitse, mis vastab isikuandmete kaitse üldmääruse V peatükile.
11. Andmesubjektide õigused
Te vastate oma töötajate ja külaliste taotlustele, näiteks oma andmetega tutvumise, nende parandamise või kustutamise kohta. Enamikku saate paneelil otse vaadata ja parandada. Iga töötaja näeb rakenduses oma aegu, oma töögraafikut ja oma kinnitatud palgateatisi.
Paneelis ei ole praegu funktsiooni broneeringu, autokaardi või rehvihotelli komplekti kustutamiseks ega muud eksporti peale palgaarvestuse aluse. Kui töötaja laadib rakenduses alla oma andmed, ei ole nende hulgas «Kassa & personal» andmeid. Kui teil seda vaja on, kirjutage aadressile [email protected] ja me koostame või kustutame andmed teie eest.
Kui andmesubjekt pöördub otse meie poole taotlusega, mis puudutab andmeid, mida töötleme teie nimel, edastame selle teile viivitamata ega vasta ise sisuliselt, välja arvatud juhul, kui te seda palute.
12. Isikuandmetega seotud rikkumised
Kui avastame isikuandmetega seotud rikkumise, mis puudutab andmeid, mida töötleme teie nimel, teavitame teid sellest põhjendamatu viivituseta. Kirjeldame, mis juhtus, milliseid andmeid ja ligikaudu kui paljusid inimesi see puudutab, millised võivad olla tagajärjed ja mida me selle suhtes ette võtame. Selle, mida me kohe ei tea, saadame niipea, kui see meile teatavaks saab. Teie otsustate, kas teatate rikkumisest Integritetsskyddsmyndighetenile (imy.se), mis tuleb teha 72 tunni jooksul, ja kas teavitate asjaomaseid isikuid (isikuandmete kaitse üldmääruse artiklid 33 ja 34).
13. Mõjuhinnang ja eelnev konsulteerimine
Tööaja ja kauguse kontroll sisseregistreerimisel võib nõuda, et teete mõjuhinnangu (GDPR art 35). Anname teile funktsioonide kohta andmed, mida selleks vajate, ning võimalikuks eelnevaks konsulteerimiseks Integritetsskyddsmyndighetiga (GDPR art 36).
14. Lepingu lõppemisel
Kui lõpetate funktsioonide kasutamise, valite, kas me kustutame andmed või anname need teile üle. Kirjuta aadressil [email protected].
Praegu ei kustutata andmeid automaatselt lepingu lõppemisel ega ka omaniku konto kustutamisel: ettevõtte andmed säilivad seni, kuni te palute meil need kustutada. Paneelis saadaolev eksport on palgaarvestuse alus CSV- või PAXml-vormingus kinnitatud perioodide kohta. Muud andmed koostame teie jaoks taotluse alusel.
Andmed, mille oleme kustutanud, jäävad varukoopiatesse, kuni need koopiad kustutatakse, vt lisa.
15. Teave ja kontroll
Anname teile teabe, mida vajate, et näidata, et seda lepingut ja isikuandmete kaitse üldmääruse artiklit 28 järgitakse, ning vastame teie küsimustele kirjalikult. Teie või teie määratud sõltumatu audiitor, kellel on konfidentsiaalsuskohustus, võite meie töötlemist auditeerida pärast seda, kui oleme aja ja ulatuse kokku leppinud. Integritetsskyddsmyndigheten võib alati teha neid kontrolle, milleks seadus talle õiguse annab.
16. Teie vastutus vastutava töötlejana
- Te tagate, et teil on töötlemiseks õiguslik alus ning et teie töötajad ja külalised saavad selle kohta teavet (isikuandmete kaitse üldmääruse art 13). Teie töötajad peavad näiteks teadma, et rakendus küsib sisseregistreerimisel telefoni asukohta ja et kaugus töökohani salvestatakse, kui olete töökoha määranud.
- Enne kui lülitate sisse nõude registreerida tööle saabumine töökoha lähedal, peaksite tegema huvide kaalumise ja täitma võimaliku läbirääkimiskohustuse lagen om medbestämmande i arbetslivet (MBL) § 11 alusel.
- Te otsustate, kui kaua andmeid säilitatakse, ja teatate meile, millal need tuleb kustutada, näiteks tööaja seaduse arbetstidslagen ja palgaandmete seaduse bokföringslagen kohaselt.
- Te annate juurdepääsuõiguse ainult isikutele, kes seda vajavad, ja eemaldate lahkuvad isikud.
- Palgaandmete eest, mille te alla laadite, vastutate teie alates hetkest, kui fail on SeeYouSoonist lahkunud.
17. Muudatused ja kontakt
Avaldame siin iga lepingu uue versiooni koos kuupäeva ja versiooninumbriga. Kontakt andmekaitseküsimustes: [email protected]. Muud küsimused: [email protected].
18. Lisa: töötlemistoimingud ja säilitamisajad
Tabel näitab, kui kaua andmeid säilitatakse teenuse praeguse toimimise juures. Kus on kirjas «automaatset kustutamist ei ole», jäävad andmed alles seni, kuni sa palud meil need kustutada.
| Töötlemine | Andmed | Registreeritud | Praegune säilitamisaeg |
|---|---|---|---|
| Töötajad jaotises Kassa & töötajad | AndmedNimi, ametinimetus, roll, töötaja number, seos kontoga | AndmesubjektidTöötajad, juhid, omanikud | Praegune säilitusaegAutomaatset kustutamist ei toimu. Eemaldatud isik märgitakse eemaldatuks. Kui isik oma konto kustutab, neid andmeid ei muudeta. |
| Ajakavad | AndmedPäev, algus, lõpp | AndmesubjektidTöötajad | Praegune säilitusaegKuni te ajakava muudate. |
| Templi lisamine, pausid ja vahemaa | AndmedAjad, kaugus töökohast 10-meetriste sammudena, olek, märkus | AndmesubjektidTöötajad | Praegune säilitusaegAutomaatset kustutamist ei toimu, ka mitte siis, kui isik oma konto kustutab. |
| Muudatuste logi | AndmedKes mida muutis, millal, põhjus, väärtused enne ja pärast | AndmesubjektidTöötajad, juhid, omanikud | Praegune säilitusaegEi muudeta ega kustutata kunagi. |
| Palk | AndmedPalgamudel, jootraha, müük töötaja kohta, palgaarvestuse alusandmed | AndmesubjektidTöötajad | Praegune säilitusaegAutomaatset kustutamist ei toimu. |
| Teavitused töötajatele ja klientidele | AndmedTeavituse tekst, näiteks parandus koos põhjusega | RegistreeritudTöötajad, kontoga kliendid | Praegune säilitusaeg90 päeva. |
| Sektori töötajate nimekiri | AndmedNimi, roll, graafik, e-post kutse saatmisel, blokeeritud aja põhjus | AndmesubjektidTöötajad | Praegune säilitusaegAutomaatset kustutamist ei toimu. Kui isik oma konto kustutab, asendatakse nimi ja isik lahkub meeskonnast. |
| Broneerimine kassas, salongis ja töökojas | AndmedEesnimi, telefoninumber, märkus, aeg; töökojas registreerimisnumber ja auto | AndmesubjektidKontota külalised | Praegune säilitusaegTelefoninumber kustutatakse 30 päeva pärast külastust. Muu: automaatset kustutamist ei toimu. |
| Järjekord ilma broneeringuta | AndmedNimi, mille töötaja sisestab | AndmesubjektidKülalised | Praegune säilitusaegAutomaatset kustutamist ei toimu. |
| Sõidukikontroll | AndmedRegistreerimisnumber, auto andmed, šassiinumber | AndmesubjektidAuto omanik või kasutaja | Praegune säilitusaegAutomaatset kustutamist ei toimu. Kui klient oma konto kustutab, eemaldatakse kaart siis, kui ainult selle kliendi külastused näitavad autot töökojas. |
| Töökaart | AndmedLäbisõidumõõdiku näit, märkused, mehaanik, töö etapid | AndmesubjektidKliendid, mehaanikud | Praegune säilitusaegAutomaatset kustutamist ei toimu. Kui klient oma konto kustutab, tühjendatakse märkmete tekst. |
| Rehvihotell | AndmedKonto või nimi, registreerimisnumber, rehvid, protokoll, fotod, rent | AndmesubjektidKontoga ja kontota kliendid | Praegune säilitusaegAutomaatset kustutamist ei toimu, ka mitte siis, kui klient oma konto kustutab. |
| Rehvitellimus tarnijalt | AndmedRegistreerimisnumber, tellija eesnimi | AndmesubjektidKliendid, teie töötajad | Praegune säilitusaegAutomaatset kustutamist ei toimu. |
| Ettevõttekontod (sõidud ja vedu) | AndmedTöötajate nimekiri, roll, summapiirangud, kulukohad ja kuuaruanded | AndmesubjektidKlientettevõtte töötajad ja administraatorid | Praegune säilitusaegTöötajad ja kulukohad kuni klientettevõte need eemaldab või konto sulgeb; kuuaruanded ja arvete alusandmed 7 aastat vastavalt bokföringslagen'ile. |
| Varukoopiad | AndmedKogu andmebaas, mitte fotod | AndmesubjektidKõik eespool nimetatud | Praegune säilitusaegKoopiad Cloudflare'i privaatses salvestusruumis EL-is, mida Cloudflare krüpteerib puhkeolekus, kuid mitte meie oma võtmega: igapäevased 30 päeva, igakuised 365 päeva ja suuremate muudatuste eelsed koopiad 365 päeva. Taastamisel esitatakse kustutamislogi (ilma isikuandmeteta) uuesti vahetult enne, kui liiklus taas avatakse. |
| Cloudflare'i päringulogid | AndmedPäringu aadress ja aeg | AndmesubjektidKõik, kes funktsioone kasutavad | Praegune säilitusaegNii kaua, kui Cloudflare neid meie tellimuse järgi säilitab. |