Amikor a cégetek nevében kezelünk adatokat.
Ez a megállapodás azokra a személyes adatokra vonatkozik, amelyeket a SeeYouSoon a cégetek megbízásából kezel, például a személyzetetekről, az általatok közvetlenül foglalt vendégekről és a céges fiókhoz tartozó munkatársakról. A Partneri feltételek és a céges fiókokra vonatkozó feltételek része.
Röviden
- A szerződés akkor alkalmazandó, amikor a vállalkozásod a SeeYouSoon eszközeit a saját működéséhez használja: Pénztár & személyzet, a ti magatok által rögzített foglalások, Járműellenőrzés és munkalapok, a gumihotel, valamint utazásra és fuvarozásra szolgáló céges fiókok (munkatársi lista, költséghelyek és havi jelentések).
- Ezen adatok tekintetében a vállalkozásod az adatkezelő. A SeeYouSoon-t üzemeltető Timmarna Platform az adatfeldolgozótok (GDPR 28. cikk).
- Az adatokat kizárólag a ti utasításaitok szerint kezeljük: ez a szerződés, valamint azok a választások, amelyeket a panelen és az alkalmazásban megtesztek.
- Az adatokat a Cloudflare tárolja. A telefonokra küldött értesítések a böngészők push-szolgáltatásain keresztül, a címzett eszközére titkosítva jutnak el.
- Amikor valaki becsekkol, a személy tartózkodási helyét soha nem mentjük el, csak a munkahelytől való távolságot, 10 méterre kerekítve.
- Jelenleg a legtöbb adat nem törlődik automatikusan. A vendégek telefonszáma a látogatás után 30 nappal törlődik. Ha ki szeretnétek kérni vagy törölni szeretnétek adatokat, írjatok ide: [email protected].
- Ez nem vonatkozik az ügyfelek saját, appban leadott foglalásaira és rendeléseire. Ezek tekintetében maga a SeeYouSoon az adatkezelő, lásd az adatvédelmi szabályzatot.
- A felek
- Mire vonatkozik a szerződés, és mire nem
- Az adatkezelések: jellegük és céljuk
- Adatok és érintettek
- Mennyi ideig hatályos a szerződés
- Az utasításaid
- Titoktartás
- Biztonság
- Al-adatfeldolgozók
- Továbbítás az EU-n/EGT-n kívülre
- Az érintettek jogai
- Adatvédelmi incidensek
- Hatásvizsgálat és előzetes konzultáció
- Amikor a szerződés megszűnik
- Tájékoztatás és ellenőrzés
- A felelősséged adatkezelőként
- Változások és kapcsolat
- Melléklet: adatkezelések és megőrzési idők
1. A felek
Adatkezelő a csatlakozott vállalkozás vagy az a vállalati fiókkal rendelkező ügyfélvállalat, amely a 3. pontban leírt funkciókat használja (e szerződésben «ti» vagy «a vállalkozás»).
Adatfeldolgozó: Timmarna Platform (egyéni vállalkozás), szervezeti szám: 970905-3558, Lilla Bommen 1, 411 04 Göteborg, amely a SeeYouSoon szolgáltatást üzemelteti (e szerződésben «mi»).
A szerződés a Partnerfeltételek és a céges fiókokra vonatkozó feltételek része, és el kell fogadni, mielőtt egy partnerfiók vagy céges fiók aktiválódik. Megfelel a GDPR 28. cikk (3) és (9) bekezdésében az írásbeli szerződésre előírt követelményeknek. A jelölőnégyzet bejelölésével fogadjátok el a jelentkezésben, a céges fiók aktiválásakor, az alkalmazásban vagy a panelen, és rögzítjük, melyik verziót és mikor fogadtátok el. Ha a Partnerfeltételek és ez a szerződés eltérően rendelkezik a személyes adatokról, ez a szerződés az irányadó.
2. Mire vonatkozik és mire nem vonatkozik a szerződés
Ezeket kezeljük helyettetek
A szerződés azokra az adatokra vonatkozik, amelyeket ti magatok visztek be, vagy a személyzetetekkel vitettek be az eszközökbe a saját működésetekhez: személyzet, beosztások, munkaidő és bérszámfejtési alapadatok a Pénztár & személyzet funkcióban, a szektorban vezetett személyzeti listátok, a fiók nélküli vendégek számára rögzített foglalások, a Járműellenőrzés és a munkalapok a műhelyben, a gumihotel, a beszállítóknál leadott gumirendelések, valamint a munkatársi listák, jogosultságok, költséghelyek és havi jelentések egy utazásra és fuvarozásra szolgáló céges fiókban. A 3. szakasz minden adatkezelést leír.
Ezekért mi magunk felelünk
A következők tekintetében a SeeYouSoon önálló adatkezelő, és ilyenkor az adatvédelmi szabályzat vonatkozik rájuk, nem ez a szerződés:
- Minden felhasználó fiókja és bejelentkezése, beleértve a cégetek tulajdonosainak, vezetőinek, alkalmazottainak és a céges fiókhoz tartozó utazóknak a fiókjait is.
- Az ügyfelek vagy munkatársak által az appban leadott foglalások, rendelések, fuvarok és utak, az ezekkel kapcsolatos chat és hívások, értékelések és vélemények, valamint a SeeYouSoon Club. Magának a szállításnak a teljesítése, valamint a közlekedési és könyvelési jogszabályi követelmények tekintetében a megrendelő cég, a SeeYouSoon és a teljesítő fuvarozó cég mindegyike önálló adatkezelő. Amikor értékesítő cégként egy foglalás révén megkapjátok egy ügyfél adatait, azok felhasználásáért szintén ti magatok vagytok az adatkezelők.
- A partnerré válásra irányuló jelentkezésed, az általad beküldött dokumentumok és azok általunk végzett ellenőrzése.
- Ügyfélszolgálat, biztonság, csalásmegelőzés és saját naplóink arról, hogy munkatársaink közül ki mit látott.
A 3. szakaszban említetteken túl nem vezetünk ügyfélnyilvántartást cégek számára.
3. Az adatkezelések: jellegük és céljuk
Tároljuk az adatokat, megmutatjuk őket azoknak a vállalkozásotokon belül, akiknek joguk van látni őket, számításokat végzünk velük és értesítéseket küldünk róluk, hogy vihessétek a vállalkozásotokat. Saját céljainkra nem használjuk őket.
Pénztár & személyzet
- A személyzet. Személyeket adtok hozzá a vállalkozáshoz, és szerepkört (tulajdonos, vezető vagy személyzet), beosztást és munkavállalói azonosítót adtok nekik. Akit még nem tartalmaz az ágazat személyzeti listája, azt e-mail-címmel vagy telefonszámmal hívjátok meg egy meglévő SeeYouSoon-fiókba. Ezt a címet vagy számot nem tároljuk a «Pénztár & személyzet» részben, csak a fiókhoz való kapcsolatot. A meghívó 7 napig érvényes.
- Beosztások. Heti beosztás nappal, kezdéssel és befejezéssel. A szalonok, autómosók és takarítócégek ehelyett a saját ágazati beosztásukat használják.
- Blokkolás és szünetek. Amikor a személyzet az alkalmazásban be- és kijelentkezik, tároljuk az időpontokat, valamint minden szünet kezdetét és végét. Minden tag látja, mely kollégák vannak éppen bejelentkezve.
- A munkahely távolsága. Lásd a lenti mezőt.
- Javítások. Ha egy tulajdonos vagy vezető javít egy időpontot, meg kell adnia az okát (3–300 karakter). A javítást a korábbi és az új értékkel együtt egy változásnaplóba mentjük, és a munkavállaló értesítést kap az okkal. A naplót soha nem módosítjuk és nem töröljük.
- Bér. A tulajdonos személyenként választ bérmodellt (órabér, havi bér, jutalék, garantált bér plusz jutalék vagy darabbér), rögzíti a borravalót, és időszakonként jóváhagyja a bérszámfejtési alapot. Jutalékos bér esetén beszámítjuk a SeeYouSoonban az adott személyhez kapcsolt értékesítéseket vagy szolgáltatásokat. A tulajdonos az alapot CSV vagy PAXml formátumban letölti a saját bérszámfejtő rendszerébe. Bért nem fizetünk, és adót sem vonunk le.
Így működik a távolság-ellenőrzés. Az alkalmazás csak akkor kéri le a telefon helyzetét a bejelentkezéskor, ha bekapcsoltátok a «Bejelentkezés a munkahely közelében» beállítást, és az érintett ezt megtagadhatja. A szerver ekkor kiszámítja a munkahelytől mért légvonalbeli távolságot, 10 méterre kerekíti, és csak ezt a távolságot tárolja a bejelentkezéssel együtt. Ha a követelmény ki van kapcsolva, az alkalmazás nem kéri a helyzetet. A koordinátákat soha nem tároljuk. Kijelentkezéskor és szüneteknél az alkalmazás nem küld helyzetet.
Ha bekapcsoljátok a «Bejelentkezés a munkahely közelében» beállítást, a rendszer elutasítja azt a bejelentkezést, amely helyadat nélkül, túl pontatlan helyadattal vagy a sugárnál távolabbról történik (50–2 000 méter, ha mást nem választotok, 200 méter). A kijelentkezést a távolság miatt soha nem utasítja el. Az elutasított bejelentkezést nem menti el.
Az ágazat személyzeti listája
A szektorban dolgozó személyzetedet (például fodrászok, mosók, takarítók, szerelők, költöztetők és éttermi dolgozók) névvel, szerepkörrel és munkabeosztással, meghíváskor pedig e-mail-címmel is tároljuk. Ha egy fodrász oszlopában blokkolt időpontot rögzítesz, az általad megadott indokot is tároljuk.
Saját maguk által rögzített foglalások
- A szalon foglalása a kasszában. A fiók nélküli vendéget keresztnévvel, telefonszámmal (ha a vendég meg akarja adni), megjegyzéssel, szolgáltatással, fodrásszal és időponttal foglaljuk le. Ilyen foglalásokat a tulajdonos, a fodrászok és a SeeYouSoon szalonokért felelős munkatársai rögzíthetnek.
- A drop-in sor. Az a név, amelyet a személyzetetek egy vendéghez beír a sorban.
- A műhely foglalása a kasszában. A fiók nélküli vendéget keresztnévvel, telefonszámmal (ha a vendég meg szeretné adni), rendszámmal és az autó megnevezésével foglalják le. Ezeket a tulajdonos és a vezetők viszik fel.
A vendég nem kap tőlünk értesítéseket, és nem fizet díjat a SeeYouSoonon keresztül.
Járműellenőrzés és munkakártya
- Járműnyilvántartó. A szerviz saját kártyája minden autóhoz: rendszám, márka, modell, évjárat, üzemanyag, sebességváltó, motor és alvázszám, ahogyan a szerviz beírta őket. A kártyán egyetlen fiók sincs megnevezve. Semmilyen járműnyilvántartásból nem kérünk le adatokat az autóról.
- A munkalap. Szervizlátogatás esetén elmentjük a kilométeróra-állást, a beérkezéskor készült megjegyzést, azt, hogy melyik szerelőnél van az autó, a munka lépéseit és a szerviz megjegyzéseit. Az ügyfél csak azokat a megjegyzéseket látja, amelyeket a szerviz «Látható az ügyfél számára» jelöléssel látott el.
A gumihotel
Minden gumiabroncsgarnitúránál tároljuk az ügyfelet (a fiókot, illetve fiók nélküli ügyfélnél a nevet; a vállalkozás csak a keresztnevet látja), a rendszámot, az autó típusjelölését, a gumik adatait és a polchelyet. Minden leadásról és cseréről jegyzőkönyv készül, abroncsonkénti mintázatmélységgel, sérülésekkel, egy megjegyzéssel és a kilométeróra-állással, legfeljebb 8 fényképpel. A bérleti díjat az időszakkal, az összeggel és a fizetés módjával együtt tároljuk. A fiókkal rendelkező ügyfél az appban látja a saját gumijait, jegyzőkönyveit és fényképeit, és a szezon előtt emlékeztetőket kap.
Gumiabroncs-rendelés beszállítótól
Ha a szervizetek egy ügyfél autójához gumit rendel egy SeeYouSoon-beli szállítótól, a szállítónak elküldjük az autó rendszámát és a megrendelő keresztnevét, de az ügyfél nevét vagy telefonszámát soha. A szállító olyan címzett, akit ti választotok, nem a mi adatfeldolgozónk.
Céges fiókok (utazások és fuvarozás)
Ha a cégeteknek üzleti utazásokhoz vagy vállalati fuvarozáshoz céges fiókja van, a céges adminisztrátorotok kezeli, hogy mely munkatársak foglalhatnak a fiókon, mi a szerepük és az összeghatáruk, a költséghelyeket és a hivatkozásokat, továbbá ő készíti el a havi jelentéseket és a számlázási alapadatokat (dátum, időpont, a munkatárs neve rövidített formában, költséghely, összeg és nyugtaszám, az út címei nélkül). Ezeket az adatokat a ti adatfeldolgozótokként kezeljük. Magát a szállítási megbízást ti, mi és a szállítócég önálló adatkezelőként kezeljük.
4. Adatok és érintettek
| Regisztráltak | Adatok |
|---|---|
| A személyzeted, vezetőid és tulajdonosaid | AdatokNév, beosztás megnevezése, szerepkör, munkavállalói azonosító, kapcsolat a SeeYouSoon-fiókkal, munkabeosztás, be- és kijelentkezések, szünetek, a munkahelytől való távolság bejelentkezéskor, javítások indoklással, bérmodell, borravaló, a személyhez számolt eladások, bérszámfejtési alap. |
| Céges fiók munkatársai | AdatokNév, e-mail-cím vagy kapcsolat egy SeeYouSoon-fiókkal, szerepkör, összeghatárok, költséghely és a havi jelentés sorai (dátum, időpont, összeg és nyugtaszám, címek nélkül). |
| Fiók nélküli vendégek | AdatokKeresztnév, telefonszám (nem kötelező), megjegyzés, időpont és szolgáltatás; a műhelyben a rendszám és az autó típusa is. |
| A szerviz és a gumihotel ügyfelei | AdatokFiók vagy név, rendszám, az autó adatai, kilométeróra-állás, a gumik állapota, fotók a gumikról, megjegyzések, bérleti díj és fizetési mód. |
A funkciók nem érzékeny személyes adatok kezelésére készültek. A szabad szöveges mezők – például a jegyzetek, a javítások okai és a letiltott idősávok okai – azonban tartalmazhatnak ilyet, ha valaki beírja. Csak azt írd be, ami szükséges.
5. A szerződés időtartama
A szerződés addig hatályos, amíg a 3. szakaszban szereplő bármely funkciót használjátok, majd ezt követően addig, amíg nálunk megvannak a nevetekben kezelt adatok. A melléklet mutatja, jelenleg mennyi ideig őrizzük az adatokat.
6. Az utasításaitok
Az adatokat kizárólag a ti dokumentált utasításaitok szerint kezeljük. Az utasítások ez a szerződés, valamint azok a választások, amelyeket ti és a munkatársaitok a panelen és az alkalmazásban megtesztek, például hogy ki tartozik a vállalkozáshoz, a munkahely és a körzet, be van-e kapcsolva a munkahely közelében történő be- és kijelentkezés követelménye, a bérmodellek, valamint az, amit beírtok.
Ha olyan utasítást szeretnétek adni, amelyet a funkciók nem tudnak kezelni, írjatok a(z) [email protected] címre. Azonnal jelezzük, ha úgy ítéljük meg, hogy egy utasítás ellentétes az adatvédelmi szabályokkal.
Ha egy jogszabály előírja, hogy az adatokat más módon kezeljük, ezt előzetesen közöljük veletek, kivéve, ha a jogszabály ezt tiltja.
7. Titoktartás
Az adatokhoz csak azok a munkatársaink férhetnek hozzá, akiknek a szolgáltatás működtetéséhez és a támogatáshoz szükségük van rájuk. Gondoskodunk róla, hogy titoktartást vállaljanak az adatokra vonatkozóan.
8. Biztonság
Jelenleg ezek az intézkedések védik az adatokat (GDPR 32. cikk):
- Titkosítás átvitelkor. Az appba, a panelbe és az API-nkba irányuló teljes forgalom titkosítva, HTTPS-en (TLS) keresztül zajlik, és a böngészőt a HTTPS használatára kényszerítjük.
- Jogosultság szerepkör szerint. A szerver minden hívásnál ellenőrzi az adatbázisban, hogy az adott személy milyen szerepkört tölt be a cégetekben. A Pénztár & személyzet részben a bérmodelleket, a bérszámfejtési időszakokat és a bérszámfejtési adatokat csak a tulajdonos látja, a személyzet munkaidejét és borravalóit a tulajdonos és a vezetők látják, és mindenki a sajátjait látja. A műhelyben, a szalonban és a gumihotelben megfelelő szerepkörök érvényesek.
- A változásnapló. A Pénztár & személyzet változásnaplóját a vezetők is olvashatják. A bérmodellek és bérszámfejtési időszakok módosításait csak a tulajdonos látja; a borravalót a vezetők is.
- Saját munkatársaink. Munkatársaink csak az adatbázisban megadott, ágazatonkénti jogosultságokon keresztül férnek hozzá az adatokhoz, és a visszavont jogosultság azonnal megszűnik. A Pénztár & személyzet részben munkatársaink csak számokat látnak, neveket, időpontokat vagy béreket soha. A vendégek telefonszámából munkatársaink csak az utolsó négy számjegyet látják. Az adott ágazat munkatársai olvashatják a gumihotel listáit az ügyfél keresztnevével, valamint a szervizek autókártyáit és munkalapjait; ezeket a megtekintéseket ma még nem naplózzuk.
- Titkosítás tároláskor. A vendégek telefonszámát AES-256-GCM titkosítással tároljuk. Az egyéb adatokat, például a neveket, az időpontokat és a béreket, nem tároljuk mezőnként titkosítva.
- Helyadat. A munkaidő kezdetének rögzítésekor a koordinátákat soha nem mentjük el, csak a 10 méterre kerekített távolságot.
- Fényképek. Mentés előtt minden metaadatot eltávolítunk a fényképekről, a GPS-pozíciót is. Privát tárhelyen vannak, és csak az láthatja őket, akinek joga van hozzá, gyorsítótárba mentés nélkül.
- Nyomon követhetőség. A munkaidő javításait egy nem módosítható naplóban tároljuk, és a munkavállaló minden javításról értesítést kap.
- Bejelentkezés. A panel fiókjaihoz kétlépcsős azonosítás érhető el. A bejelentkezési kísérletek száma korlátozott. Amikor egy személyt eltávolítunk a munkatársaink közül, az összes munkamenete azonnal megszűnik.
- Biztonsági mentések. Az adatbázisról minden éjjel biztonsági mentés készül. A másolatot hagyományos fájlként tároljuk a Cloudflare privát tárhelyén az EU-n belül; a Cloudflare tárolás közben titkosítja, de nem saját kulccsal. Egy esetleges, biztonsági mentésből történő visszaállításkor egy külön, személyes adatokat nem tartalmazó törlési naplót közvetlenül a forgalom újbóli megnyitása előtt lefuttatunk, hogy a törölt fiókok töröltek maradjanak. A fotókról nem készül biztonsági mentés.
9. Alfeldolgozók
Általános engedélyt adtok nekünk további adatfeldolgozók igénybevételére. Jelenleg az alábbi további adatfeldolgozók kezelik az adatokat a megbízásunkból:
| Al-adatfeldolgozó | Mit csinálnak | Hol találhatók az adatok |
|---|---|---|
| Cloudflare, Inc. (USA) | Mit csinálnakŐk üzemeltetik a szerverünket, az adatbázist, a fotók tárolását és a biztonsági mentéseket. A Cloudflare naplót is vezet a szerverhez intézett kérésekről, és egy kérés címe tartalmazhatja egy autó rendszámát. | Hol vannak az adatokAz adatbázist Nyugat-Európában tároljuk (beleértve az Egyesült Királyságot az Európai Bizottság megfelelőségi határozata alapján), és az EU–USA adatvédelmi keretrendszer (DPF), valamint általános szerződési feltételek védik. Az adatfeldolgozói eszközökben lévő fotókat a Cloudflare fájltárolójában tároljuk ugyanilyen védelemmel (míg a személyazonossági és engedélyokmányokat a(z) seeyousoon-kyc-eu szolgáltatásban, uniós joghatóság alatt). A biztonsági mentéseket az EU-n belüli privát tárolóban tároljuk, amelyeket a Cloudflare nyugalmi állapotban titkosít, de nem saját kulccsal. |
| A böngészők push-szolgáltatásai: Google, Mozilla, Apple és Microsoft (USA) | Mit csinálnakÉrtesítéseket továbbítanak azokra a telefonokra és számítógépekre, amelyeken be vannak kapcsolva az értesítések, például egy meghívót, egy javított munkaidőt vagy egy gumicsere-emlékeztetőt. A tartalom a címzett eszköze számára titkosított; a szolgáltatás csak az eszköz címét és az időpontot látja. | Hol vannak az adatokAz adott szolgáltatás saját szerverein. |
| Firebase Cloud Messaging (Google, USA) és Apple Push Notification service (Apple, USA) | Mit csinálnakCsak a telefonos alkalmazásokra vonatkozik, amelyek még nem jelentek meg. Ott ők továbbítják az értesítéseket, és el tudják olvasni azok rövid szövegét. | Hol vannak az adatokAz adott szolgáltatás saját szerverein. |
| fiskaly (SIGN SE) | Mit csinálnakCsak a Pénztár & személyzet pénztárgépére vonatkozik, amely még nincs bekapcsolva. Ott minden nyugtát rögzítenek a törvény által előírt ellenőrző egységben: a nyugta sorait és összegeit, a vevőt soha. | Hol vannak az adatokItt adjuk meg, mielőtt a pénztárgépet bekapcsoljuk, legalább 30 nappal előtte. |
Gondoskodunk arról, hogy minden további adatfeldolgozóval olyan szerződésünk legyen, amely ugyanazokat az adatvédelmi követelményeket támasztja, mint ez a szerződés. A további adatfeldolgozók munkájáért felelősséggel tartozunk felétek.
Mielőtt új alvállalkozó adatfeldolgozót veszünk igénybe vagy egy meglévőt lecserélünk, közzétesszük ennek a szerződésnek a frissített listát tartalmazó új verzióját, és e-mailben írásban értesítünk benneteket (valamint értesítéssel a panelen és az alkalmazásban) legalább 15 nappal a változás hatálybalépése előtt (legalább 30 nappal a pénztárnyilvántartás bekapcsolása előtt). Ha a GDPR 28. cikk (2) bekezdése szerint kifogást kívántok emelni, írjatok a(z) [email protected] címre, mielőtt a változás hatályba lép. Ha nem tudjuk teljesíteni a kifogásotokat, jogotok van kikapcsolni az érintett modult (például Pénztár & személyzet), vagy felmondani a szerződést, mielőtt a változás hatályba lép.
10. Adattovábbítás az EU-n/EGT-n kívülre
A 9. pontban felsorolt al-adatfeldolgozók a fiskaly kivételével amerikai vállalatok, és a feldolgozói eszközökben lévő fényképek kezelése az EU-n/EGT-n kívül is történhet. A funkciók használatával utasítást adtok nekünk ezekre a továbbításokra. Az adatbázist Nyugat-Európában tároljuk (beleértve az Egyesült Királyságot az Európai Bizottság megfelelőségi határozata alapján), védelmét pedig az EU–US DPF és általános szerződési feltételek biztosítják; a Cloudflare az EU–US Data Privacy Framework szerint tanúsított, és adatfeldolgozói szerződésében szerepelnek az EU általános szerződési feltételei. Az adatokat nem továbbítjuk más országba, ha nincs a GDPR V. fejezetének megfelelő védelem.
11. Az érintettek jogai
Ti válaszoltok munkavállalóitok és vendégeitek kérelmeire, például ha meg akarják tekinteni, helyesbíteni vagy törölni szeretnék az adataikat. Ennek nagy részét közvetlenül a panelen megnézhetitek és kijavíthatjátok. Minden munkavállaló látja az appban a saját munkaidejét, beosztását és jóváhagyott bérjegyzékeit.
Jelenleg a panelen nincs olyan funkció, amellyel törölni lehetne egy időpontot, egy autókártyát vagy egy gumikészletet a gumihotelben, és a bérszámfejtési alapadatokon kívül nincs más export. Ha egy munkatárs az alkalmazásban letölti a saját adatait, abban nem szerepelnek a Kassza & személyzet részben tárolt adatok. Ha erre szükségetek van, írjatok a(z) [email protected] címre, és mi előkeressük vagy töröljük helyettetek az adatokat.
Ha egy érintett közvetlenül hozzánk fordul olyan kéréssel, amely az általunk a nevetekben kezelt adatokra vonatkozik, azt haladéktalanul továbbítjuk nektek, és érdemben nem válaszolunk rá, hacsak ti nem kéritek.
12. Adatvédelmi incidensek
Ha olyan személyesadat-incidenst észlelünk, amely az általunk az Ön nevében kezelt adatokat érinti, indokolatlan késedelem nélkül értesítjük Önöket. Elmondjuk, mi történt, mely adatokról és nagyjából hány személyről van szó, milyen következményei lehetnek, és mit teszünk ellene. Amit nem tudunk azonnal, azt elküldjük, amint tudomást szerzünk róla. Önök döntik el, hogy bejelentik-e az incidenst az Integritetsskyddsmyndigheten (imy.se) felé, aminek 72 órán belül kell megtörténnie, és hogy tájékoztatják-e az érintetteket (a GDPR 33. és 34. cikke).
13. Hatásvizsgálat és előzetes konzultáció
A munkaidő-nyilvántartás és a bejelentkezéskori távolság-ellenőrzés miatt adatvédelmi hatásvizsgálatot kell végezned (GDPR 35. cikk). Megadjuk a funkciókról az ehhez szükséges adatokat, és az esetleges előzetes konzultációhoz is az Integritetsskyddsmyndigheten hatósággal (GDPR 36. cikk).
14. A szerződés megszűnése
Amikor abbahagyjátok a funkciók használatát, ti döntitek el, hogy töröljük-e az adatokat, vagy kiadjuk-e nektek. Írjatok ide: [email protected].
Jelenleg az adatok nem törlődnek automatikusan a szerződés megszűnésekor, és akkor sem, amikor a tulajdonos fiókját törlik: a cég adatai megmaradnak, amíg nem kéritek tőlünk a törlésüket. A panelen elérhető export a jóváhagyott időszakok bérelszámolási alapja CSV vagy PAXml formátumban. A többi adatot kérésre összeállítjuk nektek.
Az általunk törölt adatok a biztonsági mentésekben maradnak, amíg ezeket a mentéseket meg nem semmisítjük, lásd a mellékletet.
15. Tájékoztatás és ellenőrzés
Megadjuk nektek azokat az információkat, amelyekre szükségetek van annak igazolásához, hogy ez a szerződés és a GDPR 28. cikke teljesül, és írásban válaszolunk a kérdéseitekre. Ti vagy egy általatok kijelölt, titoktartásra kötelezett független auditor az időpontról és a terjedelemről történő megállapodást követően ellenőrizhetitek az adatkezelésünket. Az Integritetsskyddsmyndigheten mindig elvégezheti azokat az ellenőrzéseket, amelyekre a jogszabály feljogosítja.
16. Az Ön felelőssége adatkezelőként
- Gondoskodtok arról, hogy legyen jogalapotok az adatkezelésre, és hogy munkavállalóitok és vendégeitek tájékoztatást kapjanak róla (GDPR 13. cikk). Munkavállalóitoknak például tudniuk kell, hogy az app a bejelentkezéskor lekéri a telefon helyzetét, és ha megadtatok munkahelyet, elmenti a munkahelytől mért távolságot.
- Mielőtt bekapcsoljátok a munkahely közelében történő bejelentkezés követelményét, érdekmérlegelést kell végeznetek, és teljesítenetek kell az esetleges tárgyalási kötelezettséget a lagen om medbestämmande i arbetslivet (MBL) 11. §-a szerint.
- Ti döntitek el, mennyi ideig kell megőrizni az adatokat, és szóltok nekünk, mikor kell törölni őket, például a munkaidőt az arbetstidslagen, a bérszámfejtési alapadatokat a bokföringslagen szerint.
- Csak azoknak adtok jogosultságot, akiknek szükségük van rá, és eltávolítjátok azokat, akik távoznak.
- A letöltött bérszámfejtési alapért ti feleltek, miután a fájl elhagyta a SeeYouSoont.
17. Módosítások és kapcsolat
A szerződés minden új változatát itt tesszük közzé, dátummal és verziószámmal. Kapcsolat adatvédelmi kérdésekben: [email protected]. Egyéb kérdések: [email protected].
18. Melléklet: adatkezelések és megőrzési idők
A táblázat azt mutatja, mennyi ideig őrizzük meg az adatokat a szolgáltatás jelenlegi működése szerint. Ahol az áll, hogy «nincs automatikus törlés», ott az adatok mindaddig megmaradnak, amíg nem kéritek tőlünk a törlésüket.
| Kezelés | Adatok | Regisztráltak | Jelenlegi tárolási idő |
|---|---|---|---|
| Személyzet a Pénztár & személyzet menüpontban | AdatokNév, beosztás megnevezése, szerepkör, munkavállalói azonosító, kapcsolat a fiókkal | ÉrintettekMunkatársak, vezetők, tulajdonosok | Jelenlegi megőrzési időNincs automatikus törlés. Az eltávolított személyt eltávolítottként jelöljük meg. Ha a személy törli a fiókját, ezek az adatok nem változnak. |
| Beosztások | AdatokNap, kezdés, befejezés | ÉrintettekMunkatársak | Jelenlegi megőrzési időAmíg meg nem változtatod a beosztást. |
| Pecsételés, szünetek és távolság | AdatokIdőpontok, a munkahelytől való távolság 10 méteres lépésekben, állapot, megjegyzés | ÉrintettekMunkatársak | Jelenlegi megőrzési időNincs automatikus törlés, akkor sem, ha a személy törli a fiókját. |
| Változásnapló | AdatokKi mit módosított, mikor, milyen okból, az értékek előtte és utána | ÉrintettekMunkatársak, vezetők, tulajdonosok | Jelenlegi megőrzési időSoha nem módosul és nem törlődik. |
| Bér | AdatokBérmodell, borravaló, személyenkénti eladások, bérszámfejtési alap | ÉrintettekMunkatársak | Jelenlegi megőrzési időNincs automatikus törlés. |
| Értesítések a személyzetnek és a vevőknek | AdatokAz értesítés szövege, például egy javítás az okával | RegisztráltakSzemélyzet, fiókkal rendelkező ügyfelek | Jelenlegi megőrzési idő90 nap. |
| Az ágazat személyzeti listája | AdatokNév, szerepkör, beosztás, e-mail-cím meghíváskor, a blokkolt idő oka | ÉrintettekMunkatársak | Jelenlegi megőrzési időNincs automatikus törlés. Ha a személy törli a fiókját, a nevét lecseréljük, és a személy kikerül a csapatból. |
| Foglalás a pénztárban, szalonban és szervizben | AdatokKeresztnév, telefonszám, megjegyzés, időpont; a műhelyben rendszám és autó | ÉrintettekFiók nélküli vendégek | Jelenlegi megőrzési időA telefonszámot a látogatás után 30 nappal töröljük. Egyéb adatok: nincs automatikus törlés. |
| A bejelentkezés nélküli sor | AdatokA név, amelyet a személyzet beír | ÉrintettekVendégek | Jelenlegi megőrzési időNincs automatikus törlés. |
| Járműellenőrzés | AdatokRendszám, az autó adatai, alvázszám | ÉrintettekAz autó tulajdonosa vagy használója | Jelenlegi megőrzési időNincs automatikus törlés. Ha egy ügyfél törli a fiókját, a kártya törlődik, ha csak ennek az ügyfélnek a látogatásai mutatják az autót a szerviznél. |
| Munkakártya | AdatokKilométeróra-állás, megjegyzések, szerelő, a munka lépései | ÉrintettekÜgyfelek, szerelők | Jelenlegi megőrzési időNincs automatikus törlés. Ha az ügyfél törli a fiókját, a jegyzetek szövege kiürül. |
| A gumihotel | AdatokFiók vagy név, rendszám, gumik, jegyzőkönyv, fotók, bérleti díj | ÉrintettekFiókkal rendelkező és fiók nélküli ügyfelek | Jelenlegi megőrzési időNincs automatikus törlés, akkor sem, ha az ügyfél törli a fiókját. |
| Gumirendelés a beszállítótól | AdatokRendszám, a megrendelő keresztneve | ÉrintettekÜgyfelek, a ti munkatársaitok | Jelenlegi megőrzési időNincs automatikus törlés. |
| Céges fiókok (utazások és fuvarozás) | AdatokMunkatársak listája, szerepkör, összeghatárok, költséghelyek és havi jelentések | ÉrintettekAz ügyfélvállalat munkatársai és adminisztrátorai | Jelenlegi megőrzési időA munkatársak és a költséghelyek addig, amíg az ügyfélvállalat el nem távolítja őket vagy meg nem szünteti a fiókot; a havi jelentések és a számlázási alapadatok 7 évig a bokföringslagen szerint. |
| Biztonsági mentések | AdatokA teljes adatbázis, fotók nélkül | ÉrintettekA fentiek mindegyike | Jelenlegi megőrzési időMásolatok a Cloudflare EU-n belüli privát tárhelyén, amelyeket a Cloudflare nyugalmi állapotban titkosít, de nem saját kulccsal: a napi másolatok 30 napig, a havi másolatok 365 napig, a nagyobb módosítások előtti másolatok 365 napig. Visszaállításkor a törlési naplót (személyes adatok nélkül) közvetlenül a forgalom újbóli megnyitása előtt lejátsszuk. |
| A Cloudflare kérésnaplói | AdatokA hívás címe és időpontja | ÉrintettekMindenki, aki a funkciókat használja | Jelenlegi megőrzési időAmeddig a Cloudflare az előfizetésünk szerint tárolja őket. |