Kad mēs apstrādājam datus tava uzņēmuma vārdā.

Šis līgums attiecas uz personas datiem, ko SeeYouSoon apstrādā tava uzņēmuma vārdā, piemēram, par jūsu personālu, par viesiem, kurus jūs paši pierakstāt, un par darbiniekiem uzņēmuma kontā. Tas ir daļa no Partneru noteikumiem un uzņēmumu kontu noteikumiem.

1. Puses

Pārzinis ir pievienotais uzņēmums vai klienta uzņēmums ar uzņēmuma kontu, kas izmanto 3. sadaļā minētās funkcijas (šajā līgumā «jūs» vai «uzņēmums»).

Apstrādātājs ir Timmarna Platform (individuālais komersants), reģ. nr. 970905-3558, Lilla Bommen 1, 411 04 Göteborg, kas nodrošina pakalpojumu SeeYouSoon (šajā līgumā «mēs»).

Līgums ir daļa no Partneru noteikumiem un uzņēmuma kontu noteikumiem, un tas jāapstiprina, pirms tiek aktivizēts partnera konts vai uzņēmuma konts. Tas atbilst VDAR 28. panta 3. un 9. punkta prasībām par rakstisku līgumu. Jūs to apstiprināt, atzīmējot izvēles rūtiņu pieteikumā, aktivizējot uzņēmuma kontu, lietotnē vai panelī, un mēs saglabājam, kuru versiju jūs apstiprinājāt un kad. Ja Partneru noteikumos un šajā līgumā par personas datiem teikts atšķirīgi, noteicošais ir šis līgums.

2. Uz ko līgums attiecas un uz ko neattiecas

To mēs apstrādājam jūsu vārdā

Līgums attiecas uz datiem, ko jūs paši ievadāt vai ļaujat ievadīt savam personālam rīkos jūsu pašu darbībai: personāls, grafiki, darba laiks un algu aprēķina dati sadaļā Kase & personāls, jūsu personāla saraksts nozarē, rezervācijas, ko jūs ievadāt viesiem bez konta, Fordonskoll un darba kartes darbnīcā, riepu viesnīca, riepu pasūtījumi pie piegādātājiem, kā arī darbinieku saraksti, piekļuves tiesības, izmaksu centri un mēneša pārskati uzņēmuma kontā braucieniem un kravām. 3. sadaļā aprakstīta katra apstrāde.

Par to atbildam mēs paši

Attiecībā uz turpmāk minēto SeeYouSoon ir patstāvīgs pārzinis, un tad piemēro privātuma politiku, nevis šo līgumu:

  • Katra lietotāja konts un pieteikšanās, arī jūsu uzņēmuma īpašnieku, vadītāju, darbinieku un ceļotāju konti uzņēmuma kontā.
  • Rezervācijas, pasūtījumi, kravas pārvadājumi un braucieni, ko klienti vai darbinieki veic lietotnē, tērzēšana un zvani par tiem, vērtējumi un atsauksmes, kā arī SeeYouSoon Club. Attiecībā uz paša pārvadājuma izpildi un likumā noteiktajām prasībām satiksmes un grāmatvedības jomā klientuzņēmums, SeeYouSoon un pārvadājumu izpildošais uzņēmums katrs ir neatkarīgs pārzinis. Kad jūs kā pārdevējs uzņēmums saņemat klienta datus rezervācijas rezultātā, jūs tāpat paši esat pārzinis attiecībā uz to, kā jūs tos izmantojat.
  • Tavs pieteikums kļūt par partneri, tevis iesniegtie dokumenti un mūsu veiktā to pārbaude.
  • Klientu atbalsts, drošība, aizsardzība pret krāpšanu un mūsu pašu žurnāli par to, kurš no mūsu darbiniekiem ko ir redzējis.

Papildus tam, kas minēts 3. sadaļā, mēs uzņēmumu vārdā neuzturam klientu reģistru.

3. Apstrādes darbības: veids un nolūks

Mēs uzglabājam datus, parādām tos tiem jūsu uzņēmumā, kuriem ir tiesības tos redzēt, veicam ar tiem aprēķinus un sūtām par tiem paziņojumus, lai jūs varētu vadīt savu darbību. Mēs tos neizmantojam saviem mērķiem.

Kase & personāls

  • Personāls. Jūs pievienojat uzņēmumam personas un piešķirat tām lomu (īpašnieks, vadītājs vai personāls), amatu un darbinieka numuru. Persona, kuras vēl nav nozares personāla sarakstā, tiek uzaicināta, izmantojot esoša SeeYouSoon konta e-pasta adresi vai tālruņa numuru. Mēs nesaglabājam šo adresi vai numuru sadaļā «Kase & personāls», tikai saikni ar kontu. Uzaicinājums ir spēkā 7 dienas.
  • Grafiki. Nedēļas grafiks ar dienu, sākumu un beigām. Saloni, automazgātavas un uzkopšanas uzņēmumi tā vietā izmanto savu grafiku attiecīgajā nozarē.
  • Reģistrēšanās un pārtraukumi. Kad darbinieki lietotnē reģistrē ierašanos un aiziešanu, tiek saglabāti šie laiki, kā arī katra pārtraukuma sākums un beigas. Katrs dalībnieks redz, kuri kolēģi pašlaik ir reģistrējušies darbā.
  • Attālums līdz darba vietai. Skatiet lodziņu zemāk.
  • Labojumi. Īpašniekam vai vadītājam, kurš labo laiku, jānorāda iemesls (3–300 rakstzīmes). Labojums tiek saglabāts izmaiņu žurnālā ar vērtību pirms un pēc, un darbinieks saņem paziņojumu ar iemeslu. Žurnāls nekad netiek mainīts vai dzēsts.
  • Alga. Īpašnieks katrai personai izvēlas atalgojuma modeli (stundas likme, mēnešalga, procenti, garantētā alga plus procenti vai par vienību), ievada dzeramnaudu un apstiprina algas aprēķina pamatu par katru periodu. Uz komisiju balstītai algai mēs ieskaitām pārdošanu vai pakalpojumus, kas SeeYouSoon ir saistīti ar personu. Īpašnieks lejupielādē pamatu CSV vai PAXml formātā savai algu sistēmai. Mēs neizmaksājam algu un neieturam nodokļus.

Kā darbojas attāluma pārbaude. Lietotne, reģistrējot ierašanos, pieprasa tālrunim tā atrašanās vietu tikai tad, ja esat ieslēguši «Reģistrēties darba vietas tuvumā», un persona var atteikt. Serveris tad aprēķina attālumu līdz darba vietai taisnā līnijā, noapaļo to līdz 10 metriem un kopā ar reģistrāciju saglabā tikai šo attālumu. Ja prasība ir izslēgta, lietotne atrašanās vietu nepieprasa. Koordinātas nekad netiek saglabātas. Reģistrējot aiziešanu un pārtraukumus, lietotne atrašanās vietu nesūta.

Ja ieslēdzat «Reģistrēt ierašanos darbavietas tuvumā», ierašanās reģistrācija tiek noraidīta, ja nav atrašanās vietas, ja precizitāte ir pārāk zema vai ja atrašanās vieta ir tālāk par rādiusu (50–2 000 metru, 200 metru, ja neizvēlaties citu). Aiziešanas reģistrācija attāluma dēļ nekad netiek noraidīta. Noraidīta ierašanās reģistrācija netiek saglabāta.

Personāla saraksts nozarē

Tavs personāls nozarē (piemēram, frizieri, mazgātāji, apkopēji, mehāniķi, pārvākšanās darbinieki un restorāna darbinieki) tiek saglabāts ar vārdu, lomu un darba grafiku, kā arī ar e-pasta adresi, kad tu kādu uzaicini. Ja tu friziera kolonnā pievieno bloķētu laiku, tiek saglabāts arī tevis ierakstītais iemesls.

Rezervācijas, ko ievadāt paši

  • Salona rezervācija kasē. Viesis bez konta tiek rezervēts ar vārdu, tālruņa numuru, ja viesis vēlas to norādīt, piezīmi, pakalpojumu, frizieri un laiku. Šādas rezervācijas var ievadīt īpašnieks, frizieri un SeeYouSoon salonu personāls.
  • Drop-in rinda. Vārds, ko jūsu personāls ieraksta viesim rindā.
  • Autoservisa rezervācija kasē. Viesis bez konta tiek rezervēts ar vārdu, tālruņa numuru, ja viesis vēlas to norādīt, reģistrācijas numuru un automašīnas apzīmējumu. Tos ievada īpašnieks un vadītāji.

Viesis no mums nesaņem paziņojumus un nemaksā nekādas maksas, izmantojot SeeYouSoon.

Transportlīdzekļa pārbaude un darba karte

  • Transportlīdzekļa pārbaude. Darbnīcas pašas karte katrai automašīnai: reģistrācijas numurs, marka, modelis, izlaiduma gads, degviela, ātrumkārba, dzinējs un šasijas numurs, kā tos ierakstījusi darbnīca. Kartē netiek norādīts neviens konts. Mēs neiegūstam nekādus datus par automašīnu no neviena transportlīdzekļu reģistra.
  • Darba karte. Darbnīcas apmeklējumam tiek saglabāts odometra rādījums, piezīme reģistrācijas brīdī, kurš mehāniķis strādā ar automašīnu, darba posmi un darbnīcas piezīmes. Klients redz tikai tās piezīmes, kuras darbnīca ir atzīmējusi kā «Redzams klientam».

Riepu viesnīca

Katram riepu komplektam tiek saglabāts klients (konts vai, ja klientam nav konta, vārds un uzvārds; uzņēmums redz tikai vārdu), reģistrācijas numurs, automašīnas apzīmējums, riepu dati un plaukta vieta. Par katru nodošanu un maiņu tiek sagatavots protokols ar protektora dziļumu katrai riepai, bojājumiem, piezīmi un odometra rādījumu, kā arī ne vairāk kā 8 fotoattēliem. Īre tiek saglabāta ar periodu, summu un apmaksas veidu. Klients ar kontu lietotnē redz savas riepas, protokolus un fotoattēlus un pirms sezonas saņem atgādinājumus.

Riepu pasūtījums pie piegādātāja

Kad jūsu autoserviss pasūta riepas klienta automašīnai pie piegādātāja SeeYouSoon, mēs nosūtām piegādātājam automašīnas reģistrācijas numuru un pasūtītāja vārdu, nekad klienta vārdu vai tālruņa numuru. Piegādātājs ir saņēmējs, ko izvēlaties jūs, nevis mūsu apakšapstrādātājs.

Uzņēmumu konti (braucieni un kravas)

Ja jūsu uzņēmumam ir uzņēmuma konts darba braucieniem vai uzņēmuma kravu pārvadājumiem, jūsu uzņēmuma administrators pārvalda, kuri darbinieki drīkst veikt rezervācijas kontā, viņu lomu un summu limitus, izmaksu centrus un atsauces, kā arī sagatavo ikmēneša pārskatus un rēķinu pamatdatus (datums, laiks, darbinieka vārds saīsinātā formā, izmaksu centrs, summa un kvīts numurs, bez brauciena adresēm). Šos datus mēs apstrādājam kā jūsu personas datu apstrādātājs. Pašu pārvadājuma uzdevumu jūs, mēs un pārvadājumu uzņēmums apstrādājam kā patstāvīgi pārziņi.

4. Dati un datu subjekti

Funkcijas nav paredzētas sensitīviem personas datiem. Tomēr brīva teksta laukos, piemēram, piezīmēs, labojumu iemeslos un bloķēta laika iemeslos, var nonākt šāda informācija, ja kāds to ieraksta. Raksti tikai to, kas ir nepieciešams.

5. Cik ilgi līgums ir spēkā

Līgums ir spēkā, kamēr jūs izmantojat kādu no 3. sadaļā minētajām funkcijām, un pēc tam tik ilgi, kamēr mums vēl ir dati, ko esam apstrādājuši jūsu vārdā. Pielikumā norādīts, cik ilgi dati pašlaik tiek glabāti.

6. Jūsu norādījumi

Mēs apstrādājam datus tikai saskaņā ar jūsu dokumentētajiem norādījumiem. Norādījumi ir šis līgums un izvēles, ko jūs un jūsu personāls izdarāt panelī un lietotnē, piemēram, kas ir uzņēmumā, darba vieta un rādiuss, vai ir ieslēgta prasība reģistrēties darba vietas tuvumā, atalgojuma modeļi un tas, ko ierakstāt.

Ja vēlaties dot norādījumu, ko funkcijas neļauj izpildīt, rakstiet uz [email protected]. Mēs nekavējoties paziņosim, ja uzskatīsim, ka norādījums ir pretrunā ar datu aizsardzības noteikumiem.

Ja likums prasa, lai mēs apstrādātu datus citādi, mēs jūs par to informēsim iepriekš, ja vien likums to neaizliedz.

7. Konfidencialitāte

Piekļuve datiem ir tikai tiem mūsu darbiniekiem, kuriem tie vajadzīgi pakalpojuma darbības nodrošināšanai un atbalstam. Mēs nodrošināsim, ka viņi ir apņēmušies datus turēt noslēpumā.

8. Drošība

Šie ir pasākumi, kas šobrīd aizsargā datus (VDAR 32. pants):

  • Šifrēšana pārsūtīšanā. Visa datplūsma uz lietotni, paneli un mūsu API tiek pārsūtīta šifrēti, izmantojot HTTPS (TLS), un pārlūkprogrammai tiek likts izmantot HTTPS.
  • Piekļuve atbilstoši lomai. Serveris katrā pieprasījumā pārbauda datubāzē, kāda loma personai ir jūsu uzņēmumā. Sadaļā Kase & personāls tikai īpašnieks redz atalgojuma modeļus, algas periodus un algu aprēķina datus, īpašnieks un vadītāji redz personāla darba laikus un dzeramnaudu, un katrs redz savējos. Darbnīcā, salonā un riepu viesnīcā ir spēkā atbilstošas lomas.
  • Izmaiņu žurnāls. Izmaiņu žurnālu sadaļā Kase & personāls var lasīt arī vadītāji. Algu modeļu un algu periodu izmaiņas redz tikai īpašnieks; dzeramnaudu redz arī vadītāji.
  • Mūsu pašu darbinieki. Mūsu darbiniekiem piekļuve ir tikai ar katrai nozarei piešķirtām atļaujām datubāzē, un atsaukta atļauja zaudē spēku nekavējoties. Sadaļā Kase & personāls mūsu darbinieki redz tikai skaitu, nekad vārdus, laikus vai algu. Viesa tālruņa numurs mūsu darbiniekiem tiek rādīts tikai ar četriem pēdējiem cipariem. Attiecīgās nozares darbinieki var lasīt riepu glabātavas sarakstus ar klienta vārdu, autoservisu automašīnu kartes un darba kartes; šīs lasīšanas šobrīd netiek reģistrētas.
  • Šifrēšana glabāšanā. Viesu tālruņa numuri tiek glabāti šifrēti ar AES-256-GCM. Pārējie dati, piemēram, vārdi, laiki un algas, netiek glabāti šifrēti katrā laukā atsevišķi.
  • Atrašanās vieta. Reģistrējot ierašanos darbā, koordinātas nekad netiek saglabātas, tikai attālums, noapaļots līdz 10 metriem.
  • Fotoattēli. Pirms fotoattēlu saglabāšanas mēs no tiem noņemam visus metadatus, arī GPS atrašanās vietu. Tie atrodas privātā krātuvē un tiek rādīti tikai tiem, kam ir tiesības tos redzēt, netiekot saglabāti nevienā kešatmiņā.
  • Izsekojamība. Darba laika labojumi tiek saglabāti žurnālā, ko nevar mainīt, un darbinieks saņem paziņojumu par katru labojumu.
  • Pieteikšanās. Paneļa kontiem ir pieejama divpakāpju verifikācija. Pieteikšanās mēģinājumu skaits ir ierobežots. Kad mēs izslēdzam personu no mūsu darbinieku saraksta, visas šīs personas sesijas tiek nekavējoties pārtrauktas.
  • Rezerves kopijas. Datubāzes rezerves kopija tiek veidota katru nakti. Kopija tiek glabāta kā parasts fails privātā krātuvē pie Cloudflare ES teritorijā, Cloudflare to šifrē glabāšanas laikā, taču ne ar mūsu pašu atslēgu. Ja dati tiek atjaunoti no rezerves kopijas, tieši pirms datplūsmas atkārtotas atvēršanas tiek izpildīts atsevišķs dzēšanas žurnāls bez personas datiem, lai dzēstie konti paliktu dzēsti. Fotoattēliem rezerves kopijas netiek veidotas.

9. Apakšapstrādātāji

Tu dod mums vispārēju atļauju piesaistīt apakšapstrādātājus. Šie apakšapstrādātāji šobrīd apstrādā datus mūsu vārdā:

Mēs nodrošinām, ka katram apakšapstrādātājam ar mums ir līgums, kas izvirza tādas pašas datu aizsardzības prasības kā šis līgums. Mēs esam atbildīgi jūsu priekšā par apakšapstrādātāju darbu.

Pirms mēs piesaistām jaunu apakšapstrādātāju vai nomainām esošu, mēs publicējam jaunu šā līguma versiju ar atjauninātu sarakstu un rakstiski informējam jūs pa e-pastu (kā arī ar paziņojumu panelī un lietotnē) vismaz 15 dienas pirms izmaiņu stāšanās spēkā (vismaz 30 dienas pirms kases reģistra ieslēgšanas). Ja vēlaties iebilst saskaņā ar VDAR 28. panta 2. punktu, rakstiet uz [email protected], pirms izmaiņas stājas spēkā. Ja mēs nevaram apmierināt jūsu iebildumu, jums ir tiesības izslēgt attiecīgo moduli (piemēram, Kase & personāls) vai izbeigt līgumu, pirms izmaiņas stājas spēkā.

10. Nosūtīšana ārpus ES/EEZ

Visi 9. sadaļā minētie apakšapstrādātāji, izņemot fiskaly, ir ASV uzņēmumi, un fotoattēli apstrādātāju rīkos var tikt apstrādāti ārpus ES/EEZ. Izmantojot šīs funkcijas, jūs mums sniedzat norādījumus par šo nosūtīšanu. Datubāze tiek glabāta Rietumeiropā (ieskaitot Lielbritāniju, pamatojoties uz Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību), un to aizsargā EU-US DPF un līguma standartklauzulas; Cloudflare ir sertificēts saskaņā ar EU–US Data Privacy Framework, un tā apstrādātāja līgumā ir ES līguma standartklauzulas. Mēs nenosūtām datus uz nevienu citu valsti, ja nav nodrošināta aizsardzība, kas atbilst VDAR V nodaļai.

11. Datu subjektu tiesības

Tu atbildi uz savu darbinieku un viesu pieprasījumiem, piemēram, par savu datu apskati, labošanu vai dzēšanu. Lielāko daļu tu vari redzēt un labot tieši panelī. Katrs darbinieks lietotnē redz savu laiku, savu grafiku un savas apstiprinātās algas lapiņas.

Pašlaik panelī nav funkcijas, lai dzēstu laiku, automašīnas karti vai riepu komplektu riepu viesnīcā, un nav cita eksporta kā vien algu aprēķina dati. Darbinieka paša datu lejupielāde lietotnē neietver datus no sadaļas Kase & personāls. Ja jums tas nepieciešams, rakstiet uz [email protected], un mēs šos datus jūsu vietā izgūsim vai dzēsīsim.

Ja datu subjekts vēršas tieši pie mums ar pieprasījumu par datiem, kurus mēs apstrādājam jūsu vārdā, mēs to bez kavēšanās pārsūtīsim jums un paši pēc būtības neatbildēsim, ja vien jūs to nelūgsiet.

12. Personas datu aizsardzības pārkāpumi

Ja mēs atklājam personas datu aizsardzības pārkāpumu, kas skar datus, ko apstrādājam jūsu vārdā, mēs jums par to paziņojam bez nepamatotas kavēšanās. Mēs pastāstām, kas noticis, kurus datus un aptuveni cik personas tas skar, kādas var būt sekas un ko mēs darām lietas labā. To, ko uzreiz nezinām, nosūtām, tiklīdz to uzzinām. Jūs izlemjat, vai paziņot par pārkāpumu iestādei Integritetsskyddsmyndigheten (imy.se), kas jādara 72 stundu laikā, un vai informēt skartās personas (VDAR 33. un 34. pants).

13. Ietekmes novērtējums un iepriekšēja apspriešanās

Darba laika uzskaite un attāluma pārbaude, reģistrējoties darbā, var prasīt, lai jūs veiktu novērtējumu par ietekmi uz datu aizsardzību (VDAR 35. pants). Mēs sniedzam jums informāciju par funkcijām, kas jums tam nepieciešama, kā arī iespējamai iepriekšējai apspriešanai ar Integritetsskyddsmyndigheten (VDAR 36. pants).

14. Kad līgums beidzas

Kad pārtraucat lietot funkcijas, jūs izvēlaties, vai mums dati jādzēš vai jāizsniedz jums. Rakstiet uz [email protected].

Pašlaik dati netiek automātiski dzēsti, kad līgums beidzas, un arī ne tad, kad tiek dzēsts īpašnieka konts: uzņēmuma dati saglabājas, līdz jūs lūdzat mums tos dzēst. Panelī pieejamais eksports ir algu aprēķina pamatdati CSV vai PAXml formātā par apstiprinātajiem periodiem. Pārējos datus mēs jums sagatavojam pēc pieprasījuma.

Dati, ko esam dzēsuši, saglabājas rezerves kopijās, līdz šīs kopijas tiek dzēstas, skatīt pielikumu.

15. Informācija un pārbaude

Mēs sniedzam jums informāciju, kas nepieciešama, lai pierādītu, ka tiek ievērots šis līgums un VDAR 28. pants, un rakstiski atbildam uz jūsu jautājumiem. Jūs vai jūsu ieceltais neatkarīgs revidents, kuram ir konfidencialitātes pienākums, drošība pārbaudīt mūsu apstrādi pēc vienošanās par laiku un apjomu. Integritetsskyddsmyndigheten vienmēr drīkst veikt pārbaudes, kuras tai atļauj likums.

16. Jūsu kā pārziņa atbildība

  • Tu nodrošini, ka tev ir juridisks pamats apstrādei un ka tavi darbinieki un viesi saņem par to informāciju (VDAR 13. pants). Taviem darbiniekiem, piemēram, jāzina, ka lietotne, atzīmējoties darbā, pieprasa tālruņa atrašanās vietu un ka attālums līdz darba vietai tiek saglabāts, ja esi norādījis darba vietu.
  • Pirms ieslēdzat prasību reģistrēt ierašanos darbā darba vietas tuvumā, jums būtu jāveic interešu izvērtējums un jāizpilda iespējamais pienākums rīkot sarunas saskaņā ar lagen om medbestämmande i arbetslivet (MBL) 11. §.
  • Tu nosaki, cik ilgi dati jāglabā, un paziņo mums, kad tie jādzēš, piemēram, darba laiku saskaņā ar arbetstidslagen un algas aprēķina pamatdokumentus saskaņā ar bokföringslagen.
  • Tu piešķir piekļuves tiesības tikai personām, kurām tās ir vajadzīgas, un noņem personas, kas aiziet.
  • Par algas aprēķina datiem, ko lejupielādējat, jūs atbildat no brīža, kad fails ir atstājis SeeYouSoon.

17. Izmaiņas un saziņa

Katru jauno līguma versiju mēs publicējam šeit ar datumu un versijas numuru. Kontakts datu aizsardzības jautājumos: [email protected]. Citi jautājumi: [email protected].

18. Pielikums: apstrādes darbības un glabāšanas termiņi

Tabulā redzams, cik ilgi dati tiek glabāti atbilstoši tam, kā pakalpojums darbojas šodien. Kur norādīts «nav automātiskas dzēšanas», dati tiek glabāti, līdz jūs lūdzat mums tos dzēst.