Când prelucrăm date pentru compania ta.

Acest acord se aplică datelor cu caracter personal pe care SeeYouSoon le prelucrează în numele companiei tale, de exemplu despre personalul vostru, despre clienții pe care îi programați chiar voi și despre angajații de pe un cont de companie. Face parte din Condițiile pentru parteneri și din condițiile pentru conturile de companie.

1. Părțile

Operatorul este compania afiliată sau compania-client cu cont de companie care folosește funcțiile din secțiunea 3 (în acest acord «voi» sau «compania»).

Persoana împuternicită de operator este Timmarna Platform (întreprindere individuală), nr. de înregistrare 970905-3558, Lilla Bommen 1, 411 04 Göteborg, care operează serviciul SeeYouSoon (în acest acord «noi»).

Acordul face parte din Termenii pentru parteneri și din termenii pentru conturile de companie și trebuie acceptat înainte de activarea unui cont de partener sau a unui cont de companie. Acesta îndeplinește cerințele privind un contract scris de la art. 28 alin. (3) și art. 28 alin. (9) din GDPR. Îl acceptați bifând căsuța din cerere, la activarea contului de companie, în aplicație sau în panou, iar noi păstrăm evidența versiunii pe care ați acceptat-o și a momentului. Dacă Termenii pentru parteneri și acest acord spun lucruri diferite despre datele cu caracter personal, se aplică acest acord.

2. Ce acoperă și ce nu acoperă contractul

Pe acestea le prelucrăm pentru voi

Acordul se aplică datelor pe care le introduceți voi înșivă sau pe care le lăsați personalul vostru să le introducă în instrumente pentru propria activitate: personal, programe, timp de lucru și date pentru salarizare în Kassa & personal, lista voastră de personal din sector, rezervările pe care le adăugați pentru clienți fără cont, Fordonskoll și fișele de lucru din service, hotelul de anvelope, comenzile de anvelope la furnizori, precum și listele de angajați, permisiunile, centrele de cost și rapoartele lunare dintr-un cont de companie pentru curse și transport de marfă. Secțiunea 3 descrie fiecare prelucrare.

De acestea răspundem chiar noi

Pentru următoarele, SeeYouSoon este operator de date independent și se aplică politica de confidențialitate, nu acest acord:

  • Contul și autentificarea fiecărui utilizator, inclusiv conturile proprietarilor, managerilor, angajaților și călătorilor companiei voastre dintr-un cont de companie.
  • Rezervări, comenzi, transporturi de marfă și curse pe care clienții sau angajații le fac în aplicație, chatul și apelurile legate de acestea, notele și recenziile, precum și SeeYouSoon Club. Pentru efectuarea transportului propriu-zis și pentru cerințele legale din domeniul transporturilor și al contabilității, firma-client, SeeYouSoon și firma de transport care efectuează cursa sunt fiecare operator independent. Când voi, ca firmă care vinde, primiți datele unui client printr-o rezervare, sunteți de asemenea operator independent pentru modul în care le folosiți.
  • Cererea ta de a deveni partener, documentele pe care le trimiți și verificarea lor de către noi.
  • Serviciu clienți, siguranță, protecție împotriva fraudei și propriile noastre jurnale despre cine din personalul nostru a văzut ce.

În afară de ce menționează secțiunea 3, nu ținem niciun registru de clienți pentru firme.

3. Prelucrările: natura și scopurile

Stocăm datele, le afișăm persoanelor din firma voastră care au dreptul să le vadă, facem calcule pe baza lor și trimitem notificări despre ele, ca să vă puteți gestiona activitatea. Nu le folosim în scopuri proprii.

Casă de marcat & personal

  • Personalul. Adăugați persoane în firmă și le atribuiți un rol (proprietar, manager sau personal), un titlu și un număr de angajat. O persoană care nu se află deja în lista de personal a sectorului este invitată prin adresa de e-mail sau numărul de telefon al unui cont SeeYouSoon existent. Nu salvăm acea adresă sau acel număr în Kassa & personal, ci doar legătura cu contul. O invitație este valabilă 7 zile.
  • Programe. Un program săptămânal cu zi, oră de început și de sfârșit. Saloanele, spălătoriile auto și firmele de curățenie folosesc în schimb programul din sectorul lor.
  • Pontajul și pauzele. Când personalul se pontează la intrare și la ieșire în aplicație, orele se păstrează, la fel ca începutul și sfârșitul fiecărei pauze. Fiecare membru vede ce colegi sunt pontați în acest moment.
  • Distanța până la locul de muncă. Vezi caseta de mai jos.
  • Corecturi. Un proprietar sau un manager care corectează un pontaj trebuie să scrie un motiv (3–300 de caractere). Corectura se salvează într-un jurnal de modificări cu valoarea dinainte și de după, iar angajatul primește o notificare cu motivul. Jurnalul nu este niciodată modificat sau șters.
  • Salariu. Proprietarul alege un model de salarizare pentru fiecare persoană (pe oră, lunar, procent, salariu garantat plus procent sau pe unitate), înregistrează bacșișul și aprobă un stat de plată pentru fiecare perioadă. Pentru salariul pe bază de comision, includem vânzările sau serviciile legate de persoana respectivă în SeeYouSoon. Proprietarul descarcă statul ca CSV sau PAXml în propriul sistem de salarizare. Noi nu plătim salarii și nu facem rețineri de impozit.

Cum funcționează verificarea distanței. Aplicația cere telefonului poziția la pontarea la intrare doar când ați activat «Pontare aproape de locul de muncă», iar persoana poate refuza. Serverul calculează apoi distanța în linie dreaptă până la locul de muncă, o rotunjește la 10 metri și păstrează doar această distanță împreună cu pontarea. Dacă cerința este dezactivată, aplicația nu cere poziția. Coordonatele nu se păstrează niciodată. La pontarea la ieșire și la pauze, aplicația nu trimite nicio poziție.

Dacă activați «Pontare lângă locul de muncă», o pontare la intrare este refuzată dacă nu are poziție, dacă precizia este prea slabă sau dacă este mai departe decât raza (50–2 000 de metri, 200 de metri dacă nu alegeți altceva). Pontarea la ieșire nu este refuzată niciodată din cauza distanței. O pontare la intrare refuzată nu se salvează.

Lista de personal din sector

Personalul tău din sector (de exemplu frizeri, spălători, personal de curățenie, mecanici, personal de mutări și personal de restaurant) se păstrează cu numele, rolul și programul de lucru, iar adresa de e-mail atunci când inviți pe cineva. Când introduci un interval blocat în coloana unui frizer, se păstrează și motivul pe care îl scrii.

Rezervări pe care le introduceți singuri

  • Rezervarea salonului la casă. Un client fără cont este rezervat cu prenumele, numărul de telefon dacă clientul dorește să-l ofere, o notă, serviciul, frizerul și ora. Proprietarul, frizerii și personalul SeeYouSoon pentru saloane pot introduce astfel de rezervări.
  • Coada fără programare. Numele pe care personalul vostru îl introduce pentru un oaspete din coadă.
  • Rezervarea service-ului la casă. Un client fără cont este rezervat cu prenumele, numărul de telefon dacă vrea să-l lase, numărul de înmatriculare și denumirea mașinii. Proprietarul și managerii îi introduc.

Invitatul nu primește notificări de la noi și nu plătește taxe prin SeeYouSoon.

Verificarea vehiculului și fișa lucrării

  • Fișa vehiculului. Fișa proprie a service-ului pentru fiecare mașină: numărul de înmatriculare, marca, modelul, anul de fabricație, combustibilul, cutia de viteze, motorul și seria de șasiu, așa cum le-a introdus service-ul. Pe fișă nu este numit niciun cont. Nu preluăm date despre mașină din niciun registru auto.
  • Fișa de lucru. Pentru o vizită la service se salvează kilometrajul, o notă la predarea mașinii, mecanicul care are mașina, etapele lucrării și notele service-ului. Clientul vede doar notele pe care service-ul le-a marcat «Vizibil pentru client».

Hotelul de anvelope

Pentru fiecare set de anvelope se salvează clientul (contul sau, pentru un client fără cont, numele; firma vede doar prenumele), numărul de înmatriculare, denumirea mașinii, datele anvelopelor și locul pe raft. Fiecare predare și schimb generează un proces-verbal cu adâncimea profilului pentru fiecare anvelopă, deteriorări, o notă și kilometrajul, plus cel mult 8 fotografii. Chiria se salvează cu perioada, suma și modul în care a fost plătită. Un client cu cont își vede în aplicație propriile anvelope, procese-verbale și fotografii și primește mementouri înainte de sezon.

Comandă de anvelope la un furnizor

Când service-ul vostru comandă anvelope pentru mașina unui client de la un furnizor din SeeYouSoon, trimitem furnizorului numărul de înmatriculare al mașinii și prenumele celui care face comanda, niciodată numele sau numărul de telefon al clientului. Furnizorul este un destinatar pe care îl alegeți voi, nu subîmputernicitul nostru.

Conturi de firmă (curse și transport de marfă)

Când compania ta are un cont de firmă pentru călătorii de serviciu sau transport de marfă pentru firme, administratorul contului de firmă gestionează ce angajați pot face rezervări pe cont, rolul și limitele lor de sumă, centrele de cost și referințele și extrage rapoartele lunare și datele pentru facturare (data, ora, numele scurtat al angajatului, centrul de cost, suma și numărul chitanței, fără adresele cursei). Prelucrăm aceste date ca persoană împuternicită a companiei tale. Comanda de transport în sine este prelucrată de compania ta, de noi și de compania de transport, fiecare ca operator independent.

4. Date și persoane vizate

Funcțiile nu sunt făcute pentru date cu caracter personal sensibile. Însă câmpurile de text liber, cum ar fi notițele, motivele corecturilor și motivele timpului blocat, pot conține astfel de lucruri, scrise de cineva. Scrie doar ce este necesar.

5. Cât timp este valabil acordul

Acordul se aplică atât timp cât folosiți oricare dintre funcțiile din secțiunea 3 și, ulterior, atât timp cât mai păstrăm date pe care le-am prelucrat în numele vostru. Anexa arată cât timp sunt păstrate datele în prezent.

6. Instrucțiunile voastre

Prelucrăm datele doar conform instrucțiunilor voastre documentate. Instrucțiunile sunt acest contract și alegerile pe care voi și personalul vostru le faceți în panou și în aplicație, de exemplu cine face parte din firmă, locul de muncă și raza, dacă cerința de a ponta în apropierea locului de muncă este activată, modelele de salarizare și ce introduceți.

Dacă vreți să dați o instrucțiune pe care funcțiile nu o permit, scrieți la [email protected]. Vă anunțăm imediat dacă considerăm că o instrucțiune încalcă normele privind protecția datelor.

Dacă o lege ne obligă să prelucrăm datele în alt mod, vă informăm înainte, cu excepția cazului în care legea interzice acest lucru.

7. Confidențialitate

Doar persoanele din echipa noastră care au nevoie de date pentru a opera serviciul și a oferi asistență au acces la ele. Ne asigurăm că s-au angajat să păstreze confidențialitatea datelor.

8. Securitate

Acestea sunt măsurile care protejează datele în prezent (art. 32 GDPR):

  • Criptare la transfer. Tot traficul către aplicație, panou și API-ul nostru circulă criptat prin HTTPS (TLS), iar browserul este obligat să folosească HTTPS.
  • Acces în funcție de rol. La fiecare apel, serverul verifică în baza de date ce rol are persoana în firma ta. În Casă & personal, doar proprietarul vede modelele de salarizare, perioadele de salarizare și documentele de calcul al salariilor, proprietarul și managerii văd programul și bacșișul personalului, iar fiecare își vede propriile date. În service, în salon și la hotelul de anvelope se aplică roluri corespunzătoare.
  • Jurnalul modificărilor. Jurnalul modificărilor din Casă & personal îl pot citi și managerii. Modificările modelelor salariale și ale perioadelor de salarizare le vede doar proprietarul; bacșișul îl văd și managerii.
  • Personalul nostru. Personalul nostru are acces doar prin permisiuni pe sector acordate în baza de date, iar o permisiune retrasă încetează imediat să se aplice. În Casă & personal, personalul nostru vede doar numere, niciodată nume, ore sau salarii. Numărul de telefon al unui client îi este afișat personalului nostru doar cu ultimele patru cifre. Personalul fiecărui sector poate citi listele hotelului de anvelope cu prenumele clientului, fișele mașinilor și fișele de lucru ale service-urilor; aceste citiri nu sunt înregistrate în prezent.
  • Criptare la stocare. Numerele de telefon ale oaspeților sunt stocate criptat cu AES-256-GCM. Celelalte date, precum numele, orele și salariul, nu sunt stocate criptat câmp cu câmp.
  • Locația. Coordonatele de la pontare nu se salvează niciodată, ci doar distanța, rotunjită la 10 metri.
  • Fotografii. Eliminăm toate metadatele din fotografii, inclusiv poziția GPS, înainte de a le salva. Ele sunt păstrate într-o stocare privată și sunt afișate doar celor care au dreptul să le vadă, fără a fi salvate în vreun cache.
  • Trasabilitate. Corecturile timpului de lucru sunt păstrate într-un jurnal care nu poate fi modificat, iar angajatul primește o notificare pentru fiecare corectură.
  • Autentificare. Conturile panoului au la dispoziție verificarea în doi pași. Numărul de încercări de autentificare este limitat. Când eliminăm o persoană din personalul nostru, toate sesiunile acesteia se încheie imediat.
  • Copii de siguranță. Baza de date are o copie de siguranță în fiecare noapte. Copia este stocată ca fișier obișnuit în spațiu de stocare privat la Cloudflare, în UE, criptată în repaus de Cloudflare, dar nu cu o cheie proprie. La o eventuală restaurare din copia de siguranță, un jurnal separat de ștergeri, fără date cu caracter personal, este rulat imediat înainte ca traficul să fie redeschis, astfel încât conturile șterse să rămână șterse. Fotografiile nu au copii de siguranță.

9. Subcontractanți ulteriori

Ne acordați o autorizare generală de a angaja subîmputerniciți. Acești subîmputerniciți prelucrează în prezent datele în numele nostru:

Ne asigurăm că fiecare subîmputernicit are un contract cu noi care impune aceleași cerințe de protecție a datelor ca acest contract. Răspundem față de voi pentru activitatea subîmputerniciților.

Înainte să angajăm un nou subîmputernicit sau să înlocuim unul existent, publicăm o nouă versiune a acestui acord cu lista actualizată și vă anunțăm în scris prin e-mail (precum și printr-o notificare în panou și în aplicație) cu cel puțin 15 zile înainte ca modificarea să intre în vigoare (cu cel puțin 30 de zile înainte de activarea casei de marcat). Dacă doriți să vă opuneți conform art. 28 alin. (2) GDPR, scrieți la [email protected] înainte ca modificarea să intre în vigoare. Dacă nu putem da curs obiecției voastre, aveți dreptul să dezactivați modulul vizat (de exemplu Casă & personal) sau să reziliați acordul înainte ca modificarea să intre în vigoare.

10. Transferul în afara UE/SEE

Subîmputerniciții din secțiunea 9, cu excepția fiskaly, sunt companii americane, iar fotografiile din instrumentele subîmputerniciților pot fi prelucrate în afara UE/SEE. Prin utilizarea funcțiilor ne dați instrucțiuni privind aceste transferuri. Baza de date este stocată în Europa de Vest (inclusiv în Regatul Unit, în temeiul deciziei privind caracterul adecvat a Comisiei Europene) și este protejată prin EU-US DPF și clauze contractuale standard; Cloudflare este certificată în cadrul EU–US Data Privacy Framework și are clauzele contractuale standard ale UE în acordul său de prelucrare a datelor. Nu transferăm datele în nicio altă țară fără o protecție care să îndeplinească cerințele capitolului V din GDPR.

11. Drepturile persoanelor vizate

Răspundeți la solicitările angajaților și oaspeților voștri, de exemplu de a-și vedea, corecta sau șterge datele. Majoritatea lucrurilor le puteți vedea și corecta direct în panou. Fiecare angajat își vede în aplicație propriile ore, propriul program și fluturașii de salariu aprobați.

Momentan nu există în panou nicio funcție pentru a șterge o programare, o fișă de mașină sau un set din hotelul de anvelope și nici vreun export în afară de baza pentru salarii. Descărcarea propriilor date de către un angajat în aplicație nu include informațiile din Casă & personal. Dacă aveți nevoie de așa ceva, scrieți-ne la [email protected] și extragem sau ștergem noi datele pentru voi.

Dacă o persoană vizată se adresează direct nouă cu o cerere privind date pe care le prelucrăm în numele vostru, v-o transmitem fără întârziere și nu răspundem noi pe fond, cu excepția cazului în care ne cereți acest lucru.

12. Încălcări ale securității datelor cu caracter personal

Dacă descoperim o încălcare a securității datelor cu caracter personal care privește date pe care le prelucrăm în numele vostru, vă anunțăm fără întârzieri nejustificate. Vă spunem ce s-a întâmplat, ce date sunt vizate și aproximativ câte persoane, ce consecințe poate avea și ce facem în această privință. Ceea ce nu știm imediat vă trimitem de îndată ce aflăm. Voi decideți dacă notificați încălcarea către Integritetsskyddsmyndigheten (imy.se), ceea ce trebuie făcut în termen de 72 de ore, și dacă informați persoanele vizate (art. 33 și 34 GDPR).

13. Evaluarea impactului și consultarea prealabilă

Programul de lucru și verificarea distanței la pontare pot impune să efectuați o evaluare a impactului (art. 35 GDPR). Vă oferim informațiile despre funcții de care aveți nevoie pentru aceasta, precum și pentru o eventuală consultare prealabilă cu Integritetsskyddsmyndigheten (art. 36 GDPR).

14. Încetarea contractului

Când nu mai folosiți funcțiile, alegeți dacă ștergem datele sau vi le predăm. Scrieți la [email protected].

În prezent datele nu se șterg automat la încetarea contractului și nici la ștergerea contului proprietarului: datele firmei rămân până ne cereți să le ștergem. Exportul disponibil în panou este baza de calcul a salariilor, în format CSV sau PAXml, pentru perioadele aprobate. Celelalte date vi le furnizăm la cerere.

Datele pe care le-am șters rămân în copiile de siguranță până când aceste copii sunt eliminate, vezi anexa.

15. Informare și verificare

Vă oferim informațiile de care aveți nevoie pentru a demonstra că acest contract și art. 28 GDPR sunt respectate și răspundem în scris la întrebările voastre. Voi sau un auditor independent desemnat de voi și obligat la confidențialitate puteți audita prelucrarea noastră, după ce convenim asupra momentului și a amplorii. Integritetsskyddsmyndigheten poate efectua oricând controalele pe care legea i le permite.

16. Responsabilitatea voastră ca operator de date cu caracter personal

  • Vă asigurați că aveți un temei juridic pentru prelucrare și că angajații și oaspeții voștri primesc informații despre aceasta (art. 13 GDPR). De exemplu, angajații voștri trebuie să știe că aplicația cere poziția telefonului la pontare și că distanța până la locul de muncă se salvează atunci când ați indicat un loc de muncă.
  • Înainte să activați cerința de pontare în apropierea locului de muncă, ar trebui să faceți o evaluare a interesului legitim și să vă îndepliniți o eventuală obligație de negociere conform § 11 din lagen om medbestämmande i arbetslivet (MBL).
  • Voi stabiliți cât timp se păstrează datele și ne spuneți când trebuie șterse, de exemplu timpul de lucru conform arbetstidslagen și documentele salariale conform bokföringslagen.
  • Acordați acces doar persoanelor care au nevoie de el și le eliminați pe cele care pleacă.
  • Pentru datele de salarizare pe care le descărcați, răspunderea vă revine din momentul în care fișierul a părăsit SeeYouSoon.

17. Modificări și contact

Publicăm aici fiecare versiune nouă a contractului, cu dată și număr de versiune. Contact pentru întrebări privind protecția datelor: [email protected]. Alte întrebări: [email protected].

18. Anexă: prelucrări și termene de stocare

Tabelul arată cât timp sunt păstrate datele, așa cum funcționează serviciul în prezent. Acolo unde scrie «fără ștergere automată», datele rămân păstrate până când ne ceri să le ștergem.