Keď spracúvame údaje pre tvoju spoločnosť.
Táto zmluva sa vzťahuje na osobné údaje, ktoré SeeYouSoon spracúva v mene tvojej firmy, napríklad o vašich zamestnancoch, o hosťoch, ktorých si rezervujete sami, a o pracovníkoch na firemnom účte. Je súčasťou Podmienok pre partnerov a podmienok pre firemné účty.
Stručne
- Zmluva platí, keď tvoja firma používa nástroje SeeYouSoon pre vlastnú činnosť: «Pokladnica & personál», rezervácie, ktoré sami zadávate, «Kontrola vozidiel» a pracovné karty, pneuhotel a firemné účty pre cesty a dopravu (zoznam zamestnancov, nákladové strediská a mesačné prehľady).
- Za tieto údaje je prevádzkovateľom tvoja firma. Timmarna Platform, ktorá prevádzkuje SeeYouSoon, je vaším sprostredkovateľom (čl. 28 GDPR).
- Údaje spracúvame iba podľa vašich pokynov: tejto zmluvy a volieb, ktoré urobíte v paneli a v aplikácii.
- Údaje sú uložené u spoločnosti Cloudflare. Upozornenia do telefónov idú cez push služby prehliadačov, zašifrované pre zariadenie príjemcu.
- Keď sa niekto pichne na príchod, jeho poloha sa nikdy neukladá, iba vzdialenosť od pracoviska zaokrúhlená na 10 metrov.
- Väčšina údajov sa dnes automaticky nevymazáva. Telefónne čísla hostí sa vymažú 30 dní po návšteve. Ak chcete údaje získať alebo vymazať, napíšte na [email protected].
- Vlastné rezervácie a objednávky zákazníkov v aplikácii sa na to nevzťahujú. Tam je prevádzkovateľom osobných údajov samotný SeeYouSoon, pozri zásady ochrany súkromia.
- Strany
- Na čo sa zmluva vzťahuje a na čo nie
- Spracúvanie: povaha a účel
- Údaje a dotknuté osoby
- Ako dlho zmluva platí
- Tvoje pokyny
- Mlčanlivosť
- Bezpečnosť
- Subdodávatelia spracúvania
- Prenos mimo EÚ/EHP
- Práva dotknutých osôb
- Porušenia ochrany osobných údajov
- Posúdenie vplyvu a predchádzajúca konzultácia
- Keď zmluva skončí
- Informácie a kontrola
- Tvoja zodpovednosť ako prevádzkovateľa osobných údajov
- Zmeny a kontakt
- Príloha: spracúvanie a lehoty uchovávania
1. Zmluvné strany
Prevádzkovateľom je pripojená firma alebo zákaznícka firma s firemným účtom, ktorá používa funkcie uvedené v časti 3 (v tejto zmluve «vy» alebo «firma»).
Sprostredkovateľom je Timmarna Platform (živnosť), IČO 970905-3558, Lilla Bommen 1, 411 04 Göteborg, ktorý prevádzkuje službu SeeYouSoon (v tejto zmluve «my»).
Zmluva je súčasťou Partnerských podmienok a podmienok firemných účtov a musí byť schválená pred aktiváciou partnerského alebo firemného účtu. Spĺňa požiadavky na písomnú zmluvu podľa čl. 28 ods. 3 a 28 ods. 9 GDPR. Schválite ju zaškrtnutím políčka v žiadosti, pri aktivácii firemného účtu, v aplikácii alebo v paneli a my uchovávame, ktorú verziu ste schválili a kedy. Ak sa Partnerské podmienky a táto zmluva o osobných údajoch líšia, platí táto zmluva.
2. Na čo sa zmluva vzťahuje a na čo nie
Toto pre vás spracúvame
Zmluva sa vzťahuje na údaje, ktoré sami zadávate alebo necháte zadávať svojich zamestnancov do nástrojov pre vlastnú činnosť: zamestnanci, rozvrhy, pracovný čas a podklady pre mzdy v «Pokladnica & personál», váš zoznam personálu v sektore, rezervácie, ktoré zadávate pre hostí bez účtu, «Kontrola vozidiel» a pracovné karty v dielni, pneuhotel, objednávky pneumatík u dodávateľov, ako aj zoznamy zamestnancov, oprávnenia, nákladové strediská a mesačné prehľady vo firemnom účte pre cesty a dopravu. Oddiel 3 opisuje každé spracúvanie.
Za toto zodpovedáme sami
Pre nasledujúce je SeeYouSoon samostatným prevádzkovateľom a vtedy platia zásady ochrany súkromia, nie táto zmluva:
- Konto a prihlásenie každého používateľa vrátane kont vlastníkov, manažérov, zamestnancov a cestujúcich vašej spoločnosti na firemnom konte.
- Rezervácie, objednávky, prepravy a jazdy, ktoré zákazníci alebo zamestnanci uskutočnia v aplikácii, chat a hovory o nich, hodnotenia a recenzie a SeeYouSoon Club. Pri samotnom vykonaní prepravy a zákonných požiadavkách v oblasti dopravy a účtovníctva je zákaznícka firma, SeeYouSoon a vykonávajúca prepravná spoločnosť každá samostatným prevádzkovateľom. Keď ako predávajúca firma dostanete údaje zákazníka prostredníctvom rezervácie, ste rovnako sami prevádzkovateľom, pokiaľ ide o to, ako ich používate.
- Tvoja žiadosť o partnerstvo, dokumenty, ktoré pošleš, a naše ich preverenie.
- Zákaznícka podpora, bezpečnosť, ochrana pred podvodmi a naše vlastné záznamy o tom, kto z nášho personálu čo videl.
Nad rámec toho, čo uvádza časť 3, nevedieme pre firmy žiadny register zákazníkov.
3. Spracúvanie: povaha a účely
Údaje ukladáme, zobrazujeme ich tým vo vašej firme, ktorí majú právo ich vidieť, robíme s nimi výpočty a posielame o nich upozornenia, aby ste mohli viesť svoju činnosť. Na vlastné účely ich nepoužívame.
Pokladňa & personál
- Personál. Pridávate osoby do firmy a prideľujete im rolu (vlastník, vedúci alebo personál), titul a osobné číslo. Osoba, ktorá ešte nie je v zozname personálu odvetvia, sa pozýva e-mailovou adresou alebo telefónnym číslom k existujúcemu účtu SeeYouSoon. Túto adresu ani číslo v «Pokladňa & personál» neukladáme, iba prepojenie s účtom. Pozvánka platí 7 dní.
- Rozvrhy. Týždenný rozvrh s dňom, začiatkom a koncom. Salóny, autoumyvárne a upratovacie firmy namiesto toho používajú svoj rozvrh v danom sektore.
- Zaznamenávanie dochádzky a prestávky. Keď zamestnanci v aplikácii zaznamenajú príchod a odchod, uložia sa časy a tiež začiatok a koniec každej prestávky. Každý člen vidí, ktorí kolegovia majú práve zaznamenaný príchod.
- Vzdialenosť od pracoviska. Pozri rámček nižšie.
- Opravy. Majiteľ alebo vedúci, ktorý opravuje čas, musí uviesť dôvod (3 – 300 znakov). Oprava sa uloží do denníka zmien s hodnotou pred a po zmene a zamestnanec dostane upozornenie s dôvodom. Denník sa nikdy nemení ani nemaže.
- Mzda. Vlastník zvolí pre každú osobu mzdový model (hodinová mzda, mesačná mzda, percentá, garantovaná mzda plus percentá alebo za jednotku), zapíše prepitné a schváli mzdový podklad za každé obdobie. Pri mzde založenej na provízii započítavame predaj alebo služby, ktoré sú s osobou spojené v SeeYouSoon. Vlastník si podklad stiahne ako CSV alebo PAXml do svojho vlastného mzdového systému. Nevyplácame žiadnu mzdu a nerobíme žiadne zrážky dane.
Ako funguje kontrola vzdialenosti. Aplikácia sa pri zaznamenaní príchodu pýta telefónu na polohu iba vtedy, keď ste zapli «Zaznamenať príchod blízko pracoviska», a osoba to môže odmietnuť. Server potom vypočíta vzdialenosť od pracoviska vzdušnou čiarou, zaokrúhli ju na 10 metrov a k záznamu príchodu uloží iba túto vzdialenosť. Ak je požiadavka vypnutá, aplikácia sa na polohu nepýta. Súradnice sa nikdy neukladajú. Pri zaznamenaní odchodu a pri prestávkach aplikácia neposiela žiadnu polohu.
Ak zapnete «Pípnuť príchod v blízkosti pracoviska», odmietne sa príchod bez polohy, s príliš nízkou presnosťou alebo ďalej, než je polomer (50 – 2 000 metrov, 200 metrov, ak nezvolíte inak). Odchod sa nikdy neodmietne z dôvodu vzdialenosti. Odmietnutý príchod sa neuloží.
Zoznam personálu v sektore
Tvoj personál v danom sektore (napríklad kaderníci, umývači, upratovači, mechanici, sťahováci a personál reštaurácie) sa uchováva s menom, rolou a pracovným rozvrhom a pri pozvaní aj s e-mailovou adresou. Ak zadáš blokovaný čas do stĺpca kaderníka, uchováva sa aj dôvod, ktorý napíšeš.
Rezervácie, ktoré zadávate sami
- Rezervácia salónu pri pokladni. Hosť bez účtu sa rezervuje s krstným menom, telefónnym číslom, ak ho chce hosť uviesť, poznámkou, službou, kaderníkom a časom. Takéto rezervácie môže zadať majiteľ, kaderníci a personál SeeYouSoon pre salóny.
- Rad bez objednania. Meno, ktoré váš personál zapíše za hosťa v rade.
- Rezervácia autoservisu v pokladni. Hosť bez účtu sa rezervuje s krstným menom, telefónnym číslom, ak ho chce hosť uviesť, evidenčným číslom a označením auta. Zadávajú ich majiteľ a vedúci.
Hosť od nás nedostáva žiadne upozornenia a cez SeeYouSoon neplatí žiadne poplatky.
Kontrola vozidla a karta zákazky
- Prehľad vozidla. Vlastná karta dielne pre každé auto: evidenčné číslo, značka, model, rok výroby, palivo, prevodovka, motor a VIN, tak ako ich dielňa zapísala. Na karte nie je uvedený žiadny účet. O aute nezískavame žiadne údaje z registra vozidiel.
- Zákazkový list. Pri návšteve servisu sa ukladá stav tachometra, poznámka pri príjme, ktorý mechanik má auto, kroky práce a poznámky servisu. Zákazník vidí len poznámky, ktoré servis označil ako «Viditeľné pre zákazníka».
Pneuhotel
Pre každú sadu pneumatík sa ukladá zákazník (účet alebo meno zákazníka bez účtu; firma vidí len krstné meno), evidenčné číslo, označenie auta, údaje o pneumatikách a miesto v regáli. Pri každom odovzdaní a výmene vzniká protokol s hĺbkou dezénu pre každú pneumatiku, poškodeniami, poznámkou a stavom tachometra a najviac 8 fotkami. Nájomné sa ukladá s obdobím, sumou a spôsobom platby. Zákazník s účtom vidí v aplikácii svoje pneumatiky, protokoly a fotky a pred sezónou dostáva pripomienky.
Objednávka pneumatík u dodávateľa
Keď váš servis objedná pneumatiky pre auto zákazníka u dodávateľa v SeeYouSoon, pošleme dodávateľovi evidenčné číslo auta a krstné meno objednávajúceho, nikdy nie meno ani telefónne číslo zákazníka. Dodávateľ je príjemca, ktorého si zvolíte vy, nie náš subdodávateľ spracúvania.
Firemné účty (jazdy a preprava)
Keď má vaša spoločnosť firemný účet na služobné cesty alebo firemnú prepravu, váš firemný administrátor spravuje, ktorí zamestnanci môžu na účte objednávať, ich rolu a limity súm, nákladové strediská a referencie, a tiež sťahuje mesačné prehľady a podklady na fakturáciu (dátum, čas, skrátené meno zamestnanca, nákladové stredisko, suma a číslo dokladu, bez adries jazdy). Tieto údaje spracúvame ako váš sprostredkovateľ. Samotnú prepravnú zákazku spracúvate vy, my a prepravná spoločnosť ako samostatní prevádzkovatelia.
4. Údaje a dotknuté osoby
| Registrovaní | Údaje |
|---|---|
| Tvoj personál, manažéri a majitelia | ÚdajeMeno, titul, rola, osobné číslo zamestnanca, prepojenie s účtom SeeYouSoon, rozvrh, príchody a odchody, prestávky, vzdialenosť od pracoviska pri príchode, opravy s dôvodom, mzdový model, prepitné, predaj pripísaný danej osobe, podklady pre mzdy. |
| Zamestnanci s firemným účtom | ÚdajeMeno, e-mail alebo prepojenie s účtom SeeYouSoon, rola, limity súm, nákladové stredisko a riadky v mesačnom prehľade (dátum, čas, suma a číslo účtenky bez adries). |
| Hostia bez účtu | ÚdajeKrstné meno, telefónne číslo (nepovinné), poznámka, čas a služba; v autoservise aj evidenčné číslo a označenie vozidla. |
| Zákazníci servisu a pneuservisu | ÚdajeÚčet alebo meno, evidenčné číslo, údaje o aute, stav tachometra, stav pneumatík, fotografie pneumatík, poznámky, nájomné a spôsob platby. |
Funkcie nie sú určené na citlivé osobné údaje. Textové polia, napríklad poznámky, dôvody opráv a dôvody blokovaného času, však môžu obsahovať to, čo do nich niekto napíše. Píš len to, čo je potrebné.
5. Ako dlho zmluva platí
Zmluva platí, kým používate niektorú z funkcií v oddiele 3, a potom dovtedy, kým u nás zostávajú údaje, ktoré sme pre vás spracúvali. Príloha uvádza, ako dlho sa údaje v súčasnosti uchovávajú.
6. Vaše pokyny
Údaje spracúvame iba podľa vašich zdokumentovaných pokynov. Pokynmi sú táto zmluva a voľby, ktoré vy a váš personál urobíte v paneli a v aplikácii, napríklad kto je súčasťou podniku, pracovisko a okruh, či je zapnutá požiadavka zaznamenávať príchod v blízkosti pracoviska, mzdové modely a to, čo zadáte.
Ak chcete dať pokyn, ktorý funkcie nezvládnu, napíšte na [email protected]. Hneď vám povieme, ak sa domnievame, že pokyn je v rozpore s pravidlami ochrany údajov.
Ak zákon vyžaduje, aby sme údaje spracúvali inak, oznámime vám to vopred, pokiaľ to zákon nezakazuje.
7. Mlčanlivosť
Prístup k údajom majú iba tí ľudia u nás, ktorí ich potrebujú na prevádzku a podporu služby. Zabezpečíme, aby sa zaviazali zachovávať o údajoch mlčanlivosť.
8. Bezpečnosť
Toto sú opatrenia, ktoré dnes chránia údaje (čl. 32 GDPR):
- Šifrovanie pri prenose. Všetka komunikácia s aplikáciou, panelom a naším API prebieha šifrovane cez HTTPS (TLS) a prehliadač je nútený používať HTTPS.
- Oprávnenia podľa role. Server pri každej požiadavke overuje v databáze, akú rolu má daná osoba vo vašej firme. V module Pokladňa & personál vidí mzdové modely, mzdové obdobia a podklady pre mzdy iba majiteľ, časy a prepitné personálu vidí majiteľ a vedúci a každý vidí svoje vlastné. V servise, salóne a pneuhoteli platia zodpovedajúce roly.
- Záznam zmien. Záznam zmien v časti Pokladňa & personál môžu čítať aj vedúci. Zmeny mzdových modelov a mzdových období vidí len majiteľ; prepitné vidia aj vedúci.
- Náš vlastný personál. Náš personál má prístup len prostredníctvom oprávnení pre jednotlivé sektory, ktoré sa udeľujú v databáze, a odobraté oprávnenie prestáva platiť okamžite. V časti Pokladňa & personál vidí náš personál len počty, nikdy mená, časy ani mzdy. Telefónne číslo hosťa sa nášmu personálu zobrazuje len s poslednými štyrmi číslicami. Personál príslušného sektora môže čítať zoznamy pneuhotela s krstným menom zákazníka, karty áut a zákazkové listy autoservisov; tieto čítania sa dnes nezaznamenávajú.
- Šifrovanie pri ukladaní. Telefónne čísla hostí sa ukladajú šifrované pomocou AES-256-GCM. Ostatné údaje, napríklad mená, časy a mzdy, sa neukladajú šifrované po jednotlivých poliach.
- Poloha. Súradnice pri pípnutí príchodu sa nikdy neukladajú, iba vzdialenosť zaokrúhlená na 10 metrov.
- Fotografie. Pred uložením z fotografií odstránime všetky metadáta vrátane polohy GPS. Sú v súkromnom úložisku a zobrazujú sa len tomu, kto má právo ich vidieť, bez ukladania do akejkoľvek vyrovnávacej pamäte.
- Dohľadateľnosť. Opravy pracovného času sa ukladajú do záznamu, ktorý sa nedá zmeniť, a zamestnanec dostane upozornenie o každej oprave.
- Prihlásenie. Pre účty panela je k dispozícii dvojstupňové overenie. Počet pokusov o prihlásenie je obmedzený. Keď niekoho vyradíme z nášho tímu, všetky jeho relácie sa okamžite ukončia.
- Zálohy. Databáza sa zálohuje každú noc. Kópia sa ukladá ako bežný súbor v súkromnom úložisku u Cloudflare v rámci EÚ, šifrovaná v pokoji spoločnosťou Cloudflare, ale nie vlastným kľúčom. Pri prípadnej obnove zo zálohy sa tesne pred opätovným spustením prevádzky prehrá samostatný záznam o vymazaniach bez osobných údajov, aby vymazané účty zostali vymazané. Fotografie sa nezálohujú.
9. Ďalší sprostredkovatelia
Udeľujete nám všeobecné povolenie zapojiť ďalších sprostredkovateľov. Títo ďalší sprostredkovatelia dnes pre nás spracúvajú údaje:
| Subdodávateľ spracúvania | Čo robia | Kde sa údaje nachádzajú |
|---|---|---|
| Cloudflare, Inc. (USA) | Čo robiaPrevádzkujú náš server, databázu, ukladanie fotografií a záložné kópie. Cloudflare tiež ukladá záznamy o požiadavkách na server a adresa v požiadavke môže obsahovať evidenčné číslo auta. | Kde sa údaje nachádzajúDatabáza je uložená v západnej Európe (vrátane Spojeného kráľovstva na základe rozhodnutia Európskej komisie o primeranosti) a je chránená rámcom EU-US DPF a štandardnými zmluvnými doložkami. Fotografie v nástrojoch sprostredkovateľa sú uložené v úložisku súborov Cloudflare s rovnakou ochranou (zatiaľ čo doklady totožnosti a povolenia sú uložené v seeyousoon-kyc-eu s jurisdikciou EÚ). Zálohy sú uložené v súkromnom úložisku v rámci EÚ, šifrované v pokoji službou Cloudflare, ale nie vlastným kľúčom. |
| Push služby prehliadačov: Google, Mozilla, Apple a Microsoft (USA) | Čo robiaDoručujú upozornenia do telefónov a počítačov, ktoré majú zapnuté upozornenia, napríklad pozvánku, opravený pracovný čas alebo pripomienku výmeny pneumatík. Obsah je zašifrovaný pre zariadenie príjemcu; služba vidí len adresu zariadenia a čas. | Kde sa údaje nachádzajúNa vlastných serveroch príslušnej služby. |
| Firebase Cloud Messaging (Google, USA) a Apple Push Notification service (Apple, USA) | Čo robiaTýka sa len mobilných aplikácií, ktoré ešte nie sú zverejnené. Tam doručujú upozornenia a môžu čítať ich krátky text. | Kde sa údaje nachádzajúNa vlastných serveroch príslušnej služby. |
| fiskaly (SIGN SE) | Čo robiaTýka sa len registračnej pokladnice v module Pokladňa & personál, ktorý ešte nie je zapnutý. Tam zaznamenávajú každú účtenku v kontrolnom zariadení, ktoré vyžaduje zákon: riadky a sumy účtenky, nikdy nie kupujúceho. | Kde sa údaje nachádzajúUvedie sa tu pred zapnutím registračnej pokladnice, najmenej 30 dní vopred. |
Zabezpečíme, aby mal s nami každý ďalší sprostredkovateľ zmluvu, ktorá kladie rovnaké požiadavky na ochranu údajov ako táto zmluva. Za prácu ďalších sprostredkovateľov vám zodpovedáme.
Predtým, ako zapojíme nového ďalšieho sprostredkovateľa alebo vymeníme existujúceho, zverejníme novú verziu tejto zmluvy s aktualizovaným zoznamom a písomne vás upovedomíme e-mailom (a tiež oznámením v paneli a v aplikácii) najmenej 15 dní pred tým, ako zmena nadobudne účinnosť (najmenej 30 dní pred zapnutím registračnej pokladnice). Ak chcete podať námietku podľa čl. 28 ods. 2 GDPR, napíšte na [email protected] skôr, než zmena začne platiť. Ak vašej námietke nemôžeme vyhovieť, máte právo vypnúť dotknutý modul (napríklad Pokladňa & personál) alebo vypovedať zmluvu skôr, než zmena nadobudne účinnosť.
10. Prenos mimo EÚ/EHP
Subdodávatelia spracúvania v oddiele 9 okrem fiskaly sú americké spoločnosti a fotografie v nástrojoch sprostredkovateľov sa môžu spracúvať mimo EÚ/EHP. Používaním týchto funkcií nám dávate pokyn na tieto prenosy. Databáza je uložená v západnej Európe (vrátane Spojeného kráľovstva na základe rozhodnutia Európskej komisie o primeranosti) a je chránená rámcom EU-US DPF a štandardnými zmluvnými doložkami; Cloudflare je certifikovaný podľa rámca EU–US Data Privacy Framework a vo svojej zmluve o spracúvaní údajov má štandardné zmluvné doložky EÚ. Údaje neprenášame do žiadnej inej krajiny bez ochrany, ktorá spĺňa kapitolu V GDPR.
11. Práva dotknutých osôb
Odpovedáte na žiadosti svojich zamestnancov a hostí, napríklad o prístup k ich údajom, ich opravu alebo vymazanie. Väčšinu z toho môžete vidieť a opraviť priamo na paneli. Každý zamestnanec vidí v aplikácii svoje vlastné časy, svoj rozpis a svoje schválené výplatné pásky.
V paneli dnes nie je funkcia na vymazanie termínu, karty vozidla ani sady pneumatík v pneuhoteli a okrem podkladov pre mzdy ani žiadny export. Keď si zamestnanec v aplikácii stiahne svoje údaje, údaje z «Pokladňa & personál» v nich nie sú. Ak to potrebujete, napíšte na [email protected] a údaje pre vás pripravíme alebo vymažeme.
Ak sa na nás dotknutá osoba obráti priamo so žiadosťou týkajúcou sa údajov, ktoré spracúvame vo vašom mene, bezodkladne vám ju postúpime a sami vo veci neodpovieme, pokiaľ nás o to nepožiadate.
12. Porušenia ochrany osobných údajov
Ak zistíme porušenie ochrany osobných údajov, ktoré sa týka údajov, ktoré spracúvame pre vás, oznámime vám to bez zbytočného odkladu. Povieme vám, čo sa stalo, o aké údaje a približne o koľko osôb ide, aké to môže mať následky a čo s tým robíme. To, čo nevieme hneď, vám pošleme, len čo to budeme vedieť. Vy rozhodujete, či porušenie oznámite úradu Integritetsskyddsmyndigheten (imy.se), čo sa musí stať do 72 hodín, a či budete informovať dotknuté osoby (čl. 33 a 34 GDPR).
13. Posúdenie vplyvu a predchádzajúca konzultácia
Pracovný čas a kontrola vzdialenosti pri pípnutí príchodu môžu vyžadovať, aby ste vykonali posúdenie vplyvu (čl. 35 GDPR). Poskytneme vám údaje o funkciách, ktoré na to potrebujete, ako aj na prípadnú predchádzajúcu konzultáciu s Integritetsskyddsmyndigheten (čl. 36 GDPR).
14. Keď zmluva skončí
Keď prestanete funkcie používať, vyberiete si, či máme údaje vymazať alebo vám ich odovzdať. Napíšte na [email protected].
V súčasnosti sa údaje nevymazávajú automaticky pri skončení zmluvy ani pri vymazaní účtu vlastníka: údaje firmy zostávajú uložené, kým nás nepožiadate o ich vymazanie. Export, ktorý je v paneli k dispozícii, je mzdový podklad vo formáte CSV alebo PAXml za schválené obdobia. Ostatné údaje vám pripravíme na požiadanie.
Údaje, ktoré sme vymazali, zostávajú v zálohách, kým sa tieto zálohy nevymažú, pozri prílohu.
15. Informácie a kontrola
Poskytneme vám informácie, ktoré potrebujete na preukázanie, že sa dodržiava táto zmluva a čl. 28 GDPR, a na vaše otázky odpovieme písomne. Vy alebo nezávislý audítor, ktorého určíte a ktorý je viazaný mlčanlivosťou, smiete po dohode o čase a rozsahu preveriť naše spracúvanie. Integritetsskyddsmyndigheten smie vždy vykonať kontroly, na ktoré jej dáva právo zákon.
16. Vaša zodpovednosť ako prevádzkovateľa
- Zabezpečíte, aby ste mali na spracúvanie právny základ a aby o ňom vaši zamestnanci a hostia dostali informácie (čl. 13 GDPR). Vaši zamestnanci napríklad musia vedieť, že aplikácia sa pri pípnutí pri príchode pýta na polohu telefónu a že sa ukladá vzdialenosť od pracoviska, ak ste pracovisko zadali.
- Predtým, ako zapnete požiadavku pípať príchod v blízkosti pracoviska, by ste mali vykonať posúdenie oprávneného záujmu a splniť prípadnú povinnosť rokovať podľa § 11 lagen om medbestämmande i arbetslivet (MBL).
- Vy určujete, ako dlho sa majú údaje uchovávať, a oznámite nám, kedy sa majú vymazať, napríklad pracovný čas podľa arbetstidslagen a mzdové podklady podľa bokföringslagen.
- Oprávnenia udeľujete iba osobám, ktoré ich potrebujú, a odstraňujete osoby, ktoré odchádzajú.
- Za podklady pre mzdy, ktoré si stiahnete, zodpovedáte vy, len čo súbor opustí SeeYouSoon.
17. Zmeny a kontakt
Každú novú verziu zmluvy zverejňujeme tu, s dátumom a číslom verzie. Kontakt vo veciach ochrany údajov: [email protected]. Ostatné otázky: [email protected].
18. Príloha: spracovateľské operácie a doby uchovávania
Tabuľka ukazuje, ako dlho sa údaje uchovávajú podľa toho, ako služba funguje dnes. Tam, kde je uvedené «žiadne automatické vymazanie», zostávajú údaje uložené, kým nás nepožiadaš o ich vymazanie.
| Ošetrenie | Údaje | Registrovaní | Doba uchovávania dnes |
|---|---|---|---|
| Personál v časti «Pokladňa & personál» | ÚdajeMeno, titul, rola, osobné číslo zamestnanca, prepojenie s účtom | Dotknuté osobyPersonál, vedúci, vlastníci | Doba uchovávania v súčasnostiŽiadne automatické vymazanie. Odstránená osoba sa označí ako odstránená. Ak osoba vymaže svoj účet, tieto údaje sa nezmenia. |
| Rozvrhy | ÚdajeDeň, začiatok, koniec | Dotknuté osobyPersonál | Doba uchovávania v súčasnostiKým nezmeníte rozvrh. |
| Pečiatkovanie, prestávky a vzdialenosť | ÚdajeČasy, vzdialenosť od pracoviska v 10-metrových krokoch, stav, poznámka | Dotknuté osobyPersonál | Doba uchovávania v súčasnostiŽiadne automatické vymazanie, ani keď osoba vymaže svoj účet. |
| Záznam zmien | ÚdajeKto čo zmenil, kedy, dôvod, hodnoty pred a po | Dotknuté osobyPersonál, vedúci, vlastníci | Doba uchovávania v súčasnostiNikdy sa nemení ani nevymazáva. |
| Mzda | ÚdajeMzdový model, prepitné, predaj na osobu, podklady pre mzdy | Dotknuté osobyPersonál | Doba uchovávania v súčasnostiŽiadne automatické vymazanie. |
| Upozornenia pre personál a zákazníkov | ÚdajeText oznámenia, napríklad oprava s dôvodom | RegistrovaníPersonál, zákazníci s účtom | Doba uchovávania v súčasnosti90 dní. |
| Zoznam personálu v sektore | ÚdajeMeno, rola, rozvrh, e-mail pri pozvánke, dôvod zablokovaného času | Dotknuté osobyPersonál | Doba uchovávania v súčasnostiŽiadne automatické vymazanie. Ak osoba vymaže svoj účet, jej meno sa nahradí a osoba opustí tím. |
| Rezervácia pri pokladni, v salóne a v autoservise | ÚdajeKrstné meno, telefónne číslo, poznámka, čas; v dielni evidenčné číslo a auto | Dotknuté osobyHostia bez účtu | Doba uchovávania v súčasnostiTelefónne číslo sa vymaže 30 dní po návšteve. Ostatné: žiadne automatické vymazanie. |
| Rad bez objednania | ÚdajeMeno, ktoré zadá personál | Dotknuté osobyHostia | Doba uchovávania v súčasnostiŽiadne automatické vymazanie. |
| Kontrola vozidla | ÚdajeEvidenčné číslo, údaje o aute, VIN (číslo karosérie) | Dotknuté osobyVlastník alebo užívateľ vozidla | Doba uchovávania v súčasnostiŽiadne automatické vymazanie. Ak zákazník vymaže svoj účet, karta sa odstráni, ak auto v dielni zobrazujú iba návštevy tohto zákazníka. |
| Karta zákazky | ÚdajeStav tachometra, poznámky, mechanik, kroky práce | Dotknuté osobyZákazníci, mechanici | Doba uchovávania v súčasnostiŽiadne automatické vymazanie. Ak zákazník vymaže svoj účet, text poznámok sa vymaže. |
| Pneuhotel | ÚdajeÚčet alebo meno, evidenčné číslo, pneumatiky, protokol, fotografie, nájomné | Dotknuté osobyZákazníci s účtom aj bez neho | Doba uchovávania v súčasnostiŽiadne automatické vymazanie, ani keď zákazník vymaže svoj účet. |
| Objednávka pneumatík u dodávateľa | ÚdajeEvidenčné číslo, krstné meno objednávateľa | Dotknuté osobyZákazníci, váš personál | Doba uchovávania v súčasnostiŽiadne automatické vymazanie. |
| Firemné účty (jazdy a preprava) | ÚdajeZoznam zamestnancov, rola, limity súm, nákladové strediská a mesačné prehľady | Dotknuté osobyZamestnanci a administrátori zákazníckej firmy | Doba uchovávania v súčasnostiZamestnanci a nákladové strediská, kým ich firemný zákazník neodstráni alebo neukončí účet; mesačné prehľady a podklady na fakturáciu 7 rokov podľa zákona bokföringslagen. |
| Zálohy | ÚdajeCelá databáza, nie fotografie | Dotknuté osobyVšetci uvedení vyššie | Doba uchovávania v súčasnostiKópie v súkromnom úložisku u spoločnosti Cloudflare v rámci EÚ, šifrované v pokoji spoločnosťou Cloudflare, no nie vlastným kľúčom: denné 30 dní, mesačné 365 dní a kópie pred väčšími zmenami 365 dní. Pri obnove sa záznam o vymazaniach (bez osobných údajov) prehrá hneď predtým, ako sa prevádzka znova otvorí. |
| Záznamy požiadaviek Cloudflare | ÚdajeAdresa a čas volania | Dotknuté osobyVšetci, ktorí používajú funkcie | Doba uchovávania v súčasnostiTak dlho, ako ich Cloudflare uchováva podľa nášho predplatného. |