Keď spracúvame údaje pre tvoju spoločnosť.

Táto zmluva sa vzťahuje na osobné údaje, ktoré SeeYouSoon spracúva v mene tvojej firmy, napríklad o vašich zamestnancoch, o hosťoch, ktorých si rezervujete sami, a o pracovníkoch na firemnom účte. Je súčasťou Podmienok pre partnerov a podmienok pre firemné účty.

1. Zmluvné strany

Prevádzkovateľom je pripojená firma alebo zákaznícka firma s firemným účtom, ktorá používa funkcie uvedené v časti 3 (v tejto zmluve «vy» alebo «firma»).

Sprostredkovateľom je Timmarna Platform (živnosť), IČO 970905-3558, Lilla Bommen 1, 411 04 Göteborg, ktorý prevádzkuje službu SeeYouSoon (v tejto zmluve «my»).

Zmluva je súčasťou Partnerských podmienok a podmienok firemných účtov a musí byť schválená pred aktiváciou partnerského alebo firemného účtu. Spĺňa požiadavky na písomnú zmluvu podľa čl. 28 ods. 3 a 28 ods. 9 GDPR. Schválite ju zaškrtnutím políčka v žiadosti, pri aktivácii firemného účtu, v aplikácii alebo v paneli a my uchovávame, ktorú verziu ste schválili a kedy. Ak sa Partnerské podmienky a táto zmluva o osobných údajoch líšia, platí táto zmluva.

2. Na čo sa zmluva vzťahuje a na čo nie

Toto pre vás spracúvame

Zmluva sa vzťahuje na údaje, ktoré sami zadávate alebo necháte zadávať svojich zamestnancov do nástrojov pre vlastnú činnosť: zamestnanci, rozvrhy, pracovný čas a podklady pre mzdy v «Pokladnica & personál», váš zoznam personálu v sektore, rezervácie, ktoré zadávate pre hostí bez účtu, «Kontrola vozidiel» a pracovné karty v dielni, pneuhotel, objednávky pneumatík u dodávateľov, ako aj zoznamy zamestnancov, oprávnenia, nákladové strediská a mesačné prehľady vo firemnom účte pre cesty a dopravu. Oddiel 3 opisuje každé spracúvanie.

Za toto zodpovedáme sami

Pre nasledujúce je SeeYouSoon samostatným prevádzkovateľom a vtedy platia zásady ochrany súkromia, nie táto zmluva:

  • Konto a prihlásenie každého používateľa vrátane kont vlastníkov, manažérov, zamestnancov a cestujúcich vašej spoločnosti na firemnom konte.
  • Rezervácie, objednávky, prepravy a jazdy, ktoré zákazníci alebo zamestnanci uskutočnia v aplikácii, chat a hovory o nich, hodnotenia a recenzie a SeeYouSoon Club. Pri samotnom vykonaní prepravy a zákonných požiadavkách v oblasti dopravy a účtovníctva je zákaznícka firma, SeeYouSoon a vykonávajúca prepravná spoločnosť každá samostatným prevádzkovateľom. Keď ako predávajúca firma dostanete údaje zákazníka prostredníctvom rezervácie, ste rovnako sami prevádzkovateľom, pokiaľ ide o to, ako ich používate.
  • Tvoja žiadosť o partnerstvo, dokumenty, ktoré pošleš, a naše ich preverenie.
  • Zákaznícka podpora, bezpečnosť, ochrana pred podvodmi a naše vlastné záznamy o tom, kto z nášho personálu čo videl.

Nad rámec toho, čo uvádza časť 3, nevedieme pre firmy žiadny register zákazníkov.

3. Spracúvanie: povaha a účely

Údaje ukladáme, zobrazujeme ich tým vo vašej firme, ktorí majú právo ich vidieť, robíme s nimi výpočty a posielame o nich upozornenia, aby ste mohli viesť svoju činnosť. Na vlastné účely ich nepoužívame.

Pokladňa & personál

  • Personál. Pridávate osoby do firmy a prideľujete im rolu (vlastník, vedúci alebo personál), titul a osobné číslo. Osoba, ktorá ešte nie je v zozname personálu odvetvia, sa pozýva e-mailovou adresou alebo telefónnym číslom k existujúcemu účtu SeeYouSoon. Túto adresu ani číslo v «Pokladňa & personál» neukladáme, iba prepojenie s účtom. Pozvánka platí 7 dní.
  • Rozvrhy. Týždenný rozvrh s dňom, začiatkom a koncom. Salóny, autoumyvárne a upratovacie firmy namiesto toho používajú svoj rozvrh v danom sektore.
  • Zaznamenávanie dochádzky a prestávky. Keď zamestnanci v aplikácii zaznamenajú príchod a odchod, uložia sa časy a tiež začiatok a koniec každej prestávky. Každý člen vidí, ktorí kolegovia majú práve zaznamenaný príchod.
  • Vzdialenosť od pracoviska. Pozri rámček nižšie.
  • Opravy. Majiteľ alebo vedúci, ktorý opravuje čas, musí uviesť dôvod (3 – 300 znakov). Oprava sa uloží do denníka zmien s hodnotou pred a po zmene a zamestnanec dostane upozornenie s dôvodom. Denník sa nikdy nemení ani nemaže.
  • Mzda. Vlastník zvolí pre každú osobu mzdový model (hodinová mzda, mesačná mzda, percentá, garantovaná mzda plus percentá alebo za jednotku), zapíše prepitné a schváli mzdový podklad za každé obdobie. Pri mzde založenej na provízii započítavame predaj alebo služby, ktoré sú s osobou spojené v SeeYouSoon. Vlastník si podklad stiahne ako CSV alebo PAXml do svojho vlastného mzdového systému. Nevyplácame žiadnu mzdu a nerobíme žiadne zrážky dane.

Ako funguje kontrola vzdialenosti. Aplikácia sa pri zaznamenaní príchodu pýta telefónu na polohu iba vtedy, keď ste zapli «Zaznamenať príchod blízko pracoviska», a osoba to môže odmietnuť. Server potom vypočíta vzdialenosť od pracoviska vzdušnou čiarou, zaokrúhli ju na 10 metrov a k záznamu príchodu uloží iba túto vzdialenosť. Ak je požiadavka vypnutá, aplikácia sa na polohu nepýta. Súradnice sa nikdy neukladajú. Pri zaznamenaní odchodu a pri prestávkach aplikácia neposiela žiadnu polohu.

Ak zapnete «Pípnuť príchod v blízkosti pracoviska», odmietne sa príchod bez polohy, s príliš nízkou presnosťou alebo ďalej, než je polomer (50 – 2 000 metrov, 200 metrov, ak nezvolíte inak). Odchod sa nikdy neodmietne z dôvodu vzdialenosti. Odmietnutý príchod sa neuloží.

Zoznam personálu v sektore

Tvoj personál v danom sektore (napríklad kaderníci, umývači, upratovači, mechanici, sťahováci a personál reštaurácie) sa uchováva s menom, rolou a pracovným rozvrhom a pri pozvaní aj s e-mailovou adresou. Ak zadáš blokovaný čas do stĺpca kaderníka, uchováva sa aj dôvod, ktorý napíšeš.

Rezervácie, ktoré zadávate sami

  • Rezervácia salónu pri pokladni. Hosť bez účtu sa rezervuje s krstným menom, telefónnym číslom, ak ho chce hosť uviesť, poznámkou, službou, kaderníkom a časom. Takéto rezervácie môže zadať majiteľ, kaderníci a personál SeeYouSoon pre salóny.
  • Rad bez objednania. Meno, ktoré váš personál zapíše za hosťa v rade.
  • Rezervácia autoservisu v pokladni. Hosť bez účtu sa rezervuje s krstným menom, telefónnym číslom, ak ho chce hosť uviesť, evidenčným číslom a označením auta. Zadávajú ich majiteľ a vedúci.

Hosť od nás nedostáva žiadne upozornenia a cez SeeYouSoon neplatí žiadne poplatky.

Kontrola vozidla a karta zákazky

  • Prehľad vozidla. Vlastná karta dielne pre každé auto: evidenčné číslo, značka, model, rok výroby, palivo, prevodovka, motor a VIN, tak ako ich dielňa zapísala. Na karte nie je uvedený žiadny účet. O aute nezískavame žiadne údaje z registra vozidiel.
  • Zákazkový list. Pri návšteve servisu sa ukladá stav tachometra, poznámka pri príjme, ktorý mechanik má auto, kroky práce a poznámky servisu. Zákazník vidí len poznámky, ktoré servis označil ako «Viditeľné pre zákazníka».

Pneuhotel

Pre každú sadu pneumatík sa ukladá zákazník (účet alebo meno zákazníka bez účtu; firma vidí len krstné meno), evidenčné číslo, označenie auta, údaje o pneumatikách a miesto v regáli. Pri každom odovzdaní a výmene vzniká protokol s hĺbkou dezénu pre každú pneumatiku, poškodeniami, poznámkou a stavom tachometra a najviac 8 fotkami. Nájomné sa ukladá s obdobím, sumou a spôsobom platby. Zákazník s účtom vidí v aplikácii svoje pneumatiky, protokoly a fotky a pred sezónou dostáva pripomienky.

Objednávka pneumatík u dodávateľa

Keď váš servis objedná pneumatiky pre auto zákazníka u dodávateľa v SeeYouSoon, pošleme dodávateľovi evidenčné číslo auta a krstné meno objednávajúceho, nikdy nie meno ani telefónne číslo zákazníka. Dodávateľ je príjemca, ktorého si zvolíte vy, nie náš subdodávateľ spracúvania.

Firemné účty (jazdy a preprava)

Keď má vaša spoločnosť firemný účet na služobné cesty alebo firemnú prepravu, váš firemný administrátor spravuje, ktorí zamestnanci môžu na účte objednávať, ich rolu a limity súm, nákladové strediská a referencie, a tiež sťahuje mesačné prehľady a podklady na fakturáciu (dátum, čas, skrátené meno zamestnanca, nákladové stredisko, suma a číslo dokladu, bez adries jazdy). Tieto údaje spracúvame ako váš sprostredkovateľ. Samotnú prepravnú zákazku spracúvate vy, my a prepravná spoločnosť ako samostatní prevádzkovatelia.

4. Údaje a dotknuté osoby

Funkcie nie sú určené na citlivé osobné údaje. Textové polia, napríklad poznámky, dôvody opráv a dôvody blokovaného času, však môžu obsahovať to, čo do nich niekto napíše. Píš len to, čo je potrebné.

5. Ako dlho zmluva platí

Zmluva platí, kým používate niektorú z funkcií v oddiele 3, a potom dovtedy, kým u nás zostávajú údaje, ktoré sme pre vás spracúvali. Príloha uvádza, ako dlho sa údaje v súčasnosti uchovávajú.

6. Vaše pokyny

Údaje spracúvame iba podľa vašich zdokumentovaných pokynov. Pokynmi sú táto zmluva a voľby, ktoré vy a váš personál urobíte v paneli a v aplikácii, napríklad kto je súčasťou podniku, pracovisko a okruh, či je zapnutá požiadavka zaznamenávať príchod v blízkosti pracoviska, mzdové modely a to, čo zadáte.

Ak chcete dať pokyn, ktorý funkcie nezvládnu, napíšte na [email protected]. Hneď vám povieme, ak sa domnievame, že pokyn je v rozpore s pravidlami ochrany údajov.

Ak zákon vyžaduje, aby sme údaje spracúvali inak, oznámime vám to vopred, pokiaľ to zákon nezakazuje.

7. Mlčanlivosť

Prístup k údajom majú iba tí ľudia u nás, ktorí ich potrebujú na prevádzku a podporu služby. Zabezpečíme, aby sa zaviazali zachovávať o údajoch mlčanlivosť.

8. Bezpečnosť

Toto sú opatrenia, ktoré dnes chránia údaje (čl. 32 GDPR):

  • Šifrovanie pri prenose. Všetka komunikácia s aplikáciou, panelom a naším API prebieha šifrovane cez HTTPS (TLS) a prehliadač je nútený používať HTTPS.
  • Oprávnenia podľa role. Server pri každej požiadavke overuje v databáze, akú rolu má daná osoba vo vašej firme. V module Pokladňa & personál vidí mzdové modely, mzdové obdobia a podklady pre mzdy iba majiteľ, časy a prepitné personálu vidí majiteľ a vedúci a každý vidí svoje vlastné. V servise, salóne a pneuhoteli platia zodpovedajúce roly.
  • Záznam zmien. Záznam zmien v časti Pokladňa & personál môžu čítať aj vedúci. Zmeny mzdových modelov a mzdových období vidí len majiteľ; prepitné vidia aj vedúci.
  • Náš vlastný personál. Náš personál má prístup len prostredníctvom oprávnení pre jednotlivé sektory, ktoré sa udeľujú v databáze, a odobraté oprávnenie prestáva platiť okamžite. V časti Pokladňa & personál vidí náš personál len počty, nikdy mená, časy ani mzdy. Telefónne číslo hosťa sa nášmu personálu zobrazuje len s poslednými štyrmi číslicami. Personál príslušného sektora môže čítať zoznamy pneuhotela s krstným menom zákazníka, karty áut a zákazkové listy autoservisov; tieto čítania sa dnes nezaznamenávajú.
  • Šifrovanie pri ukladaní. Telefónne čísla hostí sa ukladajú šifrované pomocou AES-256-GCM. Ostatné údaje, napríklad mená, časy a mzdy, sa neukladajú šifrované po jednotlivých poliach.
  • Poloha. Súradnice pri pípnutí príchodu sa nikdy neukladajú, iba vzdialenosť zaokrúhlená na 10 metrov.
  • Fotografie. Pred uložením z fotografií odstránime všetky metadáta vrátane polohy GPS. Sú v súkromnom úložisku a zobrazujú sa len tomu, kto má právo ich vidieť, bez ukladania do akejkoľvek vyrovnávacej pamäte.
  • Dohľadateľnosť. Opravy pracovného času sa ukladajú do záznamu, ktorý sa nedá zmeniť, a zamestnanec dostane upozornenie o každej oprave.
  • Prihlásenie. Pre účty panela je k dispozícii dvojstupňové overenie. Počet pokusov o prihlásenie je obmedzený. Keď niekoho vyradíme z nášho tímu, všetky jeho relácie sa okamžite ukončia.
  • Zálohy. Databáza sa zálohuje každú noc. Kópia sa ukladá ako bežný súbor v súkromnom úložisku u Cloudflare v rámci EÚ, šifrovaná v pokoji spoločnosťou Cloudflare, ale nie vlastným kľúčom. Pri prípadnej obnove zo zálohy sa tesne pred opätovným spustením prevádzky prehrá samostatný záznam o vymazaniach bez osobných údajov, aby vymazané účty zostali vymazané. Fotografie sa nezálohujú.

9. Ďalší sprostredkovatelia

Udeľujete nám všeobecné povolenie zapojiť ďalších sprostredkovateľov. Títo ďalší sprostredkovatelia dnes pre nás spracúvajú údaje:

Zabezpečíme, aby mal s nami každý ďalší sprostredkovateľ zmluvu, ktorá kladie rovnaké požiadavky na ochranu údajov ako táto zmluva. Za prácu ďalších sprostredkovateľov vám zodpovedáme.

Predtým, ako zapojíme nového ďalšieho sprostredkovateľa alebo vymeníme existujúceho, zverejníme novú verziu tejto zmluvy s aktualizovaným zoznamom a písomne vás upovedomíme e-mailom (a tiež oznámením v paneli a v aplikácii) najmenej 15 dní pred tým, ako zmena nadobudne účinnosť (najmenej 30 dní pred zapnutím registračnej pokladnice). Ak chcete podať námietku podľa čl. 28 ods. 2 GDPR, napíšte na [email protected] skôr, než zmena začne platiť. Ak vašej námietke nemôžeme vyhovieť, máte právo vypnúť dotknutý modul (napríklad Pokladňa & personál) alebo vypovedať zmluvu skôr, než zmena nadobudne účinnosť.

10. Prenos mimo EÚ/EHP

Subdodávatelia spracúvania v oddiele 9 okrem fiskaly sú americké spoločnosti a fotografie v nástrojoch sprostredkovateľov sa môžu spracúvať mimo EÚ/EHP. Používaním týchto funkcií nám dávate pokyn na tieto prenosy. Databáza je uložená v západnej Európe (vrátane Spojeného kráľovstva na základe rozhodnutia Európskej komisie o primeranosti) a je chránená rámcom EU-US DPF a štandardnými zmluvnými doložkami; Cloudflare je certifikovaný podľa rámca EU–US Data Privacy Framework a vo svojej zmluve o spracúvaní údajov má štandardné zmluvné doložky EÚ. Údaje neprenášame do žiadnej inej krajiny bez ochrany, ktorá spĺňa kapitolu V GDPR.

11. Práva dotknutých osôb

Odpovedáte na žiadosti svojich zamestnancov a hostí, napríklad o prístup k ich údajom, ich opravu alebo vymazanie. Väčšinu z toho môžete vidieť a opraviť priamo na paneli. Každý zamestnanec vidí v aplikácii svoje vlastné časy, svoj rozpis a svoje schválené výplatné pásky.

V paneli dnes nie je funkcia na vymazanie termínu, karty vozidla ani sady pneumatík v pneuhoteli a okrem podkladov pre mzdy ani žiadny export. Keď si zamestnanec v aplikácii stiahne svoje údaje, údaje z «Pokladňa & personál» v nich nie sú. Ak to potrebujete, napíšte na [email protected] a údaje pre vás pripravíme alebo vymažeme.

Ak sa na nás dotknutá osoba obráti priamo so žiadosťou týkajúcou sa údajov, ktoré spracúvame vo vašom mene, bezodkladne vám ju postúpime a sami vo veci neodpovieme, pokiaľ nás o to nepožiadate.

12. Porušenia ochrany osobných údajov

Ak zistíme porušenie ochrany osobných údajov, ktoré sa týka údajov, ktoré spracúvame pre vás, oznámime vám to bez zbytočného odkladu. Povieme vám, čo sa stalo, o aké údaje a približne o koľko osôb ide, aké to môže mať následky a čo s tým robíme. To, čo nevieme hneď, vám pošleme, len čo to budeme vedieť. Vy rozhodujete, či porušenie oznámite úradu Integritetsskyddsmyndigheten (imy.se), čo sa musí stať do 72 hodín, a či budete informovať dotknuté osoby (čl. 33 a 34 GDPR).

13. Posúdenie vplyvu a predchádzajúca konzultácia

Pracovný čas a kontrola vzdialenosti pri pípnutí príchodu môžu vyžadovať, aby ste vykonali posúdenie vplyvu (čl. 35 GDPR). Poskytneme vám údaje o funkciách, ktoré na to potrebujete, ako aj na prípadnú predchádzajúcu konzultáciu s Integritetsskyddsmyndigheten (čl. 36 GDPR).

14. Keď zmluva skončí

Keď prestanete funkcie používať, vyberiete si, či máme údaje vymazať alebo vám ich odovzdať. Napíšte na [email protected].

V súčasnosti sa údaje nevymazávajú automaticky pri skončení zmluvy ani pri vymazaní účtu vlastníka: údaje firmy zostávajú uložené, kým nás nepožiadate o ich vymazanie. Export, ktorý je v paneli k dispozícii, je mzdový podklad vo formáte CSV alebo PAXml za schválené obdobia. Ostatné údaje vám pripravíme na požiadanie.

Údaje, ktoré sme vymazali, zostávajú v zálohách, kým sa tieto zálohy nevymažú, pozri prílohu.

15. Informácie a kontrola

Poskytneme vám informácie, ktoré potrebujete na preukázanie, že sa dodržiava táto zmluva a čl. 28 GDPR, a na vaše otázky odpovieme písomne. Vy alebo nezávislý audítor, ktorého určíte a ktorý je viazaný mlčanlivosťou, smiete po dohode o čase a rozsahu preveriť naše spracúvanie. Integritetsskyddsmyndigheten smie vždy vykonať kontroly, na ktoré jej dáva právo zákon.

16. Vaša zodpovednosť ako prevádzkovateľa

  • Zabezpečíte, aby ste mali na spracúvanie právny základ a aby o ňom vaši zamestnanci a hostia dostali informácie (čl. 13 GDPR). Vaši zamestnanci napríklad musia vedieť, že aplikácia sa pri pípnutí pri príchode pýta na polohu telefónu a že sa ukladá vzdialenosť od pracoviska, ak ste pracovisko zadali.
  • Predtým, ako zapnete požiadavku pípať príchod v blízkosti pracoviska, by ste mali vykonať posúdenie oprávneného záujmu a splniť prípadnú povinnosť rokovať podľa § 11 lagen om medbestämmande i arbetslivet (MBL).
  • Vy určujete, ako dlho sa majú údaje uchovávať, a oznámite nám, kedy sa majú vymazať, napríklad pracovný čas podľa arbetstidslagen a mzdové podklady podľa bokföringslagen.
  • Oprávnenia udeľujete iba osobám, ktoré ich potrebujú, a odstraňujete osoby, ktoré odchádzajú.
  • Za podklady pre mzdy, ktoré si stiahnete, zodpovedáte vy, len čo súbor opustí SeeYouSoon.

17. Zmeny a kontakt

Každú novú verziu zmluvy zverejňujeme tu, s dátumom a číslom verzie. Kontakt vo veciach ochrany údajov: [email protected]. Ostatné otázky: [email protected].

18. Príloha: spracovateľské operácie a doby uchovávania

Tabuľka ukazuje, ako dlho sa údaje uchovávajú podľa toho, ako služba funguje dnes. Tam, kde je uvedené «žiadne automatické vymazanie», zostávajú údaje uložené, kým nás nepožiadaš o ich vymazanie.