Privatumo politika

EasyHours valdo Martin Nielsen, Europaallee 45, 8004 Zürich, Šveicarija ("EasyHours", "mes", "mums" arba "mūsų").

Privatumo klausimais, dėl pagalbos užklausų arba duomenų teisių užklausų galite susisiekti su mumis adresu Rodyti el. paštą.

Šioje Privatumo politikoje paaiškinama, kaip renkame, naudojame, atskleidžiame ir saugome asmens duomenis, susijusius su EasyHours.

1. Taikymo sritis

EasyHours yra verslui skirta darbo laiko apskaitos ir darbuotojų valdymo paslauga. Ji skirta įmonėms ir jų įgaliotiesiems naudotojams, pavyzdžiui, savininkams, administratoriams, vadovams, darbuotojams ir kiosko naudotojams.

Kai įmonė arba darbdavys naudoja EasyHours darbuotojų duomenims, darbo laiko įrašams, grafikams, patvirtinimams arba vieta pagrįstoms lankomumo funkcijoms valdyti, paprastai būtent ta įmonė nusprendžia, kodėl ir kaip šie darbuotojų duomenys naudojami. Tokiais atvejais EasyHours paprastai tvarko šiuos duomenis kliento vardu.

EasyHours taip pat tvarko kai kuriuos duomenis savo tikslais, įskaitant paskyrų administravimą, autentifikavimą, saugumą, atsiskaitymą, pagalbą, sukčiavimo prevenciją ir su paslauga susijusius pranešimus.

2. Asmens duomenys, kuriuos renkame

Atsižvelgdami į tai, kaip naudojama Paslauga, galime rinkti šias asmens duomenų kategorijas:

a. Paskyros ir profilio duomenys

Tai gali būti vardas, el. pašto adresas, telefono numeris, kalba, šalis, profilio nuotrauka ir paskyros nustatymo duomenys.

b. Autentifikavimo ir saugumo duomenys

Tai gali būti vienkartiniai kodai, patvirtinimo būsena, sesijos duomenys, sesijos atnaujinimo duomenys, įdiegimo identifikatoriai, IP adresas, user agent, įrenginio metaduomenys, programos versija ir saugumo arba piktnaudžiavimo prevencijos įrašai.

c. Įmonės ir organizacijos duomenys

Tai gali būti įmonės pavadinimas, įmonės logotipas, įmonės šalis, įmonės nustatymai, vaidmenų priskyrimai, savininko duomenys, prisijungimo kodai arba prisijungimo raktai ir prenumeratos būsena.

d. Darbuotojų ir su darbo santykiais susiję duomenys

Tai gali būti darbuotojų identifikatoriai, skyrius, pradžios arba pabaigos datos, vaidmens informacija, darbo laiko nustatymai, su viršvalandžiais susiję nustatymai ir kiti kliento įvesti darbuotojų administravimo duomenys.

e. Darbo laiko apskaitos ir lankomumo duomenys

Tai gali būti darbo pradžios ir pabaigos registracijos įrašai, pertraukų įrašai, rankiniai įrašai, pastabos, darbo laiko apskaitos žiniaraščio būsena, patvirtinimų istorija, laiko žymos, laiko juostos informacija, projekto arba užduoties nuorodos ir susijusi audito istorija.

f. Vietos duomenys

Jei įjungtos vieta pagrįstos funkcijos, galime tvarkyti atvykimo ir išvykimo registracijos koordinates, su vieta susijusius adresus, įmonės vietų įrašus, geografinės zonos nustatymus, susijusį vietos kontekstą ir geokodavimo duomenis, naudojamus koordinatėms arba adresams paversti naudojamais žemėlapio arba vietos įrašais.

g. Failai ir medija

Tai gali būti avatarai, įmonės logotipai, darbo laiko įrašų priedai, failų pavadinimai, failų dydžiai, saugyklos raktai ir susiję objektų saugyklos metaduomenys.

h. Atsiskaitymo ir sandorių duomenys

Tai gali būti atsiskaitymo kontaktinė informacija, plano ir prenumeratos duomenys, vietų skaičius, su mokėjimais susiję metaduomenys, sąskaitų faktūrų informacija ir su mokesčiais susijusi informacija. Mokėjimo kortelių duomenis paprastai tvarko mūsų mokėjimų paslaugų teikėjas, o ne saugome mes.

i. Pranešimų ir įrenginio duomenys

Tai gali būti push tokenai, priminimų nuostatos, pranešimų gautųjų duomenys, pristatymo būsena, el. pašto nuostatų duomenys, administratoriaus įspėjimų įvykiai ir mobiliųjų platformų pristatymo identifikatoriai, naudojami Apple arba Android push pranešimams.

j. Pagalbos ir komunikacijos duomenys

Tai gali būti mums siunčiami pranešimai, pagalbos užklausos ir kita su Paslauga susijusi komunikacija.

3. Asmens duomenų šaltiniai

Asmens duomenis galime gauti:

• tiesiogiai iš jūsų;
• iš kliento organizacijos, kuri sukūrė arba valdo jūsų prieigą prie EasyHours;
• iš kitų įgaliotųjų naudotojų toje pačioje kliento paskyroje;
• iš jūsų naršyklės, įrenginio arba operacinės sistemos;
• iš mokėjimų, el. pašto, žemėlapių, saugyklos, prieglobos ir pranešimų paslaugų teikėjų; ir
• iš saugumo ir sukčiavimo prevencijos patikrų, atliekamų ryšium su Paslauga.

4. Kaip naudojame asmens duomenis

Asmens duomenis naudojame tam, kad:

• teiktume, valdytume, prižiūrėtume ir apsaugotume Paslaugą;
• kurtume ir valdytume paskyras bei įmonių darbo erdves;
• autentifikuotume naudotojus ir valdytume sesijas;
• tvarkytume darbo laiko apskaitą, darbo laiko apskaitos žiniaraščius, patvirtinimus, grafikus, su atostogomis susijusius įrašus, ataskaitas ir analitiką;
• palaikytume kiosko ir bendrinamų įrenginių darbo eigas;
• įgalintume vietos ir geografinės zonos funkcijas, kai jos sukonfigūruotos;
• tvarkytume prenumeratas, atsiskaitymą, mokesčius ir susijusį administravimą;
• siųstume paslaugos pranešimus, priminimus, transakcinius el. laiškus ir pagalbos komunikaciją;
• aptiktume, užkirstume kelią ir tirtume sukčiavimą, piktnaudžiavimą, netinkamą naudojimą ir saugumo incidentus;
• laikytumėmės teisinių pareigų ir įgyvendintume savo sąlygas; ir
• gerintume Paslaugos patikimumą, našumą ir naudojimo patogumą.

5. Teisiniai pagrindai

Kai duomenų apsaugos teisė reikalauja teisinio pagrindo, priklausomai nuo konteksto remiamės vienu ar keliais iš šių pagrindų:

• sutarties vykdymu arba veiksmais, atliekamais prieš sudarant sutartį;
• teisėtais interesais, pavyzdžiui, saugios ir patikimos paslaugos valdymu, piktnaudžiavimo prevencija, klientų palaikymu ir Paslaugos gerinimu;
• teisinių pareigų vykdymu; ir
• sutikimu, kai jo reikia, pavyzdžiui, dėl tam tikrų įrenginio leidimų arba nebūtinųjų slapukų ar technologijų.

6. Valdytojo ir tvarkytojo vaidmenys

EasyHours neveikia vienu vaidmeniu visų tvarkymo veiksmų atžvilgiu.

EasyHours kaip valdytojas

EasyHours veikia kaip valdytojas dėl duomenų, kuriuos naudojame savo verslo tikslais, įskaitant:

• paskyros kūrimą ir administravimą;
• prisijungimą, autentifikavimą ir saugumą;
• atsiskaitymą, prenumeratų valdymą ir mokėjimų administravimą;
• klientų pagalbą ir paslaugos komunikaciją;
• sukčiavimo prevenciją, piktnaudžiavimo prevenciją ir teisinę atitiktį; ir
• vidinį paslaugos gerinimą ir operacinį administravimą.

EasyHours kaip tvarkytojas

EasyHours paprastai veikia kaip tvarkytojas, kai klientas naudoja Paslaugą darbuotojų duomenims saugoti, valdyti arba analizuoti kliento organizacijos vardu, įskaitant:

• darbuotojų įrašus;
• darbo laiko įrašus ir darbo laiko apskaitos žiniaraščius;
• grafikus ir patvirtinimus;
• kliento arba įgaliotųjų naudotojų įkeltus priedus; ir
• vietos arba geografinės zonos duomenis, tvarkomus kaip kliento sukonfigūruotų lankomumo darbo eigų dalį.

Jei esate darbuotojas arba dirbantis asmuo, kurio duomenis per EasyHours tvarko jūsų darbdavys arba organizacija, jūsų darbdavys arba organizacija paprastai yra pagrindinis kontaktas klausimais dėl šių darbuotojų duomenų.

7. Vieta ir darbuotojų stebėsena

Vietos ir geografinės zonos funkcijos yra pasirenkamos produkto funkcijos. Jei klientas jas įjungia ir atitinkamas naudotojas arba įrenginys suteikia reikiamus leidimus, EasyHours gali tvarkyti vietos duomenis, susijusius su lankomumo darbo eigomis.

Klientai yra atsakingi už teisėtą šių funkcijų naudojimą, įskaitant visų reikalaujamų pranešimų darbo vietoje pateikimą, tinkamų vidaus politikų nustatymą ir užtikrinimą, kad stebėsenos, lankomumo ir vietos įrankių naudojimas atitiktų taikomus užimtumo, darbo, darbo vietos ir privatumo teisės aktus.

8. Asmens duomenų bendrinimas

Asmens duomenis galime bendrinti su:

a. Atitinkamu klientu ir jo įgaliotaisiais naudotojais

Jei EasyHours naudojate per įmonės arba darbdavio paskyrą, jūsų duomenys gali būti matomi tam klientui ir jo paskirtiems įgaliotiesiems naudotojams, atsižvelgiant į jo konfigūraciją ir leidimus.

b. Paslaugų teikėjais ir subtvarkytojais

Duomenis galime bendrinti su paslaugų teikėjais, kurie padeda mums valdyti Paslaugą, pavyzdžiui, su teikėjais, kurie teikia:

• prieglobą, duomenų bazių infrastruktūrą, objektų saugyklą, atsarginių kopijų saugyklą, atkūrimą po nelaimių ir susijusias technines operacijas;
• el. laiškų pristatymą;
• mokėjimus, prenumeratas, sąskaitų faktūrų išrašymą ir atsiskaitymo administravimą;
• analitiką ir produkto naudojimo matavimą;
• žemėlapius ir geokodavimą;
• push pranešimus; ir
• saugumo, žurnalų ir pagalbos operacijas.

Šie teikėjai, kai taikoma, gali būti:

• Hetzner, kurią naudojame programos prieglobai, duomenų bazių infrastruktūrai, objektų saugyklai, atsarginėms kopijoms ir susijusioms infrastruktūros operacijoms. Mūsų pagrindinė programos infrastruktūra, duomenų bazė ir objektų saugykla yra prieglobojamos Vokietijoje.
• Backblaze, kurią naudojame atsarginių kopijų saugyklai ir su atkūrimu po nelaimių susijusioms atsarginėms kopijoms. Šiuo metu šioms atsarginėms kopijoms naudojame Backblaze EU Central regioną.
• Resend, kurią naudojame transakcinių ir pagalbos el. laiškų pristatymui. Tai gali apimti el. pašto adresų, pranešimų turinio ir susijusių pristatymo metaduomenų tvarkymą.
• Stripe, kurią naudojame mokėjimų apdorojimui, prenumeratoms, sąskaitų faktūrų išrašymui ir atsiskaitymo administravimui. Mokėjimo kortelių duomenis paprastai tiesiogiai tvarko Stripe, o ne saugome mes.
• PostHog, kurią naudojame analitikai ir produkto naudojimo matavimui. Kai tai mūsų sukonfigūruota, tai gali apimti svetainės arba produkto analitikos duomenis. Šiuo metu naudojame PostHog ES debesijos regioną.
• Google Maps Platform, kurią naudojame su žemėlapiais ir geokodavimu susijusioms funkcijoms. Tai gali apimti adresų, koordinačių ir susijusių vietos paieškos duomenų tvarkymą.
• Apple Push Notification service (APNs), kurią naudojame push pranešimams pristatyti į Apple įrenginius.
• Firebase Cloud Messaging (FCM), kurią naudojame push pranešimams pristatyti į Android įrenginius.
• kitus teikėjus, kuriuos kartais galime naudoti saugumui, žurnalų tvarkymui ir operacinei pagalbai.

c. Profesionaliais patarėjais ir įmonių sandorių šalimis

Duomenis galime bendrinti su teisininkais, buhalteriais, auditoriais, draudikais arba ryšium su susijungimu, įsigijimu, finansavimu, restruktūrizavimu arba viso mūsų verslo ar jo dalies pardavimu.

d. Teisiniais arba saugumo atskleidimais

Duomenis galime atskleisti, kai pagrįstai manome, kad atskleidimas būtinas siekiant laikytis įstatymo, reglamento, teisinio proceso, teisėto valdžios institucijos prašymo arba apsaugoti teises, saugą ar saugumą.

9. Tarptautiniai perdavimai

EasyHours gali tvarkyti asmens duomenis Šveicarijoje ir kitose šalyse, kuriose veikiame mes arba mūsų paslaugų teikėjai.

Mūsų pagrindinė prieglobos infrastruktūra, duomenų bazė ir objektų saugykla yra prieglobojamos Vokietijoje. Šiuo metu atsarginių kopijų saugyklai naudojame Backblaze EU Central regioną. Kai kurie kiti mūsų paslaugų teikėjai gali tvarkyti duomenis arba prie jų prieiti iš kitų jurisdikcijų, priklausomai nuo to, kaip jų paslaugos teikiamos ir palaikomos.

Kai to reikalauja taikoma teisė, tarptautiniams perdavimams naudojame tinkamas apsaugos priemones, pavyzdžiui, sutartines apsaugas, duomenų tvarkymo sutartis ir standartines sutarčių sąlygas arba panašius pripažintus perdavimo mechanizmus.

10. Duomenų saugojimas

Asmens duomenis saugome tiek laiko, kiek pagrįstai būtina šioje Privatumo politikoje aprašytiems tikslams, įskaitant Paslaugos teikimą, teisinių pareigų vykdymą, ginčų sprendimą, susitarimų įgyvendinimą, saugumo palaikymą ir tinkamų verslo įrašų saugojimą.

Apskritai:

• paskyros ir profilio duomenys saugomi tol, kol atitinkama paskyra išlieka aktyvi, ir pagrįstą laikotarpį po to;
• saugumo ir autentifikavimo žurnalai saugomi tiek laiko, kiek pagrįstai būtina saugumo, sukčiavimo prevencijos, trikčių šalinimo ir audito tikslais;
• darbuotojų, darbo laiko apskaitos ir lankomumo duomenys paprastai saugomi pagal kliento nurodymus ir mūsų sutartines bei teisines pareigas;
• atsiskaitymo ir mokesčių įrašai gali būti saugomi ilgesnį laiką, kai to reikalauja įstatymai arba apskaitos standartai; ir
• atsarginės kopijos gali ribotą laiką likti rotuojamose atsarginėse kopijose, kol bus perrašytos arba ištrintos.

11. Slapukai ir panašios technologijos

EasyHours naudoja slapukus ir panašias technologijas tokiais tikslais kaip:

• autentifikavimas ir sesijų valdymas;
• saugumas ir sukčiavimo prevencija;
• kiosko sesijos funkcionalumas;
• kalbos arba sąsajos nuostatos;
• paslaugos patikimumas ir techninis veikimas; ir
• analitika, kai esame sukonfigūravę analitikos funkcijas.

EasyHours šiuo metu naudoja PostHog su analitika susijusiam matavimui. Priklausomai nuo to, kaip sukonfigūruota analitika, tai gali apimti slapukus arba panašias technologijas, naudojamas svetainės arba produkto naudojimui matuoti.

Jei naudojame nebūtinuosius slapukus arba panašias technologijas, kai reikalingas sutikimas, prašysime tokio sutikimo per tinkamą sutikimo mechanizmą ir prireikus atnaujinsime šią Privatumo politiką.

12. Saugumas

Naudojame pagrįstas technines ir organizacines priemones, skirtas apsaugoti asmens duomenis nuo neteisėtos prieigos, praradimo, piktnaudžiavimo, pakeitimo arba atskleidimo.

Tačiau nė vienas perdavimo ar saugojimo būdas nėra visiškai saugus, todėl negalime garantuoti absoliutaus saugumo.

13. Jūsų teisės

Priklausomai nuo jūsų buvimo vietos ir taikomų įstatymų, galite turėti teisių, susijusių su jūsų asmens duomenimis, pavyzdžiui, teisę:

• susipažinti su savo duomenimis;
• ištaisyti netikslius duomenis;
• prašyti ištrinti duomenis;
• nesutikti su tam tikru tvarkymu arba prašyti jį apriboti;
• prašyti tam tikrų duomenų perkeliamumo; ir
• atšaukti sutikimą, kai tvarkymas grindžiamas sutikimu.

Norėdami pasinaudoti savo teisėmis, susisiekite adresu Rodyti el. paštą.

Jei EasyHours tvarko jūsų duomenis jūsų darbdavio arba kito kliento vardu, paprastai pirmiausia turėtumėte kreiptis į tą organizaciją. Prireikus galime padėti savo klientui atsakyti į jūsų prašymą.

14. Skundai

Jei turite susirūpinimą dėl to, kaip tvarkome asmens duomenis, pirmiausia susisiekite su mumis adresu Rodyti el. paštą.

Priklausomai nuo taikomos teisės, taip pat galite turėti teisę pateikti skundą kompetentingai duomenų apsaugos institucijai, įskaitant Šveicarijos federalinį duomenų apsaugos ir informacijos komisarą (FDPIC) arba savo vietos priežiūros instituciją.

15. Vaikų duomenys

EasyHours skirta verslo naudojimui ir nėra nukreipta į vaikus. Mes sąmoningai nerenkame asmens duomenų tiesiogiai iš vaikų per vartotojams skirtą Paslaugos naudojimą.

16. Šios Privatumo politikos pakeitimai

Kartais galime atnaujinti šią Privatumo politiką.

Kai tai padarysime, paskelbsime atnaujintą versiją Paslaugoje arba per ją ir atnaujinsime aukščiau nurodytą datą "Paskutinį kartą atnaujinta". Apie esminius pakeitimus taip pat galime pranešti per Paslaugą arba el. paštu, kai tai tinkama.

17. Kontaktai

Martin Nielsen
Europaallee 45
8004 Zürich
Šveicarija

El. paštas: Rodyti el. paštą