Privātuma politika

EasyHours pārvalda Martin Nielsen, Zollikerstrasse 23, 8008 Zürich, Switzerland ("EasyHours", "mēs", "mums" vai "mūsu").

Par privātuma jautājumiem, atbalsta pieprasījumiem vai pieprasījumiem saistībā ar datu tiesībām varat ar mums sazināties: Reveal email.

Šajā Privātuma politikā ir izskaidrots, kā mēs vācam, izmantojam, izpaužam un aizsargājam personas datus saistībā ar EasyHours.

1. Piemērošanas joma

EasyHours ir uzņēmējdarbībai paredzēts darba laika uzskaites un darbaspēka pārvaldības pakalpojums. Tas ir paredzēts uzņēmumiem un to pilnvarotajiem lietotājiem, piemēram, īpašniekiem, administratoriem, vadītājiem, darbiniekiem un kioska lietotājiem.

Ja uzņēmums vai darba devējs izmanto EasyHours, lai pārvaldītu darbaspēka datus, darba laika ierakstus, grafikus, apstiprinājumus vai uz atrašanās vietu balstītas apmeklējuma funkcijas, šis uzņēmums parasti ir puse, kas izlemj, kāpēc un kā šie darbaspēka dati tiek izmantoti. Šādos gadījumos EasyHours parasti apstrādā šos datus klienta vārdā.

EasyHours apstrādā arī dažus datus saviem nolūkiem, tostarp kontu administrēšanai, autentifikācijai, drošībai, norēķiniem, atbalstam, krāpšanas novēršanai un ar pakalpojumu saistītai saziņai.

2. Personas dati, kurus mēs vācam

Atkarībā no tā, kā Pakalpojums tiek izmantots, mēs varam vākt šādas personas datu kategorijas:

a. Konta un profila dati

Tie var ietvert vārdu, e-pasta adresi, tālruņa numuru, valodu, valsti, profila attēlu un konta izveides informāciju.

b. Autentifikācijas un drošības dati

Tie var ietvert vienreizējas paroles, verifikācijas statusu, sesijas datus, sesijas atjaunošanas datus, instalācijas identifikatorus, IP adresi, user agent, ierīces metadatus, lietotnes versiju un drošības vai ļaunprātīgas izmantošanas novēršanas ierakstus.

c. Uzņēmuma un organizācijas dati

Tie var ietvert uzņēmuma nosaukumu, uzņēmuma logotipu, uzņēmuma valsti, uzņēmuma iestatījumus, lomu piešķīrumus, īpašnieka informāciju, pievienošanās kodus vai pievienošanās atslēgas un abonementa statusu.

d. Darbaspēka un nodarbinātības dati

Tie var ietvert darbinieku identifikatorus, nodaļu, sākuma vai beigu datumus, lomas informāciju, darba laika iestatījumus, ar virsstundām saistītus iestatījumus un citus klienta ievadītus darbaspēka administrēšanas datus.

e. Darba laika uzskaites un apmeklējuma dati

Tie var ietvert darba sākuma un beigu reģistrācijas ierakstus, pārtraukumu ierakstus, manuālus ierakstus, piezīmes, darba laika tabeles statusu, apstiprinājumu vēsturi, laikspiedolus, laika joslas informāciju, projektu vai uzdevumu atsauces un saistīto audita vēsturi.

f. Atrašanās vietas dati

Ja ir iespējotas uz atrašanās vietu balstītas funkcijas, mēs varam apstrādāt ierašanās un aiziešanas reģistrācijas koordinātas, ar atrašanās vietu saistītas adreses, uzņēmuma atrašanās vietu ierakstus, ģeožoga iestatījumus, saistīto atrašanās vietas kontekstu un ģeokodēšanas datus, kas tiek izmantoti koordinātu vai adrešu pārvēršanai lietojamos kartes vai atrašanās vietas ierakstos.

g. Faili un multivide

Tie var ietvert avatārus, uzņēmuma logotipus, darba laika ierakstu pielikumus, failu nosaukumus, failu izmērus, glabāšanas atslēgas un saistītos objektu glabātuves metadatus.

h. Norēķinu un darījumu dati

Tie var ietvert norēķinu kontaktinformāciju, plāna un abonementa informāciju, vietu skaitu, ar maksājumiem saistītus metadatus, rēķinu informāciju un ar nodokļiem saistītu informāciju. Maksājumu karšu dati parasti tiek apstrādāti pie mūsu maksājumu pakalpojumu sniedzēja, nevis glabāti pie mums.

i. Paziņojumu un ierīces dati

Tie var ietvert push tokenus, atgādinājumu preferences, paziņojumu iesūtnes datus, piegādes statusu, e-pasta preferenču datus, administratora brīdinājumu notikumus un mobilo platformu piegādes identifikatorus, ko izmanto Apple vai Android push paziņojumiem.

j. Atbalsta un saziņas dati

Tie var ietvert ziņojumus, ko sūtāt mums, atbalsta pieprasījumus un citu saziņu saistībā ar Pakalpojumu.

3. Personas datu avoti

Mēs varam iegūt personas datus:

• tieši no jums;
• no klienta organizācijas, kas izveidoja vai pārvalda jūsu piekļuvi EasyHours;
• no citiem pilnvarotiem lietotājiem tajā pašā klienta kontā;
• no jūsu pārlūkprogrammas, ierīces vai operētājsistēmas;
• no maksājumu, e-pasta, karšu, glabāšanas, mitināšanas un paziņojumu pakalpojumu sniedzējiem; un
• no drošības un krāpšanas novēršanas pārbaudēm, kas veiktas saistībā ar Pakalpojumu.

4. Kā mēs izmantojam personas datus

Mēs izmantojam personas datus, lai:

• sniegtu, darbinātu, uzturētu un aizsargātu Pakalpojumu;
• izveidotu un pārvaldītu kontus un uzņēmumu darbvietas;
• autentificētu lietotājus un pārvaldītu sesijas;
• apstrādātu darba laika uzskaiti, darba laika tabeles, apstiprinājumus, grafikus, ar atvaļinājumiem saistītus ierakstus, pārskatus un analītiku;
• atbalstītu kioska un koplietojamu ierīču darba plūsmas;
• iespējotu atrašanās vietas un ģeožoga funkcijas, ja tās ir konfigurētas;
• apstrādātu abonementus, norēķinus, nodokļus un saistīto administrēšanu;
• sūtītu pakalpojuma ziņojumus, atgādinājumus, darījumu e-pastus un atbalsta saziņu;
• atklātu, novērstu un izmeklētu krāpšanu, ļaunprātīgu izmantošanu, nepareizu izmantošanu un drošības incidentus;
• ievērotu juridiskos pienākumus un piemērotu mūsu noteikumus; un
• uzlabotu Pakalpojuma uzticamību, veiktspēju un lietojamību.

5. Juridiskie pamati

Ja datu aizsardzības tiesību akti prasa juridisku pamatu, mēs atkarībā no konteksta paļaujamies uz vienu vai vairākiem no šiem pamatiem:

• līguma izpilde vai darbības pirms līguma noslēgšanas;
• leģitīmās intereses, piemēram, droša un uzticama pakalpojuma darbība, ļaunprātīgas izmantošanas novēršana, klientu atbalsts un Pakalpojuma uzlabošana;
• juridisko pienākumu izpilde; un
• piekrišana, ja tā ir nepieciešama, piemēram, noteiktām ierīces atļaujām vai nebūtiskām sīkdatnēm vai tehnoloģijām.

6. Pārziņa un apstrādātāja lomas

EasyHours neveic visu apstrādi vienā un tajā pašā lomā.

EasyHours kā pārzinis

EasyHours darbojas kā pārzinis attiecībā uz datiem, kurus izmantojam saviem uzņēmējdarbības nolūkiem, tostarp:

• konta izveide un administrēšana;
• pieteikšanās, autentifikācija un drošība;
• norēķini, abonementu pārvaldība un maksājumu administrēšana;
• klientu atbalsts un pakalpojuma saziņa;
• krāpšanas novēršana, ļaunprātīgas izmantošanas novēršana un juridiskā atbilstība; un
• iekšēja pakalpojuma uzlabošana un operatīvā administrēšana.

EasyHours kā apstrādātājs

EasyHours parasti darbojas kā apstrādātājs, ja klients izmanto Pakalpojumu, lai glabātu, pārvaldītu vai analizētu darbaspēka datus klienta organizācijas vārdā, tostarp:

• darbinieku ierakstus;
• darba laika ierakstus un darba laika tabeles;
• grafikus un apstiprinājumus;
• klienta vai pilnvarotu lietotāju augšupielādētos pielikumus; un
• atrašanās vietas vai ģeožoga datus, kas tiek apstrādāti klienta konfigurētu apmeklējuma darba plūsmu ietvaros.

Ja esat darbinieks vai darba veicējs, kura datus jūsu darba devējs vai organizācija apstrādā, izmantojot EasyHours, jūsu darba devējs vai organizācija parasti ir galvenais kontaktpunkts jautājumos par šiem darbaspēka datiem.

7. Atrašanās vieta un darbaspēka uzraudzība

Atrašanās vietas un ģeožoga funkcijas ir izvēles produkta funkcijas. Ja klients tās iespējo un attiecīgais lietotājs vai ierīce piešķir nepieciešamās atļaujas, EasyHours var apstrādāt atrašanās vietas datus saistībā ar apmeklējuma darba plūsmām.

Klienti ir atbildīgi par šo funkciju likumīgu izmantošanu, tostarp par nepieciešamo paziņojumu sniegšanu darbavietā, piemērotu iekšējo politiku noteikšanu un par to, lai uzraudzības, apmeklējuma un atrašanās vietas rīku izmantošana atbilstu piemērojamajiem nodarbinātības, darba, darbavietas un privātuma tiesību aktiem.

8. Personas datu kopīgošana

Mēs varam kopīgot personas datus ar:

a. Attiecīgo klientu un tā pilnvarotajiem lietotājiem

Ja izmantojat EasyHours, izmantojot uzņēmuma vai darba devēja kontu, jūsu dati var būt redzami šim klientam un tā norādītajiem pilnvarotajiem lietotājiem atbilstoši tā konfigurācijai un atļaujām.

b. Pakalpojumu sniedzējiem un apakšapstrādātājiem

Mēs varam kopīgot datus ar pakalpojumu sniedzējiem, kas palīdz mums darbināt Pakalpojumu, piemēram, ar pakalpojumu sniedzējiem, kas nodrošina:

• mitināšanu, datubāzu infrastruktūru, objektu glabātuvi, rezerves kopiju glabātuvi, atjaunošanu pēc katastrofas un saistītās tehniskās darbības;
• e-pasta piegādi;
• maksājumus, abonementus, rēķinu izrakstīšanu un norēķinu administrēšanu;
• analītiku un produkta lietošanas mērījumus;
• kartes un ģeokodēšanu;
• push paziņojumus; un
• drošības, žurnālu un atbalsta darbības.

Šie pakalpojumu sniedzēji attiecīgā gadījumā var ietvert:

• Hetzner, ko izmantojam lietotnes mitināšanai, datubāzu infrastruktūrai, objektu glabātuvei, rezerves kopijām un saistītām infrastruktūras darbībām. Mūsu galvenā lietotnes infrastruktūra, datubāze un objektu glabātuve tiek mitināta Vācijā.
• Backblaze, ko izmantojam rezerves kopiju glabāšanai un ar atjaunošanu pēc katastrofas saistītām rezerves kopijām. Pašlaik šīm rezerves kopijām izmantojam Backblaze EU Central reģionu.
• Resend, ko izmantojam darījumu un atbalsta e-pastu piegādei. Tas var ietvert e-pasta adrešu, ziņojumu satura un saistīto piegādes metadatu apstrādi.
• Stripe, ko izmantojam maksājumu apstrādei, abonementiem, rēķinu izrakstīšanai un norēķinu administrēšanai. Maksājumu karšu dati parasti tiek apstrādāti tieši Stripe, nevis glabāti pie mums.
• PostHog, ko izmantojam analītikai un produkta lietošanas mērījumiem. Ja mēs to esam konfigurējuši, tas var ietvert tīmekļa vietnes vai produkta analītikas datus. Pašlaik izmantojam PostHog ES mākoņa reģionu.
• Google Maps Platform, ko izmantojam ar kartēm un ģeokodēšanu saistītām funkcijām. Tas var ietvert adrešu, koordinātu un saistīto atrašanās vietas meklēšanas datu apstrādi.
• Apple Push Notification service (APNs), ko izmantojam push paziņojumu piegādei Apple ierīcēm.
• Firebase Cloud Messaging (FCM), ko izmantojam push paziņojumu piegādei Android ierīcēm.
• citus pakalpojumu sniedzējus, kurus laiku pa laikam varam izmantot drošībai, žurnālu veidošanai un operatīvajam atbalstam.

c. Profesionāliem konsultantiem un korporatīvu darījumu pusēm

Mēs varam kopīgot datus ar juristiem, grāmatvežiem, auditoriem, apdrošinātājiem vai saistībā ar apvienošanos, iegādi, finansēšanu, restrukturizāciju vai visa mūsu uzņēmuma vai tā daļas pārdošanu.

d. Juridiska vai drošības rakstura izpaušana

Mēs varam izpaust datus, ja pamatoti uzskatām, ka izpaušana ir nepieciešama, lai ievērotu likumu, regulu, tiesvedību, likumīgu valdības pieprasījumu vai aizsargātu tiesības, drošību vai aizsardzību.

9. Starptautiska pārsūtīšana

EasyHours var apstrādāt personas datus Šveicē un citās valstīs, kur darbojamies mēs vai mūsu pakalpojumu sniedzēji.

Mūsu galvenā mitināšanas infrastruktūra, datubāze un objektu glabātuve tiek mitināta Vācijā. Pašlaik rezerves kopiju glabāšanai izmantojam Backblaze EU Central reģionu. Daži citi mūsu pakalpojumu sniedzēji var apstrādāt datus vai piekļūt tiem no citām jurisdikcijām atkarībā no tā, kā viņu pakalpojumi tiek sniegti un atbalstīti.

Ja to prasa piemērojamie tiesību akti, mēs izmantojam atbilstošus aizsardzības pasākumus starptautiskai pārsūtīšanai, piemēram, līgumiskas aizsardzības, datu apstrādes līgumus un standarta līguma klauzulas vai līdzīgus atzītus pārsūtīšanas mehānismus.

10. Datu glabāšana

Mēs glabājam personas datus tik ilgi, cik tas ir saprātīgi nepieciešams šajā Privātuma politikā aprakstītajiem nolūkiem, tostarp lai sniegtu Pakalpojumu, ievērotu juridiskos pienākumus, risinātu strīdus, izpildītu līgumus, uzturētu drošību un glabātu atbilstošus uzņēmējdarbības ierakstus.

Vispārīgi:

• konta un profila dati tiek glabāti, kamēr attiecīgais konts ir aktīvs, un saprātīgu laiku pēc tam;
• drošības un autentifikācijas žurnāli tiek glabāti tik ilgi, cik tas ir saprātīgi nepieciešams drošības, krāpšanas novēršanas, problēmu novēršanas un audita nolūkiem;
• darbaspēka, darba laika uzskaites un apmeklējuma dati parasti tiek glabāti saskaņā ar klienta norādījumiem un mūsu līgumiskajiem un juridiskajiem pienākumiem;
• norēķinu un nodokļu ierakstus var glabāt ilgākus periodus, ja to prasa likums vai grāmatvedības standarti; un
• rezerves kopijas var palikt rotējošās rezerves kopijās ierobežotu laiku, pirms tās tiek pārrakstītas vai dzēstas.

11. Sīkdatnes un līdzīgas tehnoloģijas

EasyHours izmanto sīkdatnes un līdzīgas tehnoloģijas tādiem nolūkiem kā:

• autentifikācija un sesiju pārvaldība;
• drošība un krāpšanas novēršana;
• kioska sesijas funkcionalitāte;
• valodas vai saskarnes preferences;
• pakalpojuma uzticamība un tehniskā darbība; un
• analītika, ja esam konfigurējuši analītikas funkcijas.

EasyHours pašlaik izmanto PostHog ar analītiku saistītiem mērījumiem. Atkarībā no tā, kā analītika ir konfigurēta, tas var ietvert sīkdatnes vai līdzīgas tehnoloģijas, ko izmanto tīmekļa vietnes vai produkta lietošanas mērīšanai.

Ja mēs izmantojam nebūtiskas sīkdatnes vai līdzīgas tehnoloģijas gadījumos, kad nepieciešama piekrišana, mēs pieprasīsim šo piekrišanu, izmantojot atbilstošu piekrišanas mehānismu, un pēc vajadzības atjaunināsim šo Privātuma politiku.

12. Drošība

Mēs izmantojam saprātīgus tehniskus un organizatoriskus pasākumus, kas paredzēti personas datu aizsardzībai pret nesankcionētu piekļuvi, zudumu, ļaunprātīgu izmantošanu, izmaiņām vai izpaušanu.

Tomēr neviena pārsūtīšanas vai glabāšanas metode nav pilnīgi droša, un mēs nevaram garantēt absolūtu drošību.

13. Jūsu tiesības

Atkarībā no jūsu atrašanās vietas un piemērojamajiem tiesību aktiem jums var būt tiesības attiecībā uz jūsu personas datiem, piemēram, tiesības:

• piekļūt saviem datiem;
• labot neprecīzus datus;
• pieprasīt datu dzēšanu;
• iebilst pret noteiktu apstrādi vai ierobežot to;
• pieprasīt noteiktu datu pārnesamību; un
• atsaukt piekrišanu, ja apstrāde balstās uz piekrišanu.

Lai īstenotu savas tiesības, sazinieties ar Reveal email.

Ja EasyHours apstrādā jūsu datus jūsu darba devēja vai cita klienta vārdā, jums parasti vispirms jāsazinās ar šo organizāciju. Mēs varam palīdzēt savam klientam atbildēt uz jūsu pieprasījumu, ja tas ir nepieciešams.

14. Sūdzības

Ja jums ir bažas par to, kā mēs apstrādājam personas datus, lūdzu, vispirms sazinieties ar mums: Reveal email.

Atkarībā no piemērojamā likuma jums var būt arī tiesības iesniegt sūdzību kompetentajai datu aizsardzības iestādei, tostarp Šveices Federālajam datu aizsardzības un informācijas komisāram (FDPIC) vai jūsu vietējai uzraudzības iestādei.

15. Bērnu dati

EasyHours ir paredzēts uzņēmējdarbības lietošanai un nav vērsts uz bērniem. Mēs apzināti nevācam personas datus tieši no bērniem, izmantojot Pakalpojumu patērētājiem paredzētā veidā.

16. Izmaiņas šajā Privātuma politikā

Mēs laiku pa laikam varam atjaunināt šo Privātuma politiku.

Kad to darīsim, mēs publicēsim atjaunināto versiju Pakalpojumā vai ar tā starpniecību un atjaunināsim iepriekš norādīto datumu "Pēdējoreiz atjaunināts". Par būtiskām izmaiņām attiecīgā gadījumā varam paziņot arī Pakalpojumā vai pa e-pastu.

17. Kontaktinformācija

Martin Nielsen
Zollikerstrasse 23
8008 Zürich
Switzerland

Email: Reveal email