1. Ki felel az adatkezelésért
A céges munkatérben kezelt munkaadatok tekintetében rendszerint az Ön cége vagy munkáltatója az adatkezelő: ő határozza meg a célt, a hozzáférést és a megőrzést. A FuzeWork üzemeltetője ezeket az adatokat a cég utasításai alapján adatfeldolgozóként kezeli.
A saját fiók működtetéséhez, a szolgáltatás biztonságához, számlázáshoz, támogatáshoz és jogi kötelezettségekhez szükséges adatoknál a FuzeWork üzemeltetője önálló adatkezelő lehet. Az üzemeltető adatait a 15. pont tartalmazza.
2. Kezelt adatkategóriák
- azonosító és kapcsolati adatok, fiók-UID, cég, szerepkör, nyelv és beállítások;
- csapat- és projekt-hozzárendelések, jogosultságok, csatlakozási kérelmek;
- be- és kijelentkezések, munkaidő, javítások, megjegyzések és auditnaplók;
- fényképek, feliratok, fájlmetaadatok és engedélyezés esetén helyadat;
- minőségi problémák, állapotok, megjegyzések, fotók és jelenléti korrekciók;
- bizonylatok, költségek, mellékletek és választható automatizált kinyerés;
- technikai és biztonsági adatok, eszköztípus, alkalmazásverzió és diagnosztika;
- hozzájárulások vagy tudomásulvételek verziója, ideje, forrása és állapota.
3. Célok és jogalapok
- fiók és kért funkciók: szerződés teljesítése vagy szerződéskötés előtti lépések;
- jelenlét, dolgozó- és projektkezelés: a jogalapot a cég határozza meg, jellemzően munkaszerződés, jogi kötelezettség vagy jogos érdek;
- biztonság, visszaélés-megelőzés, audit és stabilitás: jogos érdek vagy jogi kötelezettség;
- számlázás, könyvelés és jogi igények: szerződés és jogi kötelezettség;
- választható marketing: külön, visszavonható hozzájárulás;
- kamera, fotótár és hely: az eszközengedély technikai hozzáférést ad; a munkacélú kezelés jogalapját a cég állapítja meg.
4. Adatforrások
Az adatok a felhasználótól, a cég adminisztrátoraitól és vezetőitől, az eszköz funkcióiból, a szolgáltatásban létrehozott munkabejegyzésekből és a technikai működésből származnak.
5. Kamera, fényképek és helyadat
A FuzeWork nem követi folyamatosan és a háttérben sem a munkavállaló tartózkodási helyét. A pontos helyadat kizárólag egy konkrét felhasználói művelet során, egyszeri alkalommal tárolható: érkezési vagy távozási fénykép, az elvégzett munkáról készült fénykép vagy egy projekthiba dokumentálása közben. Ehhez az adott speciális modulnak támogatott csomagban (jelenleg PRO) aktívnak kell lennie, továbbá szükséges a cég és a projekt megfelelő beállítása, a munkavállaló rögzített hozzájárulása és az eszköz rendszerengedélye.
A tulajdonos dönthet úgy, hogy nem használ fényképes munkaidő-nyilvántartást, azt opcionálissá teheti, vagy egy adott munkavállalót mentesíthet alóla. Egy jogosult csoportvezető fénykép és helyadat nélkül is rögzítheti a jelenlétet. A projektbeállításokban az egyes fényképes és GPS-funkciók is kikapcsolhatók.
A rendszerengedély és az alkalmazáson belüli nyilatkozat önmagában nem határozza meg a munkahelyi adatkezelés jogalapját. A cégnek értékelnie kell a szükségességet, az arányosságot, a munkavállalók tájékoztatását és a helyi munkajogi követelményeket.
6. Címzettek és szolgáltatók
Az adott cég jogosult felhasználói szerepkörük szerint férnek hozzá. A Google Cloud és a Firebase biztosítja a hitelesítést, a Firestore adatbázist, a Cloud Storage tárhelyet, a Cloud Functions funkciókat, az App Check védelmet és az üzemeltetési biztonsági naplókat. Az opcionális bizonylatelemzés csak a funkció kifejezett elindításakor küldi az érintett dokumentumot a Google Gemini API részére.
Az Apple, a Google és a Meta a felhasználó által választott bejelentkezéskor saját feltételeik szerint kezelhetik a hitelesítési adatokat. A Cloudflare Pages szolgálja ki a nyilvános web- és jogi oldalakat. A jelenlegi Android build nem használ Firebase Analytics, Crashlytics vagy Performance Monitoring szolgáltatást.
7. EGT-n kívüli adattovábbítás
Egyes szolgáltatók az Európai Gazdasági Térségen kívül kezelhetnek adatot. A továbbítás megfelelőségi határozaton, általános szerződési feltételeken vagy más jogszerű garancián alapul.
8. Megőrzési idő
A befejezés után csak a biztonságos teljesítés igazolásához szükséges minimalizált állapot marad. Minden kivételhez konkrét jogi ok, terjedelem és felülvizsgálati dátum szükséges.
- aktív fiók, profil és céges munkaadat: a szolgáltatás használata alatt, a cég mint adatkezelő utasítása szerint;
- ellenőrzött törlési kérelem: 30 napos biztonsági idő, majd legfeljebb 30 nap a közvetlen azonosítók eltávolítására;
- törlés előtti export: a védett hivatkozás 14 napig él, az export a kérelem lezárásától számított 30 napon belül törlődik;
- törölt adatot tartalmazó biztonsági mentés: 90 napon belül biztonságosan felülíródik;
- biztonsági, audit- és működési napló: legfeljebb 12 hónap, kivéve dokumentált folyamatban lévő jogvita;
- céges bizonylatok és munkaadatok: a FuzeWork nem ír elő saját tízéves archiválást; a cég exportálja és adatkezelőként határozza meg a további jogi megőrzést.
9. Biztonság
A kockázathoz igazodó intézkedések közé tartozik a hitelesítés, a céges terek elválasztása, szerepköralapú hozzáférés, titkosított adatátvitel, hozzáférési szabályok, auditnapló és korlátozott támogatási hozzáférés. Abszolút biztonság nem garantálható.
10. Érintetti jogok
Munkaadatoknál először a céget vagy munkáltatót keresse. A FuzeWork adatfeldolgozóként együttműködik vele.
- tájékoztatás és hozzáférés;
- helyesbítés;
- törlés vagy korlátozás a jogi feltételek szerint;
- adathordozhatóság az alkalmazandó esetekben;
- tiltakozás jogos érdeken alapuló kezelés ellen;
- hozzájárulás bármikori visszavonása;
- panasz a felügyeleti hatóságnál.
11. Hozzájárulás munkaviszonyban
Az alkalmazás kötelező tudomásulvétele elsősorban azt igazolja, hogy a felhasználó megkapta a tájékoztatást. Önmagában nem határozza meg minden dolgozói jelenléti és ellenőrzési adatkezelés jogalapját.
A munkáltató és a dolgozó közötti erőviszony miatt a hozzájárulás nem mindig önkéntes. A cégnek minden célhoz megfelelő jogalapot kell választania; a választható marketing-hozzájárulás külön és visszavonható.
12. Automatizált döntéshozatal
A FuzeWork nem kizárólag automatizált, jogi vagy hasonlóan jelentős hatású döntésekre szolgál. Az automatikus összesítések, szűrők, riasztások és bizonylatkinyerés támogató eredmények, amelyeket szükség esetén ember ellenőriz.
13. Gyermekek
A szolgáltatás szervezeteknek és a helyi jog szerint munkavégzésre jogosult személyeknek szól. A cég jogalap és szükséges engedély nélkül nem hozhat létre fiókot.
14. Módosítások és verziók
Minden tájékoztató verzióval és állandó URL-lel rendelkezik. A célok, jogalapok, címzettek vagy jogok lényeges változásáról értesítés történik, és új tudomásulvétel kérhető.
15. Adatkezelő, DPO és kapcsolat
A FuzeWork üzemeltetője és az önálló adatkezelőként kezelt adatokkal kapcsolatos jogok elérhetősége: Pavel Majer, Ortenovo náměstí 14, Prága 7, Cseh Köztársaság, pavel.majer@fuzenest.io. Cégjegyzékszám nem került kiadásra. Adatvédelmi tisztviselő nem került kinevezésre.
Munkaadatoknál az elsődleges kapcsolattartó a felhasználói profilban szereplő cég vagy munkáltató.