1. Ki felel az adatkezelésért
A céges munkatérben kezelt munkaadatok tekintetében rendszerint az Ön cége vagy munkáltatója az adatkezelő: ő határozza meg a célt, a hozzáférést és a megőrzést. A FuzeWork üzemeltetője ezeket az adatokat a cég utasításai alapján adatfeldolgozóként kezeli.
A saját fiók működtetéséhez, a szolgáltatás biztonságához, számlázáshoz, támogatáshoz és jogi kötelezettségekhez szükséges adatoknál a FuzeWork üzemeltetője önálló adatkezelő lehet. Pontos jogi személyazonosságát közzététel előtt a 15. pontban kell megadni.
2. Kezelt adatkategóriák
- azonosító és kapcsolati adatok, fiók-UID, cég, szerepkör, nyelv és beállítások;
- csapat- és projekt-hozzárendelések, jogosultságok, csatlakozási kérelmek;
- be- és kijelentkezések, munkaidő, javítások, megjegyzések és auditnaplók;
- fényképek, feliratok, fájlmetaadatok és engedélyezés esetén helyadat;
- minőségi problémák, állapotok, megjegyzések, fotók és jelenléti korrekciók;
- bizonylatok, költségek, mellékletek és választható automatizált kinyerés;
- technikai és biztonsági adatok, eszköztípus, alkalmazásverzió és diagnosztika;
- hozzájárulások vagy tudomásulvételek verziója, ideje, forrása és állapota.
3. Célok és jogalapok
- fiók és kért funkciók: szerződés teljesítése vagy szerződéskötés előtti lépések;
- jelenlét, dolgozó- és projektkezelés: a jogalapot a cég határozza meg, jellemzően munkaszerződés, jogi kötelezettség vagy jogos érdek;
- biztonság, visszaélés-megelőzés, audit és stabilitás: jogos érdek vagy jogi kötelezettség;
- számlázás, könyvelés és jogi igények: szerződés és jogi kötelezettség;
- választható marketing: külön, visszavonható hozzájárulás;
- kamera, fotótár és hely: az eszközengedély technikai hozzáférést ad; a munkacélú kezelés jogalapját a cég állapítja meg.
4. Adatforrások
Az adatok a felhasználótól, a cég adminisztrátoraitól és vezetőitől, az eszköz funkcióiból, a szolgáltatásban létrehozott munkabejegyzésekből és a technikai működésből származnak.
5. Kamera, fényképek és helyadat
A kamera és a fotótár csak felhasználói művelet vagy projektszabály és rendszerengedély után használható. A helyadat csak az azt igénylő funkcióhoz és az engedély határain belül kerül feldolgozásra.
Az eszközengedély nem jelent hozzájárulást munkahelyi megfigyeléshez. A cégnek értékelnie kell a szükségességet, arányosságot és munkajogi követelményeket.
6. Címzettek és szolgáltatók
Az adott cég jogosult felhasználói szerepkörük szerint férnek hozzá. Tárhely-, hitelesítési, adatbázis-, fájltárolási, kézbesítési, monitorozási és támogatási szolgáltatók, valamint bekapcsolt funkció esetén dokumentumelemző szolgáltató technikailag kezelhet adatot.
TODO közzététel előtt: a pontos adatfeldolgozói lista és célok közzététele. A jelenlegi megvalósítás főként Firebase és Google Cloud szolgáltatásokat használ; az AI-elemzést külön kell feltüntetni.
7. EGT-n kívüli adattovábbítás
Egyes szolgáltatók az Európai Gazdasági Térségen kívül kezelhetnek adatot. A továbbítás megfelelőségi határozaton, általános szerződési feltételeken vagy más jogszerű garancián alapul.
8. Megőrzési idő
TODO közzététel előtt: pontos időtartamok vagy kellően pontos kritériumok megadása kategóriánként.
- céges munkaadat: a cég utasítása, munkaügyi és számviteli szabályai, valamint a FuzeWork-szerződés szerint;
- fiók és profil: az aktív időszakban, majd a törléshez, vitákhoz és jogi kötelezettségekhez szükséges ideig;
- audit-, biztonsági és működési napló: csak a biztonsághoz, diagnosztikához és igényekhez ésszerűen szükséges ideig;
- biztonsági mentés: a rendszeres ciklusban történő biztonságos felülírásig;
- hozzájárulási rekordok és verziók: a megfelelőség és jogi igények igazolásához szükséges ideig.
9. Biztonság
A kockázathoz igazodó intézkedések közé tartozik a hitelesítés, a céges terek elválasztása, szerepköralapú hozzáférés, titkosított adatátvitel, hozzáférési szabályok, auditnapló és korlátozott támogatási hozzáférés. Abszolút biztonság nem garantálható.
10. Érintetti jogok
Munkaadatoknál először a céget vagy munkáltatót keresse. A FuzeWork adatfeldolgozóként együttműködik vele.
- tájékoztatás és hozzáférés;
- helyesbítés;
- törlés vagy korlátozás a jogi feltételek szerint;
- adathordozhatóság az alkalmazandó esetekben;
- tiltakozás jogos érdeken alapuló kezelés ellen;
- hozzájárulás bármikori visszavonása;
- panasz a felügyeleti hatóságnál.
11. Hozzájárulás munkaviszonyban
Az alkalmazás kötelező tudomásulvétele elsősorban azt igazolja, hogy a felhasználó megkapta a tájékoztatást. Önmagában nem határozza meg minden dolgozói jelenléti és ellenőrzési adatkezelés jogalapját.
A munkáltató és a dolgozó közötti erőviszony miatt a hozzájárulás nem mindig önkéntes. A cégnek minden célhoz megfelelő jogalapot kell választania; a választható marketing-hozzájárulás külön és visszavonható.
12. Automatizált döntéshozatal
A FuzeWork nem kizárólag automatizált, jogi vagy hasonlóan jelentős hatású döntésekre szolgál. Az automatikus összesítések, szűrők, riasztások és bizonylatkinyerés támogató eredmények, amelyeket szükség esetén ember ellenőriz.
13. Gyermekek
A szolgáltatás szervezeteknek és a helyi jog szerint munkavégzésre jogosult személyeknek szól. A cég jogalap és szükséges engedély nélkül nem hozhat létre fiókot.
14. Módosítások és verziók
Minden tájékoztató verzióval és állandó URL-lel rendelkezik. A célok, jogalapok, címzettek vagy jogok lényeges változásáról értesítés történik, és új tudomásulvétel kérhető.
15. Adatkezelő, DPO és kapcsolat
TODO közzététel előtt: a FuzeWork üzemeltetőjének jogi személyazonossága és elérhetősége, szükség esetén EU-képviselő, kinevezett adatvédelmi tisztviselő és joggyakorlási kapcsolat.
Munkaadatoknál az elsődleges kapcsolattartó a felhasználói profilban szereplő cég vagy munkáltató.