1. Ki felel az adatkezelésért
A céges munkatérben kezelt munkaadatok tekintetében rendszerint az Ön cége vagy munkáltatója az adatkezelő: ő határozza meg a célt, a hozzáférést és a megőrzést. A FuzeWork üzemeltetője ezeket az adatokat a cég utasításai alapján adatfeldolgozóként kezeli.
A saját fiók működtetéséhez, a szolgáltatás biztonságához, számlázáshoz, támogatáshoz és jogi kötelezettségekhez szükséges adatoknál a FuzeWork üzemeltetője önálló adatkezelő lehet. Az üzemeltető adatait a 15. pont tartalmazza.
2. Kezelt adatkategóriák
- azonosító és kapcsolati adatok, fiók-UID, cég, szerepkör, nyelv és beállítások;
- csapat- és projekt-hozzárendelések, jogosultságok, csatlakozási kérelmek;
- be- és kijelentkezések, munkaidő, javítások, megjegyzések és auditnaplók;
- fényképek, feliratok, fájlmetaadatok és engedélyezés esetén helyadat;
- minőségi problémák, állapotok, megjegyzések, fotók és jelenléti korrekciók;
- bizonylatok, költségek, mellékletek és választható automatizált kinyerés; digitális funkciók vásárlási és előfizetési adatai, például a termék, a tranzakció állapota és az álnevesített fiókkapcsolat;
- technikai és biztonsági adatok, eszköztípus, alkalmazásverzió, alkalmazás- vagy telepítési azonosítók, hitelesítési jelek, a hálózati hívás IP-címe és a technikai üzenet kézbesítéséhez használt eszköztoken, ha ezeket a használt infrastruktúra a bejelentkezéshez, App Checkhez, a kért funkciókhoz, biztonsághoz és visszaélés-megelőzéshez kezeli; diagnosztika és hibajegyzékek;
- hozzájárulások vagy tudomásulvételek verziója, ideje, forrása és állapota.
3. Célok és jogalapok
- fiók és kért funkciók: szerződés teljesítése vagy szerződéskötés előtti lépések;
- jelenlét, dolgozó- és projektkezelés: a jogalapot a cég határozza meg, jellemzően munkaszerződés, jogi kötelezettség vagy jogos érdek;
- biztonság, visszaélés-megelőzés, audit és stabilitás: jogos érdek vagy jogi kötelezettség;
- számlázás, könyvelés és jogi igények: szerződés és jogi kötelezettség;
- választható marketing: külön, visszavonható hozzájárulás;
- kamera, fotótár és hely: az eszközengedély technikai hozzáférést ad; a munkacélú kezelés jogalapját a cég állapítja meg.
4. Adatforrások
Az adatok a felhasználótól, a cég adminisztrátoraitól és vezetőitől, az eszköz funkcióiból, a szolgáltatásban létrehozott munkabejegyzésekből és a technikai működésből származnak.
5. Kamera, fényképek és helyadat
A FuzeWork nem követi folyamatosan és a háttérben sem a munkavállaló tartózkodási helyét. A pontos helyadat kizárólag egy konkrét felhasználói művelet során, egyszeri alkalommal tárolható: érkezési vagy távozási fénykép, az elvégzett munkáról készült fénykép vagy egy projekthiba dokumentálása közben. Ehhez az adott speciális modulnak támogatott csomagban (jelenleg PRO) aktívnak kell lennie, továbbá szükséges a cég és a projekt megfelelő beállítása, a munkavállaló rögzített hozzájárulása és az eszköz rendszerengedélye.
A tulajdonos dönthet úgy, hogy nem használ fényképes munkaidő-nyilvántartást, azt opcionálissá teheti, vagy egy adott munkavállalót mentesíthet alóla. Egy jogosult csoportvezető fénykép és helyadat nélkül is rögzítheti a jelenlétet. A projektbeállításokban az egyes fényképes és GPS-funkciók is kikapcsolhatók.
A rendszerengedély és az alkalmazáson belüli nyilatkozat önmagában nem határozza meg a munkahelyi adatkezelés jogalapját. A cégnek értékelnie kell a szükségességet, az arányosságot, a munkavállalók tájékoztatását és a helyi munkajogi követelményeket.
6. Címzettek és szolgáltatók
Az adott cég jogosult felhasználói szerepkörük szerint férnek hozzá. A Google Cloud és a Firebase biztosítja a hitelesítést, a Firestore adatbázist, a Cloud Storage tárhelyet, a Cloud Functions funkciókat, az App Check védelmet és az üzemeltetési biztonsági naplókat. Az opcionális bizonylatelemzés csak a funkció kifejezett elindításakor küldi az érintett dokumentumot a Google Gemini API részére.
Az Apple, a Google és a Meta a felhasználó által választott bejelentkezéskor saját feltételeik szerint kezelhetik a hitelesítési adatokat. A Cloudflare Pages szolgálja ki a nyilvános web- és jogi oldalakat. A jelenlegi mobil buildek nem használnak Firebase Analytics, Crashlytics vagy Performance Monitoring szolgáltatást.
7. EGT-n kívüli adattovábbítás
Egyes szolgáltatók az Európai Gazdasági Térségen kívül kezelhetnek adatot. A továbbítás megfelelőségi határozaton, általános szerződési feltételeken vagy más jogszerű garancián alapul.
8. Megőrzési idő
A befejezés után csak a biztonságos teljesítés igazolásához szükséges minimalizált állapot marad. Minden kivételhez konkrét jogi ok, terjedelem és felülvizsgálati dátum szükséges.
- aktív fiók, profil és céges munkaadat: a szolgáltatás használata alatt, a cég mint adatkezelő utasítása szerint;
- ellenőrzött törlési kérelem: 30 napos biztonsági idő, majd legfeljebb 30 nap a közvetlen azonosítók eltávolítására;
- törlés előtti export: a védett hivatkozás 14 napig él, az export a kérelem lezárásától számított 30 napon belül törlődik;
- törölt adatot tartalmazó biztonsági mentés: 90 napon belül biztonságosan felülíródik;
- biztonsági, audit- és működési napló: legfeljebb 12 hónap, kivéve dokumentált folyamatban lévő jogvita;
- céges bizonylatok és munkaadatok: a FuzeWork nem ír elő saját tízéves archiválást; a cég exportálja és adatkezelőként határozza meg a további jogi megőrzést.
9. Biztonság
A kockázathoz igazodó intézkedések közé tartozik a hitelesítés, a céges terek elválasztása, szerepköralapú hozzáférés, titkosított adatátvitel, hozzáférési szabályok, auditnapló és korlátozott támogatási hozzáférés. Abszolút biztonság nem garantálható.
10. Érintetti jogok
Munkaadatoknál először a céget vagy munkáltatót keresse. A FuzeWork adatfeldolgozóként együttműködik vele.
- tájékoztatás és hozzáférés;
- helyesbítés;
- törlés vagy korlátozás a jogi feltételek szerint;
- adathordozhatóság az alkalmazandó esetekben;
- tiltakozás jogos érdeken alapuló kezelés ellen;
- hozzájárulás bármikori visszavonása;
- panasz a felügyeleti hatóságnál.
11. Hozzájárulás munkaviszonyban
Az alkalmazás kötelező tudomásulvétele elsősorban azt igazolja, hogy a felhasználó megkapta a tájékoztatást. Önmagában nem határozza meg minden dolgozói jelenléti és ellenőrzési adatkezelés jogalapját.
A munkáltató és a dolgozó közötti erőviszony miatt a hozzájárulás nem mindig önkéntes. A cégnek minden célhoz megfelelő jogalapot kell választania; a választható marketing-hozzájárulás külön és visszavonható.
12. Automatizált döntéshozatal
A FuzeWork nem kizárólag automatizált, jogi vagy hasonlóan jelentős hatású döntésekre szolgál. Az automatikus összesítések, szűrők, riasztások és bizonylatkinyerés támogató eredmények, amelyeket szükség esetén ember ellenőriz.
12a. Automatikus tartalombiztonsági ellenőrzés
A visszaélések megelőzése, a biztonság és a megfelelés érdekében támogatott megjegyzéseket, fényképeket és képes nyugtamellékleteket dolgozunk fel. A Google Gemini API csak az ehhez szükséges korlátozott képet vagy miniatűrt és rövid szöveget kapja; a Google Cloud és a Firebase biztosítja a kapcsolódó feldolgozást. Az App Check alkalmazás- vagy telepítési azonosítókkal védi az interfészeket.
Az eredmény nem jelentős joghatású, kizárólag automatizált döntés. A gyanús tartalom ideiglenesen korlátozott; a felhasználó javíthatja vagy emberi felülvizsgálatot kérhet. A bizonyíték, az ellenőrzési állapot és a napló az aktív incidens, a biztonság, a jogi igények és az ismételt visszaélés megelőzéséhez szükséges ideig megőrizhető.
12b. Súlyos visszaélés bejelentése és a bejelentő védelme
Kényszermunka, emberkereskedelem, gyermekkizsákmányolás, erőszak vagy megtorlás gyanújánál csak az eseményhez, a bejelentőhöz, az érintettekhez, a tartalomhoz, időpontokhoz, döntésekhez és bizonyíték-hozzáféréshez arányosan szükséges adatokat kezeljük biztonság, visszaélés-megelőzés, emberi felülvizsgálat, jogvédelem, jogi igény és jogi kötelezettség céljából.
A hozzáférés jogosult vállalati moderátorokra és eszkaláció után jogosult üzemeltetőre korlátozott. A bejelentő személyazonosságát a gyakorlatilag lehetséges és jogilag megengedett mértékben védjük, teljes anonimitást azonban nem ígérünk. Az adat aktív vizsgálat, biztonság vagy jogi igény miatt korlátozható vagy megőrizhető, és hatóságnak csak érvényes jogalapon adható át. Az automatikus osztályozás nem dönt bűnösségről, szankcióról vagy munkajogi intézkedésről.
5a. Életkor megerősítése
Tároljuk a felhasználó 18+ önnyilatkozatának és a cégtulajdonos külön megerősítésének eredményét, az időpontot, a minimális korhatárt, a szabályzat verzióját és a megerősítő fiók azonosítóját. Ezek a hozzáférés-kezeléshez és az audithoz használt személyes adatok. Ehhez az ellenőrzéshez nem tárolunk születési dátumot, személyazonosító okmányt, okmányképet vagy biometrikus életkorbecslést. A cél a kiskorúak védelme és az AI-szolgáltatások szerződéses feltételeinek betartása.
12c. Automatizált tartalomfeldolgozás
A biztonsági osztályozáshoz a beküldött szöveget vagy képet, a szükséges technikai metaadatokat, az eredményt és egy auditbejegyzést kezelünk. A Gemini csak akkor kapja meg a tartalmat, ha annak szerzője a beküldéskor engedélyezte a választható generatív feldolgozást. Engedély nélkül szöveghez közvetlenül a Google Cloud Natural Language moderateText, képhez közvetlenül a Google Cloud Vision SafeSearch használatos. Ezek az osztályozó szolgáltatások jelentik az egyetlen tartalék próbát is, ha az engedélyezett Gemini hibázik, nem érhető el vagy nem ad használható eredményt; sikeres Gemini-eredmény után nincs kettős feldolgozás. A sikeresen nem ellenőrzött tartalom mások számára rejtett karanténban marad.
A nyugták opcionális generatív AI-feldolgozásához nyugtajogosultság, Fuzio-kredit és a Google Gemini részére történő továbbításhoz adott kifejezett engedély szükséges; prémiumjogosultság csak a projekt- és minőségi jelentések fotóinak opcionális leírásához és címkéihez kell. Az engedély a profilban módosítható. Enélkül a kép külön tájékoztatás után csak a kötelező Google Cloud Vision biztonsági osztályozásra kerül. Ha sem az engedélyezett Gemini-ellenőrzés, sem a Vision nem fejeződik be, a kép rejtett karanténban marad.
13. Kiskorúak
A FuzeWork nem szolgál 18 év alatti személyek számára. A felhasználónak nyilatkoznia kell nagykorúságáról, a cég tulajdonosának pedig a munkavállaló aktiválása előtt külön meg kell erősítenie az ellenőrzés elvégzését. A vállalat nem hozhat létre és nem tarthat aktívan 18 év alatti személyhez tartozó fiókot. Ha ilyen használatról tudomást szerzünk, korlátozzuk vagy megszüntetjük a hozzáférést, és a kapcsolódó adatokat a jogi és biztonsági kötelezettségek szerint kezeljük.
14. Módosítások és verziók
Minden tájékoztató verzióval és állandó URL-lel rendelkezik. A célok, jogalapok, címzettek vagy jogok lényeges változásáról értesítés történik, és új tudomásulvétel kérhető.
15. Adatkezelő, DPO és kapcsolat
A FuzeWork üzemeltetője és az önálló adatkezelőként kezelt adatokkal kapcsolatos jogok elérhetősége: Pavel Majer, Ortenovo náměstí 14, Prága 7, Cseh Köztársaság, pavel.majer@fuzenest.io. Cégjegyzékszám nem került kiadásra. Adatvédelmi tisztviselő nem került kinevezésre.
Munkaadatoknál az elsődleges kapcsolattartó a felhasználói profilban szereplő cég vagy munkáltató.