Інформація про обробку персональних даних

1. Хто відповідає за обробку

Щодо робочих даних у просторі компанії контролером зазвичай є ваша компанія або роботодавець: він визначає мету, доступ і строки зберігання. Оператор FuzeWork обробляє ці дані як обробник за вказівками компанії.

Щодо даних, потрібних для власних облікових записів, безпеки сервісу, виставлення рахунків, підтримки й виконання закону, оператор FuzeWork може бути окремим контролером. Його точні реквізити слід додати до розділу 15 до публікації.

2. Категорії даних

ідентифікаційні та контактні дані, UID, компанія, роль, мова й налаштування;
призначення команд і проєктів, дозволи та запити на приєднання;
приходи, виходи, робочі інтервали, виправлення, коментарі й аудит;
фотографії, підписи, метадані файлів і місцезнаходження, якщо дозволено;
проблеми якості, статуси, коментарі, фото й коригування обліку часу;
чеки, витрати, вкладення й результати необов’язкового автоматизованого розпізнавання;
технічні дані й дані безпеки, тип пристрою, версія застосунку та діагностика;
версія, час, джерело й стан згоди або підтвердження.

3. Цілі та правові підстави

обліковий запис і замовлені функції: виконання договору або переддоговірні кроки;
облік часу та управління працівниками й проєктами: підставу визначає компанія, зазвичай трудовий договір, юридичний обов’язок або законний інтерес;
безпека, запобігання зловживанням, аудит і стабільність: законний інтерес або юридичний обов’язок;
виставлення рахунків, бухгалтерія й правові вимоги: договір і юридичний обов’язок;
необов’язковий маркетинг: окрема відклична згода;
камера, фототека й геолокація: дозвіл пристрою забезпечує технічний доступ; правову підставу робочої обробки визначає компанія.

4. Джерела

Дані надходять від користувача, адміністраторів і керівників компанії, функцій пристрою, робочих записів у сервісі та автоматичного технічного функціонування.

5. Камера, фотографії та геолокація

FuzeWork не відстежує місцезнаходження працівника постійно або у фоновому режимі. Точне місцезнаходження може бути одноразово збережене лише під час конкретної дії користувача: фотографування приходу чи виходу, виконаної роботи або проблеми проєкту. Для цього відповідний спеціальний модуль має бути ввімкнений у підтримуваному тарифі (наразі PRO), функцію мають дозволяти налаштування компанії та проєкту, а також потрібні зафіксована згода працівника й системний дозвіл пристрою.

Власник компанії може взагалі не використовувати фотооблік відвідування, зробити його необов’язковим або звільнити від нього конкретного працівника. Уповноважений керівник команди може записати відвідування без фотографії та без отримання місцезнаходження працівника. Окремі функції фотографування або GPS також можна вимкнути в налаштуваннях проєкту.

Системний дозвіл і підтвердження в застосунку самі по собі не визначають правову підставу обробки даних у трудових відносинах. Компанія повинна оцінити необхідність, пропорційність, інформування працівників і місцеві вимоги трудового права.

6. Одержувачі та постачальники

Уповноважені користувачі відповідної компанії мають рольовий доступ. Google Cloud і Firebase технічно забезпечують автентифікацію, Firestore, Cloud Storage, Cloud Functions, App Check та операційні журнали безпеки. Необов’язковий аналіз чеків надсилає відповідний документ до Google Gemini API лише після явного запуску цієї функції.

Apple, Google і Meta можуть обробляти дані автентифікації за власними умовами, коли користувач обирає їхній спосіб входу. Cloudflare Pages розміщує публічний сайт і юридичні сторінки. Поточна Android-збірка не використовує Firebase Analytics, Crashlytics або Performance Monitoring.

7. Передача за межі ЄЕЗ

Деякі постачальники можуть обробляти дані за межами Європейського економічного простору. Передача має ґрунтуватися на рішенні про належний захист, Стандартних договірних положеннях або іншій законній гарантії.

8. Зберігання

Після завершення зберігається лише мінімізований стан для підтвердження безпечного виконання. Кожен виняток повинен мати конкретну правову причину, обсяг і дату перегляду.

активний обліковий запис, профіль і робочі дані компанії: протягом користування сервісом і за вказівками компанії-контролера;
перевірений запит на видалення: 30-денний захисний період, потім не більше 30 днів для видалення прямих ідентифікаторів;
експорт перед видаленням: захищене посилання діє 14 днів, а експорт видаляється не пізніше 30 днів після завершення запиту;
резервні копії з видаленими даними: безпечно перезаписуються протягом 90 днів;
журнали безпеки, аудиту й роботи: до 12 місяців, крім документованого поточного правового спору;
документи й робочі записи компанії: FuzeWork не встановлює власне десятирічне зберігання; компанія експортує їх і як контролер визначає подальший законний строк.

9. Безпека

Заходи відповідно до ризику включають автентифікацію, ізоляцію просторів компаній, рольовий контроль, шифровану передачу, правила доступу, аудит і обмежений доступ підтримки. Абсолютну безпеку гарантувати неможливо.

10. Права фізичних осіб

Щодо робочих даних спочатку зверніться до компанії або роботодавця. FuzeWork надасть їм розумну допомогу як обробник.

інформація й доступ;
виправлення;
видалення або обмеження за умовами закону;
переносимість у застосовних випадках;
заперечення проти обробки на підставі законного інтересу;
відкликання згоди в будь-який час;
скарга до компетентного наглядового органу.

12. Автоматизовані рішення

FuzeWork не призначений для виключно автоматизованих рішень із юридичними або подібними істотними наслідками. Автоматичні підсумки, фільтри, сповіщення й розпізнавання чеків є допоміжними результатами та за потреби перевіряються людиною.

13. Діти

Сервіс призначений організаціям і особам, які мають законне право працювати за місцевим законодавством. Компанія не повинна створювати обліковий запис без правової підстави та необхідних дозволів.

14. Зміни та версії

Кожне повідомлення має версію й постійну URL-адресу. Про суттєві зміни цілей, підстав, одержувачів або прав буде повідомлено; може знадобитися нове підтвердження. Попередні версії зберігаються.

15. Контролер, DPO та контакт

Оператор FuzeWork і контакт для реалізації прав щодо даних, для яких оператор є окремим контролером: Pavel Majer, Ortenovo náměstí 14, Прага 7, Чеська Республіка, pavel.majer@fuzenest.io. Реєстраційний номер компанії не присвоєно. Уповноваженого із захисту даних не призначено.

Щодо робочих даних основним контактом є компанія або роботодавець, зазначений у профілі користувача.