1. Хто відповідає за обробку
Щодо робочих даних у просторі компанії контролером зазвичай є ваша компанія або роботодавець: він визначає мету, доступ і строки зберігання. Оператор FuzeWork обробляє ці дані як обробник за вказівками компанії.
Щодо даних, потрібних для власних облікових записів, безпеки сервісу, виставлення рахунків, підтримки й виконання закону, оператор FuzeWork може бути окремим контролером. Його точні реквізити слід додати до розділу 15 до публікації.
2. Категорії даних
- ідентифікаційні та контактні дані, UID, компанія, роль, мова й налаштування;
- призначення команд і проєктів, дозволи та запити на приєднання;
- приходи, виходи, робочі інтервали, виправлення, коментарі й аудит;
- фотографії, підписи, метадані файлів і місцезнаходження, якщо дозволено;
- проблеми якості, статуси, коментарі, фото й коригування обліку часу;
- чеки, витрати, вкладення й результати необов’язкового автоматизованого розпізнавання;
- технічні дані й дані безпеки, тип пристрою, версія застосунку та діагностика;
- версія, час, джерело й стан згоди або підтвердження.
3. Цілі та правові підстави
- обліковий запис і замовлені функції: виконання договору або переддоговірні кроки;
- облік часу та управління працівниками й проєктами: підставу визначає компанія, зазвичай трудовий договір, юридичний обов’язок або законний інтерес;
- безпека, запобігання зловживанням, аудит і стабільність: законний інтерес або юридичний обов’язок;
- виставлення рахунків, бухгалтерія й правові вимоги: договір і юридичний обов’язок;
- необов’язковий маркетинг: окрема відклична згода;
- камера, фототека й геолокація: дозвіл пристрою забезпечує технічний доступ; правову підставу робочої обробки визначає компанія.
4. Джерела
Дані надходять від користувача, адміністраторів і керівників компанії, функцій пристрою, робочих записів у сервісі та автоматичного технічного функціонування.
5. Камера, фотографії та геолокація
Камера й фототека використовуються лише після дії користувача або правила проєкту та системного дозволу. Геолокація обробляється лише для функції, яка її потребує, і в межах дозволу пристрою.
Дозвіл пристрою не є згодою на спостереження за працівником. Компанія повинна оцінити необхідність, пропорційність, інформування та місцеві вимоги трудового права.
6. Одержувачі та постачальники
Уповноважені користувачі відповідної компанії мають рольовий доступ. Дані технічно можуть обробляти постачальники хостингу, автентифікації, бази даних, сховища, доставки, моніторингу й підтримки, а для ввімкненої функції — постачальник аналізу документів.
TODO до публікації: оприлюднити точний перелік обробників і цілей. Поточна реалізація переважно використовує Firebase і Google Cloud; AI-аналіз слід указати окремо.
7. Передача за межі ЄЕЗ
Деякі постачальники можуть обробляти дані за межами Європейського економічного простору. Передача має ґрунтуватися на рішенні про належний захист, Стандартних договірних положеннях або іншій законній гарантії.
8. Зберігання
TODO до публікації: додати точні строки або достатньо конкретні критерії для кожної категорії.
- робочі дані компанії: за вказівками компанії, її трудовим і бухгалтерським режимом та договором із FuzeWork;
- обліковий запис і профіль: під час активності та потім на період, потрібний для видалення, спорів і юридичних обов’язків;
- аудит, безпека й технічні журнали: лише стільки, скільки обґрунтовано потрібно для безпеки, діагностики й вимог;
- резервні копії: до безпечного перезапису в регулярному циклі;
- записи про згоду й версії: для доведення відповідності та правових вимог.
9. Безпека
Заходи відповідно до ризику включають автентифікацію, ізоляцію просторів компаній, рольовий контроль, шифровану передачу, правила доступу, аудит і обмежений доступ підтримки. Абсолютну безпеку гарантувати неможливо.
10. Права фізичних осіб
Щодо робочих даних спочатку зверніться до компанії або роботодавця. FuzeWork надасть їм розумну допомогу як обробник.
- інформація й доступ;
- виправлення;
- видалення або обмеження за умовами закону;
- переносимість у застосовних випадках;
- заперечення проти обробки на підставі законного інтересу;
- відкликання згоди в будь-який час;
- скарга до компетентного наглядового органу.
11. Згода в трудових відносинах
Обов’язкове підтвердження в застосунку насамперед фіксує отримання цієї інформації. Воно саме по собі не визначає правову підставу всієї обробки обліку часу й контролю працівників.
Через нерівність між роботодавцем і працівником згода може не бути вільною. Компанія повинна визначити належну підставу для кожної мети. Маркетингова згода залишається окремою та відкличною.
12. Автоматизовані рішення
FuzeWork не призначений для виключно автоматизованих рішень із юридичними або подібними істотними наслідками. Автоматичні підсумки, фільтри, сповіщення й розпізнавання чеків є допоміжними результатами та за потреби перевіряються людиною.
13. Діти
Сервіс призначений організаціям і особам, які мають законне право працювати за місцевим законодавством. Компанія не повинна створювати обліковий запис без правової підстави та необхідних дозволів.
14. Зміни та версії
Кожне повідомлення має версію й постійну URL-адресу. Про суттєві зміни цілей, підстав, одержувачів або прав буде повідомлено; може знадобитися нове підтвердження. Попередні версії зберігаються.
15. Контролер, DPO та контакт
TODO до публікації: юридичні реквізити й контакт оператора FuzeWork, представник у ЄС за потреби, контакт DPO, якщо його призначено, і контакт для реалізації прав.
Щодо робочих даних основним контактом є компанія або роботодавець, зазначений у профілі користувача.