Polityka prywatności

1. Kto jest odpowiedzialny

KaryaQ odpowiada za tę stronę, komunikację w sprawie pilotażu, wnioski o dostęp do produktu oraz administrowanie usługą. Wnioski dotyczące prywatności i praw do danych można kierować na adres hello@karyaq.com.

W zakresie zapytań ze strony, komunikacji pilotażowej, preferencji marketingowych i administrowania własną usługą KaryaQ działa jako administrator danych. W zakresie dokumentacji pracy wprowadzonej lub skonfigurowanej przez organizację klienta administratorem jest zwykle ta organizacja, a KaryaQ działa jako podmiot przetwarzający na podstawie umowy powierzenia lub równoważnych warunków pisemnych.

2. Jakie dane przetwarzamy

3. Po co wykorzystujemy dane

• Aby udostępniać procesy planowania, czasu pracy, zadań, akceptacji, komunikacji, dokumentów i przeglądów.
• Aby weryfikować zdarzenia w pracy przy użyciu sygnałów lokalizacji ograniczonych ze względu na prywatność, jeśli organizacja klienta je włączy.
• Aby utrzymać integralność dowodów, ślady audytowe, kontrolę dostępu i monitoring bezpieczeństwa.
• Aby prowadzić pilotaże, odpowiadać na zapytania, świadczyć wsparcie i ulepszać produkt.
• Aby spełniać obowiązki prawne oraz ustalać lub bronić roszczeń, gdy jest to konieczne.

4. Podstawy prawne

• Wykonanie umowy: udostępnianie kont, dostępu do pilotażu, wsparcia, planowania, procesów pracowniczych i zamówionych usług.
• Prawnie uzasadnione interesy: zabezpieczenie platformy, poprawa niezawodności, przeciwdziałanie nadużyciom, ochrona ważnych zapisów i rozumienie sposobu korzystania z pilotażu, o ile interesy te nie są nadrzędne wobec praw osób fizycznych.
• Obowiązki prawne: prowadzenie dokumentacji, odpowiadanie na uprawnione żądania, wypełnianie obowiązków w zakresie ochrony danych oraz spełnianie wymogów prawa pracy, podatkowych, audytowych i regulacyjnych tam, gdzie mają zastosowanie.
• Zgoda: na opcjonalny marketing, opcjonalne uprawnienia urządzenia, opcjonalny udział w badaniach produktowych lub inne przetwarzanie, dla którego zgoda jest właściwą podstawą prawną.

5. Zabezpieczenia lokalizacji i danych pracowniczych

KaryaQ zaprojektowano tak, by unikać zbędnego zbierania lokalizacji. Funkcje lokalizacji należy konfigurować wokół obiektów, zmian i zdarzeń weryfikacyjnych. Nie projektujemy usługi do ciągłego śledzenia życia prywatnego, ukrytego monitoringu ani niepowiązanego nadzoru pracowników. Organizacje klienta odpowiadają za włączanie funkcji lokalizacji wyłącznie tam, gdzie jest to zgodne z prawem, przejrzyste, proporcjonalne i zakomunikowane pracownikom, których dotyczy.

6. Decyzje automatyczne

KaryaQ może pomagać porządkować sygnały, alerty, grafiki, zapisy audytowe lub rekomendacje procesowe. KaryaQ nie powinno służyć do podejmowania decyzji wyłącznie zautomatyzowanych, wywołujących wobec pracownika skutki prawne lub podobnie istotne, chyba że organizacja klienta ma podstawę prawną, odpowiednie zabezpieczenia, rzeczywisty przegląd przez człowieka oraz możliwość zakwestionowania decyzji przez osobę, której dotyczy.

7. Udostępnianie danych i podprocesorzy

Nie sprzedajemy danych osobowych. Udostępniamy dane wyłącznie wtedy, gdy jest to niezbędne do świadczenia usługi, wykonania udokumentowanych poleceń klienta, spełnienia wymogów prawa, ochrony praw i bezpieczeństwa lub przeprowadzenia transakcji biznesowej z odpowiednimi zabezpieczeniami. Dostawcy usług mogą obejmować hosting, bazy danych, analitykę, komunikację, bezpieczeństwo, wsparcie i infrastrukturę. Klienci produkcyjni powinni otrzymać aktualną listę podprocesorów oraz procedurę powiadamiania.

8. Przekazywanie danych poza EOG

Gdy dane osobowe są przekazywane poza Europejski Obszar Gospodarczy, KaryaQ stosuje, gdy jest to wymagane, zatwierdzony mechanizm przekazywania, taki jak standardowe klauzule umowne, oceny skutków przekazania, dodatkowe zabezpieczenia lub inny zgodny z prawem ochrony danych mechanizm.

9. Bezpieczeństwo

KaryaQ stosuje środki techniczne i organizacyjne służące ochronie danych osobowych, w tym kontrolę dostępu, szyfrowanie w transmisji, rozdzielenie danych między organizacjami, dzienniki audytowe, dostęp na zasadzie minimalnych uprawnień, monitoring, kopie zapasowe, bezpieczne praktyki wytwarzania oprogramowania i procedury reagowania na incydenty. Żadna usługa internetowa nie może obiecać absolutnego bezpieczeństwa, ale granice bezpieczeństwa i prywatności traktujemy jak wymagania produktowe.

10. Okres przechowywania

11. Twoje prawa

• Uzyskaj dostęp do swoich danych osobowych i informacji o tym, jak są wykorzystywane.
• Sprostuj nieprawidłowe lub niekompletne dane osobowe.
• Zażądaj usunięcia danych, gdy nie ma już potrzeby ich przechowywania.
• Ogranicz przetwarzanie lub wnieś wobec niego sprzeciw.
• Otrzymaj dane w formacie do przeniesienia tam, gdzie RODO przewiduje przenoszalność.
• Wycofaj zgodę tam, gdzie przetwarzanie opiera się na zgodzie.
• Wnieś sprzeciw wobec marketingu bezpośredniego w dowolnym momencie.
• Poproś o przegląd przez człowieka, gdy zautomatyzowany proces może istotnie Cię dotyczyć.
• Wnieś skargę do właściwego organu nadzorczego ds. ochrony danych.

Jeżeli Twoim pracodawcą lub inną organizacją klienta kontrolującą dane pracownicze jest podmiot trzeci, możemy przekazać mu Twój wniosek albo wesprzeć go w udzieleniu odpowiedzi. Przed realizacją wniosku możemy potrzebować potwierdzenia Twojej tożsamości.

12. Dzieci

KaryaQ jest usługą dla organizacji i biznesu i nie jest przeznaczone dla dzieci. Usługa nie powinna służyć do tworzenia kont osobom poniżej 16 roku życia, chyba że klient potwierdził podstawę prawną oraz wszystkie wymagane zabezpieczenia z zakresu prawa pracy i ochrony danych.

13. Kontakt

W sprawach dotyczących prywatności, wniosków o dane, przeglądu prywatności pilotażu lub bezpieczeństwa napisz na adres hello@karyaq.com albo skorzystaj ze strony kontaktu.