1. Кой отговаря за данните
Системата се ползва от вашия работодател, за да управлява отпуските и отсъствията. За данните в нея администратор е работодателят ви. Ай Би Ес България, компанията зад TIMEOFF.GURU, е обработващ: обработва данните само по указания на работодателя и по споразумение за обработка на данни (DPA).
За въпроси и искания за личните ви данни се обърнете първо към работодателя си, обикновено към отдел „Човешки ресурси“. Ние помагаме на работодателя да ви отговори. Може да пишете и на admin@timeoff.guru.
2. Какви данни се обработват
| Данни | Откъде идват | За какво |
|---|---|---|
| Профил: име, служебен имейл, потребителско ID, отдел, ръководител, работно време | От работодателя | Вход, процес на одобрение, известия |
| Телефонен номер | От работодателя, ако ползва SMS известия | SMS известия |
| Отпуски и отсъствия: баланси, заявки, дати, вид отпуск, статус, коментари, заместници | От вас, колегите и HR | Управление на отпуските по правилата на работодателя |
| Прикачени файлове, например болнични листове | От вас, по желание | Документиране на отсъствието. Вижда ги само HR |
| Места за работа | От вас, ако работодателят ги ползва | Да се вижда кой откъде работи |
| Вход и действия: дата и час на влизане, одитен регистър | Автоматично | Сигурност и проследимост на действията |
| Токен за известия на устройството | Автоматично, в мобилното приложение | Известия на телефона |
3. Известия
Системата изпраща известия по имейл, а ако работодателят ви ги ползва, и чрез SMS или известия в мобилното приложение. Работодателят решава кои известия да се изпращат и с какъв текст.
4. Бисквитки и памет на устройството
- В браузъра системата използва само строго необходими бисквитки: за да ви пази влезли в профила и да помни избрания език. За тях не се иска съгласие.
- В мобилното приложение на устройството се пазят данните за вход, за да не въвеждате паролата всеки път.
- Не използваме рекламни бисквитки и не проследяваме действията ви в други сайтове и приложения.
6. Колко дълго се пазят данните
Докато работодателят ви ползва системата, данните се пазят според неговите правила, например колко години назад да се пази историята на отпуските. Когато абонаментът бъде прекратен, данните се унищожават незабавно, по установени процедури.
Ако напуснете организацията, профилът ви се деактивира или изтрива от администратора на работодателя.
7. Вашите права
Имате право на достъп, корекция, изтриване, ограничаване, преносимост и възражение. Тъй като администратор е работодателят ви, исканията се отправят към него. Ако пишете на нас, ще ги препратим и ще помогнем на работодателя да отговори.
Имате право да подадете жалба до Комисията за защита на личните данни.
8. Как пазим данните
Целият обмен е криптиран. Данните на всеки клиент са в отделна защитена инстанция, паролите се хешират еднопосочно, а всяко действие се записва в одитен регистър. Системата ни за управление на информационната сигурност е сертифицирана по ISO/IEC 27001 и ISO/IEC 27017. Подробности има в Trust Center.
9. Промени в политиката
Когато променим политиката, ще обновим датата в началото на страницата. За данните, които посетителите оставят на сайта timeoff.guru, вижте политиката за поверителност на сайта.