Цей документ є офіційною Політикою конфіденційності додатку JOBSI
Політика конфіденційності
GDPR / Угода про обробку даних (DPA)
1. Загальні положення
Ця Політика конфіденційності та Угода про обробку даних ("Угода") регулює обробку персональних даних відповідно до Регламенту (ЄС) 2016/679 Європейського парламенту та Ради (GDPR).
Власник додатку та постачальник послуг:
- Aspector, s.r.o.
- ІПН: CZ26506661
- Email: docs@aspector.cz
(далі іменований "Постачальник", "Обробник даних")
Клієнт додатку (агентство, компанія, користувач):
(далі іменований "Клієнт", "Контролер даних")
2. Ролі сторін згідно з GDPR
2.1 Контролер даних
Клієнт виступає як Контролер даних та:
- визначає цілі та засоби обробки персональних даних;
- вирішує, які персональні дані вводяться в систему;
- несе повну відповідальність за законність обробки персональних даних.
2.2 Обробник даних
Постачальник (Aspector, s.r.o.) виступає виключно як Обробник даних та:
- надає технічну інфраструктуру та програмне забезпечення (SaaS);
- обробляє персональні дані лише за документованими інструкціями Клієнта;
- не визначає цілі або зміст персональних даних.
3. Категорії оброблюваних персональних даних
У межах використання додатку Клієнт може обробляти, зокрема:
- ім'я та прізвище;
- дату народження;
- національність;
- контактні дані;
- ідентифікаційні та трудові документи;
- інформацію про робочі завдання, проживання, транспорт;
- будь-які інші дані, введені Клієнтом.
⚠️ Постачальник не контролює, не перевіряє та не визначає обсяг персональних даних, що зберігаються Клієнтом.
4. Законність обробки та згода
4.1 Обов'язки Клієнта
Клієнт несе повну відповідальність за:
- забезпечення дійсної правової підстави для обробки персональних даних;
- отримання явної та інформованої згоди від суб'єктів даних, де це вимагається;
- інформування суб'єктів даних про:
- цілі обробки;
- терміни зберігання;
- їхні права згідно з GDPR;
- використання стороннього програмного забезпечення (JOBSI).
4.2 Обмеження відповідальності Постачальника
Постачальник не несе відповідальності за нездатність Клієнта отримати дійсну згоду або дотримуватися зобов'язань GDPR як Контролер даних.
5. Обробка даних Постачальником
Постачальник обробляє персональні дані виключно з метою надання послуги, включаючи:
- зберігання даних;
- відображення даних у додатку;
- виконання функцій додатку;
- операції резервного копіювання та відновлення.
Постачальник:
- не продає, не передає та не використовує персональні дані;
- не обробляє дані у власних цілях;
- не приймає автоматизованих або ручних рішень, що впливають на суб'єктів даних.
6. Заходи безпеки
Постачальник застосовує відповідні технічні та організаційні заходи для забезпечення рівня безпеки, що відповідає ризику, включаючи, але не обмежуючись:
- шифрування даних при передачі;
- контроль доступу на основі ролей;
- журналювання дій;
- регулярне резервне копіювання;
- захищену серверну інфраструктуру;
- постійне обслуговування системи та оновлення безпеки.
⚠️ Постачальник не може гарантувати абсолютну безпеку від усіх загроз, що відповідає вимогам GDPR та галузевим стандартам.
7. Зберігання та видалення даних
- Персональні дані зберігаються протягом терміну використання Клієнтом послуги.
- Дані можуть бути видалені або експортовані за запитом Клієнта.
- Після припинення договірних відносин дані будуть видалені в розумні строки, якщо інше не вимагається законодавством.
8. Права суб'єктів даних
Клієнт, як Контролер даних, несе відповідальність за виконання прав суб'єктів даних, включаючи:
- доступ;
- виправлення;
- видалення;
- обмеження обробки;
- переносимість даних.
Постачальник надасть розумну технічну допомогу, де це можливо.
9. Відповідальність
- Клієнт несе повну відповідальність за дотримання GDPR та застосовних законів про захист даних.
- Постачальник несе відповідальність лише за виконання своїх зобов'язань як Обробник даних згідно з цією Угодою.
10. Дані про місцезнаходження та GPS-відстеження (мобільний додаток JOBSI Drive)
10.1 Сфера застосування
Цей розділ застосовується до мобільного додатку JOBSI Drive, який використовується для GPS-відстеження транспортних засобів та управління автопарком.
10.2 Типи даних про місцезнаходження, що збираються
Додаток JOBSI Drive може збирати наступні дані, пов'язані з місцезнаходженням:
- GPS-координати (широта та довгота);
- швидкість та напрямок руху;
- часові мітки даних про місцезнаходження;
- історія маршрутів та інформація про поїздки;
- ідентифікаційні дані транспортного засобу.
10.3 Цілі збору даних про місцезнаходження
Дані про місцезнаходження збираються та обробляються для наступних цілей:
- відстеження транспортних засобів у реальному часі та управління автопарком;
- оптимізація маршрутів та ведення журналу поїздок;
- розрахунок витрат палива;
- облік робочого часу та звітність;
- моніторинг безпеки.
10.4 Згода користувача та дозволи
- Відстеження місцезнаходження вимагає явної згоди користувача через дозволи пристрою;
- Користувачі можуть увімкнути або вимкнути відстеження місцезнаходження в будь-який час через налаштування пристрою;
- Додаток запитує дозвіл на визначення місцезнаходження лише коли це необхідно для його основної функціональності;
- Фоновий доступ до місцезнаходження використовується лише коли користувач явно увімкнув відстеження.
10.5 Передача та зберігання даних
- Дані про місцезнаходження передаються безпечно з використанням зашифрованих з'єднань (HTTPS/TLS);
- Дані зберігаються на захищених серверах та пов'язані з обліковим записом Клієнта;
- Дані про місцезнаходження зберігаються відповідно до налаштувань зберігання даних Клієнта;
- Постачальник не передає дані про місцезнаходження третім особам.
10.6 Права користувачів щодо даних про місцезнаходження
Користувачі мають право:
- отримати доступ до історії своїх даних про місцезнаходження;
- запросити видалення даних про місцезнаходження;
- вимкнути відстеження місцезнаходження в будь-який час;
- експортувати свої дані про місцезнаходження.
⚠️ Клієнт (роботодавець) несе відповідальність за інформування працівників про відстеження місцезнаходження та отримання необхідної згоди відповідно до місцевого трудового законодавства.
11. Контакт з питань Політики конфіденційності
З питань політики конфіденційності та GDPR звертайтеся:
📧 docs@aspector.cz
12. Заключні положення
Використовуючи додаток, Клієнт підтверджує, що:
- він прочитав та зрозумів цю Політику конфіденційності;
- він визнає свою роль Контролера даних;
- він приймає умови обробки персональних даних, описані тут.
Політика конфіденційності додатку JOBSI | Останнє оновлення: Січень 2025
