Pravilnik o zasebnosti za aplikacijo doM
Ta pravilnik pojasnjuje, kako mobilna aplikacija doM dostopa do osebnih podatkov, jih uporablja, posreduje, varuje, hrani in briše.
1. Podatki o ponudniku in vlogah pri obdelavi
Aplikacijo doM razvija in tehnično vzdržuje Dopika d.o.o., Frankolovska ulica 27, 2000 Maribor, Slovenija, matična številka 5795753000, davčna številka 80659217.
Aplikacijo svojim zaposlenim zagotavlja naročnik aplikacije, praviloma njihov delodajalec. Naročnik upravlja uporabniške račune ter določa namene in obdobja obdelave evidenc zaposlenih. Pri obdelavi teh podatkov naročnik praviloma nastopa kot upravljavec osebnih podatkov, Dopika d.o.o. pa kot pogodbeni obdelovalec, ki podatke obdeluje po navodilih naročnika.
2. Podatki, ki jih aplikacija obdeluje
Aplikacija lahko glede na nastavitve naročnika obdeluje naslednje podatke:
- prijavne in avtentikacijske podatke, kot so uporabniško ime, geslo oziroma podatki za preverjanje pristnosti ter identifikator seje;
- ime in priimek uporabnika ter interne identifikatorje zaposlenega, kadra in naročnika;
- evidence delovnega časa, vključno s prihodi, odhodi, odmori in službenimi izhodi;
- namen službenega izhoda, kadar ga uporabnik vnese;
- podatke o napovedanih dopustih in drugih odsotnostih;
- lokacijo naprave ob izvedbi posamezne registracije časa, vendar samo, če je ta možnost omogočena pri naročniku in uporabnik aplikaciji dovoli dostop do lokacije;
- tehnične podatke, potrebne za delovanje in varnost, kot so različica aplikacije, čas dogodka, podatki o seji, naslov IP v strežniških dnevnikih ter podatki o napakah;
- nastavitve aplikacije in podatke, ki se lokalno shranijo v napravi zaradi prijave, delovanja uporabniške seje in uporabnikovih izbir.
Aplikacija lokacije ne spremlja neprekinjeno v ozadju. Lokacija se pridobi ob konkretnem dejanju registracije, kadar je funkcija omogočena.
3. Namen obdelave
Podatki se obdelujejo za naslednje namene:
- preverjanje identitete uporabnika in zagotavljanje varnega dostopa;
- vodenje evidence delovnega časa, odmorov, službenih izhodov in odsotnosti;
- izpolnjevanje pogodbenih in zakonskih obveznosti naročnika oziroma delodajalca;
- prikaz podatkov uporabniku ter pripravo in pošiljanje zahtevanih pregledov;
- zagotavljanje varnosti, preprečevanje zlorab, odpravljanje napak in tehnično podporo;
- izboljševanje zanesljivosti in delovanja aplikacije.
Pravno podlago za obdelavo evidenc zaposlenih določi naročnik kot upravljavec, zlasti na podlagi delovnopravne zakonodaje, pogodbenih obveznosti in zakonitih interesov. Dovoljenje naprave za lokacijo je mogoče kadar koli preklicati v nastavitvah naprave, vendar v tem primeru nekatere registracije morda ne bodo na voljo.
4. Posredovanje podatkov
Do podatkov lahko v obsegu, potrebnem za njihovo delo, dostopajo:
- naročnik aplikacije oziroma uporabnikov delodajalec in njegove pooblaščene osebe;
- pooblaščene osebe družbe Dopika d.o.o., kadar je to potrebno za vzdrževanje in podporo;
- pogodbeni ponudniki gostovanja, infrastrukture in tehničnih storitev, ki so zavezani k varovanju podatkov;
- državni organi ali druge upravičene osebe, kadar posredovanje zahteva zakon.
Osebnih podatkov ne prodajamo in jih ne uporabljamo za vedenjsko oglaševanje.
5. Hramba in brisanje podatkov
Naročnik hrani evidence zaposlenih toliko časa, kot to zahtevajo veljavna zakonodaja, pogodbeni odnosi in njegovi interni akti. Dopika d.o.o. podatke obdeluje toliko časa, kot je potrebno za izvajanje pogodbe z naročnikom, nato pa jih izbriše ali vrne naročniku, razen kadar nadaljnjo hrambo zahteva zakon. Varnostne kopije se izbrišejo oziroma prepišejo v okviru rednih ciklov varnostnega kopiranja.
Tehnični dnevniki se hranijo le toliko časa, kot je potrebno za zagotavljanje varnosti, odpravljanje napak in dokazovanje pravilnega delovanja. Podatki, shranjeni v napravi, ostanejo do odjave, izbrisa podatkov aplikacije ali odstranitve aplikacije, odvisno od vrste podatka in nastavitev.
Uporabniških računov ni mogoče ustvariti neposredno v aplikaciji. Račune ustvarja in upravlja naročnik. Zahtevo za deaktivacijo ali izbris računa uporabnik naslovi na svojega delodajalca oziroma naročnika; nekaterih zakonsko predpisanih evidenc ni mogoče izbrisati pred potekom obveznega roka hrambe.
6. Varovanje podatkov
Prenos podatkov med aplikacijo in strežnikom poteka prek šifrirane povezave HTTPS. Uporabljamo organizacijske in tehnične ukrepe, kot so nadzor dostopa, uporabniške seje, omejevanje pooblastil, varnostno kopiranje in spremljanje delovanja. Dostop do podatkov je omejen na pooblaščene osebe.
7. Pravice uporabnikov
Uporabnik lahko glede na veljavno zakonodajo zahteva dostop do svojih podatkov, njihov popravek, omejitev obdelave, izbris, prenosljivost ali ugovarja obdelavi. Ker podatke o zaposlitvi in delovnem času praviloma upravlja naročnik oziroma delodajalec, naj uporabnik zahtevo najprej naslovi nanj.
Za vprašanja glede aplikacije in zasebnosti lahko pišete na info@dopika.si. Uporabnik ima tudi pravico vložiti prijavo pri Informacijskem pooblaščencu Republike Slovenije.
8. Otroci
Aplikacija je namenjena zaposlenim pri naročnikih in ni namenjena otrokom. Zavestno ne zbiramo podatkov otrok prek aplikacije.
9. Spremembe pravilnika
Pravilnik lahko posodobimo zaradi sprememb aplikacije, zakonodaje ali načina obdelave podatkov. Na tej strani bo vedno objavljena veljavna različica z datumom zadnje spremembe.