Privātuma politika

1. Pārzinis un datu aizsardzības speciālists

Pārzinis attiecībā uz šo tīmekļa vietni un klientu kontu pārvaldību ir Bergx2 GmbH, Hochriesstr. 46, 85560 Ebersberg, Vācija, e-pasts: info@bergx2.de, tālrunis: +49 89 70074700. vivotempo ir Bergx2 GmbH grupas projekts.

Datu aizsardzības speciālists: Zsu Sernc-Urban, ar kuru var sazināties, rakstot uz to pašu adresi vai uz e-pasta adresi info@bergx2.de ar tematu „Datu aizsardzība“.

2. Darbinieku dati: apstrāde darba devēja uzdevumā

Uzņēmumi izmanto vivotempo, lai pārvaldītu savu darbinieku atvaļinājumus, darba laiku, slimības lapas un citus personāla datus. Šo datu pārzinis ir attiecīgais uzņēmums. Mēs tos apstrādājam tikai tā uzdevumā un pēc tā norādījumiem kā apstrādātājs saskaņā ar Vispārīgās datu aizsardzības regulas (VDAR) 28. pantu.

Ja strādājat kādā no mūsu klientu uzņēmumiem un jums ir jautājumi par saviem datiem vai vēlaties īstenot savas tiesības, lūdzu, vērsieties pie sava darba devēja. Ja šādi pieprasījumi nonāk pie mums, mēs tos pārsūtām attiecīgajam darba devējam.

Atkarībā no izmantotajām funkcijām mēs apstrādājam šādus datus:

• Pamatdati, piemēram, vārds un uzvārds, e-pasta adrese, personāla numurs, nodaļa, darba attiecību sākums un beigas
• Atvaļinājumi un citas prombūtnes
• Darba laiks un pārtraukumi
• Slimības lapas ar slimošanas periodu un, ja tādas ir, darbnespējas lapām; tie ir veselības dati VDAR 9. panta izpratnē, kurus redz tikai darba devēja pilnvarotas personas
• Identifikācijas līdzekļi pieteikšanās pie termināļa: PIN kods, NFC karte, QR kods, Bluetooth ierīce vai sejas pazīmes. Sejas atpazīšanai no kameras attēla tiek aprēķināts un saglabāts pazīmju vektors. Par to, vai šī funkcija tiek izmantota, lemj darba devējs; parasti tam ir nepieciešama darbinieku piekrišana.

3. Mitināšana un servera žurnāli

vivotempo mitināšanu nodrošina Vercel Inc. (ASV). Datubāzi, pieteikšanos un failu glabāšanu nodrošina Supabase Inc., izmantojot serverus Eiropas Savienībā (Parīzē). Abi uzņēmumi darbojas kā mūsu apstrādātāji. Ciktāl dati šajā procesā nonāk ASV, mēs balstāmies uz ES un ASV datu privātuma regulējumu (EU-US Data Privacy Framework) un Eiropas Komisijas standarta līguma klauzulām.

Kad atverat tīmekļa vietni vai lietotni, serveri apstrādā tehniski nepieciešamos datus: IP adresi, datumu un laiku, apmeklēto lapu, nosūtīto datu apjomu, pārlūkprogrammu un operētājsistēmu. Tas ir nepieciešams satura piegādei, stabilitātei un drošībai (VDAR 6. panta 1. punkta f) apakšpunkts). Pakalpojumu sniedzēji šos žurnālus glabā tikai īsu laiku un automātiski dzēš.

Visi savienojumi ir šifrēti ar TLS.

4. Sīkdatnes un lokālā glabāšana

Mēs neizmantojam sīkdatnes reklāmas vai analīzes nolūkos. Tiek saglabāta tikai tehniski nepieciešamā informācija: jūsu pieteikšanās sesija pārlūkprogrammas lokālajā krātuvē, izvēlētā valoda (sīkdatne „locale“), atzīme bez pieteikšanās datiem, ka esat pieteicies (sīkdatne „vt_portal“, lai vivotempo.com uzreiz atvērtu portālu), un attēlojuma iestatījumi, piemēram, tumšais režīms. Šī glabāšana ir noteikti nepieciešama jūsu pieprasīto funkciju nodrošināšanai § 25 Abs. 2 Nr. 2 TDDDG (Vācijas Telekomunikāciju un digitālo pakalpojumu datu aizsardzības likums) izpratnē, un tai nav vajadzīga piekrišana.

Šos datus varat jebkurā laikā dzēst savas pārlūkprogrammas iestatījumos; pēc tam jums būs no jauna jāpiesakās.

5. Klienta konts un līgums

Reģistrācijas un klienta konta vajadzībām mēs apstrādājam uzņēmuma nosaukumu, kontaktpersonas vārdu, uzvārdu un e-pasta adresi, rēķina adresi, PVN identifikācijas numuru un pasūtīto abonementa plānu (VDAR 6. panta 1. punkta b) apakšpunkts). PVN identifikācijas numuru mēs pārbaudām, izmantojot Eiropas Komisijas pakalpojumu VIES.

Saskaņā ar § 257 HGB (Vācijas Komerclikums) un § 147 AO (Vācijas Nodokļu kodekss) rēķinus un grāmatvedības dokumentus mēs glabājam tik ilgi, cik to prasa komerctiesības un nodokļu tiesības, līdz desmit gadiem.

6. Maksājumi

Maksas abonementu apmaksai mēs izmantojam maksājumu pakalpojumu sniedzēju Mollie B.V. (Amsterdama, Nīderlande). Maksājumu datus, piemēram, bankas konta rekvizītus vai kartes datus, jūs ievadāt tieši Mollie sistēmā; mēs saņemam tikai grāmatvedībai nepieciešamo informāciju (VDAR 6. panta 1. punkta b) apakšpunkts). Mollie privātuma paziņojums ir pieejams adresē https://www.mollie.com/privacy.

7. E-pasta vēstules un divfaktoru autentifikācija

Sistēmas ziņojumus, piemēram, apstiprinājuma kodus, saites paroles iestatīšanai un paziņojumus par pieteikumiem, mēs nosūtām ar Bergx2 GmbH e-pasta pakalpojuma un Scaleway SAS (Parīze, Francija) starpniecību.

Divfaktoru autentifikācijas kodi tiek nosūtīti pa e-pastu vai, ja to izvēlaties, ar Threema starpniecību, izmantojot Threema GmbH (Šveice) pakalpojumu Threema Gateway; attiecībā uz Šveici ir pieņemts Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību. Ja izmantojat piekļuves atslēgas (passkeys), mēs saglabājam tikai publisko atslēgu; jūsu pirksta nospiedums vai sejas dati neatstāj jūsu ierīci.

8. Saziņa un atsauksmes

Ja rakstāt mums pa e-pastu vai sūtāt atsauksmi lietotnē, mēs apstrādājam jūsu sniegto informāciju un nosūtītos pielikumus, lai izskatītu jūsu pieprasījumu (VDAR 6. panta 1. punkta b) vai f) apakšpunkts). Šos datus mēs dzēšam, tiklīdz tie šim nolūkam vairs nav nepieciešami.

Izmantojot kontaktu veidlapu mūsu vietnē, mēs apstrādājam jūsu vārdu, e-pasta adresi un ziņu, kā arī, ja tos norādāt, uzņēmumu, tālruņa numuru un uzņēmuma lielumu, turklāt izvēlēto valodu, lapu, no kuras rakstāt, un no savienojuma noteikto valsti (VDAR 6. panta 1. punkta b) un f) apakšpunkts). Lai novērstu ļaunprātīgu izmantošanu, jūsu IP adreses vietā mēs saglabājam neatgriezenisku pārbaudes vērtību un dzēšam to pēc 30 dienām. Jūs saņemat automātisku saņemšanas apstiprinājumu. Pieprasījumus, no kuriem neizveidojas darījumu attiecības, mēs dzēšam ne vēlāk kā 12 mēnešus pēc to izskatīšanas.

9. Citi pakalpojumi

Mēs neizmantojam tīmekļa analīzes, izsekošanas vai reklāmas pakalpojumus. Fonti, karogi un attēli tiek ielādēti no mūsu pašu serveriem.

• Svētku dienas: kad tiek importētas likumā noteiktās svētku dienas, jūsu pārlūkprogramma piekļūst publiskajam pakalpojumam Nager.Date (date.nager.at); šajā procesā tiek nosūtīta jūsu IP adrese.

10. Glabāšanas ilgums

Mēs glabājam personas datus tikai tik ilgi, cik tas nepieciešams minētajiem nolūkiem vai cik to prasa likumā noteiktie glabāšanas termiņi. Datus, kurus apstrādājam uzņēmuma uzdevumā, mēs dzēšam saskaņā ar tā norādījumiem, vēlākais pēc līguma beigām. Laika ierakstu un slimības lapu glabāšanas termiņus uzņēmums var pats noteikt vivotempo iestatījumos.

11. Jūsu tiesības

Jums ir tiesības piekļūt saviem datiem (VDAR 15. pants), kā arī tiesības uz datu labošanu (16. pants), dzēšanu (17. pants), apstrādes ierobežošanu (18. pants), datu pārnesamību (20. pants) un tiesības atsaukt sniegto piekrišanu ar iedarbību uz nākotni (7. panta 3. punkts).

Tiesības iebilst: ciktāl mēs apstrādājam datus, pamatojoties uz leģitīmajām interesēm (VDAR 6. panta 1. punkta f) apakšpunkts), jūs jebkurā brīdī varat iebilst pret šo apstrādi tādu iemeslu dēļ, kas saistīti ar jūsu konkrēto situāciju (VDAR 21. pants).

Jums ir arī tiesības iesniegt sūdzību datu aizsardzības uzraudzības iestādē (VDAR 77. pants). Attiecībā uz mums kompetentā uzraudzības iestāde ir Bayerisches Landesamt für Datenschutzaufsicht (Bavārijas Datu aizsardzības uzraudzības birojs), Promenade 18, 91522 Ansbach, Vācija.

12. Izmaiņas

Mēs pielāgojam šo privātuma politiku, ja mainās mūsu pakalpojumi vai tiesiskais regulējums. Spēkā ir šeit publicētā aktuālā redakcija.