Політика конфіденційності

1. Контролер і уповноважена особа з питань захисту даних

Контролером даних для цього вебсайту та для управління обліковими записами клієнтів є компанія Bergx2 GmbH, Hochriesstr. 46, 85560 Ebersberg, Німеччина, електронна пошта: info@bergx2.de, телефон: +49 89 70074700. vivotempo є проєктом групи Bergx2 GmbH.

Уповноважена особа з питань захисту даних: Zsu Sernc-Urban. З нею можна зв'язатися за тією ж поштовою адресою або електронною поштою info@bergx2.de, зазначивши в темі листа «Захист даних».

2. Дані працівників: обробка за дорученням роботодавця

Компанії використовують vivotempo для управління відпустками, робочим часом, лікарняними та іншими кадровими даними своїх працівників. Контролером цих даних є відповідна компанія. Ми обробляємо їх лише за її дорученням і відповідно до її вказівок (обробка за дорученням згідно зі статтею 28 Загального регламенту про захист даних, GDPR).

Якщо ви працюєте в компанії, яка є нашим клієнтом, і маєте запитання щодо своїх даних або бажаєте скористатися своїми правами, зверніться, будь ласка, до свого роботодавця. Якщо такі запити надходять до нас, ми пересилаємо їх вашому роботодавцеві.

Залежно від використовуваних функцій ми обробляємо такі дані:

• Основні дані, як-от ім'я, адреса електронної пошти, табельний номер, відділ, дата прийняття на роботу та дата звільнення
• Відпустки та інші відсутності
• Робочий час і перерви
• Лікарняні із зазначенням періоду та, за наявності, лікарняні листи; це дані про стан здоров'я в розумінні статті 9 GDPR, які бачать лише особи, уповноважені роботодавцем
• Дані для ідентифікації на терміналі: PIN-код, NFC-картка, QR-код, Bluetooth-пристрій або ознаки обличчя. Для розпізнавання обличчя зі знімка камери обчислюється та зберігається вектор ознак. Чи використовувати цю функцію, вирішує роботодавець; для цього йому, як правило, потрібна згода працівників.

3. Хостинг і серверні журнали

vivotempo працює на платформі компанії Vercel Inc. (США). Базу даних, автентифікацію та файлове сховище надає компанія Supabase Inc. на серверах у Європейському Союзі (Париж). Обидві компанії діють для нас як обробники даних. Якщо при цьому дані передаються до США, ми спираємося на EU-US Data Privacy Framework (рамкову програму захисту даних між ЄС і США) і на стандартні договірні умови Європейської комісії.

Коли ви відкриваєте вебсайт або застосунок, сервери обробляють технічно необхідні дані: IP-адресу, дату й час, відкриту сторінку, обсяг переданих даних, браузер і операційну систему. Це необхідно для доставки сторінок, стабільної роботи та безпеки (пункт f частини 1 статті 6 GDPR). Ці постачальники послуг зберігають журнали лише протягом короткого часу та автоматично їх видаляють.

Усі з'єднання зашифровано за допомогою TLS.

4. Файли cookie та локальне зберігання

Ми не використовуємо файли cookie з рекламною чи аналітичною метою. Зберігаються лише технічно необхідні відомості: дані сеансу входу в локальному сховищі вашого браузера, вибрана мова (файл cookie «locale»), позначка без даних для входу про те, що ви увійшли (файл cookie «vt_portal», щоб vivotempo.com одразу відкривав портал), і налаштування відображення, як-от темна тема. Таке зберігання є безумовно необхідним для функцій, якими ви бажаєте користуватися, у розумінні § 25 Abs. 2 Nr. 2 TDDDG (Закон Німеччини про захист даних у сфері телекомунікацій і цифрових послуг), тому згода на нього не потрібна.

Ви можете в будь-який час видалити ці дані в налаштуваннях свого браузера; після цього вам потрібно буде увійти знову.

5. Обліковий запис клієнта і договір

Для реєстрації та ведення облікового запису клієнта ми обробляємо назву компанії, ім'я та адресу електронної пошти контактної особи, адресу для виставлення рахунків, ідентифікаційний номер платника ПДВ і замовлений тарифний план (пункт b частини 1 статті 6 GDPR). Ідентифікаційний номер платника ПДВ ми перевіряємо за допомогою сервісу VIES Європейської комісії.

Рахунки та бухгалтерські документи ми зберігаємо стільки, скільки цього вимагає торговельне та податкове законодавство: до десяти років відповідно до § 257 HGB (Торговельний кодекс Німеччини) і § 147 AO (Податковий кодекс Німеччини).

6. Платежі

Для розрахунків за платні підписки ми використовуємо платіжний сервіс Mollie B.V. (Амстердам, Нідерланди). Платіжні дані, як-от банківські реквізити чи дані картки, ви вводите безпосередньо в Mollie; ми отримуємо лише відомості, необхідні для бухгалтерського обліку (пункт b частини 1 статті 6 GDPR). Політику конфіденційності Mollie ви знайдете за адресою https://www.mollie.com/privacy.

7. Електронні листи та двофакторна автентифікація

Системні повідомлення, як-от коди підтвердження, посилання для встановлення чи скидання пароля та сповіщення щодо запитів, ми надсилаємо через поштовий сервіс компанії Bergx2 GmbH і через компанію Scaleway SAS (Париж, Франція).

Коди для двофакторної автентифікації надходять електронною поштою або, якщо ви оберете цей спосіб, у Threema через Threema Gateway компанії Threema GmbH (Швейцарія); щодо Швейцарії Європейська комісія ухвалила рішення про адекватність рівня захисту даних. Якщо ви використовуєте Passkey, ми зберігаємо лише відкритий ключ; дані вашого відбитка пальця чи обличчя при цьому не залишають вашого пристрою.

8. Звернення та зворотний зв'язок

Якщо ви пишете нам електронною поштою або надсилаєте відгук у застосунку, ми обробляємо надані вами відомості та вкладені файли, щоб опрацювати ваше звернення (пункт b або f частини 1 статті 6 GDPR). Ми видаляємо їх, щойно вони більше не потрібні для цієї мети.

Через контактну форму на нашому сайті ми обробляємо ваше ім’я, адресу електронної пошти та повідомлення, а також, якщо ви їх вказуєте, компанію, номер телефону й розмір компанії, крім того обрану мову, сторінку, з якої ви пишете, і країну, визначену за з’єднанням (пункти b і f частини 1 статті 6 GDPR). Для захисту від зловживань замість вашої IP-адреси ми зберігаємо незворотне контрольне значення й видаляємо його через 30 днів. Ви отримуєте автоматичне підтвердження отримання. Запити, з яких не виникають ділові відносини, ми видаляємо не пізніше ніж через 12 місяців після їх опрацювання.

9. Інші сервіси

Ми не використовуємо вебаналітику, відстеження чи рекламні сервіси. Шрифти, зображення прапорів та інші зображення завантажуються з наших власних серверів.

• Свята: під час імпорту державних свят ваш браузер звертається до загальнодоступного сервісу Nager.Date (date.nager.at); при цьому передається ваша IP-адреса.

10. Строк зберігання

Ми зберігаємо персональні дані лише доти, доки це необхідно для зазначених цілей або доки цього вимагають встановлені законом строки зберігання. Дані, які ми обробляємо за дорученням компанії, ми видаляємо за її вказівкою, щонайпізніше після припинення договору. Строки зберігання записів часу та лікарняних компанія може самостійно налаштувати у vivotempo.

11. Ваші права

Ви маєте право на доступ до даних (стаття 15 GDPR), на виправлення (стаття 16), на видалення (стаття 17), на обмеження обробки (стаття 18) і на перенесення даних (стаття 20), а також право відкликати надану згоду з дією на майбутнє (частина 3 статті 7).

Право на заперечення: якщо ми обробляємо дані на підставі законних інтересів (пункт f частини 1 статті 6 GDPR), ви можете в будь-який час заперечити проти такої обробки з причин, пов'язаних із вашою конкретною ситуацією (стаття 21 GDPR).

Крім того, ви можете подати скаргу до наглядового органу з питань захисту даних (стаття 77 GDPR). Компетентним щодо нас органом є Bayerisches Landesamt für Datenschutzaufsicht (Баварське земельне управління з нагляду за захистом даних), Promenade 18, 91522 Ansbach, Німеччина.

12. Зміни

Ми вносимо зміни до цієї Політики конфіденційності, якщо змінюються наші сервіси або законодавство. Чинною завжди є редакція, опублікована на цій сторінці.