Tietosuojaseloste

HyrDal (”me”) tarjoaa tiimeille leimausohjelmiston. Tämä seloste kertoo, mitä henkilötietoja käsittelemme, miksi ja mitä vaihtoehtoja sinulla on. Se koskee tätä verkkosivustoa, HyrDalin verkkopaneelia ja HyrDal-mobiilisovellusta.

1. Kuka on vastuussa

Verkkosivuston ja meihin yhteyttä ottavien osalta rekisterinpitäjä on HyrDal, jonka kotipaikka on Kosovo. Sovelluksen työntekijätietojen osalta rekisterinpitäjä on työnantajasi, ja HyrDal käsittelee tietoja sen puolesta henkilötietojen käsittelijänä tietojenkäsittelysopimuksen nojalla.

2. Mitä keräämme

• Tilitiedot: nimi, käyttäjätunnus, sähköposti, puhelinnumero, rooli, yritys, esihenkilöt, joihin sinut on liitetty, ja profiilikuva. Jos yrityksesi täyttää ne, myös syntymäaika, sukupuoli, osoite, henkilötunnus, pankkitili (IBAN), palkka, aloituspäivä ja työaika (koko- tai osa-aikainen). Salasanat tallennetaan vain turvallisena tiivisteenä, ei koskaan luettavassa muodossa.
• Läsnäolotiedot: sisään- ja uloskirjausajat, vuorot ja niiden muistiinpanot ja projektit, työajat, poissaolopyynnöt ja -päätökset, vuosittaiset vapaapäivät ja pyhäpäivät. Offline-tilassa tallennetut vuorot merkitään sellaisiksi, ja käsin lisätyt tai korjatut vuorot näyttävät, kuka sen teki.
• Sijaintitiedot: vain sisäänleimauksen ja uloskirjauksen välillä. Vuoron aikana sovellus tallentaa puhelimen sijainnin noin viiden minuutin välein, myös kun sovellus on suljettu, ja lopettaa, kun leimaat ulos. Ylläpitäjät ja esihenkilöt näkevät viimeisimmän sijaintisi, kun olet leimannut sisään, ja kunkin vuoron reitin. Androidilla valesijaintisovellusten sijainnit merkitään.
• Viestit: chat-viestit, joita lähetät kollegoillesi sovelluksessa.
• Tekniset tiedot: kirjautumisistunnot, kieliasetus ja push-ilmoitusten tunnisteet, joita käytetään pitämään sinut kirjautuneena, näyttämään HyrDal kielelläsi ja lähettämään sinulle ilmoituksia.
• Yritystiedot: yritystilin osalta ylläpitäjäsi syöttämät tiedot, kuten yrityksen nimi, yhteyshenkilö, laskutussähköposti, rekisteri- ja ALV-numerot, toimipisteet, logo ja kuvat.
• Yhteydenottotiedot: mitä lähetät meille yhteydenottolomakkeella tai sähköpostilla.

3. Miksi käytämme niitä

• Tarjotaksemme palvelun, jonka työnantajasi on tilannut (sopimuksen täytäntöönpano).
• Pitääksemme palvelun turvallisena, estääksemme väärinkäytöksiä ja korjataksemme ongelmia (oikeutettu etu).
• Vastataksemme kysymyksiin ja esittelypyyntöihin (oikeutettu etu tai suostumuksesi).
• Täyttääksemme lakisääteiset velvoitteet, kuten kirjanpidon ja tietojen säilyttämisen.

Emme koskaan myy henkilötietoja emmekä käytä niitä mainontaan.

4. Kenelle luovutamme tietoja

Tietosi näkyvät yrityksesi ihmisille heidän roolinsa mukaan: työntekijät näkevät omat tietonsa, esihenkilöt heihin liitetyt työntekijät ja ylläpitäjät koko yrityksen. Käytämme muutamaa palveluntarjoajaa, jotka käsittelevät tietoja vain ohjeidemme mukaan:

• hosting-palveluntarjoajamme, joka säilyttää tiedot ja ylläpitää palvelua;
• Mailjet, joka toimittaa sähköpostit, kuten salasanalinkit;
• Expo, joka toimittaa push-ilmoitukset puhelimiin;
• OpenFreeMap, joka tarjoaa karttakuvat sovellukseen ja hallintapaneeliin. Se saa katseltavan kartta-alueen, ei sijaintitietojasi.

Luovutamme tietoja viranomaisille vain, kun laki sitä edellyttää.

5. Kauanko säilytämme niitä

Läsnäolo- ja tilitietoja säilytetään niin kauan kuin yrityksesi käyttää HyrDalia, ja ne poistetaan tai palautetaan sopimuksen päättyessä, ellei laki edellytä pidempää säilytystä. Kun joku poistetaan käytöstä, hän ei voi enää kirjautua, mutta hänen tuntinsa säilyvät palkanlaskentaa varten. Sijaintipisteet poistetaan automaattisesti 12 kuukauden jälkeen, ja vanhentuneet kirjautumisistunnot poistetaan. Yhteydenottopyyntöjä säilytetään enintään 24 kuukautta.

6. Oikeutesi

GDPR:n ja Kosovon henkilötietojen suojaa koskevan lain mukaan sinulla on oikeus saada pääsy henkilötietoihisi, oikaista, poistaa, rajoittaa tai siirtää niitä sekä vastustaa niiden käsittelyä. Sovelluksen tietojen osalta ota ensin yhteyttä työnantajaasi; autamme häntä vastaamaan. Voit myös tehdä valituksen tietosuojaviranomaiselle.

7. Tilin tai tietojen poistaminen

Voit milloin tahansa pyytää, että HyrDal-tilisi ja sen tiedot poistetaan, käytitpä mobiilisovellusta tai verkon hallintapaneelia:

• Lähetä sähköpostia osoitteeseen contact@hyrdal.com tilisi sähköpostiosoitteesta otsikolla ”Poista tilini” ja kerro yrityksesi nimi. Voit myös pyytää yrityksesi ylläpitäjää tekemään pyynnön puolestasi.
• Vahvistamme pyynnön kanssasi ja ilmoitamme työnantajallesi. Jos laki velvoittaa hänet säilyttämään työaikasi palkanlaskentaa varten, hän voi viedä ne ensin talteen.
• Poistamme tilisi 30 päivän kuluessa ja ilmoitamme sähköpostilla, kun se on tehty.

Mitä poistetaan: tilisi ja profiilisi (nimi, käyttäjätunnus, sähköposti, puhelinnumero, kuva, syntymäaika, sukupuoli, osoite, henkilötunnus, pankkitili ja palkka), vuorosi ja työaikasi, sijaintipisteet, poissaolopyynnöt, kirjautumisistunnot ja push-ilmoitusten tunnisteet.

Mitä säilyy: lähettämäsi viestit jäävät kollegoidesi keskusteluihin, ja nimesi tilalla näkyy ”Poistettu tili”. Yrityksen tapahtumalokiin jää merkintä tilin poistamisesta.

8. Tietoturva

Suojaamme tietoja roolipohjaisilla käyttöoikeuksilla, salatuilla yhteyksillä ja toisistaan erotetuilla yritystileillä. Salasanat tallennetaan tiivisteinä, kirjautumisyrityksiä rajoitetaan ja istunnot vanhenevat 90 päivän käyttämättömyyden jälkeen. Voit kirjata kaikki muut laitteet ulos milloin tahansa, ja salasanan vaihtaminen tekee sen puolestasi. Mikään järjestelmä ei ole täysin turvallinen, mutta teemme työtä tietojesi suojaamiseksi ja ilmoitamme tietoturvaloukkauksesta asianomaisille yrityksille lain edellyttämällä tavalla.

9. Evästeet

Katso evästekäytäntömme.

10. Yhteystiedot

Kysyttävää tietosuojasta? Lähetä sähköpostia osoitteeseen contact@hyrdal.com. Voimme päivittää tätä selostetta ajoittain ja muutamme silloin yllä olevan päivämäärän.