Правни документи · GDPR

Политика за поверителност

Този превод е информативен. Правно обвързваща е английската версия на този документ: English →

Изчисленията на Egalis работят върху псевдонимизирани данни (без имена и ЕГН — само ведомствен идентификатор и пол, единственият критерий, който директивата допуска). Всичко се хоства единствено в Европейския съюз, сайтът ползва статистика без бисквитки, а данните се експортират или изтриват окончателно при поискване.

1. Администраторът

ADDO VISION SOLUTIONS SRL, седалище: Букурещ, Șos. Berceni 96, Monaco Towers, A9.06, Румъния, регистър J2013010973404, EUID ROONRC.J2013010973404, ДДС RO32203240. За всякакви въпроси за данните: office@addovision.ro или +40 722 232 481.

За данните на работниците, качвани от фирмите клиенти в приложението, администратор е фирмата клиент, а Egalis е обработващ — пълните правила са в договора за обработване на данни (DPA).

2. Какви данни обработваме и защо

Вашият акаунт (имейл, необратимо хеширана парола): предоставяне на услугата — основание: договорът. Пази се, докато акаунтът съществува.
Данните за заплатите, импортирани от фирмата ви (ведомствен идентификатор, пол, длъжност, код на професията, отдел, работно време, елементи на възнаграждението): изчисленията по директивата — основание: договорът с фирмата плюс правното ѝ задължение. В изчислителните данни няма имена и ЕГН-та.
Имена на работниците (по избор), ако фирмата ги импортира за ежедневната работа: съхранявани отделно, шифровани (AES-256-GCM), видими само за ролите собственик и HR администратор.
Исканията на работниците през публичната форма (идентификатор, имейл за контакт, съобщение): законово изискваният отговор — основание: правното задължение на работодателя (чл. 7).
Одитният дневник (кой, какво, кога, на ниво действие): правното доказателство за съответствие — основание: легитимен интерес плюс правни задължения. Не съдържа данни за заплати.
Статистика за ползването на сайта: агрегирана, без бисквитки и постоянни идентификатори (Umami, на собствен хостинг, в ЕС).

3. Къде живеят данните

Единствено в Европейския съюз: сървърите са при Hetzner Online GmbH (центрове за данни в Германия), на администрирана от нас инфраструктура. Не прехвърляме данни извън ЕС/ЕИП и никога не продаваме данни, на никого.

4. Колко време

Изчислителните данни и докладите: за срока на договора плюс законовото съхранение на докладите по директивата и националните закони, освен ако фирмата не поиска по-ранно изтриване. При изтриване на фирма се изтриват всички съдържателни данни; одитният дневник остава като правно доказателство (основание: чл. 17, пар. 3 GDPR).

5. Вашите права

Достъп, коригиране, изтриване, ограничаване, преносимост, възражение — пишете на адреса за контакт. Работниците на фирмите клиенти упражняват правата си първо при своя работодател (администратора); ние го подкрепяме технически при всяко искане. Може да подадете жалба и до националния надзорен орган (в България: КЗЛД, cpdp.bg).

За фирмите: пълният експорт (JSON) и окончателното изтриване са бутони в приложението, в Governance → Данни на фирмата — не имейл заявки.

6. Обработващи

Hetzner Online GmbH (Германия) — хостинг.
Транзакционният имейл (законови известия) се изпраща от наш собствен сървър в ЕС — без външен доставчик.
Stripe Payments Europe, Ltd. (Ирландия) — обработка на картови плащания; Stripe получава само данни за фактуриране, никога данни за заплати.

Пълният актуален списък е приложение към DPA.