Шаблон уведомления для сотрудников
Перевод для удобства. Обязывающей является английская версия.
Для работодателей, использующих IzyShift. Согласно статьям 13 и 14 GDPR, вы как работодатель обязаны сообщить сотрудникам, как обрабатываются их персональные данные. Ниже приведён краткий шаблон, который можно скопировать, адаптировать и выдать вместе с другими кадровыми документами или отправить по электронной почте или в чат. Замените текст в [квадратных скобках] и удалите строки о функциях, которые вы не используете. Этот шаблон не является юридической консультацией. Сверьте его со своими настройками и местным трудовым законодательством.
Как мы используем IzyShift — информация для сотрудников
Кто отвечает за данные. [Полное юридическое наименование компании, адрес] («мы») является контролёром ваших персональных данных в IzyShift. Контакт по вопросам конфиденциальности: [имя / email]. [Наш инспектор по защите данных: … — если он назначен.]
Что такое IzyShift. Мы используем IzyShift — сервис BLACKBREAD LTD (Кипр), чтобы:
- планировать смены;
- фиксировать отметки прихода и ухода;
- управлять отпусками и отсутствиями;
- готовить расчёт заработной платы;
- [выплачивать зарплату на ваш банковский счёт (выплата зарплат)];
- [собирать короткие заметки по сменам].
BLACKBREAD LTD обрабатывает ваши данные только по нашим указаниям, в качестве нашего обработчика.
Что мы фиксируем:
- ваше имя, рабочий email, [телефон], должность, отдел и заведение;
- ваше расписание, перерывы и отпуска (включая вид отсутствия, но без медицинских подробностей);
- время ваших отметок прихода и ухода и способ, которым они сделаны;
- вид оплаты и ставки, а также рассчитанные на их основе часы и суммы оплаты;
- [ваши банковские реквизиты (имя владельца счёта, IBAN, по желанию BIC) и суммы, которые мы вам выплачиваем (нетто), — хранятся в зашифрованном виде, видны только владельцу и администраторам];
- заметки наших менеджеров, связанные с планированием;
- [заметки по сменам, которые вы пишете, с фотографиями] [и голосовые сообщения, которые автоматически преобразуются в текст; аудио не сохраняется].
В зависимости от того, как у нас делаются отметки:
- [Геолокация: местоположение вашего телефона проверяется только в момент отметки прихода или ухода, чтобы подтвердить, что вы находитесь в [заведение]. Постоянного отслеживания нет.]
- [Wi-Fi: сетевой адрес вашего устройства в момент отметки прихода, чтобы подтвердить, что вы подключены к сети заведения.]
- [Терминал: вы отмечаетесь на планшете в заведении с помощью личного 4-значного PIN-кода.]
Зачем и на каком правовом основании:
- чтобы организовать работу и правильно платить вам — это необходимо для исполнения трудового договора (ст. 6(1)(b) GDPR);
- чтобы вести учёт рабочего времени и оплаты труда, требуемый законом (ст. 6(1)(c));
- [чтобы подтверждать, что отметки делаются на рабочем месте, и контролировать пунктуальность — это наш законный интерес в точном учёте времени (ст. 6(1)(f)). Вы вправе возразить против обработки, основанной на законных интересах.]
Кто видит данные:
- ваши менеджеры и администраторы — в соответствии с их уровнем доступа;
- коллеги, которые видят общее расписание [только вашего отдела / всего заведения];
- оплату видят только [владельцы/администраторы].
Telegram. Если вы решите привязать свой аккаунт Telegram, вы будете получать там расписание и напоминания. В этом случае ваш Telegram ID и эти сообщения проходят через Telegram. Привязка необязательна. Вместо неё можно пользоваться приложением или сайтом IzyShift.
Поставщики. IzyShift размещён на серверах Hetzner Online GmbH в ЕС (Германия и Финляндия). Служебные письма отправляются через Google. [Голосовые заметки расшифровывает OpenAI.] Некоторые поставщики могут обрабатывать данные за пределами ЕС на основании Стандартных договорных условий Европейской комиссии. Полный список: izishift.cc/legal/subprocessors/.
Как долго мы храним данные. Расписания, учёт времени и оплаты хранятся в течение [срок, требуемый законом, например X лет после прекращения трудовых отношений]. Ваш логин удаляется при увольнении или когда вы удаляете свой аккаунт.
Ваши права. Вы можете запросить у нас доступ к своим данным, их исправление, удаление, ограничение обработки или копию, а также возразить против обработки, как описано выше. Вы можете сами удалить свой логин IzyShift в приложении (Настройки / Ещё → Удалить аккаунт). При этом мы сохраним записи о работе, которые обязаны хранить по закону. Вы также можете подать жалобу в надзорный орган по защите данных. На Кипре это Комиссар по защите персональных данных (www.dataprotection.gov.cy).
Собственная Политика конфиденциальности IzyShift подробнее описывает сторону поставщика.