Ова е обично прашањето што одлучува дали бенефицијата ќе биде одобрена. Човечки ресурси го поставуваат во име на вработените, а вработените во свое име: кој што гледа. Оваа статија одговара и на двете.

Што компанијата ни праќа

Три податока по вработен: име, презиме и адреса на електронска пошта. Ништо друго.

Никакви матични броеви, никакви адреси, никакви здравствени податоци. Договорот изрично забранува компанијата да ни праќа посебни категории лични податоци, како и податоци поврзани со кривични пресуди или прекршоци, освен ако не е одделно договорено писмено и со соодветни заштитни мерки.

Што гледа човечки ресурси

Во бизнис профилот администраторот гледа, по вработен: име, адреса на електронска пошта, доделени кредити и потрошени кредити.

Тоа е целата листа. Човечки ресурси не гледа број на посети, ниту датуми, ниту локации, ниту која активност или категорија е користена.

Тоа е намерно и е поважно отколку што изгледа. Значи вработен може да резервира психолог, нутриционист или масажа без работодавачот да може да види дека го направил тоа. Вработените што сомневаат во тоа не ја користат бенефицијата, па ова ограничување ја штити вашата искористеност исто колку и нивната приватност.

Чувствителни услуги

Резервирањето сесии со психолог преку апликацијата вклучува податоци за менталнo здравје, кои се строго заштитени според прописите за заштита на лични податоци. ФитКит ги обработува единствено за безбедно и ефикасно закажување и не чува никакви дополнителни податоци за здравјето на никого ниту за содржината на сесиите. Тие никогаш не се видливи за работодавачот.

Кој е одговорен за што

Компанијата и ФитКит дејствуваат како самостојни и независни контролори. Ова не е заедничка обработка:

• Компанијата е контролор за избор на вработените што влегуваат во програмата за бенефиции и за управување со својот однос со нив.
• ФитКит е контролор за обезбедување и водење на апликацијата и платформата, управување со корисничките сметки, овозможување пристап до активности, сопствената оперативна анализа и сопствените маркетинг активности.

ФитКит дејствува како обработувач само кога компанијата изрично, писмено, ќе му наложи да обработи податоци за цел што компанијата ја определува, на пример изготвување агрегиран или псевдонимизиран извештај за интерна анализа на компанијата. Таа обработка тогаш ги следи правилата за односот контролор и обработувач според GDPR.

Што е должна да направи компанијата

Две обврски стојат кај работодавачот и двете лесно се исполнуваат при лансирањето:

• Да ги информира вработените, пред да ја користат апликацијата, дека нивното име и мејл се споделуваат со ФитКит, дека ФитКит дејствува како независен контролор за одредена обработка вклучувајќи сопствен маркетинг, и каде се наоѓа политиката за приватност на ФитКит.
• Да не праќа посебни категории лични податоци.

Комуникација до вработените

Оперативните и сервисните пораки не бараат посебна согласност: работи околу сметката и регистрацијата, состојба на кредити, потврди и потсетници за резервации, нови категории, градови или партнери, технички и безбедносни известувања, и анкети за задоволство од услугата.

Маркетинг пораките се друго. За нив е потребна посебна изречна согласност, која ФитКит ја добива директно од вработениот и која вработениот може да ја отповика во секое време.

Инциденти, пренос и чување

Секоја страна ја известува другата за секој инцидент со лични податоци што влијае на споделените податоци без непотребно одлагање, а најдоцна во рок од 24 часа.

Кога вработените се во Европската Унија или Европскиот економски простор, GDPR се применува без оглед на тоа каде се врши обработката, а преносите надвор од ЕЕП се вршат со стандардни договорни клаузули одобрени од Европската комисија.

Личните податоци се чуваат онолку колку што е потребно за целите опишани во политиката за приватност и за законските обврски. Вработените може во секое време директно кај ФитКит да ги остварат правата на пристап, исправка, бришење, ограничување, приговор и преносливост.

Вашиот офицер за заштита на лични податоци ќе сака да го прочита изворот, не резиме. Побарајте од ФитКит делот за заштита на лични податоци од договорот и политиката за приватност за вашата земја, и ќе ви ги пратиме пред каква и да е одлука.