Приватност на податоци: што добива ФитКит, што гледа човечки ресурси и кој е одговорен

Ова е обично прашањето што одлучува дали бенефицијата ќе биде одобрена. Човечки ресурси го поставуваат во име на вработените, а вработените во свое име: кој што гледа. Оваа статија одговара и на двете.

Што компанијата ни праќа

Три податока по вработен: име, презиме и адреса на електронска пошта. Ништо друго.

Никакви матични броеви, никакви адреси, никакви здравствени податоци. Договорот изрично забранува компанијата да ни праќа посебни категории лични податоци, како и податоци поврзани со кривични пресуди или прекршоци, освен ако не е одделно договорено писмено и со соодветни заштитни мерки.

Што гледа човечки ресурси

Во бизнис профилот администраторот гледа, по вработен: име, адреса на електронска пошта, доделени кредити и потрошени кредити.

Тоа е целата листа. Човечки ресурси не гледа број на посети, ниту датуми, ниту локации, ниту која активност или категорија е користена.

Тоа е намерно и е поважно отколку што изгледа. Значи вработен може да резервира психолог, нутриционист или масажа без работодавачот да може да види дека го направил тоа. Вработените што се сомневаат во тоа не ја користат бенефицијата, па ова ограничување ја штити вашата искористеност исто колку и нивната приватност.

Чувствителни услуги

Резервирањето сесии со психолог преку апликацијата вклучува податоци за менталнo здравје, кои се строго заштитени според прописите за заштита на лични податоци. ФитКит ги обработува единствено за безбедно и ефикасно закажување и не чува никакви дополнителни податоци за здравјето на никого ниту за содржината на сесиите. Тие никогаш не се видливи за работодавачот.

Кој е одговорен за што

Компанијата и FitKit дејствуваат како самостојни и независни контролори. Ова не е заедничка обработка:

  • Компанијата е контролор за избор на вработените што влегуваат во програмата за бенефиции и за управување со својот однос со нив.
  • FitKit е контролор за обезбедување и водење на апликацијата и платформата, управување со корисничките сметки, овозможување пристап до активности, сопствената оперативна анализа и сопствените маркетинг активности.

FitKit дејствува како обработувач само кога компанијата изрично, писмено, ќе му наложи да обработи податоци за цел што компанијата ја определува, на пример изготвување агрегиран или псевдонимизиран извештај за интерна анализа на компанијата. Таа обработка тогаш ги следи правилата за односот контролор и обработувач според GDPR.

Што е должна да направи компанијата

Две обврски стојат кај работодавачот и двете лесно се исполнуваат при лансирањето:

  • Да ги информира вработените, пред да ја користат апликацијата, дека нивното име и мејл се споделуваат со FitKit, дека FitKit дејствува како независен контролор за одредена обработка вклучувајќи сопствен маркетинг, и каде се наоѓа политиката за приватност на FitKit.
  • Да не праќа посебни категории лични податоци.

Комуникација до вработените

Оперативните и сервисните пораки не бараат посебна согласност: работи околу сметката и регистрацијата, состојба на кредити, потврди и потсетници за резервации, нови категории, градови или партнери, технички и безбедносни известувања, и анкети за задоволство од услугата.

Маркетинг пораките се друго. За нив е потребна посебна изречна согласност, која ФитКит ја добива директно од вработениот и која вработениот може да ја отповика во секое време.

Инциденти, пренос и чување

Секоја страна ја известува другата за секој инцидент со лични податоци што влијае на споделените податоци без непотребно одлагање, а најдоцна во рок од 24 часа.

Кога вработените се во Европската Унија или Европскиот економски простор, GDPR се применува без оглед на тоа каде се врши обработката, а преносите надвор од ЕЕП се вршат со стандардни договорни клаузули одобрени од Европската комисија.

Личните податоци се чуваат онолку колку што е потребно за целите опишани во политиката за приватност и за законските обврски. Вработените може во секое време директно кај FitKit да ги остварат правата на пристап, исправка, бришење, ограничување, приговор и преносливост.

Кому да се обратите

Вашиот офицер за заштита на лични податоци ќе сака да го прочита изворот, не резиме. Пишете на адресата за вашата земја и побарајте го делот за заштита на лични податоци од договорот и политиката за приватност, и ќе ви ги пратиме двете.

  • Северна Македонија и сите останати прашања: info@fitkit.app
  • Србија: infors@fitkit.app
  • Бугарија: infobg@fitkit.app
  • Словенија: infosi@fitkit.app
  • Грција: infogr@fitkit.app

Дали овој напис беше корисен?

0 од 0 го сметаа ова корисно

Have more questions? Submit a request

Comments

0 comments

Please sign in to leave a comment.