Ово је обично питање које одлучује да ли ће бенефиција бити одобрена. Људски ресурси га постављају у име запослених, а запослени у своје име: ко шта види. Овај чланак одговара на оба.

Шта нам компанија шаље

Три података по запосленом: име, презиме и адреса електронске поште. Ништа друго.

Никакви матични бројеви, никакве адресе, никакви здравствени подаци. Уговор изричито забрањује компанији да нам шаље посебне категорије личних података, као и податке о кривичним осудама или прекршајима, осим ако није одвојено договорено писмено и са одговарајућим заштитним мерама.

Шта виде људски ресурси

У пословном профилу администратор види, по запосленом: име, адресу електронске поште, додељене кредите и потрошене кредите.

То је цела листа. Људски ресурси не виде број посета, ни датуме, ни локације, ни која активност или категорија је коришћена.

То је намерно и важније је него што изгледа. Значи да запослени може да резервише психолога, нутриционисту или масажу без да послодавац може да види да је то урадио. Запослени који у то сумњају не користе бенефицију, па ово ограничење штити вашу искоришћеност исто колико и њихову приватност.

Осетљиве услуге

Резервисање сесија са психологом преко апликације укључује податке о менталнoм здрављу, који су строго заштићени прописима о заштити личних података. ФитКит их обрађује искључиво за безбедно и ефикасно заказивање и не чува никакве додатне податке о здрављу нити о садржају сесија. Они никада нису видљиви послодавцу.

Ко је одговоран за шта

Компанија и ФитКит делују као самостални и независни контролори. Ово није заједничка обрада:

• Компанија је контролор за избор запослених који улазе у програм бенефиција и за управљање својим односом са њима.
• ФитКит је контролор за обезбеђивање и вођење апликације и платформе, управљање корисничким налозима, омогућавање приступа активностима, сопствену оперативну анализу и сопствене маркетинг активности.

ФитКит делује као обрађивач само када му компанија изричито, писмено, наложи да обради податке за сврху коју компанија одређује, на пример израду агрегираног или псеудонимизованог извештаја за интерну анализу компаније. Та обрада онда прати правила односа контролор и обрађивач према GDPR.

Шта је компанија дужна да уради

Две обавезе су на послодавцу и обе се лако испуњавају при лансирању:

• Да обавести запослене, пре него што користе апликацију, да се њихово име и мејл деле са ФитКитом, да ФитКит делује као независни контролор за одређену обраду укључујући сопствени маркетинг, и где се налази политика приватности ФитКита.
• Да не шаље посебне категорије личних података.

Комуникација са запосленима

Оперативне и сервисне поруке не захтевају посебну сагласност: питања налога и регистрације, стање кредита, потврде и подсетници за резервације, нове категорије, градови или партнери, техничка и безбедносна обавештења, и анкете о задовољству услугом.

Маркетинг поруке су друго. За њих је потребна посебна изричита сагласност, коју ФитКит добија директно од запосленог и коју запослени може да повуче у било ком тренутку.

Инциденти, пренос и чување

Свака страна обавештава другу о сваком инциденту са личним подацима који утиче на дељене податке без непотребног одлагања, а најкасније у року од 24 часа.

Када су запослени у Европској унији или Европском економском простору, GDPR се примењује без обзира на то где се обрада врши, а преноси изван ЕЕП се врше уз стандардне уговорне клаузуле одобрене од Европске комисије.

Лични подаци се чувају онолико колико је потребно за сврхе описане у политици приватности и за законске обавезе. Запослени могу у било ком тренутку директно код ФитКита да остваре права на приступ, исправку, брисање, ограничење, приговор и преносивост.

Ваш службеник за заштиту личних података желеће да прочита извор, а не резиме. Затражите од ФитКита део о заштити личних података из уговора и политику приватности за вашу земљу, и послаћемо вам оба пре било какве одлуке.