Політика конфіденційності

Цей переклад надається для зручності. У разі розбіжностей між мовними версіями переважну силу має польська версія.

Ця політика пояснює, як обробляються персональні дані в застосунках EVoShift для Android та iOS, у вебзастосунку за адресою evoshift.app, а також у сервісах, на яких вони працюють (разом — «Сервіс»).

1. Хто відповідає за дані

Контролером (адміністратором) твоїх персональних даних (administrator danych) є Mateusz Janicki, незалежний розробник програмного забезпечення, який надає Сервіс під назвою EVoApps у межах незареєстрованої діяльності (działalność nierejestrowana, ст. 5 Закону «Право підприємців» (ustawa Prawo przedsiębiorców)), адреса: ul. Opacka 23/62, 80-330 Gdańsk, Польща, e-mail contact@evoshift.app. На цю адресу можна писати з питаннями про свої дані та для реалізації своїх прав.

Роботодавці та їхній персонал. Компанія, яка користується EVoShift (власник місця роботи), вирішує, кого запрошувати і що записувати про своїх працівників: графіки, робочий час, відсутності, оплату та контактні дані. Щодо цих даних контролером є компанія, а ми обробляємо їх від її імені на підставі договору про обробку даних (umowa powierzenia przetwarzania danych), що міститься в наших умовах. Якщо ти працюєш у такій компанії, спершу звернися до роботодавця; ми допоможемо йому відповісти на твій запит.

2. Що ми обробляємо, з якою метою і на якій підставі

Мета	Дані	Правова підстава (GDPR, польською RODO)
Твій обліковий запис і вхід (e-mail і пароль або Google)	E-mail, ім’я та прізвище, фото профілю (з Google під час входу через Google або додане тобою), ідентифікатор облікового запису Google, статус підтвердження. Паролі обробляє Firebase Authentication; ми не маємо до них доступу. Додане фото обрізається та заново зберігається на твоєму пристрої (JPEG 512×512) без метаданих, таких як місцезнаходження чи дані камери; його бачать люди, з якими ти працюєш. Ти можеш будь-коли видалити його у своєму профілі.	Договір, ст. 6 ч. 1 п. «b»
Місця роботи, команди та запрошення	Назва, адреса та місцезнаходження місця роботи, встановлені керівником; твоя роль, права доступу, дати початку і завершення співпраці; коди та e-mail із запрошеннями. Коли керівник шукає адресу місця роботи, введений текст шукається в OpenStreetMap (дивись розділ 5)	Договір, ст. 6 ч. 1 п. «b»; дані персоналу ми обробляємо як обробник даних (podmiot przetwarzający) роботодавця
Графіки та робочий час	Заплановані та фактичні години змін, час початку і завершення роботи, а також спосіб їх реєстрації (у застосунку, на планшеті для обліку робочого часу в місці роботи, скануванням коду з планшета або виправлення керівника), запити на обмін змінами, доступність і коментарі до неї, нотатки	Обробник даних роботодавця (з боку роботодавця зазвичай трудовий договір (umowa o pracę) і трудове право, ст. 6 ч. 1 п. «b» і «c»)
Перевірка місцезнаходження на початку роботи (лише якщо роботодавець її ввімкне)	Коли в такому місці роботи ти починаєш або завершуєш роботу на телефоні чи в браузері, застосунок одноразово, в цю мить, зчитує місцезнаходження пристрою та надсилає його на наш сервер. Сервер порівнює його з місцезнаходженням місця роботи і зберігає лише результат (у місці роботи, поза ним або не підтверджено) та відстань у метрах поряд із часом роботи. Самі координати ми не зберігаємо і не записуємо в журнали, а фонового відстеження немає. Застосунок пояснює це під час першого використання; ти можеш відмовити в доступі до місцезнаходження, і тоді початок роботи буде позначено як не підтверджений або відхилений, залежно від налаштувань місця роботи. Початок роботи на планшеті в місці роботи, на годиннику та в застосунку для комп’ютера не зчитує місцезнаходження.	Обробник даних роботодавця. З боку роботодавця: законний інтерес у достовірному обліку робочого часу, ст. 6 ч. 1 п. «f»; у Польщі роботодавець запроваджує таку перевірку на підставі ст. 22³ § 4 Кодексу праці Польщі (Kodeks pracy) (правила внутрішнього трудового розпорядку (regulamin pracy), попереднє інформування працівників)
Контроль робочого часу	Позначки нетипового часу приходу та виходу (значно раніше або пізніше, ніж у графіку, зміна значно довша або дуже коротка, реєстрація поза територією закладу, дві особи, що реєструються на одному планшеті з коротким проміжком, вихід за PIN-кодом на планшеті без відкриття застосунку з моменту приходу – якщо роботодавець це ввімкне), реєстрації без власної зміни в графіку (заміна або незапланована зміна), а також рішення керівника в цих питаннях разом з інформацією, хто і коли їх ухвалив. Позначка нічого не блокує – її перевіряє керівник.	Обробник даних від імені роботодавця: законний інтерес у достовірному обліку робочого часу та оплати, ст. 6 ч. 1 п. «f», а також норми трудового права, ст. 6 ч. 1 п. «c»
Фото при приході на планшеті в закладі (лише якщо роботодавець його ввімкне; за замовчуванням вимкнено)	Якщо роботодавець так вирішить, планшет у закладі просить зробити фото одразу після приходу за PIN-кодом. Фото зберігається виключно для керівників цього закладу, автоматично видаляється через 30 днів і ніколи не використовується для розпізнавання чи порівняння облич або для будь-якої іншої біометричної обробки. Його можна пропустити – прихід однаково буде записано. На твоєму власному телефоні фото не робляться.	Обробник даних від імені роботодавця: його законний інтерес у запобіганні реєстрації за інших осіб, ст. 6 ч. 1 п. «f». Перед увімкненням роботодавець проводить оцінку впливу на захист даних і заздалегідь інформує працівників (у Польщі як при моніторингу, ст. 22² і 22³ Кодексу праці)
Відсутності	Вид (наприклад, лікарняний (L4), відпустка), дати та необов’язкова коротка примітка. Ми не просимо про діагнози чи медичні дані й не зберігаємо документів (наприклад, лікарняних листків). Сповіщення про заяву на відсутність ніколи не показують її виду.	Обробник даних роботодавця. Лікарняний – це дані про здоров’я; роботодавець обробляє їх на підставі трудового права, ст. 9 ч. 2 п. «b»
Оплата та кадрові дані	Вид договору, ставки або оклад, витрати роботодавця, налаштування оплати (наприклад, пільга для осіб до 26 років, статус студента, сума, що зменшує податок (kwota zmniejszająca podatek)), премії, утримання та відшкодування, розрахована оплата, номер телефону, адреса, номер банківського рахунку	Обробник даних роботодавця (з боку роботодавця ст. 6 ч. 1 п. «b» і «c»)
Дати медичних оглядів та інструктажів з охорони праці (BHP), документи та правила місця роботи	Дати чинності медичних оглядів з медицини праці (medycyna pracy) та інструктажу з охорони праці. Документи, додані тобою або власником чи керівниками з доступом до фінансів місця роботи: договір, медичний висновок про придатність до роботи (ніколи не результати обстежень чи діагнози), свідоцтво про навчання з охорони праці та інші файли (PDF, JPEG або PNG, до 10 МБ), разом з видом, датою чинності, інформацією, хто і коли їх додав. Відкрити їх можеш лише ти, а також власник і керівники з доступом до фінансів цього місця роботи, ніколи колеги. Правила місця роботи (наприклад, правила внутрішнього трудового розпорядку, інструкція з охорони праці) і твоє підтвердження ознайомлення з ними разом із часом, записаним нашим сервером. Таке підтвердження фіксує лише факт підтвердження ознайомлення з документом: воно не є кваліфікованим електронним підписом і нічого не підписує.	Обробник даних роботодавця. Підставою з боку роботодавця є норми трудового права і договір, ст. 6 ч. 1 п. «b» і «c»; для медичного висновку (дані про здоров’я) ст. 9 ч. 2 п. «b» у зв’язку зі ст. 229 Кодексу праці
Навчання та облік навчання з охорони праці (BHP)	Курси, які роботодавець просить тебе пройти: прочитані сторінки, результати тестів (бал, складено чи ні, кількість спроб, версія курсу) і дата складання, записана нашим сервером. Правильні відповіді зберігаються окремо, і їх бачать лише керівники. Для навчання з охорони праці: група посад, вступний інструктаж і інструктаж на робочому місці (хто і коли його провів, посада, допуск до роботи), періодичне навчання (іспит, комісія, номер свідоцтва), а також твої підтвердження інструктажів із часом, записаним нашим сервером. Підтвердження вказує на тебе як на особу, що виконала вхід; воно не є кваліфікованим електронним підписом. Їх бачиш ти та керівники місця роботи, ніколи колеги. Сторінки курсу з відео є посиланнями: відео відкривається на сайті постачальника (наприклад, YouTube), поза EVoShift, і постачальник тоді отримує інформацію про твій візит відповідно до власної політики конфіденційності; EVoShift нічого йому не передає. Так само працюють сторінки з презентацією: посилання на Google Slides, Prezi чи Microsoft Office відкривається на сайті цього постачальника, а у вебверсії показується в курсі лише тоді, коли ти вирішиш її відобразити; тоді постачальник отримує інформацію про твій візит. Файл презентації, завантажений закладом, залишається у сховищі файлів EVoShift, доступний лише тим, хто там працює, і відкривається на твоєму пристрої.	Обробник даних роботодавця. Підставою з боку роботодавця є норми трудового права (навчання з охорони праці, ст. 237³ Кодексу праці та розпорядження про навчання у сфері охорони праці (rozporządzenie w sprawie szkolenia w dziedzinie BHP)) і договір, ст. 6 ч. 1 п. «b» і «c»
Підписки власників місць роботи	Тариф, дати покупки та поновлення, ідентифікатори магазину та транзакцій (без даних карток)	Договір, ст. 6 ч. 1 п. «b»; рахунки-фактури та податкова документація, ст. 6 ч. 1 п. «c»
Експорт даних на твій запит	Копія твоїх даних (або, для роботодавця, даних місця роботи) у файлі ZIP	Юридичний обов’язок (право доступу та право на перенесення даних), ст. 6 ч. 1 п. «c»
Бізнес-дані	Щоденний виторг, витрати та статистика витрат на персонал, введені або розраховані для місця роботи	Договір, ст. 6 ч. 1 п. «b»
Службові листи (запрошення, підтвердження, скидання пароля, опубліковані графіки, запити на доступність з особистим посиланням на форму)	E-mail, ім’я та прізвище, назва місця роботи, журнал доставки кожного листа	Договір, ст. 6 ч. 1 п. «b»
Сповіщення в застосунку та push-сповіщення	Зміст сповіщень, push-токен (FCM), назва та платформа пристрою, остання активність	Договір, ст. 6 ч. 1 п. «b»; push лише після дозволу на сповіщення на пристрої
Оголошення для команди та нотатки до змін	Оголошення, які керівник публікує для людей з місця роботи (текст, ім’я та прізвище автора, посада, для якої вони призначені, закріплення, час); підтвердження прочитання: факт і час відкриття тобою оголошення, видимі лише для керівників у цьому місці роботи; нотатка керівника до твоєї зміни, яку бачиш лише ти і керівники. Працівники не можуть публікувати оголошення чи писати одне одному.	Обробник даних від імені роботодавця (законний інтерес роботодавця в інформуванні працівників і в тому, щоб знати, що важлива інформація до них дійшла, ст. 6 ч. 1 п. «f», або трудовий договір, ст. 6 ч. 1 п. «b»)
Заявки кандидатів на роботу (набір персоналу), коли компанія публікує вакансію	Те, що кандидат надсилає через сторінку вакансії на evoshift.app/jobs: ім’я та прізвище, адреса e-mail або номер телефону, доступність, короткий опис, необов’язкове резюме (PDF або DOCX, до 5 МБ, зберігається без публічного доступу), підтвердження досягнення 16 років, підтвердження ознайомлення з інформацією про обробку даних і, якщо кандидат її надасть, згода на майбутні набори персоналу; далі етап відбору, встановлений роботодавцем, і нотатка його керівників. Кандидати не створюють облікового запису. Надсилання форми не надсилає їм жодного листа; роботодавець може надіслати через нас своє рішення або запрошення на співбесіду (з файлом календаря) на адресу, яку вказав кандидат. Співбесіди в розкладі роботодавця містять лише ім’я та прізвище кандидата. Щоб запобігати зловживанням формою, протягом щонайбільше двох днів ми зберігаємо хеші (у нечитабельному вигляді) мережевих адрес і контактних даних разом із часом надсилання, а Cloudflare Turnstile перевіряє, чи форму надсилає людина. Сторінка просить не вказувати дані про здоров’я.	Контролером є компанія, що публікує вакансію, а ми обробляємо дані від її імені: дані, яких роботодавець може вимагати на підставі Кодексу праці (ст. 22¹ Кодексу праці, ст. 6 ч. 1 п. «c»), дії до укладення договору (ст. 6 ч. 1 п. «b»), інші дані, надані з ініціативи кандидата, та майбутні набори персоналу на підставі згоди (ст. 6 ч. 1 п. «a», ст. 22¹a Кодексу праці); захист від зловживань – це наш законний інтерес і законний інтерес компанії (ст. 6 ч. 1 п. «f»)
Пропозиції змін від AI (на запит, коли керівник вибирає «Запропонувати з AI»)	Псевдонімізовані дані графіка, без імен і ставок: випадкові коди (нові при кожному запиті) замість осіб, посад і змін, години змін, дні місяця, доступність (може працювати чи ні та бажаний проміжок часу), дні, коли хтось не може працювати (без причини), години за договором і заплановані, вид договору, позначки старшого зміни та необхідного нагляду, правила відпочинку. Ніколи не передаються імена, ідентифікатори користувачів, e-mail, телефон, ставки чи витрати, коментарі чи нотатки, назва чи адреса закладу, а також дати медичних оглядів і навчання з охорони праці. Коди назад на імена перетворює лише пристрій користувача; запит і відповідь не зберігаються, лише щоденний лічильник запитів власника (2 дні)	Договір із власником закладу, ст. 6 ч. 1 п. «b»; дані працівників ми обробляємо як обробник даних роботодавця. Пропозиції самі нічого не вирішують: керівник їх переглядає і розподіляє зміни
Звернення до служби підтримки (коли ти пишеш на contact@evoshift.app)	Твій лист із темою, текстом і назвами вкладень; твоє ім’я, прізвище та адреса e-mail залишаються лише в нашій поштовій скриньці. Текст ми записуємо як звернення без твоєї адреси e-mail, а адреси e-mail і довгі номери (телефони, номери рахунків, PESEL) у тексті видаляємо	Наш законний інтерес у відповіді та виправленні повідомлених проблем, ст. 6 ч. 1 п. «f» GDPR (RODO), або договір, ст. 6 ч. 1 п. «b», якщо ти користуєшся EVoShift. Кожен лист читає людина, і вона ж на нього відповідає; жодна відповідь не надсилається автоматично
Безпека та підтримка роботи Сервісу	Технічні журнали, IP-адреса в журналах сервера	Наш законний інтерес у безпечному сервісі, ст. 6 ч. 1 п. «f»
Звіти про збої (застосунки для Android та iOS), лише якщо ти їх дозволиш	Подробиці збою або помилки (трасування стека), модель пристрою, версія системи та застосунку, час, випадковий ідентифікатор встановлення, твій ідентифікатор користувача EVoShift, твоя роль у місці роботи та кількість твоїх місць роботи	Згода, ст. 6 ч. 1 п. «a»
Статистика використання (застосунки та вебзастосунок), лише якщо ти її дозволиш	Відкриті екрани та виконані дії (наприклад, «опубліковано графік», «взято зміну», придбаний тариф за назвою продукту), модель пристрою, версія системи та застосунку, приблизна країна, випадковий ідентифікатор екземпляра застосунку, твій ідентифікатор користувача EVoShift	Згода, ст. 6 ч. 1 п. «a»

Дані облікового запису необхідні для користування Сервісом. Розрахунки оплати ми виконуємо для роботодавця, і самі по собі вони нічого щодо тебе не вирішують; ми не ухвалюємо рішень, що ґрунтуються виключно на автоматизованій обробці. Ми не використовуємо рекламних інструментів і не продаємо твоїх даних.

Робота в кількох роботодавців

Якщо ти працюєш у кількох місцях роботи в EVoShift, кожен роботодавець складає власний графік, а застосунок стежить, щоб ніхто не запланував тебе у двох місцях одночасно. Ось що один роботодавець знає про твою роботу деінде:

Місця роботи того самого власника (одна компанія): під час складання графіка його керівники бачать твої зміни в інших місцях роботи цієї компанії, зокрема ще не опубліковані, з назвою місця роботи та годинами.
Інший роботодавець: його керівники бачать лише позначку «Зайнято (інший роботодавець)» у години змін, які той роботодавець уже опублікував. Вони ніколи не бачать назви іншого роботодавця, твоєї посади, оплати, нотаток чи змін, які ще є чернеткою (чернетка – це внутрішній план того роботодавця). Перевірка відбувається на нашому сервері; застосунок жодного роботодавця не зчитує графіків іншого роботодавця.
11 годин відпочинку навколо роботи в іншому місці – це правило застосунку, і так воно й описане: згідно з Кодексом праці кожен роботодавець рахує робочий час окремо.

Свою доступність ти вказуєш один раз для всіх місць роботи. Вона зберігається у твоєму обліковому записі, і прочитати її можеш лише ти. Кожне місце роботи отримує власну копію, показану в його частинах дня. Місця роботи того самого власника отримують її завжди. Інший роботодавець отримує її лише тоді, коли ти надішлеш її з одного з його місць роботи або ввімкнеш «Ділитися моєю доступністю з усіма роботодавцями» (у профілі; застосунок запитає про це один раз, коли ти почнеш працювати в другого роботодавця). Коментар, позначений для одного місця роботи, потрапляє лише туди. Вимкнення поширення видаляє копії, які інші роботодавці отримали завдяки йому, за винятком копій, уже заблокованих їхніми керівниками для складання графіка.

Звіти про збої та статистика використання

Щоб виправляти помилки та знати, якими функціями користуються, Сервіс може надсилати звіти про збої (Firebase Crashlytics, лише в застосунках) і статистику використання (Google Analytics для Firebase); обидва інструменти надає Google. Обидва вимкнені, доки ти їх не дозволиш. Під час першого запуску застосунок запитує про це один раз, з двома окремими, непозначеними варіантами; «Не зараз» залишає обидва вимкненими. До твоєї згоди нічого не збирається, а звіти про збої, збережені раніше на пристрої, видаляються, а не надсилаються.

Які дані – перелічено в таблиці вище. Звіти та статистика ніколи не містять твого імені та прізвища, e-mail, телефону, оплати, сум, нотаток чи інших введених тобою даних. Вони пов’язані з твоїм ідентифікатором користувача EVoShift, тобто випадковим набором символів, щоб ми знали, які проблеми стосуються того самого облікового запису; сам по собі він нічого про тебе не говорить.
Мета: виявлення та виправлення помилок, стабільність застосунку та вдосконалення функцій, якими користуються.
Правова підстава: твоя згода, ст. 6 ч. 1 п. «a», окремо для кожного з них.
Відкликання згоди: будь-коли ти можеш вимкнути кожен з перемикачів у Профіль → Звіти про збої та статистика. Це діє одразу: надсилання припиняється, ненадіслані звіти про збої видаляються, а ідентифікатор статистики на пристрої скидається. Відкликання згоди не впливає на те, що було надіслано раніше. Вибір зберігається окремо на кожному пристрої.
Строк зберігання: звіти про збої 90 днів; статистика використання на рівні подій 2 місяці (найкоротше налаштування Google Analytics), після чого залишаються лише зведені звіти без ідентифікаторів.
Без реклами: ми не збираємо рекламного ідентифікатора, сигнали Google і персоналізація реклами вимкнені, дані не передаються Google для його власних цілей і не використовуються для профілювання чи ухвалення рішень щодо тебе.
У вебзастосунку доступна лише статистика використання (Crashlytics не має вебверсії). Тестові версії та версії для розробки нічого не збирають.

Дані користувача Google

Коли ти вибираєш вхід через Google, ми отримуємо від Google лише твоє ім’я та прізвище, адресу e-mail, фото профілю та ідентифікатор облікового запису Google. Ми використовуємо їх лише для створення облікового запису EVoShift, входу та показу твого імені й фото людям, з якими ти працюєш. Ми не просимо доступу ні до чого іншого у твоєму обліковому записі Google. Використання та передавання компанією EVoShift інформації, отриманої з інтерфейсів API Google, відповідає Правилам щодо даних користувачів сервісів Google API (Google API Services User Data Policy), зокрема вимогам обмеженого використання (Limited Use): дані користувача Google не продаються, не використовуються для реклами чи статистики (звіти про збої та статистика використання містять лише твій випадковий ідентифікатор EVoShift, ніколи не ім’я, e-mail чи фото з облікового запису Google), не передаються іншим особам, крім обробників даних, перелічених у розділі 5, з метою надання Сервісу, і не використовуються для створення, вдосконалення чи навчання моделей AI або машинного навчання. Будь-коли ти можеш від’єднати EVoShift у налаштуваннях облікового запису Google; видалення облікового запису EVoShift видаляє ці дані.

3. Дозволи пристрою

Застосунки просять дозволу на показ сповіщень, а про місцезнаходження – лише тоді, коли ти починаєш або завершуєш роботу в місці, де роботодавець його перевіряє (дивись «Перевірка місцезнаходження на початку роботи» вище): одноразово, в цю мить, ніколи у фоновому режимі («під час використання застосунку» на iPhone, «точне або приблизне» на Android, вікно браузера у вебверсії). Камерою вони користуються лише за твоїм бажанням: щоб зробити фото профілю (надсилається лише обрізаний квадрат), відсканувати код з планшета для обліку робочого часу в місці роботи або – на планшеті в закладі, де роботодавець це ввімкнув, – зробити фото при приході (дивись «Фото при приході» вище). Відсканований код зчитується на твоєму пристрої; зображення з камери не зберігається і не надсилається. На Android сканує сканер кодів сервісів Google Play, тож сам застосунок не має дозволу на камеру. Друковані документи та звіти PDF готуються на твоєму пристрої. Застосунок для Android виключає свої дані з резервних копій і перенесення на інший пристрій; після входу все завантажується з сервера заново.

4. Вебсайт і пам’ять вебзастосунку

Вебзастосунок зберігає в браузері лише те, що потрібно йому для роботи: сесію входу, офлайн-дані та вибрану мову. Він не встановлює рекламних файлів cookie. Файли cookie Google Analytics (_ga) вебзастосунок встановлює лише тоді, коли ти дозволиш статистику використання; після відкликання згоди вони видаляються. Сторінки цього сайту поза вебзастосунком не встановлюють аналітичних файлів cookie. Цей сайт завантажує шрифти з Google Fonts, які під час відкриття сторінки отримують твою IP-адресу.

5. Хто отримує дані (обробники даних)

Ми користуємося послугами наведених нижче постачальників, пов’язаних договорами про обробку даних, виключно з цілями, описаними вище:

Google (Google Ireland Ltd. / Google LLC): Firebase Authentication разом із входом через Google, Cloud Firestore, Cloud Functions і Cloud Storage (експорти даних, фото профілів, документи працівників, правила місць роботи та зображення в курсах) у Варшаві (europe-central2), Firebase Hosting, Firebase Cloud Messaging (push), Firebase Remote Config (увімкнення та вимкнення функцій, без персональних даних), Google Fonts, Gemini API (пропозиції змін від AI, виключно псевдонімізовані дані графіка, лише на запит), а якщо ти їх дозволиш, також Firebase Crashlytics (звіти про збої) і Google Analytics для Firebase (статистика використання).
Apple (Apple Distribution International Ltd. / Apple Inc.): доставлення push-сповіщень на пристрої з iOS.
Twilio SendGrid (Twilio Inc., США): надсилання листів.
На сторінках вакансій (evoshift.app/jobs): Cloudflare Turnstile (Cloudflare, Inc., США) перевіряє, чи заявку надсилає людина, а не робот; бачить мережеву адресу та дані браузера, але не зміст заявки.
Для звернень до служби підтримки: Cloudflare (Cloudflare, Inc., США) отримує і пересилає лист, він зберігається в нашій поштовій скриньці в Google (Gmail), а його текст без твоєї адреси e-mail ми записуємо як звернення в приватному репозиторії сервісу GitHub (GitHub, Inc., США), де Claude від компанії Anthropic (Anthropic Ireland, Ltd. / Anthropic PBC, США) допомагає нам його класифікувати та підготувати відповідь або виправлення.
Для підписок власників місць роботи: RevenueCat (RevenueCat, Inc., США), Stripe (Stripe Payments Europe Ltd.) для покупок у браузері, а також App Store (Apple) і Google Play (Google), які обробляють оплату.

Пошук адреси та мапа місця роботи. Коли керівник шукає в застосунку адресу місця роботи, наш сервер надсилає введену адресу (виключно текст разом із країною та мовою, ніколи не інформацію про те, хто її ввів) до сервісу Nominatim, який веде OpenStreetMap Foundation (Велика Британія, держава, щодо якої Європейська комісія ухвалила рішення про належний рівень захисту), а той повертає відповідні місця; результати, без введеного тексту, ми зберігаємо 30 днів. Мапа в тому самому вікні завантажує зображення безпосередньо з серверів OpenStreetMap, які отримують твою IP-адресу, інформацію про браузер або застосунок, а в браузері також адресу сторінки. OpenStreetMap Foundation діє як окремий контролер відповідно до власної політики конфіденційності. Дані мапи © автори OpenStreetMap (OpenStreetMap contributors).

У межах компанії її власник і керівники бачать дані, які дозволяє їхня роль; оплату та контактні дані бачить лише сама особа та керівники компанії з доступом до фінансів. Державні органи отримують дані лише тоді, коли цього вимагає закон.

6. Передавання даних за межі ЄЕЗ

Деякі з наведених вище постачальників можуть обробляти дані в США. Таке передавання ґрунтується на програмі EU-US Data Privacy Framework, якщо одержувач нею охоплений, а в інших випадках на стандартних договірних положеннях Європейської комісії. Ти можеш попросити нас надати копію цих гарантій.

7. Як довго ми зберігаємо дані

Твій обліковий запис і профіль: до видалення облікового запису.
Дані місця роботи (графіки, робочий час, відсутності, дані про оплату, результати): до їх видалення компанією або закриття її облікового запису. Роботодавець сам відповідає за зберігання кадрової документації, наприклад обліку робочого часу та платіжних відомостей, протягом строку, якого вимагають трудове право та податкове законодавство.
Заявки кандидатів разом із резюме: 90 днів після рішення роботодавця або закриття вакансії, 12 місяців за наявності згоди на майбутні набори персоналу, 30 днів після працевлаштування кандидата і ніколи довше ніж 180 днів, якщо ніхто не ухвалив рішення; роботодавець може видалити заявку будь-коли. Записи, що захищають форму від зловживань: 2 дні.
Оголошення для команди разом із підтвердженнями прочитання, а також нотатки до змін: 12 місяців (нотатка також зникає разом зі зміною); керівник може видалити оголошення раніше.
Сповіщення: 12 місяців. Листи в черзі та журнали їх доставки: 90 днів. Запрошення: 30 днів після закінчення строку їх дії; адресу e-mail запрошеної особи ми видаляємо одразу після надсилання запрошення. Посилання на форму доступності діють до строку запиту й ще 3 дні (раніше перестають діяти, коли керівник замінює запит або співпраця завершується); їхні записи (коли надіслано й використано, без самого посилання) ми видаляємо через 30 днів або разом з обліковим записом.
Push-токени та назви пристроїв: до видалення облікового запису або 270 днів від останньої активності пристрою.
Профілі, створені керівником для особи, яка так і не приєдналася і не має змін: 90 днів.
Фото при приході з планшета в закладі: 30 днів. Позначки реєстрацій і рішення керівників щодо них: разом з обліком робочого часу, якого вони стосуються.
Документи про тебе (договір, свідоцтва, інші файли): протягом роботи в цьому місці роботи і до 90 днів після її завершення, якщо їх не буде видалено раніше. Підтвердження ознайомлення з правилами: доки роботодавець зберігає правила, але не довше ніж до видалення облікового запису. Роботодавець веде власні особові справи поза EVoShift.
Результати навчання та облік навчання з охорони праці: протягом роботи в цьому місці роботи і до 90 днів після її завершення; результати курсу видаляються разом із курсом. Роботодавець зберігає роздруковану картку вступного навчання та свідоцтва у власних особових справах.
Пошук адреси місця роботи: результати (назви місць і координати) – 30 днів; введена адреса не зберігається.
Пропозиції змін від AI: псевдонімізований запит і відповідь не зберігаються; кількість запитів компанії за день зберігається 2 дні.
Експорти даних: посилання діє 24 години, а файл видаляється через 7 днів; інформацію про те, що експорт або видалення відбулося, ми зберігаємо 12 місяців.
Дані підписок і покупок: стільки, скільки вимагає податкове законодавство (5 років).
Звіти про збої: 90 днів. Статистика використання: 2 місяці на рівні подій, потім лише зведені звіти без ідентифікаторів.
Звернення до служби підтримки: до 12 місяців від закриття справи, якщо вони не потрібні нам довше для встановлення чи захисту правових вимог.
Видалені дані можуть протягом обмеженого часу залишатися в резервних копіях і журналах, доки не втратять чинність.

8. Твої права

Ти маєш право на доступ до своїх даних та отримання їх копії, на їх виправлення, видалення, обмеження обробки, перенесення, а також право заперечити проти обробки, що ґрунтується на нашому законному інтересі. Згоду (на звіти про збої та статистику використання) ти можеш будь-коли відкликати в застосунку (Профіль → Звіти про збої та статистика). Профіль ти можеш змінити в застосунку. Свої дані ти можеш завантажити в застосунку (Профіль → Завантажити мої дані, раз на день, після повторного входу): файл ZIP з усім, що ми зберігаємо про тебе в усіх роботодавців, зокрема з робочим часом (запланованим і зареєстрованим), даними про оплату, твоїми документами (самими файлами), підтвердженнями ознайомлення з правилами, а також результатами навчання та обліком навчання з охорони праці, у форматі JSON і таблиці (CSV) зі зрозумілим підсумком. Роботодавець може експортувати дані місця роботи або дані одного працівника, щоб відповісти на запит.

Обліковий запис ти можеш видалити самостійно в застосунку (Профіль → Видалити обліковий запис) або, без застосунку, на сторінці evoshift.app/delete-account. Одразу ми видаляємо: профіль, контактні дані та дані про оплату, пристрої, сповіщення, доступність, запрошення та листи, надіслані на твої адреси, твої документи (файли) і підтвердження ознайомлення з правилами, результати навчання та облік навчання з охорони праці, твої експорти даних, а також, у власників, запис про підписку в RevenueCat. Твоє ім’я та прізвище зникає також зі сповіщень колег. Документація, яку роботодавець зобов’язаний зберігати в силу закону (зміни та робочий час, оплата, відпустки), залишається в роботодавця під анонімним номером замість твого облікового запису, без імені та прізвища; примітки до відсутностей видаляються. Власник спершу видаляє або передає свої місця роботи; видалення місця роботи видаляє всі його дані. Дані, записані про тебе роботодавцем, ми обробляємо разом із роботодавцем (дивись розділ 1); ти також можеш написати на contact@evoshift.app.

Ми відповідаємо на запити протягом місяця. Ти також можеш подати скаргу до наглядового органу: у Польщі до Голови Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, PUODO; ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) або до органу в країні твого проживання.

9. Безпека

Дані шифруються під час передавання та зберігання нашими постачальниками. Доступ обмежують протестовані правила бази даних, ролі та місця роботи; дані про оплату та контактні дані зберігаються в окремих, краще захищених записах. Якщо порушення захисту даних може спричинити високий ризик для тебе, ми повідомимо тебе про нього без невиправданої затримки.

10. Діти

Сервіс призначений для компаній та їхнього персоналу, а не для дітей. Ми свідомо не збираємо даних дітей віком до 16 років; якщо ти вважаєш, що дитина передала нам дані, зв’яжися з нами, і ми їх видалимо.

11. Зміни

Ми оновимо цю сторінку, коли зміниться спосіб обробки, і вкажемо нову дату набрання чинності; про суттєві зміни ми також повідомимо в застосунку.