Privātuma politika

1. Ievads — Kas mēs esam

Synqo ir darbaspēka pārvaldības platforma (SaaS), kas palīdz darba devējiem un organizācijām pārvaldīt grafikus, apmeklējumu, prombūtni un darbaspēka analītiku. Synqo darbojas kā individuālais komersants ar atrašanās vietu Bosnijā un Hercegovinā, un pakalpojums ir pieejams vietnē https://synqo.work.

Šajā Privātuma politikā ir paskaidrots, kādus personas datus mēs vācam, kā tos izmantojam, ar ko tos kopīgojam, kā tos aizsargājam un kādas tiesības Jums ir attiecībā uz Jūsu datiem. Tā attiecas uz visiem mūsu tīmekļa vietnes un lietotnes lietotājiem, tostarp organizāciju īpašniekiem, vadītājiem un darbiniekiem, kuri izmanto platformu.

Izmantojot Synqo pakalpojumu, Jūs apliecināt, ka esat izlasījis un sapratis šo Privātuma politiku. Ja Jūs nepiekrītat kādai šīs politikas daļai, lūdzu, neizmantojiet mūsu pakalpojumu.

2. Dati, ko mēs vācam

Mēs vācam dažādu kategoriju datus, lai sniegtu un uzlabotu savu pakalpojumu. Tālāk ir aprakstītas datu kategorijas, ko mēs apstrādājam.

2.1 Konta dati

Kad Jūs reģistrējaties Synqo, mēs vācam Jūsu vārdu un uzvārdu, e-pasta adresi, organizācijas nosaukumu un darbības nozari. Šie dati ir nepieciešami, lai izveidotu un pārvaldītu Jūsu kontu.

2.2 Darbinieku / darbaspēka dati

Kad Jūs kā administrators vai vadītājs pievienojat platformai darbiniekus, mēs vācam viņu vārdus un uzvārdus, e-pasta adreses, tālruņa numurus, darbinieku numurus, piešķirtās lomas, nodarbinātības statusu un līgumu datumus. Šos datus darbinieku vietā ievada organizācijas administrators.

2.3 Apmeklējuma un darba dati

Platforma reģistrē darbinieku ierašanās un aiziešanas laikus, QR kodu skenēšanu, pārtraukumu laikus un kopējās nostrādātās stundas. Šie dati ir būtiski pakalpojuma pamatfunkcijai — apmeklējuma un darba laika uzskaitei.

Lai apmeklējuma uzskaite būtu uzticama, pie katras ierašanās, aiziešanas, pieteikšanās lietotnē un neveiksmīgas QR skenēšanas mēs reģistrējam ierīces identifikatoru (sīkfails synqo-device), IP adresi un pārlūkprogrammas veidu, bet pie neveiksmīgas skenēšanas arī to, cik vecs bija kods. To pašu mēs reģistrējam veikala planšetei, kas filiālē rāda QR kodus. No tā Synqo informē organizācijas īpašnieku par iespējamu ļaunprātīgu izmantošanu, piemēram, ja viens tālrunis tiek izmantots vairākiem darbiniekiem vai ja ir skenēts vecs kods. Organizācijā šos datus redz tikai īpašnieks, bet katrs darbinieks redz savus (vadītāji redz tikai savu filiāļu brīdinājumus, bez IP adresēm un ierīces datiem). Tie netiek sūtīti pa e-pastu un tiek dzēsti pēc 90 dienām.

2.4 Grafika dati

Mēs apstrādājam datus par maiņām, apmaksātas prombūtnes (PTO) pieprasījumiem, svētku dienām, maiņas izmaiņu pieprasījumiem un grafiku. Šie dati nodrošina grafiku veidošanas un prombūtnes pārvaldības funkcijas.

2.5 Maksājumu dati

Kad Jūs abonējat maksas plānu, mēs apstrādājam abonementa un rēķinu datus. Maksājumus apstrādā mūsu partneris Lemon Squeezy (Paddle). Mēs savos serveros neglabājam kredītkaršu numurus vai pilnus maksāšanas līdzekļu datus.

2.6 Tehniskie dati

Kad Jūs izmantojat mūsu pakalpojumu, mēs automātiski vācam tehniskos datus, tostarp IP adreses, lietotāja aģenta virknes, pārlūkprogrammas informāciju, ierīces veidu un operētājsistēmas datus. Šie dati palīdz mums uzturēt drošību un uzlabot veiktspēju.

2.7 Saziņas dati

Mēs vācam informāciju, ko Jūs iesniedzat, izmantojot kontaktformas, ziņojumus par kļūdām un pieteikšanos jaunumu vēstulēm. Tā ietver Jūsu e-pasta adresi, vārdu un ziņojuma saturu.

2.8 Sīkfaili un līdzīgas tehnoloģijas

Mēs izmantojam sīkfailus un līdzīgas tehnoloģijas sesijas autentifikācijai, valodas preferenču glabāšanai un analītikai. Plašāku informāciju skatiet šīs politikas 9. sadaļā (Sīkfaili).

3. Kā mēs izmantojam Jūsu datus

Mēs izmantojam Jūsu datus šādiem mērķiem:

• Pakalpojuma sniegšana un darbība — Jūsu konta, organizācijas, filiāļu un lietotāju piekļuves pārvaldība.
• Darbinieku grafiku veidošana, apmeklējuma uzskaite un prombūtnes pārvaldība — maiņu izveide, darba laika reģistrēšana, prombūtnes pieprasījumu apstrāde un svētku dienu pārvaldība.
• Maksājumu apstrāde un abonementu pārvaldība — maksājumu, plānu maiņas, atcelšanas un rēķinu izrakstīšanas apstrāde ar mūsu norēķinu partnera starpniecību.
• Transakciju e-pasta ziņojumu sūtīšana — apsveikuma e-pasti, ielūgumi darbiniekiem, abonementa apstiprinājumi, paziņojumi par izmaiņām un paroļu atiestatīšana.
• Analītika un pakalpojuma uzlabošana — izmantošanas paradumu analīze, lai uzlabotu veiktspēju, lietotāja pieredzi un platformas funkcionalitāti.
• Drošība, krāpšanas novēršana un ļaunprātīgas izmantošanas atklāšana — platformas integritātes aizsardzība, neatļautas piekļuves atklāšana un pakalpojuma ļaunprātīgas izmantošanas novēršana.
• Tiesību aktu ievērošana — piemērojamo likumu, noteikumu un juridisko pienākumu pildīšana, tostarp atbildēšana uz iestāžu likumīgiem pieprasījumiem.

4. Apstrādes juridiskais pamats (VDAR)

Saskaņā ar Vispārīgo datu aizsardzības regulu (VDAR) un piemērojamajiem datu aizsardzības likumiem Bosnijā un Hercegovinā mēs apstrādājam Jūsu personas datus, pamatojoties uz šādiem juridiskajiem pamatiem:

• Līguma izpilde — apstrāde ir nepieciešama, lai sniegtu pakalpojumu, kuram Jūs reģistrējāties, tostarp konta pārvaldībai, grafika sastādīšanai, ierašanās un aiziešanas uzskaitei un prombūtņu pārvaldībai.
• Leģitīmās intereses — noteiktus datus apstrādājam, pamatojoties uz mūsu leģitīmajām uzņēmējdarbības interesēm, tostarp platformas drošību, analītiku, pakalpojuma uzlabošanu un krāpšanas novēršanu, ja šīs intereses nepārsniedz Jūsu tiesības.
• Piekrišana — dažām apstrādes darbībām, piemēram, jaunumu vēstuļu abonēšanai un izvēles sīkdatnēm, mēs saņemam Jūsu skaidru piekrišanu. Piekrišanu varat atsaukt jebkurā laikā.
• Juridisks pienākums — mums ir jāglabā noteikti dati, lai izpildītu juridiskos pienākumus, tostarp nodokļu un grāmatvedības uzskaiti.

5. Datu kopīgošana un trešās personas

Mēs nepārdodam Jūsu personas datus. Datus kopīgojam tikai ar pakalpojumu sniedzējiem, kas ir nepieciešami mūsu platformas darbībai. Katrs sniedzējs apstrādā datus saskaņā ar saviem datu apstrādes līgumiem.

• Supabase — autentifikācija un datubāzes mitināšana. Visi lietotnes dati (lietotāju konti, uzņēmuma dati, ierašanās uzskaite, grafiki) tiek glabāti Supabase infrastruktūrā.
• Vercel — mitināšana, izvietošana un analītika. Vercel apstrādā pieprasījumu žurnālus, veiktspējas datus un informāciju par lapu apmeklējumiem.
• Lemon Squeezy / Paddle — maksājumu apstrāde un abonementu pārvaldība. Tie apstrādā norēķinu informāciju, abonementu datus un darījumu informāciju. Visus maksājumu karšu datus apstrādā tikai šie partneri.
• Resend — transakciju e-pasta piegāde. Apstrādā e-pasta adreses un e-pasta saturu, lai piegādātu ar pakalpojumu saistītus ziņojumus (ielūgumus, apstiprinājumus, paziņojumus).
• Sentry — kļūdu uzraudzība. Vāc tehniskos kļūdu datus, kas var ietvert lietotāju identifikatorus, lai palīdzētu mums diagnosticēt un novērst problēmas.
• Google Analytics (ja ieslēgts) — anonimizēta lietojuma analītika, lai izprastu apmeklējumu paradumus un uzlabotu lietotāja pieredzi.
• Anthropic — AI grafika asistents (tikai ja ieslēgts Jūsu uzņēmumam). Kad īpašnieks uzdod jautājumu, Anthropic apstrādā jautājumu un grafika datus, kas nepieciešami atbildei (darbinieku vārdi, maiņas, noteikumi). Anthropic neizmanto šos datus savu modeļu apmācībai.
• Groq — AI grafika asistents (tikai ja ieslēgts Jūsu uzņēmumam). Tas atbild pirmais; Anthropic pārņem, kad Groq nav pieejams. Groq apstrādā tos pašus datus kā Anthropic un neizmanto tos modeļu apmācībai.

6. Starptautiska datu pārsūtīšana

Daži no mūsu pakalpojumu sniedzējiem darbojas ārpus Eiropas Ekonomikas zonas (EEZ) un Bosnijas un Hercegovinas. Konkrēti, Supabase, Vercel, Resend, Anthropic un Groq atrodas Amerikas Savienotajās Valstīs.

Kad dati tiek pārsūtīti ārpus EEZ vai Bosnijas un Hercegovinas, mēs nodrošinām atbilstošus aizsardzības pasākumus, tostarp Eiropas Komisijas apstiprinātās standartklauzulas (SCC) vai citus juridiski atzītus pārsūtīšanas mehānismus.

Varat sazināties ar mums, rakstot uz privacy@synqo.work, lai iegūtu plašāku informāciju par konkrētajiem aizsardzības pasākumiem, kas tiek piemēroti datu pārsūtīšanai.

7. Datu glabāšana

Mēs glabājam Jūsu datus tikai tik ilgi, cik nepieciešams šajā politikā aprakstītajiem mērķiem. Mūsu glabāšanas principi ir šādi:

• Aktīvi konti — dati tiek glabāti, kamēr Jūsu konts ir aktīvs un Jūs izmantojat pakalpojumu.
• Pēc konta dzēšanas — personas dati tiek dzēsti 30 dienu laikā pēc konta slēgšanas, izņemot gadījumus, kad glabāšana ir noteikta ar likumu.
• Rezerves kopijas — dati var saglabāties šifrētās rezerves kopijās līdz 90 dienām pēc dzēšanas.
• Juridiskie pienākumi — noteikti ieraksti (piemēram, nodokļu un grāmatvedības dokumenti) tiek glabāti tik ilgi, cik prasa likums, parasti 5 gadus vai ilgāk.
• Ierīces dati — ierīces identifikators, IP adrese un pārlūka veids, kas tiek reģistrēti kopā ar ierašanos, aiziešanu, pieteikšanos un neveiksmīgām skenēšanām, tiek dzēsti pēc 90 dienām; ierašanās un aiziešanas laiki paliek.
• Jaunumu vēstule — Jūsu e-pasta adrese tiek glabāta, līdz Jūs atsakāties no jaunumu vēstules.
• Kontaktformu ziņojumi — dati, kas iesniegti, izmantojot kontaktformas un kļūdu ziņojumus, tiek glabāti 12 mēnešus.

8. Jūsu tiesības (VDAR / datu subjekta tiesības)

Saskaņā ar piemērojamajiem datu aizsardzības tiesību aktiem Jums ir šādas tiesības attiecībā uz Jūsu personas datiem:

• Piekļuves tiesības — Jums ir tiesības pieprasīt Jūsu personas datu kopiju, ko mēs glabājam.
• Tiesības labot — Jums ir tiesības pieprasīt neprecīzu vai nepilnīgu datu labošanu.
• Tiesības uz dzēšanu (“tiesības tikt aizmirstam”) — Jums ir tiesības pieprasīt Jūsu personas datu dzēšanu, ievērojot noteiktus juridiskus ierobežojumus.
• Tiesības ierobežot apstrādi — Jums ir tiesības noteiktos apstākļos pieprasīt Jūsu datu apstrādes ierobežošanu.
• Tiesības uz datu pārnesamību — Jums ir tiesības saņemt Jūsu datus strukturētā, plaši izmantotā un mašīnlasāmā formātā.
• Tiesības iebilst — Jums ir tiesības iebilst pret Jūsu datu apstrādi, kas balstīta uz leģitīmajām interesēm.
• Tiesības atsaukt piekrišanu — ja apstrāde balstās uz piekrišanu, Jums ir tiesības jebkurā laikā atsaukt piekrišanu, neietekmējot apstrādes likumību, kas veikta pirms atsaukuma.
• Tiesības iesniegt sūdzību — Jums ir tiesības iesniegt sūdzību kompetentajai datu aizsardzības uzraudzības iestādei, ja uzskatāt, ka Jūsu dati ir apstrādāti, pārkāpjot piemērojamos noteikumus.

Lai izmantotu kādas no iepriekš minētajām tiesībām, sazinieties ar mums, rakstot uz privacy@synqo.work. Uz Jūsu pieprasījumu atbildēsim 30 dienu laikā.

9. Sīkdatnes

Mūsu tīmekļa vietne izmanto sīkdatnes — nelielus teksta failus, kas tiek glabāti Jūsu ierīcē. Mēs izmantojam šādas sīkdatņu kategorijas:

Nepieciešamās sīkdatnes

Šīs sīkdatnes ir nepieciešamas tīmekļa vietnes darbībai, un tās nevar atspējot. Tās ietver autentifikācijas sesijas sīkdatnes un valodas preferences glabāšanu. Bez šīm sīkdatnēm pakalpojums nevar darboties pareizi. Lietotnē un QR planšetē mēs izmantojam arī sīkdatni synqo-device: nejaušu ierīces identifikatoru, kas ilgst līdz 400 dienām un tiek izmantots tikai apmeklējuma uzskaites aizsardzībai (skatiet 2.3. sadaļu).

Analītikas sīkdatnes

Mēs izmantojam Vercel Analytics un pēc izvēles Google Analytics, lai vāktu anonimizētus datus par vietnes izmantošanu. Šīs sīkdatnes palīdz mums saprast, kā lietotāji izmanto mūsu platformu un kā to varam uzlabot.

Reklāmas sīkdatnes

Mēs neizmantojam reklāmas sīkdatnes vai trešo pušu izsekošanas sīkdatnes.

Sīkdatņu preferences varat pārvaldīt, izmantojot piekrišanas joslu, kas tiek rādīta pirmajā apmeklējumā, vai pārlūkprogrammas iestatījumos.

10. Datu drošība

Mēs īstenojam atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu Jūsu personas datus pret nesankcionētu piekļuvi, izmaiņām, izpaušanu vai iznīcināšanu. Mūsu drošības pasākumi ietver:

• Šifrēšana pārraides laikā — visa saziņa starp Jūsu pārlūkprogrammu un mūsu serveriem ir aizsargāta ar HTTPS/TLS šifrēšanu.
• Šifrēšana glabāšanas laikā — datubāzē glabātie dati ir aizsargāti ar šifrēšanu krātuves līmenī.
• Piekļuves kontrole un autentifikācija — piekļuve datiem ir ierobežota līdz pilnvarotiem lietotājiem, izmantojot autentifikāciju un lomās balstītas piekļuves sistēmas.
• Row Level Security (RLS) politikas — datubāzes līmenī mēs piemērojam rindu līmeņa drošības politikas, kas nodrošina datu izolāciju starp uzņēmumiem. Viena uzņēmuma lietotāji nevar piekļūt cita uzņēmuma datiem.
• Regulāras drošības prakses — mēs regulāri pārskatām un atjauninām savus drošības pasākumus un praksi saskaņā ar nozares standartiem.

Neraugoties uz mūsu pūlēm, neviena datu pārraides vai glabāšanas metode internetā nav 100% droša. Mēs nevaram garantēt absolūtu Jūsu datu drošību, taču apņemamies piemērot saprātīgus aizsardzības pasākumus.

11. Bērnu privātums

Synqo pakalpojums nav paredzēts bērniem, kas jaunāki par 16 gadiem. Mēs apzināti nevācam personas datus no bērniem. Ja atklāsim, ka esam ievākuši datus no bērna, kas jaunāks par 16 gadiem, bez attiecīgas vecāku piekrišanas, mēs nekavējoties veiksim darbības šo datu dzēšanai.

Ja esat vecāks vai aizbildnis un uzskatāt, ka Jūsu bērns ir sniedzis personas datus, izmantojot mūsu pakalpojumu, lūdzu, sazinieties ar mums, rakstot uz privacy@synqo.work, lai varētu veikt atbilstošas darbības.

12. Šīs politikas izmaiņas

Mēs varam laiku pa laikam atjaunināt šo Privātuma politiku, lai atspoguļotu izmaiņas mūsu praksē, tehnoloģijās, juridiskajās prasībās vai citu darbības iemeslu dēļ.

Būtisku izmaiņu gadījumā mēs informēsim Jūs pa e-pastu vai ar paziņojumu lietotnē pirms izmaiņu stāšanās spēkā. Pēdējās atjaunināšanas datums šīs lapas augšdaļā tiks mainīts ar katru atjauninājumu.

Turpinot izmantot Synqo pakalpojumu pēc izmaiņu publicēšanas, Jūs piekrītat atjauninātajai politikai.

Iepriekšējās šīs politikas versijas ir pieejamas pēc pieprasījuma. Sazinieties ar mums, rakstot uz privacy@synqo.work, ja vēlaties piekļūt agrākajām versijām.

13. Kontakti

Ar visiem jautājumiem, pieprasījumiem vai sūdzībām saistībā ar šo Privātuma politiku vai Jūsu personas datu apstrādi varat sazināties ar mums: