Šioje politikoje paaiškinama, kaip PicAnchor tvarko asmens duomenis. Kadangi PicAnchor naudoja įmonės savo lauko komandoms dokumentuoti, kai kuriose šios politikos dalyse skiriami duomenys, kuriuos valdome mes, ir duomenys, kuriuos valdo mūsų verslo klientai. Atidžiai perskaitykite 3 skyrių.
1. Kas mes esame
PicAnchor („PicAnchor“, „mes“, „mums“) yra lauko dokumentavimo programa ir žiniatinklio skydelis, leidžiantis organizacijoms fotografuoti nuotraukas su patvirtintu laiko ir vietos žymeniu ir valdyti tas nuotraukas visoje komandoje. Šią politiką skelbia Baturlabs Ltd, Anglijoje ir Velse registruota bendrovė („Operatorius“), su kuria galite susisiekti adresu admin@baturlabs.com.
Ši politika taikoma PicAnchor mobiliajai programai, PicAnchor žiniatinklio skydeliui ir svetainei picanchor.com (kartu - „Paslauga“).
Ne kiekviena šioje politikoje aprašyta funkcija yra prieinama kiekvienoje platformoje ar kiekvienoje Paslaugos versijoje. Jei funkcija, pavyzdžiui, paskyros, įmonės sinchronizavimas ar mokami planai, nėra siūloma jūsų naudojamoje platformoje ar versijoje, tą funkciją aprašantys skyriai jums tiesiog netaikomi.
2. Kokius duomenis renkame
Renkame tik tai, ko reikia Paslaugai veikti. Kas renkama, priklauso nuo to, kaip ją naudojate.
| Kategorija | Kas įtraukta | Kada |
|---|---|---|
| Administratoriaus paskyra | El. pašto adresas ir slaptažodis (saugomas užšifruotas), jūsų įvestas įmonės pavadinimas. Pasirinktinai - jūsų įvesti įmonės duomenys: adresas, telefono numeris ir kontaktinis el. paštas. Jie saugomi kartu su įmone ir matomi tos įmonės nariams, naudojami įmonės duomenyse ir objekto ataskaitose, nerodomi niekam už įmonės ribų, nebent įtrauksite juos į eksportuojamą ir bendrinamą objekto ataskaitą, ir ištrinami kartu su paskyra. | Kai administratorius prisiregistruoja prie skydelio. |
| Prenumeratos duomenys | Produktas, sandorio nuoroda ir būsena (aktyvi, nemokamas bandomasis laikotarpis, pasibaigusi), gaunami iš Apple arba Google, kad būtų pritaikytas jūsų įmonės planas; saugomi, kol egzistuoja įmonės paskyra. | Kai įmonė programoje užsiprenumeruoja Fleet planą. |
| Darbuotojo tapatybė | Rodomas vardas, kurį jūsų administratorius jums užregistruoja, ir prisijungimo kodas. Darbuotojai nepateikia el. pašto ar slaptažodžio; prisijungimas yra anoniminis ir susietas tik su darbuotojo įrašu, kurį sukūrė jūsų administratorius. | Kai darbuotojas prisijungia prie įmonės pagal vardą ir kodą. |
| Nuotraukos ir jų žymuo | Jūsų daromos nuotraukos ir ant jų užspausta informacija: data ir laikas, GPS koordinatės, pagal koordinates nustatytas adresas ir bet kokia jūsų įvesta pastaba. | Kaskart, kai nuotrauka padaroma ir sinchronizuojama. |
| Projektai | Jei jūsų įmonė naudoja Projektus: projekto pavadinimas, nuoroda, datos ir laikai, kliento vardas ir telefono numeris, vietos (adresai, žemėlapio nuorodos ir koordinatės), pastabos, priskirti darbuotojai ir tai, kas projektą pažymėjo kaip atliktą ar patvirtino ir kada. Juos įveda įmonės administratorius, jie matomi tos įmonės administratoriui ir priskirtiems darbuotojams. Projektą galima archyvuoti, bet jis pats savaime neištrinamas; visi įmonės projektai ištrinami iš karto, kai ištrinama įmonės paskyra. Ištrynus darbuotoją, pašalinami jo priskyrimai ir jo vardas iš atlikimo ir patvirtinimo įrašų. | Kai administratorius sukuria ar redaguoja projektą arba projektas pažymimas kaip atliktas ar patvirtintas. |
| Objekto ataskaitos | Jei jūsų įmonė naudoja Objekto ataskaitas: ataskaitos antraštė (pavadinimas, darbo nuoroda, projektas, objekto adresas, data, kas ją parengė, ir įmonės pavadinimas, adresas, telefono numeris bei el. paštas, kuriuos pasirenkate rodyti); kiekviename puslapyje parašytas tekstas (vieta, elementas, pastebėjimas, reikalingas veiksmas, atsakingas asmuo, terminas, būsena); ir kiekvieno puslapio nuotraukos kopija. Kiekvienas puslapis taip pat išsaugo tai, kas buvo užspausta ant jo nuotraukos ją pridedant: laiką, adresą, koordinates, darbuotojo vardą ir įmonės pavadinimą. Nuotraukos, pridėtos iš telefono bibliotekos, įkeliamos pašalinus visus vietos ir fotoaparato duomenis; paliekama tik nuotraukos darymo data. Taip pat užfiksuojame, kas paskutinį kartą pakeitė kiekvieną ataskaitą ir lauką, o jei du žmonės pakeičia tą patį tekstą, 30 dienų išsaugome pakeistą tekstą. Ataskaitą gali atidaryti ją sukūręs asmuo ir įmonės administratoriai, daugiau niekas. Ji saugoma, kol bus ištrinta (7 skyrius). | Kai ataskaita sukuriama ar redaguojama ir telefonas ar skydelis ją sinchronizuoja. |
| Įrodymo registracija | Nuotraukos failo kontrolinis kodas (angl. fingerprint), jos patvirtinimo kodas, nuotraukos darymo laikas ir tai, ar tas laikas gautas iš tinklo, ar iš įrenginio laikrodžio. Niekada ne pats vaizdas (12 skyrius). | Kaskart, kai padaroma nuotrauka, su paskyra ar be jos. |
| Vieta | Įrenginio GPS vieta, naudojama nuotraukoms žymėti ir suklastotai („mock“) vietai aptikti. Vieta naudojama fotografavimo metu; mes nuolat nesekame įrenginio vietos fone. | Fotografuojant, gavus jūsų leidimą. |
| Techniniai duomenys | Pagrindinė informacija, reikalinga Paslaugai valdyti ir apsaugoti, pavyzdžiui, ar nuotrauka sinchronizuota ir kokioje laiko juostoje ji daryta. Programa ir skydelis nenaudoja analitikos ar gedimų ataskaitų paslaugų ir nerenka aparatinės įrangos identifikatoriaus - jokio IMEI ir jokio reklamos ID; darbuotojo įrenginys su paskyra susiejamas tik atsitiktiniu, programos sugeneruotu identifikatoriumi, kuris užtikrina, kad viena darbuotojo paskyra būtų susieta su vienu įrenginiu. Svetainė picanchor.com naudoja Vercel Web Analytics puslapių peržiūroms skaičiuoti. Ji nenustato slapukų, nieko nesaugo jūsų įrenginyje ir jūsų neatpažįsta bei nesekia kitose svetainėse. Matome tik suvestines, pavyzdžiui, aplankytus puslapius, nukreipiančią svetainę, šalį ir įrenginio tipą. | Įprasto naudojimo metu. |
PicAnchor programa veikia vietoje be paskyros. Jei niekada neprisijungiate kaip administratorius ir niekada neprisijungiate prie įmonės kaip darbuotojas, nuotraukos lieka jūsų įrenginyje ir nesiunčiamos į mūsų serverius. Užregistruojamas kontrolinis kodas ir nuotraukos darymo laikas, kad nuotrauką būtų galima patikrinti vėliau (12 skyrius); jūsų vieta ir pati nuotrauka niekada nepalieka jūsų įrenginio, nebent naudojate paskyrą.
3. Kas valdo jūsų duomenis (duomenų valdytojas ir tvarkytojas)
Tai svarbu norint suprasti savo teises.
- Kai įmonė naudoja PicAnchor savo komandai dokumentuoti - nuotraukos, ataskaitos, darbuotojų vardai ir susiję įrašai priklauso tai įmonei (administratoriaus įmonei) ir yra jos valdomi. Ta įmonė yra duomenų valdytojas. PicAnchor veikia kaip duomenų tvarkytojas: saugo ir tvarko duomenis įmonės vardu ir pagal jos nurodymus. Jei esate darbuotojas, prašymai dėl jūsų duomenų (prieiga, ištaisymas, ištrynimas) paprastai turi būti adresuojami jūsų darbdaviui, t. y. jus užregistravusiai įmonei, kuri sprendžia, kaip tie duomenys naudojami ir kiek laiko saugomi.
- Dėl pačios jūsų PicAnchor paskyros - pavyzdžiui, administratoriaus el. pašto, naudojamo prisijungti, ir svetainės - duomenų valdytojas yra Operatorius.
4. Kaip naudojame duomenis
- Pagrindinei funkcijai atlikti: nuotraukoms žymėti patvirtintu laiku ir vieta bei įrodyti, kad jos nebuvo pakeistos.
- Nuotraukoms sinchronizuoti su įmonės privačia saugykla ir rodyti jas tos įmonės skydelyje.
- Kad administratoriai galėtų valdyti darbuotojus, kurti ataskaitas (PDF „ataskaita“) ir taikyti vieningą žymenį visai komandai.
- Objekto ataskaitoms išsaugoti jūsų įmonės paskyroje, rodyti jas jas parašiusiam asmeniui ir įmonės administratoriams, saugoti jų redagavimo istoriją ir užpildyti jose įmonės duomenis.
- Kad primintume apie artėjančius darbus. Jei leidžiate pranešimus, programa jūsų įrenginyje suplanuoja priminimus apie jums priskirtus projektus. Priminime rodomas tik projekto pavadinimas ir pradžios laikas, niekada ne klientas, telefono numeris, adresas ar pastabos, ir mums apie priminimus nesiunčiama jokių duomenų.
- Paslaugai valdyti, saugoti ir tobulinti bei teikti pagalbą.
- Jūsų įmonės prenumeratai iš Apple ar Google pritaikyti (gauname tik jos būseną ir nuorodas).
Mes neparduodame asmens duomenų. Nenaudojame jūsų nuotraukų ar vietos reklaminiams profiliams kurti, o Paslauga nerodo trečiųjų šalių reklamos.
5. Teisinis pagrindas ir sutikimas
Asmens duomenis tvarkome tada, kai jūs (arba įmonė, kuriai dirbate) davėte sutikimą, kai to reikia jūsų prašomai paslaugai suteikti ir kai turime teisėtą interesą valdyti ir saugoti Paslaugą. Darbuotojų atveju teisinis lauko dokumentacijos tvarkymo pagrindas paprastai priklauso jus užregistruojančiai ir dokumentavimą nurodančiai darbdavei įmonei. Operatorius įsisteigęs Jungtinėje Karalystėje, o asmens duomenis tvarkome pagal Jungtinės Karalystės Bendrąjį duomenų apsaugos reglamentą (UK GDPR).
6. Dalijimasis duomenimis ir trečiųjų šalių paslaugos
Duomenimis dalijamės tik su paslaugų teikėjais, kurie padeda mums valdyti Paslaugą, ir tik tiek, kiek reikia:
- Debesijos talpinimas ir duomenų bazė - nuotraukos ir įrašai mūsų vardu saugomi pas Supabase, mūsų talpinimo ir duomenų bazės teikėją, privačioje, kontroliuojamos prieigos saugykloje. Supabase veikia Amazon Web Services infrastruktūroje Tokijuje, Japonijoje (AWS
ap-northeast-1). Kiekvienos įmonės duomenys yra atskirti nuo visų kitų įmonių duomenų. - Vercel (picanchor.com ir skydelio talpinimas bei svetainės puslapių peržiūrų skaičiavimas).
- Programėlių parduotuvės ir mokėjimai - Fleet planai (Pro ir Pro+) perkami programoje kaip prenumeratos per Apple App Store arba Google Play. Mokėjimą apdoroja Apple ir Google; mes negauname ir nesaugome jūsų kortelės duomenų. Gauname prenumeratos būseną ir parduotuvės nuorodas į ją (produktą, sandorio nuorodą ir tai, ar ji aktyvi, ar nemokamo bandomojo laikotarpio, ar pasibaigusi) ir susiejame jas su jūsų įmone, kad būtų galima pritaikyti jos planą.
- Žemėlapiai / atvirkštinis geokodavimas - GPS koordinatės gali būti siunčiamos žemėlapių paslaugai, kad žymeniui būtų sukurtas žmogui suprantamas adresas.
- Teisiniai atvejai - duomenis galime atskleisti, kai to reikalauja įstatymai arba siekiant apsaugoti teises ir saugumą.
7. Saugojimas, vieta ir saugojimo trukmė
Sinchronizuotos nuotraukos ir įrašai saugomi privačioje debesijos saugykloje, kurią teikia Supabase, talpinamoje Tokijuje, Japonijoje (AWS ap-northeast-1). Supabase tą saugyklą teikia Amazon Web Services infrastruktūroje, kuri yra mūsų subtvarkytojas. Kiek laiko sinchronizuota nuotrauka saugoma, priklauso nuo įmonės plano, kai nuotrauka įkeliama: 1 metus mokamame plane (Pro arba Pro+), 30 dienų plane Free, o po to ji automatiškai ištrinama iš saugyklos. Jei planas baigiasi, per planą įkeltos nuotraukos vis tiek saugomos 1 metus, o naujoms nuotraukoms taikomi Free apribojimai. Jei įmonė pereina į aukštesnį planą, jos Free planu įkeltos nuotraukos taip pat saugomos 1 metus. Plane Free įmonė gali saugoti iki 100 nuotraukų, įkeltų būnant plane Free. Mokamo plano metu įkeltos nuotraukos į šį limitą neįskaičiuojamos. Pasiekus šį limitą, tolesnės nuotraukos lieka darbuotojo įrenginyje ir neįkeliamos, kol bus atlaisvinta vietos arba planas bus pakeltas. Duomenis valdančios įmonės taip pat bet kada gali ištrinti darbuotojus ir nuotraukas iš skydelio. Iš skydelio ištrintos nuotraukos 30 dienų laikomos skiltyje „Neseniai ištrinta“, kur administratorius gali jas atkurti, o po to pašalinamos iš saugyklos; nuotraukos, išsaugotos pašalinus darbuotoją, išlaiko tik darbuotojo vardą, kaip jis buvo užfiksuotas fotografavimo metu, kad dokumentacija išliktų vientisa.
Objekto ataskaitoms ir jose esančioms nuotraukų kopijoms aukščiau nurodytas nuotraukų tvarkaraštis netaikomas. Jos saugomos, kol įmonė jas ištrins. Ištrinta ataskaita arba iš ataskaitos pašalintas puslapis 30 dienų laikomi, kad juos būtų galima atkurti, o po to pašalinami iš saugyklos kartu su jų paveikslėliais. Pakeisto teksto įrašas pašalinamas po 30 dienų. Jei darbuotojas pašalinamas iš įmonės, jo ataskaitos lieka prieinamos įmonės administratoriams ir išlaiko darbuotojo vardą kaip autorių, kad dokumentacija išliktų vientisa. Ištrynus įmonės paskyrą, ištrinamos visos jos Objekto ataskaitos ir jų paveikslėliai.
Patikros registro įrašai saugomi neribotą laiką, ir tai daroma sąmoningai: ant nuotraukos ar ataskaitos atspausdintas patvirtinimo kodas turi veikti ir po daugelio metų, žmogui, kuris niekada nebuvo mūsų klientas. Galite paprašyti mūsų ištrinti įrašą (9 skyrius). Įmonei sinchronizuota nuotrauka iš įmonės saugyklos ištrinama pagal aukščiau nurodytą tvarkaraštį; jos registro įrašas neištrinamas, todėl nuotrauka gali nebebūti įmonės skydelyje, o jos patvirtinimo kodas vis dar atsako.
8. Sauga
Duomenis saugome tokiomis priemonėmis kaip atskirtos kiekvienos įmonės prieigos kontrolės (kad viena įmonė nematytų kitos duomenų), privati saugykla, kuri nėra viešai prieinama, užšifruotas duomenų perdavimas ir funkcijos, padedančios aptikti nuotraukų pakeitimus, įmontuotos žymenyje (iš tinklo gautas laikas, suklastotos vietos aptikimas ir skaitmeninis kiekvienos nuotraukos kontrolinis kodas). Jokia sistema nėra visiškai saugi, tačiau stengiamės saugoti jūsų duomenis pagal pramonės praktiką.
Kad darbuotojų prisijungimo kodų nebūtų galima atspėti, ribojame pakartotinius nesėkmingus bandymus prisijungti prie įmonės. Tam iki dviejų valandų saugome išmaišytą, vienpusę tinklo adreso formą ir anoniminį sesijos identifikatorių. Jie naudojami tik šiam apribojimui, niekada nesiejami su nuotraukomis ar paskyra ir ištrinami automatiškai.
9. Jūsų teisės
Pagal taikomus įstatymus galite prašyti susipažinti su savo asmens duomenimis, juos ištaisyti ar ištrinti, taip pat nesutikti su tam tikru tvarkymu arba jį apriboti. Kadangi didelę dalį duomenų valdo PicAnchor naudojanti įmonė (žr. 3 skyrių), darbuotojai šiuos prašymus paprastai turėtų pateikti savo darbdaviui, t. y. juos užregistravusiai įmonei. Dėl duomenų, kuriuos valdo Operatorius, arba jei nežinote, kam rašyti, parašykite adresu admin@baturlabs.com, ir mes padėsime nukreipti jūsų prašymą.
Taip pat galite paprašyti mūsų ištrinti patikros registro įrašą (12 skyrius), parašę adresu admin@baturlabs.com; šiuo metu programoje tam skirto valdiklio nėra. Tada įrašas visiems, kas jo ieško, atsako tik „panaikinta“: nuotraukos darymo laikas ir laiko šaltinis pašalinami ir jų atkurti neįmanoma. Išsaugome patį nuotraukos failo kontrolinį kodą, patvirtinimo kodą ir laiką, kada juos pirmą kartą gavome, nes pašalinus kontrolinio kodo įrašą kas nors kitas vėliau galėtų užregistruoti tą patį failą ir teigti, kad jo data yra ankstesnė. Taip pat saugome, kiek kartų tas pats failas buvo pateiktas ir kada paskutinį kartą matytas. Ištrynimo atšaukti negalima.
10. Vaikai
PicAnchor yra darbo vietų įrankis ir nėra skirtas vaikams. Sąmoningai nerenkame asmens duomenų iš nieko, kas yra jaunesnis nei pilnametystės amžius savo jurisdikcijoje. Jei manote, kad nepilnametis pateikė duomenų, susisiekite su mumis ir mes juos pašalinsime.
11. Šios politikos pakeitimai
Šią politiką galime atnaujinti Paslaugai tobulėjant arba to reikalaujant įstatymams. Pakeisime aukščiau nurodytą datą „Paskutinį kartą atnaujinta“, o reikšmingų pakeitimų atveju pateiksime labiau pastebimą pranešimą.
12. Nuotraukų patikros registras
Registre nėra jokių paveikslėlių. Nieko šiame skyriuje nenumato, kad pati nuotrauka paliktų jūsų įrenginį; nuotraukos įkeliamos tik tada, kai jas sinchronizuojate su įmone (2 ir 7 skyriai).
Kai padarote nuotrauką, programa į mūsų patikros registrą išsiunčia keturis dalykus:
- nuotraukos failo skaitmeninį kontrolinį kodą (SHA-256 maišą - trumpą kodą, apskaičiuotą iš failo turinio; iš jo nuotraukos atkurti neįmanoma)
- nuotraukos patvirtinimo kodą - trumpą kodą, atspausdintą ant pačios nuotraukos, kurį žmogus suveda adresu verify.picanchor.com
- nuotraukos darymo laiką
- ar tas laikas gautas iš tinklo, ar iš įrenginio laikrodžio
Daugiau nieko nesiunčiama. Jokios vietos, jokių vardų, jokių paskyros duomenų, jokių įrenginio identifikatorių. Pats registras užfiksuoja akimirką, kada juos gavo, pagal mūsų pačių laikrodį, o jei tas pats failas pateikiamas dar kartą, - kiek kartų ir kada paskutinį kartą matytas. Registras negali pasakyti, kur nuotrauka buvo padaryta ar kas ją darė.
Registracija vyksta kiekvienai jūsų daromai nuotraukai ir šiuo metu programoje jos išjungti negalima. Jei nenorite, kad nuotraukos būtų registruojamos, susisiekite su mumis (14 skyrius).
Tai daroma tam, kad nuotrauką būtų galima patikrinti vėliau: bet kas, turintis nuotrauką ar jos patvirtinimo kodą, gali adresu verify.picanchor.com patikrinti, kada failas buvo užregistruotas ir ar nuo to laiko jis pasikeitė. Kadangi patikra priklauso nuo įrašo patvarumo, kontrolinio kodo ir nuotraukos darymo laiko įrašai saugomi neribotą laiką.
Kad registras nebūtų užgožtas užklausų, ribojame, kiek registracijų per tam tikrą laikotarpį gali ateiti iš vieno tinklo adreso. Tam iki dviejų valandų saugome išmaišytą, vienpusę to adreso formą. Paties adreso nesaugome ir nekuriame jokio nuolatinio jūsų įrenginio ar diegimo identifikatoriaus - to paties įrenginio registracijos tarpusavyje nesusiejamos.
13. Asmenys, kurie su mumis susisiekia
Šis skyrius skirtas žmonėms, kurie susisiekia su mumis per formą vienoje iš mūsų „Facebook“ ar „Instagram“ reklamų arba el. paštu, o ne per PicAnchor programas.
Ką renkame. Jūsų vardą, el. pašto adresą, telefono numerį, įmonės pavadinimą, komandos dydį ir tai, kam jums reikalingos objekto nuotraukos.
Kodėl. Kad atsakytume į jūsų prašymą, pavyzdžiui, atsiųstume jūsų prašytą pavyzdinę ataskaitą. Mūsų teisinis pagrindas yra veiksmai, kurių prašėte imtis prieš sudarant bet kokią sutartį (UK GDPR 6 straipsnio 1 dalies b punktas, Article 6(1)(b)). Susisiekiame tik pagal jūsų prašymą: daugiausia du trumpi priminimai, tada sustojame. Naujienlaiškių nesiunčiame, nebent jų paprašytumėte.
Kas tai tvarko.
- Meta renka formą savo platformose pagal savo politiką ir perduoda atsakymus mums.
- El. laiškams siųsti ir gauti naudojame Zoho Mail.
- WhatsApp naudojamas tik jei nurodėte telefono numerį ir mes rašome jums dėl jūsų prašymo.
- Zoho Sheet yra mūsų užklausų žurnalas.
Ko nedarome. Šios informacijos neparduodame ir nesidalijame ja kitų įmonių rinkodarai. Ji niekada nepatenka į nuotraukų registrą (12 skyrius). PicAnchor programose nėra Meta sekimo kodo.
Kiek laiko. Jei netapsite klientu, ištriname ją praėjus 12 mėnesių nuo mūsų paskutinio kontakto su jumis. Jei tapsite, taikomi šios politikos paskyrų skyriai.
Jūsų teisės. Galite prašyti kopijos, ištaisymo ar ištrynimo arba nesutikti, parašę adresu admin@baturlabs.com. Taip pat galite pateikti skundą Information Commissioner's Office (ICO), ico.org.uk.
14. Kontaktai
Klausimai apie šią politiką ar jūsų duomenis: admin@baturlabs.com.
Operatorius: Baturlabs Ltd, Anglijoje ir Velse registruota bendrovė, registruotas adresas Unit 20 Yarrow Business Centre, Chorley PR6 0LP, United Kingdom.