Политика конфиденциальности
1. Ответственный за обработку
- Ответственный: DREAMS COME TRUE BCN, S.L.
- NIF: B44788875
- Адрес: c/ Muntaner 339, 3-2, 08021 Barcelona, España
- Контакт по вопросам защиты данных: hello@staffer.space
2. Две наши роли
Staffer.Space обрабатывает персональные данные в двух разных качествах, и их стоит различать.
Как ответственный (контролёр) мы обрабатываем данные людей, которые создают аккаунт и заказывают сервис, данные тех, кто нам пишет, и технические данные о посещении этого сайта.
Как обработчик мы обрабатываем данные, которые компания-клиент вносит в своё рабочее пространство о собственной команде, — смены, отметки времени, отсутствия, оплата, профессиональное развитие. В этих случаях ответственный — компания-клиент: она решает, какие данные обрабатываются и с какой целью, а мы обрабатываем их только по её указаниям и в рамках договора обработки по статье 28 GDPR, входящего в Условия обслуживания.
Если ты работаешь в компании, которая использует Staffer, и хочешь реализовать свои права в отношении этих данных, обращаться нужно к своей компании. Мы поможем передать обращение, но решение принимаем не мы.
3. Какие данные и зачем мы обрабатываем
| Цель | Данные | Правовое основание |
|---|---|---|
| Создание и поддержание аккаунта и рабочего пространства | Имя, электронная почта, телефон, название бизнеса и его заведений | Исполнение договора (ст. 6.1.b GDPR) |
| Подтверждение личности при регистрации и входе одноразовыми кодами по SMS или почте | Телефон, электронная почта | Исполнение договора (ст. 6.1.b) |
| Выставление счетов и исполнение налоговых и бухгалтерских обязанностей | Платёжные реквизиты, учтённые часы в агрегированном виде, история счетов | Правовая обязанность (ст. 6.1.c) и исполнение договора |
| Ответы на обращения и поддержка | Данные, которые ты сообщаешь в переписке | Исполнение договора и законный интерес (ст. 6.1.f) |
| Сообщения об изменениях сервиса, которые тебя касаются | Электронная почта | Исполнение договора |
| Рассылка коммерческих сообщений о Staffer | Электронная почта | Законный интерес в отношении клиентов (ст. 6.1.f) с правом возражения в любой момент; согласие в остальных случаях (ст. 6.1.a) |
| Измерение использования сайта для его улучшения | Данные о посещении, собираемые аналитическими куками (просмотры страниц, источник визита, тип устройства) | Согласие (ст. 6.1.a) — см. Политику кук |
| Поддержание безопасности сервиса и предотвращение злоупотреблений | Журналы доступа, IP-адрес | Законный интерес (ст. 6.1.f) |
Мы не используем рекламные куки и не передаём данные рекламным сетям. Мы используем инструмент аналитики, работа которого зависит от твоего согласия (см. Политику кук).
Мы не принимаем автоматизированных решений, имеющих юридические или иные существенные последствия для людей. Функции интеллекта в продукте объясняют и предлагают; решения о людях принимают люди.
Мы не составляем профилей трудоспособности и не выставляем людям сводных оценок.
4. Данные третьих лиц, которые ты нам передаёшь
Если, пользуясь Staffer, ты вносишь данные других людей — своей команды, своих подрядчиков, — тебе надлежит сообщить им, что их данные будут обрабатываться в платформе, и с какими целями, а также иметь для этого правовое основание.
5. Сколько мы храним данные
Данные аккаунта мы храним, пока действуют отношения. После их прекращения:
- Данные рабочего пространства хранятся 30 дней, чтобы их можно было восстановить, после чего удаляются или необратимо обезличиваются.
- Платёжные данные хранятся в течение сроков, установленных налоговым и торговым законодательством (как правило, шесть лет по Торговому кодексу и четыре года для налоговых целей).
- Записи, необходимые для подтверждения исполнения правовых обязанностей, хранятся, пока может наступить ответственность.
6. Кто ещё получает доступ к данным
Мы не продаём персональные данные и не передаём их третьим лицам в коммерческих целях.
Для оказания услуги мы пользуемся поставщиками, которые выступают обработчиками по договору в соответствии со статьёй 28 GDPR:
| Поставщик | Услуга | Место обработки |
|---|---|---|
| Railway Corp. (США) | Хостинг приложения и базы данных | Европейский союз (Амстердам) |
| Gcore | Сеть доставки контента | Европейский союз |
| Namecheap, Inc. (США) | Корпоративная электронная почта | США |
| Twilio Inc. (США) | Отправка SMS с кодами подтверждения | США |
| Google Ireland Ltd. / Google LLC | Аналитика использования сайта (Google Analytics 4) | Европейский союз и США |
Мы также передаём данные государственным органам, когда это предусмотрено законом.
6.1 Опциональные интеграции
Staffer позволяет компании-клиенту включить интеграцию с Telegram, чтобы получать уведомления о своей команде. Эта интеграция выключена по умолчанию: она работает, только если компания сама её включила.
Когда она включена, данные из уведомлений уходят в Telegram — сервис, оказываемый организацией за пределами Европейской экономической зоны, которая не выступает обработчиком по поручению Staffer, а является мессенджером, выбранным компанией-клиентом. Решение включить интеграцию и информирование затронутых людей — на компании-клиенте как на ответственном за обработку.
7. Международные передачи
Часть наших поставщиков — организации, учреждённые в США. Каждая передача обеспечена надлежащими гарантиями в соответствии с главой V GDPR:
- Railway Corp. — стандартные договорные условия, утверждённые Европейской комиссией и включённые в приложение об обработке данных. Приложение и база данных размещаются в регионе Европейского союза (Амстердам).
- Twilio Inc. — самосертификация в рамках EU-US Data Privacy Framework, утверждённые обязательные корпоративные правила (BCR) и субсидиарно стандартные договорные условия.
- Namecheap, Inc. — стандартные договорные условия (Модуль 2, контролёр → обработчик), включённые в приложение об обработке данных целиком.
- Google LLC — участник EU-US Data Privacy Framework и дополнительно стандартные договорные условия, включённые в условия обработки данных Google Analytics.
Gcore оказывает услугу из Европейского союза, поэтому международной передачи не происходит.
Дополнительную информацию об этих гарантиях можно запросить письмом на hello@staffer.space.
8. Твои права
В любой момент можно реализовать права на доступ, исправление, удаление, возражение, ограничение обработки и переносимость, а также отозвать данное согласие — это не влияет на законность обработки до отзыва.
Чтобы это сделать, напиши на hello@staffer.space, указав, какое право хочешь реализовать. Мы можем попросить подтвердить личность.
Если считаешь, что мы отреагировали на обращение неправильно, можно подать жалобу в Испанское агентство по защите данных (www.aepd.es, c/ Jorge Juan 6, 28001 Madrid).
9. Безопасность
Мы применяем надлежащие технические и организационные меры для защиты данных от уничтожения, потери, изменения и несанкционированного доступа. Доступ к информации внутри каждого рабочего пространства ограничен системой прав: человек видит только то, к чему его компания дала ему доступ.
10. Изменения этой политики
Мы можем обновлять эту политику вслед за изменениями законодательства или сервиса. Действующая редакция публикуется на этой странице с указанием даты последнего обновления; о существенных изменениях мы сообщаем обычными каналами связи.