Политика конфиденциальности

Кто отвечает за данные

Оператором платформы MyBizz является разработчик сервиса, контакты указаны в конце документа.

Компания, которая пользуется MyBizz, сама определяет, каких сотрудников добавить и какие сведения о них вносить. Поэтому в отношении данных своих сотрудников работодатель выступает их владельцем, а MyBizz обрабатывает эти данные по его поручению и предоставляет техническую возможность работы.

Какие данные мы обрабатываем

Мы собираем только то, без чего перечисленные ниже функции не работают.

• Учётная запись: имя, адрес электронной почты, номер телефона, должность, при желании — фотография профиля. Пароль хранится только в виде необратимого хеша.
• Отметки прихода и ухода: дата и время, координаты места отметки и точность их определения, расстояние до рабочей зоны компании, а также фотография с фронтальной камеры, если работодатель включил это требование в настройках.
• Задачи и проекты: содержание задач, комментарии, приложенные файлы, сроки и статусы.
• Зарплата и взаиморасчёты: оклад, начисления, премии, удержания и выплаты, операции с контрагентами.
• Технические сведения: IP-адрес, модель устройства и версия операционной системы, версия приложения, выбранный язык, время последнего входа.
• Push-уведомления: токен устройства, который выдают Apple или Google, чтобы уведомление дошло до конкретного телефона.

Зачем эти данные нужны

• Вход в систему и разграничение доступа: сотрудник видит только то, что ему разрешил работодатель.
• Учёт рабочего времени: подтверждение того, что отметка сделана в рабочее время и на рабочем месте. Именно для этого нужны геолокация и фотография — без них отметку невозможно проверить.
• Постановка задач, обсуждение и контроль сроков.
• Расчёт заработной платы и ведение взаиморасчётов с контрагентами.
• Уведомления о новых задачах, комментариях, сроках, начислениях и опозданиях.
• Безопасность: выявление подозрительных входов и защита учётных записей.

Геолокация и фотографии

Мобильное приложение запрашивает доступ к геолокации и камере только в момент отметки прихода или ухода. Мы не отслеживаем перемещение сотрудника в фоновом режиме и не включаем камеру без его действия.

Требовать фотографию и геолокацию решает работодатель в настройках своей компании. Если требования выключены, приложение эти данные не запрашивает.

Координаты и фотографии видны сотруднику в его истории отметок и руководителям, у которых есть соответствующее право доступа.

Кому доступны данные

• Работодателю: владельцу бизнеса и тем сотрудникам, кому он выдал соответствующие права. Набор прав настраивается для каждой должности отдельно.
• Сотруднику: собственные отметки, задачи и начисления доступны ему всегда.
• Apple и Google: только для доставки push-уведомлений на телефон передаются токен устройства, заголовок и текст уведомления.
• Поставщику хостинга, на серверах которого работает платформа.

Мы не продаём данные, не передаём их рекламным сетям, не используем для профилирования и слежения между приложениями и сайтами.

Как долго данные хранятся

Данные хранятся, пока компания пользуется MyBizz и пока это требуется для учёта, предусмотренного законодательством.

Токен устройства удаляется автоматически при выходе из приложения, при его удалении с телефона или когда Apple либо Google сообщают, что токен больше не действителен.

После удаления учётной записи сотрудника его личные данные удаляются или обезличиваются, а связанные с работой записи — задачи и бухгалтерские операции — сохраняются у работодателя в объёме, необходимом для отчётности.

Права сотрудника

• Узнать, какие данные о нём хранятся, и получить их копию.
• Исправить неточные сведения.
• Потребовать удаления учётной записи и личных данных.
• Отозвать согласие на обработку данных, отказавшись от использования приложения.
• Отключить push-уведомления в настройках телефона в любой момент.

Часть этих вопросов решает работодатель, поскольку именно он ведёт учёт сотрудников. Если он не помог, напишите нам — контакты ниже. Мы отвечаем в течение 30 дней.

Как мы защищаем данные

• Обмен данными между приложением и сервером идёт по защищённому протоколу HTTPS.
• Пароли хранятся в виде необратимого хеша, восстановить их невозможно.
• Доступ внутри компании ограничен системой прав: сотрудник видит только то, что ему разрешено.
• Ключи доступа к сервисам уведомлений хранятся на сервере с ограниченными правами и не попадают в приложения.

Дети

MyBizz предназначен для рабочих задач и не рассчитан на использование лицами младше 16 лет. Мы сознательно не собираем данные детей.

Изменения политики

Если состав обрабатываемых данных изменится, мы обновим этот документ и дату в его начале. Существенные изменения будут дополнительно показаны в приложении.

Как с нами связаться

По вопросам обработки данных, для получения их копии или удаления учётной записи напишите нам: