Privatlivspolitik

Oplysninger vi indsamler

Vi indsamler oplysninger, som du giver os direkte, f.eks. når du opretter en konto, bruger vores tjenester eller kontakter os for support. Dette kan omfatte dit navn, e-mailadresse, firmanavn, telefonnummer og betalingsoplysninger. Vi indsamler også automatisk visse oplysninger, når du bruger vores tjenester, herunder enhedsoplysninger, IP-adresse og brugsdata.

Placeringsdata

SaberTask-mobilappen tilgår din enheds omtrentlige og præcise placering (GPS) kun, når du bruger funktioner, der kræver det: når du stempler ind eller ud af et skift, når du starter eller afslutter en opgave på stedet, og mens du har et aktivt skift, så din arbejdsgivers disponent kan se feltaktivitet på Live Dashboard. Placering indsamles ikke i baggrunden, når appen er lukket, bruges ikke til annoncering og sælges eller deles aldrig med tredjeparter. Placeringsdata er kun synlige for din arbejdsgivers konto (den virksomhed, der har inviteret dig til SaberTask) og opbevares sammen med den tilhørende timeseddel eller opgavepost. Du kan til enhver tid tilbagekalde appens placeringstilladelse i dine enhedsindstillinger, hvilket vil deaktivere stempling og opgavefunktioner på stedet, der afhænger af den.

Retsgrundlag for behandlingen

I henhold til artikel 6, stk. 1, i GDPR behandler vi kun personoplysninger, når vi har et gyldigt retsgrundlag. Vi støtter os på følgende retsgrundlag:

Hvordan vi bruger dine oplysninger

Vi bruger de oplysninger, vi indsamler, til at levere, vedligeholde og forbedre vores tjenester, behandle transaktioner, sende dig tekniske meddelelser og supportbeskeder samt besvare dine kommentarer og spørgsmål. Vi kan også bruge dine oplysninger til at sende dig salgsfremmende kommunikation, selvom du til enhver tid kan framelde dig. Hvert formål er dækket af et af de retsgrundlag, der er beskrevet i forrige afsnit.

Deling af oplysninger

Vi sælger, bytter eller udlejer ikke dine personlige oplysninger. Vi deler kun data med følgende kategorier af modtagere og kun i det omfang, det er nødvendigt for det beskrevne formål:

• Din arbejdsgivers konto, hvis du er en feltbruger inviteret af dem: timesedler, opgaveregistreringer på stedet og de placeringsdata, der er knyttet til disse poster, er synlige for den virksomhed, der inviterede dig.
• Vores databehandlere (anført i næste afsnit): tekniske leverandører, der handler under skriftlige databehandleraftaler, som forpligter dem til GDPR-tilsvarende sikkerhedsforanstaltninger.
• Offentlige myndigheder: kun hvor det kræves i henhold til en gyldig retskendelse, anmodning fra en domstol eller en lovbestemt forpligtelse.
• Professionelle rådgivere (advokater, revisorer, auditører): underlagt fortrolighed, kun hvor det er nødvendigt for at forsvare vores retlige interesser.

Databehandlere

Vi anvender følgende databehandlere til at drive sabertask.com og SaberTask-tjenesten. Hver enkelt er underlagt en databehandleraftale i henhold til artikel 28 i GDPR.

Vi kan fra tid til anden tilføje eller udskifte databehandlere. Listen ovenfor er den aktuelle liste; du kan også anmode om den ved at skrive til contact@sabertask.com. Hvor en ændring af databehandlere væsentligt ville påvirke kundedata, vil vi underrette erhvervskunder på forhånd, så de kan gøre indsigelse.

Internationale dataoverførsler

Nogle af vores databehandlere er etableret uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), primært i USA. For hver sådan overførsel støtter vi os på et overførselsgrundlag, der er anerkendt i kapitel V i GDPR: EU-US Data Privacy Framework, hvor modtageren er selvcertificeret, og EU-Kommissionens standardkontraktbestemmelser (modul 2 eller modul 3, alt efter hvad der er relevant), hvor det ikke er tilfældet. Hvor det er påkrævet, foretager vi også en konsekvensanalyse af overførslen og anvender supplerende foranstaltninger såsom kryptering under transport og lagring. Det gældende grundlag for hver databehandler er angivet i afsnittet Databehandlere ovenfor.

Hvor længe vi opbevarer dine data

Vi opbevarer kun personoplysninger, så længe vi har et klart formål. Opbevaringen kan forlænges, hvor det er påkrævet ved lov, eller for at forsvare retskrav.

Datasikkerhed

Vi implementerer passende tekniske og organisatoriske sikkerhedsforanstaltninger i overensstemmelse med artikel 32 i GDPR for at beskytte dine personlige oplysninger. Vi bruger kryptering på bankniveau, og dine data sikkerhedskopieres dagligt og opbevares sikkert i europæiske datacentre. Ingen metode til transmission over internettet er 100% sikker.

Underretning om brud på persondatasikkerheden

Hvis vi bliver bekendt med et brud på persondatasikkerheden, der sandsynligvis vil indebære en risiko for dine rettigheder og frihedsrettigheder, underretter vi Comissão Nacional de Proteção de Dados (CNPD) uden unødig forsinkelse og, hvor det er muligt, senest 72 timer efter, at vi er blevet bekendt med det (artikel 33 i GDPR). Hvis bruddet sandsynligvis vil medføre en høj risiko for dine rettigheder og frihedsrettigheder, vil vi også underrette de berørte personer uden unødig forsinkelse (artikel 34 i GDPR). Vi har en intern procedure for håndtering af hændelser og dokumenterer alle brud på persondatasikkerheden som krævet i artikel 33, stk. 5.

Dine rettigheder

I henhold til GDPR har du følgende rettigheder vedrørende dine personoplysninger:

• Ret til indsigt (artikel 15): Få bekræftelse på, om vi behandler data om dig, og modtage en kopi sammen med oplysninger om, hvordan dataene behandles.
• Ret til berigtigelse (artikel 16): Få urigtige oplysninger berigtiget og ufuldstændige oplysninger fuldstændiggjort.
• Ret til sletning (artikel 17): Bede os om at slette dine data, hvor et af grundene i artikel 17 finder anvendelse. Se afsnittet om sletning af data nedenfor for proceduren.
• Ret til begrænsning af behandling (artikel 18): Bede os om at begrænse, hvordan vi behandler dine data i specifikke situationer, f.eks. mens vi verificerer en indsigelse mod nøjagtigheden.
• Ret til dataportabilitet (artikel 20): Modtage de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format, og få dem overført til en anden dataansvarlig, hvor det er teknisk muligt. SaberTask tilbyder en eksportfunktion i appen, og du kan også anmode om en portabel eksport ved at skrive til contact@sabertask.com.
• Ret til indsigelse (artikel 21): Til enhver tid gøre indsigelse mod behandling baseret på legitime interesser, herunder profilering, af grunde der vedrører din særlige situation. Du kan til enhver tid gøre indsigelse mod direkte markedsføring uden begrundelse.
• Rettigheder vedrørende automatiske afgørelser (artikel 22): SaberTask underkaster ikke brugere afgørelser, der alene er baseret på automatisk behandling, herunder profilering, og som har retsvirkninger for eller på tilsvarende vis betydeligt påvirker dem. Hvis dette nogensinde ændrer sig, vil vi informere dig og indføre de garantier, som artikel 22 kræver.
• Ret til at tilbagekalde samtykke (artikel 7, stk. 3): Hvor vi støtter os på dit samtykke, kan du til enhver tid tilbagekalde det via produktindstillingerne, linket "Cookie-indstillinger" i sidefoden eller ved at skrive til contact@sabertask.com. Tilbagekaldelsen påvirker ikke lovligheden af den behandling, der er foretaget før tilbagekaldelsen.
• Ret til at indgive en klage (artikel 77): Du kan indgive en klage til Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, n.º 134, 1.º, 1200-651 Lissabon, Portugal, www.cnpd.pt, eller til tilsynsmyndigheden i dit sædvanlige opholdsland, dit arbejdssted eller stedet for den påståede overtrædelse.

For at udøve nogen af disse rettigheder skal du kontakte os ved hjælp af oplysningerne i afsnittet "Kontakt og databeskyttelsesrådgiver" nedenfor. Vi svarer inden for en måned efter modtagelsen og kan forlænge fristen med yderligere to måneder for komplekse anmodninger, som tilladt i artikel 12, stk. 3, i GDPR.

Databeskyttelsesrådgiver

Selvom SaberTask ikke er forpligtet til at udpege en DPO efter artikel 37, stk. 1, i GDPR (vi er ikke en offentlig myndighed, vores kerneaktiviteter består ikke af omfattende overvågning af offentligheden, og vi behandler ikke særlige kategorier af oplysninger i stor skala), har vi frivilligt udpeget en intern databeskyttelseskontakt. Du kan kontakte vores DPO på sebastian@sabertask.com vedrørende ethvert spørgsmål om privatliv eller databeskyttelse, herunder anmodninger om at udøve dine rettigheder.

Aldersgrænse

SaberTask er et værktøj til styring af medarbejdere, der er beregnet til virksomheder og deres ansatte. Vi indsamler ikke bevidst personoplysninger fra personer under 18 år, og tjenesten er ikke rettet mod mindreårige. Hvis du har grund til at tro, at en mindreårig har givet os personoplysninger, bedes du kontakte os, så vi kan slette dem.

Om du skal afgive dine oplysninger

At afgive de personoplysninger, vi indsamler ved oprettelse (navn, arbejdsmail og de oplysninger, der er nødvendige for fakturering), er en kontraktlig forudsætning for at oprette og opretholde en SaberTask-konto. Hvis du ikke afgiver dem, kan vi ikke oprette din konto eller levere tjenesten. Visse data er også et lovkrav (f.eks. fakturadata efter portugisisk skattelovgivning). Valgfri information, såsom samtykke til statistik og marketing, er fuldt frivillig, og manglende afgivelse påvirker ikke din mulighed for at bruge tjenesten.

Gældende lov og tilsynsmyndighed

Denne privatlivspolitik er underlagt Databeskyttelsesforordningen (Forordning (EU) 2016/679) og Lei n.º 58/2019 af 8. august (den portugisiske lov, der gennemfører GDPR). Den kompetente tilsynsmyndighed er Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, n.º 134, 1.º, 1200-651 Lissabon, Portugal, geral@cnpd.pt, www.cnpd.pt.

Kontakt og databeskyttelsesrådgiver

Hvis du har spørgsmål til denne privatlivspolitik eller ønsker at udøve nogen af dine rettigheder, kan du kontakte os via nedenstående oplysninger.