Oświadczenie o ochronie danych dla aplikacji „GHNconnect”

Dzięki GHNconnect firma GHN Verwaltungsservice GmbH & Co. KG (zwana dalej „firmą” lub „dostawcą”) udostępnia aplikację mobilną, za pomocą której pracownicy mogą odbierać i wysyłać wiadomości, przeglądać szczegóły swoich zadań i rejestrować swoje godziny pracy. W tym celu aplikacja zbiera dane osobowe swoich użytkowników. Za pomocą niniejszego oświadczenia o ochronie danych informujemy Państwa o zakresie przetwarzania danych osobowych (zwanych dalej „danymi”).

Uwaga: Niniejsze oświadczenie o ochronie danych dla aplikacji uzupełnia ogólne informacje dotyczące ochrony danych, które otrzymałeś już na początku zatrudnienia u nas, w szczególności „Informacje zgodnie z art. 13 ogólnego rozporządzenia o ochronie danych”. Jeśli chcesz uzyskać bardziej szczegółowy wgląd w to, w jaki sposób przetwarzamy Twoje dane, zapoznaj się z oświadczeniem o ochronie danych, które otrzymałeś na początku zatrudnienia u nas.

1. Imię i nazwisko oraz dane kontaktowe osoby odpowiedzialnej

GHN Verwaltungsservice GmbH & Co. KG

Christensenstraße 7, 95463 Bindlach

Telefon: 09208 5700 0

Faks: 09208 5700 50

E-mail: info@ghn-unternehmengruppe.de

2. Dane kontaktowe inspektora ochrony danych

Pani Anna Putzer

GHN Verwaltungsservice GmbH & Co. KG

Christensenstraße 7, 95463 Bindlach

Telefon: 09208 5700 43

E-mail: dsgvo@ghn-unternehmengruppe.de

3. Rodzaje gromadzonych danych

Wśród typów danych osobowych, które zbiera ta aplikacja, samodzielnie lub za pośrednictwem osób trzecich, znajdują się: Dane o użytkowaniu; Informacje o urządzeniu; Region; Liczba użytkowników; liczba sesji; Czas trwania sesji; wersje aplikacji; aktualizacje aplikacji; uruchomienie aplikacji; system operacyjny; Wiadomości wysłane i odebrane (tekst, obrazy, pliki); dane dotyczące przydziałów pracy; Dane dotyczące obecnych i przyszłych możliwości zakwaterowania; dane o godzinach pracy; dalsze dane dotyczące stosunku pracy; Nazwisko; Płeć; Numer telefonu komórkowego.

Szczegółowe informacje na temat każdego rodzaju przetwarzanych danych osobowych znajdują się w dedykowanych sekcjach niniejszej polityki prywatności lub wybiórczo w tekstach objaśniających wyświetlanych przed gromadzeniem danych.

Dane Osobowe mogą być podawane przez Użytkownika dobrowolnie lub, w przypadku Danych Użytkowych, zbierane automatycznie podczas korzystania z tej Aplikacji.

O ile nie określono inaczej, podanie wszystkich danych wymaganych w tej Aplikacji jest obowiązkowe. Jeżeli Użytkownik odmówi podania danych, może to spowodować, że Aplikacja nie będzie mogła świadczyć usług na rzecz Użytkownika. W przypadkach, gdy w niniejszej Aplikacji wyraźnie wskazano, że podanie Danych Osobowych jest dobrowolne, Użytkownicy mogą zdecydować się na niepodanie takich Danych bez jakichkolwiek konsekwencji dla dostępności lub funkcjonalności Usługi.

Użytkownicy, którzy nie są pewni, które dane osobowe są obowiązkowe, mogą skontaktować się z dostawcą.

Jakiekolwiek wykorzystanie plików cookie – lub innych narzędzi śledzenia – przez tę Aplikację lub jakichkolwiek zewnętrznych dostawców usług wykorzystywanych za pośrednictwem tej Aplikacji ma na celu świadczenie usług żądanych przez Użytkownika oraz wszelkie inne cele określone w tym dokumencie oraz w Polityce plików cookie są opisane.

Użytkownicy są odpowiedzialni za wszelkie dane osobowe osób trzecich uzyskane, opublikowane lub udostępnione za pośrednictwem tej Aplikacji.

4. Rodzaj i miejsce przetwarzania danych

Metody przetwarzania

Dostawca przetwarza dane użytkowników w sposób należyty i podejmuje odpowiednie środki bezpieczeństwa, aby zapobiec nieuprawnionemu dostępowi oraz nieuprawnionemu przekazaniu, zmianie lub zniszczeniu danych.

Przetwarzanie danych odbywa się przy użyciu komputerów lub systemów informatycznych zgodnie z procedurami organizacyjnymi i procedurami specjalnie ukierunkowanymi na określone cele. Oprócz administratora mogą to być także inne osoby wewnętrzne (kadry, sprzedaż, marketing, dział prawny, administratorzy systemów) lub zewnętrzne – i w tym przypadku, jeśli zajdzie taka potrzeba, wyznaczone przez administratora na podmioty przetwarzające (np. dostawcy usług technicznych, firmy kurierskie, dostawcy usług hostingowych, firmy informatyczne itp.) – obsługują tę aplikację i dzięki temu mają dostęp do danych. Aktualną listę tych uczestników można w każdej chwili uzyskać od dostawcy.

Lokalizacja

Dane przetwarzane są w oddziale dostawcy oraz we wszystkich innych lokalizacjach, w których zlokalizowane są podmioty zajmujące się przetwarzaniem danych.

W zależności od lokalizacji użytkownika transfer danych może wiązać się z przeniesieniem danych użytkownika do kraju innego niż jego własny. Aby dowiedzieć się więcej o miejscu przetwarzania przekazywanych danych, użytkownicy mogą zapoznać się z sekcją szczegółowo opisującą przetwarzanie danych osobowych.

Okres przechowywania

O ile w niniejszym dokumencie nie określono inaczej, dane osobowe będą przetwarzane i przechowywane tak długo, jak wymaga tego cel, dla którego zostały zebrane, a w przypadku konieczności mogą być przechowywane dłużej ze względu na obowiązek prawny lub w oparciu o interes użytkownika zgoda .

5. Cele przetwarzania

Dane osobowe Użytkownika gromadzone są w celu umożliwienia Usługodawcy świadczenia Usługi, wywiązania się z jego obowiązków prawnych, reagowania na żądania egzekucyjne, ochrony jego praw i interesów (lub praw i interesów Użytkowników lub osób trzecich), wykrywania złośliwych lub oszukańczych działań. Ponadto dane zbierane są w następujących celach: automatyczna rejestracja w aplikacji; personalizacja aplikacji; Wysyłanie i odbieranie wiadomości, rejestrowanie czasu pracy; Udostępnianie danych o stosunku pracy, badanie wydajności treści i funkcji (testy A/B), analityka.

Użytkownicy mogą znaleźć dalsze szczegółowe informacje na temat tych celów przetwarzania oraz danych osobowych wykorzystywanych w każdym celu w sekcji „Szczegółowe informacje na temat przetwarzania danych osobowych” tego dokumentu.

6. Szczegółowe informacje o przetwarzaniu danych osobowych

Dane osobowe zbierane są w następujących celach przy wykorzystaniu następujących usług:

Zapewnienie automatycznego logowania

Po pierwszym otwarciu aplikacji zostaniesz poproszony o zalogowanie się do aplikacji. W tym celu prosimy Cię o podanie numeru telefonu komórkowego Twojego urządzenia, który jest już zapisany w Twoich aktach osobowych. Następnie otrzymasz SMS z kodem, którego możesz użyć do zalogowania się do aplikacji. W zależności od urządzenia przychodząca wiadomość SMS jest przetwarzana automatycznie jednorazowo. Twój numer telefonu jest tutaj przetwarzany w celu umożliwienia automatycznej rejestracji w aplikacji i jest niezbędny ze względów technicznych.

Personalizacja aplikacji

Po rejestracji nasze serwery przekażą do aplikacji następujące dane osobowe z Twoich akt osobowych: imię, nazwisko, numer telefonu komórkowego, płeć, identyfikator użytkownika. Używamy tych danych, aby zwracać się do Ciebie po imieniu w aplikacji i personalizować ją dla Ciebie.

Wysyłanie i odbieranie wiadomości

W aplikacji masz możliwość odbierania wiadomości od swojej firmy i wysyłania wiadomości do swojej firmy. Wiadomości mogą zawierać dane osobowe. Ze względu na Twoje zatrudnienie u nas przechowujemy wiadomości tak długo, jak jest to konieczne, biorąc pod uwagę Twoje zatrudnienie u nas. Okres przechowywania może się różnić w zależności od treści wiadomości, ponieważ musimy spełnić różne wymogi prawne. Dlatego wysyłaj do nas wyłącznie wiadomości, które nie zawierają żadnych danych osobowych pochodzących od osób trzecich i nie naruszają praw osób trzecich. Ogólnie rzecz biorąc, jesteś odpowiedzialny za treść wiadomości, które do nas wysyłasz.

Wiadomości w chmurze Firebase (Google Ireland Limited)

Firebase Cloud Messaging to usługa przesyłania wiadomości świadczona przez firmę Google Ireland Limited. pod warunkiem, że. Firebase Cloud Messaging umożliwia właścicielowi wysyłanie wiadomości i powiadomień do użytkowników na platformach takich jak Android, iOS i Internet. Wiadomości mogą być wysyłane do poszczególnych urządzeń, grup urządzeń, na określoną tematykę lub do określonych segmentów użytkowników.

Przetwarzane dane osobowe: różne rodzaje danych zgodnie z opisem w polityce prywatności serwisu.

Miejsce przetwarzania: Niemcy – oświadczenie o ochronie danych .

Rejestrowanie czasu pracy

W aplikacji masz możliwość rejestrowania godzin pracy i przesyłania ich do swojej firmy. Jeżeli przekażesz nam wprowadzone czasy pracy, będziemy je przetwarzać i przechowywać zgodnie z wymogami prawa.

Analityka

Google Analytics dla Firebase (dla aplikacji) (Google Ireland Limited)

Google Analytics dla Firebase (dla aplikacji) lub Firebase Analytics to usługa analityczna świadczona przez firmę Google Ireland Limited. Więcej informacji na temat wykorzystania danych przez Google można znaleźć w Polityce partnerów Google .

Firebase Analytics może udostępniać dane innym narzędziom udostępnianym przez Firebase, takim jak raportowanie awarii, uwierzytelnianie, zdalna konfiguracja lub powiadomienia. Użytkownik może zapoznać się z niniejszą Polityką Prywatności w celu uzyskania szczegółowego wyjaśnienia innych narzędzi używanych przez Właściciela.

Ta Aplikacja korzysta z identyfikatorów urządzeń mobilnych i technologii przypominających pliki cookie w celu uruchomienia usługi Google Analytics dla Firebase.

Użytkownicy mogą zrezygnować z niektórych funkcji Firebase poprzez odpowiednie ustawienia urządzenia mobilnego, takie jak ustawienia reklam na urządzeniu mobilnym, lub postępując zgodnie z instrukcjami podanymi w innych sekcjach niniejszej Polityki prywatności związanych z Firebase, stosownie do przypadku.

Przetwarzane dane osobowe: wykonanie aplikacji; aktualizacje aplikacji; Liczba użytkowników; liczba sesji; uruchomienie aplikacji; system operacyjny; Informacje o urządzeniu; dane dotyczące użytkowania; Region; Czas trwania sesji.

Miejsce przetwarzania: Irlandia – Polityka prywatności .

Testowanie wydajności treści i funkcji (testy A/B)

Zdalna konfiguracja Firebase (Google Ireland Limited)

Firebase Remote Config to usługa świadczona przez firmę Google Ireland Limited w celu przeprowadzania testów A/B i konfiguracji.

Przetwarzane dane osobowe: różne rodzaje danych zgodnie z opisem w polityce prywatności serwisu.

Miejsce przetwarzania: Niemcy – oświadczenie o ochronie danych .

Monitorowanie infrastruktury

Ten rodzaj usług umożliwia tej aplikacji monitorowanie użycia i zachowania poszczególnych komponentów w celu poprawy wydajności, działania, konserwacji i rozwiązywania problemów. Przetwarzane dane osobowe zależą od charakterystyki i sposobu realizacji usług, których funkcją jest filtrowanie działań zachodzących za pośrednictwem Aplikacji.

Crashlytics (Google Ireland Limited)

Crashlytics to usługa monitorowania aplikacji świadczona przez firmę Google Ireland Limited.

Przetwarzane dane osobowe: dane dotyczące awarii; Informacje o urządzeniu; Uniwersalnie unikalny identyfikator (UUID).

Miejsce przetwarzania: Irlandia – Polityka prywatności .

7. Podstawa prawna przetwarzania

Dostawca może przetwarzać dane osobowe użytkowników tylko wtedy, gdy ma zastosowanie jeden z poniższych punktów:

Użytkownicy wyrazili zgodę w jednym lub większej liczbie określonych celów.
gromadzenie danych jest niezbędne do wykonania umowy z użytkownikiem i/lub podjęcia działań przedumownych;
przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego ciążącego na dostawcy;
przetwarzanie jest związane z zadaniem realizowanym w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej dostawcy;
przetwarzanie jest niezbędne do ochrony uzasadnionych interesów dostawcy lub strony trzeciej.

W każdym przypadku usługodawca chętnie udzieli informacji o konkretnej podstawie prawnej, na której opiera się przetwarzanie, w szczególności czy podanie danych osobowych jest obowiązkiem prawnym, umownym lub warunkiem zawarcia umowy.

8. Dalsze informacje dotyczące czasu przechowywania

Dlatego:

Dane osobowe zebrane w celu realizacji umowy zawartej pomiędzy dostawcą a użytkownikiem będą przechowywane do czasu całkowitego wykonania tej umowy.
Dane osobowe zebrane w celu ochrony uzasadnionych interesów dostawcy będą przechowywane tak długo, jak jest to konieczne do realizacji tych celów. Użytkownicy mogą uzyskać więcej informacji na temat uzasadnionych interesów Dostawcy w odpowiednich sekcjach tego dokumentu lub kontaktując się z Dostawcą.

Ponadto dostawca może przechowywać dane osobowe przez dłuższy okres, jeśli użytkownik wyraził zgodę na takie przetwarzanie, o ile zgoda nie zostanie cofnięta. Ponadto usługodawca może być zobowiązany do przechowywania danych osobowych przez dłuższy okres, jeżeli jest to niezbędne do wypełnienia obowiązku prawnego lub na polecenie organu władzy.

Po upływie okresu przechowywania dane osobowe zostaną usunięte. W związku z powyższym, po upływie okresu przechowywania nie można skorzystać z prawa do informacji, prawa do usunięcia, sprostowania oraz prawa do przenoszenia danych.

9. Prawa użytkowników wynikające z ogólnego rozporządzenia o ochronie danych (RODO)

Użytkownicy mogą skorzystać z określonych praw w odniesieniu do swoich danych przetwarzanych przez dostawcę.

W szczególności, w zakresie dozwolonym przez przepisy prawa, Użytkownicy mają prawo do:

Cofnij swoją zgodę w dowolnym momencie. Jeżeli użytkownik wyraził już wcześniej zgodę na przetwarzanie danych osobowych, może w każdej chwili wycofać tę zgodę.
Sprzeciw wobec przetwarzania Twoich danych. Użytkownikowi przysługuje prawo wniesienia sprzeciwu wobec przetwarzania jego danych, jeżeli przetwarzanie odbywa się na innej podstawie prawnej niż zgoda.
Otrzymaj informację dotyczącą Twoich danych. Użytkownik ma prawo dowiedzieć się, czy dane są przetwarzane przez dostawcę, otrzymać informację o poszczególnych aspektach przetwarzania oraz otrzymać kopię danych.
Niech to sprawdzi i poprawi. Użytkownik ma prawo sprawdzenia prawidłowości swoich danych oraz żądania ich aktualizacji lub poprawienia.
Żądania ograniczenia przetwarzania swoich danych. Użytkownicy mają prawo do ograniczenia przetwarzania swoich danych. W takim przypadku dostawca nie będzie przetwarzał danych w innym celu niż przechowywanie.
Żądania usunięcia lub innego usunięcia danych osobowych. Użytkownicy mają prawo żądać od dostawcy usunięcia ich danych.
Odbierz swoje dane i poproś o przekazanie ich innej osobie odpowiedzialnej. Użytkownik ma prawo otrzymać swoje dane w ustrukturyzowanym, powszechnym formacie nadającym się do odczytu maszynowego oraz, jeśli jest to technicznie możliwe, do przekazania ich bez przeszkód innej odpowiedzialnej osobie.
Złóż skargę. Użytkownikom przysługuje prawo wniesienia skargi do właściwego organu nadzorczego.

Użytkownicy mają również prawo do informacji o podstawie prawnej przekazania danych za granicę lub do organizacji międzynarodowej podlegającej prawu międzynarodowemu lub utworzonej przez dwa lub więcej krajów, takiej jak ONZ, a także o środkach bezpieczeństwa zastosowanych przez dostawcę w celu ich ochrony w celu wyjaśnienia danych.

Szczegóły dotyczące prawa do sprzeciwu wobec przetwarzania

Jeżeli dane osobowe są przetwarzane w interesie publicznym, w ramach sprawowania suwerennej władzy powierzonej dostawcy lub w celu ochrony uzasadnionych interesów dostawcy, użytkownik może sprzeciwić się temu przetwarzaniu, podając uzasadnienie związane z jego szczególną sytuacją .

Użytkownicy informowani są, że mogą w każdej chwili i bezpłatnie sprzeciwić się przetwarzaniu danych osobowych w celach reklamy bezpośredniej, bez podawania przyczyny. Jeżeli użytkownik sprzeciwi się przetwarzaniu do celów reklamy bezpośredniej, dane osobowe nie będą już przetwarzane w tych celach.

Jak można korzystać z praw

Wszelkie żądania realizacji praw użytkownika można kierować do dostawcy korzystając z danych kontaktowych podanych w niniejszym dokumencie. Żądania te mogą być składane bezpłatnie, a dostawca udzieli odpowiedzi tak szybko, jak to możliwe, najpóźniej w ciągu miesiąca, a wymagane prawem informacje zostaną udostępnione użytkownikom. Dostawca poinformuje wszystkich odbiorców, którym ujawniono dane osobowe, o ile takie nastąpią, o jakiejkolwiek korekcie lub usunięciu danych osobowych lub ograniczeniu ich przetwarzania. Chyba, że okaże się to niemożliwe lub wymaga nieproporcjonalnego wysiłku. Dostawca informuje użytkownika o tych odbiorcach, jeśli użytkownik o to poprosi.

10. Dalsze informacje na temat gromadzenia i przetwarzania danych

Środki prawne

Dane osobowe Użytkownika mogą być przetwarzane przez Dostawcę w celu egzekwowania prawa w ramach lub w ramach przygotowań do postępowania sądowego wynikającego z niewłaściwego korzystania z tej Aplikacji lub powiązanych usług.

Użytkownik oświadcza, że ma świadomość, że władze mogą zażądać od dostawcy udostępnienia danych osobowych.

Dalsze informacje na temat danych osobowych użytkownika

Oprócz informacji określonych w niniejszej Polityce prywatności, ta Aplikacja może na żądanie udostępnić Użytkownikowi inne informacje kontekstowe dotyczące określonych Usług lub gromadzenia i przetwarzania Danych Osobowych.

Dzienniki systemowe i konserwacja

Na potrzeby obsługi i konserwacji ta Aplikacja oraz usługi stron trzecich mogą gromadzić pliki rejestrujące interakcję z tą Aplikacją (logi systemowe) lub wykorzystywać w tym celu inne Dane Osobowe (takie jak adres IP).

Informacje nie zawarte w niniejszej polityce prywatności

Dalsze informacje na temat gromadzenia lub przetwarzania danych osobowych można uzyskać od dostawcy w dowolnym momencie, korzystając z podanych danych kontaktowych.

Zmiany w niniejszej polityce prywatności

Dostawca zastrzega sobie prawo do wprowadzenia w dowolnym momencie zmian w niniejszym oświadczeniu o ochronie danych, informując o tym użytkowników na tej stronie i, jeśli to konieczne, za pośrednictwem tej aplikacji i/lub – jeśli jest to technicznie i prawnie możliwe – wysyłając wiadomość, korzystając z dostępnych danych kontaktowych użytkownika do dostawcy. Dlatego też zaleca się użytkownikom regularne odwiedzanie tej strony, a w szczególności sprawdzanie daty ostatniej zmiany podanej na dole strony.

Jeżeli zmiany wpłyną na wykorzystanie danych na podstawie zgody użytkownika, dostawca – w razie potrzeby – uzyska nową zgodę.

11. Definicje

Dane osobowe (lub dane)

Wszelkie informacje, na podstawie których bezpośrednio lub w powiązaniu z innymi informacjami można ustalić tożsamość osoby fizycznej.

Dane dotyczące użytkowania

Informacje, które ta Aplikacja (lub usługi stron trzecich, z których korzysta ta Aplikacja) zbiera automatycznie, np. Np.: adresy IP lub nazwy domen komputerów użytkowników korzystających z tej aplikacji, adresy URI (Uniform Resource Identifier), czas żądania, metoda zastosowana do wysłania żądania do serwera, rozmiar otrzymanego plik odpowiedzi, kod numeryczny pokazujący status odpowiedzi serwera (pomyślny wynik, błąd itp.), kraj pochodzenia, funkcje przeglądarki i systemu operacyjnego używanego przez użytkownika, różne czasy połączeń (np. B , ile czasu spędziłeś na każdej stronie aplikacji) oraz informacje o ścieżce poruszania się w aplikacji, w szczególności o kolejności odwiedzanych stron, a także inne informacje o systemie operacyjnym urządzenia i/lub środowisku informatycznym użytkownika.

Użytkownik

Osoba korzystająca z tej Aplikacji, która, o ile nie określono inaczej, jest tożsama z Podmiotem Danych.

dotknięta osoba

Osoba fizyczna, której dane osobowe dotyczą.

Procesor (lub procesor)

Osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot przetwarzający dane osobowe w imieniu administratora, zgodnie z opisem w niniejszej polityce prywatności.

Osoba odpowiedzialna (lub dostawca, czasami także właściciel)

Osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi decyduje o celach i środkach przetwarzania Danych Osobowych oraz środkach stosowanych w tym celu, w tym o środkach bezpieczeństwa związanych z działaniem i wykorzystaniem ta aplikacja. O ile nie określono inaczej, osobą odpowiedzialną jest osoba fizyczna lub prawna, za pośrednictwem której oferowana jest ta aplikacja.

Ta aplikacja

Sprzęt lub narzędzie programowe wykorzystywane do gromadzenia i przetwarzania danych osobowych użytkownika.

praca

Usługa oferowana za pośrednictwem tej Aplikacji zgodnie z opisem w odpowiednich Warunkach (jeśli istnieją) oraz na tej stronie internetowej/aplikacji.

Unia Europejska (lub UE)

O ile nie zaznaczono inaczej, wszystkie odniesienia do Unii Europejskiej w tym dokumencie odnoszą się do wszystkich obecnych Państw Członkowskich Unii Europejskiej i Europejskiego Obszaru Gospodarczego (EOG).

Ostatnia aktualizacja: 8 lipca 2024 r