TimeClockAppPolítica de privadesa de TimeClockApp
este esborrany distingeix els tractaments propis del prestador dels tractaments que fa per compte de les empreses clients.
1. Qui tracta les dades
[PENDENT GESTORIA: identitat fiscal del prestador] serà responsable de les dades de prospectes, clients, administradors, suport, facturació, seguretat i analítica consentida. Cada empresa client és responsable de les dades laborals de la plantilla; TimeClockApp actua com a encarregada en els termes del DPA.
2. Dades
Segons la relació es poden tractar identitat i contacte, empresa i càrrec, credencials, configuració, facturació, comunicacions de suport, registres tècnics i de seguretat i, amb consentiment, identificadors i dades de navegació. Per compte del client es tracten dades d'empleats, horaris, fitxatges, pauses, incidències, absències i ubicació puntual si l'empresa l'activa.
3. Finalitats i bases
Gestionar l'alta i el contracte, donar suport, facturar, protegir el servei, complir obligacions i atendre drets. L'analítica no necessària sols s'activa després del consentiment. Les bases definitives i el possible interès legítim s'han de validar amb l'advocat.
4. Destinataris i proveïdors
Podran accedir-hi proveïdors d'allotjament, base de dades, correu, pagaments, mapes, notificacions i analítica d'acord amb contracte i necessitat. La llista definitiva, països i garanties de transferència es publicaran abans del llançament comercial.
5. Conservació
Les dades es conservaran durant la relació i els terminis legals o de defensa aplicables. Els registres de jornada es conserven segons l'obligació de l'empresa client. La matriu definitiva de conservació està pendent de validació professional.
6. Drets
Es podran exercir accés, rectificació, supressió, oposició, limitació i portabilitat quan escaiguin. Per a dades laborals cal contactar primer amb l'empresa ocupadora. Contacte del prestador i canal verificable: [PENDENT GESTORIA I ADVOCAT]. També es pot reclamar davant de l'AEPD.
7. Seguretat i bretxes
S'apliquen controls d'accés, xifratge en trànsit, separació per empresa, registre d'accions i còpies de seguretat. Cap mesura no elimina tot risc. Els incidents s'avaluaran i comunicaran d'acord amb els rols i els terminis aplicables.
8. Canvis
Les versions rellevants es dataran i, quan canviïn materialment el tractament o el contracte, s'informarà i registrarà l'acceptació o l'acusament corresponent.