Integritetspolicy

Uppgifter Vi Samlar In

Vi samlar in uppgifter som du lämnar direkt till oss, t.ex. när du skapar ett konto, använder våra tjänster eller kontaktar oss för support. Detta kan inkludera ditt namn, e-postadress, företagsnamn, telefonnummer och betalningsuppgifter. Vi samlar också automatiskt in viss information när du använder våra tjänster, inklusive enhetsinformation, IP-adress och användningsdata.

Platsdata

SaberTask-mobilappen använder din enhets ungefärliga och exakta plats (GPS) endast när du använder funktioner som kräver det: när du stämplar in eller ut från ett skift, när du startar eller avslutar en uppgift på plats, och medan du har ett aktivt skift så att din arbetsgivares utdelare kan se fältaktivitet på Live Dashboard. Platsen samlas inte in i bakgrunden när appen är stängd, används inte för annonsering och säljs eller delas aldrig med tredje part. Platsdata är endast synliga för din arbetsgivares konto (företaget som bjöd in dig till SaberTask) och sparas tillsammans med tillhörande tidrapport eller uppgiftspost. Du kan när som helst återkalla appens platstillstånd i dina enhetsinställningar, vilket inaktiverar instämpling och uppgiftsfunktioner på plats som är beroende av det.

Rättslig Grund för Behandlingen

Enligt artikel 6.1 i GDPR behandlar vi endast personuppgifter när vi har en giltig rättslig grund. Vi stödjer oss på följande grunder:

Hur Vi Använder Dina Uppgifter

Vi använder de uppgifter vi samlar in för att tillhandahålla, underhålla och förbättra våra tjänster, behandla transaktioner, skicka tekniska meddelanden och supportmeddelanden samt svara på dina kommentarer och frågor. Vi kan också använda dina uppgifter för att skicka marknadsföringskommunikation, men du kan när som helst avregistrera dig. Varje ändamål täcks av en av de rättsliga grunder som beskrivs i föregående avsnitt.

Delning av Uppgifter

Vi säljer, byter eller hyr inte ut dina personuppgifter. Vi delar endast data med följande mottagarkategorier och endast i den omfattning som krävs för det beskrivna ändamålet:

• Din arbetsgivares konto, om du är en fältanvändare som bjudits in av dem: tidrapporter, uppgiftsregistreringar på plats och tillhörande platsdata är synliga för det företag som bjöd in dig.
• Våra personuppgiftsbiträden (listas i nästa avsnitt): tekniska leverantörer som agerar enligt skriftliga personuppgiftsbiträdesavtal som binder dem till GDPR-likvärdiga skyddsåtgärder.
• Offentliga myndigheter: endast när det krävs enligt ett giltigt rättsligt beslut, en domstolsbegäran eller en lagstadgad skyldighet.
• Yrkesrådgivare (advokater, revisorer, granskare): bundna av sekretess, endast där det är nödvändigt för att försvara våra rättsliga intressen.

Personuppgiftsbiträden

Vi använder följande personuppgiftsbiträden för att driva sabertask.com och SaberTask-tjänsten. Var och en omfattas av ett personuppgiftsbiträdesavtal enligt artikel 28 i GDPR.

Vi kan ibland lägga till eller byta ut personuppgiftsbiträden. Listan ovan är den aktuella; du kan också begära den genom att mejla contact@sabertask.com. Om en ändring väsentligt skulle påverka kunddata informerar vi företagskunder i förväg så att de kan invända.

Internationella Dataöverföringar

Vissa av våra personuppgiftsbiträden är etablerade utanför Europeiska ekonomiska samarbetsområdet (EES), främst i USA. För varje sådan överföring stödjer vi oss på en överföringsgrund som erkänns i kapitel V i GDPR: EU-US Data Privacy Framework där mottagaren är självcertifierad, och EU-kommissionens standardavtalsklausuler (modul 2 eller modul 3 beroende på vad som är tillämpligt) där så inte är fallet. Där det krävs genomför vi också en överföringskonsekvensbedömning och tillämpar kompletterande åtgärder som kryptering under överföring och lagring. Tillämplig grund för varje personuppgiftsbiträde anges i avsnittet Personuppgiftsbiträden ovan.

Hur Länge Vi Sparar Dina Uppgifter

Vi sparar personuppgifter endast så länge vi har ett tydligt syfte. Lagringstiden kan förlängas där det krävs enligt lag eller för att försvara rättsliga anspråk.

Datasäkerhet

Vi implementerar lämpliga tekniska och organisatoriska säkerhetsåtgärder i enlighet med artikel 32 i GDPR för att skydda dina personuppgifter. Vi använder kryptering på banknivå, och dina data säkerhetskopieras dagligen och lagras säkert i europeiska datacenter. Ingen överföringsmetod via internet är 100% säker.

Anmälan av Personuppgiftsincidenter

Om vi blir medvetna om en personuppgiftsincident som sannolikt innebär en risk för dina rättigheter och friheter anmäler vi den till Comissão Nacional de Proteção de Dados (CNPD) utan onödigt dröjsmål och, om möjligt, inom 72 timmar från det att vi fick kännedom om den (artikel 33 i GDPR). Om incidenten sannolikt innebär en hög risk för dina rättigheter och friheter informerar vi också berörda personer utan onödigt dröjsmål (artikel 34 i GDPR). Vi har en intern incidenthanteringsrutin och dokumenterar alla personuppgiftsincidenter enligt artikel 33.5.

Dina Rättigheter

Enligt GDPR har du följande rättigheter i fråga om dina personuppgifter:

• Rätt till tillgång (artikel 15): Få bekräftelse på om vi behandlar uppgifter om dig och få en kopia tillsammans med information om hur uppgifterna behandlas.
• Rätt till rättelse (artikel 16): Få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade.
• Rätt till radering (artikel 17): Be oss radera dina uppgifter där någon av grunderna i artikel 17 är tillämplig. Se avsnittet om radering av data nedan för förfarandet.
• Rätt till begränsning av behandlingen (artikel 18): Be oss begränsa hur vi behandlar dina uppgifter i särskilda situationer, t.ex. medan vi verifierar en bestridd korrekthet.
• Rätt till dataportabilitet (artikel 20): Få de personuppgifter du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format och få dem överförda till en annan personuppgiftsansvarig där det är tekniskt möjligt. SaberTask erbjuder en exportfunktion i appen, och du kan också begära en portabel export genom att mejla contact@sabertask.com.
• Rätt att invända (artikel 21): Du kan när som helst invända mot behandling som grundas på berättigade intressen, inklusive profilering, av skäl som rör din specifika situation. Du kan när som helst invända mot direkt marknadsföring, utan motivering.
• Rättigheter vid automatiserat beslutsfattande (artikel 22): SaberTask utsätter inte användare för beslut som enbart grundas på automatiserad behandling, inklusive profilering, och som har rättsliga eller på liknande sätt betydande effekter. Om detta någonsin ändras informerar vi dig och inför de skyddsåtgärder som artikel 22 kräver.
• Rätt att återkalla samtycke (artikel 7.3): Där vi stödjer oss på ditt samtycke kan du när som helst återkalla det via inställningen i produkten, länken "Cookie-inställningar" i sidfoten eller genom att mejla contact@sabertask.com. Återkallelsen påverkar inte lagligheten av behandling som ägt rum före återkallelsen.
• Rätt att lämna in klagomål (artikel 77): Du kan lämna in ett klagomål till Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, n.º 134, 1.º, 1200-651 Lissabon, Portugal, www.cnpd.pt, eller till tillsynsmyndigheten i landet där du har din hemvist, din arbetsplats eller platsen för den påstådda överträdelsen.

För att utöva någon av dessa rättigheter, kontakta oss via uppgifterna i avsnittet "Kontakt och dataskyddsombud" nedan. Vi svarar inom en månad från mottagandet och kan förlänga svarstiden med ytterligare två månader för komplexa förfrågningar enligt artikel 12.3 i GDPR.

Dataskyddsombud

Även om SaberTask inte är skyldigt att utse ett dataskyddsombud enligt artikel 37.1 i GDPR (vi är inte en offentlig myndighet, vår kärnverksamhet består inte av storskalig övervakning av allmänheten och vi behandlar inte särskilda kategorier av uppgifter i stor skala) har vi frivilligt utsett en intern dataskyddskontakt. Du kan nå vårt dataskyddsombud på sebastian@sabertask.com för alla frågor om integritet eller dataskydd, inklusive begäran om att utöva dina rättigheter.

Åldersgräns

SaberTask är ett verktyg för personalhantering avsett för företag och deras anställda. Vi samlar inte medvetet in personuppgifter från personer under 18 år, och tjänsten är inte riktad till minderåriga. Om du tror att en minderårig har lämnat oss personuppgifter, kontakta oss så att vi kan radera dem.

Om Du Måste Lämna Dina Uppgifter

Att lämna de personuppgifter vi samlar in vid registrering (namn, arbetsmejl och de uppgifter som krävs för fakturering) är ett avtalskrav för att skapa och upprätthålla ett SaberTask-konto. Om du inte lämnar dem kan vi inte skapa ditt konto eller leverera tjänsten. Vissa uppgifter är också ett lagkrav (t.ex. fakturauppgifter enligt portugisisk skattelagstiftning). Frivillig information, såsom samtycke till statistik och marknadsföring, är helt frivillig och påverkar inte din möjlighet att använda tjänsten om du avstår.

Tillämplig Lag och Tillsynsmyndighet

Denna integritetspolicy regleras av Dataskyddsförordningen (Förordning (EU) 2016/679) och av Lei n.º 58/2019 av den 8 augusti (den portugisiska lag som genomför GDPR). Behörig tillsynsmyndighet är Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, n.º 134, 1.º, 1200-651 Lissabon, Portugal, geral@cnpd.pt, www.cnpd.pt.

Kontakt och Dataskyddsombud

Om du har frågor om denna integritetspolicy eller vill utöva någon av dina rättigheter kan du nå oss på adresserna nedan.