GDPR информация
Тази страница описва как tapwrk подхожда към защитата на данните в съответствие с Общия регламент за защита на данните (GDPR).
tapwrk като обработващ и администратор
- При повечето сценарии за отчитане на присъствие tapwrk действа като обработващ лични данни от името на клиентската организация (работодателя). Работодателят определя целите и средствата за обработка на данните за присъствие и остава администратор на данни.
- За определени дейности, като управление на уебсайта, тестови периоди, демо заявки и фактуриране, tapwrk може да действа като администратор на лични данни.
И в двата случая прилагаме подходящи технически и организационни мерки за защита на личните данни, включително криптиране, контрол на достъпа и регулярни прегледи на сигурността.
Правни основания и прозрачност
Клиентските организации носят отговорност да изберат подходящо правно основание за използване на tapwrk спрямо своите служители (например легитимен интерес или изпълнение на договор) и да им предоставят ясна информация за обработката.
Нашите собствени дейности по обработка са описани по‑подробно в Политиката за поверителност на tapwrk.
Права на субектите на данни
Съгласно GDPR физическите лица имат права като достъп, корекция, изтриване, ограничаване на обработката, преносимост и възражение.
Когато tapwrk действа като обработващ, ние подпомагаме клиентската организация при изпълнение на тези права (например чрез експортиране или изтриване на записи за присъствие при поискване). Когато действаме като администратор, лицата могат да се свържат директно с нас чрез посочените по‑долу контакти.
Местоположение и трансфер на данни
tapwrk основно съхранява и обработва данни в Европейския съюз или в държави с адекватно ниво на защита. Когато данни се прехвърлят извън ЕС/ЕИП, разчитаме на гаранции като Стандартни договорни клаузи.
Сигурност и реакция при инциденти
Поддържаме мерки за сигурност, насочени към конфиденциалност, цялостност и наличност на данните. Ако установим нарушение на сигурността, засягащо лични данни на клиенти, ще уведомим съответния клиент без ненужно забавяне и ще предоставим информация, необходима за изпълнение на неговите законови задължения.
Контакт
За въпроси, свързани конкретно с GDPR и защитата на данните, свържете се с нас на:
legal@tapwrk.com