Datenschutzrichtlinie

WorksiteCore is operated by FVE OLTENIA S.R.L., CUI 45884977, J16/750/2022, cu sediul în Str. Mihail Bîrca nr. 3, Craiova, Dolj, România. The company is the controller for account, billing, platform security and public-site data.

Für Mitarbeiter-, Anwesenheits-, Arbeitsplatz-, Dokument- und Aktivitätsdaten, die von einem Kunden eingegeben werden, bestimmt der Kunde die Zwecke und Mittel und WorksiteCore fungiert als Prozessor. Der Kundenadministrator kontrolliert Benutzer, Zugriff, Export und Löschung.

Wir verarbeiten Daten, die zur Bereitstellung und Sicherung des Dienstes erforderlich sind, sowie Daten, die von autorisierten Benutzern eingegeben werden.

• Identitäts-, Kontakt- und Berufsrollendaten;
• Unternehmens-, Abonnement-, Rechnungs- und Zahlungsstatusdaten;
• Projekte, Baustellen, Teams, Aufgaben, Anwesenheit, Fotos und hochgeladene Dokumente;
• IP-Adresse, Browserdaten, Zugangsprotokolle, Audit-Ereignisse und Sitzungskennungen;
• Sprach-, Schnittstellen- und Zustimmungspräferenzen;
• für die Verteilung von Android-Anwendungen: APK-Version, Ereignistyp, Gerätekategorie, Browser und eine pseudonyme Kennung; In diesen Statistiken werden keine Roh-IP-Adressen, vollständige Benutzeragentenzeichenfolgen oder der GPS-Standort gespeichert.
• aggregierte Public-Page-Nutzungsdaten nur nach Zustimmung der Analyse.

Konten, Authentifizierung, vertraglich vereinbarte Funktionen, Support und Abrechnung werden zur Vertragserfüllung oder zur Durchführung vorvertraglicher Schritte verarbeitet. Steuer- und Buchhaltungsunterlagen werden gesetzeskonform verarbeitet.

Sicherheit, Missbrauchsverhütung und Verteidigung der gesetzlichen Rechte beruhen auf berechtigten Interessen mit Minimierungsgarantien. Google Analytics stützt sich ausschließlich auf die Zustimmung und die Ablehnung schränkt den Dienst nicht ein.

Besuche der Android-Anwendungsseite, APK-Downloads und Anwendungsöffnungen werden für die Verteilung, Integrität und Betriebsunterstützung auf der Grundlage berechtigter Interessen gezählt. Die Besucherkennung wird kryptografisch aus technischen Daten abgeleitet und gibt die rohe IP-Adresse nicht an Administratoren weiter.

Beim ersten öffentlichen Besuch leiten wir aus der IP-Adresse lokal nur das ungefähre Land ab, um die Schnittstellensprache vorzuschlagen. Wir verwenden keinen genauen Standort, senden die IP-Adresse für diesen Vorgang an einen externen Dienst oder speichern das Ergebnis separat; eine manuell ausgewählte Sprache hat immer Vorrang.

Die Standortverifizierung ist standardmäßig deaktiviert und kann nur von einem Kundenadministrator aktiviert werden. Das Telefon fordert den Standort einmal an, wenn der Check-in oder Check-out aufgezeichnet wird; WorksiteCore berechnet Entfernung und Genauigkeit, behält jedoch nicht die Rohkoordinaten des Mitarbeiters auf seinen Servern oder verfolgt die Bewegung kontinuierlich. Wenn das Telefon offline ist, bleiben die Ereigniskoordinaten vorübergehend im lokalen Gerätespeicher der Anwendung nur bis zur Synchronisation oder Löschung des lokalen Ereignisses.

Wenn das Unternehmen ein Supervisor-Telefon als mobile Referenz verwendet, sind diese Referenzkoordinaten temporär und werden innerhalb von 30 Tagen gelöscht. Das Identitätsfoto ist separat und optional, verwendet keine Gesichtserkennung und wird nach dem konfigurierten Zeitraum von nicht mehr als 30 Tagen gelöscht.

Der Kunde ist als Arbeitgeber und Verantwortlicher für die Rechtsgrundlage, die Notwendigkeit, die Verhältnismäßigkeit, die vorherige Unterrichtung der Mitarbeiter, gegebenenfalls die repräsentative Konsultation und die Bewertung weniger aufdringlicher Methoden verantwortlich. ein fehlendes, schwaches oder unsicheres GPS-Signal wird zur menschlichen Überprüfung gesendet und führt nicht automatisch zu einer Sanktion oder einem Wechselgeld.

Das Land, in dem sich die Baustelle physisch befindet, legt die lokalen Regeln für die Überprüfung der Mitarbeiter fest; die Schnittstellensprache, das Kontoland und das Rechnungsland ändern diese Regel nicht. Arbeitsrecht, Tarifverträge, Konsultationspflichten und Anforderungen an die Folgenabschätzung können sich sogar zwischen den Ländern, die die DSGVO anwenden, unterscheiden.

Vor der Aktivierung von GPS oder Identitätsfotos bestätigt der Kundenverwalter für jedes Land, in dem die Funktionen verwendet werden, dass der jeweilige Zweck und die Rechtsgrundlage dokumentiert, die Mitarbeiter informiert, die erforderlichen Konsultationen und Bewertungen abgeschlossen und eine menschliche Überprüfung durchgeführt wurden. Die Bestätigung wird von Audits aufgezeichnet, ist jedoch keine Rechtsberatung oder eine rechtliche Genehmigung von WorksiteCore.

Autorisiertes Personal und Anbieter für Hosting, E-Mail, Rechnungsstellung, Sicherheit und Support dürfen nur auf die Daten zugreifen, die für ihre Rolle erforderlich sind.Die Kerninfrastruktur befindet sich derzeit in der Europäischen Union.

Wenn Analysen akzeptiert werden, kann Google Ireland Limited technische Daten erhalten.Übertragungen außerhalb des EWR verwenden die vom Anbieter erklärten Sicherheitsvorkehrungen, einschließlich gegebenenfalls Standardvertragsklauseln.

Konto- und Betriebsdaten werden für die Vertragslaufzeit gespeichert und dann unter Einhaltung von Schließungsverfahren und gesetzlichen Pflichten gelöscht oder anonymisiert; die Finanzunterlagen folgen gesetzlichen Fristen; Sicherheits- und Prüfungsprotokolle haben zweckgebundene Grenzen.

Der Nachweis der technischen Zustimmung wird drei Jahre lang aufbewahrt.Das Zustimmungscookie erlischt nach 180 Tagen, wenn sich die Richtlinie ändert oder wenn die Präferenz ersetzt wird.

Android-Anwendungsverteilungsereignisse werden 24 Monate lang aufbewahrt und dann automatisch gelöscht.

Vorbehaltlich der DSGVO-Bedingungen können Sie Zugriff, Korrektur, Löschung, Einschränkung, Portabilität oder Widerspruch zur Verarbeitung von berechtigtem Interesse verlangen. Kontaktieren Sie contact@worksitecore.com. Die Zustimmung kann jederzeit durch Cookie-Einstellungen widerrufen werden.

Sie können auch eine Beschwerde bei der zuständigen Datenschutz- oder Datenschutzbehörde des Landes einreichen, in dem Sie leben, arbeiten oder der Ansicht sind, dass ein Verstoß vorliegt In Rumänien ist die Behörde ANSPDCP unter www.dataprotection.ro.

Wir verwenden Mandanten- und Rollenisolation, verschlüsselten Transport, Audit-Aufzeichnungen, Backups und eingeschränkten Zugriff. WorksiteCore trifft keine ausschließlich automatisierten Entscheidungen mit Rechtswirkung und verwendet keine Kundendaten für verhaltensbezogene Werbung.

Datenschutz: contact@worksitecore.com. Betriebliche Unterstützung: office@worksitecore.com. Wesentliche Änderungen werden hier veröffentlicht und eine optionale Zustimmung wird erneut angefordert, wenn sich ihre Zwecke ändern.