Политика конфиденциальности и защиты персональных данных

1. Введение

Настоящая Политика конфиденциальности и защиты персональных данных (далее — «Политика конфиденциальности») разъясняет, каким образом собираются, используются, обрабатываются и защищаются персональные данные в рамках программной платформы Atendo, включая веб- приложение и мобильное приложение.

Платформу Atendo предоставляет компания Nik-Com, регистрационный номер: 60422664, Episkopa Visariona 5, 21000 Нови-Сад, Республика Сербия («Nik-Com», «Atendo», «мы», «наш»).

Настоящая Политика конфиденциальности распространяется на всех пользователей платформы Atendo, включая сотрудников, партнёров, а также административных и уполномоченных пользователей организаций, использующих систему Atendo.

2. Роли при обработке данных (важное замечание)

В большинстве случаев применяется следующее:

• Клиент — юридическое лицо, индивидуальный предприниматель или иной хозяйствующий субъект, использующий платформу Atendo на основании действующей подписки и, как правило, выступающий в отношении обрабатываемых через платформу персональных данных в роли оператора (контроллера) данных.
• Конечный пользователь — физическое лицо, которому Клиент предоставил доступ к платформе.
• Nik-Com — обработчик данных (процессор), который обрабатывает данные исключительно по документированным указаниям Клиента как оператора.

В отношении персональных данных, обрабатываемых Клиентом через платформу, Клиент, как правило, выступает оператором данных, а Nik-Com — обработчиком.

Nik-Com самостоятельно не определяет цели и способы обработки персональных данных сотрудников, а обрабатывает данные исключительно в соответствии с указаниями организации, использующей систему Atendo.

По вопросам обработки своих данных сотрудники и конечные пользователи в первую очередь обращаются к своему работодателю как оператору данных.

3. Какие персональные данные мы обрабатываем

В зависимости от настроек платформы, определяемых Клиентом, Atendo может обрабатывать следующие категории персональных данных:

• имя и фамилию
• рабочий адрес электронной почты и контактные данные
• должность, подразделение и организационную принадлежность
• данные учёта присутствия и рабочего времени
• данные о сменах, перерывах и графиках работы
• данные о местоположении — только при их активации пользователем
• идентификаторы устройств и технические журналы (логи)
• иные данные, вносимые в систему Клиентом или конечным пользователем

Nik-Com не собирает данные, не являющиеся необходимыми для функционирования платформы Atendo.

4. Данные, собираемые через мобильное приложение, и разрешения устройства

Для корректной работы мобильного приложения Atendo может использовать следующие функции и разрешения устройства исключительно в чётко определённых целях:

4.1 Местоположение (GPS)

Данные о местоположении используются исключительно в связи с учётом присутствия на работе и проверкой выездной деятельности, в соответствии с настройками, определяемыми Клиентом.

Данные о местоположении собираются в момент прихода и ухода с работы для проверки присутствия в утверждённом месте. Кроме того, во время активной рабочей сессии (то есть пока пользователь отмечен как присутствующий) данные о местоположении могут использоваться для проверки нахождения пользователя в пределах заранее определённой зоны (геозоны).

Приложение не отслеживает местоположение непрерывно вне активной рабочей сессии. Данные о местоположении не собираются, когда пользователь не отмечен как присутствующий, и не используются для фонового отслеживания, не связанного с учётом рабочего времени.

Данные о местоположении не используются в маркетинговых, аналитических или коммерческих целях.

Использование служб определения местоположения и функции геозоны зависит исключительно от настроек, определяемых Клиентом.

4.2 Bluetooth (BLE) и NFC

Технологии Bluetooth Low Energy (BLE) и NFC используются исключительно для:

• определения близости к авторизованным местам или устройствам
• проверки присутствия сотрудника

Atendo не использует Bluetooth или NFC для отслеживания пользователей, построения карты перемещений или сбора данных за пределами цели учёта рабочего времени.

4.3 Камера (QR-код)

Камера устройства используется исключительно для сканирования QR-кодов при приходе и уходе с работы.

Atendo:

• не делает фотографии
• не сохраняет изображения или видеозаписи
• не использует камеру в иных целях

5. Цели обработки данных

Персональные данные обрабатываются исключительно в следующих целях:

• учёт рабочего времени и присутствия сотрудников
• управление сменами и графиками работы
• ведение выездной деятельности
• техническое функционирование и безопасность системы
• поддержка пользователей и обслуживание платформы
• исполнение законных обязанностей оператора

Данные не используются для маркетинга, профилирования пользователей или автоматизированного принятия решений.

Для корпоративных клиентов, использующих систему Atendo для управления рабочим временем и присутствием сотрудников, обработка персональных данных дополнительно регулируется Соглашением об обработке данных (Data Processing Agreement — DPA), заключённым между Nik-Com как обработчиком и Клиентом как оператором данных.

6. Правовое основание обработки

Правовое основание для обработки персональных данных определяется Клиентом как оператором и может включать:

• исполнение законных обязанностей в сфере трудовых отношений
• исполнение трудового договора
• законный интерес Клиента
• согласие сотрудника (когда применимо)

Nik-Com обрабатывает данные исключительно в рамках указанных правовых оснований.

7. Кому могут быть раскрыты данные

Персональные данные могут быть доступны:

• уполномоченным лицам у Клиента
• техническому персоналу Nik-Com, в необходимом объёме
• авторизованным дистрибьюторам и партнёрам, участвующим во внедрении, настройке и поддержке конкретного корпоративного клиента, исключительно в необходимом объёме и при наличии соответствующих договорных обязательств по защите данных
• субобработчикам (например, хостинг- и облачным провайдерам), при наличии соответствующих договорных обязательств по защите данных

Данные не продаются и не передаются третьим лицам в маркетинговых целях.

8. Трансграничная передача данных

В случае обработки или хранения данных за пределами Республики Сербия или Европейского союза применяются соответствующие механизмы защиты в соответствии с действующим законодательством, включая стандартные договорные положения.

9. Безопасность данных

Nik-Com применяет соответствующие технические и организационные меры защиты, включая:

• контроль доступа
• шифрование данных
• журналирование событий безопасности
• регулярное обслуживание и мониторинг системы

Безопасность системы постоянно совершенствуется в соответствии с передовой практикой.

10. Хранение данных

Персональные данные хранятся в течение срока, необходимого для достижения цели обработки, в соответствии с указаниями Клиента и действующим законодательством.

По окончании использования платформы данные удаляются или возвращаются оператору, если иное не предусмотрено законной обязанностью по хранению.

11. Права субъектов персональных данных

В соответствии с действующим законодательством пользователи имеют право на:

• доступ к своим данным
• исправление неточных данных
• удаление данных (когда применимо)
• ограничение обработки
• переносимость данных
• возражение против обработки

Запросы в первую очередь направляются работодателю как оператору данных.

11.1 Реализация прав

Как субъект персональных данных, вы обладаете следующими правами в соответствии с действующим законодательством о защите персональных данных:

• право требовать доступ к своим персональным данным и информацию об их обработке
• право требовать исправления неточных или неполных данных
• право требовать удаления персональных данных, если для этого выполнены предусмотренные законом условия
• право требовать ограничения обработки своих персональных данных
• право на переносимость данных, то есть на получение предоставленных вами данных в структурированном, широко используемом и машиночитаемом формате, а также право передать эти данные другому оператору
• право возражать против обработки персональных данных в соответствии с действующим законодательством

Запросы на реализацию указанных прав в первую очередь направляются работодателю или организации, использующей систему Atendo, в качестве оператора данных.

При необходимости вы также можете обратиться к Nik-Com как к обработчику данных, используя контактные данные, указанные в настоящей Политике конфиденциальности.

Ответ на запросы о реализации прав предоставляется без неоправданной задержки и не позднее срока, установленного действующим законодательством о защите персональных данных.

11.2 Право на возражение и отзыв согласия

В случаях, когда обработка персональных данных основана на законном интересе оператора, вы вправе в любой момент возразить против такой обработки по причинам, связанным с вашей конкретной ситуацией.

Вы также вправе возразить против обработки своих персональных данных в целях прямого маркетинга, если такая обработка применяется.

В случаях, когда правовым основанием обработки данных является ваше согласие, вы вправе отозвать это согласие в любой момент. Отзыв согласия не влияет на законность обработки, осуществлённой на основании согласия до его отзыва.

11.3 Право на подачу жалобы в надзорный орган

Если вы считаете, что обработка ваших персональных данных осуществлена в нарушение действующего законодательства, вы вправе подать жалобу в компетентный надзорный орган по защите персональных данных в соответствии с законодательством страны вашего проживания, места работы или места, где произошло предполагаемое нарушение.

Дополнительная информация о правах субъектов персональных данных доступна в статьях 12–23 Общего регламента по защите данных (GDPR).

12. Веб-сайт atendo.org

Этот раздел относится к посетителям публичного веб-сайта atendo.org, включая все его языковые версии, а не к использованию платформы Atendo. В отношении персональных данных, собранных через веб-сайт, Nik-Com выступает оператором. Запросы на осуществление прав, описанных в разделе 11, в отношении этих данных направляются непосредственно в Nik-Com по контактам, указанным в разделе 14.

12.1 Формы обратной связи, пробного доступа и оценки

Когда вы заполняете одну из форм на веб-сайте, мы обрабатываем введённые вами данные и технические данные об отправке:

• имя и фамилию, адрес электронной почты и название компании
• номер телефона, если вы его указали
• содержание сообщения, ответы на вопросы анкеты для оценки и выбранные варианты (например, интерес к ИИ-ассистенту)
• язык и страницу, с которой была отправлена форма
• IP-адрес, с которого была отправлена форма

Данные используются для ответа на ваш запрос, подготовки пробного доступа или оценки и общения о возможном сотрудничестве. Правовым основанием является совершение действий по вашему запросу до заключения договора, а также наш законный интерес в ответе на отправленный вами запрос.

Данные хранятся в базе данных системы Atendo и пересылаются по электронной почте сотрудникам Nik-Com, отвечающим за продажи и поддержку. Они хранятся столько, сколько необходимо для обработки запроса и возможного делового сотрудничества; вы можете в любой момент потребовать их удаления.

12.2 Защита форм от злоупотреблений (Cloudflare Turnstile)

Формы защищены сервисом Cloudflare Turnstile компании Cloudflare, Inc. для предотвращения автоматизированных злоупотреблений (ботов) и спама. При использовании формы Turnstile проверяет в вашем браузере, отправляет ли запрос человек. Для этого Cloudflare обрабатывает технические данные, такие как IP-адрес, сведения о браузере (User-Agent) и технический отпечаток соединения. Результат проверки передаётся на наш сервер вместе с содержимым формы, и сервер подтверждает его в Cloudflare. Без успешной проверки сообщение не принимается.

Правовым основанием является законный интерес Nik-Com в защите своих форм и систем от злоупотреблений. Cloudflare также может использовать эти данные как самостоятельный оператор для улучшения обнаружения ботов. Подробнее: Политика конфиденциальности Cloudflare, Дополнение о конфиденциальности Turnstile.

12.3 Веб-аналитика (Google Analytics)

Веб-сайт использует Google Analytics 4 (Google Ireland Limited / Google LLC) для статистики посещений, использования страниц и взаимодействия с ключевыми элементами, такими как нажатия кнопок и отправка форм. Отправка форм также учитывается как конверсия в Google Ads.

При первом посещении отображается уведомление о файлах cookie. Аналитические cookie устанавливаются только с вашего согласия. Если вы откажетесь или не сделаете выбор, cookie не устанавливаются, однако через механизм Google Consent Mode Google может получать ограниченные данные без cookie (например, факт открытия страницы и базовые технические сведения о браузере), которые используются для сводной статистики. Рекламные cookie на веб-сайте не используются.

Правовым основанием для аналитических cookie является ваше согласие, которое вы можете изменить в любой момент с помощью кнопки «Cookie» в левом нижнем углу страницы. Ваш выбор сохраняется в браузере (localStorage) и не содержит персональных данных. Подробности — в Политике использования cookie, а об обработке данных компанией Google — в Политике конфиденциальности Google.

12.4 Инфраструктура и технические данные

Веб-сайт доставляется через Cloudflare (сеть доставки и защиты контента) и размещён у хостинг-провайдера. При каждом посещении обрабатываются технические данные, такие как IP-адрес, время доступа, запрошенная страница и сведения о браузере, для доставки контента, обеспечения безопасности и устранения ошибок. Шрифты загружаются из сервиса Google Fonts, поэтому при их загрузке браузер передаёт ваш IP-адрес компании Google.

Правовым основанием является законный интерес Nik-Com в безопасной и корректной работе веб-сайта. Google и Cloudflare могут обрабатывать данные за пределами Республики Сербия и Европейского союза; в этом случае применяются меры защиты, описанные в разделе 8.

13. Изменения Политики конфиденциальности

Nik-Com оставляет за собой право вносить изменения в настоящую Политику конфиденциальности в случае правовых, технических или организационных изменений.

О существенных изменениях пользователи будут уведомлены через платформу или официальный сайт.

14. Контакты

По вопросам, связанным с настоящей Политикой конфиденциальности или обработкой персональных данных, вы можете обратиться:

Nik-Com
Email: [email protected]
Адрес: Episkopa Visariona 5, 21000 Нови-Сад, Республика Сербия