Kako Tandevia postupa s osobnim podacima – što prikupljamo, zašto, koliko dugo to čuvamo i koja prava imate nad tim podacima. Voditelj obrade i operater je Forscope a.s., Lidická 960/81, 602 00 Brno, Češka (company ID 04885414).
Forscope a.s., Lidická 960/81, 602 00 Brno, Češka, company ID 04885414, operater je platforme Tandevia i ovih internetskih stranica.
Ta je razlika važna za ostatak ove stranice, pa dolazi prva:
Ako ste zaposlenik čija tvrtka koristi platformu Tandevia i želite znati zašto se obrađuje određeni podatak o vašem radu, odgovor ima vaš poslodavac. Pitajte prvo njega – a mi ćemo mu pomoći da vam odgovori.
Pitanja o zaštiti podataka pošaljite nam na: privacy@tandevia.com. Nismo imenovali službenika za zaštitu podataka propisanog zakonom jer naša obrada ne doseže pragove iz članka 37. – navedena adresa dolazi do osoba koje su za nju odgovorne.
Ondje gdje se oslanjamo na legitimni interes, odvagnuli smo ga u odnosu na vaše interese i zaključili da ih ne nadilazi: obrada je ograničena na ono što je nužno za pružanje poslovne usluge, a prigovor možete uložiti u svakom trenutku (vidjeti odjeljak 7). Ondje gdje se oslanjamo na privolu, odbijanje vas ne stoji ništa.
Osobne podatke nikada ne prodajemo. Ne upotrebljavamo ih za oglašavanje, ne dopunjujemo ih podacima od trgovaca podacima i ne izrađujemo profile o vama.
Kada vaša organizacija koristi platformu, mi smještamo i prenosimo ono što u nju unese: upite, odgovore, prenesene datoteke, zapise povučene iz povezanih sustava, povijest niti, definicije radnih tijekova i kontekst proizvoda Twin. Te podatke obrađujemo isključivo radi pružanja, osiguravanja i podrške usluge te isključivo prema uputama vaše organizacije.
Sadržaj koji preko vrata šaljete pružatelju AI-ja uređen je vašim vlastitim ugovorom s tim pružateljem. Mi provodimo pravila o podacima koja postavite prije nego što sadržaj napusti vašu mrežu – otkrivanje, prikrivanje, blokiranje – no kada ga pružatelj primi, primjenjuju se njegovi uvjeti. Ako modele hostirate sami, ništa ne napušta vašu infrastrukturu.
Naši uvjeti obrade podataka, aktualan popis podizvršitelja obrade i informacije za vašu procjenu učinka na zaštitu podataka (DPIA) dostupni su na zahtjev. O novom podizvršitelju obrade obavještavamo vas prije nego što stupi na snagu, kako biste imali priliku uložiti prigovor.
Platforma bilježi kako se posao odvija, što znači da nužno obrađuje podatke o ljudima koji ga obavljaju. Kako to gradimo odluka je o privatnosti, a ne odluka o značajkama:
Ako je vaša organizacija u jurisdikciji koja prije uvođenja ovakvog sustava zahtijeva savjetovanje s radničkim vijećem ili predstavnicima zaposlenika, to je savjetovanje vaša odgovornost kao voditelja obrade. Mi osiguravamo dokumentaciju kao potporu tome i draže nam je da to učinite kako treba nego brzo.
Osobne podatke dijelimo samo s:
Osobni podaci zadano se hostiraju u Europskoj uniji. Dostupne su implementacije u privatnom oblaku i u cijelosti na vlastitoj infrastrukturi, u kojem slučaju podaci ostaju ondje gdje odaberete pokretati platformu.
Neki podizvršitelji obrade i neki pružatelji AI-ja koje vaša organizacija može odabrati povezati posluju izvan EGP-a. Kada do prijenosa dođe, on se temelji na odluci o primjerenosti ondje gdje ona postoji, odnosno na standardnim ugovornim klauzulama Europske komisije uz procjenu učinka prijenosa i dodatne zaštitne mjere ondje gdje je nema. Možete nas pitati koji se mehanizam primjenjuje na određenog podizvršitelja obrade i mi ćemo vam reći.
Ako vaša organizacija uopće ne može prihvatiti prijenose izvan EU-a, recite to prije nego što konfigurirate pružatelje: platforma se može postaviti tako da su dostupni samo modeli hostirani u EU ili samostalno hostirani modeli.
Ondje gdje smo mi voditelj obrade, možete od nas tražiti da:
Pišite na privacy@tandevia.com. Odgovaramo u roku od mjesec dana i odmah vam javljamo ako je zahtjev doista toliko složen da treba više vremena. Možda ćemo prvo morati provjeriti vaš identitet – ne da bismo vas ometali, nego zato što bi predaja vaših podataka pogrešnoj osobi bila teži propust. Ostvarivanje prava je besplatno; naplaćujemo samo ponovljen i očito pretjeran zahtjev, i to kažemo prije nego što obavimo bilo kakav posao.
Ondje gdje smo izvršitelj obrade, zahtjev pošaljite svojoj organizaciji. Ako umjesto toga stigne k nama, proslijedit ćemo ga i pomoći joj da odgovori.
Pritužbu možete podnijeti i češkom Uredu za zaštitu osobnih podataka (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Prag 7, uoou.cz) ili nadzornom tijelu u mjestu u kojem živite ili radite. Bilo bi nam drago da to prvo možemo ispraviti, no to je vaš izbor, a ne preduvjet.
Održavamo tehničke i organizacijske mjere primjerene riziku: enkripciju u prijenosu i u mirovanju, izolaciju zakupnika, pristup temeljen na ulogama uz načelo najmanjih ovlasti, zabilježen administrativni pristup, sigurnu praksu razvoja i redovitu provjeru. Naš sustav upravljanja informacijskom sigurnošću certificiran je prema ISO 27001, a upravljanje kvalitetom prema ISO 9001. Zatražite od nas certifikate i njihove izjave o opsegu.
Nijedan sustav nije imun. Ako povreda pogodi vaše osobne podatke, obavještavamo nadležno nadzorno tijelo u roku od 72 sata ondje gdje to zakon zahtijeva i bez nepotrebne odgode obavještavamo pogođene korisnike – o tome što se dogodilo, koji su podaci obuhvaćeni, što smo poduzeli i što biste vi trebali učiniti. Radije ćemo vas obavijestiti rano i naknadno ispraviti pojedinosti nego čekati da slika bude uredna.
Ove internetske stranice postavljaju pet vlastitih kolačića. Što oni rade, koliko dugo traju i kako promijeniti svoj izbor navedeno je u našim Pravilima o kolačićima, a odgovor možete promijeniti u svakom trenutku u postavkama kolačića.
O vama ne donosimo odluke isključivo automatiziranim sredstvima koje bi imale pravni ili slično značajan učinak. Unutar platforme automatizacija predlaže, a čovjek odobrava – tako je osmišljena, a ondje gdje vaša organizacija to konfigurira drukčije, voditelj obrade te odluke je vaša organizacija.
Tandevia je poslovni alat, a ne potrošačka usluga. Svjesno ne obrađujemo podatke o djeci i platforma njima nije namijenjena.
Ova pravila ažuriramo kada se promijene naša obrada, naši podizvršitelji obrade ili zakon. Datum na vrhu uvijek pokazuje aktualnu verziju. Za izmjenu koja bitno utječe na to kako postupamo s vašim osobnim podacima obavijest e-poštom šaljemo administratorima računa prije nego što stupi na snagu, a prethodne su verzije dostupne na zahtjev.