RODO w jettz - co to znaczy dla Twojej firmy
Bez prawniczego żargonu: kto odpowiada za dane, gdzie leżą, kto ma do nich dostęp i jak zrealizować żądanie pracownika. Pod spodem linki do dokumentów, które są źródłem prawdy.
Ochrona danych osobowych
Streszczenie dla klienta jettz
Kto jest kim w RODO
Dane pracowników, kandydatów i klientów, które trzymasz w jettz, należą do Twojej firmy - to Ty jesteś ich administratorem. My jesteśmy podmiotem przetwarzającym: przechowujemy je i udostępniamy Ci narzędzia, ale przetwarzamy je wyłącznie na Twoje polecenie i w zakresie, na jaki się umówiliśmy.
Umowa powierzenia (DPA) - podpisana z każdym klientem
Artykuł 28 RODO wymaga pisemnej umowy między administratorem a podmiotem przetwarzającym. U nas jest ona częścią regulaminu, więc nie musisz o nią prosić ani nic dosyłać - obowiązuje od pierwszego dnia korzystania z systemu.
Pełna treść: Umowa powierzenia przetwarzania danych (DPA).
Gdzie leżą dane
Wyłącznie na terenie Unii Europejskiej. W praktyce oznacza to:
Serwery aplikacji i bazy danych stoją w UE - dane nie opuszczają Europejskiego Obszaru Gospodarczego w ramach normalnej pracy systemu.
Dane osobowe wrażliwe (PESEL, numer dowodu, numer konta bankowego, NIP osoby prowadzącej działalność) są szyfrowane w bazie algorytmem AES-256-GCM.
Kopie zapasowe robimy codziennie, z retencją 7 dziennych, 4 tygodniowych i 6 miesięcznych.
Każdy dostawca, który dotyka danych (hosting, poczta transakcyjna, płatności, monitoring), jest wymieniony z nazwy na liście podprocesorów wraz z lokalizacją przetwarzania.
Prawa osób, których dane dotyczą
Twoi pracownicy i kandydaci mają prawo dowiedzieć się, jakie dane o nich trzymasz, poprawić je, zażądać ich usunięcia albo przeniesienia. Realizacja tych żądań to obowiązek administratora, czyli Twój - a naszym zadaniem jest dać Ci do tego narzędzia i nie stanąć na drodze.
Eksport danych osoby - jednym działaniem, w formacie nadającym się do przekazania dalej.
Usunięcie danych („prawo do bycia zapomnianym") wraz z powiązanymi rekordami.
Automatyczne czyszczenie danych, których okres przechowywania minął.
Na żądania osób, których dane dotyczą, odpowiadamy w ciągu 30 dni.
Kto w firmie widzi które dane
RODO wymaga, żeby dostęp do danych miały tylko osoby, które faktycznie go potrzebują. W jettz służą do tego role (SUPER_ADMIN, ADMIN, HR, MANAGER, PRACOWNIK) oraz indywidualne uprawnienia nadawane per osoba - możesz odebrać komuś jedno konkretne uprawnienie, nie zmieniając mu roli.
Naruszenie ochrony danych
Jeśli dojdzie do incydentu dotyczącego danych powierzonych nam przez Twoją firmę, informujemy Cię o nim bez zbędnej zwłoki i przekazujemy to, czego potrzebujesz do własnego zgłoszenia do Prezesa UODO. Tryb, terminy i zakres informacji opisuje sekcja 19 umowy powierzenia.
Masz pytanie o dane albo chcesz złożyć żądanie
Napisz na hello@jettz.app. Wyznaczyliśmy osobę odpowiedzialną za ochronę danych i to ona odpowiada na takie wiadomości - po polsku i konkretnie. Jeśli potrzebujesz dokumentu podpisanego (np. DPA na papierze firmowym do własnej dokumentacji), też napisz.
Masz pytania o ochronę danych w jettz?
Napisz do nas - hello@jettz.app. Odpowiadamy szybko i po polsku.
Bez karty kredytowej
14 dni za darmo