Tajo este o aplicație de evidență a timpului de lucru, rapoarte de lucru și gestionare a personalului pentru firmele de construcții. Este dezvoltată și furnizată de PlisPlas (enunplisplas.com). Această politică explică ce date prelucrează aplicația, în ce scop, cine le vede și ce puteți face cu ele.
Cine vă prelucrează datele
Tajo nu se folosește pe cont propriu: intrați în ea pentru că firma dumneavoastră v-a înregistrat cu un cod de invitație. De aceea există două roluri diferite:
- Firma dumneavoastră este operatorul de date. Ea decide ce date ale dumneavoastră se înregistrează și în ce scop, și ei trebuie să vă adresați pentru a vă exercita drepturile. La înregistrare, trebuie să vă fi furnizat informațiile sale privind protecția datelor, cu denumirea sa, sediul și datele de contact.
- PlisPlas este persoana împuternicită de operator. Furnizează serviciul firmei dumneavoastră în numele acesteia, pe baza unui contract de prelucrare (art. 28 din GDPR), și nu vă folosește datele în niciun alt scop.
Pentru orice întrebare despre aplicație sau despre această politică ne puteți scrie la info@enunplisplas.com. Dacă ne cereți să vă exercitați un drept asupra datelor dumneavoastră, vom transmite cererea firmei dumneavoastră și o vom ajuta să o soluționeze.
Conturi demonstrative. Dacă intrați cu un cod demonstrativ (folosit de testeri și de recenzenții magazinelor de aplicații), intrați într-o firmă fictivă. Acolo, operatorul pentru numele și e-mailul dumneavoastră este PlisPlas, doar pentru a vă permite să încercați aplicația; puteți cere ștergerea oricând doriți.
Ce date se colectează și în ce scop
Contul dumneavoastră
Intrați cu contul dumneavoastră Google. Din acesta, Tajo primește numele, e-mailul și un identificator de utilizator; nu primește parola dumneavoastră.
Ziua dumneavoastră de lucru
Când pontați intrarea, ieșirea sau o pauză, se salvează momentul exact în care ați făcut-o, măsurat de ceasul serverului, împreună cu ora afișată de telefonul dumneavoastră (pentru a detecta ceasurile decalate), modelul dispozitivului și versiunea aplicației (pentru a investiga erorile).
Acest lucru nu este opțional nici pentru firma dumneavoastră, nici pentru dumneavoastră: articolul 34.9 din Estatuto de los Trabajadores (Statutul lucrătorilor din Spania) obligă la ținerea unei evidențe zilnice a timpului de lucru. Temeiul legal este îndeplinirea unei obligații legale (art. 6.1.c din GDPR), nu consimțământul dumneavoastră.
Locația dumneavoastră
Dacă firma dumneavoastră a activat această funcție, poziția dumneavoastră se salvează în momentul în care pontați, și numai în acel moment, pentru a verifica faptul că munca se desfășoară pe șantierul alocat.
Când porniți chiar dumneavoastră o deplasare (de exemplu, de la un șantier la altul), aplicația salvează puncte ale traseului cât timp durează —aproximativ unul la fiecare 50 de metri— pentru a calcula kilometrii. Cât timp este activă veți vedea o notificare fixă „Desplazamiento activo” (Deplasare în curs), iar aceasta se încheie când o închideți dumneavoastră sau când pontați ieșirea.
Ce nu înseamnă acest lucru:
- Nu există urmărire continuă. În afara momentului pontării și a unei deplasări pornite de dumneavoastră, aplicația nu verifică unde vă aflați. Nu se cere permisiunea de localizare în fundal.
- Pontarea departe de șantier nu vă împiedică să pontați. Dacă sunteți departe sau GPS-ul nu funcționează, pontajul se înregistrează oricum și este marcat pentru ca firma dumneavoastră să îl verifice împreună cu dumneavoastră.
- Puteți refuza permisiunea de localizare și puteți continua să pontați; pontajul va fi salvat fără coordonate.
Temeiul legal este interesul legitim al firmei dumneavoastră de a verifica prestarea muncii (art. 6.1.f din GDPR), în limitele art. 20.3 din Estatuto de los Trabajadores.
Datele dumneavoastră personale și de muncă
Pentru gestionarea raportului dumneavoastră de muncă (temei legal: executarea contractului dumneavoastră de muncă, art. 6.1.b din GDPR, și obligațiile de muncă și de asigurări sociale ale firmei dumneavoastră, art. 6.1.c): nume și prenume, funcție, șantier sau loc de muncă, responsabil, telefon și e-mail de contact, ore prevăzute în contract, absențe și concedii. Când firma dumneavoastră are nevoie de ele pentru salarizare sau pentru Seguridad Social (asigurările sociale din Spania): DNI sau NIE (număr de identitate spaniol sau număr de identificare pentru străini), numărul de asigurare socială și contul bancar.
Acestea din urmă se păstrează separat de restul fișei dumneavoastră și pot fi văzute doar de dumneavoastră și de persoana care se ocupă de Resurse Umane în firma dumneavoastră. Colegii vă văd numele și funcția; niciodată DNI-ul sau contul bancar.
Rapoarte de lucru, fotografii și videoclipuri
Ce scrieți în raportul zilei, precum și fotografiile și videoclipurile pe care le atașați la un raport, la un incident sau la un document justificativ de cumpărare, se încarcă pe serverele Tajo pentru ca firma dumneavoastră să le poată vedea. Temeiul legal este executarea contractului dumneavoastră și interesul legitim al firmei dumneavoastră de a controla lucrările efectuate pe șantierele sale (art. 6.1.b și 6.1.f din GDPR). Aplicația accesează camera sau fotografiile dumneavoastră doar atunci când alegeți să atașați ceva.
Dictare vocală
Dacă folosiți microfonul pentru a dicta raportul, sunetul este transformat în text de serviciul de recunoaștere vocală al telefonului dumneavoastră (Google pe Android, Apple pe iPhone), care, în funcție de model, îl poate prelucra pe telefon sau pe serverele sale. Tajo nu păstrează și nu trimite sunetul: primește doar textul, pe care îl puteți revizui înainte de a-l salva.
Documente, prevenirea riscurilor și vehicule
- Documente pe care vi le trimite firma dumneavoastră (fluturași de salariu, contracte, reguli) și dovada că le-ați citit.
- Prevenirea riscurilor profesionale: instruirile primite, echipamentele de protecție predate și, din examenul medical, doar aptitudinea (apt sau inapt) și data acesteia — niciodată diagnosticul. Temeiul legal este Ley de Prevención de Riesgos Laborales (Legea spaniolă privind prevenirea riscurilor profesionale) (art. 9.2.b din GDPR).
- Vehicule și kilometri, dacă conduceți un vehicul al firmei: numărul de înmatriculare și citirile kilometrajului pe care le introduceți dumneavoastră.
Notificări și erori
Pentru a vă trimite înștiințări (de exemplu, că v-a fost aprobat un concediu) se salvează un identificator de notificări al dispozitivului dumneavoastră. Dacă aplicația se închide din cauza unei erori, se trimite un raport tehnic al erorii (Firebase Crashlytics) fără conținutul rapoartelor dumneavoastră și fără locația dumneavoastră. Temeiul legal este interesul legitim ca aplicația să funcționeze (art. 6.1.f din GDPR).
Decizii automatizate
Tajo nu ia decizii care să vă afecteze în mod automat (art. 22 din GDPR). Când marchează ceva —un pontaj departe de șantier, un raport care nu se potrivește—, acesta este verificat întotdeauna de o persoană din firma dumneavoastră.
Ce NU se colectează
- Nicio dată biometrică. Tajo nu folosește amprenta sau recunoașterea facială.
- Nimic din activitatea dumneavoastră pe telefon: nici aplicațiile instalate, nici navigarea, nici contactele, nici mesajele.
- Nicio publicitate și nicio analiză de marketing. Tajo nu are reclame și nici instrumente de urmărire publicitară.
Cine vă poate vedea datele
| Cine | Ce vede |
|---|---|
| Dumneavoastră | Tot ce vă privește, inclusiv evidența completă a timpului de lucru |
| Șeful de echipă sau șeful de șantier | Pontajele, rapoartele și absențele echipei sale. Nu vede datele sensibile |
| Resursele Umane ale firmei dumneavoastră | Datele de muncă ale personalului, inclusiv cele sensibile |
| Administrația firmei dumneavoastră | Toate cele de mai sus, plus configurația și registrul de accesări |
| PlisPlas | Doar strictul necesar pentru a oferi asistență tehnică și a remedia erori, atunci când firma dumneavoastră o cere |
Niciun coleg fără responsabilități față de dumneavoastră nu vă poate vedea pontajele.
Terți
Datele sunt găzduite în Google Cloud (Firebase), în centre de date situate în Madrid, Spania. Google acționează ca persoană împuternicită secundară și nu accesează datele decât pentru a furniza serviciul.
Unele servicii tehnice Google folosite de aplicație —autentificarea cu Google, trimiterea notificărilor și rapoartele de erori (Firebase Crashlytics)— pot prelucra date tehnice în afara Spațiului Economic European. Google face acest lucru cu garanțiile prevăzute de GDPR: Cadrul de confidențialitate a datelor UE-SUA și clauzele contractuale standard ale Comisiei Europene. Pontajele, rapoartele, fotografiile și documentele dumneavoastră se păstrează în Madrid.
Datele nu se vând și nu se cedează terților în scopuri comerciale. Firma dumneavoastră poate transmite firmei sale de consultanță ceea ce este necesar pentru salarizare; în acest caz, v-a comunicat acest lucru în informațiile sale privind protecția datelor.
Cât timp se păstrează datele
Evidența timpului de lucru se păstrează patru ani, conform obligației prevăzute de articolul 21 din textul consolidat al Ley sobre Infracciones y Sanciones en el Orden Social (Legea spaniolă privind contravențiile și sancțiunile în domeniul social). Traseele deplasărilor se păstrează la fel de mult ca pontajul căruia îi aparțin. Restul datelor dumneavoastră, pe durata raportului de muncă și apoi pe durata termenelor stabilite de lege.
Drepturile dumneavoastră
Aveți dreptul de acces, rectificare, ștergere, opoziție, restricționare și portabilitate. Le puteți exercita față de firma dumneavoastră sau ne puteți scrie la info@enunplisplas.com și vom transmite cererea firmei.
Dacă considerați că drepturile dumneavoastră nu au fost respectate corespunzător, puteți depune o plângere la Agencia Española de Protección de Datos (Autoritatea spaniolă pentru protecția datelor) (www.aepd.es).
Ștergerea contului
Și pe pagina dedicată: tajo.enunplisplas.com/ro/stergere-cont.
Din aplicație: fila Mai mult → Setări și cont → Șterge-mi contul. Dacă nu mai puteți intra (ați schimbat telefonul sau firma), scrieți la info@enunplisplas.com de pe adresa de e-mail cu care intrați și îl vom șterge în cel mult 30 de zile, anunțând firma dumneavoastră.
Este bine să știți exact ce se întâmplă, pentru că nu este o ștergere totală și ar fi necinstit să spunem că este:
- Se șterg imediat: contul de acces, e-mailul, telefonul, DNI-ul, numărul de asigurare socială, contul bancar, datele de contact și notificările de pe telefon. În fișa dumneavoastră, numele devine „Cuenta borrada” (Cont șters).
- Se păstrează evidența timpului de lucru (cu locația fiecărui pontaj) timp de patru ani, cât cere legea: este o excepție expresă de la dreptul la ștergere (art. 17.3.b din GDPR).
- Se păstrează la firma dumneavoastră, fără numele dumneavoastră, documentele de muncă pe care vi le-a trimis (fluturași de salariu, contracte), absențele și concediile medicale, rapoartele de lucru cu fotografiile și videoclipurile lor, deplasările, cumpărăturile și evidențele de prevenire a riscurilor. Sunt evidențe ale firmei pe care legislația muncii, cea fiscală și cea privind prevenirea riscurilor o obligă să le păstreze pe diferite termene; la expirarea acestora, firma dumneavoastră le șterge. Dacă doriți să se șteargă mai devreme ceva care nu este supus acestei obligații, cereți acest lucru firmei dumneavoastră sau scrieți-ne.
Securitate
Datele circulă criptat, iar accesul este controlat în funcție de rol: fiecare operațiune verifică cine sunteți și ce aveți dreptul să vedeți.
Evidența timpului de lucru este inalterabilă prin concepție. Un pontaj nu poate fi modificat sau șters, nici măcar de un administrator: corectarea unei greșeli înseamnă adăugarea unei înregistrări noi care consemnează cine a făcut-o, când și de ce, iar originalul rămâne vizibil. Fiecare înregistrare este legată criptografic de cea anterioară, astfel încât orice manipulare ar putea fi detectată. Acest lucru vă protejează pe dumneavoastră la fel de mult ca pe firmă.
Minori
Tajo este un instrument de lucru pentru persoane adulte și nu se adresează persoanelor sub 18 ani.
Modificări ale acestei politici
Dacă se schimbă ceva relevant, vă vom anunța în aplicație. Data ultimei actualizări apare la începutul acestui document.