Pribatutasun-politika

1. Nor den nor

AccessTime ABARCANDO, S.L.-ren plataforma bat da (IFZ B88017173), C/ Casuarina 18, 7AD, 28044 Madril (Espainia), Madrilgo Merkataritza Erregistroan inskribatua (37133. liburukia, 40. folioa, 8. atala, M-662775 orria). Zure datuei buruzko edozein kontutarako harremana: info@abarcando.com edo harremanetarako formularioa.

AccessTime-n bi eginkizun desberdin daude, eta komeni da jakitea zein den zurea:

• Enpresa bakoitzak erregistratzen dituen langileen datuak (fitxaketak, absentziak, ordutegiak, IFZ, etab.): bezero-enpresa da tratamenduaren arduraduna, eta ABARCANDO tratamendu-eragile gisa aritzen da haren kontura, enpresak alta ematean onartzen duen tratamendu-mandatuaren kontratuaren arabera. AccessTime erabiltzen duen enpresa batean lan egiten baduzu, zure enpresak erabakitzen du zer erregistratzen den, eta berak informatu behar zaitu; jo ezazu lehenik harengana.
• Bezero-enpresen eta haien kontua kudeatzen duenaren datuak (alta, fakturazioa, baldintzen onarpena), harremanetarako formularioaren bidez idazten digunarenak eta webgune hau bisitatzen duenarenak: hemen ABARCANDO da arduraduna.

2. Zein datu tratatzen diren

• Kontua: izena, helbide elektronikoa, hizkuntza, rola, enpresa, saila, lantokia, lanpostua eta alta-data. Pasahitza itzulezina den hash batekin gordetzen da (bcrypt); inork ezin du irakurri, ezta ABARCANDOk ere. Kontu berriak erabilera bakarreko esteka batekin aktibatzen dira: ez da pasahitzik bidaltzen posta elektronikoz.
• Langilearen IFZ/AIZ, enpresak erregistratzen badu. Zifratuta gordetzen da.
• Lanaldi-erregistroa: fitxaketa bakoitza (sarrera, irteera, atsedenaldiak) zerbitzariaren orduarekin, metodoa (web-panela, mugikorreko aplikazioa, QR kodedun kioskoa edo zuzenketa), lantokia, telelana den ala ez, eta gailuaren IP helbidea eta erabiltzaile-agentea. Konexiorik gabe egindako fitxaketetan gailuaren ordua eta zerbitzariak jaso zuen ordua ere gordetzen dira.
• Geolokalizazioa: enpresak aktibatzen badu eta gailuak baimentzen badu bakarrik, eta fitxatzeko unean bakarrik. Ez dago etengabeko jarraipenik. Koordenatuak 30 egunen buruan ezabatzen dira.
• Mugikorreko egiaztapena fitxatzean: enpresak mugikorreko aplikazioa erabiltzen badu eta aplikazioak bidaltzen badu, fitxaketa bakoitzarekin gordetzen da telefonoak berak nola egiaztatu zuen pertsona bera zela (telefonoaren biometriarekin —hatz-marka edo aurpegia—, PIN batekin edo desblokeatzeko kodearekin, edo egiaztapenik gabe) eta egiaztapenak ondo irten zuen ala ez. Telefonoaren sistemak egiten du: AccessTimek emaitza hori bakarrik jasotzen du, inoiz ez hatz-marka, aurpegia, kodea edo beste datu biometrikorik. Fitxaketarekin gordetzen da, eta pertsonak «Nire erregistroa» atalean ikusten du.
• Erregistroaren zuzenketak: fitxaketa bat ez da inoiz gainidazten. Zuzenketa edo baliogabetze bakoitzak berrikuspen bat gehitzen du aurreko balioarekin eta berriarekin, nork egin zuen, zein rolekin, noiz, zergatik eta langilea ados zegoen ala ez, edo ez zitzaion galdetu (orduan abisua jasotzen du eta bere desadostasunetan agertzen da).
• Absentziak, oporrak eta baimenak, beren saldoekin eta justifikagiriekin. Osasun- datuak izan ditzakete (bajak, mediku-agiriak). Langileak idazten duen arrazoia eta justifikagiriak zifratuta gordetzen dira, eta lankideek «Kanpoan» baino ez dute ikusten, inoiz ez absentzia mota.
• Ordutegiak, txandak, telelana, eskaerak eta onespenak.
• Hileko ordu-itxierak (Langileen Estatutuaren 35.5 eta 12.4.c art.): hilabete bakoitzeko laburpena eta haren bertsioak, abisua noiz bidali zen eta langilearen jaso izanaren agiria (data, IP, nabigatzailea, kanala eta, uzten badu, bere iruzkina).
• Legezko ordezkaritzaren eta Lan Ikuskaritzaren sarbideak: nork duen legezko ordezkaritzaren marka eta haren eremua (enpresa osoa edo zentro batzuk), enpresak Ikuskaritzarako sortzen dituen aldi baterako estekak (errekerimendua, aldia eta indarraldia) eta haiekin egiten den kontsulta eta deskarga bakoitza, bere IParekin eta nabigatzailearekin.
• Auditoria-erregistroa: plataformako datuetan egindako aldaketa bakoitzetik gordetzen da nork egin zuen (izena, helbide elektronikoa eta une horretako rola), noiz, nondik (kanala, IP helbidea eta erabiltzaile-agentea), aurreko balioa eta berria, eta arrazoia ekintzak eskatzen duenean (besteak beste, lanaldi-erregistroaren zuzenketak eta baliogabetzeak, absentzien saldo-doikuntzak, norbaitek beste onartzailerik gabe erregistratzen duena, lanaldi teorikoaren birkalkulua, Ikuskaritzarako estekak eta laguntza-langileak enpresaren kontuan sartzea). Pasahitzak, kodeak eta sekretuak ez dira inoiz erregistratzen, eta IFZ ezkutatuta erregistratzen da (adib. 12****78Z).
• Sarbideak: saio-hasierak, huts egindako saiakerak, saio irekiak eta kontura sarbidea duten aplikazioko gailuak.
• Baldintzen onarpena: zein dokumentu eta zein bertsio onartu zen, haren hatz-marka (SHA-256), data, eta onartu zuenaren IP helbidea eta erabiltzaile-agentea.
• Bezero-enpresaren fakturazioa: Stripe-k kudeatzen du. AccessTime-k Stripe-ko bezero- identifikatzailea, txartel mota eta azken lau zifrak baino ez ditu gordetzen; inoiz ez zenbaki osoa.
• Harremana eta laguntza: izena, helbide elektronikoa eta mezuen edukia.
• Webguneko datu teknikoak: cookie teknikoenak (ikus cookie-politika) eta Google reCAPTCHA-k erregistro, sarbide eta pasahitza berreskuratzeko formularioetan tratatzen dituenak.

Ez da datu biometrikorik tratatzen (mugikorreko egiaztapenetik emaitza bakarrik iristen da), eta ez da pertsonengan ondorio juridikoak dituen erabaki automatizaturik hartzen. Ez da profilik egiten, ez dago publizitaterik, eta datuak ez dira saltzen ezta hirugarrenei lagatzen helburu komertzialekin. Ez da adimen artifizialik erabiltzen langileen datuak tratatzeko.

3. Zertarako eta zein oinarri legalekin

Tratamendu-eragile gisa (langileen datuak), ABARCANDOk zerbitzua emateko baino ez ditu tratatzen datuak, bezero-enpresaren jarraibideei jarraituz (DBEOren 28. art.). Oinarri legala enpresak ematen du arduradun gisa: lanaldia erregistratzeko lege-betebeharra (Langileen Estatutuaren 34.9 art.), lan-kontratua eta, absentzien eta justifikagirien osasun-datuetarako, DBEOren 9.2.b art. eta LOPDGDDren 9. art.

Arduradun gisa, ABARCANDOk honako hauek tratatzen ditu:

• bezero-enpresaren eta haren kontua kudeatzen duenaren datuak, kontratatutako zerbitzua emateko eta fakturatzeko (DBEOren 6.1.b art.) eta lege-betebehar fiskal eta merkataritzakoak betetzeko (6.1.c art.);
• sarbide- eta auditoria-erregistroak, saiakera-mugak eta reCAPTCHA, plataforma eta hark zaintzen dituen datuak babesteko eta segurtasun-gorabehera bat ikertu eta jakinarazi ahal izateko interes legitimoagatik (6.1.f art.);
• harremanetarako eta laguntzako mezuak, zure eskaerari erantzuteko (6.1.b edo 6.1.f art.). ABARCANDOren laguntza-taldeak artatzen ditu (ABARCANDO taldeko zerbitzu guztietan bera da) soporte@abarcando.com postontzian; hor jasotzen dira soporte@accesstime.app helbidera bidaltzen direnak, baita harremanetarako formulariotik bidalitakoak ere (5. atala);
• baldintzen eta mandatu-kontratuaren onarpenaren frogak, kontratua egiaztatu ahal izateko (DBEOren 6.1.b eta 5.2 art.).

4. Zenbat denboraz gordetzen diren

Epea betetakoan, garbiketa-prozedura batekin ezabatzen dira datuak: epea bete duena baino ez du ezabatzen, eta zer ezabatu zen, noiz eta zergatik erregistratzen du. ABARCANDOk eskuz abiarazten du garbiketa, garbituko litzatekeenaren hileko txostena berrikusi ondoren; beraz, datu bat epea baino aste batzuk gehiago gorde daiteke. Bezero-enpresak auzi edo ikuskapen batengatiko blokeoa jakinarazten badu, ez da enpresa horren ezer garbitzen blokeoak irauten duen bitartean.

5. Beste nork jasotzen dituen datuak

Bezero-enpresaren kontura datuak tratatzen dituzten hornitzaileak (azpi-eragileak):

Zerrenda eguneratua mandatu-kontratuaren parte da. Edozein aldaketa aldez aurretik jakinarazten zaie bezero-enpresei, eta haiek aurka egin dezakete.

Beste hartzaile batzuk:

• Stripe Payments Europe, Ltd.-k harpidetzak kobratzen ditu, bere ordainketa-datuen arduradun independente gisa.
• Google reCAPTCHA-k (Google Ireland Ltd.) erregistro, sarbide eta pasahitza berreskuratzeko formularioak babesten ditu bot-en aurka; Google-k nabigatzailearen datu teknikoak tratatzen ditu zerbitzu horren arduradun gisa.
• Agintariak: Lan Ikuskaritza, epaileak eta auzitegiak edo AEPD, legeak hala eskatzen duenean. Langileen legezko ordezkariek eta Ikuskaritzak bezero-enpresaren bidez sartzen dira lanaldi-erregistrora, hark ematen dizkien irakurtzeko soilik diren sarbideekin: ordezkaritza, bere eremukora (enpresa osoa edo zentro batzuk), bi urratseko egiaztapenarekin eta IFZrik, harremanetarako daturik, absentzien arrazoirik eta arrazoi eta azalpenen testu librerik gabe; Ikuskaritza, errekerimendu bakoitzeko aldi baterako esteka batekin, enpresak baliogabetu dezakeena.

Zerbitzua eta datuak Europar Batasunean ostatatzen dira. Europako Esparru Ekonomikotik kanpoko transferentzia bakarrak Google-renak dira, adierazi bezala, egokitasun-erabaki baten babesean (DBEOren 45. art.).

6. Nola babesten diren

• Zifratzea igorpenean (HTTPS HSTSrekin) eta, gordetzean, IFZ, absentzia-arrazoiak, justifikagiriak eta segurtasun-kopiak.
• Enpresen arteko isolamendu zorrotza eta rolen araberako baimenak: pertsona bakoitzak behar duena baino ez du ikusten (langileak, berea; haren arduradunak, bere saila; GBk eta administrazioak, beren enpresa; legezko ordezkaritzak, bere eremuko erregistroa).
• Bi urratseko egiaztapena derrigorrezkoa administrazioarentzat, GBrentzat, langileen legezko ordezkaritzarentzat eta AccessTime-ren laguntza-langileentzat; aukerakoa gainerakoentzat.
• Sarbide-saiakeren mugak, blokeoa eta titularrari abisua egiaztapen-kode oker batzuen ondoren, eta mugikorreko aplikazioaren sarbideak 90 egunen buruan iraungitzen dira eta profiletik baliogabetu daitezke.
• Erregistro aldaezina: auditoria-erregistroa eta fitxaketen berrikuspenak txertatze hutsekoak dira. Idazpen bakoitza aurrekoarekin kateatzen da hatz-marka kriptografiko baten bidez (HMAC-SHA256), datu-baseak ukatu egiten du horiek aldatzea edo ezabatzea legezko garbiketa-prozeduratik kanpo, eta ordu oro kateen zigilu bat gordetzen da datu-basetik kanpo (eta egunero, zerbitzaritik kanpo). Gaueko egiaztapen batek datu-basetik kanpoko azken zigiluarekin alderatzen ditu, eta aurkitzen duen edozein aldaketaren berri ematen du; zerbitzaritik kanpoko eguneroko zigiluarekin eskuz ere egiazta daitezke.
• AccessTime-ren laguntza-langileak enpresa batean sartzen direnean hari laguntzeko, sarrera (bere arrazoi edo txartelarekin), irteera eta aldaketa bakoitza erregistratuta geratzen dira, haien rolarekin. Irteera erregistratzen da enpresatik irtetean, beste enpresa batera aldatzean edo saioa ixtean; saioa beste modu batean amaitzen bada (adibidez, iraungitzen delako), enpresa barruan egindako azken eskaera geratzen da erregistratuta.
• Nabigatzailearen segurtasun-politika (CSP) eta babes-goiburuak.

7. Lanaldi-erregistroaren trazabilitatea

Fitxaketa bakoitzetik eta aldaketa bakoitzetik gordetzen da nork egin zuen, zein rolekin eta noiz, baita nondik ere, eta, zuzenketetan eta arrazoia eskatzen duten gainerako ekintzetan, zergatik. Langileak bere erregistroa ikusi eta deskargatu dezake, bere berrikuspenekin eta bere datuak nork aldatu dituen jakinda. Zuzenketak langileak edo enpresak proposatzen ditu, eta ez dute inoiz jatorrizko balioa ezabatzen: berrikuspen bat gehitzen da, langilearen adostasunarekin (edo desadostasunarekin). Enpresak aldaketa bat haren adostasunik gabe aplikatzen badu (hark baztertu ondoren; horretarako ematen zaion epean erantzuten ez badu, 15 egun, epea amaitu aurretik gogorarazten zaiona; bajaren ondoren sarbiderik ez badu; edo gailuaren ordua zalantzazkoa zuen fitxaketa baten benetako ordua finkatzean), hala markatuta geratzen da, nork aplikatu zuen eta haren justifikazioarekin, eta bere desadostasunetan agertzen da. Bajaren ondoren sarbidea gordetzen duen bitartean, enpresaren proposamenak onartzen edo baztertzen jarrai dezake, eta enpresak ezin dio sarbide hori kendu bere epea amaitu aurretik. Ikuskaritzarako esportazioak, fitxaketa bakoitzeko, jatorrizko ordua eta indarrekoa, haren jatorria, zuzenketak eta, aplikazioarekin fitxatu bazen, mugikorreko egiaztapenaren emaitza jasotzen ditu.

8. Zure eskubideak

Zure datuetarako sarbidea, haien zuzenketa edo ezabatzea, tratamenduaren mugaketa, eramangarritasuna eta tratamenduaren aurka egitea eska ditzakezu, info@abarcando.com helbidera idatzita.

• Bezero-enpresa batean lan egiten baduzu, zure enpresa da arduraduna: jo ezazu harengana. Guri idazten badiguzu, zure eskaera berehala helaraziko diogu eta erantzuten lagunduko diogu. Paneletik zure erregistroa ikusi eta deskarga dezakezu («Nire erregistroa»).
• Lanaldi-erregistroa ezin da ezabatu haren legezko gordetze-epea bete aurretik, enpresak gorde behar duelako; bai, ordea, zuzendu, bere berrikuspenarekin, zehaztugabea bada.

Zure eskubideak errespetatu ez direla uste baduzu, erreklamazioa aurkez dezakezu Datuak Babesteko Espainiako Agentzian (aepd.es).

9. Segurtasun-gorabeherak

Segurtasun-urraketa batek bezero-enpresa baten datuei eragiten badie, ABARCANDOk berehala abisatzen dio, AEPDren aurrean 72 orduko bere epea bete dezan eta, hala badagokio, eragindako pertsonei jakinarazi diezaien behar duen informazioarekin. ABARCANDO arduraduna den datuei eragiten badie, AEPDri jakinarazten dio 72 orduko epean.

10. Politika honetako aldaketak

Politika honen bertsio bakoitzak zenbakia eta data ditu. Funtsezko aldaketak plataforman iragartzen dira indarrean sartu aurretik, eta bezero-enpresa bakoitzeko administrazioak panelean sartzean ikusten ditu.