Privaatsuspoliitika
Mustand — sisu valmistab ette juriidiline plokk (E05). · v1.0 · Uuendatud: 2026-07-17
§1. Кто обрабатывает ваши данные
Если вы представляете организацию-тенант (работодателя):
Controller ваших данных — ваша организация (работодатель).
Processor — Workvin [LV/EE/LT юр. лицо] обрабатывает данные по инструкции вашего работодателя.
Для данных, которые Workvin собирает самостоятельно (биллинг, безопасность, аналитика):
Controller — Workvin [LV/EE/LT юр. лицо], [адрес].
DPO: dpo@workvin.app
§2. Кто читает эту политику
Настоящая политика адресована:
- Сотрудникам организаций-тенантов, использующих Workvin.
- Представителям тенантов (HR, руководители).
- Посетителям сайта workvin.app.
§3. Цели и правовые основания обработки
| Цель | Правовое основание | Категории данных |
|---|---|---|
| Учёт рабочего времени | ст.6(1)(b) — исполнение договора; ст.6(1)(c) — законная обязанность (Darba likums/TLS/DK) | ФИО, должность, время clock-in/out |
| GPS-верификация отметки | ст.6(1)(a) — согласие | GPS-координата в момент отметки |
| Фото при отметке | ст.6(1)(a) — согласие | Фото |
| Биометрическая идентификация | ст.9(2)(a) — явное согласие | Биометрический шаблон |
| HR-управление | ст.6(1)(b) + ст.6(1)(c) | HR-данные, документы |
| Безопасность платформы | ст.6(1)(f) — законный интерес | Аудит-логи, IP, события безопасности |
| Техническая поддержка | ст.6(1)(f) — законный интерес | Логи ошибок (анонимизированные) |
| Биллинг (для тенантов) | ст.6(1)(b) + ст.6(1)(c) | Платёжные данные тенанта |
| Product analytics | ст.6(1)(a) — согласие | Анонимные события использования |
| Email-уведомления | ст.6(1)(a) — согласие; ст.6(1)(b) для трудовых уведомлений | Email-адрес |
Законный интерес Workvin (ст.6(1)(f)): мониторинг безопасности SaaS-платформы, предотвращение мошенничества, поддержание стабильности сервиса. Интерес не превышает права субъектов (возможность возражения — §7). По каждому основанию ст.6(1)(f) проведена оценка баланса интересов (LIA); документация LIA доступна по запросу DPO.
Примечание о согласии в трудовых отношениях (ст.7 GDPR, EDPB Guidelines 05/2020, Opinion 2/2017). Для функций, основанных на согласии (GPS, фото, биометрия), согласие даёт работодатель-controller от имени субъекта в рамках трудовых отношений. Ввиду дисбаланса «работодатель–работник» действительность согласия как основания может оспариваться; поэтому обязательны: (1) равнозначная альтернатива без санкций, (2) отсутствие принуждения, (3) свободный отзыв (ст.7(3)). Итоговый выбор основания per-страна — см.
legal-basis-per-country.md.
Источник данных (ст.14 GDPR). Часть данных субъекта Workvin получает не напрямую от субъекта, а от работодателя-controller (identity, HR-данные, табели). В отношении таких данных применяются раскрытия ст.14 GDPR; настоящая политика их обеспечивает.
§4. Получатели данных
| Получатель | Роль | Регион |
|---|---|---|
| Hetzner Online GmbH | Sub-processor (хостинг) | ЕС (DE/FI) |
| Cloudflare Inc. | Sub-processor (CDN/WAF) | US (SCC) |
| Expo / Google FCM / Apple APNs | Sub-processor (push) | US (SCC) |
| Resend Inc. | Sub-processor (email) | US (SCC) |
| Sentry | Sub-processor (error-tracking) | US (SCC) |
| PostHog EU | Sub-processor (analytics, только при согласии) | ЕС |
Полный актуальный реестр sub-processors: [workvin.app/legal/sub-processors]
Полномочные органы (при законном требовании) — раскрытие в объёме, предусмотренном законом.
§5. Трансграничные передачи
Часть sub-processors находится в США (Cloudflare, Expo/FCM/APNs, Resend, Sentry). Правовые механизмы передачи (гл.V GDPR, ст.44–49):
- Adequacy — EU-US Data Privacy Framework (DPF) (решение Еврокомиссии от 10.07.2023, ст.45 GDPR) — применяется к получателям, сертифицированным по DPF (проверка статуса — в реестре
dataprivacyframework.gov); - Стандартные договорные клаузулы ЕС (SCC, Решение 2021/914, ст.46(2)(c)) — как основной механизм для несертифицированных получателей и как резервный механизм для DPF-сертифицированных;
- по каждой передаче на SCC проведена оценка воздействия передачи (TIA) и приняты дополнительные меры с учётом решения CJEU C-311/18 (Schrems II): шифрование в транзите (TLS 1.2+), минимизация payload, псевдонимизация.
Актуальный механизм по каждому получателю зафиксирован в subprocessors.yaml (поле legal_mechanism).
Push-уведомления содержат только нейтральные идентификаторы события — персональные данные не передаются в push-payload.
Подробности: [workvin.app/legal/sub-processors] и DPA (для тенантов).
§6. Сроки хранения
| Категория данных | Срок хранения |
|---|---|
| Учёт рабочего времени | LV: 5 лет; EE: 7 лет; LT: 5 лет с даты записи |
| HR-документы / трудовые договоры | До 10 лет после окончания трудовых отношений |
| Личный кабинет | Удаляется через 3 мес. после расторжения договора |
| GPS-данные | 6 месяцев (или немедленно при отзыве согласия) |
| Фото отметок | 6 месяцев (или немедленно при отзыве) |
| Аудит-логи | 3 года (затем анонимизация) |
| Error-tracking | 21 день |
| Product analytics | 12 месяцев |
| Биллинговые документы | LV/LT: 5 лет; EE: 7 лет |
| Записи согласий | 5 лет после отзыва / окончания отношений |
§7. Ваши права
Вы вправе:
- Доступ (ст.15): получить копию своих данных.
- Исправление (ст.16): исправить неточные данные.
- Удаление (ст.17): «право быть забытым» — при отсутствии законного основания для хранения.
- Ограничение обработки (ст.18): при оспаривании точности или законности.
- Переносимость (ст.20): получить данные в машинночитаемом формате.
- Возражение (ст.21): против обработки на основании законного интереса.
- Отзыв согласия: в любой момент, не влияет на законность обработки до отзыва.
Как подать запрос: [workvin.app/gdpr/request] или email: privacy@workvin.app
Срок ответа: 30 дней (+ 60 дней при обоснованном продлении).
§8. Право на жалобу
Вы вправе обратиться в надзорный орган по месту жительства:
| Страна | Орган | Контакт |
|---|---|---|
| LV | Datu valsts inspekcija | www.dvi.gov.lv · pasts@dvi.gov.lv |
| EE | Andmekaitse Inspektsioon | www.aki.ee · info@aki.ee |
| LT | Valstybinė duomenų apsaugos inspekcija | www.ada.lt · ada@ada.lt |
§9. Обязательность данных
Данные, необходимые для учёта рабочего времени (имя, должность, время) — обязательны по трудовому законодательству. Без них использование Сервиса невозможно.
GPS, фото, биометрия — добровольны (на основании согласия). Отказ или отзыв согласия не влечёт санкций со стороны Workvin; последствия для трудовых отношений определяются вашим работодателем.
§10. Автоматизированное принятие решений
Workvin не принимает автоматизированных решений, существенно влияющих на субъектов, на основании их персональных данных (нет профилирования для целей GDPR ст.22).
Дата последнего обновления: 2026-07-10 (черновик) · Для перевода на LV/EE/LT/ru — после юр-утверждения.