Политика конфиденциальности
v2.0 · Обновлено: 2026-09-22
§1. Кто обрабатывает ваши данные
Если вы представляете организацию-арендатора (работодателя):
Контролёром ваших данных является ваша организация (работодатель). Обработчиком является SIA "Workvin", который обрабатывает данные по поручению вашего работодателя.
В отношении данных, которые Workvin собирает от собственного имени (биллинг, безопасность, аналитика):
Контролёр — SIA "Workvin", рег. № 44103125090, VAT LV44103125090, Stiebru iela 1-50, Rīga, LV-1015, Latvia. Контакт по вопросам защиты данных: support@workvin.app
§2. Кому адресована настоящая политика
Настоящая политика адресована:
- Работникам организаций-арендаторов, использующих Workvin.
- Представителям арендатора (HR, руководителям).
- Посетителям сайта workvin.app.
§3. Цели и правовые основания обработки
| Цель | Правовое основание | Категории данных |
|---|---|---|
| Учёт рабочего времени | ст. 6(1)(b) — исполнение договора; ст. 6(1)(c) — юридическая обязанность (Darba likums / TLS / DK) | Имя, должность, время прихода/ухода |
| GPS-верификация отметки | ст. 6(1)(a) — согласие | GPS-координата в момент события |
| Фото при отметке | ст. 6(1)(a) — согласие | Фото |
| Биометрическая идентификация | ст. 9(2)(a) — явное согласие | Биометрический шаблон |
| HR-управление | ст. 6(1)(b) + ст. 6(1)(c) | HR-данные, документы |
| Безопасность платформы | ст. 6(1)(f) — законный интерес | Журналы аудита, IP, события безопасности |
| Техническая поддержка | ст. 6(1)(f) — законный интерес | Журналы ошибок (анонимизированные) |
| Биллинг (для арендаторов) | ст. 6(1)(b) + ст. 6(1)(c) | Биллинговые данные арендатора |
| Уведомления по email | ст. 6(1)(a) — согласие; ст. 6(1)(b) для уведомлений, связанных с трудовыми отношениями | Адрес электронной почты |
Законный интерес Workvin (ст. 6(1)(f)): мониторинг безопасности SaaS-платформы, предотвращение мошенничества, стабильность сервиса. Этот интерес не превалирует над правами субъектов данных (право на возражение — §7). Для каждого основания по ст. 6(1)(f) проведена оценка законного интереса (LIA), доступная по запросу.
Примечание о согласии в контексте трудовых отношений (ст. 7 GDPR, Рекомендации EDPB 05/2020, Заключение 2/2017). Для функций, основанных на согласии (GPS, фото, биометрия), согласие даётся работодателем-контролёром от имени субъекта данных в рамках трудовых отношений. С учётом дисбаланса «работодатель–работник» действительность согласия как основания может быть оспорена; поэтому обязательны: (1) равноценная альтернатива без санкций, (2) отсутствие принуждения, (3) свободный отзыв (ст. 7(3)).
Источник данных (ст. 14 GDPR). Часть данных Workvin получает не напрямую от субъекта данных, а от работодателя-контролёра (идентификационные данные, HR-данные, табели). К таким данным применяются требования о раскрытии по ст. 14 GDPR, и настоящая политика их обеспечивает.
§4. Категории получателей
Мы сводим число получателей персональных данных к минимуму. Категории получателей:
- Поставщик инфраструктуры/хостинга, расположенный в ЕС, — эксплуатация сервиса.
- Поставщики push-уведомлений — доставка мобильных уведомлений; они могут находиться за пределами ЕС (см. §5). Полезная нагрузка push-уведомлений содержит только нейтральные идентификаторы событий — в полезной нагрузке push персональные данные не передаются.
- Компетентные органы — раскрытие только там, где этого требует закон, и только в объёме, предусмотренном законом.
Workvin не продаёт персональные данные и не передаёт их в рекламных целях. Организации-арендаторы получают полный поимённый список субобработчиков в своём Соглашении об обработке данных (DPA); чтобы запросить его, напишите на support@workvin.app.
§5. Трансграничные передачи
Некоторые поставщики push-уведомлений могут находиться за пределами ЕС (например, в США). Правовые механизмы передачи (Глава V GDPR, ст. 44–49):
- Адекватность — EU-US Data Privacy Framework (DPF) (решение Европейской комиссии от 10.07.2023, ст. 45 GDPR) — для получателей, сертифицированных по DPF;
- Стандартные договорные положения ЕС (SCC, Решение 2021/914, ст. 46(2)(c)) — для несертифицированных получателей и в качестве резервного механизма для сертифицированных по DPF;
- для каждой передачи по SCC проведена оценка воздействия передачи (TIA) и приняты дополнительные меры с учётом решения Суда ЕС C-311/18 (Schrems II): шифрование при передаче (TLS 1.2+), минимизация полезной нагрузки.
Push-уведомления содержат только нейтральные идентификаторы событий — в полезной нагрузке push персональные данные не передаются.
§6. Сроки хранения
| Категория данных | Срок хранения |
|---|---|
| Записи учёта рабочего времени | LV: 5 лет; EE: 7 лет; LT: 5 лет с даты записи |
| HR-документы / трудовые договоры | До 10 лет после окончания трудовых отношений |
| Учётная запись пользователя | Удаляется через 3 месяца после прекращения договора |
| GPS-данные | 6 месяцев (или немедленно при отзыве согласия) |
| Фото при отметках | 6 месяцев (или немедленно при отзыве) |
| Журналы аудита | 3 года (затем анонимизируются) |
| Отслеживание ошибок | 21 день |
| Продуктовая аналитика | 12 месяцев |
| Биллинговые документы | LV/LT: 5 лет; EE: 7 лет |
| Записи о согласиях | 5 лет после отзыва / прекращения отношений |
§7. Ваши права
Вы имеете право на:
- Доступ (ст. 15): получить копию своих данных.
- Исправление (ст. 16): исправить неточные данные.
- Удаление (ст. 17): «право быть забытым» — при отсутствии правового основания для хранения данных.
- Ограничение обработки (ст. 18): при оспаривании точности или правомерности.
- Переносимость (ст. 20): получить свои данные в машиночитаемом формате.
- Возражение (ст. 21): против обработки, основанной на законном интересе.
- Отзыв согласия: в любое время, без ущерба для правомерности обработки, осуществлённой до отзыва.
Как подать запрос: по электронной почте support@workvin.app. Срок ответа: 30 дней (+ 60 дней при обоснованном продлении).
§8. Право на подачу жалобы
Вы имеете право обратиться в надзорный орган по месту своего жительства:
| Страна | Орган | Контакт |
|---|---|---|
| LV | Datu valsts inspekcija | www.dvi.gov.lv · pasts@dvi.gov.lv |
| EE | Andmekaitse Inspektsioon | www.aki.ee · info@aki.ee |
| LT | Valstybinė duomenų apsaugos inspekcija | www.ada.lt · ada@ada.lt |
§9. Является ли предоставление данных обязательным
Данные, необходимые для учёта рабочего времени (имя, должность, время), являются обязательными согласно трудовому законодательству. Без них использование Сервиса невозможно.
GPS, фото и биометрия являются добровольными (на основании согласия). Отказ или отзыв согласия не влечёт каких-либо санкций со стороны Workvin; последствия для трудовых отношений определяются вашим работодателем.
§10. Автоматизированное принятие решений
Workvin не осуществляет автоматизированное принятие решений, существенно затрагивающее субъектов данных, на основании их персональных данных (нет профилирования в смысле ст. 22 GDPR).
Контролёр: SIA "Workvin", рег. № 44103125090, Stiebru iela 1-50, Rīga, LV-1015, Latvia · support@workvin.app