Повідомлення для працівників про дані

Версія 1.0 · Діє з 25 жовтня 2026

Переклад для зручності. Обов’язковою є англійська версія.

English · Русский · Українська · Ελληνικά

Коротко

• Ваш роботодавець використовує IzyShift, щоб складати графік і вести облік робочого часу.
• Що і навіщо записується, вирішує роботодавець. Ми, IzyShift, обробляємо ваші дані лише за його дорученням.
• Ваші дані зберігаються на серверах у ЄС.
• Ми не продаємо ваші дані й не передаємо їх третім особам. Використовуємо їх лише для роботи сервісу та, у знеособленому вигляді, для вдосконалення продукту.

1. Хто відповідає

Контролер — ваш роботодавець, тобто компанія, у якій ви працюєте; її назва видна в застосунку. З питаннями щодо своїх даних спершу звертайтеся до роботодавця.

Обробник — BLACKBREAD LTD. Компанія надає сервіс IzyShift (HE 352187, Agias Zonis 5, 3027 Limassol, Cyprus) і діє лише за дорученням роботодавця на підставі договору про обробку даних (ст. 28 GDPR). Контакт: info@izishift.cc.

2. Які дані обробляються

Залежно від функцій, якими користується роботодавець:

• ім'я, телефон, e-mail (якщо є); Telegram ID та ім'я в Telegram, якщо ви прив'язали бота;
• посада, відділ і заклад;
• графік, перерви, відпустки та відсутності (лише вид відсутності, без медичних подробиць);
• час відміток приходу й виходу та спосіб, яким їх зроблено;
• ставки, години та розрахована оплата — їх бачать лише власник і адміністратори;
• банківські реквізити — лише якщо роботодавець виплачує зарплату через IzyShift. Зберігаються в зашифрованому вигляді;
• нотатки до змін, фото та голосові повідомлення, якщо це ввімкнено. Голос перетворюється на текст, аудіо не зберігається;
• технічні дані: IP-адреса, тип пристрою та браузера під час входу й під час підтвердження цього повідомлення;
• журнал дій.

3. Як фіксуються прихід і вихід

Роботодавець сам обирає способи:

• Термінал: планшет у закладі, вхід за вашим особистим PIN-кодом.
• Телефон (застосунок або бот): якщо ввімкнено перевірку геолокації, місцезнаходження перевіряється лише в момент відмітки приходу чи виходу. Постійного відстеження немає.
• Wi-Fi закладу: мережева адреса вашого пристрою в момент відмітки.
• Каса Syrve: якщо це ввімкнено, час вашого входу в касу Syrve роботодавця та виходу з неї може передаватися в IzyShift як відмітки приходу й виходу. IzyShift також може підтримувати в актуальному стані вашу картку працівника в Syrve (ім'я, посада, PIN каси — зберігається в зашифрованому вигляді).
• Ручне виправлення менеджером — видно в журналі.

4. Навіщо і на якій підставі

• Організація роботи, графік, облік робочого часу та розрахунок оплати: це необхідно для виконання трудового договору (ст. 6(1)(b) GDPR) і для виконання вимог закону щодо обліку часу та оплати праці (ст. 6(1)(c)).
• Перевірка, що відмітку зроблено на робочому місці, і контроль пунктуальності: законний інтерес роботодавця (ст. 6(1)(f)). Ви маєте право заперечити (див. розділ 7).

Ми використовуємо дані лише для роботи сервісу. Для вдосконалення продукту використовуємо лише зведену знеособлену статистику, за якою вас неможливо ідентифікувати.

Підстава обробки — не ваша згода. Під час першого входу ви побачите кнопку «Я ознайомлений(-а) і приймаю». Натискаючи її, ви підтверджуєте, що ознайомилися з цим повідомленням і приймаєте умови використання сервісу. Це не згода в розумінні ст. 6(1)(a) і ст. 7 GDPR. Якщо ви її не натиснете, роботодавець однаково має право вести облік робочого часу, а відмітитися на роботі ви зможете в будь-якому разі.

Умови використання для вас: входьте лише під своїм логіном; нікому не повідомляйте свій пароль і PIN-код; не зазначайте медичних та інших чутливих відомостей у нотатках і на фото; дотримуйтеся правил допустимого використання з наших Умов надання послуг.

Прив'язка Telegram — на ваш вибір.

5. Хто бачить ваші дані

• Менеджери та адміністратори роботодавця — відповідно до рівня доступу.
• Колеги бачать спільний графік — так, як налаштував роботодавець.
• Оплату бачать лише власник і адміністратори.
• Ми (IzyShift) звертаємося до даних лише для підтримки та роботи сервісу.

Ми не продаємо ваші дані й не передаємо їх третім особам, крім субпроцесорів, без яких сервіс не працює, і випадків, коли цього вимагає закон:

• хостинг: сервери Hetzner Online GmbH у ЄС (Німеччина та Фінляндія);
• надсилання службових листів;
• Telegram — лише якщо ви прив'язали бота;
• OpenAI — лише якщо роботодавець увімкнув голосові нотатки.

Деякі з цих постачальників можуть обробляти дані за межами ЄС — на підставі Стандартних договірних умов Європейської комісії, а Telegram — за власними умовами. Повний перелік: https://izishift.cc/legal/subprocessors/

6. Скільки зберігаються дані

• Графік, облік часу та оплати: стільки, скільки вимагає закон і вирішує роботодавець, зазвичай кілька років після завершення роботи.
• Ваш вхід (логін, телефон, прив'язка Telegram): видаляється, коли ви видаляєте акаунт або роботодавець видаляє вас.
• Якщо роботодавець припиняє користуватися IzyShift: дані видаляються протягом 90 днів після завершення його договору з нами.
• Резервні копії: до 60 днів.

7. Ваші права

Ви можете запросити доступ до своїх даних, їх виправлення, видалення, обмеження обробки або копію, а також заперечити проти обробки на підставі законного інтересу. Звертайтеся до роботодавця — ми допоможемо йому відповісти. Можна написати й нам на info@izishift.cc — ми передамо ваш запит роботодавцю.

Видалення вашого входу: у застосунку Ще → Профіль → Видалити акаунт. Запит виконується через 30 днів. Робочі записи, які закон вимагає зберігати, залишаються в роботодавця. Докладніше: https://izishift.cc/legal/delete-account/

Скарги: до наглядового органу із захисту даних вашої країни. На Кіпрі — Комісар із захисту персональних даних (Commissioner for Personal Data Protection, www.dataprotection.gov.cy).

8. Зміни

Якщо ми суттєво змінимо це повідомлення, ви побачите нову версію під час входу. Докладніше: наша Політика конфіденційності.