Tietosuojakäytäntö

EasyHours.eu:ssa olemme sitoutuneet suojaamaan yksityisyyttäsi. Tämä ytimekäs tietosuojakäytäntö selittää, mitä tietoja keräämme, miksi keräämme niitä ja kuinka käsittelemme niitä EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.

Tiedonkeruu ja tarkoitus

Tietojen säilyttäminen ja turvallisuus

Suhtaudumme tietoturvaan vakavasti ja toteutamme toimenpiteitä tietojesi suojaamiseksi:

• Turvalliset EU-palvelimet: Kaikki henkilötiedot (mukaan lukien profiilisi ja työaikakirjaukset) tallennetaan turvallisille palvelimille Saksassa. Tietojen tallentaminen EU:ssa tarkoittaa, että ne ovat tiukkojen eurooppalaisten tietosuojalakien suojaamia.
• Salaus: Arkaluonteiset tiedot, kuten GPS-sijaintikoordinaattisi, on salattu sekä siirrossa että levossa. Tämä tarkoittaa, että sijaintisi ja aikakirjaukset tallennetaan koodattuun muotoon, jota ei voida lukea ilman asianmukaista valtuutusta. Käytämme myös alan standardin mukaista HTTPS/SSL-salausta varmistaaksemme tiedonsiirron laitteesi ja palvelimiemme välillä.
• Pääsynhallinta: Vain EasyHoursin valtuutettu henkilöstö voi päästä käsiksi henkilötietoihin, ja vain tässä käytännössä kuvattuihin tarkoituksiin. Tarkistamme säännöllisesti turvallisuuskäytäntömme estääksemme luvattoman pääsyn tai tietojen luovuttamisen.

Tietojen säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen palvellaksemme sinua ja noudattaaksemme lakia:

• Aktiiviset tilit: Jos sinulla on aktiivinen tilaus tai tili EasyHoursissa, säilytämme tietosi (profiilitiedot, työaikakirjaukset jne.) sen ajan, kun käytät palvelua. Tämä mahdollistaa historiallisten työtuntiesi käytön ja työnantajien vaadittujen kirjanpitojen ylläpitämisen.
• Peruutetut tai passiiviset tilit: Jos peruutat EasyHours-tilauksesi tai tilisi muuttuu passiiviseksi, säilytämme tietosi enintään vuoden ajan peruutus-/passiivisuuspäivämäärästä. Säilytämme ne tänä aikana siltä varalta, että aktivoit tilisi uudelleen tai tarvitset aiempia kirjauksia, sekä täyttääksemme mahdolliset lakisääteiset säilytysvaatimukset.
• Poistaminen säilytysajan jälkeen: Vuoden peruutuksen tai passiivisuuden jälkeen poistamme pysyvästi tai anonymisoimme henkilötietosi järjestelmistämme. Sinulla on tietenkin mahdollisuus pyytää tietojesi välitöntä poistamista milloin tahansa (katso Käyttäjän oikeudet alla), jolloin täytämme tämän pyynnön, ellei laki velvoita meitä säilyttämään tiettyjä tietoja pidemmän ajan.

Käyttäjäoikeudet

EasyHours-käyttäjänä ja GDPR:n alaisena rekisteröitynä sinulla on täysi kontrolli henkilötietojesi yli. Sinulla on seuraavat oikeudet, joita voit käyttää milloin tahansa:

• Oikeus tietojen saantiin: Voit pyytää kopion kaikista henkilötiedoista, joita meillä on sinusta. Tämä sisältää profiilitietosi ja mahdolliset tilillesi liittyvät työaikakirjaukset. Toimitetaan nämä tiedot yleisessä sähköisessä muodossa.
• Oikeus tietojen oikaisemiseen: Jos jotkut henkilötiedoistasi ovat virheellisiä tai vanhentuneita (esimerkiksi jos sinun täytyy päivittää nimesi tai sähköpostiosoitteesi), sinulla on oikeus korjata ne. Voit yleensä päivittää perustiedot tiliasetustesi kautta, tai voit ottaa meihin yhteyttä saadaksesi apua.
• Oikeus tietojen poistamiseen: Voit pyytää henkilötietojesi poistamista ("oikeus tulla unohdetuksi"). Tämä voidaan tehdä poistamalla tilisi tai ottamalla meihin yhteyttä erityisesti tietojesi poistamiseksi. Ellei meidän ole pakko säilyttää tietoja oikeudellisista syistä, poistamme tietosi välittömästi ja vahvistamme, kun se on tehty.
• Oikeus peruuttaa suostumus: Koska olemme riippuvaisia suostumuksestasi tietojesi käsittelyyn (katso Oikeusperusta alla), sinulla on oikeus peruuttaa tämä suostumus milloin tahansa. Voit esimerkiksi poistaa sijaintiseurannan käytöstä, jos et enää halua käyttää sisäänkirjautumistoimintoa (vaikka tämä rajoittaa palvelun toiminnallisuutta), tai voit peruuttaa suostumuksen kokonaan sulkemalla tilisi. Suostumuksen peruuttaminen ei vaikuta jo suoritetun tietojenkäsittelyn laillisuuteen silloin, kun suostumuksesi oli voimassa.
• Muut oikeudet: Sinulla on myös oikeus tietojen siirrettävyyteen (saada tietosi muodossa, jonka voit siirtää toiseen palveluun) ja oikeus vastustaa tietyntyyppistä käsittelyä. EasyHours ei kuitenkaan harjoita profilointia tai automatisoitua päätöksentekoa sen lisäksi, mikä on välttämätöntä palvelun tarjoamiseksi. Jos sinulla on huolenaiheita tai erityisiä pyyntöjä tietojesi suhteen, kerro siitä meille.

Oikeuksiesi käyttämiseksi voit ottaa meihin yhteyttä Yhteystiedot-osiossa olevien tietojen avulla. Vastaamme kaikkiin pyyntöihin lakisääteisen määräajan sisällä (yleensä kuukauden sisällä).

Lopuksi, jos uskot, että tietosuojaoikeuksiasi on loukattu, sinulla on oikeus tehdä valitus paikalliselle tietosuojaviranomaiselle tai EasyHoursin pääasialliselle valvontaviranomaiselle. Kannustamme sinua ottamaan meihin yhteyttä ensin, ja teemme parhaamme huolesi ratkaisemiseksi.

Käsittelyn oikeusperusta

Keräämme ja käsittelemme henkilötietojasi vain, kun meillä on pätevä oikeusperusta GDPR:n mukaisesti:

• Käyttäjän suostumus: Ensisijainen oikeusperusta kaikelle tietojenkäsittelylle EasyHoursissa on sinun suostumuksesi (GDPR artikla 6, kohta 1, alakohta a). Luomalla tilin ja käyttämällä EasyHours-palvelua (mukaan lukien mobiilisovellus sijaintiperusteisiin sisään- ja uloskirjautumisiin) annat suostumuksesi tietojesi keräämiseen ja käyttöön tässä käytännössä kuvatulla tavalla. Pyydämme nimenomaista suostumustasi, kun rekisteröidyt (nimesi ja sähköpostiosoitteesi keräämiseen) ja kun käytät sijaintitoimintoja (laitteesi pyytää lupaa sijainnin käyttöön).
• Lainsäädännön noudattaminen: Lisäksi työajan rekisteröinti voi olla tarpeen työoikeudellisten sääntöjen noudattamiseksi (GDPR artikla 6, kohta 1, alakohta c, lakisääteinen velvoite). EU:n työnantajilla on lakisääteiset velvoitteet rekisteröidä työntekijöidensä työajat. EasyHours auttaa tämän vaatimuksen täyttämisessä. Jos meidän koskaan tarvitsee käsitellä tai säilyttää tietoja lakisääteisen velvoitteen noudattamiseksi (esimerkiksi tuomioistuimen määräys tai verolaki), teemme sen tämän oikeusperustan nojalla. Ilmoitamme sinulle, jos tällainen vaatimus syntyy.
• Oikeutetut edut: Emme käytä tietojasi mihinkään tarkoitukseen, joka perustuisi "oikeutettuihin etuihin" ilman suostumustasi. Anonymisoitujen analyysitietojen käyttömme perustuu oikeutettuun etuumme parantaa verkkosivustoamme, mutta nämä tiedot eivät tunnista sinua henkilökohtaisesti.

Lyhyesti sanottuna käsittelemme tietojasi suostumuksellasi ja tarvittaessa EU:n työaikadirektiivien noudattamiseksi. Voit vapaasti peruuttaa suostumuksesi milloin tahansa, kuten edellä mainittiin.

Kolmannen osapuolen palvelut

Emme myy tai jaa henkilötietojasi kolmansille osapuolille markkinointitarkoituksiin. Olemme kuitenkin riippuvaisia muutamista luotetuista kolmannen osapuolen palveluista (jotka kaikki ovat GDPR-yhteensopivia) EasyHoursin tehokkaaseen toimintaan:

• Verkkosivuston analytiikka: Käytämme kolmannen osapuolen analytiikkapalvelua, kuten SimpleAnalytics tai Plausible, kerätäksemme perustietoja verkkosivustovierailuista. Nämä palvelut ovat yksityisyyteen keskittyviä eivätkä kerää henkilökohtaisia tietoja sinusta. Ne eivät käytä evästeitä eivätkä seuraa sinua muilla verkkosivustoilla. Niiden tarjoamat tiedot ovat koostettuja (esimerkiksi vierailijoiden kokonaismäärä, suositut sivut, yleiset laitetyypit) ja auttavat meitä ymmärtämään, miten verkkosivustoamme käytetään profiloimatta yksittäisiä käyttäjiä.
• Hosting- ja pilvipalvelut: Sovelluksemme ja tietokantamme sijaitsevat turvallisilla palvelimilla Saksassa (EU:n sisällä), joita tarjoavat hyvämaineisia hosting-palveluntarjoajia. Nämä palveluntarjoajat toimivat "tietojenkäsittelijöinä" puolestamme. Heitä sitovat tiukat sopimukset tietojesi suojaamisesta ja niiden käsittelemisestä vain ohjeidemme ja GDPR:n mukaisesti.
• Sähköpostipalvelu: Voimme käyttää sähköpostipalveluntarjoajaa lähettääksemme tiliin liittyviä sähköposteja (kuten salasanan nollaus tai ilmoitukset). Tässä tapauksessa jaamme vain nimesi ja sähköpostiosoitteesi tälle palveluntarjoajalle ainoastaan näiden sähköpostien lähettämistä varten. Heillä ei ole lupaa käyttää tietojasi muuhun tarkoitukseen.
• Sijaintipalvelut: EasyHours-mobiilisovellus voi käyttää laitteesi sisäänrakennettuja sijaintipalveluja (GPS) sisään-/uloskirjautumiseen. Näitä tietoja käsitellään yllä kuvatulla tavalla, eikä niitä jaeta minkään kartoitus- tai mainospalvelun kanssa. Emme lähetä reaaliaikaista sijaintiasi millekään kolmannelle osapuolelle; sijaintipisteet lähetetään suoraan turvallisille palvelimillemme.

Kaikki kolmannen osapuolen kumppanit on tutkittu huolellisesti sen varmistamiseksi, että ne täyttävät GDPR-standardit. Pidämme yllä tietojenkäsittelysopimuksia näiden palveluntarjoajien kanssa varmistaaksemme, että tietosi saavat saman suojan tason kuin meillä. Jos koskaan muutamme tai lisäämme uusia kolmannen osapuolen käsittelijöitä, jotka käsittelevät henkilötietoja, päivitämme tämän käytännön ja ilmoitamme käyttäjille tarpeen mukaan.

Tiedonsiirrot

Kaikki tietosi tallennetaan ja käsitellään Euroopan unionin sisällä. Emme siirrä henkilötietojasi maihin Euroopan talousalueen (ETA) ulkopuolelle. Mikäli meidän koskaan tarvitsisi siirtää tietoja kansainvälisesti (esimerkiksi käyttäessämme EU:n ulkopuolella sijaitsevaa palvelua), tekisimme sen vain asianmukaisten turvatoimien kanssa (kuten EU-komission vakiosopimuslausekkeet) ja päivittäisimme tämän tietosuojakäytännön sen mukaisesti. Tällä hetkellä kaikki tiedot pysyvät EU:ssa.

Muutokset tähän käytäntöön

Saatamme päivittää tätä tietosuojakäytäntöä ajoittain heijastaaksemme muutoksia käytännöissämme tai oikeudellisista syistä. Jos teemme olennaisia muutoksia, ilmoitamme sinulle sähköpostitse tai sovelluksen/verkkosivuston kautta. Alla oleva "viimeksi päivitetty" -päivämäärä ilmaisee, milloin käytäntöä on viimeksi tarkistettu. Kehotamme sinua tarkistamaan tämän käytännön säännöllisesti pysyäksesi ajan tasalla siitä, miten suojaamme tietojasi.

Viimeksi päivitetty: 9. maaliskuuta 2025

Yhteystiedot

EasyHours on henkilötietojesi rekisterinpitäjä, kun käytät EasyHours.eu-palvelua. Jos sinulla on kysymyksiä, huolenaiheita tai pyyntöjä koskien henkilötietojasi tai tätä tietosuojakäytäntöä, ota yhteyttä:

Voit myös ottaa meihin yhteyttä yksityisyyteen liittyvissä kyselyissä tai käyttääksesi GDPR-oikeuksiasi (pääsy, poisto jne.). Olemme täällä auttamassa ja vastaamme mahdollisimman nopeasti, yleensä 30 päivän kuluessa.

Jos sinulla on ratkaisemattomia huolenaiheita, sinulla on myös oikeus ottaa yhteyttä paikalliseen tietosuojaviranomaiseen tai valvontaviranomaiseen Saksassa (jossa EU-palvelimemme sijaitsevat) tai EU-edustajamme maassa. Arvostamme yksityisyyttäsi ja teemme parhaamme ratkaistaksemme mahdolliset ongelmat tyytyväisyytesi mukaisesti.

Kiitos, että luotat EasyHours.eu:hun ajanseurantatarpeissasi. Olemme sitoutuneet pitämään tietosi turvassa ja kunnioittamaan yksityisyyttäsi.