InShift (далее «мы», «сервис») это SaaS-платформа для управления графиками смен, доступная как веб-приложение и мобильное приложение. Эта политика объясняет, какие персональные данные мы собираем, как их используем, с кем делимся и какие у вас права. Используя InShift, вы соглашаетесь с положениями этой политики.
1. Кто контролёр данных
Контролёром ваших персональных данных является команда InShift. Для обращений по конфиденциальности: support@inshift.app.
Для данных, которые вы создаёте в рабочем кабинете вашей организации (графики, профили сотрудников, запросы и прочее), контролёром является ваша организация-работодатель. InShift выступает обработчиком данных по её поручению.
2. Какие данные мы собираем
2.1 Данные учётной записи
- адрес электронной почты и зашифрованный пароль;
- имя, фамилия, по желанию аватар и номер телефона;
- роль в организации, локация, должность, отдел.
2.2 Рабочие данные
- графики смен, фактически отработанные часы;
- запросы на отпуск, больничные и замены смен;
- комментарии и сообщения в рамках запросов;
- отметки прихода, перерывов и ухода, если ваша организация включила учёт присутствия. Подробно о них в разделе 9.
2.3 Технические данные
- идентификаторы устройства и токены для push-уведомлений (APNs, FCM);
- тип устройства, версия ОС, версия приложения, язык интерфейса;
- служебные журналы (время входа, IP-адрес) для безопасности и диагностики.
Мы не собираем геолокацию, контакты, фото из медиатеки (кроме аватара, который вы сознательно загружаете), данные о здоровье, финансовые реквизиты пользователей, историю просмотра сайтов и данные для рекламы.
Приложение просит доступ к камере, но с камеры мы тоже ничего не собираем: она читает код отметки прямо на вашем устройстве, снимок не сохраняется и никуда не передаётся. То же касается фото, которое вы делаете для профиля или обращения в поддержку: к нам попадает только то, что вы сознательно отправляете.
3. Для чего мы используем данные
- предоставление функционала сервиса: графики, запросы, профили, сообщения;
- аутентификация и защита вашего аккаунта;
- отправка push-уведомлений о новых сменах, запросах, обменах и ответах, только после вашего согласия на уровне операционной системы;
- техническая поддержка и связь по важным изменениям в сервисе;
- анализ стабильности и выявление ошибок в приложении;
- учёт рабочего времени и расчёт зарплаты по отметкам, если ваша организация включила учёт присутствия;
- выполнение юридических требований.
4. Правовые основания обработки
Мы обрабатываем данные на основании: (а) исполнения договора оказания услуг с вами или вашей организацией, (б) вашего согласия, например для push-уведомлений и загрузки аватара, (в) законного интереса, для безопасности и диагностики, (г) выполнения юридических обязанностей, в том числе обязанности работодателя вести учёт рабочего времени.
5. Кому мы передаём данные
Мы не продаём ваши данные. Мы привлекаем только необходимых субподрядчиков:
- Google Firebase Cloud Messaging (FCM) и Apple Push Notification service (APNs) для доставки push-уведомлений на ваше устройство;
- Хостинг-провайдер (серверная инфраструктура в ЕС) для хранения базы данных и работы API;
- Ваша организация: администраторы и менеджеры имеют доступ к рабочим данным в пределах своих полномочий;
- Государственные органы, исключительно по обоснованному юридическому запросу.
6. Хранение и безопасность
Данные хранятся на серверах в Европейском Союзе. Передача между вашим устройством и серверами осуществляется через HTTPS/TLS. Пароли хранятся в виде хэша (bcrypt). Доступ персонала InShift к данным строго ограничен и логируется.
Мы храним данные, пока вы пользуетесь сервисом. После удаления аккаунта персональные данные удаляются в течение 30 дней, кроме случаев, когда закон требует более длительного хранения (например, бухгалтерские записи).
7. Ваши права
- получить копию своих данных;
- исправить неточные данные через профиль или обращение в поддержку;
- удалить свой аккаунт и персональные данные: в приложении в разделе «Больше» → «Удалить аккаунт» или письмом на support@inshift.app;
- отозвать согласие на push-уведомления в настройках устройства;
- отозвать доступ к камере в настройках устройства;
- подать жалобу в орган защиты персональных данных.
Удаление аккаунта убирает и вашу карточку сотрудника вместе со всем, что к ней привязано: сменами, отметками присутствия, запросами. Если эти записи нужны работодателю для учёта рабочего времени или расчёта зарплаты, предупредите его заранее: восстановить их после удаления мы не сможем.
8. Push-уведомления
Push-уведомления отправляются только после явного согласия. Вы можете отключить их в любой момент в настройках операционной системы. Для доставки мы используем FCM (Android/Web) и APNs (iOS) и передаём минимально необходимые данные: токен устройства и содержание уведомления.
9. Учёт присутствия
Если ваша организация включила учёт присутствия, приложение фиксирует ваши отметки прихода, перерывов и ухода. Функцию включает организация-работодатель, и именно она является контролёром этих данных.
- время отметки, точка и смена, к которой она относится;
- способ отметки: код с экрана планшета или табельный номер с PIN;
- устройство, с которого сделана отметка: планшет организации или ваш телефон.
Камера. Она включается только тогда, когда вы сами открываете экран отметки, и читает код прямо на устройстве. Снимок не сохраняется и никуда не передаётся: с камеры мы не получаем ничего, кроме самой отметки. Разрешение можно не давать: тогда отмечайтесь на планшете по табельному номеру и PIN.
Геолокацию мы не собираем. Место определяется тем, к какому планшету вы подошли, а не координатами вашего телефона.
Отметки видит руководитель вашей точки и администратор организации. Они нужны для учёта рабочего времени и начисления зарплаты, поэтому хранятся, пока вы работаете в организации, и исчезают вместе с вашей карточкой сотрудника: если вы удалите аккаунт, отметки удалятся тоже.
Удалить отдельную отметку по запросу нельзя: ошибочную исправляет руководитель, и исправление остаётся видимым в истории. Это защищает и вас, потому что изменить ваше рабочее время незаметно невозможно.
10. Дети
Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок передал нам свои данные, свяжитесь с нами для удаления.
11. Международная передача данных
В случаях привлечения сервисов за пределами ЕС (например, APNs/FCM) такая передача происходит на основании стандартных договорных условий или иных правовых механизмов, предусмотренных GDPR.
12. Изменения политики
Мы можем обновлять эту политику. О существенных изменениях сообщим по электронной почте или в приложении не менее чем за 14 дней до вступления их в силу. Актуальная версия всегда доступна по адресу https://inshift.app/ru/privacy/.
13. Контакты
По вопросам конфиденциальности пишите на support@inshift.app.