Phiên bản: 2026.08.1
Chính sách bảo mật
Chính sách này mô tả xử lý dữ liệu cá nhân trên nền tảng WorkToCloud của Worktocloud S.L. (MST B66295445), Terrassa, Tây Ban Nha. Áp dụng GDPR (EU) 2016/679 và LOPDGDD 3/2018.
1. Người kiểm soát dữ liệu
Worktocloud S.L. là controller đối với đăng ký, hóa đơn, hợp đồng và hỗ trợ khách hàng (manager). Liên hệ: rgpd@worktocloud.es, info@worktocloud.es.
Với dữ liệu giám sát nhân viên, khách hàng (manager/công ty) là controller; Worktocloud S.L. là processor theo chỉ đạo của khách hàng.
2. Giấy phép, mô-đun và loại dữ liệu
Dữ liệu xử lý phụ thuộc giấy phép và bổ trợ đã ký và kích hoạt. Khách hàng cấu hình module cho từng nhân viên.
- Office: giám sát máy tính (ảnh chụp, hoạt động bàn phím/chuột không nội dung, cửa sổ, ứng dụng, bình luận, OS/thiết bị).
- Security / Sales (di động): định vị, siêu dữ liệu cuộc gọi (không nội dung), NFC.
- Pack CRM (wtccrm): dữ liệu thương mại/khách hàng; Verifactu Basic.
- Verifactu Basic / Pro: hóa đơn điện tử (AEAT); Pro thêm ứng dụng, mẫu, ngôn ngữ và hạn ngạch API.
- Quản lý lao động: thỏa ước, siêu dữ liệu hợp đồng, ngày lễ, đa cơ sở, cảnh báo (chỉ quản lý được ủy quyền).
Worktocloud S.L. là processor cho giám sát lao động và Quản lý lao động. Cơ sở: hợp đồng (SaaS), nghĩa vụ pháp lý (thuế/lao động), lợi ích hợp pháp (bảo mật/B2B); cơ sở giám sát thuộc người sử dụng lao động/khách hàng.
Dữ liệu ẩn danh hóa vĩnh viễn có thể giữ dạng tổng hợp để cải thiện nội bộ Dịch vụ, chất lượng và bảo mật mà không thể nhận dạng lại hợp lý. Worktocloud S.L. không chuyển dữ liệu cá nhân có thể nhận dạng cho bên thứ ba vì mục đích riêng không liên quan đến Dịch vụ.
3. Nguyên tắc, mục đích và bên xử lý
Theo Điều 5 GDPR. Mục đích: cung cấp dịch vụ, thu phí, bảo mật, tuân thủ pháp luật (AEAT, Điều 30 Bộ luật Thương mại, RD 8/2019).
4. Cơ sở pháp lý và chuyển giao
Hợp đồng (6.1.b), nghĩa vụ pháp lý (6.1.c), lợi ích hợp pháp B2B (6.1.f), đồng ý khi cần (do khách hàng). Bên xử lý: Google Cloud, Strato, OVH, nhà cung cấp thanh toán, Gestoría Tormat. Chuyển giao quốc tế có biện pháp bảo vệ.
5. Thời hạn lưu trữ
- Vận hành: 12 tháng.
- Thuế: 4 năm.
- Thương mại: 6 năm (Điều 30).
- Thời gian làm việc: theo luật.
- Dữ liệu ẩn danh hóa vĩnh viễn: giữ dạng tổng hợp cho cải thiện nội bộ Dịch vụ, chất lượng và bảo mật (mục 2).
5. Quyền, bảo mật, cookie
Quyền truy cập, sửa, xóa, phản đối, hạn chế, di chuyển tại rgpd@worktocloud.es. Nhân viên liên hệ người sử dụng lao động trước. Không bán dữ liệu và không chuyển dữ liệu có thể nhận dạng cho bên thứ ba vì mục đích không liên quan đến Dịch vụ. Phiên bản mới có thể yêu cầu chấp nhận (manager).
