Política de privacidade
Quem trata os seus dados?
A empresa que o convidou para o Ponto é a responsável pelo tratamento dos seus dados. A AdoptIA SRL (Nivelles, Bélgica, BE 1040.194.346), que fornece o serviço Ponto, é subcontratante dessa empresa, na aceção do artigo 28.º do RGPD, e só trata os seus dados segundo as instruções desta.
Para quê?
Gerir a sua conta; registar as suas horas; comprovar a sua presença no local; relatórios fotográficos e mensagens de obra; faturar os serviços ao cliente do local; garantir a segurança do serviço. A AdoptIA conta também, sem nomes, as horas faturáveis da empresa para lhe faturar o serviço, segundo as suas instruções.
Que dados?
- A sua identidade profissional: nome, e-mail, telefone, função.
- Os seus registos: horas de entrada e de saída, local, pausas.
- Se consentir, a distância entre si e o local no momento exato do registo.
- As fotografias e mensagens que publica.
- Os registos de segurança: inícios de sessão, endereço IP, ações sensíveis.
Geolocalização
O Ponto nunca o segue. A sua posição é lida uma única vez, quando regista a entrada ou a saída, para calcular a distância ao local; não é guardada. Só a distância e o resultado «dentro / fora do perímetro» são registados. Pode retirar o seu consentimento a qualquer momento e registar-se com o código QR do local; a retirada não afeta os tratamentos já efetuados.
Com que fundamento jurídico?
A execução do contrato que o liga ao seu empregador ou à entidade contratante; as obrigações legais de registo do tempo de trabalho e de faturação, quando se aplicam a essa empresa; o seu consentimento para a geolocalização, que pode recusar ou retirar registando-se com o código QR; o interesse legítimo em matéria de segurança e de relatórios. A empresa que o convidou escolhe e documenta estes fundamentos.
Durante quanto tempo?
A distância ao local e o resultado do controlo de posição são eliminados ao fim de 90 dias por defeito, as fotografias e mensagens ao fim de dois anos, o registo de segurança ao fim de três anos; a empresa pode ajustar estes prazos. As horas são conservadas durante o prazo legal (5 anos) e as faturas 10 anos. A sua conta existe até ser encerrada.
Quem tem acesso?
Os administradores da empresa. Nos locais que lhe dizem respeito, o cliente onde trabalha vê as suas presenças e horas, as suas fotografias e, se a empresa o ativar, as mensagens da conversa partilhada; não vê a sua posição nem o resultado do controlo de perímetro. A AdoptIA e os seus alojadores (OVH, França). O software de contabilidade da empresa, apenas para as faturas. Os seus dados ficam na União Europeia; não são vendidos nem usados para publicidade.
Como são protegidos?
Ligações e ficheiros cifrados, palavras-passe com hash, verificação em dois passos, separação estrita entre empresas e rastreabilidade dos acessos.
É obrigatório?
O seu nome e e-mail são necessários para usar o Ponto. A geolocalização é facultativa. Nenhuma decisão com efeitos jurídicos é tomada de forma totalmente automatizada: um registo recusado fora do perímetro pode sempre ser feito com o código QR ou corrigido pelo administrador.
Os seus direitos
Pode aceder aos seus dados e receber uma cópia num formato reutilizável, retificá-los ou apagá-los, limitar o seu tratamento, opor-se aos tratamentos baseados no interesse legítimo e retirar o seu consentimento, em A minha conta ou escrevendo à empresa.
Cookies
O Ponto usa apenas o estritamente necessário: cookie de sessão (12 h), proteção contra falsificação de pedidos (1 h), mensagem de confirmação (1 min) e idioma (1 ano, se o escolher); a sua escolha de tema, guardada no navegador; os registos feitos sem ligação, guardados no aparelho até serem enviados. Sem cookies de medição de audiência nem de publicidade.
Reclamação
Pode apresentar uma reclamação à Autoridade de Proteção de Dados belga (autoriteprotectiondonnees.be), à CNPD em Portugal ou à autoridade do seu país de residência.