Confidențialitatea și datele dumneavoastră

Responsabilitate

§1Cine răspunde pentru datele dumneavoastră#

Angajatorul dumneavoastră. Aveți un cont Beloplan pentru că firma la care lucrați folosește Beloplan, iar datele de lucru din el — orele, sarcinile, fotografiile dumneavoastră — sunt evidențele firmei. Ea decide ce se colectează, cine are voie să vadă și cât timp se păstrează.

În limbajul GDPR, angajatorul dumneavoastră este operatorul iar noi suntem persoana împuternicită: rulăm programul și ne ocupăm de servere pe baza instrucțiunilor lui scrise, și nu folosim nimic din contul lui în scopuri proprii.

Date

§2Ce păstrează Beloplan#

Tot ce urmează se păstrează pentru că produsul are nevoie de el ca să funcționeze. Nimic nu se colectează pentru publicitate, nimic nu se vinde și nimic nu se combină cu activitatea dumneavoastră din alte aplicații sau de pe alte site-uri.

Despre dumneavoastră

• Numele, adresa de e-mail de serviciu și, dacă firma o înregistrează, numărul de telefon.
• Limba pe care ați ales-o și setările pe care vi le-ați făcut.
• Parola — niciodată așa cum ați tastat-o. Se păstrează un hash Argon2: un calcul într-un singur sens, care poate verifica o parolă tastată din nou și care nu poate fi întors înapoi în parola dumneavoastră.
• Dispozitivele pe care sunteți autentificat. Fiecare este o linie cu momentul autentificării, browserul sau aplicația care s-a anunțat și adresa de rețea de la care a venit. Vedeți lista în Setări și puteți încheia oricare dintre sesiuni.

Munca pe care o faceți

• Ore pontate, sarcini mutate, materiale consumate, mișcări de stoc, notițe și motive pe care le tastați, însemnări din jurnalul de șantier, probleme pe care le raportați.
• Fotografiile făcute pentru lucrare — poze de sarcini, bonuri, avize de livrare, imagini de pe șantier — și documentele pe care le deschideți, atașați sau semnați.
• Deconturile de cheltuieli, care sunt banii dumneavoastră până la rambursare. Nu se colectează niciodată număr de card, cont bancar sau plată, nici pe web, nici pe telefon.
• Mesajele și comentariile pe care le scrieți colegilor sau unui client prin produs.
• Evidențele comerciale ale firmei: clienți, furnizori, oferte, facturi, prețuri. Sunt ale firmei, nu ale dumneavoastră, iar contul dumneavoastră ajunge doar la partea pe care v-a acordat-o angajatorul.

Ce înregistrează sistemul despre ce s-a făcut

Beloplan ține o pistă de audit: ce cont a modificat ce înregistrare, când, ce s-a schimbat și în ce, de la ce adresă de rețea și cu ce browser sau aplicație. Există pentru ca „cine a aprobat ora asta și când" să aibă un răspuns pe care nimeni nu-l poate rescrie pe tăcute.

Fotografii

§3Fotografiile și locația ascunsă în ele#

Aparatele foto scriu în fotografie lucruri pe care nu le vedeți, iar pe majoritatea telefoanelor printre ele sunt coordonatele exacte ale locului. Beloplan tratează asta deliberat, iar cele două jumătăți ale produsului o tratează diferit — așa că sunt scrise amândouă aici, nu doar cea măgulitoare.

În aplicația de telefon

Înainte ca o poză să părăsească aplicația, ea este reconstruită păstrând doar orientarea și momentul în care a fost făcută. Restul dispare — locația în primul rând, inclusiv copiile pe care unii producători de camere și unele aplicații de editare le ascund în altă parte a fișierului. Serverul nu primește niciodată o coordonată de la aplicația de telefon, indiferent cu ce cameră a fost făcută poza.

În aplicația web

O fotografie încărcată din browser este citită întâi de server: dacă fișierul poartă un moment al capturii sau o poziție, cele două valori sunt păstrate ca dată pe înregistrare, cu mențiunea de unde vin — de la cameră, sau tastate de cel care încarcă. Exact acesta este rostul lor. O poză de șantier cu ora și locul cunoscute este probă într-o dispută despre lucrări ascunse; una fără ele este o imagine.

Fișierul păstrat apoi nu mai poartă nimic din toate acestea. Fiecare container de metadate este înlăturat — EXIF, XMP și IPTC deopotrivă — fără a recodifica vreun pixel, astfel încât imaginea pe care o descărcați mai târziu este imaginea care a sosit, și nu mai spune unde a fost făcută. Acolo unde o poziție a fost păstrată, ea se vede în galerie pentru colegii care oricum pot deschide înregistrarea, și se șterge odată cu ea.

Locație

§4Unde vă aflați#

Aplicația de telefon nu știe unde sunteți. Nu are permisiune de locație nici pe Android, nici pe iPhone, și niciun ecran nu citește o poziție. Când atingeți „du-mă acolo", ea dă aplicației de hărți o adresă primită de la server — niciodată o coordonată măsurată de ea.

Beloplan poate înregistra unde se afla cineva la pontaj, iar asta este oprit pentru orice firmă până când două lucruri separate sunt adevărate: firma a pornit funcția din propriile setări, și dumneavoastră v-ați dat consimțământul. Dacă lipsește unul, nu se scrie nicio poziție — nu păstrată-dar-ascunsă, ci pur și simplu nescrisă.

Consimțământul este aici unul real, ceea ce înseamnă că refuzul nu costă nimic: refuzul vă înregistrează orele exact ca acceptul. Retragerea este o singură acțiune, și ea șterge pozițiile pe care le acoperea, nu doar oprește următoarea. O poziție de pe o pontare aprobată se șterge și ea în acel moment.

Stocare și securitate

§5Unde se păstrează și cum este protejat#

Înregistrările stau într-o bază de date PostgreSQL. Fișierele și fotografiile stau într-o stocare de obiecte, separat de bază, care păstrează doar cheia ce trimite la ele. Nu avem hardware propriu: ambele sunt operate pentru noi, pe bază de contract, de furnizori specializați.

O firmă nu poate vedea altă firmă

Fiecare linie din bază poartă firma căreia îi aparține, iar baza însăși impune granița prin securitate la nivel de linie — contul cu care se conectează aplicația nu are voie să o ocolească. Asta valorează mai mult decât o promisiune: înseamnă că o greșeală în codul aplicației se vede ca nicio linie, nu ca liniile altcuiva.

Pe drum

• Tot ce trimit aplicația și browserul trece printr-o conexiune criptată.
• Aplicația de telefon verifică în plus că serverul este cel așteptat, astfel încât o conexiune interceptată într-o rețea publică eșuează în loc să reușească pe tăcute.
• Aplicația web este servită dintr-o singură origine, cu o politică ce interzice includerea ei în alt site și nu trimite nicăieri adresa paginii de proveniență.
• Parolele sunt trecute prin Argon2. Jetoanele de autentificare se păstrează doar ca hash, niciodată într-o formă care ar putea fi refolosită.
• Pe telefon, ecranele financiare blochează capturile și înregistrarea ecranului, iar autentificarea stă în stocarea protejată a telefonului.

Serverele, baza de date și stocarea fișierelor se află în Uniunea Europeană — Amsterdam, Țările de Jos.

Acces

§6Cine de la Beloplan poate vedea datele firmei dumneavoastră#

Aceasta este întrebarea la care orice pagină de confidențialitate cinstită trebuie să răspundă direct, deci: un număr mic de oameni cu nume, o firmă pe rând, și fiecare privire este scrisă undeva.

• Nu există la Beloplan niciun cont care să citească toți clienții deodată. Suportul se face legându-te deliberat de o singură firmă, iar tot ce se citește acolo trece prin aceleași reguli care se aplică propriilor angajați ai firmei.
• Un operator Beloplan se autentifică cu parolă și cu o passkey de pe un dispozitiv fizic. O parolă furată, singură, deschide o sesiune care nu autorizează nimic.
• Fiecare acțiune a unui operator — și fiecare autentificare, reușită sau nu — se scrie într-un jurnal de audit separat, pe care operatorul nu îl poate modifica.
• Am ales deliberat să nu construim posibilitatea de a ne autentifica drept unul dintre angajații dumneavoastră și de a folosi produsul în locul lui. Este funcția după care echipele de suport întind mâna prima dată, și este cea fără o pistă de audit cinstită de partea clientului. Rămâne neconstruită până când poate fi trecută într-un contract semnat de prelucrare a datelor și arătată clientului al cărui cont este atins.

Terți

§7Cine mai este implicat#

Nimic despre dumneavoastră nu se vinde și nimic nu se împarte cu cineva pentru scopurile lui. O listă scurtă de firme specializate prelucrează date la instrucțiunile noastre, fără de care produsul nici nu ar funcționa:

• Găzduire și bază de date — serverele și baza de date sunt operate pentru noi de furnizorul nostru de găzduire.
• Stocarea fișierelor — fotografiile și documentele stau la un furnizor de stocare de obiecte.
• E-mail — invitațiile, resetările de parolă și notificările pleacă printr-un furnizor de e-mail tranzacțional. Nu vi se trimite nimic în scop de marketing.
• Facturare electronică — când firma dumneavoastră trimite o factură prin rețeaua Peppol, factura trece prin punctul de acces al rețelei, așa cum cere facturarea electronică.
• Rapoarte de eroare (doar aplicația de telefon) — vezi mai jos.

Rapoarte de eroare

Când aplicația de telefon se blochează, ea trimite un raport tehnic ca defectul să poată fi reparat. Rapoartele sunt curățate înainte să părăsească telefonul: fără nume, fără adrese de e-mail, fără sume, fără coordonate și fără vreun identificator care să spună de pe ce telefon sau de la ce persoană vin. Sunt diagnostice, nu o evidență despre dumneavoastră, și nu pot fi legate înapoi de dumneavoastră.

Aplicația web nu trimite nimănui rapoarte de eroare. Nu are niciun instrument de analiză, niciun identificator publicitar, niciun pixel de urmărire și niciun script al unui terț pe vreunul dintre ecranele ei.

Cookie-uri

§8Cookie-urile și ce rămâne pe dispozitivul dumneavoastră#

Beloplan folosește doar cookie-uri strict necesare. Niciun cookie de analiză, niciun cookie publicitar și niciun cookie al unui terț — de aceea nu ați văzut niciodată aici o bandă de consimțământ. Nu există la ce consimți.

Pe lângă acestea, browserul păstrează limba aleasă și câteva preferințe de interfață chiar pe dispozitiv. Aplicația de telefon păstrează autentificarea în stocare protejată și o copie a unei părți din ce a citit, ca un ecran să apară și pe o conexiune proastă. Deconectarea șterge tot, și nu atinge nimic din contul firmei dumneavoastră.

Păstrare

§9Cât timp se păstrează#

Evidențele firmei — ore, facturi, proiecte, fotografii — rămân atât timp cât le păstrează angajatorul dumneavoastră. Sunt evidențele lui, iar legea contabilă belgiană are mai multe de spus despre cât trăiește o factură decât avem noi.

Ce decidem noi este cât timp păstrează mecanismul din jurul acestor evidențe propriile urme. Curățările acestea rulează în fiecare noapte și nu sunt opționale:

Când angajatorul vă șterge contul, numele este golit, iar adresa de e-mail, numărul de telefon și datele de autentificare sunt înlăturate. Referința internă rămâne, astfel încât orele pe care le-ați pontat și livrările pe care le-ați semnat să ducă în continuare la o persoană pe documentele care, prin lege, trebuie să numească una — dar acea referință nu mai duce la dumneavoastră.

Permisiuni

§10Ce cere aplicația de telefon de la telefonul dumneavoastră#

• Cameră — pentru scanerul de coduri de bare și pentru fotografiile de lucru. Se cere prima dată când folosiți una dintre ele.
• Notificări — pentru notificarea cronometrului pornit. Se cere o dată; aplicația funcționează și fără.
• Face ID / amprentă — ca să deblocați aplicația fără să retastați parola.

Atât cere de la un om. Nu vă citește contactele, calendarul, mesajele, istoricul apelurilor, navigarea, datele de sănătate sau celelalte aplicații de pe telefon. Poate adăuga o singură intrare în calendar, când îi cereți, pentru un concediu aprobat — și nu citește nimic înapoi.

Drepturile dumneavoastră

§11Să vedeți, să corectați și să ștergeți datele#

Prin GDPR puteți cere să vedeți ce se păstrează despre dumneavoastră, să fie corectat, să fie șters acolo unde legea permite, să fie restricționată sau contestată folosirea lui și să îl primiți într-o formă portabilă.

Întrebați angajatorul. Contul este al lui, datele din el sunt ale lui, și el este cel care poate da curs cererii. Dacă are nevoie de noi pentru ceva tehnic, ne cere și facem.

Două lucruri le puteți face singur, astăzi, fără să cereți nimănui: să vedeți în Setări fiecare dispozitiv pe care contul este autentificat și să încheiați oricare dintre acele sesiuni; și să vă schimbați parola.

Dacă socotiți că datele v-au fost tratate greșit și angajatorul nu a rezolvat, puteți depune plângere la Autoritatea belgiană pentru protecția datelor (Gegevensbeschermingsautoriteit / Autorité de protection des données), Drukpersstraat 35, 1000 Bruxelles.

Modificări și contact

§12Modificări ale acestei pagini și cum ne găsiți#

Când pagina se schimbă în mod semnificativ, se schimbă și versiunea și data din capul ei, iar angajatorul dumneavoastră este anunțat. Versiunea în vigoare este întotdeauna cea publicată aici.

Pentru orice ține de propriile date, de orele sau de contul dumneavoastră: întrebați întâi angajatorul — el deține contul și poate acționa. Pentru o întrebare despre program în sine, sau o întrebare de confidențialitate la care angajatorul nu poate răspunde, scrieți-ne.