Oświadczenie o ochronie prywatności Dayforce

Globalne oświadczenie o ochronie prywatności i oświadczenie związane ze świadczeniem usług Dayforce zostały połączone w jedno oświadczenie o ochronie prywatności Dayforce. To nowe połączone oświadczenie zostało ostatnio zaktualizowane 9 stycznia 2026 r. i zastępuje zarówno globalne oświadczenie o ochronie prywatności, jak i oświadczenie związane ze świadczeniem usług.

W firmie Dayforce wierzymy, że usprawnianie środowiska pracy zaczyna się od zaufania. Jako globalna platforma Dayforce pomaga organizacjom zarządzać pracownikami przez innowacyjne rozwiązania, które łączą zarządzanie działami HR, listami płac, świadczeniami i talentami w jednym interfejsie. Zdajemy sobie sprawę, że użytkownicy oczekują od Dayforce ochrony informacji osobistych wszystkich osób, z którymi współpracujemy. Niezależnie od tego, czy odwiedzasz naszą witrynę internetową, korzystasz z naszej aplikacji mobilnej, czy współpracujesz z nami jako klient lub dostawca, dokładamy wszelkich starań, aby prawidłowo obsługiwać informacje osobiste użytkownika z należytą starannością, przejrzystością i poszanowaniem.

Kilka szczegółów:

Nazwa „Dayforce” oznacza firmę Dayforce, Inc. oraz jej podmioty stowarzyszone i zależne.
Termin „informacje osobiste” używany w niniejszym oświadczeniu o ochronie prywatności ma takie samo znaczenie jak „dane osobowe” lub podobne terminy zgodnie z obowiązującymi przepisami prawa.
Wiele przepisów o ochronie danych rozróżnia „administratorów” – podmioty, które decydują, dlaczego i jak przetwarzać (gromadzić, wykorzystywać, przekazywać i ujawniać) informacje osobiste oraz „podmioty przetwarzające” lub „dostawców usług” – podmioty, które przetwarzają informacje wyłącznie w imieniu administratora i na jego polecenie. Firma Dayforce przyjęła te warunki na potrzeby niniejszego oświadczenia o ochronie prywatności.

Zakres

Firma Dayforce działa jako dostawca oprogramowania dla pracodawców. W większości przypadków firma Dayforce gromadzi, wykorzystuje i ujawnia informacje osobiste wyłącznie w imieniu swoich klientów będących pracodawcami. W takich przypadkach firma Dayforce jest uważany za „dostawcę usług”. Jeżeli użytkownik jest osobą fizyczną, której potencjalny, bieżący lub były pracodawca korzysta z produktów i usług firmy Dayforce, takich jak aplikacje Dayforce HCM lub Powerpay, w celu zarządzania swoim personelem, musisz zapoznać się z oświadczeniem o ochronie prywatności tego pracodawcy, aby zrozumieć jego zasady dotyczące prywatności. Aby uzyskać informacje na temat przetwarzania przez nas informacji osobistych, gdy pełnimy rolę dostawcy usług, musisz przewinąć w dół lub przejść do części „Dayforce jako dostawca usług” niniejszego oświadczenia o ochronie prywatności.

W innych sytuacjach firma Dayforce decyduje o sposobie gromadzenia, wykorzystywania i ujawniania określonych informacji osobistych, w związku z czym jest uznawana za „administratora”, na przykład, gdy użytkownik:

odwiedza nasze witryny internetowe i oddziały fizyczne;
korzysta z naszej aplikacji internetowej lub mobilnej Dayforce HCM (np. logowanie się do aplikacji Dayforce dostarczonej przez pracodawcę);
wchodzi w interakcje z firmą Dayforce jako klientem, dostawcą i/lub partnerem biznesowym, z którym mamy lub rozważamy nawiązanie relacji biznesowych.

Niniejsze oświadczenie nie ma zastosowania do:

przyszłych pracowników etatowych firmy Dayforce (zapoznaj się z Oświadczeniem firmy Dayforce o ochronie prywatności osób ubiegających się o pracę w celu uzyskania szczegółowych informacji);
informacji osobistych gromadzonych lub wykorzystywanych przez nas w ramach aplikacji Dayforce Wallet (więcej informacji można znaleźć w Oświadczeniu o ochronie prywatności Dayforce Wallet);
informacji osobistych gromadzonych lub wykorzystywanych w związku z aplikacjami Ideal lub Jitjatjo;
witryn internetowych, które zawierają łącze do własnego oświadczenia o ochronie prywatności.

Zmiany w niniejszym oświadczeniu o ochronie prywatności

Firma Dayforce może co pewien czas aktualizować niniejsze oświadczenie, dopasowując je do zmian w zasadach dotyczących ochrony prywatności. W przypadku istotnych zmian w niniejszym oświadczeniu firma zamieści stosowną informację online.

Dane osobowe gromadzone przez Dayforce

Bezpośrednio od Użytkownika

Firma Dayforce gromadzi Dane osobowe bezpośrednio od Użytkownika podczas komunikacji online, osobistych lub za pośrednictwem innych kanałów komunikacyjnych. Na przykład:

Gdy Użytkownik prosi o informacje na temat naszych usług, prowadzi rozmowę na czacie z pracownikiem Dayforce, rejestruje się na webinarium albo pobiera treści z naszej witryny internetowej lub aplikacji mobilnej, gromadzimy jego dane kontaktowe, takie jak imię i nazwisko, numer telefonu, adres do korespondencji i adresy e-mail.
Gdy Użytkownik rejestruje się i/lub współpracuje z nami podczas targów lub innych zdarzeń, gromadzimy jego dane kontaktowe i informacje związane z zatrudnieniem, takie jak nazwa pracodawcy i nazwa stanowiska.
Jeśli zdarzenie jest zarządzane przez firmę Dayforce, możemy również gromadzić informacje dotyczące płatności (takie jak numer karty kredytowej), informacje o kontaktach alarmowych i wymagania dietetyczne dotyczące posiłków podczas zdarzenia.
Gdy Użytkownik tworzy konto na platformie firmy Dayforce, gromadzimy dane uwierzytelniające, takie jak nazwa użytkownika i hasło.
Gdy Użytkownik bierze udział w konkursie lub loterii, gromadzimy jego dane kontaktowe i informacje związane z zatrudnieniem.
Gdy Użytkownik obsługuje wysyłane przez nas wiadomości e-mail, automatycznie gromadzimy informacje o jego działaniach, takie jak to, czy otworzył wiadomość.
Gdy Użytkownik wyrazi zgodę na publikowanie opinii klienta, gromadzimy zdjęcia lub filmy, a także jego opinie.
Gdy Użytkownik wypełnia ankietę, gromadzimy jego dane kontaktowe oraz opinie na temat naszych produktów i usług.
Gdy Użytkownik kontaktuje się z nami za pośrednictwem platformy mediów społecznościowych, gromadzimy dane kontaktowe, w tym nazwy (identyfikatory) użytkowników w mediach społecznościowych.
Gdy Użytkownik kontaktuje się z naszym centrum obsługi klienta lub rozmawia z naszym zespołem sprzedaży, gromadzimy informacje osobiste w celu uwierzytelnienia użytkownika lub lepszego poznania osoby użytkownika, nagrania głosowe oraz transkrypcje czatu;
Gdy Użytkownik odwiedza nasze biura, gromadzimy jego dane kontaktowe i szczegóły dotyczące wizyty, takie jak godzina i data przybycia i wyjścia. Możemy również rejestrować jego wizerunek za pomocą kamer monitoringu.
Możemy również gromadzić inne informacje, które użytkownik zdecyduje się podać, w trakcie kontaktu z nami lub korzystania z naszych usług/produktów.

Automatycznie podczas korzystania z naszych produktów i usług

Gdy użytkownik uzyskuje dostęp do naszej witryny internetowej lub korzysta z naszych produktów i usług, w tym naszej aplikacji mobilnej Dayforce, automatycznie gromadzimy informacje osobiste dotyczące jego urządzenia, takie jak adres IP i informacje dotyczące korzystania z niego. Robimy to za pomocą technologii, takich jak sygnały nawigacyjne w sieci Web, piksele śledzące i pliki cookie. Patrz Oświadczenie firmy Dayforce dotyczące plików cookie, aby uzyskać więcej informacji.

Gromadzimy również informacje osobiste, takie jak dane uwierzytelniające, gdy użytkownik tworzy konto na platformie Dayforce.

Dane z innych źródeł

Firma Dayforce uzyskuje również Dane osobowe od osób trzecich. Na przykład:

Inne spółki przekazują nam dane kontaktowe firm lub osób fizycznych oraz informacje związane z zatrudnieniem, które ich zdaniem mogą być zainteresowane naszymi produktami lub usługami.
Firma Dayforce nabywa dane kontaktowe i inne informacje od stron trzecich oraz łączy je z już posiadanymi informacjami, aby wyznaczyć potencjalnych klientów i dostosowywać reklamy do klientów i potencjalnych klientów.
Współpracownik w organizacji Użytkownika może udostępniać nam dane kontaktowe Użytkownika, ponieważ uważa, że będzie on zainteresowany naszymi produktami lub usługami.
Firma Dayforce gromadzi dane kontaktowe z publicznie dostępnych źródeł, zgodnie z obowiązującym prawem.

Dane od naszych klientów będących pracodawcami lub w ich imieniu

Jeżeli pracodawca korzysta z usług Dayforce do zarządzania pracownikami, może przekazywać informacje osobiste użytkownika do produktów i usług Dayforce, udostępniać informacje osobiste użytkownika firmie Dayforce lub w inny sposób korzystać z produktów i usług Dayforce w celu gromadzenia danych użytkownika. Te informacje osobiste są przetwarzane przez firmę Dayforce wyłącznie w celu świadczenia usług żądanych przez pracodawcę. Aby uzyskać więcej informacji na temat przetwarzania tych informacji przez firmę Dayforce, musisz przewinąć w dół lub przejść do części „Dayforce jako dostawca usług” w niniejszym oświadczeniu.

Dane zanonimizowane

Firma Dayforce gromadzi, wykorzystuje i udostępnia również zanonimizowane dane i/lub dane z usuniętymi informacjami umożliwiającymi identyfikację, które nie umożliwiają identyfikacji użytkownika osobiście, w dowolnym celu dozwolonym przez obowiązujące prawo. Obejmuje to tworzenie zanonimizowanych danych i/lub danych z usuniętymi informacjami umożliwiającymi identyfikację w celu opracowania nowych produktów lub usług, ułatwienia badań oraz wykonywania analiz, aby pomóc w ocenie szybkości, dokładności i/lub zabezpieczeń naszych usług. Jeżeli firma Dayforce usunie dane umożliwiające identyfikację osoby z informacji osobistych, aby umożliwić wykonywanie uzasadnionych celów biznesowych, nie będziemy podejmować prób połączenia tych danych z informacjami umożliwiającymi identyfikację osoby.

W jaki sposób firma Dayforce wykorzystuje informacje osobiste, którymi zarządza?

Firma Dayforce wykorzystuje informacje osobiste, którymi zarządza (tj. gdy pełni rolę administratora danych), do uzasadnionych celów biznesowych firmy Dayforce, takich jak:

Rozwijanie i utrzymywanie relacji biznesowych
Personalizacja środowiska użytkowników w naszych witrynach internetowych i aplikacjach
Planowanie wydarzeń sponsorowanych przez firmę Dayforce i zarządzanie nimi
Wysyłanie wiadomości marketingowych
Jeżeli użytkownik podejmie decyzję, że nie chce otrzymywać wiadomości marketingowych od firmy Dayforce, może z nich rezygnować, klikając łącze „Anuluj subskrypcję” w stopce każdej marketingowej wiadomości e-mail lub odwiedzając nasze Centrum preferencji.
Poznawanie sposobów korzystania z naszej komunikacji marketingowej przez Użytkownika w celu jest dostosowywania
Wysyłanie komunikatów informacyjnych, takich jak zaproszenia na wydarzenia, zaproszenia do udziału w ankietach badających zadowolenie lub szkoleniach i powiadomienia o produktach
Przeprowadzanie loterii i konkursów
Komunikacja z klientami w zakresie normalnej administracji biznesowej, takiej jak projekty, usługi i rozliczenia
Zapewnianie dostępu do systemów informatycznych i pomieszczeń
Rozwijanie, ulepszanie i utrzymywanie naszych produktów, usług, aplikacji mobilnych, oprogramowania i witryny internetowej przez badania, rozwój, analizy i gromadzenie informacji
Zapewnienie zgodności z przepisami dotyczącymi ochrony danych, wymogami zabezpieczeń danych i innymi wymogami prawnymi
Zarządzanie roszczeniami od klientów, a także sporami między klientami, firmą Dayforce, osobami fizycznymi i/lub stronami trzecimi, w tym również po rozwiązaniu Umowy
Zarządzanie wewnętrznymi działaniami firmy Dayforce
Odpowiadanie na zapytania i opinie od kontaktów biznesowych
Zapobieganie oszustwom
Przeprowadzanie wewnętrznych audytów lub dochodzeń
Zarządzanie zabezpieczeniami sieci, w tym odzyskiwanie danych po awarii i zapewnienie ciągłości działalności
Publikowanie referencji klientów
Wyświetlanie ukierunkowanych reklam grupom osób, które mogą być zainteresowane naszymi produktami i usługami

Aby uzyskać informacje na temat przetwarzania przez nas informacji osobistych, gdy pełnimy rolę dostawcy usług, musisz przewinąć w dół lub przejść do części „Dayforce jako dostawca usług” niniejszego oświadczenia o ochronie prywatności.

Podstawa prawna

W zależności od okoliczności i obowiązującego prawa firma Dayforce przetwarza informacje osobiste w oparciu o kilka zgodnych z prawem podstaw, takich jak zgoda użytkownika, wykonanie umowy, zapewnienie zgodności z przepisami. Czynności te wykonuje w celu ochrony istotnych interesów użytkownika lub innej osoby, a także w celu wykonania zadania w interesie publicznym lub w innym uzasadnionym interesie. W Europie i innych jurysdykcjach, w których jest to dozwolone, korzystamy z podstawy „uzasadniony interes”, na przykład w celu zapobiegania oszustwom, zabezpieczenia sieci, rozwiązywania problemów z produktami, planowania i zarządzania zdarzeniami Dayforce, rozwijania i ulepszania naszych usług, wysyłania komunikatów informacyjnych i marketingu bezpośredniego.

W jaki sposób firma Dayforce ujawnia informacje osobiste, którymi zarządza?

Poniżej przedstawiono, w jaki sposób Dayforce ujawnia informacje osobiste, gdy pełni rolę administratora danych:

Kategoria informacji osobistych	Źródło informacji	Cel gromadzenia danych i wykorzystania	Ujawnienie stronom trzecim
Identyfikatory i dane kontaktowe Przykłady: imię i nazwisko, adres e-mail, numer telefonu, adres pocztowy, identyfikatory online (adres IP, identyfikatory urządzeń lub plików cookie).	Bezpośrednio od użytkownika: dostarczane podczas interakcji z usługami i produktami firmy Dayforce online lub osobiście (np. wypełnienie formularza w naszej witrynie internetowej, rejestracja na webinarium lub zdarzenie, kontakt z nami). Od organizacji: jeżeli użytkownik jest przedstawicielem klienta/partnera firmy Dayforce, pracodawca może przekazać nam dane kontaktowe użytkownika. Strony trzecie i źródła publiczne: uzyskujemy listy kontaktów biznesowych od dostawców danych lub z publicznych witryn internetowych i łączymy je z naszymi istniejącymi informacjami (np. profile LinkedIn, listy potencjalnych klientów marketingowych).	Odpowiadanie na zapytania i dostarczanie wymaganych informacji (np. kontakt w sprawie demonstracji lub prośby o informacje). Utrzymywanie relacji biznesowych: komunikowanie z klientami, partnerami i potencjalnymi klientami w celu zarządzania klientami i projektami. Marketing i zdarzenia: wysyłanie biuletynów, aktualizacji produktów, zaproszeń na zdarzenia i innych komunikatów marketingowych (z opcjami rezygnacji). Personalizacja środowiska użytkownika: zapamiętywanie preferencji i dostosowywanie treści lub ofert do zainteresowań użytkownika.	Dostawcy usług: informacje kontaktowe są udostępniane dostawcom usług, którzy pomagają nam wysyłać komunikaty, zarządzać relacjami z klientami (CRM), prowadzić webinaria lub organizować wysyłki. Przetwarzają oni dane wyłącznie na nasze polecenie (np. nasza platforma poczty e-mail wykorzystuje adres e-mail użytkownika do wysyłania biuletynów). Podmioty stowarzyszone: informacje są udostępniane podmiotom zależnym/stowarzyszonym firmy Dayforce zaangażowanym w obsługę klienta (na przykład regionalnemu zespołowi sprzedaży lub wsparcia). Partnerzy (na polecenie lub w interesie użytkownika): na zlecenie użytkownika lub jeżeli jest to odpowiednie dla jego potrzeb, możemy przekazywać jego dane zaufanemu partnerowi biznesowemu (na przykład sprzedawcy lub partnerowi wdrożeniowemu), który oferuje usługi uzupełniające. Przepisy prawa / zgodność z przepisami: nie ujawniamy danych kontaktowych użytkownika stronom trzecim, chyba że jest to konieczne do świadczenia usług, z wyjątkiem sytuacji wymaganych przez prawo (np. w odpowiedzi na wezwanie sądowe) lub w ramach transakcji biznesowej (patrz poniżej).
Dane klientów i szczegóły transakcji Przykłady: informacje dotyczące płatności (numer karty kredytowej) za rejestrację na zdarzenie, dane kontaktów alarmowych i wymagania dietetyczne podane przez użytkownika w związku z uczestnictwem w zdarzeniu; dokumentacja dotycząca uzyskanych produktów lub usług (np. obecność na zdarzeniach, zapisy do biuletynu).	Bezpośrednio od użytkownika: gromadzone podczas rejestracji na zdarzenia lub rejestracji w programach Dayforce (na przykład podczas rejestracji na konferencję sponsorowaną przez firmę Dayforce użytkownik może podać dane karty kredytowej i wymagania dietetyczne). Od organizacji: jeżeli pracodawca koordynuje szkolenia lub zdarzenia z firmą Dayforce, może udostępniać szczegóły rejestracji (np. potwierdzenie uczestnictwa).	Realizacja transakcji i świadczenie usług: używanie danych płatności w celu przetwarzania opłat za zdarzenia lub usługi oraz zapisywanie rejestracji użytkownika na zdarzenia lub w programach. Planowanie i personalizacja zdarzeń: używanie podanych kontaktów alarmowych i wymagań dietetycznych, aby zapewnić sobie bezpieczeństwo i komfort podczas zdarzeń organizowanych przez firmę Dayforce (np. planowanie posiłków, zakwaterowanie). Prowadzenie dokumentacji biznesowej: monitorowanie obecności na zdarzeniach lub wykorzystania usług do celów zarządzania kontem, fakturowania lub audytu. Zgodność z przepisami: wykorzystanie danych transakcji do celów sprawozdawczości finansowej i zapewnienia zgodności z wymogami prawnymi (np. wymagania dotyczące podatku lub paragonu).	Dostawcy usług: informacje są udostępniane podmiotom przetwarzającym płatności i dostawcom usług zarządzania zdarzeniami w celu realizacji transakcji (na przykład firmom przetwarzającym płatności kartami kredytowymi) – dostawcy są zobowiązani umową do wykorzystywania informacji wyłącznie w celach przetwarzania płatności firmy Dayforce. Partnerzy zdarzenia: jeżeli zdarzenie jest współorganizowane przez firmę Dayforce z partnerem, niezbędne informacje (dane rejestracji, preferencje dotyczące posiłków) mogą zostać przekazane temu partnerowi wyłącznie w celu obsługi logistycznej zdarzenia, z zachowaniem ochrony prywatności. Działy wewnętrzne: odpowiednie zespoły Dayforce (np. zespół finansowy do rozliczeń lub placówki/catering do planowania zdarzeń) otrzymują te informacje w celu wykonywania swoich funkcji, ale nie są one udostępniane na zewnątrz, chyba że są potrzebne dostawcom usług.
Aktywność w Internecie lub sieci Przykłady: historia przeglądania witryn internetowych firmy Dayforce, dane dziennika (adres IP, typ urządzenia, ustawienia systemowe), dane plików cookie i pikseli (unikatowe identyfikatory, reklamowe pliki cookie), analityka użytkowania aplikacji mobilnych i platform Dayforce (używane funkcje, czas trwania sesji, dzienniki błędów) oraz dane interakcji z pocztą e-mail (np. czy użytkownik otworzył lub kliknął marketingową wiadomość e-mail).	Automatycznie z urządzenia użytkownika: gromadzone za pomocą plików cookie, sygnałów nawigacyjnych i podobnych technologii śledzenia podczas odwiedzania naszych witryn lub korzystania z naszych aplikacji – w tym adres IP, identyfikatory urządzeń, typ przeglądarki, odwiedzane strony i wzorce użytkowania. (Więcej informacji o tych technologiach można znaleźć w oświadczeniu Dayforce dotyczącym plików cookie). - Z narzędzi do analizy danych: korzystamy z zewnętrznych usług analitycznych (np. Google Analytics), które gromadzą w naszym imieniu informacje na temat interakcji użytkowników z naszą witryną internetową i aplikacją. • Z narzędzi marketingowych: nasz system poczty elektronicznej rejestruje, czy użytkownik otwiera nasze wiadomości e-mail lub klika łącza, a platformy reklamowe mogą dostarczać nam zagregowane dane dotyczące wyświetleń reklam lub kliknięć powiązanych z przeglądarką użytkownika.	Obsługa i ulepszanie naszych witryn internetowych i aplikacji: zapewnienie prawidłowego wczytywania treści, śledzenie czasu pracy i efektywności oraz rozwiązywanie problemów technicznych (np. przy użyciu dzienników awarii do debugowania). Analizy i rozwój produktów: uzyskanie informacji o zachowaniach użytkownika (jakie funkcje lub strony są najczęściej używane) w celu ulepszenia naszych usług i doświadczenia użytkownika. Dane te pomagają nam podejmować świadome decyzje dotyczące nowych funkcji i ulepszeń. Personalizacja: zapamiętywanie powracających osób odwiedzających i preferencji (np. zapamiętywanie logowania użytkownika, ustawienia językowe) i dostarczanie treści odpowiednich dla regionu użytkownika lub jego wcześniejszego działania. Skuteczność marketingowa: pomiar zaangażowania w naszą komunikację i reklamy – na przykład sprawdzenie, czy użytkownik otworzył wiadomość e-mail lub wszedł w interakcję z reklamą – w celu dostosowania przyszłych kampanii informacyjnych i marketingowych, aby były bardziej trafne. Zabezpieczenia i zapobieganie oszustwom: wykorzystywanie adresu IP i danych dziennika w celu ochrony przed nieuczciwymi lub złośliwymi działaniami (na przykład wykrywanie wielu nieudanych prób logowania lub nietypowych wzorców przeglądania, które mogą wskazywać na użycie botów) oraz w celu utrzymania integralności naszych systemów.	Dostawcy usług (analizy i hosting): dane są udostępniane dostawcom usług analitycznych i firmom świadczącym usługi IT, które obsługują naszą witrynę internetową i narzędzia analityczne. Na przykład Google Analytics otrzymuje dane dotyczące użytkowania witryny, a dostawcy usług w chmurze rejestrują adresy IP w rekordach serwera. Dostawcy ci działają zgodnie z instrukcjami firmy Dayforce i nie mogą wykorzystywać danych do własnych celów. Partnerzy reklamowi: jeżeli prowadzimy kampanie reklam cyfrowych, możemy udostępniać określone identyfikatory online (takie jak identyfikatory plików cookie lub zaszyfrowane wiadomości e-mail) sieciom reklamowym lub „agencjom medialnym” w celu ułatwienia wyświetlania reklam firmy Dayforce na innych platformach. Na przykład możemy ujawnić, że przeglądarka z określonym plikiem cookie odwiedziła naszą witrynę, aby nasz partner mógł wyświetlić reklamę firmy Dayforce w tej przeglądarce w innej witrynie internetowej. Nie zezwalamy jednak tym partnerom na wykorzystywanie naszych danych do ich własnych celów reklamowych (zgodnie z naszymi zasadami „zakazu udostępniania”). Egzekwowanie prawa: w razie potrzeby (na przykład na żądanie organów ścigania dotyczące dzienników serwera wydane w ramach dochodzenia) możemy ujawnić odpowiednie dzienniki lub informacje o sieci zgodnie z wymogami prawa. W przeciwnym razie nieprzetworzone dane dotyczące korzystania z sieci Web / aplikacji nie są udostępniane na zewnątrz, z wyjątkiem postaci zagregowanej, która nie pozwala na identyfikację.
Informacje dźwiękowe, elektroniczne i wizualne Przykłady: nagrania rozmów i transkrypcje rozmów/czatów z zespołami wsparcia lub sprzedaży firmy Dayforce; zdjęcia lub filmy wideo, do których zgłaszasz się dobrowolnie (np. jeżeli użytkownik przekazuje referencje lub jest filmowany na zdarzeniu firmy Dayforce); nagrania z kamer bezpieczeństwa rejestrujące wizerunek użytkownika podczas wizyty w biurze firmy Dayforce (kamery telewizji przemysłowej przy wejściach).	Bezpośrednio od użytkownika: gromadzone, gdy użytkownik kontaktuje się z Dayforce za pośrednictwem telefonu lub czatu internetowego (rozmowy mogą być nagrywane, a czaty archiwizowane) oraz gdy użytkownik dobrowolnie wysyła lub zezwala na wykorzystanie swojego zdjęcia/filmu (np. przekazując referencje lub uczestnicząc w zdarzeniu). Automatycznie w budynkach Dayforce: jeżeli użytkownik odwiedza nasze biura, systemy zabezpieczeń telewizji przemysłowej mogą nagrywać wideo z obszarów publicznych; godziny wejścia/ wyjścia są rejestrowane, a systemy kart identyfikacyjnych mogą rejestrować ruch w zabezpieczonych obszarach.	Obsługa klienta i szkolenia: nagrania rozmów i dzienniki czatów są wykorzystywane do przeglądu komunikacji z użytkownikiem, umożliwiając nam weryfikację informacji, rozwiązywanie problemów i poprawę jakości naszego wsparcia (np. szkolenie personelu wsparcia z wykorzystaniem rzeczywistych scenariuszy). Używamy również tych danych do uwierzytelniania i skutecznego rozwiązywania problemów podczas interakcji z wsparciem technicznym. Referencje i marketing: za zgodą użytkownika zdjęcia lub filmy wideo z jego udziałem (np. cytat z referencji, wystąpienie na webinarium) są wykorzystywane w materiałach marketingowych firmy Dayforce lub w naszej witrynie internetowej w celu podkreślenia doświadczeń klientów. Zabezpieczenia i ochrona: nagrania z monitoringu i dzienniki osób odwiedzających są wykorzystywane do ochrony placówek firmy Dayforce, personelu i osób odwiedzających – na przykład w celu zbadania incydentu lub kontroli dostępu do bezpiecznych lokalizacji. Informacje te pomagają nam zapewnić zabezpieczenia fizyczne i gotowość na wypadek awarii.	Dostawcy usług: korzystamy z platform stron trzecich do obsługi telefonii i czatu, więc dane połączeń i czatu mogą być przechowywane u tych dostawców (np. system centrum telefonicznego w chmurze) pod ścisłymi ograniczeniami użytkowania. Podobnie, firmy ochroniarskie mogą monitorować naszą telewizję przemysłową lub zarządzać systemami kontroli wejść do budynków, uzyskując dostęp do danych osób odwiedzających i materiałów filmowych wyłącznie w celu świadczenia usług ochrony. Udostępnianie publiczne (w przypadku referencji): jeżeli użytkownik wyrazi zgodę na udostępnienie przez nas referencji lub zdjęcia, treści te (wraz z imieniem i nazwiskiem / stanowiskiem użytkownika) mogą zostać opublikowane w naszej witrynie internetowej lub mediach społecznościowych, przez co będą dostępne publicznie. Robimy to wyłącznie za zgodą użytkownika. Egzekwowanie prawa / zgodność z przepisami: nagrania z kamer bezpieczeństwa lub nagrania rozmów mogą być ujawniane organom władzy, jeżeli jest to wymagane przez prawo lub jeżeli jest to konieczne do ochrony praw i zapewnienia bezpieczeństwa (na przykład udostępnianie materiałów filmowych policji prowadzącej dochodzenie w sprawie wypadku). Poza takimi przypadkami tego rodzaju dane nie są udostępniane poza firmę Dayforce i jej dostawcami usług wsparcia/bezpieczeństwa.
Informacje zawodowe lub związane z zatrudnieniem Przykłady: nazwa stanowiska, nazwa pracodawcy, służbowe dane kontaktowe oraz branża lub dział (zazwyczaj zbierane od klientów biznesowych, partnerów lub potencjalnych klientów). Uwaga: odnosi się to do informacji o użytkowniku w jego charakterze zawodowym, a nie do wewnętrznych danych HR firmy Dayforce lub danych przekazanych nam jako dostawcy usług.	Bezpośrednio od użytkownika: gromadzone, gdy użytkownik podaje je w kontekście biznesowym, np. wymiana wizytówek, wypełnienie formularza internetowego z podaniem nazwy firmy i stanowiska, rejestracja na webinar lub zdarzenie oraz wskazanie pracodawcy i stanowiska. Od współpracowników lub osób poleconych: współpracownik może przekazać nam dane kontaktowe i informacje o roli (np. „Porozmawiaj z Alexem Lee, dyrektorem technicznym w mojej firmie”), ponieważ uważają, że użytkownik może skorzystać z Dayforce. Źródła zewnętrzne: możemy uzyskać informacje o firmie i roli od dostawców danych lub z publicznych profili zawodowych w celu zidentyfikowania potencjalnych klientów, którzy mogą być zainteresowani usługami Dayforce.	Zarządzanie relacjami B2B: wykorzystywanie tych informacji do zrozumienia roli i potrzeb użytkownika w organizacji, abyśmy mogli dostosować naszą komunikację i usługi. Na przykład wiedza o tym, że użytkownik jest menedżerem ds. zasobów ludzkich, pomaga nam dostarczać odpowiednie informacje o naszych rozwiązaniach HR. Zarządzanie sprzedażą i klientami: kontaktowanie z użytkownikiem (jako przedstawicielem firmy) w sprawie prezentacji produktów, złożenia propozycji lub aktualizacji stanu klienta. Informacje służbowe pomagają zespołom sprzedaży/obsługi klienta firmy Dayforce personalizować swoje podejście i utrzymywać relacje biznesowe. Zdarzenia i marketing: sprawdzanie, czy zaproszenia i treści są odpowiednie dla stanowiska/branży użytkownika (np. wysyłanie zaproszeń na webinaria techniczne do dyrektorów IT i zaproszenia na webinaria płacowe do pracowników HR). Ponadto, gdy wysyłamy studia przypadków lub biuletyny, możemy dzielić odbiorców według branży lub funkcji stanowiska, aby zapewnić ich trafność. Opinie i rozwój produktów: w niektórych przypadkach możemy kontaktować się z osobami z pewnym rolami w celu przeprowadzenia ankiet lub programów beta (np. poproszenie menedżera ds. płac o opinię na temat nowej funkcji listy płac), wykorzystując informacje służbowe do wyboru odpowiednich uczestników.	Dostawcy usług: podobnie jak w przypadku informacji kontaktowych, możemy przechowywać dane służbowe użytkownika w naszych systemach CRM i marketingowych obsługiwanych przez dostawców zewnętrznych (wykorzystują je oni wyłącznie w celu wsparcia firmy Dayforce w zarządzaniu naszymi relacjami). Na przykład nasze oprogramowanie CRM może przechowywać imię i nazwisko, służbowy adres e-mail, nazwę firmy i stanowisko w celu monitorowania naszych interakcji. Podmioty stowarzyszone: dane są udostępniane w ramach grupy Dayforce w razie potrzeby, np. jeżeli firma użytkownika jest globalna, a podmiot stowarzyszony firmy Dayforce w innym regionie będzie obsługiwał klienta użytkownika, udostępniamy kontakt biznesowy i profil temu podmiotowi stowarzyszonemu. Partnerzy biznesowi: w przypadku współpracy ze sprzedawcą lub partnerem technologicznym w celu obsługi firmy użytkownika firma Dayforce może udostępniać służbowe informacje kontaktowe użytkownika temu partnerowi w celu koordynacji usług (na przykład lokalnemu partnerowi wdrożeń współpracującemu z nami nad projektem). Tego rodzaju partnerzy są zobowiązani umową do ochrony danych użytkownika i wykorzystywania ich wyłącznie w zamierzonym celu. Brak nieautoryzowanego udostępniania stronom trzecim: nie ujawniamy szczegółów dotyczących zatrudnienia użytkownika niepowiązanym stronom trzecim. Są one wykorzystywane w ramach naszego ekosystemu biznesowego do obsługi i informowania użytkownika / jego firmy, a nie do ogólnego publicznego ujawniania lub sprzedaży.
Wnioski wyciągnięte na podstawie informacji osobistych Przykłady: profile lub preferencje, które wnioskujemy o użytkowniku, np. szacowanie zainteresowania produktami lub potrzeb użytkownika na podstawie przeglądanych przez niego witryn i odpowiedzi na wiadomości e-mail albo wewnętrzna „punktacja potencjalnego klienta” wskazująca prawdopodobieństwo tego, że użytkownik będzie zainteresowany naszymi usługami. (Firma Dayforce nie korzysta ze zautomatyzowanego podejmowania decyzji, które ma skutki prawne dla osób fizycznych, ale analizujemy dane, aby lepiej zrozumieć naszych klientów).	Pochodzące z interakcji użytkownika: analizujemy interakcje użytkownika z produktami i usługami Dayforce (wizyty w witrynie internetowej, obecność na webinariach, kliknięcia łączy w wiadomościach e-mail itp.), aby wywnioskować, jakie tematy lub rozwiązania interesują użytkownika. Na przykład, jeżeli użytkownik często czyta treści dotyczące płac, możemy oznaczyć go jako zainteresowanego rozwiązaniami w tym zakresie. Wnioski te pochodzą z wewnętrznej analizy zgromadzonych powyższych danych, czasami przy pomocy narzędzi analitycznych. Z połączenia źródeł: możemy łączyć informacje od stron trzecich z naszymi bezpośrednimi interakcjami w celu zbudowania pełniejszego obrazu. Przykład: jeżeli dostawca danych powie nam, że firma użytkownika szybko się rozwija i wiemy, że użytkownik kliknął łącze do artykułu o zgodności z przepisami, możemy wywnioskować, że użytkownik szuka skalowalnych narzędzi zgodności.	Spersonalizowany marketing i komunikacja: korzystanie z wywnioskowanych zainteresowań w celu wysyłania bardziej dopasowanych informacji. Na przykład, jeżeli wywnioskujemy, że użytkownik jest zainteresowany oprogramowaniem rekrutacyjnym, możemy zaprosić go na webinarium poświęcone technologiom rekrutacyjnym lub wysłać mu treści dotyczące tego tematu, a nie treści niepowiązane. Ustalanie priorytetów sprzedaży: zespół ds. sprzedaży może wykorzystywać punktację lub profile potencjalnych klientów do ustalania priorytetów kampanii informacyjnych (np. identyfikując, że użytkownik wykazuje duże zainteresowanie przez wielokrotne wizyty w witrynie). Pomaga to zapewnić, że łączymy użytkownika z zasobami, którymi jest najbardziej zainteresowany. Rekomendacje produktów: jeżeli użytkownik zostanie klientem, te wnioski ułatwią przedstawicielowi sugerowanie odpowiednich dodatkowych modułów lub usług na podstawie wskazanych przez użytkownika zainteresowań i trendów branżowych (na przykład rekomendowanie nowego modułu analiz, jeżeli wywnioskowaliśmy potrzebę zaawansowanego raportowania). Wewnętrzna strategia i badania: w ujęciu zbiorczym dane wywnioskowane na temat tego, czego chcą klienci / potencjalni klienci, pomagają firmie Dayforce kierować rozwojem produktów i strategią marketingową w celu zaspokojenia potrzeb użytkowników (bez identyfikowania osób w tych strategicznych decyzjach).	Głównie do użytku wewnętrznego: wnioski i profile są wykorzystywane wewnętrznie przez firmę Dayforce; nie sprzedajemy ani nie przekazujemy indywidualnego profilu użytkownika stronom trzecim. Pozostają one częścią naszych wewnętrznych systemów CRM i analiz. Dostawcy usług (analizy/marketing): firmy pomagające nam w wykonywaniu analiz lub zarządzaniu kampaniami mogą przetwarzać segmenty lub punktacje w naszym imieniu. Na przykład nasza platforma marketingowa może mieć grupę odbiorców oznaczonych jako „Zainteresowani zarządzaniem pracownikami” (na podstawie analizy Dayforce) w celu wysyłania ukierunkowanych wiadomości e-mail. Dostawcy nie otrzymują uzasadnienia ani pełnego profilu – tylko instrukcje dotyczące tego, kto powinien otrzymać jaką zawartość. Wykorzystanie w reklamie: jeżeli tworzymy grupę odbiorców na potrzeby reklamy cyfrowej (np. listę służbowych adresów e-mail na potrzeby kampanii LinkedIn skierowanej do grupy „Menedżerowie HR zainteresowani zgodnością”), jest to zastosowanie wnioskowania. Platformie reklamowej udostępniamy tylko niezbędne identyfikatory (takie jak identyfikatory plików cookie, jak wspomniano powyżej). Platforma wyświetla reklamy tej grupie odbiorców, ale nie otrzymuje informacji o ich preferencjach, a my nie przekazujemy naszych algorytmów ani profili na zewnątrz. Brak niezależnego dostępu stron trzecich: nie udostępniamy preferencji użytkownika ani żadnego profilu użytkownika firmom zewnętrznym na ich własny użytek. Wszelkie udostępnianie odbywa się pod naszym nadzorem i wyłącznie w celu zapewnienia użytkownikowi komunikacji lub ofert firmy Dayforce

Ochrona praw, własności lub bezpieczeństwa

Możemy zgłaszać organom ścigania lub odpowiednim organom rządowym wszelkie działania dające uzasadnione podstawy do podejrzenia łamania prawa, a także wszelkie informacje, które uznamy za potencjalnie przydatne w śledztwach badających przypadki łamania prawa. Ponadto zastrzegamy sobie prawo do podania informacji osobistych organom ścigania, jeżeli jako firma uznamy wedle własnego uznania, że użytkownik naruszył nasze zasady, lub że podanie tych informacji osobistych może chronić prawa, własność lub bezpieczeństwo systemu Dayforce bądź innej osoby.

Proces prawny

Możemy ujawnić wszelkie informacje osobiste, które uznamy za związane z działalnością niezgodną z prawem lub które mogą pomóc w śledztwie prowadzonym przez organy ścigania. Obejmuje to udostępnianie informacji osobistych organom ścigania, podmiotom rządowym lub stronom trzecim, jeżeli wymagają tego wezwania sądowe, nakazy sądowe, inne procedury prawne lub wtedy, gdy uznamy to za konieczne, aby bronić się przed roszczeniami prawnymi, które zostały lub które, jak sądzimy, mogą zostać wniesione przeciwko nam, albo w inny sposób chronić prawa, mienie lub bezpieczeństwo użytkownika, firmy Dayforce, naszych klientów lub innych osób.

Udostępnianie przez strony trzecie do celów analitycznych i marketingowych

Korzystamy z usług stron trzecich, takich jak Google Analytics i innych podobnych usług, aby zrozumieć wykorzystanie i interakcje użytkowników końcowych z naszymi witrynami internetowymi oraz naszymi aplikacjami internetowymi i mobilnymi. Ujawniamy informacje zgromadzone w naszych witrynach internetowych za pomocą plików cookie i podobnych technologii agencjom medialnym w celu wyświetlania reklam naszych produktów i usług na platformach stron trzecich. Ujawnianie informacji o urządzeniu i działaniach w Internecie stronom trzecim za pośrednictwem plików cookie i innych modułów śledzących może być uważane za „udostępnianie” w świetle niektórych przepisów stanowych USA. Użytkownik może zrezygnować z tego udostępniania, odwiedzając nasze Centrum preferencji plików cookie.

Nie ujawniamy informacji zebranych w naszych aplikacjach internetowych i mobilnych takim agencjom medialnym ani w inny sposób nie wykorzystujemy takich danych do celów marketingowych, chyba że klient będący pracodawcą zleci nam takie działanie.

Klauzula zakazu śledzenia

Klauzula zakazu śledzenia (DNT – Do Not Track) to preferencja, którą użytkownik może ustawić w swojej przeglądarce, aby rezygnować ze śledzenia online przez niektóre witryny internetowe. Firma Dayforce przestrzega mechanizmów DNT i GPC, o ile jest to wymagane przez obowiązujące prawo.

Witryny internetowe osób trzecich

Nasza witryna internetowa, wiadomości e-mail lub nasza aplikacja mogą zawierać łącza do witryn internetowych stron trzecich. Możliwe jest również, że witryny internetowe lub wiadomości e-mail stron trzecich mogą zawierać łącza do naszej witryny internetowej. Nie ponosimy odpowiedzialności za treści ani praktyki w zakresie prywatności stosowane przez strony trzecie, a informacje osobiste gromadzone przez strony trzecie nie podlegają oświadczeniu o ochronie prywatności firmy Dayforce. Zachęcamy do zapoznania się z oświadczeniami o ochronie prywatności tych witryn internetowych przed przekazaniem jakichkolwiek informacji osobistych stronom trzecim.

Możemy również udostępniać wszelkie informacje, które użytkownik nam przekaże lub do których udostępnienia nas upoważni.

Dayforce jako dostawca usług

Jak wspomniano powyżej, firma Dayforce dostarcza organizacjom produkty i powiązane usługi, które pomagają im zarządzać pracownikami. Zanim opiszemy, w jaki sposób przetwarzamy dane w imieniu pracodawców, należy zwrócić uwagę na kilka ważnych informacji:

Jako dostawca usług dla pracodawców, firma Dayforce regularnie przetwarza dane dotyczące ich pracowników etatowych – byłych, obecnych i potencjalnych (będziemy ich nazywać „pracownikami etatowymi” lub „osobami fizycznymi”) – w ich imieniu. Klienci firmy Dayforce będący pracodawcami są odpowiedzialni za uzyskanie odpowiedniej zgody lub wskazanie innej podstawy prawnej, na podstawie której mogą przetwarzać informacje osobiste użytkownika, w tym w przypadku korzystania z usług firmy Dayforce w celu przetwarzania tych informacji osobistych w ich imieniu.

Firma Dayforce może przetwarzać w imieniu pracodawcy informacje związane z czasem i frekwencją gromadzone przez urządzenia mierzące czas, które wykorzystują dane biometryczne, takie jak odcisk palca. Więcej informacji o powiązanych zasadach ochrony prywatności firmy Dayforce można znaleźć w oświadczeniu firmy Dayforce o wykorzystywaniu danych biometrycznych.

Gdy użytkownik korzysta z naszych produktów, usług i aplikacji mobilnych, firma Dayforce może gromadzić informacje osobiste jako administrator, aby zrozumieć, w jaki sposób te informacje osobiste są wykorzystywane i ujawniane. Należy zapoznać się z częściami W jaki sposób firma Dayforce wykorzystuje informacje osobiste, którymi zarządza? i W jaki sposób firma Dayforce ujawnia informacje osobiste, którymi zarządza?.

W jaki sposób przetwarzamy dane w imieniu pracodawców?

Klienci będący pracodawcami i ich pracownicy etatowi mają obowiązek przekazywania firmie Dayforce dokładnych, kompletnych i aktualnych danych osobowych, które są niezbędne do świadczenia usług przez firmę Dayforce. Pracownicy etatowi mają obowiązek regularnego sprawdzania danych i odpowiednie ich aktualizowanie bądź szybkie powiadamianie pracodawcy o błędach. Pracownik etatowy, który kontaktuje się z firmą Dayforce, aby zaktualizować lub zmienić swoje dane, zostanie skierowany przez Dayforce do swojego pracodawcy odpowiedzialnego za realizację takich wniosków.

Firma Dayforce może udostępniać informacje osobiste swoim dostawcom usług, aby mogli oni dostarczać produkty lub świadczyć usługi pracodawcy. Przekazując takie informacje, upewniamy się, że umowy z tymi dostawcami usług zawierają odpowiednie postanowienia zapewniające ich bezpieczeństwo. Odpowiedzialność firmy Dayforce za wywiązywanie się przez dostawcę usług z jego zobowiązań jest określona w umowie zawartej między Dayforce a pracodawcą.

Firma Dayforce może również udostępniać informacje osobiste innym stronom trzecim (np. bankom, urzędom skarbowym, świadczeniodawcom) na polecenie jego pracodawcy. Jeżeli pracodawca włączy funkcje umożliwiające użytkownikowi dostęp do informacji osobistych oraz ich udostępnianie, możemy udostępniać te informacje w imieniu użytkownika i na jego polecenie.

Dodatkowo firma Dayforce może ujawniać informacje osobiste organom ścigania lub innym organom rządowym, jeżeli wymaga tego prawo. W przypadku gdy firma Dayforce dokona sprzedaży lub zbycia całości lub części aktywów, może ujawnić informacje osobiste firmie uczestniczącej w transakcji w związku ze sprzedażą lub zbyciem oraz, w stosownych przypadkach, w związku z działaniami związanymi z fuzją. Zgodnie z praktykami stosowanymi przez firmę Dayforce w przypadku tego rodzaju transakcji wymagana jest adekwatna ochrona danych osobowych.

Firma Dayforce przetwarza dane osobowe, które Twój pracodawca może gromadzić za pośrednictwem usługi od Ciebie lub na Twój temat lub które pracodawca może przekazywać za pośrednictwem usługi. Na przykład:
dane osobowe, takie jak imię i nazwisko, data urodzenia, numer PESEL, numer i seria dowodu osobistego, numer paszportu, stan cywilny, podpis i zdjęcie;
cechy charakterystyczne chronionych klasyfikacji, takich jak wiek, płeć, rasa, przynależność etniczna, informacje o niepełnosprawności fizycznej lub psychicznej;
szczegóły kontaktowe, takie jak adres korespondencyjny, numer telefonu i adres e-mail;
informacje finansowe, takie jak wynagrodzenie, szczegóły rachunku bankowego, historia użycia karty firmowej i świadczenia z tytułu zatrudnienia;
informacje o wydajności, takie jak oceny pracy pracownika, oceny wydajności, dokumentacja postępowań dyscyplinarnych, dokumentacja szkoleniowa, szczegóły umiejętności i doświadczenia oraz dokumentacja obecności;
informacje dotyczące najbliższej rodziny i innych osób, takich jak kontakty alarmowe, informacje o osobach na utrzymaniu oraz beneficjenci ubezpieczenia na życie;
informacje dotyczące zdrowia, takie jak informacje związane z programami świadczeń, ubezpieczeniami i urlopami chorobowymi;
polecenia głosowe i zdjęcia w przypadku korzystania z mobilnej aplikacji Dayforce.

Przekazywanie danych osobowych za granicę

Jeżeli informacje osobiste użytkownika pochodzą z Quebecu, mogą zostać przekazane poza prowincję w celu ich przetworzenia. W takim przypadku zapewniamy, że informacje użytkownika są chronione zgodnie z wymogami przepisów Quebecu dotyczących prywatności.

Firma Dayforce wykorzystuje ustalenia dokonane przez Unię Europejską, aby przesyłać Dane osobowe do krajów, w których ochrona danych jest adekwatna do tej obowiązującej w Unii Europejskiej. Firma Dayforce stosuje również standardowe klauzule umowne podczas przesyłania Danych osobowych z terenu Unii Europejskiej i Szwajcarii do innych krajów.

Ramy ochrony danych między Unią Europejską a Stanami Zjednoczonymi oraz Szwajcarią a Stanami Zjednoczonymi

Dayforce US, Inc. postępuje zgodnie z ramami ochrony danych pomiędzy Unią Europejską a Stanami Zjednoczonymi (ang. EU-U.S. DPF), brytyjskim rozszerzeniem do ram ochrony danych pomiędzy Unią Europejską a Stanami Zjednoczonymi oraz ramami ochrony danych pomiędzy Szwajcarią a Stanami Zjednoczonymi (ang. Swiss-U.S. DPF) określonymi przez Departament Handlu Stanów Zjednoczonych. Firma Dayforce oświadczyła Departamentowi Handlu Stanów Zjednoczonych, że przestrzega zasad ramowych ochrony danych pomiędzy Unią Europejską a Stanami Zjednoczonymi (ang. EU-U.S. DPF Principles) w odniesieniu do przetwarzania informacji osobistych otrzymanych od podmiotów z terenu Unii Europejskiej w oparciu o ramy ochrony danych pomiędzy Unią Europejską a Stanami Zjednoczonymi oraz podmiotów z terenu Zjednoczonego Królestwa (i Gibraltaru) w oparciu o brytyjskie rozszerzenie do ram ochrony danych pomiędzy Unią Europejską a Stanami Zjednoczonymi. Firma Dayforce stosuje również standardowe klauzule umowne i brytyjski aneks do standardowych klauzul umownych podczas przekazywania informacji osobistych z terenu UE, Szwajcarii i Wielkiej Brytanii do innych krajów.

Aby dowiedzieć się więcej o programie ram ochrony danych i zapoznać się z certyfikatem firmy Dayforce, odwiedź witrynę https://www.dataprivacyframework.gov/.

Jak chronione są Dane osobowe?

Firma Dayforce wdrożyła zasady oraz procedury w celu ochrony informacji osobistych. Firma Dayforce stosuje uznane branżowe, standardowe środki bezpieczeństwa dobrane do stopnia wrażliwości informacji osobistych. Firma Dayforce regularnie weryfikuje swoje zasady i procedury dotyczące bezpieczeństwa i aktualizuje je według potrzeb, aby zachować ich odpowiedni charakter. Firma Dayforce wdraża stosowne zabezpieczenia, aby chronić informacje osobiste przed ryzykiem, takim jak utrata lub kradzież danych, a także nieupoważniony dostęp do nich, ich gromadzenie, ujawnienie, kopiowanie, modyfikacja, usunięcie lub zniszczenie. Metody ochrony obejmują między innymi środki fizyczne, organizacyjne i technologiczne. Firma Dayforce wymaga od wszystkich stron trzecim, którym przekazuje informacje osobiste, aby zapewniały odpowiednie zabezpieczenia zgodnie z obowiązującymi przepisami i normami w celu ochrony danych. W przypadku, gdy firma Dayforce jest prawnie zobowiązana do poinformowania użytkownika o ujawnieniu jego informacji osobistych, powiadomimy go drogą elektroniczną, pisemnie lub telefonicznie, jeśli jest to dozwolone przez prawo.

Przechowywanie Danych osobowych

Firma Dayforce będzie przechowywać informacje osobiste użytkownika tak długo, jak będzie to konieczne do realizacji celu, dla którego zostały one zgromadzone, lub tak długo, jak będzie to wymagane do wypełnienia zobowiązań prawnych, związanych z przeciwdziałaniem oszustwom oraz bezpieczeństwem. Po upływie tego okresu firma Dayforce bezpiecznie usunie informacje osobiste. Jeżeli istnieją jakiekolwiek informacje osobiste, których z przyczyn technicznych nie jesteśmy w stanie całkowicie usunąć z naszych systemów, wdrożymy odpowiednie środki, aby zapobiec wykorzystywaniu takich danych.

Jak korzystać ze swoich praw?

W przypadku informacji osobistych, dla których Dayforce pełni rolę administratora (tj. informacji osobistych, które przetwarza we własnych celach, a nie w imieniu swoich klientów będących pracodawcami) firma Dayforce dokłada uzasadnionych starań, aby były one tak dokładne, kompletne i aktualne, jak jest to konieczne do realizacji celów, dla których informacje te mają być wykorzystywane. O ile prawo nie zabrania firmie Dayforce zezwolenia na dostęp do informacji osobistych, użytkownik może je przeglądać, a w razie potrzeby aktualizować i poprawiać. W zależności od jurysdykcji użytkownika mogą mu przysługiwać dodatkowe prawa, takie jak prawo do żądania usunięcia jego informacji osobistych, prawo do ograniczenia lub sprzeciwu wobec przetwarzania jego informacji osobistych przez firmę Dayforce lub prawo do przeniesienia jego informacji osobistych do innej organizacji.

Możesz złożyć wnioski o skorzystanie z dowolnego z tych praw, korzystając z tego formularza.

Należy pamiętać, że zgodnie z wymogami prawa będziemy wymagać od użytkownika potwierdzenia tożsamości. Możemy zweryfikować tożsamość użytkownika telefonicznie lub za pośrednictwem poczty e-mail. W zależności od żądania poprosimy o podanie takich informacji, jak imię i nazwisko oraz dane kontaktowe. Możemy również poprosić użytkownika o dostarczenie podpisanego oświadczenia potwierdzającego jego tożsamość. W niektórych sytuacjach użytkownik może wyznaczyć upoważnionego przedstawiciela do wysyłania wniosków w jego imieniu. Będziemy wymagać weryfikacji, czy użytkownik udzielił upoważnionemu agentowi pozwolenia na złożenie wniosku w jego imieniu.

Jeśli użytkownik zdecyduje się skorzystać z któregokolwiek z tych praw, nie będziemy go dyskryminować, odmawiać wykonywania usług ani świadczyć gorszej jakości usług. Osoby fizyczne mogą zgłaszać wątpliwości lub składać skargi. Firma Dayforce rozpatrzy wszystkie skargi i podejmie odpowiednie działania w celu rozwiązania wszelkich problemów.

Aby skorzystać z praw do informacji osobistych przetwarzanych przez firmę Dayforce w imieniu pracodawcy lub potencjalnego pracodawcy, należy skontaktować się bezpośrednio z pracodawcą lub potencjalnym pracodawcą.

Kontakt z firmą Dayforce i mechanizm rozstrzygania sporów

W przypadku jakichkolwiek pytań lub skarg dotyczących przetwarzania przez nas informacji osobistych użytkownika prosimy o kontakt z firmą Dayforce pod adresem:

Chief Privacy Officer Dayforce US, Inc. 3311 E. Old Shakopee Road Bloomington, MN 55425 Adres e-mail: privacy@dayforce.com

W przypadku nierozwiązanych problemów można skontaktować się z lokalnym organem regulacyjnym ds. prywatności.

Zgodnie z ramami ochrony danych pomiędzy Unią Europejską a Stanami Zjednoczonymi, brytyjskim rozszerzeniem do ram ochrony danych pomiędzy Unią Europejską a Stanami Zjednoczonymi oraz ramami ochrony danych między Szwajcarią a Stanami Zjednoczonymi firma Dayforce zobowiązuje się do współpracy i przestrzegania zaleceń panelu ustanowionego przez organy ochrony danych UE (OOD), Biuro Komisarza ds. Informacji Wielkiej Brytanii (ICO) i Gibraltarski Organ Regulacyjny (GRA) oraz Szwajcarskiego Federalnego Komisarza ds. Ochrony Danych i Informacji (FDPIC) w odniesieniu do nierozstrzygniętych skarg dotyczących przetwarzania przez nas danych osobowych w oparciu o ramy ochrony danych pomiędzy Unią Europejską a Stanami Zjednoczonymi, brytyjskie rozszerzenie do ram ochrony danych pomiędzy Unią Europejską a Stanami Zjednoczonymi oraz ramy ochrony danych pomiędzy Szwajcarią a Stanami Zjednoczonymi. W pewnych okolicznościach można wystąpić o wiążący arbitraż. Aby dowiedzieć się więcej, odwiedź stronę: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2. Federalna Komisja Handlu sprawuje kontrolę w sprawie przestrzegania przez firmę Dayforce ram ochrony danych pomiędzy Unią Europejską a Stanami Zjednoczonymi, brytyjskiego rozszerzenia do ram ochrony danych pomiędzy Unią Europejską a Stanami Zjednoczonymi oraz ram ochrony danych pomiędzy Szwajcarią a Stanami Zjednoczonymi.