隐私说明

谁负责这些数据

Plana 由 Talous SK 提供（公司全名、商业登记号 Y-tunnus 与地址：待补）。

在 Plana 里有两种角色：

• 你的公司用 Plana 管理员工的排班、工时和工资数据时，你的公司是这些数据的控制者，Talous SK 按与你签订的数据处理协议代为处理（处理者）。
• 账号、订阅、付款和本网站的访问数据，由 Talous SK 作为控制者负责。

处理哪些数据

• 账号：邮箱、姓名、登录信息（密码只以不可逆的形式保存在认证服务里）。
• 公司与门店：名称、营业时间、排班设置。
• 员工档案：姓名、联系方式（手机号、邮箱）、雇佣信息、合同工时、工资与税卡信息。
• 排班与工时：班表、打卡时刻与更正记录、打卡设备的标识。
• 请假与缺勤：只记类型，不记病因；病假证明文件单独加密保存，只有本人和店主、经理能看。
• 手机推送令牌（用于发送班表通知）。
• 订阅与付款：套餐、账单信息。银行卡号由 Stripe 处理，我们看不到。

为什么处理，依据是什么

• 提供 Plana 服务（排班、工时、工资计算、通知）：履行与客户的合同（GDPR 第 6 条第 1 款 b 项）。
• 帮助雇主履行工时、年假和工资方面的法定记录义务：雇主的法定义务（第 6 条第 1 款 c 项）。
• 服务安全、防止滥用、故障排查：正当利益（第 6 条第 1 款 f 项）。
• 我们不做营销画像，不出售数据，也不用数据投放广告。

谁帮我们处理数据、数据在哪里

• Supabase：数据库、登录与文件存储。数据存放在欧盟区域（瑞典斯德哥尔摩）。
• Netlify：网站托管。
• Resend：发送邮件（邀请信、班表邮件），发信区域在欧盟（爱尔兰）。
• Stripe：处理订阅付款。
• Expo、Google（Firebase 云消息）与 Apple：把通知送到员工手机上，只传推送令牌和通知内容。
• Cloudflare：域名解析。
• 自动排班的计算由 Talous SK 自己运行的服务器完成，不交给第三方。

数据会不会传到欧盟以外

数据库和文件都在欧盟境内。上面列出的部分服务商是美国公司，在它们处理数据时，传输以欧盟委员会批准的标准合同条款或欧美数据隐私框架为依据。

保存多久

• 班表、工时、年假记录和改班同意记录：员工离职后保存 3 年（工时法规定的诉讼时效是离职后 2 年，另加 1 年余量），之后自动匿名化：保留数字，不保留人。
• 病假证明文件：保存到请假结束那一年的次年年底，然后自动删除。
• 税卡信息：员工数据匿名化时删除。
• 会计资料按会计法规定的期限，由负责记账的一方保存。
• 账号：直到账号被删除。

你的权利

你有权查看我们处理的你的数据、要求更正或删除、限制处理、反对处理，以及要求以常用格式导出数据。

如果你是员工，关于排班和工时数据的请求请向雇主（数据控制者）提出，我们会协助雇主处理。

如果你认为数据处理违反了法律，可以向芬兰数据保护监察员办公室（Tietosuojavaltuutetun toimisto）投诉。

安全

• 所有传输都经过加密。
• 每个公司的数据相互隔离，每个人只能看到自己角色允许的数据；这些规则在数据库层面执行。
• 改动工时、审批和权限的操作都留有记录。

Cookie

我们只使用网站运行所必需的 Cookie（登录、语言、你的 Cookie 选择），不使用分析或广告 Cookie。详细清单见「Cookie 说明」页面。

联系方式

隐私相关的问题与请求：Talous SK（联系邮箱：待补）。

本说明的更新

服务或法律要求变化时，我们会更新本说明，并在页面顶部标明日期。重大变化会提前通知客户。