Oświadczenie o ochronie prywatności Workday

Obowiązuje od: 8 października 2024 r.

Poprzednia wersja oświadczenia o ochronie prywatności

 

W Workday uważamy, że prywatność jest jednym z podstawowych praw człowieka, niezależnie od miejsca zamieszkania. Kiedy nawiązujesz kontakt z Workday, przyjmujemy, że ufasz nam, iż będziemy właściwie obchodzić się z Twoimi danymi osobowymi. Dlatego zobowiązujemy się do przejrzystości w zakresie gromadzenia, wykorzystywania i udostępniania tych danych. 

 

Jeśli chcesz wiedzieć, czy niniejsze Oświadczenie o ochronie prywatności dotyczy Ciebie i Twojej relacji z Workday, zapoznaj się z sekcją „Co obejmuje niniejsze Oświadczenie o ochronie prywatności?” znajdującą się poniżej. Aby zapoznać się z pełnym oświadczeniem o ochronie prywatności, przejdź do zakładki „Oświadczenie o ochronie prywatności” poniżej.

 

Pobierz/wydrukuj kopię niniejszego Oświadczenia o ochronie prywatności

 

Sierpień 2024 – zmiany w niniejszym Oświadczeniu o ochronie prywatności

Doprecyzowaliśmy sformułowania i dodaliśmy szczegóły dotyczące udostępniania danych osobowych partnerom Workday.

W jaki sposób gromadzimy i wykorzystujemy dane osobowe użytkowników?

 

Workday gromadzi i wykorzystuje dane osobowe z różnych powodów. Gdy to robimy, wykorzystamy je zgodnie z obowiązującymi przepisami prawa.

 

Niektóre jurysdykcje, w tym Europejski Obszar Gospodarczy („EOG”), Wielka Brytania („UK”) i Szwajcaria, wymagają podstawy prawnej – powodu, dla którego Workday może zgodnie z prawem gromadzić i wykorzystywać dane osobowe użytkownika. 

 

Poniżej opisujemy: (1) w jakich przypadkach zbieramy dane użytkownika, (2) kategorie danych gromadzonych w tych przypadkach, (3) cele, dla których je zbieramy, oraz (4) podstawy prawne zbierania rzeczonych danych. Jeśli będziemy musieli zebrać od użytkownika inne dane osobowe, wyjaśnimy, jakich informacji potrzebujemy i dlaczego, w momencie ich zbierania.

 

''
Informacje dostarczone przez użytkownika.

Czasami możemy poprosić użytkownika o dobrowolne podanie danych osobowych: na przykład możemy poprosić użytkownika o podanie danych kontaktowych w celu utworzenia konta w naszym serwisie, subskrybowania komunikacji marketingowej od nas i/lub przesyłania nam zapytań. W niektórych przypadkach łączymy podane przez użytkownika informacje. 

 

Gdy użytkownik zażąda od nas informacji. Podczas wypełniania formularza kontaktowego lub kontaktowania się z nami w inny sposób w celu wyrażenia zainteresowania uzyskaniem informacji o platformie Workday lub naszych usługach, możemy poprosić użytkownika o podanie danych kontaktowych, takich jak imię i nazwisko, służbowy adres e-mail, numer telefonu, nazwa firmy, poziom stanowiska, rola funkcjonalna i adres. 

 

  • Cel i podstawa prawna zgodnie z prawem o ochronie danych: Przetwarzamy dane osobowe użytkownika w oparciu o nasze uzasadnione interesy lub zgodę użytkownika (gdy jest to wymagane przez prawo), w celu:
    • Spełniania żądania użytkownika i komunikowania się z nim
    • Przekazywania użytkownikowi informacji o naszych produktach (w tym przez połączenia telemarketingowe i marketingowe wiadomości e-mail, zgodnie z preferencjami marketingowymi użytkownika)

 

Jeśli użytkownik jest naszym klientem lub potencjalnym klientem. Jeśli użytkownik jest przedstawicielem firmy, która utrzymuje (lub zamierza nawiązać) relacje biznesowe z Workday, gromadzimy jego biznesowe dane kontaktowe, w tym imię i nazwisko, służbowy adres e-mail, numer telefonu i nazwę firmy. Jeśli użytkownik skontaktuje się z Workday w celu uzyskania wsparcia związanego z korzystaniem przez jego organizację z produktów, usług lub wydarzeń Workday, będziemy również gromadzić informacje o przyczynie jego zapytania oraz wszelkie inne informacje, które zdecyduje się nam przekazać.

 

  • Cel i podstawa prawna zgodnie z prawem o ochronie danych: Przetwarzamy dane osobowe użytkownika w oparciu o nasze uzasadnione interesy lub zgodę użytkownika (gdy jest to wymagane przez prawo), w celu:
    • Komunikowania się z użytkownikiem i spełniania jego próśb o informacje lub wsparcie

    • Zarządzania kontem organizacji, w tym fakturowania i innych kwestii związanych z kontem
    • Przekazywania użytkownikowi informacji o naszych produktach (w tym przez połączenia telemarketingowe i marketingowe wiadomości e-mail, zgodnie z preferencjami marketingowymi użytkownika)

 

Jeśli jesteś naszym dostawcą. Jeśli jesteś przedstawicielem firmy, która dostarcza Workday produkty lub usługi, gromadzimy Twoje służbowe dane kontaktowe, w tym imię i nazwisko, służbowy adres e-mail, numer telefonu i nazwę firmy.

 

  • Cel i podstawa prawna zgodnie z prawem o ochronie danych: Przetwarzamy dane osobowe użytkownika w oparciu o nasze uzasadnione interesy, w celu: 
    • Zarządzania kontem organizacji, w tym fakturowania i innych kwestii związanych z kontem
    • Komunikacji z użytkownikiem i odpowiadania na jego zapytania 

 

Jeśli jesteś użytkownikiem końcowym konta należącego do Workday. Zazwyczaj, gdy użytkownik korzysta z produktu Workday za pośrednictwem swojego pracodawcy lub innego klienta Workday, jego konto jest kontrolowane i należy do tej organizacji (patrz sekcja „Jeśli jesteś użytkownikiem końcowym produktu Workday za pośrednictwem klienta Workday” poniżej). W niektórych okolicznościach użytkownik może zarejestrować konto bezpośrednio w Workday, a nie za pośrednictwem swojej organizacji - na przykład, jeśli zarejestruje konto w celu uzyskania dostępu do społeczności Workday Community lub jako użytkownik Workday Strategic Sourcing. W takich przypadkach gromadzimy informacje dotyczące rejestracji konta podane przez użytkownika (na przykład imię i nazwisko oraz adres e-mail) oraz informacje dotyczące profilu użytkownika (na przykład nazwę firmy). W niektórych przypadkach użytkownik może mieć możliwość spersonalizowania swojego konta za pomocą dodatkowych informacji, takich jak zdjęcie, profil w mediach społecznościowych lub inne dane osobowe. W przypadku usług, które tego wymagają, będziemy również gromadzić informacje uwierzytelniające, takie jak numer telefonu komórkowego, adres e-mail lub inne unikalne identyfikatory weryfikacyjne. Jeśli zarejestrujesz się na szkolenie lub kurs Workday objęty niniejszym „Oświadczeniem o ochronie prywatności”, będziemy gromadzić informacje o rejestracji konta, a także informacje o rejestracji i obecności (w tym w przypadku, gdy rejestracja została opłacona przez klienta lub partnera Workday).

 

  • Cel i podstawa prawna zgodnie z prawem o ochronie danych: Przetwarzamy dane osobowe użytkownika w celu wykonywania lub zawierania umów lub warunków świadczenia usług z użytkownikiem lub, jeśli nie mamy umowy bezpośrednio z użytkownikiem, w oparciu o nasze uzasadnione interesy, w celu:
    • Zarządzania kontem użytkownika zgodnie z obowiązującymi warunkami korzystania z usługi 
    • Zapewnienia możliwości zalogowania się, aby korzystać z naszych usług i uzyskać dostęp do potrzebnych informacji w sposób bezpieczny i wydajny.
    • Dostarczania użytkownikowi żądanych zasobów lub usług (w tym spersonalizowanych interakcji)

 

W przypadku rejestracji na wydarzenia i webinaria. Podczas rejestracji na wydarzenie lub webinarium możemy poprosić użytkownika o podanie danych kontaktowych, takich jak imię i nazwisko, służbowy adres e-mail, numer telefonu i nazwa firmy; informacji dotyczących zdrowia i bezpieczeństwa, takich jak kontakt w nagłych wypadkach i preferencje żywieniowe; oraz informacji rozliczeniowych, takich jak nazwa rozliczeniowa, adres rozliczeniowy i numer karty kredytowej. Jeśli korzystasz z aplikacji mobilnej związanej z wydarzeniem Workday, możemy również gromadzić dodatkowe informacje z Twojego urządzenia, takie jak zdjęcia, kontakty lub dane geolokalizacyjne, zgodnie z ustawieniami prywatności Twojego urządzenia. 

 

  • Cel i podstawa prawna zgodnie z przepisami o ochronie danych: Przetwarzamy dane osobowe użytkownika za jego zgodą (jeśli jest to wymagane przez prawo), aby wykonywać lub zawierać umowy lub warunki świadczenia usług z użytkownikiem lub, jeśli nie mamy umowy bezpośrednio z użytkownikiem, w oparciu o nasze uzasadnione interesy, w celu:
    • Zarządzania, planowania i organizowania wydarzenia, w tym wysyłania powiązanych z nim komunikatów.
    • Doskonalenia naszych przyszłych wydarzeń i aplikacji mobilnej.
    • Poprawiania lub wzbogacania jakości interakcji użytkownika (lub jego organizacji) z Workday.
    • Przekazywania użytkownikowi informacji o naszych produktach (w tym przez połączenia telemarketingowe i marketingowe wiadomości e-mail, zgodnie z preferencjami marketingowymi użytkownika) 

 

Jeśli użytkownik bierze udział w badaniach lub w inny sposób przekazuje nam informacje zwrotne. Gdy uczestnik bierze udział lub rejestruje się w badaniu Workday, ankiecie, panelu lub puli paneli lub dobrowolnie przekazuje nam określone informacje, takie jak przekazywanie Workday opinii na temat naszych produktów i usług, możemy poprosić o podanie pewnych danych biograficznych lub demograficznych, takich jak imię i nazwisko, adres e-mail, dane kontaktowe, strefa czasowa, lokalizacja, firma, status zatrudnienia, staż pracy, rola, informacje o stanowisku, płeć, grupa wiekowa i inne informacje istotne dla badania. W przypadku niektórych badań możemy również wykonywać zdjęcia, nagrania wideo lub audio (za zgodą użytkownika i zgodnie z obowiązującymi przepisami prawa).

 

  • Cel i podstawa prawna zgodnie z prawem o ochronie danych: Jeśli użytkownik zawarł z nami umowę, będziemy przetwarzać jego dane osobowe w celu wykonania takiej umowy. Jeśli nie zawarliśmy umowy bezpośrednio z użytkownikiem lub nie uzyskaliśmy jego zgody w inny sposób, polegamy na naszych uzasadnionych interesach, aby:
    • Zrealizować cel określony w badaniu lub ankiecie.
    • Poprawiać doświadczenia użytkownika (lub jego organizacji) w zakresie interakcji z Workday.
    • Identyfikować badania Workday najlepiej dopasowane do użytkownika na podstawie jego atrybutów i zapraszać użytkownika do udziału w nich e-mailem.
    • Rozpoznawać możliwości doskonalenia produktów lub powstawania nowych produktów dla pracowników.
    • Analizować opinie i doświadczenia użytkownika w kontekście naszych produktów i usług, z myślą o ich ulepszaniu.
    • Poprawiać sposób prowadzenia badań.

 

Jeśli uczestniczysz w rozmowie sprzedażowej, spotkaniu online lub prezentacji produktu z przedstawicielami Workday. Możemy nagrywać rozmowy telefoniczne dotyczące sprzedaży i spotkania online (w tym, w stosownych przypadkach, treści audio i wideo) do celów szkoleniowych, zapewnienia jakości i administracyjnych. Obejmuje to analizę treści takich rozmów i spotkań online przy użyciu narzędzi opartych na sztucznej inteligencji, aby uzyskać lepszy wgląd w nasze interakcje z klientami i potencjalnymi klientami. Przed rozpoczęciem nagrywania rozmowy zawsze powiadamiamy użytkownika i staramy się o jego zgodę, jeśli jest to wymagane przez prawo. Gromadzimy również informacje na temat interakcji użytkownika z wersjami demonstracyjnymi produktów (takimi jak wersje demonstracyjne, do których użytkownik uzyskuje dostęp, udostępnia je i przegląda z innymi osobami), aby zrozumieć jego zainteresowania produktami i zapewnić mu bardziej odpowiednie informacje.

 

  • Cel i podstawa prawna zgodnie z prawem o ochronie danych: Przetwarzamy dane osobowe użytkownika za jego zgodą, gdy jest to wymagane przez obowiązujące prawo lub w oparciu o nasze uzasadnione interesy, w celu:
    • Utrzymywania wysokiej jakości rozmów sprzedażowych, prezentacji i kontaktów z potencjalnymi klientami i klientami.

    • Zapewniania szkoleń i coachingu naszym zespołom sprzedażowym
    • Generowania automatycznych transkrypcji połączeń
    • Aktualizowania naszych rejestrów (na przykład w odniesieniu do spotkań kontrolnych, możliwości sprzedaży i aktualizacji danych kontaktowych klientów).
    • Usprawnienia procesów sprzedaży i zwiększenia skuteczności rozmów sprzedażowych i prezentacji produktów.

Gromadzimy również pewne informacje związane z korzystaniem przez użytkownika z naszych witryn internetowych. W niektórych jurysdykcjach w Stanach Zjednoczonych i krajach EOG, Wielkiej Brytanii i Szwajcarii informacje te mogą być uznawane za dane osobowe zgodnie z obowiązującymi przepisami o ochronie danych. Możemy łączyć te informacje z danymi osobowymi dostarczonymi przez użytkownika. W szczególności gromadzimy automatycznie następujące dane osobowe użytkownika:

 

Gdy użytkownik korzysta z naszych witryn internetowych lub treści. Gdy użytkownik odwiedza nasze witryny internetowe, gromadzimy informacje o jego urządzeniu i sposobie korzystania z niego. Gromadzone informacje mogą obejmować adres IP użytkownika, typ urządzenia, unikalne numery identyfikacyjne urządzenia, typ przeglądarki, ogólną lokalizację geograficzną (na przykład lokalizację na poziomie kraju lub miasta na podstawie publicznego adresu IP użytkownika), wydajność oraz inne informacje dotyczące użytkowania i informacje techniczne. Gromadzimy również informacje o tym, w jaki sposób użytkownik wchodzi w interakcję z naszymi witrynami internetowymi (na przykład strona odsyłająca, odwiedzane strony, używane funkcje), wiadomościami e-mail, treściami lub innymi funkcjami (na przykład po otwarciu marketingowej wiadomości e-mail lub kliknięciu osadzonego łącza, lub jeśli użytkownik ogląda filmy na naszej stronie lub wchodzi w interakcję / wysyła wiadomości za pomocą naszej funkcji czatu). Niektóre z tych informacji mogą być gromadzone przy użyciu plików cookie i podobnych technologii śledzenia, jak wyjaśniono w naszej Informacji o plikach cookie. Nie gromadzimy „wrażliwych danych osobowych”, zgodnie z definicją tego terminu zawartą w prawie stanu Kalifornia, wykraczających poza zakres niezbędny do świadczenia żądanych usług. W związku z tym nie zapewniamy mechanizmu umożliwiającego użytkownikowi zażądanie ograniczenia wykorzystywania przez nas wrażliwych danych osobowych.

 

  • Cel i podstawa prawna zgodnie z prawem o ochronie danych: Przetwarzamy dane osobowe użytkownika w oparciu o nasze uzasadnione interesy, w celu: 
    • Lepszego zrozumienia użytkowników, którzy odwiedzają nasze strony internetowe, dowiedzenia się skąd pochodzą i jakie treści na naszej stronie są dla nich interesujące. Używamy tych informacji do naszych wewnętrznych celów analitycznych oraz w celu poprawy jakości i dopasowania naszych stron internetowych do potrzeb odwiedzających.
    • Udostępniania, obsługi i utrzymywania naszych witryn internetowych, w tym zapewniania dostępu do żądanych treści i wyświetlania informacji specyficznych dla danego kraju.
    • Ochrony bezpieczeństwa i zapobiegania niewłaściwemu korzystaniu z naszych witryn internetowych i usług poprzez śledzenie korzystania z naszych witryn internetowych i usług, weryfikacji kont i aktywności, badania podejrzanych działań oraz egzekwowania naszych warunków i zasad.

 

Podczas korzystania z aplikacji mobilnej Workday. Gdy użytkownik korzysta z naszej aplikacji mobilnej, zbieramy określone informacje z jego urządzenia, takie jak marka, model i pamięć. Nasza aplikacja przypisuje unikalny identyfikator do urządzenia użytkownika, aby pomóc nam poprawić wydajność naszych aplikacji. Workday nie używa informacji zgromadzonych w naszej aplikacji mobilnej do celów reklamy ukierunkowanej.

 

  • Cel i podstawa prawna zgodnie z prawem o ochronie danych: Przetwarzamy dane osobowe użytkownika w oparciu o nasze uzasadnione interesy, w celu: 
    • Wykrywania awarii, rozwiązywania problemów oraz analizy i poprawy doświadczeń użytkowników końcowych związanych z naszymi aplikacjami mobilnymi.
    • Zdalnego włączania lub wyłączania funkcji w aplikacji mobilnej.

 

Jeśli jesteś użytkownikiem końcowym produktu Workday za pośrednictwem klienta Workday. Gdy korzystasz z naszych produktów i usług za pośrednictwem swojego pracodawcy lub innego klienta Workday (na przykład podczas korzystania z aplikacji Workday w chmurze korporacyjnej), automatycznie rejestrujemy określone informacje o użytkowaniu systemów. Informacje te mogą obejmować identyfikatory generowane przez system, takie jak adres IP, typ i wersja systemu operacyjnego, informacje o tym, czy zadania serwisowe i powiadomienia zostały zakończone, znaczniki daty i godziny oraz szczegóły dotyczące tego, z których naszych produktów korzysta użytkownik. Nie identyfikujemy użytkownika na podstawie tych informacji o użytkowaniu systemów, chyba że organizacja użytkownika przekaże nam instrukcje w tym zakresie i przekaże nam określone informacje o koncie użytkownika końcowego. Może się to zdarzyć w kontekście prośby o wsparcie klienta (np. gdy użytkownik lub jego organizacja prosi nas o pomoc w rozwiązaniu problemu związanego z naszymi produktami i usługami).

 

  • Cel i podstawa prawna zgodnie z przepisami o ochronie danych: W zakresie, w jakim informacje o korzystaniu z naszych systemów są traktowane jako „dane osobowe” zgodnie z obowiązującymi przepisami o ochronie danych, przetwarzamy te dane osobowe w oparciu o nasze uzasadnione interesy, w celu:
    • Zapewniania i utrzymywania funkcjonalności usług i produktów wymaganych przez użytkownika i/lub jego organizację.
    • Oceny i przeanalizowania swojego (i swojej organizacji) doświadczenia związanego z interakcją z usługami Workday.
    • Podejmowania działań z zakresu badań i rozwoju w świetle tej oceny w celu poprawy wydajności usług.
    • Ochrony bezpieczeństwa i zapobiegania niewłaściwemu korzystaniu z naszych usług poprzez badanie podejrzanych działań i egzekwowanie naszych warunków i zasad.

Zbieramy również informacje o użytkowniku z innych źródeł, w tym od stron trzecich, osób w organizacji użytkownika lub ze źródeł dostępnych publicznie. Możemy łączyć te informacje z danymi osobowymi dostarczonymi przez użytkownika. W szczególności gromadzimy dane osobowe z następujących innych źródeł:

 

Ze źródeł zewnętrznych. Workday może zbierać biznesowe dane kontaktowe użytkownika z innych źródeł, w tym od partnerów Workday, współsponsorów wydarzeń, w których uczestniczy Workday, stron trzecich, od których zakupiliśmy biznesowe dane kontaktowe, a także z publicznie dostępnych witryn internetowych, takich jak witryna internetowa firmy, profesjonalne usługi sieciowe lub komunikaty prasowe. Biznesowe dane kontaktowe mogą obejmować: imię, nazwisko, służbowy adres e-mail, numer telefonu, nazwę firmy, poziom stanowiska, rolę funkcjonalną, adres siedziby i identyfikator online, a także poprzednich pracodawców i role. Sposób, w jaki te osoby trzecie gromadzą dane osobowe, jest szczegółowo opisany w ich własnej polityce prywatności, dostępnej na ich stronach internetowych.

 

  • Cel i podstawa prawna zgodnie z prawem o ochronie danych: Przetwarzamy dane osobowe użytkownika w oparciu o nasze uzasadnione interesy lub za jego zgodą (gdy jest to wymagane przez prawo), w celu:
    • Przekazywania użytkownikowi informacji o odpowiednich produktach (w tym przez połączenia telemarketingowe i marketingowe wiadomości e-mail, zgodnie z preferencjami marketingowymi użytkownika)
    • Zrozumienia naszego rynku i zidentyfikowania potencjalnych możliwości dla klientów

 

Od organizacji. Możemy również otrzymywać informacje o użytkowniku od jego organizacji w celu uzyskania lub świadczenia usług lub rekomendowania osób do udziału w naszych badaniach naukowych. Na przykład, inna osoba w organizacji użytkownika może przekazać nam jego służbowe dane kontaktowe, abyśmy mogli zapewnić mu dostęp do materiałów szkoleniowych zakupionych przez jego organizację lub przyznać mu określone uprawnienia administracyjne. Jeśli organizacja użytkownika jest dostawcą Workday, może również przekazać nam jego imię i nazwisko oraz adres e-mail, abyśmy mogli skontaktować się z nim w sprawie usług, które świadczy nam jego organizacja.

 

  • Cel i podstawa prawna zgodnie z prawem o ochronie danych: Przetwarzamy dane osobowe użytkownika w oparciu o nasze uzasadnione interesy, w celu: 
    • Komunikowania się z użytkownikiem w sprawie dostarczanych towarów i usług.
    • Zarządzania kontem użytkownika (lub jego firmy) i świadczenia żądanych usług na rzecz użytkownika lub jego firmy.

Workday może udostępniać lub umożliwiać dostęp do danych osobowych stronom trzecim w następujący sposób:

 

Podmioty stowarzyszone Workday. Workday może ujawnić dowolną z kategorii danych osobowych opisanych powyżej podmiotom stowarzyszonym w ramach grupy Workday, jeśli jest to konieczne do spełnienia przesłanego żądania lub do celów obsługi klienta, marketingu, operacji technicznych, rejestracji wydarzeń i zarządzania kontem.

 

Dostawcy usług. Workday może ujawniać opisane powyżej kategorie danych osobowych zewnętrznym usługodawcom lub sprzedawcom, którzy zawarli umowy na świadczenie usług w naszym imieniu (na przykład IT i hosting, analiza danych, usługi związane z wydarzeniami, obsługa klienta, nagrywanie rozmów, technologia chatbota, wzbogacanie danych, realizacja wiadomości e-mail i usługi płatnicze). Ci zewnętrzni dostawcy usług mogą wykorzystywać dane osobowe, które im przekazujemy, wyłącznie zgodnie z instrukcjami Workday.

 

Sponsorzy wydarzenia. Gdy użytkownik uczestniczy w webinariach, wydarzeniach i innych działaniach, w ramach których Workday współpracuje ze stronami trzecimi, możemy ujawnić informacje opisane w punkcie „W przypadku rejestracji na wydarzenia i webinaria” powyżej, takie jak dane kontaktowe i zainteresowania tymi ofertami lub usługami, tym zatwierdzonym stronom trzecim w celu komunikacji z użytkownikiem.

 

Partnerzy Workday. Workday może udostępniać dane osobowe użytkownika pewnym partnerom, którzy oferują usługi dodatkowe do usług świadczonych przez Workday, takim jak partnerzy, którzy odsprzedają usługi Workday, w zakresie, w jakim użytkownik wyraża zgodę na takie udostępnianie (jeśli jest to wymagane przez obowiązujące prawo) lub kieruje nas do celowej interakcji z takimi stronami trzecimi.

 

Twoja organizacja. Jeśli organizacja użytkownika jest klientem lub potencjalnym klientem Workday, możemy ujawnić Twoje dane osobowe odpowiednim osobom w Twojej organizacji. Możemy na przykład udostępnić listę osób uczestniczących w wydarzeniu Workday, informacje o ukończonych przez użytkownika szkoleniach Workday lub zapytania od użytkowników końcowych, którymi powinna zająć się bezpośrednio organizacja, a nie Workday.

 

Reklama. Gdy użytkownik odwiedza naszą witrynę, możemy umożliwić stronom trzecim korzystanie z plików cookie i innych modułów śledzących w celu wyświetlania mu reklam w witrynach stron trzecich, które są dla niego bardziej odpowiednie. Zgodnie z niektórymi przepisami o ochronie danych osobowych, ujawnienie przez nas tych informacji stronom trzecim za pośrednictwem plików cookie i innych modułów śledzących w celu kierowania reklam może zostać uznane za „sprzedaż” lub „udostępnienie” danych osobowych. Aby uzyskać więcej informacji na temat rodzajów plików cookie, z których korzystamy, zapoznaj się z naszą Informacją o plikach cookie lub kliknij „Preferencje dotyczące plików cookie” (link znajdujący się w stopce naszej Witryny), aby ustawić swoje preferencje i zrezygnować ze sprzedaży lub udostępniania swoich danych (na potrzeby reklam ukierunkowanych). Workday nie posiada faktycznej wiedzy o tym, że „sprzedaje” lub „udostępnia” dane osobowe osób poniżej 16 roku życia.

 

Dodatkowe ujawnienia: Workday może ujawnić dane, jeśli mamy uzasadnione przekonanie, że takie działanie jest konieczne, aby (a) spełnić wymogi prawne lub postępować zgodnie z procesami prawnymi; (b) chronić i bronić naszych praw lub własności; (c) egzekwować Warunki korzystania z naszej witryny internetowej; i/lub (d) działać w celu ochrony interesów naszych klientów, użytkowników lub innych osób. Jeśli Workday przejdzie transformację biznesową, taką jak fuzja, przejęcie przez inną firmę lub sprzedaż całości lub części naszych aktywów, dane osobowe użytkownika mogą znaleźć się wśród przenoszonych aktywów, pod warunkiem, że poinformujemy faktycznego lub potencjalnego nabywcę (lub jego agentów i doradców), że musi on wykorzystywać dane osobowe użytkownika wyłącznie do celów ujawnionych w niniejszym „Oświadczeniu o ochronie prywatności”. Workday może również poprosić użytkownika o zgodę na ujawnienie jego danych innym niepowiązanym stronom trzecim, które nie zostały opisane w innym miejscu niniejszego oświadczenia.

Stosujemy środki techniczne i organizacyjne, które zapewniają poziom bezpieczeństwa odpowiedni do charakteru danych osobowych i ryzyka związanego z ich przetwarzaniem. Jednak nigdy nie można zagwarantować bezpieczeństwa informacji przesyłanych przez Internet. Użytkownik jest odpowiedzialny za utrzymanie bezpieczeństwa swojego hasła lub innych form uwierzytelniania związanych z dostępem do zasobów zabezpieczonych lub chronionych hasłem.

Workday działa jako firma globalna i przestrzega obowiązujących wymogów prawnych, gdy musimy przekazywać, przechowywać lub przetwarzać dane osobowe użytkownika w kraju poza jego jurysdykcją.

 

Stosujemy odpowiednie zabezpieczenia w celu ochrony prywatności użytkownika, jego podstawowych praw i wolności oraz możliwości korzystania z przysługujących mu praw. Na przykład, jeśli przekazujemy dane osobowe z EOG, Wielkiej Brytanii lub Szwajcarii do innego kraju, takiego jak Stany Zjednoczone, wdrożymy odpowiednie rozwiązanie w zakresie przekazywania danych, takie jak zawarcie „standardowych klauzul umownych” zatwierdzonych przez Komisję Europejską lub właściwy organ rządowy (w zależności od przypadku) z importerem danych. Po wydaniu przez Komisję Europejską decyzji stwierdzającej odpowiedni poziom ochrony, Workday opiera się obecnie na ustawie Data Privacy Framework UE-USA i Rozszerzeniu brytyjskim jako podstawie prawnej przekazywania danych osobowych z UE i Wielkiej Brytanii do Stanów Zjednoczonych. Aby uzyskać więcej informacji, zapoznaj się z podsekcją Certyfikaty poniżej lub z naszym Powiadomieniem o Data Privacy Framework tutaj.

Dane osobowe użytkownika przechowujemy tak długo, jak długo mamy taką uzasadnioną potrzebę biznesową (na przykład w celu świadczenia użytkownikowi zamówionej usługi lub spełnienia obowiązujących wymogów prawnych, podatkowych lub księgowych). 

 

Kryteria stosowane do określenia odpowiednich okresów przechowywania danych osobowych obejmują:

  • Czas, przez jaki utrzymujemy z użytkownikiem stałą relację biznesową
  • Ilość, charakter i wrażliwość przetwarzanych przez nas danych osobowych
  • Czy mamy prawny obowiązek przechowywania danych osobowych lub czy przechowywanie danych osobowych jest konieczne do rozstrzygania sporów, w tym do ustalenia, wykonania lub obrony roszczeń prawnych.

Jeśli nie będziemy mieć uzasadnionej potrzeby biznesowej przetwarzania danych osobowych użytkownika, usuniemy je lub zanonimizujemy, a jeśli nie będzie to możliwe (na przykład dlatego, że dane osobowe użytkownika były przechowywane w archiwach kopii zapasowych), będziemy bezpiecznie przechowywać dane osobowe użytkownika i odizolujemy je od dalszego przetwarzania do czasu ich usunięcia. 

 

TRUSTeTRUSTeTRUSTeTRUSTe

 

Data Privacy Framework.

Workday przestrzega zasad ustawy Data Privacy Framework UE-USA (EU-U.S. DPF), brytyjskiego rozszerzenia Data Privacy Framework UE-USA (EU-U.S. DPF) oraz Data Privacy Framework Szwajcaria-USA (Swiss-U.S. DPF) określonych przez Departament Handlu USA. Workday opiera się na DPF UE-USA, UK Extension i DPF Szwajcaria-USA jako podstawie prawnej przekazywania danych osobowych. Aby dowiedzieć się więcej, zobacz naszą Politykę prywatności tutaj.

 

System transgranicznych zasad ochrony prywatności APEC.

Praktyki firmy Workday w zakresie ochrony prywatności, opisane w niniejszym Oświadczeniu o ochronie prywatności, są zgodne z systemem APEC Cross-Border Privacy Rules (CBPR). System CBPR APEC zapewnia ramy dla organizacji w celu zapewnienia ochrony danych osobowych przekazywanych między uczestniczącymi gospodarkami APEC. Więcej informacji na temat ram APEC można znaleźć tutaj.

W zależności od tego, gdzie użytkownik się znajduje i w jaki sposób wchodzi w interakcję z Workday, może mieć pewne prawa do danych osobowych, które przechowujemy na jego temat, z zastrzeżeniem lokalnych przepisów dotyczących prywatności. 

 

Mogą one obejmować prawo, w zależności od jurysdykcji, do:

 

  • Uzyskania dostępu do przetwarzanych przez nas danych osobowych użytkownika.
  • Poprawy niedokładnych danych osobowych.
  • Żądania usunięcia jego danych osobowych.
  • Rezygnacji ze sprzedaży lub udostępniania danych osobowych do celów reklamy ukierunkowanej.
  • Sprzeciwienia się przetwarzaniu danych osobowych użytkownika na podstawie naszych uzasadnionych interesów w EOG, Zjednoczonym Królestwie i Szwajcarii oraz poproszenia nas o ograniczenie przetwarzania danych osobowych użytkownika.
  • Zażądania przeniesienia swoich danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie.
  • Wycofania zgody w dowolnym momencie, jeśli gromadziliśmy i przetwarzaliśmy dane osobowe użytkownika za jego zgodą. Wycofanie zgody nie wpłynie na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem, ani na przetwarzanie danych osobowych użytkownika w oparciu o zgodne z prawem podstawy przetwarzania inne niż zgoda.
  • Rezygnacja z komunikacji marketingowej wysyłanej przez Workday.

 

Korzystanie z praw do prywatności.

Aby skorzystać ze swoich praw w odniesieniu do informacji objętych niniejszym „Oświadczeniem o ochronie prywatności”, należy skontaktować się z nami, korzystając z danych kontaktowych podanych na dole niniejszego „Oświadczenia o ochronie prywatności” lub przesyłając wniosek za pośrednictwem naszego Portalu wniosków. Użytkownik musi podać informacje wymienione w Portalu zgłoszeń, aby Workday mógł zweryfikować jego tożsamość. Workday podejmie kroki w celu zweryfikowania tożsamości użytkownika, w tym zweryfikowania jego imienia i nazwiska oraz adresu e-mail używanego podczas interakcji z Workday. Użytkownik może również upoważnić inną osobę lub stronę trzecią do złożenia wniosku o skorzystanie z jego praw, udzielając pisemnej zgody w związku z przekazaniem żądanych informacji lub udzielając stronie trzeciej swojego pełnomocnictwa. Potwierdzimy żądanie użytkownika i udzielimy merytorycznej odpowiedzi w terminie dozwolonym przez obowiązujące prawo. W przypadku, gdy Workday będzie potrzebować przedłużenia czasu na spełnienie żądania, powiadomimy o tym użytkownika. Jeśli wniosek zostanie odrzucony, podamy powody takiej odmowy.

 

Użytkownik może zrezygnować ze sprzedaży lub udostępniania swoich danych osobowych do celów reklamy ukierunkowanej, klikając łącze „Twoje wybory dotyczące prywatności” lub „Preferencje dotyczące plików cookie” w stopce naszej Witryny i rezygnując z funkcjonalnych i reklamowych plików cookie lub wdrażając Globalną kontrolę prywatności (GPC). Instrukcje dotyczące pobierania i korzystania z GPC można znaleźć na stronie https://globalprivacycontrol.org. Więcej informacji można znaleźć w naszej Informacji o plikach cookie.

 

Workday nie będzie dyskryminować użytkowników za korzystanie z przysługujących im praw. Workday nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołuje skutki prawne lub podobnie znaczące skutki w ramach czynności przetwarzania objętych niniejszym „Oświadczeniem o ochronie prywatności”.

 

Jeśli dane osobowe użytkownika zostały nam przekazane przez klienta Workday lub w jego imieniu i użytkownik chce skorzystać z wszelkich praw przysługujących mu na mocy obowiązujących przepisów o ochronie danych, prosimy o bezpośredni kontakt z odpowiednim klientem.

 

Złożenie skargi.
Użytkownik może złożyć skargę do organu ochrony danych, takiego jak organ nadzorczy w miejscu zamieszkania użytkownika. Pełna lista organów ochrony danych EOG jest dostępna tutaj. Można również złożyć skargę do Irlandzkiej Komisji Ochrony Danych, która jest właściwym organem nadzorczym dla Workday Limited. Użytkownik może również poprosić o podanie danych właściwego organu ochrony danych, korzystając z danych kontaktowych podanych na dole niniejszego Oświadczenia o ochronie prywatności.

Jeśli mieszkasz w EOG, Zjednoczonym Królestwie lub Szwajcarii, podmiotem przetwarzającym Twoje dane osobowe jest Workday Limited w Irlandii, a Workday (UK) Limited jest jego przedstawicielem w Zjednoczonym Królestwie.

 

W przypadku wszystkich innych osób Workday, Inc. jest administratorem ich danych osobowych.

 

Jeśli masz jakiekolwiek pytania dotyczące niniejszych informacji o plikach cookie, chcesz skorzystać ze swoich praw lub skontaktować się z naszym Inspektorem ochrony danych, prześlij swój wniosek za pomocą naszego Portalu wniosków. Możesz również skontaktować się z nami pod jednym z poniższych adresów pocztowych:

Workday, Inc.
Attn.: Privacy
6110 Stoneridge Mall Road
Pleasanton, CA 94588
USA

            

 

 

 

 

 

 

Workday Limited

Attn.: Privacy
Kings Building
May Lane
Dublin 7

Irlandia

 

 

           

 

Workday (UK) Limited
Attn.: Privacy
7th Floor             
1 Finsbury Avenue
London, EC2M 2PF
United Kingdom

 

Jeśli użytkownik ma nierozwiązane wątpliwości dotyczące prywatności lub wykorzystania danych, których nie rozwiązaliśmy w zadowalający sposób lub chce złożyć odwołanie, prosimy o kontakt z naszym zewnętrznym dostawcą usług rozstrzygania sporów z siedzibą w USA (bezpłatnie) pod adresem https://feedback-form.truste.com/watchdog/request.

Niniejsze „Oświadczenie o ochronie prywatności” może być od czasu do czasu zmieniane lub poprawiane według uznania Workday. Zmiany w niniejszym „Oświadczeniu o ochronie prywatności” będą publikowane na stronie internetowej, a łącza do „Oświadczenia o ochronie prywatności” będą wskazywać, że oświadczenie zostało zmienione lub zaktualizowane. Jeśli zaproponujemy wprowadzenie jakichkolwiek istotnych zmian, powiadomimy o tym na tej stronie, zanim zmiana wejdzie w życie. Zachęcamy do okresowego zapoznawania się z niniejszym Oświadczeniem o ochronie prywatności w celu uzyskania najnowszych informacji na temat naszych praktyk w zakresie ochrony prywatności.

 

Czego dotyczy nasze „Oświadczenie o ochronie prywatności”.

Zanim dowiemy się więcej o naszym programie i praktykach w zakresie prywatności, upewnijmy się, że jesteśmy zgodni co do modelu biznesowego Workday i dlaczego jest on ważny dla Twoich praw do prywatności.

''
O Workday

Workday jest wiodącym dostawcą aplikacji w chmurze do zarządzania finansami i zasobami ludzkimi w organizacji. Oznacza to, że klienci Workday – firmy, szkoły i instytucje rządowe – używają naszych aplikacji do zarządzania pracownikami i/lub finansami.

 

Workday oferuje szereg aplikacji, ale naszymi flagowymi produktami są aplikacje do zarządzania kapitałem ludzkim (HCM) i zarządzania finansami. Nasze aplikacje HCM pozwalają klientom rekrutować, zatrudniać, szkolić, zarządzać i promować swoich pracowników. Z kolei aplikacje do zarządzania finansami umożliwiają klientom obsługę procesów finansowych na każdym etapie, obejmującym m.in. płatności, zamówienia, zawieranie umów i sporządzanie sprawozdań. 

 

Aby dowiedzieć się więcej o produktach Workday, odwiedź naszą stronę dotyczącą Produktów.

 

Działamy w modelu biznesowym Software-as-a-Service (SaaS), typowym dla klientów korporacyjnych, co oznacza, że nie sprzedajemy danych użytkowników naszych klientów ani nie zarabiamy na tych danych poprzez sprzedaż reklam. Zamiast tego sprzedajemy subskrypcje naszych usług. Nasi klienci kontrolują dane, które oni i ich użytkownicy końcowi umieszczają w naszych usługach oraz sposób ich wykorzystania. Sposób, w jaki wykorzystujemy i ujawniamy dane przedstawicieli naszych klientów, opisano bardziej szczegółowo poniżej. 

Niektóre przepisy dotyczące ochrony danych w różnych jurysdykcjach rozróżniają „administratorów” i „podmioty przetwarzające” dane osobowe. O ile różne jurysdykcje mogą używać różnych terminologii, to koncepcja zazwyczaj pozostaje taka sama. Administrator danych decyduje, dlaczego i w jaki sposób przetwarzać dane osobowe. Podmiot przetwarzający jedynie przetwarza dane w imieniu administratora na podstawie jego instrukcji; podmiot przetwarzający nie podejmuje decyzji dotyczących danych osobowych. W zależności od sytuacji Workday może być administratorem danych lub podmiotem przetwarzającym. 

 

Niniejsze „Oświadczenie o ochronie prywatności” ma zastosowanie, gdy Workday jest administratorem danych osobowych użytkownika (chyba że podczas gromadzenia jego danych osobowych wyświetlane jest inne oświadczenie o ochronie prywatności Workday) i wyjaśnia, w jaki sposób Workday gromadzi, wykorzystuje i udostępnia jego dane osobowe do swoich celów. Na przykład, niniejsze „Oświadczenie o ochronie prywatności” dotyczy sytuacji, gdy użytkownik:

 

  • odwiedza witrynę Workday, która zawiera łącze do niniejszego Oświadczenia o ochronie prywatności;
  • wchodzi w interakcję z Workday jako przedstawicielem firmy, która ma (lub rozważa) relacje biznesowe z Workday (np. użytkownik jest naszym klientem lub dostawcą);
  • tworzy lub korzysta z konta oferowanego bezpośrednio przez Workday (w przeciwieństwie do konta oferowanego przez naszych klientów);
  • rejestruje się lub bierze udział w wydarzeniu marketingowym, szkoleniowym lub webinarium Workday;
  • przekazuje nam opinie na temat naszych produktów lub usług;
  • otrzymuje od nas informacje handlowe lub marketingowe, w tym wiadomości e-mail lub połączenia telefoniczne.

 

Niniejsze „Oświadczenie o ochronie prywatności” nie obejmuje sposobu przetwarzania przez nas danych osobowych w imieniu klientów korporacyjnych jako podmiotów przetwarzających. Jeśli użytkownik jest pracownikiem, studentem lub osobą ubiegającą się o pracę w organizacji korzystającej z produktu lub usługi Workday i ma pytania lub wątpliwości dotyczące danych osobowych, które jego organizacja przechowuje na jego temat w Workday (gdy Workday jest podmiotem przetwarzającym), musi skierować swoją prośbę do tej organizacji. Workday nie może bezpośrednio odpowiedzieć na jego prośbę.

 

Jeśli użytkownik jest pracownikiem Workday, kandydatem do pracy lub odwiedza placówkę Workday, informacje o tym, jak wykorzystujemy i chronimy jego dane, są przekazywane w osobnym oświadczeniu.