Trattamento dei dati
Contratto di responsabile del trattamento.
Chi tratta dati del personale nel software di terzi ha bisogno di un contratto. Questa pagina ne è la versione in chiaro. Vale tra l'azienda cliente, titolare del trattamento, e Rewalz, responsabile del trattamento, in aggiunta alle condizioni generali.
Oggetto e durata
Rewalz tratta i dati personali esclusivamente per fornire le prestazioni concordate. L'incarico inizia con l'apertura dell'account aziendale e termina con il contratto. Successivamente si applica la cifra 10.
Natura e finalità del trattamento
Il trattamento comprende la conservazione, l'organizzazione, l'analisi e la cancellazione dei dati inseriti dall'azienda cliente o dai suoi collaboratori. Non esiste alcuna finalità diversa dall'esercizio del software. I dati personali non vengono venduti, non vengono usati per la pubblicità e non vengono impiegati per addestrare modelli linguistici.
Interessati e categorie di dati
Sono interessati i collaboratori, le candidate e i candidati nonché le persone di contatto dell'azienda cliente. Le categorie vanno dai dati anagrafici ai dati contrattuali e salariali, fino ad assenze, orari di lavoro, documenti e dossier di candidatura. Vi rientrano dati degni di particolare protezione, in particolare i numeri AVS, le informazioni sulla salute legate alle assenze e i dati salariali.
Istruzioni
Rewalz tratta i dati solo su istruzione documentata dell'azienda cliente. Valgono come istruzione il contratto, le impostazioni dell'account aziendale e le istruzioni esplicite in forma testuale. Se Rewalz ritiene illecita un'istruzione, lo segnala e può sospenderne l'esecuzione.
Riservatezza
Chiunque abbia accesso ai dati dell'azienda cliente è tenuto alla riservatezza. L'obbligo permane oltre la fine della sua attività.
Misure tecniche e organizzative
L'accesso è imposto nella banca dati stessa e non soltanto nell'applicazione. Ogni interrogazione è vincolata all'account aziendale di chi la esegue e al suo ruolo. Trasmissione e archiviazione sono cifrate, accessi e modifiche dei permessi vengono registrati. Il dettaglio è sulla pagina Sicurezza.
Sub-responsabili
Rewalz impiega sub-responsabili per l'esercizio e l'invio, oggi Supabase per la banca dati, Vercel per l'esecuzione dell'applicazione e Resend per l'invio delle e-mail. Tutti e tre sono contrattualmente vincolati allo stesso livello di protezione. Ogni modifica viene comunicata in anticipo e può essere rifiutata entro trenta giorni.
Diritti degli interessati
Se un interessato si rivolge direttamente a Rewalz, viene indirizzato all'azienda cliente. Il software mette a disposizione le funzioni necessarie per accesso, rettifica, cancellazione e portabilità, così che l'azienda cliente rispetti i termini senza deviazioni.
Violazione della sicurezza dei dati
Rewalz segnala senza indugio ogni violazione della sicurezza dei dati, al più tardi entro ventiquattro ore dalla conoscenza, con tutte le indicazioni note su natura, portata e misure adottate. La notifica all'autorità di vigilanza e agli interessati resta a carico dell'azienda cliente.
Cancellazione e restituzione
Al termine del contratto i dati vengono consegnati su richiesta in un formato corrente e successivamente cancellati. Salvo istruzione contraria la cancellazione avviene novanta giorni dopo la fine del contratto, eccettuati i dati soggetti a un obbligo legale di conservazione.
Prova e verifica
Rewalz dimostra su richiesta il rispetto di questi obblighi. L'azienda cliente può verificare il trattamento direttamente o farlo verificare, con preavviso e senza pregiudicare l'esercizio degli altri account aziendali.
Luogo del trattamento
I dati risiedono in Svizzera, nel centro di calcolo della regione di Zurigo. Non avviene alcuna comunicazione all'estero. Se in futuro dovesse rendersi necessaria, avverrà solo su una base prevista a tal fine dalla nLPD e dal GDPR.
Richiedere la versione firmata
Lo stesso testo è disponibile come PDF firmato per l'archivio del suo responsabile della protezione dei dati. Basta una riga.