Trattamento dei dati
Contratto di responsabile del trattamento.
La parte contrattuale del fornitore è Rima Hallaoui, che opera con il nome Rewalz, Alderwies 6, 8700 Küsnacht, Svizzera. Chi tratta dati del personale nel software di terzi ha bisogno di un contratto. Questa pagina ne è la versione in chiaro. Vale tra l'azienda cliente, titolare del trattamento, e Rewalz, responsabile del trattamento, in aggiunta alle condizioni generali. Altrove questo contratto si chiama accordo sul trattamento dei dati o DPA; si tratta dello stesso documento.
Oggetto e durata
Rewalz tratta i dati personali esclusivamente per fornire le prestazioni concordate. L'incarico inizia con l'apertura dell'account aziendale e termina con il contratto. Successivamente si applica la cifra 10.
Natura e finalità del trattamento
Il trattamento comprende la conservazione, l'organizzazione, l'analisi e la cancellazione dei dati inseriti dall'azienda cliente o dai suoi collaboratori. Non esiste alcuna finalità diversa dall'esercizio del software. I dati personali non vengono venduti, non vengono usati per la pubblicità e non vengono impiegati per addestrare modelli linguistici.
Interessati e categorie di dati
Le persone interessate comprendono dipendenti, candidati e contatti dell’azienda cliente. I dati includono anagrafica, contratti, salari, numeri di assicurazione sociale, assenze, orari e documenti. Possono comprendere dati sensibili, ad esempio informazioni sanitarie.
Istruzioni
Rewalz tratta i dati solo su istruzione documentata dell'azienda cliente. Valgono come istruzione il contratto, le impostazioni dell'account aziendale e le istruzioni esplicite in forma testuale. Se Rewalz ritiene illecita un'istruzione, lo segnala e può sospenderne l'esecuzione.
Riservatezza
Chiunque abbia accesso ai dati dell'azienda cliente è tenuto alla riservatezza. L'obbligo permane oltre la fine della sua attività.
Misure tecniche e organizzative
L'accesso viene applicato nella banca dati stessa e non solo nell'applicazione. Ogni interrogazione e legata al cliente interessato e al ruolo della persona che la effettua. Trasmissione e archiviazione sono cifrate, accessi e modifiche alle autorizzazioni sono registrati. La panoramica delle misure costituisce l'allegato 1 e ha una pagina propria; il dettaglio di ogni obiettivo di protezione fa parte del contratto firmato.
Sub-responsabili
Supabase gestisce database e file, Vercel l’applicazione e Resend le e-mail. La documentazione contrattuale e sui trasferimenti è ancora in preparazione. La procedura di modifica dei fornitori sarà indicata nell’accordo approvato.
Diritti degli interessati
Se un interessato si rivolge direttamente a Rewalz, viene indirizzato all'azienda cliente. Il software mette a disposizione le funzioni necessarie per accesso, rettifica, cancellazione e portabilità, così che l'azienda cliente rispetti i termini senza deviazioni.
Violazione della sicurezza dei dati
Rewalz segnala senza indugio ogni violazione della sicurezza dei dati, al più tardi entro ventiquattro ore dalla conoscenza, con tutte le indicazioni note su natura, portata e misure adottate. La notifica all'autorità di vigilanza e agli interessati resta a carico dell'azienda cliente.
Cancellazione e restituzione
Al termine del contratto i dati vengono consegnati su richiesta in un formato corrente e successivamente cancellati. Salvo istruzione contraria la cancellazione avviene novanta giorni dopo la fine del contratto, eccettuati i dati soggetti a un obbligo legale di conservazione.
Prova e verifica
Rewalz dimostra su richiesta il rispetto di questi obblighi. L'azienda cliente può verificare il trattamento direttamente o farlo verificare, con preavviso e senza pregiudicare l'esercizio degli altri account aziendali.
Luogo del trattamento
Il database e i file sono conservati presso Supabase nella regione di Zurigo. Utilizziamo Vercel per l’applicazione e Resend per le e-mail. Questi servizi possono trattare dati fuori dalla Svizzera, anche negli Stati Uniti. La conservazione in Svizzera non implica quindi un trattamento esclusivamente svizzero. Il trattamento da parte di Vercel e Resend può avvenire negli Stati Uniti. La documentazione contrattuale e sui trasferimenti è ancora da completare nella bozza dell’accordo.
Richiedere la versione firmata
Il testo pubblicato è una bozza. Ci contatti per chiarire i documenti contrattuali della sua azienda e il loro stato di approvazione.