Informativa sulla protezione dei dati di Auftrion

1. Responsabilità

Il fornitore di Auftrion è responsabile dei dati relativi al proprio contratto SaaS, al sito web, alla sicurezza, alla fatturazione e alla comunicazione. Per i dati personali che un tenant registra in Auftrion riguardo a collaboratori, clienti, contatti e sedi, è in linea di principio responsabile il rispettivo tenant; Auftrion tratta tali dati secondo le sue istruzioni documentate, conformemente all’accordo sul trattamento dei dati.

2. Categoria da Pax date

• Aziende-, Contatto-, Trattato- e Pagamento date
• Utente-, ruoli-, Accesso-, Sicurezza- e Minuti date
• Clienti-, oggetto-, intervento-, preventivi-, Fattura- e Comunicazione date
• Orario di lavoro-, ferie-, Malattia-, spese-, stipendio- e Personale docs
• Foto, Pdfs, liste di controllo, Ispezione- e Qualità date
• Dispositivi-, magazzino-, Handover-, Servicing- e Ritorna date
• facoltativo Sito punti, Precisione, Timestamp e tecnica Monitoraggio stato

3. Scopi

I dati sono trattati per fornire, proteggere, mantenere e migliorare la piattaforma, eseguire i processi aziendali configurati dal tenant, gestire fatturazione e comunicazione, analizzare errori, prevenire abusi e adempiere agli obblighi legali. I dati dei collaboratori non vengono venduti per pubblicità di terzi.

4. Servizi di localizzazione per dipendenti

La funzione di localizzazione è disattivata per impostazione predefinita. Un tenant può scegliere «volontaria» oppure «necessaria per iniziare il lavoro». Prima della prima trasmissione vengono mostrati scopo, modalità, intervallo, durata di conservazione e punto di contatto, e la presa visione viene documentata. In modalità volontaria, l’autorizzazione può essere revocata nel portale. In modalità obbligatoria, il datore di lavoro deve garantire la base giuslavoristica e di protezione dei dati, la necessità e un’alternativa ragionevole per obiezioni motivate o guasti tecnici.

I dati vengono trasmessi solo quando l’app/PWA dei collaboratori è aperta, l’autorizzazione del dispositivo è stata concessa e una fase di lavoro è attiva, oppure quando viene avviato direttamente un controllo di inizio. L’app mostra chiaramente lo stato attivo. Al termine del lavoro lo stato live viene rimosso; la cronologia delle posizioni viene eliminata dopo il breve periodo scelto dal tenant, al massimo entro 30 giorni. Non avviene alcun tracciamento nascosto quando l’app web è completamente chiusa.

5. Soprattutto proteggere valori dati

Salute-, stipendio-, Trattato- e Disciplina arda decine volontà solo per The rispettivi Personale processo trasformati. Colpisce sono On espressamente autorizzato ruoli a limitare. Medico certificati dovrebbe nessuno Diagnosticare Compreso, soweit questo per The Employers non obbligatorio is.

6. Destinatario e Unter contraenti

A seconda della funzione attivata, fornitori di hosting, e-mail, notifiche push, SMS, mappe, geocodifica, pagamenti, PDF o IA possono ricevere dati. Vengono trasmessi solo i dati necessari. I subfornitori attuali, le sedi, le garanzie e le procedure di modifica sono documentati nell’accordo sul trattamento dei dati o nei relativi allegati.

7. Annuncio into the Oltremare

Volontà dati in Stati senza appropriately Data livelli annunciato, volontà adeguato Garanzia come riconosciuto Default trattato clausole o Altro legalmente intended Riparo meccanismi utilized. the Inquilino considerato questo presso suo propria Informazioni the Interessato.

8. tecnica e organizzativa Misure

Le misure comprendono HTTPS, accessi basati sui ruoli, separazione logica dei tenant, protezione CSRF, hashing delle password, autenticazione a due fattori facoltativa o obbligatoria per account particolarmente privilegiati, archiviazione protetta dei file, registri di audit, breve conservazione GPS, processi di backup e ripristino e aggiornamenti di sicurezza. La sicurezza assoluta non può essere garantita tecnicamente.

9. Safekeeping e Erasure

I dati vengono conservati finché necessario per il contratto, l’esercizio, la prova, la sicurezza, gli obblighi legali o pretese legittime. La cronologia delle posizioni segue il breve periodo definito dal tenant. I documenti contabili e salariali possono essere soggetti a termini legali più lunghi. Dopo la fine del contratto si applicano l’accordo sul trattamento dei dati, il termine di esportazione e il piano di cancellazione.

10. Cookie, PWA e Dispositivo permessi

Es volontà tecnica requisite Sessione- e Sicurezza stoccaggio utilizzato. posizione, Fotocamera, Notifiche e App-Installazione volontà solo dopo visibile Utenti azione relazioni saggiamente Browser interrogatorio attivato. the Operating Può Permessi everytime ent tiri.

11. permessi afflitto Pax

Colpite Pax può nel statutario Cornici Informazioni, Rettifica, Erasure, Herausgabe o Restrizioni desiderio. presso Inquilini date wend Voi sich fondamentalmente Prima an The responsabilità Employers relazioni saggiamente Inquilini. Auftrion aided The Inquilini according AVV.

12. Sicurezza incidenti e Contatto

I presunti incidenti di sicurezza devono essere segnalati immediatamente a support@auftrion.ch. Il fornitore analizza gli incidenti, ne limita gli effetti e assiste il tenant responsabile nelle notifiche e informazioni richieste dalla legge.

13. Modifiche

Questo Spiegazione Volontà presso essenza Funzione-, fornitore- o Legale modifiche adattato. the Pubblicazione data e The Versione rimangono comprensibile.

Registri di conferma e prova

Quando vengono accettate le CG, il DPA o le informazioni per i collaboratori, vengono registrati l’associazione dell’utente e del tenant, la versione del documento e l’hash del contenuto, l’ora, l’indirizzo IP, i dati del browser, il metodo di accesso, l’hash della sessione e l’ID della richiesta. Lo scopo è fornire una prova tracciabile del contratto e dell’informazione e rilevare eventuali abusi. L’accesso è limitato agli amministratori autorizzati della piattaforma. L’indirizzo IP grezzo non viene utilizzato per pubblicità o profilazione e viene eliminato o anonimizzato dopo la scadenza del periodo necessario per la prova, la sicurezza e le pretese legali.