Aviso de privacidad para empleados de clientes de empresa

Tu empleador tiene una cuenta de empresa con nosotros, a través de la cual puedes pedir a cargo de la empresa o con una aportación de la empresa. El responsable del tratamiento aquí descrito es la empresa indicada arriba.

Tu empleador nos ha enviado, o ha introducido en el portal de empresa, los siguientes datos: tu nombre, tu dirección de correo electrónico y, si se han indicado, tu número de teléfono, tu número de empleado y tu departamento. A partir de ellos te asignamos un ID con el que se registran tus pedidos. Cuando haces un pedido, se añaden los datos del pedido.

• para asignar a ti y a tu empleador los pedidos hechos con la cuenta de empresa;
• para imprimir tu ID en las comandas de cocina y en los tickets de caja, de modo que el pedido llegue a la persona correcta;
• para enviar a tu empleador extractos y facturas que detallan tus pedidos con fecha e importe;
• para solicitar la aprobación cuando tu empleador aprueba los pedidos que superan un importe;
• para enviarte emails sobre la cuenta de empresa, como este aviso o una invitación.

La base jurídica es nuestro interés legítimo y el de tu empleador en gestionar y facturar la cuenta de empresa (art. 6(1)(f) RGPD) y, cuando pides tú mismo, el contrato de tu pedido (art. 6(1)(b) RGPD).

Tu empleador y nosotros somos responsables independientes: tu empleador, de transmitirnos tus datos y de lo que haga con los extractos; nosotros, del tratamiento por nuestra parte.

Tu empleador recibe los extractos con tus pedidos. Los datos están alojados en Supabase Inc. como nuestro encargado del tratamiento, y los emails se envían a través de Amazon SES; las transferencias a EE. UU. están cubiertas por las cláusulas contractuales tipo de la UE o por el Marco de Privacidad de Datos UE-EE. UU. Más información en nuestra política de privacidad.

Conservamos tus datos en la cuenta de empresa mientras tu empleador te tenga registrado en ella. Si te elimina, bloqueamos el acceso; [TBD: fijar un plazo de eliminación para los empleados dados de baja]. Los pedidos, facturas y tickets de caja se conservan durante el tiempo que exigen los plazos de conservación del Código Tributario alemán y del Código de Comercio alemán (hasta 10 años).

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos (arts. 15 a 20 RGPD). Puedes oponerte al tratamiento en cualquier momento por motivos relacionados con tu situación particular (art. 21 RGPD). Escribe a info@alsafi-heidelberg.de o ponte en contacto con tu empleador. También puedes presentar una reclamación ante una autoridad de control de protección de datos. No hay decisiones basadas únicamente en el tratamiento automatizado.