اطلاعیهٔ حریم خصوصی برای کارمندان مشتریان تجاری

کارفرمای شما نزد ما حساب شرکتی دارد که از طریق آن می‌توانید به حساب شرکت یا با یارانهٔ شرکت سفارش دهید. مسئول پردازش‌هایی که اینجا شرح داده شده، کسب‌وکاری است که در بالا نام برده شده است.

کارفرمای شما اطلاعات زیر را برای ما فرستاده یا در پورتال شرکت وارد کرده است: نام شما، نشانی ایمیل و در صورت ارائه، شمارهٔ تلفن، شمارهٔ پرسنلی و بخش شما. بر این اساس شناسه‌ای به شما اختصاص می‌دهیم که سفارش‌های شما با آن ثبت می‌شود. وقتی سفارش می‌دهید، جزئیات سفارش نیز افزوده می‌شود.

• برای انتساب سفارش‌های حساب شرکتی به شما و کارفرمایتان؛
• برای چاپ شناسهٔ شما روی برگه‌های آشپزخانه و رسیدهای صندوق، تا سفارش به دست فرد درست برسد؛
• برای ارسال صورت‌وضعیت‌ها و صورت‌حساب‌هایی به کارفرمای شما که سفارش‌هایتان را با تاریخ و مبلغ فهرست می‌کنند؛
• برای درخواست تأیید، در مواردی که کارفرمای شما سفارش‌های بالاتر از مبلغی معین را تأیید می‌کند؛
• برای ارسال ایمیل‌هایی دربارهٔ حساب شرکتی به شما، مانند همین اطلاعیه یا یک دعوت‌نامه.

مبنای قانونی، منافع مشروع ما و کارفرمای شما در اداره و صورت‌حساب‌دهی حساب شرکتی است (⁦Art. 6(1)(f) GDPR⁩) و وقتی خودتان سفارش می‌دهید، قرارداد مربوط به سفارش شما (⁦Art. 6(1)(b) GDPR⁩).

کارفرمای شما و ما هر کدام مسئول پردازش مستقل هستیم: کارفرمای شما برای انتقال اطلاعات شما به ما و برای کاری که با صورت‌وضعیت‌ها انجام می‌دهد؛ ما برای پردازش در سمت خودمان.

کارفرمای شما صورت‌وضعیت‌های حاوی سفارش‌هایتان را دریافت می‌کند. داده‌ها نزد Supabase Inc. به‌عنوان پردازشگر ما نگهداری می‌شوند و ایمیل‌ها از طریق Amazon SES ارسال می‌شوند؛ انتقال به ایالات متحده تحت پوشش بندهای قراردادی استاندارد اتحادیهٔ اروپا یا چارچوب حریم خصوصی داده‌های اتحادیهٔ اروپا و آمریکا (EU-US Data Privacy Framework) است. اطلاعات بیشتر در سیاست حریم خصوصی ما.

اطلاعات شما را تا زمانی که کارفرمایتان شما را در حساب شرکتی فهرست کرده است نگه می‌داریم. اگر شما را حذف کند، دسترسی را مسدود می‌کنیم؛ [TBD: تعیین مهلت حذف برای کارمندان حذف‌شده]. سفارش‌ها، صورت‌حساب‌ها و رسیدهای صندوق تا زمانی که مهلت‌های نگهداری قانون مالیاتی و قانون تجارت الزام می‌کند (تا 10 سال) نگهداری می‌شوند.

شما حق دسترسی، اصلاح، حذف، محدودسازی پردازش و انتقال‌پذیری داده‌ها را دارید (⁦Art. 15⁩ تا 20 GDPR). می‌توانید هر زمان به دلایل مربوط به وضعیت خاص خود به پردازش اعتراض کنید (⁦Art. 21 GDPR⁩). به info@alsafi-heidelberg.de بنویسید یا با کارفرمای خود تماس بگیرید. همچنین می‌توانید به یک مرجع نظارت بر حفاظت از داده‌ها شکایت کنید. هیچ تصمیم‌گیری صرفاً خودکاری وجود ندارد.