Informativa sulla privacy per i dipendenti dei clienti aziendali

Il tuo datore di lavoro ha un account aziendale presso di noi, tramite il quale puoi ordinare a carico dell'azienda o con un contributo aziendale. Il titolare del trattamento qui descritto è l'azienda indicata sopra.

Il tuo datore di lavoro ci ha inviato, o ha inserito nel portale aziendale, i seguenti dati: il tuo nome, il tuo indirizzo e-mail e, se indicati, il tuo numero di telefono, il tuo numero di matricola e il tuo reparto. Da questi ti assegniamo un ID con cui vengono registrati i tuoi ordini. Quando ordini, si aggiungono i dati dell'ordine.

• per assegnare a te e al tuo datore di lavoro gli ordini sull'account aziendale;
• per stampare il tuo ID sui biglietti per la cucina e sugli scontrini, così l'ordine arriva alla persona giusta;
• per inviare al tuo datore di lavoro estratti conto e fatture che elencano i tuoi ordini con data e importo;
• per chiedere l'approvazione quando il tuo datore di lavoro approva gli ordini oltre un certo importo;
• per inviarti e-mail sull'account aziendale, come questa informativa o un invito.

La base giuridica è il legittimo interesse nostro e del tuo datore di lavoro a gestire e fatturare l'account aziendale (art. 6, par. 1, lett. f GDPR) e, quando ordini tu stesso, il contratto relativo al tuo ordine (art. 6, par. 1, lett. b GDPR).

Il tuo datore di lavoro e noi siamo titolari del trattamento autonomi: il tuo datore di lavoro per la trasmissione dei tuoi dati a noi e per ciò che fa con gli estratti conto; noi per il trattamento dalla nostra parte.

Il tuo datore di lavoro riceve gli estratti conto con i tuoi ordini. I dati sono conservati presso Supabase Inc. in qualità di nostro responsabile del trattamento, e le e-mail vengono inviate tramite Amazon SES; i trasferimenti verso gli USA sono coperti dalle clausole contrattuali tipo dell'UE o dall'EU-US Data Privacy Framework. Maggiori informazioni nella nostra informativa sulla privacy.

Conserviamo i tuoi dati nell'account aziendale finché il tuo datore di lavoro ti mantiene nell'elenco. Se ti rimuove, blocchiamo l'accesso; [TBD: fissare un periodo di cancellazione per i dipendenti rimossi]. Ordini, fatture e scontrini vengono conservati per tutto il tempo richiesto dai periodi di conservazione del codice tributario e del codice commerciale (fino a 10 anni).

Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati (artt. da 15 a 20 GDPR). Puoi opporti al trattamento in qualsiasi momento per motivi connessi alla tua situazione particolare (art. 21 GDPR). Scrivi a info@alsafi-heidelberg.de o rivolgiti al tuo datore di lavoro. Puoi anche presentare reclamo a un'autorità di controllo per la protezione dei dati. Non esiste alcun processo decisionale unicamente automatizzato.