Kurumsal müşterilerin çalışanları için gizlilik bildirimi

İşvereninizin bizde bir şirket hesabı var; bu hesap üzerinden şirket hesabına veya şirket katkısıyla sipariş verebilirsiniz. Burada açıklanan işlemenin veri sorumlusu yukarıda adı geçen işletmedir.

İşvereniniz bize şu bilgileri gönderdi veya şirket portalına girdi: adınız, e-posta adresiniz ve varsa telefon numaranız, personel numaranız ve departmanınız. Bunlardan, siparişlerinizin kaydedildiği bir kimlik oluştururuz. Sipariş verdiğinizde sipariş bilgileri eklenir.

• şirket hesabındaki siparişleri size ve işvereninize atamak için;
• siparişin doğru kişiye ulaşması için kimliğinizi mutfak fişlerine ve kasa fişlerine yazdırmak için;
• işvereninize siparişlerinizi tarih ve tutarla listeleyen hesap özetleri ve faturalar göndermek için;
• işvereniniz belirli bir tutarın üzerindeki siparişleri onaylıyorsa onay istemek için;
• size şirket hesabıyla ilgili, bu bildirim veya bir davet gibi e-postalar göndermek için.

Hukuki dayanak, bizim ve işvereninizin şirket hesabını yürütme ve faturalama konusundaki meşru menfaatidir (GDPR Madde 6(1)(f)) ve kendiniz sipariş verdiğinizde siparişinize ilişkin sözleşmedir (GDPR Madde 6(1)(b)).

İşvereniniz ve biz, her birimiz bağımsız veri sorumlularıyız: işvereniniz bilgilerinizi bize iletmekten ve hesap özetleriyle yaptıklarından; biz kendi tarafımızdaki işlemeden.

İşvereniniz siparişlerinizi içeren hesap özetlerini alır. Veriler, veri işleyenimiz olarak Supabase Inc. nezdinde tutulur ve e-postalar Amazon SES üzerinden gönderilir; ABD'ye aktarımlar AB standart sözleşme maddeleri veya AB-ABD Veri Gizliliği Çerçevesi kapsamındadır. Daha fazlası gizlilik politikamızda.

Bilgilerinizi, işvereniniz sizi orada listelediği sürece şirket hesabında tutarız. Sizi kaldırırsa erişimi engelleriz; [TBD: kaldırılan çalışanlar için bir silme süresi belirleyin]. Siparişler, faturalar ve kasa fişleri, Vergi Usul Kanunu ve Ticaret Kanunu'nun saklama sürelerinin gerektirdiği süre boyunca (10 yıla kadar) saklanır.

Erişim, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği haklarına sahipsiniz (GDPR Madde 15 ila 20). Özel durumunuzdan kaynaklanan gerekçelerle işlemeye istediğiniz zaman itiraz edebilirsiniz (GDPR Madde 21). info@alsafi-heidelberg.de adresine yazın veya işvereninizle iletişime geçin. Ayrıca bir veri koruma denetim makamına şikâyette bulunabilirsiniz. Yalnızca otomatik işlemeye dayalı karar alma yoktur.