Повідомлення про захист даних для працівників бізнес-клієнтів

Ваш роботодавець має в нас корпоративний акаунт, через який ви можете замовляти за рахунок компанії або з компенсацією. Контролером описаної тут обробки є зазначене вище підприємство.

Ваш роботодавець надіслав нам або вніс у корпоративний портал такі дані: ваше ім’я, вашу адресу електронної пошти і, якщо вказано, ваш номер телефону, табельний номер і відділ. На їхній основі ми присвоюємо ідентифікатор, під яким фіксуються ваші замовлення. Коли ви замовляєте, додаються дані замовлення.

• щоб віднести замовлення на корпоративному акаунті до вас і вашого роботодавця;
• щоб друкувати ваш ідентифікатор на кухонних квитках і касових чеках, аби замовлення потрапило до потрібної людини;
• щоб надсилати вашому роботодавцю виписки й рахунки з переліком ваших замовлень із датою та сумою;
• щоб запитувати погодження, якщо ваш роботодавець погоджує замовлення понад певну суму;
• щоб надсилати вам листи щодо корпоративного акаунта, наприклад це повідомлення або запрошення.

Правовою підставою є наш законний інтерес і законний інтерес вашого роботодавця щодо ведення корпоративного акаунта та розрахунків за ним (ст. 6(1)(f) ЗРЗД (GDPR)), а коли ви замовляєте самі, також договір щодо вашого замовлення (ст. 6(1)(b) ЗРЗД (GDPR)).

Ваш роботодавець і ми є незалежними контролерами: ваш роботодавець відповідає за передачу нам ваших даних і за те, що він робить із виписками; ми відповідаємо за обробку на нашому боці.

Ваш роботодавець отримує виписки з вашими замовленнями. Дані зберігає Supabase Inc. як наш обробник, а листи надсилаються через Amazon SES; передавання до США здійснюється на підставі стандартних договірних положень ЄС або Рамкової угоди ЄС–США про конфіденційність даних (EU-US Data Privacy Framework). Докладніше в нашій політиці конфіденційності.

Ми зберігаємо ваші дані в корпоративному акаунті, доки ваш роботодавець вказує вас там. Якщо він вас видалить, ми блокуємо доступ; [TBD: встановити строк видалення для видалених працівників]. Замовлення, рахунки та касові чеки зберігаються стільки, скільки вимагають строки зберігання Податкового кодексу та Торгового кодексу (до 10 років).

Ви маєте право на доступ, виправлення, видалення, обмеження обробки та перенесення даних (ст. 15–20 ЗРЗД (GDPR)). Ви можете будь-коли заперечити проти обробки з підстав, пов’язаних із вашою особливою ситуацією (ст. 21 ЗРЗД (GDPR)). Напишіть на info@alsafi-heidelberg.de або зверніться до свого роботодавця. Ви також можете подати скаргу до наглядового органу із захисту даних. Виключно автоматизоване ухвалення рішень не здійснюється.