Anlage I — Auftragsbehandlung — WorkLogTracker

Dieses Dokument ist das Anlage I zu den Nutzungsbedingungen von WorkLogTracker und Form ist ein untrennbarer Bestandteil davon. Sie regelt die Verarbeitung personenbezogener Daten. RMTracker durchführt für den Arbeitgeber, der den Service in Anspruch nimmt, gemäß Artikel 28 der Verordnung (EU) 2016/679 (DSGVO).

1. Wer ist wer?

Verantwortlicher für die Verarbeitung: Das beauftragende Unternehmen entscheidet darüber, wofür und wie die Daten verwendet werden, und ist gegenüber den Betroffenen sowie der Aufsichtsbehörde verantwortlich.

Verantwortliche für die Behandlung:

• Verantwortliche für die Behandlung: RMTracker S.L. («RMTracker»)
• Steuernummer: B88803085
• Adresse: Avda. de Andalucía nº 36, Lokal 2, 29793 Torrox, Málaga (Spanien)
• E-Mail im Bereich Datenschutz: legal@rmtrackersolutions.com

RMTracker verarbeite die Daten a lediglich zur Erbringung der Dienstleistung. Verwenden Sie sie nicht für persönliche Zwecke, übertragen Sie sie nicht an Dritte, außer durch gesetzliche Verpflichtung, verkaufen Sie sie nicht und verwenden Sie sie nicht zur Schulung von künstlicher Intelligenz-Systemen.

2. Gegenstand, Art und Zweck

Die tägliche Arbeitszeiterfassung des Verantwortlichen, die Verwaltung von Arbeitszeiten und Arbeitsorten, die Dokumentation von Arbeitsaufträgen, die Bearbeitung von Störungen und Korrekturanträgen sowie die Erstellung der Berichte und Exporte, die der Verantwortliche benötigt. Die Operationen umfassen: Datenerhebung, -registrierung, -strukturierung, -speicherung, -abruf, -kommunikation an den jeweiligen Verantwortlichen, -löschung und -vernichtung. Es werden keine anderen Zwecke verfolgt: Die Daten werden nicht für die Erstellung von Profilen, für Werbung oder zur Schulung von Modellen verwendet.

3. Dauer

Dieses Anhang tritt in Kraft, sobald er akzeptiert wird und gilt solange der Vertrag über die Dienstleistung gültig ist. Bei Beendigung gelten die im Abschnitt 9 genannten Bestimmungen.

4. Kategorien von Daten

5. Interessentenkategorien

• Arbeitskräfte des Verantwortlichen, die in der Anwendung angemeldet sind.
• Kontakte der Kunden des Verantwortlichen, die eine Arbeitserklärung unterzeichnen.

5 bis. Besonderheiten dieses Dienstes

Der Service Es nicht vorgesehen, um spezielle Kategorien zu behandeln. gemäß Artikel 9 der DSGVO. Biometrische Daten werden nicht verwendet, um Personen zu identifizieren. Der Verantwortliche verpflichtet sich, keine Gesundheitsdaten oder andere sensible Daten in freie Textfelder einzugeben.

Das Die Position wird nur zum Zeitpunkt der Anmeldung abgefragt.um die Entfernung zum zugewiesenen Zentrum zu überprüfen und erfolgt keine kontinuierliche Überwachung. Der Verantwortliche ist verpflichtet, dies ausdrücklich und vorab gegenüber dem Personal und seinen Vertretern gemäß Artikel 90 LOPDGDDWenn die Standortgenehmigung verweigert wird, wird der Eintrag trotzdem ohne Koordinaten registriert.

Die Zahlungsplattform ist nicht unter den Auftragnehmern aufgeführt, weil Ich kann nicht auf die Daten des Modells zugreifen.: greift nur in die Rechnungsstellung gegenüber dem Kunden ein, im Rahmen von RMTracker erfüllt die Rolle als Verantwortlicher und nicht als Verantwortliche.

6. Verpflichtungen von RMTracker als Verantwortliche

Gemäß Artikel 28.3 der DSGVO RMTracker er zwingt zu:

1. Die Daten nur gemäß dokumentierten Anweisungen zu behandeln des Verantwortlichen, einschließlich derer im Zusammenhang mit grenzüberschreitenden Übertragungen. Die normale Nutzung des Dienstes stellt diese Anweisung dar. Wenn RMTracker Sie feststellen, dass eine Anweisung die Datenschutzbestimmungen verletzt, wird dies unverzüglich gemeldet.
2. Die Vertraulichkeit zu gewährleisten derer, die auf die Daten zugreifen, durch ausdrückliche Vereinbarung oder gesetzliche Verpflichtung, die auch nach Beendigung der Beziehung bestehen bleibt.
3. Die Maßnahmen des Artikels 32 anwenden, wie in Absatz 7 beschrieben.
4. Nicht einen anderen Auftragnehmer ohne Genehmigung beauftragen. Der Verantwortliche ermächtigt die im Absatz 8 aufgeführten Unterauftragnehmer. Alle Neuanmeldungen oder Vertretungen werden mit dreißig Tagen vorher gemeldet, und der Verantwortliche kann widersprechen; wenn er widerspricht und der Wechsel für die Erbringung des Dienstes unbedingt erforderlich ist, kann er den Vertrag ohne Strafe lösen.
5. Den Verantwortlichen unterstützen um ihm die Ausübung der Rechte auf Zugang, Korrektur, Löschung, Einschränkung, Portabilität und Widerruf zu ermöglichen. Wenn eine betroffene Person direkt an RMTracker, wird sie an den Verantwortlichen weitergeleitet und dieser unverzüglich informiert.
6. Den Verantwortlichen unterstützen bei der Einhaltung der Artikel 32 bis 36: Sicherheit, Meldung von Datenschutzverletzungen und Auswirkungensevaluierung.
7. Sicherheitsverstöße melden unverzüglich und, in jedem Fall, innerhalb von vierundvierzig Stunden nach Kenntnis davon, wobei die Informationen des Artikels 33.3 vorliegen. Vierundvierzig und nicht siebzehn, da der Verantwortliche Zeit benötigt, um seine eigene Frist einzuhalten.
8. Löschen oder zurückgeben der Daten nach Abschluss, gemäß Abschnitt 9.
9. zur Verfügung stellen des Verantwortlichen die notwendigen Informationen zur Nachweisführung der Einhaltung dieses Anhangs, und ermöglichen und unterstützen Audits, gemäß Abschnitt 10.

7. Sicherheitsmaßnahmen

Die Maßnahmen werden beschrieben, was das System tut, nicht was üblicherweise in einem Vertrag steht. Sie sind überprüfbar:

• Abgrenzung zwischen Unternehmen. Der Zugriff auf die Daten ist durch Sicherheit auf Ebene der Zeile innerhalb der Datenbank beschränkt: eine Person erhält nur die Daten des Unternehmens, dem sie angehört.
• Zugriffskontrolle nach Rolle. Innerhalb jedes Unternehmens hängt das, was jede Person sehen und tun kann, von ihrer Rolle ab, die auch auf dem Server gilt und nicht nur in der Benutzeroberfläche.
• Trennung der Arbeitsidentifikationen. Die Steuernummer und die Sozialversicherungsnummer werden getrennt vom Rest des Formulars gespeichert und sind nur für die eigene Person und für die Person zugänglich, die die Gehaltsabrechnung erstellt oder eine Inspektion durchführt.
• Verschlüsselung. Die Kommunikation erfolgt verschlüsselt und Passwörter werden mit robusten Hash-Funktionen gespeichert.
• Integrität des Protokolls. Aufzeichnungen können nicht verändert oder gelöscht werden: ein Fehler wird durch eine genehmigte Korrektur korrigiert, die zusammen mit dem ursprünglichen Aufzeichnung festgehalten wird.
• Nachverfolgung. Relevante Aktionen auf den Daten werden mit ihrem Autor und ihrem Zeitpunkt protokolliert.
• Datensicherungen werden vom Betreuer für die Hosting-Umgebung verwaltet, mit Wiederherstellung zu einem früheren Zeitpunkt.
• Minimierung. Die Standortabfrage erfolgt nur zum Zeitpunkt der Anwesenheitskontrolle und wird nicht kontinuierlich durchgeführt.

Die Maßnahmen können sich ändern. RMTracker Sie werden nicht verringern: Jeder Änderung entspricht ein gleichwertiger oder höherer Schutzgrad.

8. Beauftragte Personen

Mit jeder beauftragten Person RMTracker erhält einen Vertrag, der die gleichen Pflichten wie dieser Anhang auferlegt, und ist für seine Tätigkeit sowie für den Anhang verantwortlich.

9. Ende des Auftrags

Vertrag beendet, RMTracker wird löschen die persönlichen Daten, die von der verantwortlichen Person verarbeitet werden, oder gibt sie zurück gibt zurück in einem gängigen Format und mechanisch lesbar, falls dies vor dem Löschung beantragt wird, und löscht vorhandene Kopien.

Nach Abschluss des Abonnements hat die verantwortliche Person 30 Tage Zeit, um ihre Daten mit den Funktionen der eigenen Anwendung zu exportieren. Nach Ablauf dieser Frist, RMTracker erlaubt es, die durch Ihr Konto erfassten personenbezogenen Daten zu löschen, einschließlich Kopien, es sei denn, sie müssen sie aus gesetzlichen Gründen aufbewahren. In diesem Fall werden sie während der entsprechenden Frist gesperrt. Der Verantwortliche kann vorab eine Rückgabe im strukturierten und gängigen Format oder die sofortige Löschung beantragen, die schriftlich bestätigt wird, falls dies gewünscht ist. Es ist zu beachten, dass die Arbeitsverordnung den Verantwortlichen verpflichtet, das Arbeitszeithandbuch für vier Jahre aufzubewahren: Eine vorherige Exportierung vor der Löschung ist keine Empfehlung, sondern ermöglicht es ihm, diese Verpflichtung weiterhin zu erfüllen.

10. Prüfung

Der Verantwortliche kann einmal jährlich und mit dreißig Tagen Vorlaufzeit die für den Nachweis der Einhaltung dieses Anhangs erforderlichen Informationen anfordern. Er kann außerdem eine Prüfung durchführen, entweder selbst oder durch einen unabhängigen Dritten, der nicht Konkurrent ist. RMTracker, vorbehaltlich einer Vereinbarung über Datum, Umfang und Vertraulichkeit, und ohne die Dienstleistung zu unterbrechen.

Zusätzliche Prüfungen aufgrund eines Sicherheitsverstoßes, einer Anforderung der Aufsichtsbehörde oder nachgewiesener Nichteinhaltung unterliegen dieser jährlichen Grenze nicht.

11. Geheimhaltungsverpflichtung

Dieser Abschnitt ersetzt eine separate Geheimhaltungsvereinbarung, sodass kein separates Dokument unterzeichnet werden muss.

Beide Parteien verpflichten sich, die vertraulichen Informationen der anderen zu schützen, auf die sie im Rahmen dieser Beziehung zugreifen, diese nur zur Ausführung zu verwenden und sie ohne schriftliche Genehmigung an Dritte weiterzugeben. Als vertraulich gelten technische, kommerzielle, finanzielle und organisatorische Informationen, die nicht öffentlich sind, insbesondere personenbezogene Daten, die gemäß diesem Anhang verarbeitet werden.

Nicht vertraulich sind Informationen, die:

• vor dem Erhalt öffentlich waren oder ohne Verletzung dieser Verpflichtung öffentlich wurden;
• bereits rechtmäßig im Besitz des Empfangenden liegen und keine Geheimhaltungspflicht haben;
• unabhängig entwickelt wurden, ohne Informationen der anderen Partei zu verwenden; oder
• rechtlich oder durch eine zuständige Behörde angefordert werden müssen. In diesem Fall wird die andere Partei informiert, sofern dies zulässig ist.

Diese Verpflichtung bleibt bestehen drei Jahre nach Beendigung der Beziehung. Für personenbezogene Daten gibt es keine Frist: Die Geheimhaltungsverpflichtung des Artikels 28.3.b der DSGVO erlischt nicht.

12. Haftung

Jede Partei haftet für Schäden, die sie durch die Verletzung der Verpflichtungen verursacht, die dieser Anhang und die DSGVO auferlegen, gemäß Artikel 82 des Rechtsrahmens. RMTracker sie haften nicht für die Anweisungen des Verantwortlichen oder für die Rechtmäßigkeit der von ihm getroffenen Behandlungen.

13. Akzeptanz ohne Unterschrift

Dieses Anhang wird elektronisch bei der Erstellung des Kontos akzeptiert, in dem Format, das von Artikel 28.9 der DSGVO unterstützt wird. Artikel 28.9 der DSGVO, und erfordert keine handschriftliche Unterschrift. Von jeder Annahme wird ein Nachweis darüber geführt, wer sie durchgeführt hat, wann und welche Version des Textes gültig war. Der Verantwortliche kann jederzeit eine Bescheinigung über seine Annahmen anfordern.

Wenn dieser Anhang geändert wird, erfolgt eine vorherige Ankündigung und eine neue Annahme wird eingeholt. Die vorherigen werden aufbewahrt: sie sind der Verlauf dessen, was zu jeder Zeit gültig war.

14. Geltendes Recht

Dieser Anhang unterliegt der DSGVO, dem Gesetz 3/2018 über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte sowie dem spanischen Recht. Im Nichtvorliegenden gelten die Nutzungsbedingungen von WorkLogTracker, an denen er teilnimmt.