Datenschutz-Zusatz für Firmenkunden zur Bearbeitung von Mitarbeiter-, Zeit-, Planungs-, Absenzen-, Export- und Backupdaten in TimeandPeople.
Diese Auftragsbearbeitung gilt zwischen dem Firmenkunden als Verantwortlichem und TimeandPeople · Einzelunternehmen als Anbieter von TimeandPeople. Soweit TimeandPeople personenbezogene Daten im Auftrag des Kunden verarbeitet, handelt TimeandPeople als Auftragsbearbeiter.
Gegenstand ist die Bereitstellung und der Betrieb von TimeandPeople für Zeiterfassung, Planung, Absenzen, Projekte, Mitarbeiterverwaltung, Exporte, Backups, Support und Abrechnung. Die Dauer richtet sich nach dem Hauptvertrag bzw. der Nutzung des Dienstes.
Betroffene Personen können Mitarbeitende, Admins, Manager, HR-Verantwortliche, Ansprechpartner sowie Support- und Rechnungskontakte sein.
Datenarten können insbesondere Stammdaten, Kontaktdaten, Login- und Rolleninformationen, Arbeitszeit-, Stempel-, Pausen-, Aufgaben-, Projekt-, Planungs-, Absenzen-, Export-, Backup-, Billing-, Sicherheits- und Logdaten sein.
TimeandPeople bearbeitet Kundendaten nur zur Vertragserfüllung, nach dokumentierten Weisungen des Kunden oder soweit dies gesetzlich erforderlich ist. Die Konfiguration innerhalb der Plattform, Rollenvergabe, Exporte, Backups und Löschungen gelten als Weisungen des Kunden.
Aktuell relevante Kategorien:
Daten können je nach Dienstleister ausserhalb der Schweiz oder des EWR bearbeitet werden. In solchen Fällen werden angemessene Garantien eingesetzt, soweit erforderlich.
TimeandPeople informiert betroffene Kunden nach Kenntnis über Sicherheitsvorfälle, soweit Kundendaten betroffen sind und eine Information erforderlich oder angemessen ist.
Erhält TimeandPeople Anfragen betroffener Personen zu Kundendaten, kann TimeandPeople die Anfrage an den jeweiligen Kunden verweisen oder den Kunden im angemessenen Umfang unterstützen.
Nach Vertragsende kann der Kunde Daten exportieren. Nach Ablauf angemessener Fristen oder nach Löschanweisung werden Kundendaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten, Sicherheitsgründe oder berechtigte Nachweisinteressen entgegenstehen.
TimeandPeople stellt dem Kunden auf Anfrage angemessene Informationen zu technischen und organisatorischen Massnahmen bereit. Prüfungen müssen verhältnismässig sein und dürfen Sicherheit, Betrieb und Rechte anderer Kunden nicht gefährden.