Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die über die Website und die Anwendung MAINWORK erhobenen personenbezogenen Daten ist Geoplan S.r.l., Sitz Via Cacciatori delle Alpi, 11 — Perugia (IT), USt-IdNr. IT03080240546.

Bei Fragen zu personenbezogenen Daten schreiben Sie an info@geoplansrl.com.

2. Verarbeitete personenbezogene Daten

Je nach Nutzung der Website und der Anwendung verarbeiten wir folgende Datenkategorien:

• Kontodaten der Anwendung: Vor- und Nachname, E-Mail-Adresse, Unternehmen, Rolle, Zugangsdaten und Aufzeichnungen der in der Anwendung durchgeführten Tätigkeiten.
• Daten der von Kundenunternehmen erfassten Beschäftigten und Mitarbeiter: Name, Anwesenheit, Stempelzeiten, Arbeitsstunden, Aufträge, Tätigkeiten und den Berichten beigefügte Fotos.
• Daten aus Angebots- oder Kontaktanfragen: Name, Unternehmen, E-Mail, optional Telefon, gewünschtes Paket und Inhalt der Nachricht.
• Technische Betriebsdaten: IP-Adressen, Geräte- und Browserinformationen, Zugriffs- und Sicherheitsprotokolle, die zur Bereitstellung des Dienstes und zur Missbrauchsabwehr erforderlich sind.

3. Rollen bei der Verarbeitung von Beschäftigtendaten

Anwesenheiten, Stunden und Berichte der Beschäftigten werden von dem Kundenunternehmen, das die betroffenen Personen beschäftigt, in die Anwendung eingegeben. Für diese Daten ist das Kundenunternehmen Verantwortlicher und entscheidet über Zwecke und Art der Erfassung; Geoplan S.r.l. handelt als Auftragsverarbeiter nach Art. 28 der Verordnung (EU) 2016/679 und verarbeitet die Daten ausschließlich zur Erbringung des angeforderten Dienstes.

Anfragen zu diesen Daten (Auskunft, Berichtigung, Löschung) sind daher zunächst an den Arbeitgeber zu richten, der uns bei der Bearbeitung einbeziehen kann.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes, Verwaltung von Konten und Lizenzen: Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
• Beantwortung von Angebots- und Auskunftsanfragen: vorvertragliche Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO).
• Steuerliche, buchhalterische und gesetzliche Pflichten: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Sicherheit des Dienstes, Missbrauchsabwehr und Rechtsverteidigung: berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).
• Werbekommunikation, sofern gewünscht: Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerruflich.

5. Erforderlichkeit der Angaben

Die zur Kontoerstellung oder für eine Angebotsanfrage erforderlichen Daten sind notwendig, um die Anfrage zu bearbeiten: ohne sie kann der Dienst nicht aktiviert oder beantwortet werden. Freiwillige Angaben, wie die Telefonnummer, können weggelassen werden.

6. Verarbeitungsweise und Sicherheit

Die Daten werden mit informationstechnischen Mitteln und mit geeigneten technischen und organisatorischen Maßnahmen gegen unbefugten Zugriff, Verlust und Offenlegung geschützt: verschlüsselte Verbindungen, persönliche Zugangsdaten, Trennung der Daten zwischen Kundenunternehmen, Protokollierung der Zugriffe und Backups.

Der Zugriff auf die Daten ist auf autorisiertes Personal und auf Dienstleister beschränkt, die für den Betrieb der Anwendung erforderliche Leistungen erbringen.

7. Empfänger und Auftragsverarbeiter

Die Daten können an Infrastrukturdienstleister (Hosting, Datenbank, E-Mail, technischer Support), die nach Art. 28 DSGVO als Auftragsverarbeiter benannt sind, sowie an Steuer- und Buchhaltungsberater für gesetzliche Pflichten übermittelt werden. Die aktuelle Liste der Auftragsverarbeiter ist auf Anfrage beim Verantwortlichen erhältlich.

Die Daten werden nicht verkauft und nicht zu eigenen Zwecken an Dritte weitergegeben.

8. Übermittlungen in Drittländer

Die Verarbeitung findet überwiegend innerhalb der Europäischen Union statt. Ist mit einem Dienstleister eine Übermittlung in ein Drittland verbunden, erfolgt diese auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder von Standardvertragsklauseln mit den Garantien der Art. 44 ff. DSGVO.

9. Speicherdauer

• Kontodaten: für die Dauer des Vertragsverhältnisses und 12 Monate nach dessen Beendigung, vorbehaltlich gesetzlicher Pflichten.
• Daten in Berichten und Anwesenheiten: für den Zeitraum, den das verantwortliche Kundenunternehmen nach seinen vertraglichen, steuerlichen und gesetzlichen Pflichten festlegt.
• Angebotsanfragen: für die zur Bearbeitung der Anfrage und einer daraus entstehenden Beziehung erforderliche Zeit, jedenfalls nicht länger als 24 Monate ab dem letzten Kontakt, sofern keine anderslautende Einwilligung vorliegt.
• Technische Sicherheitsprotokolle: für den zur Sicherheit und Fehlerdiagnose unbedingt erforderlichen Zeitraum.

10. Rechte der betroffenen Person

Unter den Voraussetzungen und mit den Grenzen der Art. 15 bis 22 DSGVO kann die betroffene Person vom Verantwortlichen verlangen:

• Auskunft über ihre personenbezogenen Daten und eine Kopie davon;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten;
• Löschung der Daten, soweit keine Aufbewahrungspflichten entgegenstehen;
• Einschränkung der Verarbeitung;
• Übertragbarkeit der bereitgestellten Daten in einem strukturierten, lesbaren Format;
• Widerspruch gegen die auf berechtigtem Interesse beruhende Verarbeitung;
• Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bereits erfolgten Verarbeitung berührt wird.

11. Beschwerde bei einer Aufsichtsbehörde

Die betroffene Person hat das Recht, Beschwerde bei der italienischen Datenschutzbehörde (www.garanteprivacy.it) oder bei der Aufsichtsbehörde ihres Aufenthaltsstaats einzulegen, unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

12. Änderungen dieser Erklärung

Diese Erklärung kann an rechtliche oder organisatorische Änderungen angepasst werden. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit dem Datum der letzten Aktualisierung.