Vai al contenuto principale

Sicurezza e GDPR

I dati dei tuoi dipendenti, protetti

atWork gestisce gli account dei dipendenti, gli ordini, le preferenze alimentari e, solo con il consenso, i dati relativi alla salute. Questa pagina spiega come li proteggiamo: archiviazione principale nello Spazio economico europeo, nelle regioni UE di Google Cloud, crittografia TLS dei dati in transito, accesso basato sui ruoli e un registro di audit delle azioni degli amministratori.

Leggi i nostri documentiFai una domanda sulla sicurezza
  • Archiviati e trattati principalmente nel SEE, nelle regioni UE di Google Cloud
  • TLS in transito
  • Dati sulla salute solo con consenso
Esterno di un moderno edificio per uffici con facciata in vetro

I nostri principi

Sei misure di protezione integrate in atWork

Un benefit pasto riguarda ogni dipendente della tua azienda. Queste sono le regole che seguiamo per ogni account, ordine e preferenza che conserviamo.

  • Dati conservati nel SEE su Google Cloud

    Archiviati e trattati principalmente nel SEE, nelle regioni UE di Google Cloud. I trasferimenti al di fuori del SEE avvengono sulla base delle Clausole contrattuali standard.

  • Crittografia e autenticazione

    I dati sono protetti con TLS in transito e misure di autenticazione proteggono l'accesso a ogni account.

  • Accesso basato sui ruoli e registro di audit

    Ogni amministratore nella dashboard HR vede e modifica solo ciò che il suo ruolo consente. Le azioni degli amministratori nella dashboard HR vengono registrate in un log di audit, così l'azienda può vedere chi ha modificato cosa e quando.

  • Monitoraggio, aggiornamenti e backup

    Misure di protezione che mantengono la piattaforma sicura e ripristinabile.

    • Monitoraggio
    • Registrazione dei log
    • Gestione degli incidenti
    • Aggiornamenti
    • Backup

  • Dati sulla salute solo con consenso

    Le preferenze alimentari, le allergie e le restrizioni dietetiche vengono trattate solo con il consenso del dipendente, che può essere revocato in qualsiasi momento.

  • Gestione del consenso ai cookie

    I cookie del nostro sito sono gestiti tramite un banner dei cookie fornito da Cookiebot by Usercentrics. I cookie necessari fanno funzionare il sito e ogni visitatore sceglie se accettare i cookie analitici, funzionali e di marketing.

Inventario dei dati

Quali dati trattiamo

Ecco ogni tipo di dato personale che atWork tratta, perché serve al servizio, la base giuridica per usarlo e per quanto tempo viene conservato. I dati relativi alla salute compaiono solo quando un dipendente sceglie di condividerli.

Dati personali trattati da atWork, per tipo
DatiFinalitàBase giuridicaConservazione
Dati dell'accountNome, email di lavoro, telefono, qualifica e azienda e, dal tuo datore di lavoro: ID dipendente, reparto, sede dell'ufficio e budget assegnatoPer creare e gestire il tuo account e il tuo benefit pasto, e per consegnare i pasti all'ufficio giusto.Contratto (art. 6(1)(b))Per tutto il tempo in cui l'account è attivo.
Ordini, valutazioni e fatturePasti ordinati, fascia di consegna e ufficio, valutazioni e la fattura mensile dell'aziendaPer elaborare gli ordini, consegnare ogni pasto, raggruppare le consegne per reparto, piano o zona dell'ufficio e fatturare all'azienda. I dati di pagamento sono gestiti da fornitori di servizi di pagamento terzi.Contratto (art. 6(1)(b)) e obbligo legale (art. 6(1)(c)) per le registrazioni contabiliSecondo quanto richiesto dalla normativa contabile e fiscale.
Preferenze alimentari e allergiePreferenze alimentari, allergie e restrizioni dietetichePer personalizzare il menu e i suggerimenti e per mostrare opzioni adatte a chi ha allergie. Questi sono i dati relativi alla salute trattati da atWork.Consenso (art. 6(1)(a)), che può essere revocato in qualsiasi momentoFino alla revoca del consenso o finché i dati non sono più necessari.
Messaggi e richieste di assistenzaCiò che comunichi al nostro team via email, telefono o tramite i moduli del sito webPer risponderti, fornire assistenza e risolvere le controversie.Contratto (art. 6(1)(b))Per finalità di assistenza e di risoluzione delle controversie.
Contatti commerciali e richiesteNome, email di lavoro, azienda e dimensione del team da un modulo di richiesta demo, proposta o newsletter, e la pagina da cui è stato inviatoPer rispondere a una richiesta di demo o di proposta e per inviare comunicazioni di marketing a chi ha acconsentito a riceverle.Consenso (art. 6(1)(a)) per le comunicazioni di marketing e legittimo interesse (art. 6(1)(f)) per il marketing diretto verso i contatti commercialiLe richieste sono conservate finché servono per risponderti e per gestire il rapporto con la tua azienda, nella nostra casella di posta e nel CRM. L'iscrizione alla newsletter dura fino alla revoca del consenso.
CandidatureNome, recapiti, indirizzo LinkedIn, CV e messaggio inviati tramite il modulo di candidaturaPer valutare una candidatura e rispondere a chi si è candidato.Consenso (art. 6(1)(a))Il CV viene eliminato 180 giorni dopo che lo riceviamo.
Dati del dispositivo e di utilizzoIndirizzo IP, identificativi del dispositivo, browser e lingua, pagine visitate ed eventi di utilizzo dell'appPer gestire, proteggere e migliorare il servizio, prevenire le frodi e, dove i cookie sono consentiti, misurare come vengono utilizzati il sito web e l'app.Legittimo interesse (art. 6(1)(f)) e consenso (art. 6(1)(a)) per i cookie analitici e di marketingLa dichiarazione dei cookie nella pagina dei cookie indica la durata di ciascun cookie.

Tutti i fornitori terzi sono vincolati da accordi sul trattamento dei dati e si prevede che adottino adeguate garanzie ai sensi del GDPR. atWork non vende dati personali.

Condividiamo i dati anche con i fornitori di servizi di comunicazione e con le autorità quando richiesto dalla legge. L'Informativa sulla privacy riporta i dettagli di ogni sezione.

Documenti

Documenti legali e sulla privacy

I documenti di cui i tuoi team legale, acquisti e sicurezza hanno bisogno per valutare atWork, in un unico posto.

Dipendente che controlla il telefono alla scrivania dell'ufficio

Diritti dei dipendenti

I dipendenti mantengono il controllo dei propri dati

Ogni dipendente che usa atWork può esercitare questi diritti. Invia la tua richiesta al nostro referente per la protezione dei dati all'indirizzo [email protected].

  • Accesso

    Chiedi una copia dei dati personali che atWork conserva su di te.

  • Rettifica

    Fai correggere i dati errati o non aggiornati, come il tuo ufficio o le tue preferenze alimentari.

  • Cancellazione

    Chiedici di cancellare i tuoi dati personali. I dati degli ordini e delle fatture che la normativa contabile e fiscale ci impone di conservare vengono mantenuti per il periodo previsto.

  • Limitazione

    Chiedici di limitare il modo in cui vengono trattati i tuoi dati personali.

  • Portabilità

    Ricevi i tuoi dati personali in un formato portabile.

  • Opposizione

    Opponiti al trattamento dei tuoi dati personali.

  • Revoca del consenso

    Revoca il tuo consenso in qualsiasi momento quando il trattamento si basa su di esso, ad esempio per le tue preferenze alimentari e le tue allergie.

  • Reclamo

    Proponi reclamo all'autorità di controllo competente.

Invia una richiestaoppure scrivi a [email protected]

FAQ

Domande sulla sicurezza

Ti serve qualcosa di più specifico?Contatta il nostro team

I dati sono protetti con TLS in transito, accesso basato sui ruoli, misure di sicurezza per l'autenticazione, monitoraggio, registrazione dei log, risposta agli incidenti, aggiornamenti e backup. Le preferenze alimentari e le allergie vengono trattate solo con il consenso del dipendente.

Team sicurezza

Domande dal tuo team di sicurezza?

Inviaci le tue domande o il tuo questionario di sicurezza a [email protected], oppure richiedi con il modulo il nostro Accordo sul trattamento dei dati o l'elenco dei sub-responsabili. Il nostro team ti contatterà a breve.

ContattaciPrenota una demo

Richiedi i nostri documenti

Richiedi l'Accordo sul trattamento dei dati, l'elenco dei sub-responsabili o entrambi. Ti risponderà il nostro referente per la protezione dei dati.

Questo sito è protetto da reCAPTCHA e si applicano le Norme sulla privacy (si apre in una nuova scheda) e i Termini di servizio (si apre in una nuova scheda) di Google.