1. Wer verantwortlich ist
Meridiano ist eine App für Arbeitszeiterfassung und Schichtpläne, entwickelt von Nova Romulus. Je nachdem, um wessen Daten es geht, gelten zwei verschiedene Rollen:
- Daten der Mitarbeitenden (Buchungen, Schichten, Abwesenheiten und weitere Daten aus dem Arbeitsverhältnis): Verantwortlich ist das Unternehmen, das dich in Meridiano anlegt (dein Arbeitgeber). Nova Romulus handelt als Auftragsverarbeiter und verarbeitet diese Daten nur auf Weisung des Unternehmens (Art. 28 DSGVO).
- Kontodaten der Arbeitgeber-Nutzer (die Person, die in Meridiano ein Unternehmen anlegt und verwaltet): Verantwortlich ist Nova Romulus.
Verantwortlicher (für die Kontodaten von Arbeitgebern): Nohaila Lakroucha Arhlal, NIF (Steuernummer) 35755872A, Anschrift: Calle Bernat Amer 20, 3. Stock, 07001 Palma (Balearen, Spanien), unter der Marke Nova Romulus (https://novaromulus.es). Kontakt: info@novaromulus.es.
Wenn du Mitarbeiter oder Mitarbeiterin bist und Rechte an deinen Aufzeichnungen ausüben möchtest, wende dich zuerst an dein Unternehmen. Wir unterstützen es bei der Bearbeitung deiner Anfrage.
2. Welche Daten wir verarbeiten
- Identifikation und Konto: Name, E-Mail-Adresse und bevorzugte Sprache. Das Passwort wird vom Authentifizierungsdienst verwaltet; wir haben keinen Zugriff darauf im Klartext.
- Buchungen und Arbeitszeit: Datum und Uhrzeit von Kommen, Pausen und Gehen; Korrekturen (wer, wann und warum); Schichten; Abwesenheiten und Urlaub; Monatsbestätigungen.
- Ungefährer Standort: nur im Moment des Stempelns und nur, wenn du es auf deinem Gerät erlaubst. Er wird mit der jeweiligen Buchung gespeichert, um die Entfernung zum Standort des Betriebs zu berechnen. Er ist optional und verhindert das Stempeln nie.
- Kiosk-PIN: Wenn das Unternehmen den Kiosk-Modus aktiviert, speichern wir nur einen Hash der PIN, niemals die PIN selbst.
- Unternehmensdaten: Name, Betriebsstandorte (Adresse und Radius), Logo und Markenfarbe.
Wir setzen weder Analyse- noch Werbedienste ein, erstellen keine Profile und verkaufen keine Daten.
3. Wofür wir sie nutzen und auf welcher Rechtsgrundlage
- Arbeitszeitnachweis (Buchungen, Korrekturen, Berichte): Erfüllung einer rechtlichen Verpflichtung des Arbeitgebers nach Art. 34.9 des spanischen Arbeitnehmerstatuts (Art. 6 Abs. 1 lit. c DSGVO). Verantwortlich: das Unternehmen.
- Schichten, Abwesenheiten und Teamverwaltung: Durchführung des Arbeitsverhältnisses und berechtigtes Interesse des Unternehmens an der Organisation seiner Tätigkeit (Art. 6 Abs. 1 lit. b und f DSGVO). Verantwortlich: das Unternehmen.
- Standort beim Stempeln: deine Erlaubnis auf dem Gerät (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Einstellungen deines Handys widerrufen kannst. Verantwortlich: das Unternehmen.
- Arbeitgeberkonto, Support und Sicherheit des Dienstes: Erfüllung der Nutzungsbedingungen und berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. b und f DSGVO). Verantwortlich: Nova Romulus.
4. An wen wir Daten weitergeben
- Das Unternehmen und seine Administratoren haben Zugriff auf die Aufzeichnungen ihrer Mitarbeitenden. Jede Person sieht ihre eigenen Aufzeichnungen.
- Supabase (Datenbank und Authentifizierung) als Dienstleister, der in unserem Auftrag handelt. Die Daten werden auf Servern in der Europäischen Union gehostet, Region Irland.
- Apple und Google vertreiben die App über ihre Stores und verarbeiten die Downloaddaten nach ihren eigenen Richtlinien.
- Behörden, wenn eine Rechtsvorschrift es verlangt, etwa die Arbeitsinspektion über das Unternehmen.
Wir geben keine Daten zu kommerziellen oder Werbezwecken an Dritte weiter.
5. Datenübermittlung in Drittländer
Die Daten von Meridiano werden in der Europäischen Union gehostet. Sollte ein Dienstleister von außerhalb des Europäischen Wirtschaftsraums auf Daten zugreifen müssen, verlangen wir die Garantien nach Kapitel V DSGVO, etwa Standardvertragsklauseln.
6. Wie lange wir die Daten speichern
- Arbeitszeitaufzeichnungen: 4 Jahre, gemäß Art. 34.9 des spanischen Arbeitnehmerstatuts.
- Benutzerkonto: bis es gelöscht wird. Bei der Löschung entfernen wir deine personenbezogenen Daten; die Zeitaufzeichnungen bleiben beim Unternehmen mit deinem Namen, aber ohne Verknüpfung zu einem Konto, erhalten, bis die 4 Jahre abgelaufen sind, die das Gesetz dem Arbeitgeber vorschreibt.
- Standort: wird mit der zugehörigen Buchung gespeichert, für denselben Zeitraum wie diese Aufzeichnung.
7. Sicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein: nach Unternehmen und Rolle beschränkter Zugriff, Kiosk-PIN nur als Hash gespeichert und unveränderbare Zeitaufzeichnungen mit Nachverfolgung jeder Korrektur.
8. Deine Rechte
Du kannst deine Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben, indem du an info@novaromulus.es schreibst. Handelt es sich um Mitarbeiterdaten, bearbeitet das verantwortliche Unternehmen deine Anfrage, mit unserer Unterstützung als Auftragsverarbeiter.
Einige Rechte können durch gesetzliche Pflichten eingeschränkt sein, etwa die Aufbewahrung der Arbeitszeitaufzeichnungen für 4 Jahre.
Wenn du der Meinung bist, dass wir deine Daten nicht ordnungsgemäß verarbeiten, kannst du dich bei der spanischen Datenschutzbehörde (AEPD, www.aepd.es) oder bei der für dich zuständigen Aufsichtsbehörde beschweren.
9. Dein Konto löschen
Du kannst dein Konto in der App löschen, unter Mehr → Konto → Konto löschen. Weitere Informationen unter Eliminar cuenta (Spanisch) und Delete account (Englisch).
10. Änderungen dieser Erklärung
Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Fassung auf dieser Seite und aktualisieren das obige Datum.
11. Kontakt
Bei Fragen zum Datenschutz: info@novaromulus.es.