Datenschutzhinweis

Vitality Spitex bearbeitet im Vitality Planer Personendaten. Dieser Hinweis nennt, welche, wozu und an wen sie gehen. Grundlage ist das Schweizer Datenschutzgesetz (DSG).

Verantwortlich

Welche Daten wir bearbeiten

• Konto: Vorname, Nachname, Ihre private E-Mail-Adresse und Ihr Passwort. Das Passwort speichern wir nur in unlesbarer Form (als Hash). Niemand kann es lesen, auch die Leitung nicht.
• Angaben der Leitung: Nach der Freigabe trägt die Leitung Rolle, Anstellungstyp, Ferienanspruch und Resttage ein.
• Anträge: Ferien und Frei-Tage mit Datum, Wichtigkeit und Ihrer Bemerkung, dazu Status, Entscheid und Begründung der Leitung.
• Anmeldung: Zeitpunkt der Registrierung, der Bestätigung Ihrer Adresse und der letzten Anmeldung. Für die Anmeldung setzt der Planer technisch notwendige Cookies.
• Schutz vor Missbrauch: Damit niemand beliebig oft Passwörter oder Codes ausprobieren kann, zählt der Planer die Versuche. Dafür speichert er bei der Registrierung, der Anmeldung, der Bestätigung Ihrer E-Mail-Adresse, beim Setzen eines neuen Passworts, bei «Passwort vergessen» und beim Code der Zwei-Faktor-Anmeldung (nur für die Leitung) einen Hash Ihrer IP-Adresse. Bei der Anmeldung kommt ein Hash Ihrer E-Mail-Adresse dazu, beim Code der Zwei-Faktor-Anmeldung ein Hash Ihres Kontos. Dazu kommt ein Hash des eingelösten Bestätigungslinks, damit ein zweiter Klick auf denselben Link richtig erkannt wird. Der Planer löscht diese Einträge nicht nach einem festen Zeitplan, sondern bei jedem gezählten Versuch: Dann entfernt er alle Einträge, die älter als 24 Stunden sind. Gibt es lange keinen Versuch, bleiben die Einträge entsprechend länger gespeichert. Genutzt werden sie nur für das Zählen und für diese Erkennung.
• Technische Daten: Beim Aufruf jeder Seite erfasst unser Hosting-Dienst technische Daten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse.

Die Seiten des Planers verwenden keine Analyse- oder Werbedienste und laden keine Inhalte von anderen Anbietern. Das Impressum in der Fusszeile gehört zur öffentlichen Website von Vitality Spitex, nicht zum Planer. Für diese Website gilt deren eigene Datenschutzerklärung.

Wozu

Wir bearbeiten die Daten, um Ihre Ferien und Frei-Tage zu planen, Anträge zu entscheiden, Ihre Resttage zu berechnen und Ihnen die nötigen E-Mails zu schicken: die Bestätigung Ihrer Adresse, die Freigabe Ihres Kontos und Links für ein neues Passwort. Andere E-Mails, etwa Werbung, schicken wir über den Planer nicht.

Sie sehen nur Ihre eigenen Anträge und Resttage. Die Leitung sieht die Anträge und Resttage aller Mitarbeitenden in der Ferienplanung.

Wer die Daten erhält

• Supabase Inc., USA: Datenbank und Anmeldung. Die Daten liegen auf Servern in Frankfurt (Deutschland).
• Netlify, Inc., USA: Hosting des Planers. Ihre Eingaben laufen über Server von Netlify, auch in den USA.
• Resend, Inc., USA: Versand der E-Mails des Planers. Resend erhält dafür Ihre E-Mail-Adresse und den Inhalt der Mail, darin je nach Mail Ihren Vornamen.
• Alenro GmbH, Schweiz: entwickelt und betreut den Planer im Auftrag von Vitality Spitex und hat dafür Zugriff.

Diese Dienstleister bearbeiten die Daten in unserem Auftrag. Bei den Anbietern aus den USA können Daten in die USA gelangen. Die USA bieten aus Schweizer Sicht nicht in jedem Fall einen gleichwertigen Datenschutz. Wir sichern die Übermittlung mit Standardvertragsklauseln oder anerkannten Mechanismen wie dem Swiss-U.S. Data Privacy Framework ab. Ein Zugriff von US-Behörden lässt sich trotzdem nicht ganz ausschliessen.

Wie lange

Ihre Daten bleiben gespeichert, solange Sie bei Vitality Spitex arbeiten. Nach Ihrem Austritt deaktiviert die Leitung Ihr Konto. Die Daten löschen wir, sobald sie für die Abrechnung nicht mehr nötig sind und keine gesetzliche Aufbewahrungspflicht mehr besteht. Registrierungen, die die Leitung nicht freigibt, löschen wir.

Ihre Rechte und Kontakt

Sie können Auskunft über Ihre Daten verlangen, falsche Angaben berichtigen und Daten löschen lassen, soweit keine Aufbewahrungspflicht besteht. Wenden Sie sich dafür an die Leitung oder an info@vitality-spitex.ch. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.