Verarbeitung von Mitarbeiterdaten in Disponio

Diese Information erfüllt die Pflichten nach Art. 13 DSGVO für Personen, die mit Disponio arbeiten.

Verantwortlicher

Fürtbauer Installationen. Kontakt: über Ihre Geschäftsführung bzw. Personalabteilung.

Zweck und Rechtsgrundlage

Planung und Durchführung von Einsätzen, Kommunikation zwischen Büro und Außendienst, Dokumentation der Arbeiten und Erfassung der tatsächlichen Arbeitszeit je Auftrag. Rechtsgrundlage ist die Erfüllung des Arbeitsvertrags (Art. 6 Abs. 1 lit. b DSGVO, Art. 88 DSGVO i. V. m. nationalem Arbeitsrecht) sowie gesetzliche Aufzeichnungspflichten (lit. c).

Welche Daten

• Name, dienstliche E-Mail, Diensthandynummer, Funktion, Qualifikationen
• Einsatzplanung, Status-Meldungen, Kommentare, Fotos von der Baustelle
• Gemeldete Arbeitszeit je Auftrag (kein Stempel- oder Ortungssystem)
• Urlaub und Abwesenheiten – bei Krankenstand nur der Zeitraum, keine Diagnosen
• Krankmeldungen/Arbeitsunfähigkeitsbestätigungen, falls Sie diese hochladen (Gesundheitsdaten, Art. 9 DSGVO): verschlüsselt gespeichert, nur für ausdrücklich berechtigte Personen sichtbar (Kolleg:innen und Disposition sehen nur „abwesend“), jeder Zugriff wird protokolliert, automatische Löschung nach 365 Tagen. Rechtsgrundlage: Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 4 EFZG bzw. § 8 AngG.
• Technisch: Anmeldezeitpunkte und ein Änderungsprotokoll (ohne IP-Adressen)

Es findet keine GPS-Ortung statt. Standortdaten (EXIF) werden aus hochgeladenen Fotos automatisch entfernt.

Empfänger und Speicherort

Die Anwendung wird von Juno Studio, Jonathan Söllner, Laakirchen (office@demo-seite.at) als Auftragsverarbeiter (Art. 28 DSGVO) im Auftrag Ihres Arbeitgebers betrieben. Die Daten liegen bei ALL-INKL.COM – Neue Medien Münnich, Rechenzentrum in Deutschland (Unterauftragsverarbeiter). Jede Firma hat einen streng getrennten Bereich – andere Firmen, die dieselbe Software nutzen, haben keinen Zugriff auf Ihre Daten. Der Anbieter selbst sieht keine Inhalte, nur technische Kennzahlen.

Es werden keine externen Dienste wie Google Fonts, Analyse- oder Werbetools eingebunden. SMS werden nicht versendet; Mitteilungen am Handy kommen nur, wenn Sie sie auf Ihrem Gerät erlaubt haben.

Speicherdauer

Planungs- und Zeitdaten werden für die Dauer des Arbeitsverhältnisses und darüber hinaus nur so lange aufbewahrt, wie gesetzliche Aufbewahrungsfristen (z. B. Lohn- und Abrechnungsunterlagen) es verlangen. Benachrichtigungen und Protokolle werden automatisch nach der eingestellten Frist gelöscht. Nach dem Ausscheiden wird der Zugang deaktiviert und personenbezogene Daten werden anonymisiert.

Ihre Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einen Datenexport können Sie jederzeit selbst unter „Mein Profil“ herunterladen. Beschwerden können Sie an die Datenschutzbehörde richten (Österreich: dsb.gv.at).

Sicherheit

Verbindung nur über HTTPS, Passwörter werden mit Argon2id gehasht (nie im Klartext gespeichert), Zugangsdaten für E-Mail verschlüsselt abgelegt, Konten werden nach mehreren Fehlversuchen vorübergehend gesperrt, Sitzungen laufen bei Inaktivität ab. Für den Offline-Modus am Handy werden die zuletzt geöffneten Einsatzseiten höchstens 3 Tage und noch nicht gesendete Eingaben bis zur Übertragung auf Ihrem Gerät gespeichert; beim Abmelden wird beides gelöscht.