Rechtliches
Auftragsverarbeitung
Wie personenbezogene Daten im Auftrag Ihres Unternehmens verarbeitet und geschützt werden.
Gegenstand
Stay Relevant verarbeitet personenbezogene Daten im Auftrag des Unternehmens zur Durchführung und Auswertung von Mitarbeiterbefragungen.
Art der Daten
Verarbeitet werden Kontaktdaten der Mitarbeitenden, organisatorische Zuordnungen sowie Befragungsantworten. Befragungsantworten werden ausschließlich anonym und ohne Verknüpfung zum Benutzerkonto gespeichert; Freitexte werden automatisch um erkennbare Namen und Kontaktdaten bereinigt.
Betroffene Personen
Mitarbeitende, Führungskräfte und Ansprechpartner des Unternehmens.
Weisungsbindung
Die Verarbeitung erfolgt ausschließlich im Rahmen des vereinbarten Zwecks sowie dokumentierter Weisungen des Unternehmens.
Technische und organisatorische Maßnahmen
Zugriffsbeschränkungen auf Rollenbasis, Sicherheitsregeln auf Datenbankebene, verschlüsselte Übertragung, getrennte Speicherung von Teilnahmenachweis und Antwortinhalt ohne gemeinsame Kennung, nur tagesgenaue Zeitangaben, kein Abruf einzelner Rohantworten über die Plattform (auch nicht durch die Plattformadministration), Mindestzahl von Antworten je Auswertung und Abteilungsfilter sowie Prüfung und Freigabe von Auswertungen durch Yvonne Dreier vor der Weitergabe an das Unternehmen.
Unterauftragsverarbeiter
Für Hosting und Betrieb werden Dienstleister eingesetzt, die vertraglich zu einem gleichwertigen Schutzniveau verpflichtet sind.
Löschung
Nach Beendigung der Zusammenarbeit werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Ein individueller Auftragsverarbeitungsvertrag wird vor Beginn der Zusammenarbeit bereitgestellt und gemeinsam abgeschlossen.