Rechtliches
Auftragsverarbeitung
Wie personenbezogene Daten im Auftrag Ihres Unternehmens verarbeitet und geschützt werden.
Gegenstand
Stay Relevant verarbeitet personenbezogene Daten im Auftrag des Unternehmens zur Durchführung und Auswertung von Mitarbeiterbefragungen.
Art der Daten
Verarbeitet werden Kontaktdaten der Mitarbeitenden, organisatorische Zuordnungen sowie Befragungsantworten. Anonyme Antworten werden ohne Personenbezug gespeichert.
Betroffene Personen
Mitarbeitende, Führungskräfte und Ansprechpartner des Unternehmens.
Weisungsbindung
Die Verarbeitung erfolgt ausschließlich im Rahmen des vereinbarten Zwecks sowie dokumentierter Weisungen des Unternehmens.
Technische und organisatorische Maßnahmen
Zugriffsbeschränkungen auf Rollenbasis, Sicherheitsregeln auf Datenbankebene, verschlüsselte Übertragung, getrennte Speicherung von Teilnahmenachweis und anonymem Antwortinhalt sowie Schwellenwerte für Auswertungen.
Unterauftragsverarbeiter
Für Hosting und Betrieb werden Dienstleister eingesetzt, die vertraglich zu einem gleichwertigen Schutzniveau verpflichtet sind.
Löschung
Nach Beendigung der Zusammenarbeit werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Ein individueller Auftragsverarbeitungsvertrag wird vor Beginn der Zusammenarbeit bereitgestellt und gemeinsam abgeschlossen.