Política de Privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados é:
Salvador Jovells
Loogartenstrasse 17
8048 Zürich, Schweiz
E-Mail: datenschutz@clino.ch

2. Dados que recolhemos

No âmbito da prestação dos nossos serviços, tratamos os seguintes dados pessoais:

Dados do empregador

• Nome, morada, código postal, localidade, cantão
• Endereço de e-mail, número de telefone
• Dados de pagamento (para o processamento de pagamentos através do Stripe)

Dados do trabalhador

• Nome, data de nascimento, nacionalidade
• Autorização de residência (tipo B, C, L, etc.)
• Número AHV (número de identificação pessoal cuja utilização sistemática é restringida por lei, art. 153b e segs. AHVG; tratamo-lo como um dado pessoal especialmente sensível)
• Salário por hora, dias de trabalho, direito a férias
• Idioma

Dados salariais

• Salário bruto/líquido, descontos sociais (AHV, ALV, UVG, imposto retido na fonte)
• Horas de trabalho por mês
• Compensação de férias, contribuições do empregador

3. Funções: dados do empregador e do trabalhador

Quanto aos dados pessoais dos trabalhadores, o responsável pelo tratamento à luz da legislação de proteção de dados é o respetivo empregador. O Clino trata estes dados na qualidade de subcontratante, na aceção do art. 9 nDSG, exclusivamente segundo as instruções do empregador e para a prestação do Serviço. O empregador é obrigado a informar os trabalhadores sobre o tratamento dos seus dados. Quanto aos dados dos próprios empregadores e dos visitantes do site, o responsável pelo tratamento é o Clino.

4. Finalidade do tratamento

• Cálculo dos recibos de vencimento e das contribuições para os seguros sociais
• Criação de contratos de trabalho, recibos de vencimento e resumos anuais (PDF)
• Criação de documentos de apoio à inscrição na AHV para as caixas de compensação cantonais
• Gestão da subscrição e do pagamento
• Melhoria do serviço e correção de erros

5. Base jurídica

O tratamento baseia-se em:

• Execução do contrato (art. 31 n.º 2 al. a nDSG) — para prestar ao empregador o serviço acordado
• Obrigações legais do empregador — os dados dos trabalhadores, incluindo o número AHV, são tratados para dar cumprimento ao contrato de trabalho e às obrigações legais do empregador (AHVG, UVG, CO), e não com base no consentimento do trabalhador
• Obrigação legal — obrigações de conservação nos termos do CO art. 957–958f e do DBG art. 126 (10 anos para documentos comerciais e salariais)
• Interesse privado preponderante (art. 31 n.º 1 nDSG) — para a análise web, a medição da publicidade e a melhoria da oferta (ver secção 11)

6. Tratamento dos números AHV

O número AHV é um número de identificação pessoal cuja utilização sistemática é restringida por lei (art. 153b e segs. AHVG). Tratamo-lo como um dado pessoal especialmente sensível e adotamos as seguintes medidas:

• Encriptação dos dados armazenados na base de dados (encriptação ao nível do campo)
• Apresentação mascarada na interface do utilizador (apenas os últimos dígitos ficam visíveis)
• Controlo de acesso: só o respetivo empregador consegue ver os números AHV dos seus trabalhadores
• Sem divulgação a terceiros, exceto às autoridades competentes (caixa de compensação) por instrução do empregador
• Transmissão exclusivamente através de ligações encriptadas (TLS)

7. Conservação e eliminação

Os documentos salariais e comerciais são conservados durante 10 anos, em conformidade com as obrigações legais de conservação (CO art. 957–958f e DBG art. 126). Findo o prazo de conservação, os dados são eliminados. Os dados da conta (início de sessão) são eliminados aquando do cancelamento e depois de decorrido o prazo de conservação dos dados salariais.

8. Subcontratantes (subcontratantes subsequentes)

Recorremos aos seguintes prestadores de serviços:

• Supabase Inc. — alojamento da base de dados (região: Zurique, Suíça)
• Vercel Inc. — alojamento web e geração de PDF no servidor (UE/EUA)
• Stripe Payments Europe Ltd. — processamento de pagamentos (Irlanda; com certificação PCI DSS)
• Resend Inc. — e-mails transacionais (EUA). São transmitidos endereços de e-mail, nomes e — a pedido do utilizador — recibos de vencimento em anexos PDF. Não são transmitidos números AHV.
• Google Ireland Ltd. — análise web e publicidade (Irlanda/EUA; ver secção 11)
• Cloudflare Inc. — distribuição de conteúdos e proteção contra ataques DDoS (EUA/global) — trata endereços IP e dados de ligação em trânsito
• DeepL SE — tradução automática dos dados introduzidos pelo utilizador na ferramenta de CV (Colónia, UE)

Foram ou serão celebrados acordos de tratamento de dados (DPA) com todos os subcontratantes, em conformidade com os requisitos da nDSG.

9. Transferência de dados para o estrangeiro

Sempre que os dados são transferidos para prestadores de serviços sediados fora da Suíça — em particular nos EUA e na UE/Irlanda — asseguramos um nível adequado de proteção de dados através de garantias apropriadas nos termos dos art. 16 e segs. nDSG (cláusulas contratuais-tipo, nível adequado de proteção de dados de acordo com a lista de países do EDÖB).

10. Os teus direitos

Ao abrigo da nDSG, tens os seguintes direitos:

• Direito de acesso (art. 25 nDSG) — podes pedir informações sobre os teus dados armazenados
• Direito de retificação (art. 32 n.º 1 nDSG) — podes pedir a correção de dados inexatos
• Direito ao apagamento (art. 32 n.º 2 al. c nDSG) — podes pedir a eliminação dos teus dados, desde que não exista uma obrigação legal de conservação
• Portabilidade dos dados (art. 28 nDSG) — podes pedir os teus dados num formato eletrónico corrente
• Direito de oposição (art. 30 e segs. nDSG) — podes opor-te a qualquer momento a um tratamento concreto, em particular ao tratamento para fins de análise e de publicidade

Para exerceres os teus direitos, contacta-nos através de datenschutz@clino.ch.

11. Cookies, análise e publicidade

Utilizamos o Google Analytics 4 e o seguimento de conversões do Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda). São colocados cookies que permitem analisar a utilização do nosso site. O endereço IP é anonimizado.

No caso de eventos de conversão críticos para o negócio (registo concluído, subscrição), transmitimos ainda ao Google Analytics, a partir do servidor, sinais pseudonimizados (ID do empregador, valor da transação) através do Measurement Protocol. Não são transmitidos identificadores diretos, como o nome, o endereço de e-mail ou o endereço IP.

A base jurídica é o nosso interesse privado preponderante em medir e melhorar a nossa oferta (art. 31 n.º 1 nDSG).

Podes opor-te à recolha de dados a qualquer momento: nas definições de cookies do teu navegador, com o suplemento de desativação do Google Analytics ou — no caso da publicidade personalizada — em adssettings.google.com.

Utilizamos também cookies tecnicamente necessários (sessão, definição de idioma, início de sessão de parceiros). São indispensáveis para o funcionamento do Serviço.

12. Outras ofertas

Tratamos também dados pessoais nos seguintes contextos:

• Newsletter e leads: endereço de e-mail, nome e página de origem — para te informarmos sobre o Clino e para mensagens de seguimento. Podes cancelar a subscrição da newsletter a qualquer momento através do link presente em todos os e-mails.
• Programa de recomendação: os códigos de recomendação e os créditos são atribuídos à respetiva conta.
• Certificado gratuito para empregadas de limpeza: nome, cantão e endereço de e-mail — para a emissão do certificado. Aqui, o responsável pelo tratamento é o próprio Clino.
• Ferramenta de CV: os dados introduzidos podem ser transmitidos à DeepL SE (Colónia, UE) para tradução automática.

13. Avaliação de impacto sobre a proteção de dados (AIPD)

Devido ao tratamento de números AHV, foi realizada uma avaliação de impacto sobre a proteção de dados nos termos do art. 22 nDSG. O resultado: o risco residual é baixo. A AIPD completa está disponível em clino.ch/dsfa. A AIPD é revista anualmente ou sempre que houver alterações significativas.

14. Direito de reclamação

Tens o direito de apresentar uma reclamação junto da autoridade de controlo competente:

Encarregado Federal da Proteção de Dados e da Transparência (EDÖB)
Feldeggweg 1, 3003 Berna
www.edoeb.admin.ch

Comunicação de violações de dados

Em caso de violação da segurança dos dados suscetível de acarretar um risco elevado para a personalidade ou para os direitos fundamentais da pessoa em causa, atuamos nos termos do art. 24 nDSG:

• Comunicamos a violação ao EDÖB com a maior brevidade possível.
• Informamos as pessoas afetadas se isso for necessário para as proteger ou se o EDÖB o exigir.
• Documentamos o incidente, as medidas adotadas e as decisões tomadas.

Os nossos processos internos asseguram que as violações de dados são detetadas, avaliadas e comunicadas em tempo útil.

15. Alterações

Reservamo-nos o direito de alterar esta política de privacidade a qualquer momento. A versão atual está sempre disponível nesta página.