Política de Privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados é:
Salvador Jovells
Loogartenstrasse 17
8048 Zürich, Schweiz
E-Mail: datenschutz@clino.ch

2. Dados que recolhemos

No âmbito da prestação dos nossos serviços, tratamos os seguintes dados pessoais:

Dados do empregador

• Nome, morada, código postal, localidade, cantão
• Endereço de e-mail, número de telefone
• Dados de pagamento (para o processamento de pagamentos através do Stripe)

Dados do trabalhador

• Nome, data de nascimento, nacionalidade
• Autorização de residência (tipo B, C, L, etc.)
• Número AHV (número de identificação pessoal cuja utilização sistemática é restringida por lei, art. 153b e segs. AHVG; tratamo-lo como um dado pessoal especialmente sensível)
• Salário por hora, dias de trabalho, direito a férias
• Idioma

Dados salariais

• Salário bruto/líquido, descontos sociais (AHV, ALV, UVG, imposto retido na fonte)
• Horas de trabalho por mês
• Compensação de férias, contribuições do empregador

3. Funções: dados do empregador e do trabalhador

Quanto aos dados pessoais dos trabalhadores, o responsável pelo tratamento à luz da legislação de proteção de dados é o respetivo empregador. O Clino trata estes dados na qualidade de subcontratante, na aceção do art. 9 nDSG, exclusivamente segundo as instruções do empregador e para a prestação do Serviço. O empregador é obrigado a informar os trabalhadores sobre o tratamento dos seus dados. Quanto aos dados dos próprios empregadores e dos visitantes do site, o responsável pelo tratamento é o Clino.

4. Finalidade do tratamento

• Cálculo dos recibos de vencimento e das contribuições para os seguros sociais
• Criação de contratos de trabalho, recibos de vencimento e resumos anuais (PDF)
• Criação de documentos de apoio à inscrição na AHV para as caixas de compensação cantonais
• Gestão da subscrição e do pagamento
• Melhoria do serviço e correção de erros

5. Base jurídica

O tratamento baseia-se em:

• Execução do contrato (art. 31 n.º 2 al. a nDSG). Para prestar ao empregador o serviço acordado
• Obrigações legais do empregador — os dados dos trabalhadores, incluindo o número AHV, são tratados para dar cumprimento ao contrato de trabalho e às obrigações legais do empregador (AHVG, UVG, CO), e não com base no consentimento do trabalhador
• Obrigação legal — obrigações de conservação nos termos do CO art. 957–958f e do DBG art. 126 (10 anos para documentos comerciais e salariais)
• Interesse privado preponderante (art. 31 n.º 1 nDSG). Para a análise web, a medição da publicidade e a melhoria da oferta (ver secção 11)

6. Tratamento dos números AHV

O número AHV é um número de identificação pessoal cuja utilização sistemática é restringida por lei (art. 153b e segs. AHVG). Tratamo-lo como um dado pessoal especialmente sensível e adotamos as seguintes medidas:

• Encriptação dos dados armazenados na base de dados (encriptação ao nível do campo)
• Apresentação mascarada na interface do utilizador (apenas os últimos dígitos ficam visíveis)
• Controlo de acesso: só o respetivo empregador consegue ver os números AHV dos seus trabalhadores
• Sem divulgação a terceiros, exceto às autoridades competentes (caixa de compensação) por instrução do empregador
• Transmissão exclusivamente através de ligações encriptadas (TLS)

7. Conservação e eliminação

Os documentos salariais e comerciais são conservados durante 10 anos, em conformidade com as obrigações legais de conservação (CO art. 957–958f e DBG art. 126). Findo o prazo de conservação, os dados são eliminados. Os dados da conta (início de sessão) são eliminados aquando do cancelamento e depois de decorrido o prazo de conservação dos dados salariais.

8. Subcontratantes (subcontratantes subsequentes)

Recorremos aos seguintes prestadores de serviços:

• Supabase Inc., alojamento da base de dados (região: Zurique, Suíça)
• Vercel Inc.: alojamento web e geração de PDF no servidor (UE/EUA)
• Stripe Payments Europe Ltd.: processamento de pagamentos (Irlanda; com certificação PCI DSS)
• Resend Inc. — e-mails transacionais (EUA). São transmitidos endereços de e-mail, nomes e, a pedido do utilizador, recibos de vencimento em anexos PDF. Não são transmitidos números AHV.
• Google Ireland Ltd.: análise web e publicidade (Irlanda/EUA; ver secção 11)
• Cloudflare Inc. — distribuição de conteúdos e proteção contra ataques DDoS (EUA/global). Trata endereços IP e dados de ligação em trânsito
• DeepL SE — tradução automática dos dados introduzidos pelo utilizador na ferramenta de CV (Colónia, UE)
• Microsoft Ireland Operations Ltd.: gravações de sessão e mapas de calor através do Microsoft Clarity (Irlanda/EUA; ver secção 11)

Foram ou serão celebrados acordos de tratamento de dados (DPA) com todos os subcontratantes, em conformidade com os requisitos da nDSG.

9. Transferência de dados para o estrangeiro

Sempre que os dados são transferidos para prestadores de serviços sediados fora da Suíça, em particular nos EUA e na UE/Irlanda, asseguramos um nível adequado de proteção de dados através de garantias apropriadas nos termos dos art. 16 e segs. nDSG (cláusulas contratuais-tipo, nível adequado de proteção de dados de acordo com a lista de países do EDÖB).

10. Os teus direitos

Ao abrigo da nDSG, tens os seguintes direitos:

• Direito de acesso (art. 25 nDSG). Podes pedir informações sobre os teus dados armazenados
• Direito de retificação (art. 32 n.º 1 nDSG). Podes pedir a correção de dados inexatos
• Direito ao apagamento (art. 32 n.º 2 al. c nDSG). Podes pedir a eliminação dos teus dados, desde que não exista uma obrigação legal de conservação
• Portabilidade dos dados (art. 28 nDSG). Podes pedir os teus dados num formato eletrónico corrente
• Direito de oposição (art. 30 e segs. nDSG). Podes opor-te a qualquer momento a um tratamento concreto, em particular ao tratamento para fins de análise e de publicidade

Para exerceres os teus direitos, contacta-nos através de datenschutz@clino.ch.

11. Cookies, análise e publicidade

Utilizamos o Google Analytics 4 e o seguimento de conversões do Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda). São colocados cookies que permitem analisar a utilização do nosso site. O endereço IP é anonimizado.

No caso de eventos de conversão críticos para o negócio (registo concluído, subscrição), transmitimos ainda ao Google Analytics, a partir do servidor, sinais pseudonimizados (ID do empregador, valor da transação) através do Measurement Protocol. Não são transmitidos identificadores diretos, como o nome, o endereço de e-mail ou o endereço IP.

A base jurídica é o nosso interesse privado preponderante em medir e melhorar a nossa oferta (art. 31 n.º 1 nDSG).

Podes opor-te à recolha de dados a qualquer momento: nas definições de cookies do teu navegador, com o suplemento de desativação do Google Analytics ou, no caso da publicidade personalizada, em adssettings.google.com.

Utilizamos ainda o Microsoft Clarity (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda). O Clarity regista a forma como os visitantes utilizam as nossas páginas (movimentos do rato, cliques, deslocamento) e cria a partir daí mapas de calor e gravações de sessão anonimizadas. Os dados introduzidos nos campos de formulário são mascarados pelo Clarity antes de qualquer transmissão à Microsoft; a Microsoft não armazena o endereço IP. A única finalidade é detetar problemas de utilização do site e melhorar a oferta. As gravações de sessão são eliminadas após 30 dias. A base jurídica é o nosso interesse privado preponderante (art. 31 n.º 1 nDSG). Pode opor-se a qualquer momento à gravação bloqueando o domínio clarity.ms no seu navegador ou desativando o JavaScript. Encontra informações sobre a proteção de dados no Clarity e sobre a oposição em clarity.microsoft.com.

Utilizamos também cookies tecnicamente necessários (sessão, definição de idioma, início de sessão de parceiros). São indispensáveis para o funcionamento do Serviço.

12. Outras ofertas

Tratamos também dados pessoais nos seguintes contextos:

• Newsletter e leads: endereço de e-mail, nome e página de origem. Para te informarmos sobre o Clino e para mensagens de seguimento. Podes cancelar a subscrição da newsletter a qualquer momento através do link presente em todos os e-mails.
• Programa de recomendação: os códigos de recomendação e os créditos são atribuídos à respetiva conta.
• Certificado gratuito para empregadas de limpeza: nome, cantão e endereço de e-mail. Para a emissão do certificado. Aqui, o responsável pelo tratamento é o próprio Clino.
• Ferramenta de CV: os dados introduzidos podem ser transmitidos à DeepL SE (Colónia, UE) para tradução automática.

13. Avaliação de impacto sobre a proteção de dados (AIPD)

Devido ao tratamento de números AHV, foi realizada uma avaliação de impacto sobre a proteção de dados nos termos do art. 22 nDSG. O resultado: o risco residual é baixo. A AIPD completa está disponível em clino.ch/dsfa. A AIPD é revista anualmente ou sempre que houver alterações significativas.

14. Direito de reclamação

Tens o direito de apresentar uma reclamação junto da autoridade de controlo competente:

Encarregado Federal da Proteção de Dados e da Transparência (EDÖB)
Feldeggweg 1, 3003 Berna
www.edoeb.admin.ch

Comunicação de violações de dados

Em caso de violação da segurança dos dados suscetível de acarretar um risco elevado para a personalidade ou para os direitos fundamentais da pessoa em causa, atuamos nos termos do art. 24 nDSG:

• Comunicamos a violação ao EDÖB com a maior brevidade possível.
• Informamos as pessoas afetadas se isso for necessário para as proteger ou se o EDÖB o exigir.
• Documentamos o incidente, as medidas adotadas e as decisões tomadas.

Os nossos processos internos asseguram que as violações de dados são detetadas, avaliadas e comunicadas em tempo útil.

15. Alterações

Reservamo-nos o direito de alterar esta política de privacidade a qualquer momento. A versão atual está sempre disponível nesta página.