Política de Privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados é:
Salvador Jovells
Loogartenstrasse 17
8048 Zürich, Schweiz
E-Mail: datenschutz@clino.ch

2. Dados que recolhemos

No âmbito da prestação dos nossos serviços, tratamos os seguintes dados pessoais:

Dados do empregador

• Nome, morada, código postal, localidade, cantão
• Endereço de e-mail, número de telefone
• Dados de pagamento (para o processamento de pagamentos através do Stripe)

Dados do trabalhador

• Nome, data de nascimento, nacionalidade
• Autorização de residência (tipo B, C, L, etc.)
• Número AHV (número de identificação pessoal cuja utilização sistemática é restringida por lei, art. 153b e segs. AHVG; tratamo-lo como um dado pessoal especialmente sensível)
• Salário por hora, dias de trabalho, direito a férias
• IBAN para pagar o salário, se o introduzires tu ou se a pessoa empregada o guardar no seu acesso Clino (guardado encriptado; completo só o veem as casas para quem trabalha)
• Idioma

Dados salariais

• Salário bruto/líquido, descontos sociais (AHV, ALV, UVG, imposto retido na fonte)
• Horas de trabalho por mês
• Compensação de férias, contribuições do empregador
• Despesas que a pessoa empregada adiantou para a casa (valor, data, tipo, nota) e fotos ou PDF do talão carregados voluntariamente; as fotos são guardadas de novo sem dados de localização antes do envio e só são mostradas às duas partes do contrato

3. Funções: dados do empregador e do trabalhador

Quanto aos dados pessoais dos trabalhadores, o responsável pelo tratamento à luz da legislação de proteção de dados é o respetivo empregador. O Clino trata estes dados na qualidade de subcontratante, na aceção do art. 9 nDSG, exclusivamente segundo as instruções do empregador e para a prestação do Serviço. O empregador é obrigado a informar os trabalhadores sobre o tratamento dos seus dados. Quanto aos dados dos próprios empregadores e dos visitantes do site, o responsável pelo tratamento é o Clino.

4. Finalidade do tratamento

• Cálculo dos recibos de vencimento e das contribuições para os seguros sociais
• Criação de contratos de trabalho, recibos de vencimento e resumos anuais (PDF)
• Criação de documentos de apoio à inscrição na AHV para as caixas de compensação cantonais
• Gestão da subscrição e do pagamento
• Melhoria do serviço e correção de erros

5. Base jurídica

O tratamento baseia-se em:

• Execução do contrato (art. 31 n.º 2 al. a nDSG). Para prestar ao empregador o serviço acordado
• Obrigações legais do empregador: os dados dos trabalhadores, incluindo o número AHV, são tratados para dar cumprimento ao contrato de trabalho e às obrigações legais do empregador (AHVG, UVG, CO), e não com base no consentimento do trabalhador
• Obrigação legal: obrigações de conservação nos termos do CO art. 957–958f e do DBG art. 126 (10 anos para documentos comerciais e salariais)
• Interesse privado preponderante (art. 31 n.º 1 nDSG). Para a análise web, a medição da publicidade e a melhoria da oferta (ver secção 11)

6. Tratamento dos números AHV

O número AHV é um número de identificação pessoal cuja utilização sistemática é restringida por lei (art. 153b e segs. AHVG). Tratamo-lo como um dado pessoal especialmente sensível e adotamos as seguintes medidas:

• Encriptação dos dados armazenados na base de dados (encriptação ao nível do campo)
• Apresentação mascarada na interface do utilizador (apenas os últimos dígitos ficam visíveis)
• Controlo de acesso: só o respetivo empregador consegue ver os números AHV dos seus trabalhadores
• Sem divulgação a terceiros, exceto às autoridades competentes (caixa de compensação) por instrução do empregador
• Transmissão exclusivamente através de ligações encriptadas (TLS)

7. Conservação e eliminação

Os documentos salariais e comerciais são conservados durante 10 anos, em conformidade com as obrigações legais de conservação (CO art. 957–958f e DBG art. 126). Findo o prazo de conservação, os dados são eliminados. Os dados da conta (início de sessão) são eliminados aquando do cancelamento e depois de decorrido o prazo de conservação dos dados salariais.

8. Subcontratantes (subcontratantes subsequentes)

Recorremos aos seguintes prestadores de serviços:

• Supabase Inc., alojamento da base de dados (região: Zurique, Suíça)
• Vercel Inc.: alojamento web e geração de PDF no servidor (UE/EUA)
• Stripe Payments Europe Ltd.: processamento de pagamentos (Irlanda; com certificação PCI DSS)
• Resend Inc.: e-mails transacionais (EUA). São transmitidos endereços de e-mail, nomes e, a pedido do utilizador, recibos de vencimento em anexos PDF. Não são transmitidos números AHV.
• Google Ireland Ltd.: análise web e publicidade (Irlanda/EUA; ver secção 11)
• Cloudflare Inc.: distribuição de conteúdos e proteção contra ataques DDoS (EUA/global). Trata endereços IP e dados de ligação em trânsito
• DeepL SE: tradução automática dos dados introduzidos pelo utilizador na ferramenta de CV (Colónia, UE)
• Microsoft Ireland Operations Ltd.: gravações de sessão e mapas de calor através do Microsoft Clarity (Irlanda/EUA; ver secção 11)

Foram ou serão celebrados acordos de tratamento de dados (DPA) com todos os subcontratantes, em conformidade com os requisitos da nDSG.

9. Transferência de dados para o estrangeiro

Sempre que os dados são transferidos para prestadores de serviços sediados fora da Suíça, em particular nos EUA e na UE/Irlanda, asseguramos um nível adequado de proteção de dados através de garantias apropriadas nos termos dos art. 16 e segs. nDSG (cláusulas contratuais-tipo, nível adequado de proteção de dados de acordo com a lista de países do EDÖB).

10. Os teus direitos

Ao abrigo da nDSG, tens os seguintes direitos:

• Direito de acesso (art. 25 nDSG). Podes pedir informações sobre os teus dados armazenados
• Direito de retificação (art. 32 n.º 1 nDSG). Podes pedir a correção de dados inexatos
• Direito ao apagamento (art. 32 n.º 2 al. c nDSG). Podes pedir a eliminação dos teus dados, desde que não exista uma obrigação legal de conservação
• Portabilidade dos dados (art. 28 nDSG). Podes pedir os teus dados num formato eletrónico corrente
• Direito de oposição (art. 30 e segs. nDSG). Podes opor-te a qualquer momento a um tratamento concreto, em particular ao tratamento para fins de análise e de publicidade

Para exerceres os teus direitos, contacta-nos através de datenschutz@clino.ch.

11. Cookies, análise e publicidade

Utilizamos o Google Analytics 4 e o seguimento de conversões do Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda). São colocados cookies que permitem analisar a utilização do nosso site. O endereço IP é anonimizado.

No caso de eventos de conversão críticos para o negócio (registo concluído, subscrição), transmitimos ainda ao Google Analytics, a partir do servidor, sinais pseudonimizados (ID do empregador, valor da transação) através do Measurement Protocol. Não são transmitidos identificadores diretos, como o nome, o endereço de e-mail ou o endereço IP.

A base jurídica é o nosso interesse privado preponderante em medir e melhorar a nossa oferta (art. 31 n.º 1 nDSG).

Podes opor-te à recolha de dados a qualquer momento: nas definições de cookies do teu navegador, com o suplemento de desativação do Google Analytics ou, no caso da publicidade personalizada, em adssettings.google.com.

Utilizamos ainda o Microsoft Clarity (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda). O Clarity regista a forma como os visitantes utilizam as nossas páginas (movimentos do rato, cliques, deslocamento) e cria a partir daí mapas de calor e gravações de sessão anonimizadas. Os dados introduzidos nos campos de formulário são mascarados pelo Clarity antes de qualquer transmissão à Microsoft; a Microsoft não armazena o endereço IP. A única finalidade é detetar problemas de utilização do site e melhorar a oferta. As gravações de sessão são eliminadas após 30 dias. A base jurídica é o nosso interesse privado preponderante (art. 31 n.º 1 nDSG). Pode opor-se a qualquer momento à gravação bloqueando o domínio clarity.ms no seu navegador ou desativando o JavaScript. Encontra informações sobre a proteção de dados no Clarity e sobre a oposição em clarity.microsoft.com.

Utilizamos também cookies tecnicamente necessários (sessão, definição de idioma, início de sessão de parceiros). São indispensáveis para o funcionamento do Serviço.

12. Outras ofertas

Tratamos também dados pessoais nos seguintes contextos:

• Newsletter e leads: endereço de e-mail, nome e página de origem. Para te informarmos sobre o Clino e para mensagens de seguimento. Podes cancelar a subscrição da newsletter a qualquer momento através do link presente em todos os e-mails.
• Programa de recomendação: os códigos de recomendação e os créditos são atribuídos à respetiva conta.
• Certificado gratuito para empregadas de limpeza: nome, cantão e endereço de e-mail. Para a emissão do certificado. Aqui, o responsável pelo tratamento é o próprio Clino.
• Ferramenta de CV: os dados introduzidos podem ser transmitidos à DeepL SE (Colónia, UE) para tradução automática.
• Servidor MCP para assistentes de IA (clino.ch/mcp): Quando um assistente de IA consulta o nosso servidor MCP, usamos os dados que envia (por exemplo código postal, salário por hora, horas de trabalho) apenas para calcular a resposta e não os guardamos. O nosso registo de utilização guarda, por pedido, o nome da ferramenta, o cantão, a língua, a função (por exemplo empregada doméstica) e o nome e a versão com que o software do assistente se identifica (por exemplo «Claude»), sem endereço IP nem texto livre. Se o endereço do servidor foi copiado de clino.ch, traz um acrescento como «?via=site-rechner» que indica apenas a página; também o guardamos, tal como o facto de o pedido ter chegado pelo endereço do plugin do ChatGPT (clino.ch/mcp/chatgpt). Para limitar os pedidos, o endereço IP fica apenas brevemente na memória do servidor. O servidor não tem acesso às conversas, à memória nem aos ficheiros do assistente e não pode registar nem enviar nada. Os links nas respostas levam a clino.ch e indicam a origem «mcp» («chatgpt-app» no plugin do ChatGPT), por vezes já preenchidos com os dados do pedido. Se criares conta através de um desses links, guardamos essa origem com a tua conta.
• Ligação ao bexio: se ligares o Clino ao teu bexio, o Clino lança, a teu pedido, cada recibo de vencimento na tua contabilidade bexio e anexa o PDF do recibo. A teu pedido, o Clino também coloca documentos anuais, como o certificado de salário, na caixa de entrada do teu bexio. Estes PDF mostram, entre outros dados, o nome, a nacionalidade e o número AHV mascarado da pessoa empregada, bem como a tua morada enquanto empregador; o certificado de salário mostra ainda a data de nascimento e a morada da pessoa empregada. No bexio, são visíveis para todas as pessoas com acesso à tua contabilidade, por exemplo o teu contabilista. O bexio é o teu próprio sistema; os dados aí guardados regem-se pelas condições do bexio. Com «Entrar com bexio», o Clino copia para a tua conta o teu nome, o teu e-mail e dados da empresa guardados no bexio (por exemplo nome, forma jurídica, morada, UID). Do bexio, o Clino guarda apenas os teus identificadores de utilizador e de empresa no bexio, o nome e a forma jurídica da empresa, o e-mail, as contas escolhidas, os números dos lançamentos criados e as chaves de acesso (cifradas). Podes desligar o bexio a qualquer momento no Clino (Definições) ou no bexio; a partir daí, o Clino deixa de ter acesso ao teu bexio.
• Acesso só de leitura para o teu contabilista: podes dar ao teu contabilista (fiduciária) um link pessoal com o qual só pode consultar os teus recibos de vencimento em clino.ch/t e descarregá-los em CSV: mês, nome da pessoa empregada, horas, salário, deduções, custo do empregador e referência bexio. O número AHV, a data de nascimento, a morada e os dados bancários não são mostrados. Para isso, o Clino guarda o nome e, se o indicares, o e-mail do contabilista, bem como a data do último acesso. O Clino não envia o link: és tu que o transmites e podes revogar o acesso a qualquer momento nas Definições.

13. Avaliação de impacto sobre a proteção de dados (AIPD)

Devido ao tratamento de números AHV, foi realizada uma avaliação de impacto sobre a proteção de dados nos termos do art. 22 nDSG. O resultado: o risco residual é baixo. A AIPD completa está disponível em clino.ch/dsfa. A AIPD é revista anualmente ou sempre que houver alterações significativas.

14. Direito de reclamação

Tens o direito de apresentar uma reclamação junto da autoridade de controlo competente:

Encarregado Federal da Proteção de Dados e da Transparência (EDÖB)
Feldeggweg 1, 3003 Berna
www.edoeb.admin.ch

Comunicação de violações de dados

Em caso de violação da segurança dos dados suscetível de acarretar um risco elevado para a personalidade ou para os direitos fundamentais da pessoa em causa, atuamos nos termos do art. 24 nDSG:

• Comunicamos a violação ao EDÖB com a maior brevidade possível.
• Informamos as pessoas afetadas se isso for necessário para as proteger ou se o EDÖB o exigir.
• Documentamos o incidente, as medidas adotadas e as decisões tomadas.

Os nossos processos internos asseguram que as violações de dados são detetadas, avaliadas e comunicadas em tempo útil.

15. Alterações

Reservamo-nos o direito de alterar esta política de privacidade a qualquer momento. A versão atual está sempre disponível nesta página.