RODO bez papierkowej roboty.

Agencja pracy tymczasowej przetwarza więcej danych osobowych niż większość firm: kandydatów, pracowników, rachunki bankowe, zwolnienia lekarskie. alluvo trzyma je na serwerach we Frankfurcie, pokazuje każdemu tylko to, na co pozwala jego rola, i zapisuje, kto co zmienił. RODO obowiązuje w całej UE, także dla polskiej agencji z niemieckimi klientami.

Zacząć bezpłatnie Poznać alluvo
Prüfumfang alluvo

RODO i ochrona danych

Hosting i powierzenie przetwarzania
W modelu danych
Uprawnienia według roli
Blokada
Historia zmian
Dowód
Dane szczególnie chronione
Blokada
AI z minimalizacją danych
W modelu danych
Zgody
Dowód
Logowanie
W modelu danych
Udokumentowane w kodzie Czego alluvo nie sprawdza, opisuje sekcja poniżej.

Wbudowane

Co alluvo sprawdza i jak rygorystycznie.

Każdy wiersz opisuje, co oprogramowanie robi dzisiaj. Pieczątka informuje, czy alluvo coś uniemożliwia, dopuszcza tylko z uzasadnieniem, czy jedynie ostrzega.

  1. Art. 28 RODO

    Hosting i powierzenie przetwarzania

    alluvo działa we Frankfurcie nad Menem, każdy klient z własną bazą danych. Umowa powierzenia przetwarzania jest załącznikiem 1 do warunków korzystania. Którzy podprocesorzy są zaangażowani, także dostawcy AI, i z jakimi gwarancjami, jest wskazane w polityce prywatności.

    W modelu danych
  2. Art. 25 i 32 RODO

    Uprawnienia według roli

    Każda rola widzi tylko swój wycinek: własne rekordy, zespół, oddział albo wszystko. AI pracuje z uprawnieniami człowieka, do którego należy.

    Blokada
  3. Art. 5 ust. 2 RODO

    Historia zmian

    Każde pole ma swoją historię z autorem i czasem. Jeśli coś zmienia AI, zapisane jest dodatkowo, jakim narzędziem i skąd.

    Dowód
  4. Art. 9 i 32 RODO

    Dane szczególnie chronione

    Numer identyfikacji podatkowej i klucze dostępu są w bazie danych zaszyfrowane, rachunki bankowe AI widzi tylko zamaskowane. Danych o zdrowiu i innych szczególnych kategorii AI nie wolno wpisywać do pól tekstu swobodnego.

    Blokada
  5. Art. 5 ust. 1 lit. c RODO

    AI z minimalizacją danych

    Dostawcy AI nie trenują na Państwa danych. Agenci automatyzacji mogą pseudonimizować imiona i dane osobowe, a usuwać AI może tylko do kosza.

    W modelu danych
  6. Art. 7 RODO

    Zgody

    Zgoda na WhatsApp jest zapisana przy kontakcie, z czasem, źródłem i uzasadnieniem, wycofanie tak samo. Kampanie docierają tylko do tych, którzy wyrazili zgodę.

    Dowód
  7. Art. 32 RODO

    Logowanie

    Logowanie dwuskładnikowe z aplikacją uwierzytelniającą i logowanie przez Google lub Microsoft są wbudowane.

    W modelu danych

W modelu danych Zapisane w systemie, a wszystkie obliczenia z tego korzystają. Blokada alluvo na to nie pozwala. Dowód alluvo zapisuje stan, czas i autora.

Z codzienności

Ochrona danych, która wytrzymuje codzienność.

  1. Mit alluvo 01

    Każda rola widzi swój wycinek.

    W alluvo akta są przypisane do pracownika, a kto może je widzieć, rozstrzyga rola: własne rekordy, zespół, oddział albo wszystko. Każda zmiana jest zapisana w historii.

    Należy do przeszłości

    Akta osobowe leżą na dysku sieciowym. Wszyscy mają dostęp.

    CV, umowy o pracę i zwolnienia lekarskie leżą w folderach, do których dostęp ma każdy oddział, bo uprawnienia raz tak ustawiono.

    SkutekKto nie ogranicza dostępów do tego, co konieczne, narusza obowiązek stosowania odpowiednich środków technicznych i organizacyjnych. Przy danych o zdrowiu waży to więcej.1

  2. Mit alluvo 02

    Zgoda jest zapisana przy kontakcie.

    alluvo zapisuje zgodę i jej wycofanie z czasem i źródłem. Wiadomości i kampanie idą tylko do kontaktów, które wyraziły zgodę.

    Należy do przeszłości

    Grupa WhatsApp ma 80 członków. Nikt nie został zapytany.

    Nowi pracownicy lądują w grupie, bo tak jest szybko. Czy ktoś wyraził zgodę, nie stoi nigdzie.

    SkutekBez udokumentowanej zgody brakuje podstawy, a dowód muszą Państwo przedstawić.2

Szczerze mówiąc

Czego alluvo dzisiaj za Państwa nie robi.

Oprogramowanie, które obiecuje wszystko, na końcu żadnej rzeczy nie sprawdza dokładnie. Te punkty pozostają dziś po Państwa stronie.

  1. Informację zgodnie z art. 15 RODO zestawiają Państwo z danych w alluvo. Przycisku, który wydaje wszystkie dane jednej osoby w jednym pliku, dziś nie ma.
  2. Terminy usunięcia, na przykład dla kandydatów po odmowie, ustalają Państwo i wdrażają je. alluvo nie usuwa automatycznie po terminie.
  3. Logowanie dwuskładnikowe można włączyć dla każdego użytkownika. Dla wszystkich nie da się go dziś wymusić.

Gdzie to działa

W tych aplikacjach zabezpieczenie jest aktywne.

Compliance i bezpieczeństwo

Pozostałe ustawy.

Pytania

Pytania o RODO w alluvo.

Gdzie przechowywane są Państwa dane?

Platforma działa we Frankfurcie nad Menem, z własną bazą danych dla każdego klienta. Do funkcji AI dostawcy AI przetwarzają dane na zlecenie; kim są, gdzie i z jakimi gwarancjami, jest wskazane w polityce prywatności.

Czy otrzymają Państwo umowę powierzenia przetwarzania?

Tak, jest załącznikiem 1 do warunków korzystania i obowiązuje wraz z umową. Można ją pobrać jako PDF. Wiążący jest tekst niemiecki.

Czy AI trenuje na Państwa danych?

Nie. Dostawcy AI przetwarzają Państwa dane na zlecenie i nie trenują na nich. Dodatkowo mogą Państwo ustawić agentów automatyzacji tak, aby widzieli imiona i dane osobowe tylko w formie spseudonimizowanej.

Kto w alluvo może widzieć jakie dane?

Decydują o tym Państwo przez role: własne rekordy, zespół, oddział albo wszystko. AI użytkownika pracuje dokładnie z jego uprawnieniami.

Zobaczyć jest łatwiej niż przeczytać.

Proszę zacząć bezpłatnie albo zarezerwować 20 minut: pokażemy Państwu alluvo na prawdziwych procesach.

Zacząć bezpłatnie Więcej o bezpieczeństwie