SERVICE PAGHE
Versione 13.07.2021
Gruppo TeamSystem DPA - CONDIZIONI SPECIALI
SERVICE PAGHE
Le presenti condizioni speciali costituiscono parte integrante e sostanziale del Master Data Processing Agreement TeamSystem ("MDPA") vigente tra il Cliente, come identificato nell'Ordine relativo al presente prodotto e il Fornitore come sotto identificato, in relazione al Trattamento dei Dati Personali del Cliente effettuato dal Fornitore ai fini della prestazione dei servizi previsti dalle Condizioni Generali di licenza del prodotto in oggetto.
Per quanto in esse non espressamente previsto, trovano applicazione le disposizioni e definizioni previste nel MDPA e nel Contratto, che qui si intendono integralmente richiamati.
Prodotto | SERVICE PAGHE |
Fornitore | TeamSystem Service S.r.l. |
Finalità | Prestazione dei Servizi da parte del Fornitore al Cliente e supporto tecnico |
Modalità di erogazione | BPO – Business Process Outsourcing BPI – Business Process Insourcing [ove applicabile a seconda dei casi*] |
Categorie di Dati Personali | Ai fini della prestazione dei Servizi previsti dalle Condizioni Generali, il Fornitore potrà trattare le seguenti categorie di Dati Personali forniti, archiviati, trasmessi, o creati dal Cliente, o dal soggetto in favore del quale i servizi sono erogati (“Utente Finale”) nel contesto della fruizione del Prodotto: • Dati personali comuni (es. dati identificativi, di contatto, C.F., etc.) • Dati finanziari (es. IBAN) • Dati retributivi e altri quali stipendio, contributi versati, ritenute per assicurazioni, pensioni integrative; • Particolari categorie di dati, quali dati idonei a rivelare lo stato di salute o l’appartenenza sindacale degli interessati e l'adesione a partiti politici o le convinzioni religiose rilevanti ai fini della gestione del servizio paghe; • Informazioni relative al rapporto lavorativo dell'Utente Finale, quali presenze e assenze sul posto di lavoro, inquadramento o note spese • Dati tecnici (es. log, indirizzo IP, credenziali, etc.) necessari all’erogazione del servizio. Solo in via limitata, nel contesto della fornitura del Servizio, è possibile che la Società tratti categorie particolari di cui all'articolo 9 del GDPR – ad es. in relazione ad assegni di invalidità, assenze per malattia, devoluzioni ed erogazioni liberali a sindacati. Inoltre, possono essere trattati dati quali eventuali cessioni del quinto o altre forme di prestito erogate a favore degli stessi, nonché eventuali assegni percepiti (es. assegno per la pensione di invalidità), onde permettere l’elaborazione delle informazioni necessarie ai fini della corretta gestione fiscale secondo la normativa applicabile, ad esempio |
per gestire le relative trattenute. Tali dati vengono trattati esclusivamente nell'eventualità in cui siano inseriti o caricati dagli operatori ed in ogni caso, la Società tratta tali dati per conto dei Clienti unicamente per finalità di prestazione del servizio reso attraverso il Prodotto. Non è previsto il trattamento di dati giudiziari (art. 10 GDPR) | |
Categorie di Interessati | Nella prestazione dei Servizi il Fornitore potrà trattare Dati Personali forniti, trasmessi, archiviati, o creati dal Cliente, o dall'Utente Finale nel contesto della fruizione dei Servizio derivanti da operazioni di assistenza in relazione ai medesimi Servizi, relativi alle seguenti categorie di Interessati ove applicabile: • Clienti persone fisiche • Fornitori persone fisiche • Dipendenti del Cliente o dell'Utente Finale • Familiari del Dipendente del Cliente o dell'Utente Finale. |
Principali attività di trattamento | Il Fornitore tratta i Dati Personali forniti, archiviati, trasmessi, o creati dal Cliente, o dall'Utente Finale nel contesto della fruizione dei Servizio derivanti da operazioni di assistenza, ove ciò sia strettamente necessario ai fini della prestazione dei Servizi richiesti dal Cliente e identificati nelle Condizioni Generali di licenza del servizio di elaborazione paghe. Il trattamento sarà effettuato in conformità a quanto previsto nel MDPA. |
Luogo di conservazione dei dati | Il Fornitore dichiara che i server sono ubicati presso il Data Center di Aruba S.p.A. nel territorio italiano. Ove gli accordi contrattali lo prevedano, sono previste attività di back up e/o disaster recovery che vengono effettuate tramite i data center di fornitori terzi nel territorio dell’Unione Europea. Eventuali trasferimenti dell’infrastruttura rilevante ai fini dell’erogazione dei Servizi saranno effettuati solo previa comunicazione scritta al Cliente e adozione delle necessarie garanzie, secondo le modalità previste dal MDPA. |
Fornitori terzi che trattano dati personali del Cliente/Utente Finale nel contesto del Servizio | Il Fornitore si può avvalere per operazioni di trattamento di Dati Personali correlate alla prestazione dei Servizi (ad esempio servizi di data center come sopra specificato, servizi di assistenza e manutenzione, servizi connessi all’elaborazione del libro Unico o del controllo di gestione e budget ove richiesto dal Cliente, etc.) della collaborazione di TeamSystem S.p.A. e di fornitori terzi che offrono garanzie di riservatezza dei dati. |
* Per BPO si intende la casistica nella quale TeamSystem Service, mediante i propri sistemi appositamente configurati, gestisce in outsourcing uno o più processi per conto del cliente. Per BPI si intende la casistica in cui i sistemi sono di pertinenza del cliente, che ha anche la responsabilità di definire gli accessi e le profilazioni necessarie alla gestione delle attività a contratto. Le attività contrattualizzate sono gestite dal fornitore da remoto.
