Datenkategorien
Aggregierte Messdaten zur Arbeitsumgebung, Befragungsantworten auf Teamebene und Kontodaten der Plattformnutzenden. Verhaltensdatensätze einzelner Personen stehen nicht auf der Liste, weil sie nicht entstehen.
Rechtliches
Auftragsverarbeitungsvertrag
Die meisten Auftragsverarbeitungsverträge sind so geschrieben, dass sie den weitesten Kreis an Tätigkeiten erlauben, den ein Anbieter je wollen könnte. Dieser beschreibt, was das Produkt tut. Ein engeres Dokument, und in einer Sitzung mit dem Betriebsrat das nützlichere.
Was er umfasst
Zweckbindung
Die Verarbeitung ist auf die vom Kunden beauftragte Studie oder Leistung begrenzt und wird vor Beginn der Erhebung benannt.
Unterauftragsverarbeiter
Namentlich benannt, mit Hosting in der EU, Änderungen werden vorab mitgeteilt.
Aufbewahrung und Löschung
Je Studie festgelegt, mit Löschung bei Vertragsende und einem benannten Zeitfenster für Sicherungskopien.
Sicherheitsmaßnahmen
Die unter dem ISO-27001-Zertifikat 0202968 auditierten Maßnahmen.
Audit und Unterstützung
Unterstützung bei Anfragen betroffener Personen und die nach Artikel 28 DSGVO erforderlichen Auditrechte.
Ein Exemplar erhalten
Der aktuelle Auftragsverarbeitungsvertrag, das ISO-Zertifikat und die Liste der Unterauftragsverarbeiter sind auf Anfrage erhältlich und sind in aller Regel die ersten drei Dokumente, die der Einkauf verlangt.