Datenschutzerklärung

Diese Seite beschreibt, wie Arca24.com SA die persönlichen Daten der Besucher ihrer Website und derjenigen, die mit den Webdiensten interagieren, auf die durch den Besuch der unternehmenseigenen Websites zugegriffen werden kann, in Übereinstimmung mit dem Bundesdatenschutzgesetz (DSG) und Artikel 13 der Verordnung (EU) 2016/679 – DSGVO genannt.

1. Datenverarbeitung (Art. 13, Absatz 1 Buchstabe a, Art. 15, Buchstabe b, DSGVO)

Arca24.com SA – Via Roncaglia n.5, CH-6883 Novazzano, E-Mail-Adresse privacy@arca24.com, im Folgenden als “Arca24” oder “Eigentümer” bezeichnet, ist der Inhaber der Datenversammlung und der Datenverarbeitung. Die betroffenen Daten sind:

1. Daten, die Sie beim Ausfüllen des Kontaktformulars oder bei jeder anderen Anfrage angeben;
2. Navigationsdaten betreffend unsere Webseite, wie: Traffic-Daten, Lokalisierung, Besuche, Weblog, IP-Adresse, Daten betreffend das verwendete Betriebssystem, verwendeten Browsers, Cookies;
3. Von uns versammelte Daten, welche uns per E-Mail, Umfrage sowie durch Ausfüllen von Formularen gesendet werden.

2. Zweck der Datenverarbeitung (Art. 13, Absatz 1 Buchstaben c, d, e, f, DSGVO)

Die oben genannten Benutzerdaten werden vom Eigentümer insbesondere für folgende Aktivitäten verarbeitet:

Aktivitäten in der Vermittlung zwischen Arbeitsangebot und Arbeitsnachfrage, in der Personalsuche und Selektion, Personaloutplacement sowie Ausbildung. Rechtsgrundlage für diese Aktivitäten ist die Erfüllung von vorvertraglichen und vertraglichen Pflichten, an denen Sie teilnehmen, sowie die Einhaltung der gesetzlichen Verpflichtung.

3. Folgen der Antwortverweigerung (Art. 13, Absatz 2, Buchstabe e, DSGVO)

Abgesehen von den Angaben zu den Navigationsdaten, die für das korrekte Funktionieren der Website erforderlich sind, und zu den Cookies (siehe Informationen über Cookies) steht es dem Benutzer frei, seine persönlichen Daten anzugeben, um die Zusendung von Informationsmaterial anzufordern. Die Weigerung, sie betreffende Daten zu verarbeiten, macht es unmöglich, eine Antwort auf solche Anfragen zu erhalten.

4. Datenverarbeitung und Aufbewahrungsfrist (Art. 13, Absatz 2, Buchstabe a, DSGVO)

Ihre Daten werden nur für den Zeitraum verarbeitet, der erforderlich ist, um die mit der Verwaltung des Vertrags und den daraus folgenden Erfüllungen verbundenen Aktivitäten, einschliesslich der gesetzlich vorgeschriebenen, durchzuführen. Der für die Verarbeitung Verantwortliche bewahrt die Daten daher nur in Übereinstimmung mit den gesetzlichen Verpflichtungen auf, die durch die geltenden Gesetze vorgesehen sind, für Verwaltungszwecke und/oder zur Geltendmachung oder Verteidigung seiner eigenen Rechte im Falle eines Rechtsstreits oder vorgerichtlichen Verfahrens. Ihre persönlichen Daten werden nach einer Inaktivitätsperiode von 36 Monaten gelöscht. 6 Monate vor Ablauf der Gültigkeitsdauer erhalten Sie eine E-Mail, die Sie über diesen Umstand informiert.

5. Wie Daten verarbeitet werden (Art. 13, Absatz 2, Buchstabe f, DSGVO)

Personenbezogene Daten werden mit Hilfe automatisierter und automatisierter Werkzeuge für den Zeitraum verarbeitet, der zur Erreichung der Zwecke, für die sie gesammelt wurden, unbedingt erforderlich ist.

Die Datenverarbeitung umfasst keine automatisierten Entscheidungsfindungsprozesse, kann aber die Erstellung von Profilen für die mit dem Web-Browsing verbundenen Aktivitäten durch technische Hilfsmittel wie Cookies umfassen.

Ihre Daten können von Lieferanten, die Dienstleistungen für Arca24 erbringen, eingesehen werden.

Arca24 hat jeden Lieferanten, der Ihre Daten verarbeitet, als externen Datenverarbeiter benannt, um einen angemessenen Schutz Ihrer personenbezogenen Daten zu gewährleisten.

Ihre personenbezogenen Daten werden insbesondere bei Digital Ocean gespeichert, dessen Server sich in Frankfurt befinden.

6. Rechte der interessierten Partei (Art. 13, Absatz 1, Buchstabe b, Absatz 2, Buchstabe b, DSGVO)

Sie können jederzeit und kostenlos vom Eigentümer verlangen, Ihre Daten zu aktualisieren und/oder zu löschen und/oder ihre Rechte auf andere Weise ausüben. Im Einzelnen handelt es sich um die in den Artikeln der DSGVO genannten Rechte: Art. 15 “Recht auf Auskunft”, Art. 16 “Recht auf Berichtigung”, Art. 17 “Recht auf Löschung”, Art. 18 “Recht auf Einschränkung der Verarbeitung” und Art. 20 “Recht auf Datenübertragbarkeit”.

DSGVO-Konformität

Diese Seite beschreibt die Konformität des gesamten Webservices-Portfolios von Arca24.com SA und die Beachtung spezifischer Bestimmungen und Vorschriften innerhalb des Unternehmens.

In diesem Zusammenhang wird der Kunde darüber informiert, dass alle Produkte geistiges Eigentum von Arca24 sind und zu 100% vom IT-Team entwickelt werden.

Alle Produkte werden auf den virtuellen Servern von Arca24 installiert. Aus diesem Grund werden der Schutz und das geistige Eigentum des Codes nicht gefährdet. Die virtuellen Server von Arca24 werden in den DigitalOcean Rechenzentren in Frankfurt mit einer Replikation in Amsterdam gehostet.

Alle von Kandidaten hochgeladenen Dokumente werden auf einem verschlüsselten Amazon AWS S3-Bucket mit multiregionaler Redundanz gespeichert.

In jedem Liefervertrag wird es ausführlich erläutert und anerkannt, dass Arca24 der Eigentümer bleibt. Das Duplikat sowie die Anzeige des Codes sind verboten. Es wird nur erlaubt, den Code gemäss den von Arca24 festgelegten Geschäftsbeziehungen zu verwenden.

Daten-Sensibilisierung

Durch die Verschlüsselung versichert Arca24 die Sensibilisierung der personenbezogenen Daten der Softwarenutzer.

Die Verschlüsselung verringert die Risiken, die mit der Verarbeitung personenbezogener Daten verbunden sind. Eine solche Verschlüsselung schützt nämlich alle Informationen vor dem unerwünschten Zugriff sowie der unbefugten und illegalen Datenverarbeitung.

Auf diese Weise garantiert Arca24 die optimale Vertraulichkeit der Daten und schützt die Informationen vor der Cyberkriminalität.

DSGVO und Datenschutzbeauftragter

Arca24 hat bereits das Möglichste gemacht, um die persönlichen Daten der Kandidaten zu schützen. Seit dem 25. Mai 2018 sind alle Produkte 100% mit der DSGVO (Europäischen Datenschutz-Grundverordnung zum Schutz der personenbezogenen Daten) konform. Insbesondere wird Folgendes vereinbart:

• Die Server befinden sich in einer sicheren Umgebung bei DigitalOcean in Frankfurt. Das Unternehmen verfügt über mehrere ISO-Zertifizierungen;
• Ein Katastrophen-Wiederherstellungsplan und ein kontinuierliches Backup sind vorgesehen;
• Die Software wurde nach den Grundsätzen „Privacy by Design“ und „Privacy by Default“ entwickelt;
• Die aus allen Datenbanken stammenden Daten sowie der Code wurden anonymisiert und verschlüsselt;
• Das Team von Arca24 wurde richtig zu diesen Themen ausgebildet und regelmässige Ausbildungskurse werden geplant;
• Um den Datenschutz noch sicherer und effektiver zu machen, hat Arca24 einen Datenschutzbeauftragten (DSB) ernannt, beziehungsweise einen Italienischen Rechtsanwalt mit nachweislicher Erfahrung.

Serverstruktur

Arca24 verwendet ein verteiltes Datenmanagement-System, das die Notwendigkeit der Dezentralisierung und der Zusammenarbeit moderner Organisationen erfüllt.

Im Vergleich zu einem zentralisierten System, ermöglicht ein verteiltes System die Replikation von Daten in einer grösseren Anzahl von Clustern. Darüber hinaus garantiert es einen grösseren Funktionsumfang bezüglich:

• Minimierung der Datenverlust-Risiken;
• Zuverlässigkeit der Daten;
• Skalierbarkeit der Daten.

Infrastruktur des Rechenzentrums und Zertifizierungen

Die Infrastruktur hat folgende Charakteristiken:

• Tier IV Dual Datacenter Architektur;
• State of the art und „Banking-Proof“ Infrastruktur: Hoher Sicherheitsstandard, bankenzertifiziert;
• 100% Green Computing, d.h. aus rein erneuerbaren Energien gespeist
• Alle Infrastrukturkomponenten sind voll redundant (Strom, UPS, Kühlung, Feuerschutz, Zugangsleitungen, Netzwerk);
• Alle Server verwenden die SSD-Technologie
• Die Server profitieren von 40 GbE-Verbindungen für eine schnellen Trasport von Daten;
• Angesichts der geographischen Lage des Rechenzentrums sind die Verbindungen innerhalb Zentral- und Südeuropas leistungsfähig.

Nachfolgend finden Sie die ISO-Zertifizierungen des Rechenzentrums:

• ISO/IEC 27001:2013
• PCI-DSS

Das Managementsystem von DigitalOcean wurde überprüft und es wurde festgestellt, dass es mit den Anforderungen der Standards konform ist.

Cookie Policy

Sub data processors

Für Serveranbieter

DIGITAL OCEAN LLC, Frankfurt and Amsterdam
AWS Amazon, Paris

For on-demand functions:

Für On-Demand-Funktionen: Whereby AS Gate 1 107; MÅLØY; 6700; Norge
Für Multimailing und alle über die Arca24-Software versandten Mails (ohne smtp des Kunden): Splio sas 27 Blvd Des Italiens, Paris, Ile-de-France, 75002, France
Für Outlook Calendar Synchronization: Cronofy Limited 9a Beck Street, Nottingham, NG1 1EQ
Für verschiedene Dienstleistungen: Open AI

Für innovative Produkte:

Rue Marconi 19
1920 Martigny
Switzerland

EHL Campus Lausanne
Route de Berne 301, 1000 Lausanne 25, Switzerland