Politique de confidentialité

ZimaWork (ci-après, « le prestataire »), dont le siège est situé Calle Quintela 2 Bajo Local C, 36210 Vigo (Pontevedra), et dont le numéro d’identification fiscale est B19435015, est responsable du traitement des données personnelles des entreprises clientes et des utilisateurs qui accèdent au panneau de contrôle.

Concernant les données que les entreprises clientes recueillent auprès de leurs employés par l’intermédiaire de l’agent, ZimaWork agit en qualité de sous-traitant et l’entreprise cliente en qualité de responsable du traitement. Ce traitement est régi par le Contrat de sous-traitance des données.

Concernant les entreprises clientes et leurs administrateurs : nom, adresse e-mail, données de facturation et données d’utilisation du panneau de contrôle.

Concernant les employés surveillés, pour le compte de l’entreprise cliente : captures d’écran, activité de la souris, périodes d’inactivité, applications et pages web ouvertes, heures de début et de fin de la journée de travail, ainsi que l’analyse générée par l’intelligence artificielle à partir des captures.

ZimaWork ne recueille ni les frappes au clavier ni le contenu des fichiers de l’employé au-delà de ce qui est visible à l’écran pendant la journée de travail.

Les données des entreprises clientes sont traitées afin de fournir le service et de gérer la relation contractuelle (exécution du contrat), ainsi que pour respecter les obligations légales.

Les données des employés sont traitées pour le compte de l’entreprise cliente, dont la base juridique est le contrôle de l’activité professionnelle prévu à l’article 20.3 du Statut des travailleurs, toujours dans les limites de la proportionnalité et avec l’information préalable exigée par la loi.

Les données de télémétrie et les captures sont conservées pendant la période de conservation configurée par l’entreprise cliente (90 jours par défaut), à l’issue de laquelle elles sont automatiquement supprimées, y compris du stockage.

Les données de facturation sont conservées pendant les délais exigés par la réglementation commerciale et fiscale.

Pour fournir le service, ZimaWork fait appel à des prestataires qui agissent en qualité de sous-traitants ultérieurs : un prestataire d’infrastructure et de stockage situé dans l’Union européenne, ainsi qu’un prestataire du modèle d’intelligence artificielle qui analyse les captures. Ces prestataires traitent les données conformément aux instructions de ZimaWork et avec les garanties exigées par le RGPD.

Les personnes dont les données sont traitées peuvent exercer leurs droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité. Les employés doivent adresser leur demande à l’entreprise pour laquelle ils travaillent, qui est responsable de ces données. ZimaWork fournit à l’entreprise les outils nécessaires à l’exportation et à la suppression des données.

Les personnes concernées disposent également du droit d’introduire une réclamation auprès de l’Agence espagnole de protection des données (www.aepd.es).