Dati e conformità

Learnya è progettato da WorkStreams Sàrl, a Ginevra, perché la conformità non sia un cantiere a parte. I dati e i modelli restano in Svizzera. I contenuti degli utenti non servono mai ad addestrare modelli. Il vostro ruolo di amministratori è documentare queste garanzie e collegarle ai vostri obblighi.

Il quadro giuridico

In Svizzera si applica la legge federale sulla protezione dei dati riveduta, detta nuova LPD. Per le persone che si trovano nell’Unione europea si applica anche il GDPR. La vostra organizzazione resta titolare del trattamento e WorkStreams Sàrl agisce per suo conto. Il contratto di trattamento dei dati formalizza questo rapporto.

Il vostro fascicolo di conformità

• Il contratto di trattamento dei dati firmato con WorkStreams Sàrl.
• La localizzazione dei dati e dei calcoli in Svizzera, compreso il trattamento audio a Ginevra.
• L’impegno a non utilizzare i contenuti per addestrare modelli.
• La durata di conservazione degli elementi eliminati: 24 ore nel cestino del Drive.
• La procedura interna di risposta alle richieste delle persone.

I diritti delle persone

Ogni utente può esportare da sé i propri dati dall’applicazione, in «Account» e poi «I miei dati». Questo copre la maggior parte delle richieste di accesso e di portabilità senza intervento dell’amministratore. Per una richiesta di rettifica o di cancellazione, l’amministratore si coordina con la persona interessata. Alla fine del contratto, l’organizzazione dispone di 30 giorni per esportare i suoi dati prima della loro cancellazione.

1. Chiedete il contratto di trattamento dei dati a WorkStreams Sàrl e fatelo firmare.
2. Iscrivete Learnya nel vostro registro delle attività di trattamento.
3. Testate l’esportazione self-service dal vostro account.
4. Redigete la procedura interna di risposta alle richieste delle persone.
5. Informate gli utenti nella vostra policy di utilizzo.