Datenschutz

Diese Erklärung zeigt, welche Personendaten wir bearbeiten, wenn Sie diese Website besuchen oder Allyova nutzen, warum wir das tun und welche Rechte Sie haben. Wir halten uns an das Schweizer Bundesgesetz über den Datenschutz (DSG) und, wo sie gilt, an die Datenschutz-Grundverordnung der EU (DSGVO).

Verantwortliche Stelle

Allyova
Badstrasse 50
5200 Brugg AG
Schweiz
info@allyova.com

Besuch dieser Website

Wenn Sie diese Website öffnen, erfasst der Server, auf dem sie läuft, automatisch technische Daten wie Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und Ihren Browser. Diese Daten brauchen wir, um die Website auszuliefern und sicher zu betreiben. Wir bewahren sie nur so lange auf, wie es dieser Zweck erfordert.

Diese Website verwendet keine Analyse-, Werbe- oder Tracking-Cookies, und wir erstellen keine Besucherprofile.

Kontakt mit uns

Das Kontaktformular sendet oder speichert nichts von sich aus. Es öffnet Ihr E-Mail-Programm mit Ihrer bereits ausgefüllten Nachricht, und Sie entscheiden, ob Sie sie senden. Wenn Sie uns per E-Mail schreiben oder anrufen, verwenden wir Ihre Angaben nur, um Ihnen zu antworten und, falls Sie es wünschen, ein Angebot zu erstellen.

Nutzung von Allyova

Allyova (app.allyova.com) wird von Unternehmen genutzt, um ihr Team zu organisieren: Aufgaben, Urlaub, Anwesenheit, Profile und Mitteilungen. Das Unternehmen, das Allyova nutzt, entscheidet, welche Daten über seine Mitarbeitenden erfasst werden. Für diese Daten handeln wir im Auftrag dieses Unternehmens und bearbeiten sie nur, um den Dienst zu erbringen. Die Daten jedes Unternehmens werden getrennt von allen anderen Unternehmen gehalten.

Um Ihr Konto zu erstellen und zu verwalten, bearbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen und Ihre Rolle. Die Anmeldung verwendet ein Sitzungscookie, das für den Betrieb der App zwingend nötig ist.

Beim Anmelden setzen wir zudem ein Sicherheitscookie (allyova_device) mit einer zufälligen Kennung, das bis zu 400 Tage gültig ist. Damit erkennen wir Geräte wieder, auf denen Sie sich schon angemeldet haben, und informieren Sie per E-Mail, wenn sich jemand auf einem neuen Gerät mit Ihrem Konto anmeldet. Wir speichern davon nur einen Hashwert. Das Cookie dient allein der Sicherheit Ihres Kontos und ist dafür nötig.

Erfasst Ihr Unternehmen Krankheitsabwesenheiten, bearbeiten wir auch Gesundheitsdaten: die Abwesenheit selbst und ein allenfalls hochgeladenes Arztzeugnis. Diese Daten gelten als besonders schützenswert. Sie sind nur für Sie und für die dazu berechtigten Personen Ihres Unternehmens sichtbar.

Benachrichtigungen

Allyova benachrichtigt Sie über Ereignisse in Ihrem Unternehmen, die Sie betreffen, etwa den Entscheid über einen Ferienantrag, eine neue Aufgabe oder eine Erinnerung ans Ausstempeln. Jede Benachrichtigung erscheint in der App. Ob sie Ihnen zusätzlich per E-Mail oder als Push-Mitteilung zugestellt wird, stellen Sie unter Einstellungen > Benachrichtigungen selbst ein. E-Mails zur Sicherheit Ihres Kontos und zur Abrechnung werden immer versandt.

Für jede versandte E-Mail protokollieren wir Empfangsadresse, Art und Zustellstatus (etwa zugestellt oder unzustellbar), damit wir Zustellprobleme erkennen. Benachrichtigungen und dieses Protokoll löschen wir nach 180 Tagen.

Die Allyova-App für iOS und Android

Die App bearbeitet dieselben Daten wie app.allyova.com: Ihre An- und Abmeldezeiten, Ihre Aufgaben und Ihre Abwesenheiten, samt hochgeladener Dokumente. Statt eines Cookies speichert sie Ihre Anmeldung im geschützten Speicher Ihres Geräts (Schlüsselbund unter iOS, Keystore unter Android). Wenn Sie sich abmelden, wird sie dort gelöscht.

Beim Start fragt die App, ob eine neuere Version vorliegt. Diese Anfrage enthält die Plattform und die Versionsnummer der App, aber keine Angaben zu Ihrer Person. Die App enthält keine Werbung und kein Tracking.

Beim Anmelden sendet die App eine Gerätekennung, die nur für diese App auf Ihrem Gerät gilt (unter iOS die identifierForVendor, unter Android die Android-ID). Wir speichern davon nur einen Hashwert und verwenden ihn, wie das Sicherheitscookie, nur um bekannte Geräte zu erkennen.

Wenn Sie Push-Benachrichtigungen erlauben, sendet die App den Push-Token Ihres Geräts an uns. Wir verwenden ihn nur, um Mitteilungen wie die Antwort auf einen Ferienantrag oder eine neue Aufgabe zuzustellen. Die Benachrichtigung (Titel und Text) läuft über den Push-Dienst von Expo und über Apple (APNs) oder Google (FCM). Sie können die Benachrichtigungen jederzeit in den Einstellungen Ihres Geräts oder in Allyova unter Benachrichtigungen ausschalten, und beim Abmelden entfernen wir den Token. Zum Push-Token speichern wir das Gerätemodell (etwa «iPhone 15»), damit Sie Ihre Geräte in den Einstellungen unterscheiden können.

Ein Profilfoto ist freiwillig. Wenn Sie eines hochladen, sehen es die Personen Ihres Unternehmens und der Arbeitgeber in Ihrem Profil.

Weitergabe von Daten

Wir verkaufen keine Personendaten. Wir geben sie nur an Dienstleister weiter, die wir für den Betrieb der Website und der App brauchen, und nur soweit nötig:

• Vercel: Hosting der Website und der App, Speicherung hochgeladener Dokumente
• Neon: Datenbank
• Resend: Versand von E-Mails, etwa Benachrichtigungen oder zum Zurücksetzen des Passworts, und Meldung, ob eine E-Mail zugestellt wurde
• Expo: Updates der App für iOS und Android
• Expo, Apple und Google: Zustellung von Push-Benachrichtigungen (Push-Token und Text der Mitteilung)

Befinden sich diese Dienstleister ausserhalb der Schweiz oder der EU, sorgen wir für einen angemessenen Schutz Ihrer Daten.

Wie lange wir Daten aufbewahren

Wir bewahren Personendaten nur so lange auf, wie es der Zweck erfordert, für den sie erhoben wurden, oder wie lange das Gesetz es verlangt.

Ihre Rechte

Im Rahmen des anwendbaren Rechts können Sie:

• Auskunft verlangen, welche Personendaten wir über Sie bearbeiten
• unrichtige Daten berichtigen lassen
• Ihre Daten löschen oder ihre Bearbeitung einschränken lassen
• Ihre Daten in einem gängigen Format erhalten
• der Bearbeitung widersprechen oder eine erteilte Einwilligung widerrufen

Wenn Sie Mitglied eines Unternehmens sind, das Allyova nutzt, wenden Sie sich bitte zuerst an Ihr Unternehmen, da es über diese Daten entscheidet. Sie können uns jederzeit unter info@allyova.com schreiben. Zudem haben Sie das Recht, sich bei einer Datenschutzbehörde zu beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

Änderungen

Wir können diese Erklärung anpassen, wenn sich unsere Dienste oder das Recht ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.