Les données ne sont pas conservées plus longtemps que les délais de conservation prévus par la loi ou la décision d’exemption de l’Autorité de protection des données à caractère personnel. Vebego applique une politique de conservation fixant tous les délais applicables aux traitements de données.

Vebego collecte et traite des données à caractère personnel aux fins suivantes :

• remplir son rôle d’employeur pour les nombreux travailleurs, tant fixes que flexibles, incluant dans tous les cas, mais pas exclusivement, les traitements suivants : constitution et gestion des dossiers du personnel et des absences, administration salariale, respect des obligations dans le cadre de la réintégration, évaluation de l’aptitude des travailleurs à des missions et détachement de travailleurs. Vebego traite également les données des candidats dans les procédures de recrutement et de sélection ;
• remplir son rôle en tant que sous-traitant ou fournisseur dans de nombreux domaines au sein des nombreuses facettes des services de Vebego, incluant dans tous les cas, mais pas exclusivement, les traitements suivants : la gestion des données de prospects, de clients et donneurs d’ordres dans CRM et le maintien de ces relations d’affaires ;
• la fourniture de données de travailleurs fixes et flexibles aux clients et aux donneurs d’ordre, ce qui est nécessaire pour l’exécution d’un contrat. De nombreux collaborateurs de Vebego travaillent toujours à l’extérieur, chez les clients/donneurs d’ordre. La loi exige de Vebego qu’elle fournisse certaines données de ses collaborateurs aux clients/donneurs d’ordre chez qui les employés travaillent. Ces clients/donneurs d’ordre doivent pouvoir contrôler l’identité des employés et enregistrer les données dans leur administration. Là où le fondement de la communication n’est pas établi légalement, mais où le client/donneur d’ordre le souhaite malgré tout, une vérification a lieu à tout moment pour évaluer si la communication de données a lieu conformément au Règlement général sur la protection des données (ci-après : « RGPD ») ;
• le traitement de données relatives à la santé des patients par les filiales de Vebego qui travaillent dans le secteur des soins de santé. Ce traitement est justifié par l’exception prévue dans le RGPD à l’interdiction de traiter ces données, lorsque cela est réalisé par des institutions de soins de santé. Le traitement à lieu en exécution du contrat de traitement médical ou sur un autre fondement légitime ;
• l’échange de données au sein de Vebego Holding, avec et entre les filiales, dans le but d’optimiser la prestation de services ;
• la fourniture de données des travailleurs aux autorités nationales, lorsque cela est demandé/exigé, par exemple pour obtenir une explication sur le comportement des travailleurs ;
• le suivi ou le contrôle des employés, par exemple via un système de suivi du personnel. Cela a lieu uniquement lorsqu’il existe une raison concrète et que cela est nécessaire pour enquêter sur des incidents. Un contrôle sera toujours effectué et il sera d’abord examiné si le problème/l’incident peut être résolu par des moyens moins radicaux ;
• Afin de protéger les personnes, les bâtiments, les terrains et les propriétés de Vebego, une surveillance par caméra peut être utilisée. Les caméras ne filment pas plus que l’entrée des bâtiments, ainsi que d’éventuelles autres zones autour des bâtiments et des terrains. Les images des caméras ne sont pas utilisées à d’autres fins que la sécurité et les images ne sont pas conservées plus longtemps que ce qui est autorisé. La surveillance par caméra peut également avoir lieu chez des clients ou des donneurs d’ordre de Vebego, où des travailleurs sont employés. Vebego n’a aucun contrôle à ce sujet et n’est aucunement responsable. Le client ou le donneur d’ordre concerné doit en informer tous les travailleurs (salariés propres et employés engagés).
• la fourniture de données à des sous-traitants de Vebego, ce qui est nécessaire pour l’exécution d’un contrat entre Vebego et ce sous-traitant. Un sous-traitant de Vebego doit toujours signer un accord de sous-traitance dans lequel les droits des personnes concernées sont suffisamment garantis et où le sous-traitant est tenu de protéger les données de manière adéquate.

Lorsque des données à caractère personnel sont traitées sans être concernées par l’une des finalités ci-dessus, un contrôle est effectué à tout moment pour vérifier si l’une des finalités légales s’applique et s’il existe un fondement légitime pour le traitement.