Powiadomienie o Data Privacy Framework
Obowiązuje od 18 sierpnia 2023 r.
Rozszerzenie ustawy o Data Privacy Framework: UE-USA, Szwajcaria-USA i Wielka Brytania
Workday, Inc. i jej spółki zależne Adaptive Insights LLC, Scout RFP LLC, VNDLY LLC i Zimit LLC (w niniejszej sekcji zwane łącznie „Workday”) przestrzegają Ram ochrony prywatności danych UE-USA (EU-U.S. DPF), brytyjskiego rozszerzenia UE-USA DPF oraz Ram ochrony prywatności danych Szwajcaria-USA (Swiss-U.S. DPF) określonych przez Departament Handlu Stanów Zjednoczonych. Firma Workday złożyła Departamentowi Handlu Stanów Zjednoczonych oświadczenie, że przestrzega zasad ustawy Data Privacy Framework dotyczącej UE-USA (zasady DPF UE-USA) w odniesieniu do przetwarzania danych osobowych otrzymanych z Unii Europejskiej na podstawie zasad DPF UE-USA oraz ze Zjednoczonego Królestwa (i Gibraltaru) na podstawie rozszerzenia brytyjskiego zasad DPF UE-USA. Firma Workday złożyła Departamentowi Handlu Stanów Zjednoczonych oświadczenie, że przestrzega szwajcarsko-amerykańskich zasad ustawy Data Privacy Framework (szwajcarsko-amerykańskie zasady DPF) w odniesieniu do przetwarzania danych osobowych otrzymanych ze Szwajcarii na podstawie szwajcarsko-amerykańskich zasad DPF. W przypadku jakichkolwiek sprzeczności między postanowieniami niniejszego Powiadomienia o Data Privacy Framework a Zasadami DPF UE-USA i/lub Zasadami DPF Szwajcaria-USA, pierwszeństwo mają Zasady. Aby dowiedzieć się więcej o programie Data Privacy Framework (DPF) i zobaczyć naszą certyfikację, odwiedź stronę https://www.dataprivacyframework.gov/.
Firma Workday jest odpowiedzialna za przetwarzanie danych osobowych, które otrzymuje zgodnie z DPF, a następnie przekazuje stronie trzeciej działającej w jej imieniu jako agent. Firma Workday przestrzega zasad DPF w odniesieniu do wszystkich dalszych transferów danych osobowych z UE, Zjednoczonego Królestwa i Szwajcarii, w tym przepisów dotyczących odpowiedzialności za dalsze transfery.
Federalna Komisja Handlu ma jurysdykcję nad zgodnością Workday z DPF UE-USA, brytyjskim rozszerzeniem DPF UE-USA i szwajcarsko-amerykańskim DPF. W niektórych sytuacjach firma Workday może być zobowiązana do ujawnienia danych osobowych w odpowiedzi na zgodne z prawem żądania organów publicznych, w tym w celu spełnienia wymogów bezpieczeństwa narodowego lub egzekwowania prawa.
Zgodnie z DPF UE-USA, brytyjskim rozszerzeniem DPF UE-USA i szwajcarsko-amerykańskim DPF, Workday zobowiązuje się do kierowania nierozstrzygniętych skarg dotyczących naszego postępowania z danymi osobowymi niebędącymi danymi z zakresu HR otrzymanymi zgodnie z DPF UE-USA, brytyjskim rozszerzeniem DPF UE-USA i szwajcarsko-amerykańskim DPF do TRUSTe, alternatywnego dostawcy usług rozstrzygania sporów z siedzibą w Stanach Zjednoczonych. Dla jasności, dane niezwiązane z HR obejmują wszystkie dane osobowe przetwarzane przez Workday w imieniu klientów. Jeśli użytkownik nie otrzyma od nas w odpowiednim czasie potwierdzenia złożenia skargi związanej z Zasadami DPF lub jeśli nie rozpatrzyliśmy skargi związanej z Zasadami DPF w sposób satysfakcjonujący użytkownika, powinien odwiedzić stronę https://feedback-form.truste.com/watchdog/request, aby uzyskać więcej informacji lub złożyć skargę. Usługi TRUSTe są świadczone bezpłatnie.
Ponadto Workday zobowiązuje się do współpracy i przestrzegania zaleceń panelu ustanowionego przez organy ochrony danych UE (DPA), brytyjskie Biuro Komisarza ds. Informacji (ICO) i Gibraltarski Urząd Regulacyjny (GRA) oraz szwajcarskiego Federalnego Komisarza ds. Ochrony Danych i Informacji (FDPIC) w odniesieniu do nierozstrzygniętych skarg dotyczących naszego postępowania z danymi osobowymi otrzymanymi w oparciu o DPF UE-USA, brytyjskie rozszerzenie DPF UE-USA i szwajcarsko-amerykański DPF.
W przypadku skarg dotyczących zgodności z DPF, które nie zostały rozwiązane przez żaden z pozostałych mechanizmów DPF, użytkownik ma możliwość, pod pewnymi warunkami, odwołania się do wiążącego arbitrażu. Więcej informacji można znaleźć na oficjalnej stronie DPF.