Споразумение за обработване на данни

1. Роли

За данните, които въвеждате в Fyldd относно вашите клиенти и работа, вие сте администраторът, а Bitvire е обработващият лични данни. Обработваме тези данни единствено по ваше възлагане и съгласно вашите указания, а не за собствени цели.

2. Видове данни и субекти на данни

От ваше име обработваме, наред с другото:

• Данни — имена и данни за контакт, адреси и локации, работни поръчки, часове и материали, снимки и подписи.
• Субекти на данни — вашите клиенти и лица за контакт и вашите собствени потребители (хората, които работят с приложението).

3. Подизпълнители

Вие давате на Bitvire съгласие да използва следните подизпълнители. При замяна или добавяне ви уведомяваме предварително, за да можете да възразите.

• Mollie B.V.: Verwerkt abonnementsbetalingen (iDEAL, SEPA-incasso) en bewaart de betaalstatus. Amsterdam, Nederland (EU).
• Hetzner Online GmbH: Levert de servers en database waarop Fyldd en jouw gegevens draaien. Duitsland / Finland (EU).
• Proton Mail (Proton AG): Verzendt en ontvangt transactionele e-mail (uitnodigingen, wachtwoordherstel, meldingen). Zwitserland, dat volgens een adequaatheidsbesluit van de Europese Commissie een passend beschermingsniveau biedt.

4. Сигурност

Предприемаме подходящи технически и организационни мерки: криптиране на трафика (TLS), хеширани пароли, строго разделяне на данните за всяка фирма (изолация на наематели), достъп на базата на роли и одитен дневник на промените. Правим редовно резервни копия.

Административен достъп от Bitvire. Оторизирани администратори на Bitvire могат да получат достъп до вашите данни за предоставянето, защитата, поддръжката и обслужването на услугата — единствено за тези цели, на принципа „необходимост да се знае“ и обвързани със задължение за поверителност. Никога не използваме този достъп за собствени цели. Всеки административен достъп се записва в отделен, непроменим дневник (кой, кога, коя фирма). Този достъп е част от вашето възлагане към нас като обработващ лични данни (член 28 от ОРЗД).

5. Нарушения на сигурността на данните

Ако установим нарушение на сигурността на личните данни (изтичане на данни), което засяга вашите данни, ви уведомяваме без необосновано забавяне, с информацията, която ви е необходима, за да изпълните собственото си задължение за уведомяване към Autoriteit Persoonsgegevens и субектите на данни.

6. Права на субектите на данни

Ако получите искане от субект на данни (достъп, коригиране, изтриване, преносимост), ние ви помагаме с това. Много действия извършвате сами в приложението; за останалото можете да поискате нашето съдействие.

7. Връщане и изтриване

При прекратяване на договора можете да експортирате данните си. След това изтриваме личните данни, които обработваме от ваше име, в разумен срок, освен ако не сме законово задължени да ги пазим по-дълго.

8. Къде обработваме

Обработването се извършва в рамките на Европейския съюз. За изпращане и получаване на имейли използваме Proton Mail, който извършва тази обработка в Швейцария. Съгласно решение на Европейската комисия относно адекватното ниво на защита Швейцария осигурява подходящо ниво на защита. Не установяваме по-нататъшно предаване към трети държави без подходящи гаранции.

9. Въпроси

Въпроси относно това споразумение за обработване на данни или нужда от отделно подписан екземпляр? Пишете на privacy@fyldd.com. Вижте също нашата декларация за поверителност.