Σύμβαση εκτελούντος την επεξεργασία

1. Ρόλοι

Για τα δεδομένα που καταχωρίζετε στο Fyldd σχετικά με τους πελάτες και την εργασία σας, εσείς είστε ο υπεύθυνος επεξεργασίας και η Bitvire είναι ο εκτελών την επεξεργασία. Επεξεργαζόμαστε αυτά τα δεδομένα αποκλειστικά κατ' εντολή σας και σύμφωνα με τις οδηγίες σας, και όχι για δικούς μας σκοπούς.

2. Είδη δεδομένων και υποκείμενα των δεδομένων

Για λογαριασμό σας επεξεργαζόμαστε, μεταξύ άλλων:

• Δεδομένα — στοιχεία ονόματος και επικοινωνίας, διευθύνσεις και τοποθεσίες, εντολές εργασίας, ώρες και υλικά, φωτογραφίες και υπογραφές.
• Υποκείμενα των δεδομένων — οι πελάτες σας και οι υπεύθυνοι επικοινωνίας, καθώς και οι δικοί σας χρήστες (τα άτομα που εργάζονται με την εφαρμογή).

3. Υπεργολάβοι επεξεργασίας

Δίνετε στην Bitvire τη συγκατάθεση να χρησιμοποιεί τους ακόλουθους υπεργολάβους επεξεργασίας. Σε περίπτωση αντικατάστασης ή προσθήκης σας ενημερώνουμε εκ των προτέρων, ώστε να μπορείτε να αντιταχθείτε.

• Mollie B.V.: Verwerkt abonnementsbetalingen (iDEAL, SEPA-incasso) en bewaart de betaalstatus. Amsterdam, Nederland (EU).
• Hetzner Online GmbH: Levert de servers en database waarop Fyldd en jouw gegevens draaien. Duitsland / Finland (EU).
• Proton Mail (Proton AG): Verzendt en ontvangt transactionele e-mail (uitnodigingen, wachtwoordherstel, meldingen). Zwitserland, dat volgens een adequaatheidsbesluit van de Europese Commissie een passend beschermingsniveau biedt.

4. Ασφάλεια

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα: κρυπτογράφηση της κίνησης (TLS), κατακερματισμένους κωδικούς πρόσβασης, αυστηρό διαχωρισμό δεδομένων ανά επιχείρηση (απομόνωση μισθωτή), πρόσβαση βάσει ρόλων και ένα αρχείο καταγραφής (audit log) των αλλαγών. Δημιουργούμε τακτικά αντίγραφα ασφαλείας.

Διαχειριστική πρόσβαση από την Bitvire. Εξουσιοδοτημένοι διαχειριστές της Bitvire μπορούν, για την παροχή, την ασφάλεια, τη συντήρηση και την υποστήριξη της υπηρεσίας, να αποκτήσουν πρόσβαση στα δεδομένα σας — αποκλειστικά για αυτούς τους σκοπούς, βάσει της αρχής «need-to-know» και δεσμευόμενοι από εχεμύθεια. Ποτέ δεν χρησιμοποιούμε αυτή την πρόσβαση για δικούς μας σκοπούς. Κάθε διαχειριστική πρόσβαση καταγράφεται σε ξεχωριστό, μη τροποποιήσιμο αρχείο καταγραφής (ποιος, πότε, ποια επιχείρηση). Αυτή η πρόσβαση αποτελεί μέρος της εντολής σας προς εμάς ως εκτελούντα την επεξεργασία (άρθρο 28 ΓΚΠΔ).

5. Παραβιάσεις δεδομένων

Αν εντοπίσουμε παραβίαση δεδομένων προσωπικού χαρακτήρα που επηρεάζει τα δεδομένα σας, σας το γνωστοποιούμε χωρίς αδικαιολόγητη καθυστέρηση, με τις πληροφορίες που χρειάζεστε για να εκπληρώσετε τη δική σας υποχρέωση γνωστοποίησης προς την ολλανδική Αρχή Προστασίας Δεδομένων (Autoriteit Persoonsgegevens) και τα υποκείμενα των δεδομένων.

6. Δικαιώματα των υποκειμένων των δεδομένων

Αν λάβετε αίτημα από ένα υποκείμενο των δεδομένων (πρόσβαση, διόρθωση, διαγραφή, φορητότητα), σας βοηθάμε σε αυτό. Πολλές ενέργειες τις εκτελείτε μόνοι σας στην εφαρμογή· για τις υπόλοιπες μπορείτε να μας ζητήσετε να σας συνδράμουμε.

7. Επιστροφή και διαγραφή

Κατά τη λήξη της σύμβασης μπορείτε να εξάγετε τα δεδομένα σας. Στη συνέχεια διαγράφουμε τα προσωπικά δεδομένα που επεξεργαζόμαστε για λογαριασμό σας εντός εύλογου χρονικού διαστήματος, εκτός αν υποχρεούμαστε εκ του νόμου να τα διατηρήσουμε για μεγαλύτερο διάστημα.

8. Πού επεξεργαζόμαστε

Η επεξεργασία πραγματοποιείται εντός της Ευρωπαϊκής Ένωσης. Για την αποστολή και λήψη e-mail χρησιμοποιούμε το Proton Mail, το οποίο εκτελεί αυτή την επεξεργασία στην Ελβετία. Η Ελβετία, σύμφωνα με απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, παρέχει επαρκές επίπεδο προστασίας. Δεν προβαίνουμε σε περαιτέρω διαβίβαση προς τρίτες χώρες χωρίς κατάλληλες εγγυήσεις.

9. Ερωτήσεις

Ερωτήσεις σχετικά με αυτή τη σύμβαση εκτελούντος την επεξεργασία ή χρειάζεστε ένα ξεχωριστό υπογεγραμμένο αντίτυπο; Στείλτε e-mail στο privacy@fyldd.com. Δείτε επίσης τη δήλωση απορρήτου.