Contrato de subcontratação

1. Funções

Relativamente aos dados que introduz no Fyldd sobre os seus clientes e o seu trabalho, você é o responsável pelo tratamento e a Bitvire é o subcontratante. Tratamos estes dados exclusivamente por sua ordem e de acordo com as suas instruções, e não para fins próprios.

2. Tipos de dados e titulares dos dados

Em seu nome, tratamos, nomeadamente:

• Dados — dados de identificação e de contacto, moradas e localizações, ordens de trabalho, horas e materiais, fotos e assinaturas.
• Titulares dos dados — os seus clientes e pessoas de contacto e os seus próprios utilizadores (as pessoas que trabalham com a aplicação).

3. Subcontratantes subsequentes

Autoriza a Bitvire a recorrer aos seguintes subcontratantes subsequentes. Em caso de substituição ou acréscimo, informamo-lo com antecedência, para que possa opor-se.

• Mollie B.V.: Verwerkt abonnementsbetalingen (iDEAL, SEPA-incasso) en bewaart de betaalstatus. Amsterdam, Nederland (EU).
• Hetzner Online GmbH: Levert de servers en database waarop Fyldd en jouw gegevens draaien. Duitsland / Finland (EU).
• Proton Mail (Proton AG): Verzendt en ontvangt transactionele e-mail (uitnodigingen, wachtwoordherstel, meldingen). Zwitserland, dat volgens een adequaatheidsbesluit van de Europese Commissie een passend beschermingsniveau biedt.

4. Segurança

Adotamos medidas técnicas e organizativas adequadas: cifragem do tráfego (TLS), palavras-passe com hash, separação estrita dos dados por empresa (isolamento de tenant), acesso baseado em funções e um registo de auditoria (audit log) das alterações. Realizamos cópias de segurança regularmente.

Acesso administrativo pela Bitvire. Os administradores autorizados da Bitvire podem, para prestar, proteger, manter e apoiar o serviço, obter acesso aos seus dados — exclusivamente para esses fins, com base no princípio da "necessidade de conhecer" (need-to-know) e vinculados a sigilo. Nunca usamos esse acesso para fins próprios. Cada acesso administrativo é registado num registo separado e inalterável (quem, quando, qual empresa). Este acesso faz parte da ordem que nos confere enquanto subcontratante (art. 28.º do RGPD).

5. Violações de dados

Se detetarmos uma violação de dados pessoais que afete os seus dados, notificamo-lo sem demora injustificada, com a informação de que necessita para cumprir a sua própria obrigação de notificação perante a Autoriteit Persoonsgegevens e os titulares dos dados.

6. Direitos dos titulares dos dados

Se receber um pedido de um titular dos dados (acesso, retificação, apagamento, portabilidade), ajudamo-lo nesse processo. Muitas ações executa-as você mesmo na aplicação; para as restantes, pode pedir-nos assistência.

7. Devolução e apagamento

Na cessação do contrato, pode exportar os seus dados. Depois, eliminamos os dados pessoais que tratamos em seu nome dentro de um prazo razoável, salvo se formos legalmente obrigados a conservá-los durante mais tempo.

8. Onde tratamos

O tratamento tem lugar dentro da União Europeia. Para o envio e a receção de e-mail recorremos ao Proton Mail, que realiza esse tratamento na Suíça. Segundo uma decisão de adequação da Comissão Europeia, a Suíça oferece um nível de proteção adequado. Não estabelecemos qualquer transferência ulterior para países terceiros sem garantias adequadas.

9. Questões

Tem questões sobre este contrato de subcontratação ou necessita de um exemplar assinado em separado? Envie um e-mail para privacy@fyldd.com. Consulte também a nossa política de privacidade.