Политика конфиденциальности
В настоящей политике конфиденциальности мы объясняем, как Bitvire в Fyldd обращается с персональными данными в соответствии с Общим регламентом ЕС по защите данных (GDPR).
Настоящий перевод предоставлен для удобства; юридически обязательной является только нидерландская версия.
1. Кто мы
Fyldd — это сервис компании Bitvire (eenmanszaak), расположенной по адресу Gorinchem, Nederland, зарегистрированной в Торговой палате (KvK) под номером 97211699 (НДС NL005257300B03). По вопросам конфиденциальности с нами можно связаться по адресу privacy@fyldd.com.
В отношении данных вашего аккаунта (см. ниже) мы являемся контролёром данных. В отношении данных, которые вы сами вносите в Fyldd о ваших клиентах и работе, контролёром данных являетесь вы, а мы выступаем обработчиком. Это распределение ролей мы закрепляем в соглашении об обработке данных.
2. Какие данные мы обрабатываем
Данные аккаунта
Имя, адрес электронной почты, название компании, зашифрованный (хешированный) пароль и роль каждого пользователя в вашей компании.
Данные об использовании и безопасности
IP-адрес, отметки времени и журнал изменений (аудит-лог) действий в приложении. Мы используем эти данные, чтобы защищать сервис, противодействовать злоупотреблениям и устранять сбои.
Данные, которые вносите вы
Данные о ваших клиентах и работе: клиенты и контактные лица, объекты и локации, наряды, часы и материалы, фотографии, GPS-местоположение при наряде и подпись клиента в подтверждение. Вы сами определяете, какие данные здесь вносить; мы обрабатываем их исключительно по вашему поручению.
Платёжные данные
Для подписки мы через наш платёжный сервис Mollie обрабатываем платёжный статус вашей подписки. Полные банковские данные или данные карты обрабатываются Mollie и не попадают на наши серверы.
3. Цель и правовое основание
- Исполнение договора — чтобы предоставить вам работающий аккаунт, приложение и функции, на которые вы подписались.
- Законодательная обязанность — чтобы хранить счета и платёжный учёт так, как этого требует налоговое законодательство.
- Законный интерес — чтобы защищать, поддерживать и улучшать сервис, а также взаимодействовать с вами по поводу вашего аккаунта.
4. Субобработчики
Мы привлекаем ограниченное число тщательно отобранных сторон, которые обрабатывают данные от нашего имени. С каждой из них заключено соглашение об обработке данных.
- Mollie B.V.: Verwerkt abonnementsbetalingen (iDEAL, SEPA-incasso) en bewaart de betaalstatus. Amsterdam, Nederland (EU).
- Hetzner Online GmbH: Levert de servers en database waarop Fyldd en jouw gegevens draaien. Duitsland / Finland (EU).
- Proton Mail (Proton AG): Verzendt en ontvangt transactionele e-mail (uitnodigingen, wachtwoordherstel, meldingen). Zwitserland, dat volgens een adequaatheidsbesluit van de Europese Commissie een passend beschermingsniveau biedt.
5. Сроки хранения
Мы храним ваши данные, пока у вас есть аккаунт. После расторжения мы удаляем персональные данные в разумный срок, кроме данных, которые обязаны хранить дольше по закону: счета и связанный с ними учёт мы храним 7 лет в соответствии с налоговым требованием о хранении. По запросу мы удаляем данные вашего аккаунта раньше — насколько это допускается законом. Технические журналы (такие как IP-адрес, отметки времени и действия, которые мы используем для безопасности и устранения сбоев) мы храним не более 90 дней, если только они не нужны для текущего расследования по безопасности или злоупотреблению.
6. Где мы обрабатываем ваши данные
Ваш аккаунт и данные, которые вы вносите в Fyldd, размещаются и обрабатываются в пределах Европейского союза. Для отправки и получения электронной почты мы используем Proton Mail, который выполняет эту обработку в Швейцарии. Согласно решению Европейской комиссии об адекватности, Швейцария обеспечивает надлежащий уровень защиты, так что ваши данные там пользуются той же защитой, что и в ЕС. Дальнейшую передачу в третьи страны мы не осуществляем без надлежащих гарантий.
7. Безопасность
- Весь трафик передаётся в зашифрованном виде по TLS (https).
- Пароли хранятся в хешированном виде и никогда не читаемы.
- Строгое разделение по компаниям (изоляция арендаторов) гарантирует, что другие клиенты не видят ваши данные. Уполномоченные администраторы Fyldd могут получать доступ для поддержки и безопасности; такой доступ ограничен только необходимым и фиксируется.
- Аудит-лог фиксирует изменения для прослеживаемости.
8. Ваши права
Вы имеете право на доступ, исправление, удаление и переносимость (портируемость) ваших персональных данных, а также можете возражать против отдельных видов обработки. Многое из этого вы настраиваете прямо в приложении; по остальному напишите на privacy@fyldd.com. Если вы не согласны с тем, как мы обращаемся с вашими данными, вы можете подать жалобу в нидерландское Управление по защите персональных данных.
9. Файлы cookie
Fyldd использует только функциональное хранилище в вашем браузере, чтобы вы оставались в системе, и не использует отслеживающие или аналитические файлы cookie. Подробнее — на странице о файлах cookie.
10. Контакты
Вопросы по этой политике конфиденциальности? Напишите на privacy@fyldd.com или info@fyldd.com.