Соглашение об обработке данных

1. Роли

В отношении данных, которые вы вносите в Fyldd о ваших клиентах и работе, вы являетесь контролёром данных, а Bitvire — обработчиком. Мы обрабатываем эти данные исключительно по вашему поручению и согласно вашим инструкциям, а не в собственных целях.

2. Виды данных и субъекты данных

От вашего имени мы обрабатываем, в частности:

• Данные — имена и контактные данные, адреса и локации, наряды, часы и материалы, фотографии и подписи.
• Субъекты данных — ваши клиенты и контактные лица, а также ваши собственные пользователи (люди, работающие с приложением).

3. Субобработчики

Вы даёте Bitvire согласие на привлечение следующих субобработчиков. При замене или добавлении мы уведомляем вас заранее, чтобы вы могли возразить.

• Mollie B.V.: Verwerkt abonnementsbetalingen (iDEAL, SEPA-incasso) en bewaart de betaalstatus. Amsterdam, Nederland (EU).
• Hetzner Online GmbH: Levert de servers en database waarop Fyldd en jouw gegevens draaien. Duitsland / Finland (EU).
• Proton Mail (Proton AG): Verzendt en ontvangt transactionele e-mail (uitnodigingen, wachtwoordherstel, meldingen). Zwitserland, dat volgens een adequaatheidsbesluit van de Europese Commissie een passend beschermingsniveau biedt.

4. Безопасность

Мы принимаем надлежащие технические и организационные меры: шифрование трафика (TLS), хешированные пароли, строгое разделение данных по компаниям (изоляция арендаторов), доступ на основе ролей и аудит-лог изменений. Мы регулярно делаем резервные копии.

Административный доступ со стороны Bitvire. Уполномоченные администраторы Bitvire могут получать доступ к вашим данным для предоставления, защиты, обслуживания и поддержки сервиса — исключительно в этих целях, по принципу «need-to-know» и с обязательством о конфиденциальности. Мы никогда не используем этот доступ в собственных целях. Каждый административный доступ фиксируется в отдельном, неизменяемом журнале (кто, когда, какая компания). Этот доступ является частью вашего поручения нам как обработчику (ст. 28 GDPR).

5. Утечки данных

Если мы обнаруживаем нарушение в отношении персональных данных (утечку данных), затрагивающее ваши данные, мы уведомляем вас об этом без необоснованной задержки, предоставляя информацию, необходимую для исполнения вашей собственной обязанности по уведомлению нидерландского Управления по защите персональных данных и субъектов данных.

6. Права субъектов данных

Если вы получаете запрос от субъекта данных (доступ, исправление, удаление, переносимость), мы помогаем вам с ним. Многие действия вы выполняете сами в приложении; в остальном вы можете попросить нас о содействии.

7. Возврат и удаление

При прекращении договора вы можете экспортировать свои данные. После этого мы удаляем персональные данные, которые обрабатываем от вашего имени, в разумный срок, если только мы не обязаны по закону хранить их дольше.

8. Где мы обрабатываем

Обработка осуществляется в пределах Европейского союза. Для отправки и получения электронной почты мы привлекаем Proton Mail, который выполняет эту обработку в Швейцарии. Согласно решению Европейской комиссии об адекватности, Швейцария обеспечивает надлежащий уровень защиты. Дальнейшую передачу в третьи страны мы не осуществляем без надлежащих гарантий.

9. Вопросы

Вопросы по этому соглашению об обработке данных или нужен отдельно подписанный экземпляр? Напишите на privacy@fyldd.com. См. также нашу политику конфиденциальности.