Соглашение об обработке данных

Ответственным лицом является владелец учётной записи, который включает режим компании. Обработчиком является оператор Moneyflowr, указанный в выходных данных (Impressum). Это соглашение вступает в силу с момента его принятия вами при включении режима компании и действует, пока в вашей учётной записи есть данные компании.

Оно необходимо, потому что в режиме компании вы можете хранить данные своих клиентов. Вы решаете, что об этих людях сохраняется, и поэтому являетесь ответственным лицом за эти данные; мы лишь храним их для вас. Ст. 28 ч. 3 GDPR требует для этого договора до начала обработки. Ст. 28 ч. 9 GDPR допускает электронную форму — именно она и возникает при вашем принятии.

Предметом является хранение и отображение записей о клиентах и счетах, которые вы создаёте в режиме компании. Обработка продолжается, пока эти записи есть в вашей учётной записи. Удаление клиента, данных компании или вашей учётной записи прекращает её для соответствующих данных.

Цель и характер: хранение, отображение, экспорт и удаление записей исключительно для того, чтобы работали используемые вами функции режима компании. Мы не анализируем эти данные, не используем их в собственных целях и не передаём никому, кроме указанного ниже субподрядчика-обработчика.

Виды данных: имя, адрес эл. почты, номер телефона и адрес клиента, а также заметки в свободной форме; номера счетов, даты, валюты, суммы и описания позиций.

Категории субъектов данных: ваши клиенты и их контактные лица.

Мы обрабатываем эти данные исключительно по вашему документированному указанию. Указанием является ваше использование приложения: то, что вы вводите, изменяете, экспортируете и удаляете, определяет, что происходит. Обработка данных клиентов сверх того, что вызывают ваши действия в приложении, не производится.

Если указание кажется нам недопустимым с точки зрения защиты данных, мы сообщаем вам об этом и вправе приостановить его выполнение до вашего подтверждения; так предусматривает ст. 28 ч. 3 предл. 3 GDPR.

Moneyflowr управляется одним человеком, который обязан соблюдать конфиденциальность и единственный имеет административный доступ. Если в будущем такой доступ получит кто-то ещё, этот человек заранее будет обязан соблюдать конфиденциальность.

Вы одобряете следующего субподрядчика-обработчика. Другие стороны ваши данные клиентов не получают.

Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Германия — обслуживает сервер и базу данных. Обработка происходит в Нюрнберге, Германия.

ИИ-ассистент не является субподрядчиком-обработчиком данных ваших клиентов. Когда он даёт сведения о неоплаченных счетах, он получает только номера счетов, суммы, сроки оплаты и статусы; имена и контактные данные клиентов намеренно исключены из передачи, поэтому никакие данные, позволяющие идентифицировать ваших клиентов, систему не покидают.

Перед привлечением или сменой субподрядчика-обработчика мы вас уведомляем. Вы можете возразить; если мы не можем этого учесть, вы вправе прекратить использование режима компании и удалить данные.

В режиме компании вы сами можете просматривать, исправлять, экспортировать и удалять каждую запись о клиенте и счёте, чего, как правило, уже достаточно для ответа на запрос субъекта данных. Если этого недостаточно, мы помогаем вам в разумных пределах.

Если нам станет известно о нарушении защиты данных ваших клиентов, мы незамедлительно сообщим вам об этом и передадим всё, что нам известно, чтобы вы могли соблюсти собственный срок согласно ст. 33 GDPR.

Вы можете в любой момент экспортировать свои данные из приложения в CSV и сами удалить отдельные записи, данные компании или всю учётную запись. Удаление сразу убирает данные из рабочей базы данных; ночные резервные копии, которые их ещё содержат, перезаписываются в течение семи дней. Других отдельных копий мы не храним.

По запросу мы предоставим вам в текстовой форме сведения, необходимые для подтверждения соблюдения ст. 28 GDPR. Если этого недостаточно, после заблаговременного уведомления можно договориться о проверке в удобное для работы время.

Вы решаете, какие данные клиентов записываете, и отвечаете за то, чтобы для этого было правовое основание, чтобы вы информировали своих клиентов и отвечали на их запросы. Пожалуйста, записывайте только то, что действительно нужно; в частности, поле заметок — это свободный текст, и оно не предназначено для данных особых категорий в смысле ст. 9 GDPR.

Принятие этого соглашения — условие для включения режима компании. Время вашего принятия сохраняется вместе с данными компании. Если соглашение существенно изменится, мы попросим вас принять новую редакцию.