Rechtliches
Auftragsverarbeitungsvertrag
Dies ist der Auftragsverarbeitungsvertrag nach DSGVO Art. 28 zwischen demjenigen, der ALL WR für seine Geschäftsdaten nutzt (der Verantwortliche), und Wealthreader, S.L. (der Auftragsverarbeiter), für diese Daten.
Zwei Rollen, nicht eine
Für die Geschäftsdaten, die Sie hochladen — Rechnungen, Kundenkontakte, Aktendokumente, die Arbeitszeit Ihres Teams — sind Sie der Verantwortliche und wir der Auftragsverarbeiter. Wir verarbeiten sie, um den Dienst zu erbringen, nach Ihren Weisungen: das sind diese Seiten und das, was Sie im Produkt einstellen.
Für das Konto selbst — Registrierung, Zugang, die Sicherheit des Dienstes und die Rechnungen, die wir Ihnen senden — ist Wealthreader, S.L. eigener Verantwortlicher. Dieser Teil steht in der Datenschutzerklärung.
Bankdaten
Die Verbindung zum Institut läuft über das Widget von Wealthreader. Die Daten kommen mit Ihrer Einwilligung und auf der Grundlage des Kontoinformationsdienstes. Wir nutzen sie nicht für einen anderen Zweck und verkaufen sie nicht.
Wie verarbeitet wird
- Zugang haben nur die Personen, die den Dienst betreiben oder unterstützen.
- IBANs und Bank-Token sind verschlüsselt. Der Transport läuft über TLS.
- Wir helfen bei Anfragen betroffener Personen, die uns erreichen und die Ihnen zuzurechnen sind.
- Endet der Dienst, löschen oder geben wir die Geschäftsdaten zurück, außer dem, was ein Gesetz uns zu behalten verpflichtet.
- Wir stellen die Angaben bereit, die nötig sind, um zu zeigen, dass diese Verarbeitung in Ordnung ist, und lassen eine angemessene Prüfung zu, angekündigt und während der Arbeitszeit.
Wo, und bei wem
Die Anwendung wird in der Europäischen Union gehostet. Wir veröffentlichen hier keine Liste der Unterauftragsverarbeiter, die an dem Tag falsch würde, an dem ein Anbieter wechselt. Die aktuelle Liste wird bei privacy@allwr.io angefragt und einer Person gegeben, die ein Konto hat oder einen Vertrag prüft.
Verarbeitet ein Unterauftragsverarbeiter Daten außerhalb des Europäischen Wirtschaftsraums, dann mit einer Garantie nach Kapitel V der DSGVO. Angelegt ist der Dienst heute so, dass er in der Union betrieben wird.