法務
データ処理契約
これは事業データのために ALL WR を使う者(管理者)と Wealthreader, S.L.(処理者)の間の GDPR 第28条処理契約です。
二つの役割、ひとつではない
アップロードする事業データ — 請求、顧客連絡先、ファイル文書、チームの勤怠 — についてはあなたが管理者、私たちが処理者です。これらのページとプロダクト設定という指示のもと、サービス提供のために処理します。
アカウント自体 — 登録、アクセス、サービスの安全、こちらが送る請求 — については Wealthreader, S.L. が独立の管理者です。その部分はプライバシーポリシーにあります。
銀行データ
機関への接続は Wealthreader ウィジェット経由です。データは同意と口座情報サービスの根拠で届きます。別目的には使わず、売りません。
処理の仕方
- アクセスできる人はサービスを運用・支援する者に限る。
- IBAN と銀行トークンは暗号化する。転送は TLS。
- あなたに属するデータ主体からの請求でこちらに届いたものを手伝う。
- サービス終了時、法が保持を求めるものを除き事業データを削除または返還する。
- この処理が整っていることを示す情報を提供し、予告のうえ営業時間内の合理的な監査を認める。
どこで、誰と
アプリは欧州連合でホストされます。ベンダーが変わった日に偽になるサブプロセッサー一覧はここには出しません。現行一覧は privacy@allwr.io に請求し、アカウントがある人か契約を検討している人に渡します。
サブプロセッサーが欧州経済領域外でデータを扱う場合は、GDPR 第V章のセーフガード付きです。今日の設計は連合内でサービスをホストすることです。