数据处理协议

两个角色，不是一个

对你上传的业务数据——发票、客户联系方式、文件文档、团队工时——你是控制者，我们是处理者。我们按本页与产品设置为提供服务而处理。

对账户本身——注册、访问、服务安全、我们开出的账单——Wealthreader, S.L. 是独立控制者。那部分见隐私政策。

银行数据

机构连接通过 Wealthreader 小组件。数据依同意与账户信息服务依据到达。不用于其他目的，也不出售。

处理方式

• 能访问的人限于运营与支持服务者。
• IBAN 与银行令牌加密。传输用 TLS。
• 若有属于你的数据主体请求，我们协助处理。
• 服务结束时，除法律要求保留外，删除或返还业务数据。
• 提供能证明该处理井然有序的信息，并在事先通知后于营业时间内允许合理审计。

在哪里，与谁

应用托管在欧盟。这里不挂供应商一变就失真的子处理者名单。现行名单向 privacy@allwr.io 索取，提供给有账户或在审合同的人。

若子处理者在欧洲经济区外处理数据，则有 GDPR 第五章保障。今天的设计是在联盟内托管服务。