Предмет
Receiptter (обработващ) обработва лични данни от името на търговеца (администратор), за да доставя дигитални бележки и свързаните с тях функции за клиентите, съгласно чл. 28 от Общия регламент относно защитата на данните (GDPR).
Описание на обработването
| Субекти на данни | Клиентите на търговеца; служителите на търговеца, които ползват таблото |
|---|---|
| Категории данни | Данни за покупката, вид плащане, фискални номера, идентификатор на устройството, IP адрес; по желание имейл и запис на съгласието, оценка и коментар |
| Специални категории | Не се предвиждат. Търговецът не трябва да ги изпраща. |
| Цел | Доставяне на бележки, бутони, абонаменти за бюлетин и обратна връзка; статистика за търговеца |
| Срок | Срокът на договора плюс до 30 дни за изтриване |
Нашите задължения
- Обработваме данни само по документирани указания, включително тези условия и настройките в таблото.
- Гарантираме, че лицата с достъп са обвързани с поверителност.
- Не използваме данните за собствени цели, включително реклама или профилиране.
Подизпълнители
Търговецът разрешава подизпълнителите, посочени на страница Подизпълнители. Уведомяваме по имейл поне 30 дни преди добавяне на нов подизпълнител; търговецът може да възрази на разумно основание и да прекрати договора, ако не можем да уважим възражението.
Мерки за сигурност
- Криптиране при пренос (TLS) и при съхранение от хостинг доставчика; данните за достъп до доставчици и тайните ключове за вход в две стъпки са допълнително криптирани с AES-GCM.
- Логическо разделяне на търговците при всяка заявка; ролите на служителите са ограничени до възложените им обекти; автоматични тестове за достъп между търговци.
- Пароли, сесии, API ключове, резервни кодове и връзки към бележки се съхраняват само като хешове; ключовете и кодовете се показват еднократно.
- Вход в две стъпки, достъпен за всеки потребител и задължителен за администраторите на платформата.
- Ограничаване на заявките, проверка на произхода срещу междусайтови заявки, проверка на подписа при защитени тагове.
- Минимизиране на данните: номера на карти никога не се приемат; дълги поредици от цифри се маскират.
- Дневник на промените в акаунта.
Нарушения на сигурността на личните данни
Уведомяваме търговеца без ненужно забавяне и, когато е възможно, до 48 часа, след като узнаем за нарушение, засягащо неговите данни, като предоставяме информацията, нужна за собствените му уведомления.
Съдействие
Подпомагаме търговеца при отговор на искания от субекти на данни и при оценки на въздействието, в рамките на наличната ни информация.
Връщане и изтриване
Търговецът може да изтегли данните си от Настройки по всяко време. След прекратяване на договора ги изтриваме до 30 дни, освен ако законът не изисква съхранение.
Проверки
Предоставяме информацията, нужна за доказване на съответствието, и допускаме проверки от търговеца или негов одитор с разумно предизвестие, не повече от веднъж годишно, освен при настъпило нарушение.