Договор за обработка на податоци

1. Страни и опфат

Овој договор за обработка на податоци („Договорот“) е дел од Условите за користење меѓу бизнисот што го користи Moneo („Контролорот“, „вие“) и [Legal name], трговец поединец, [Address], Skopje, North Macedonia („Обработувачот“, „ние“). Го прифаќате кога отворате сметка.

Важи за личните податоци што ги обработуваме во ваше име кога ја обезбедуваме Услугата. Политиката за приватност ги опфаќа податоците за кои ние сме контролор, како податоците за вашата сметка и наплата.

2. Предмет и времетраење

Предмет: обезбедување на Услугата, односно чување на евиденцијата за клиентите и термините, праќање СМС потсетници, известувања за обнова и повици за контрола, и известување за нивната достава.

Времетраење: додека сметката е отворена, а потоа додека податоците не се избришат како што е опишано во „Бришење или враќање“.

3. Природа и цел на обработката

Личните податоци ги чуваме, организираме, прикажуваме, пренесуваме преку СМС или е-пошта и бришеме, само за да ви ја обезбедиме Услугата. Не ги користиме за свои цели, не ги продаваме и не ги користиме за реклами.

4. Субјекти и категории на податоци

Субјекти на податоците: вашите клиенти (на пример пациенти или купувачи) и членовите на вашиот тим.

Податоци за клиентите: имиња, мобилни броеви, јазик за СМС, термини (датум, време, услуга, вработен), датуми на истек и референтни броеви како регистарска таблица или број на полиса, белешки, и текстот и статусот на достава на секој СМС.

Податоци за тимот: имиња, е-адреси, улоги и работно време.

Посебни категории: термините, услугите или белешките на една клиника може да откријат податоци за здравјето. Вие сте одговорни да имате правна основа за нив и треба да внесувате само она што им треба на потсетниците.

5. Ваши упатства

Податоците ги обработуваме само според вашите документирани упатства: овие услови, овој Договор и начинот на кој го поставувате и користите Moneo. Ако сметаме дека некое упатство го крши прописот за заштита на податоците, ќе ве известиме.

Ако законот бара да ги обработуваме податоците поинаку, прво ќе ве известиме, освен ако законот тоа го забранува.

6. Доверливост

Секој што кај нас има пристап до податоците е обврзан на доверливост, со договор или со закон.

7. Безбедност

Податоците ги штитиме со технички и организациски мерки соодветни на ризикот, меѓу кои:

Хостирање во Европската унија, на Microsoft Azure во регионот Italy North (Милано).

Шифрирање при пренос (HTTPS/TLS) и при чување (шифрирана база и складиште на Azure).

Контрола на пристап: секој бизнис ги гледа само своите податоци, секое барање се проверува, лозинките се хаширани, а пристап до продукциските системи имаат само луѓето што го водат Moneo.

Автоматски резервни копии на базата, чувани во ЕУ.

8. Подобработувачи

Ни дозволувате да ги користиме следните подобработувачи. Секој е обврзан со договор со обврски за заштита на податоците најмалку строги како во овој Договор.

Microsoft Azure (Microsoft Ireland Operations Ltd): хостирање и база на податоци, во ЕУ (Italy North).

GatewayAPI (Данска) и BulkGate (Чешка): праќање СМС. Го добиваат телефонскиот број и текстот на секој СМС.

Resend (САД): праќање е-пораки до вашиот тим, како покани, ресетирање лозинка и известувања за потрошувачка.

Paddle (Paddle.com Market Ltd, Обединето Кралство): наплата, како наш препродавач и трговец (Merchant of Record). Paddle ги обработува податоците за наплата на вашиот бизнис и никогаш не ги добива податоците за вашите клиенти.

Ќе ве известиме најмалку 30 дена пред да додадеме или замениме подобработувач. Ако имате оправдан приговор поврзан со заштитата на податоците, а ние не можеме да го решиме, може да ја откажете Услугата пред промената.

9. Пренос надвор од ЕУ

Податоците се чуваат во ЕУ. Кога подобработувачот е во Обединетото Кралство или САД, преносот се заснова на одлука за адекватност или на стандардни договорни клаузули одобрени од Европската комисија.

10. Помош со барања

Повеќето барања од вашите клиенти може да ги решите во апликацијата: може да исправите или избришете клиент и да го означите како одјавен од СМС. Ако ви треба повеќе помош за барање за пристап, исправка, бришење, ограничување или пренос на податоци, ќе ви помогнеме.

Ако субјект на податоците ни се обрати директно за податоци за кои вие сте контролор, ќе ви го препратиме барањето без самите да одговориме.

Ќе ви дадеме и разумна помош при процени на влијанието врз заштитата на податоците и консултации со надзорен орган.

11. Повреда на безбедноста на податоците

Ако дознаеме за повреда што ги засега вашите податоци, ќе ве известиме без непотребно одложување, а најдоцна во рок од 48 часа.

Ќе ви кажеме што знаеме: што се случило, кои категории и приближно колку луѓе и записи се засегнати, веројатните последици и што сме презеле или предлагаме. Ќе ве информираме понатаму и ќе ви помогнеме да ја исполните вашата обврска да ги известите надзорниот орган и засегнатите лица.

12. Бришење или враќање

Пред сметката да се затвори, може да побарате копија од податоците за вашите клиенти во вообичаен формат како CSV.

Откако сметката ќе се затвори, ги бришеме податоците во рок од 90 дена. Копиите во резервните копии се пребришуваат во редовниот циклус. Податоците ги чуваме подолго само кога законот тоа го бара.

13. Ревизии

Ќе ви ги дадеме информациите што ви требаат за да покажете дека го почитуваме овој Договор. Вие, или независен ревизор обврзан на доверливост, може да ја проверите нашата усогласеност еднаш годишно, или почесто по повреда или на барање на надзорен орган, со најава најмалку 30 дена однапред. Ревизиите се на ваш трошок и не смеат да ја попречат Услугата или да откријат податоци на други корисници.

14. Одговорност и предност

Ограничувањата на одговорноста од Условите за користење важат и за овој Договор, во мерата што законот дозволува. Ако овој Договор и Условите се разликуваат во поглед на заштитата на личните податоци, предност има овој Договор.

15. Контакт

Прашања за овој Договор или барање за заштита на податоци: info@moneo.mk.