Juridisch
Verwerkersovereenkomst
Rollen
Jij bent verwerkingsverantwoordelijke voor de gegevens die je uploadt. Spendlayer is verwerker en verwerkt die gegevens uitsluitend om de analyse uit te voeren die jij opdraagt.
Welke gegevens
Bedrijfsgegevens, transactiegegevens uit je eigen exports (datum, bedrag, valuta, tegenpartij, omschrijving, rekeningverwijzing), antwoorden uit de Spend Check en accountgegevens (e-mailadres). Transactiebestanden kunnen persoonsgegevens bevatten wanneer jouw export die bevat.
Doel
Uitsluitend het normaliseren van je transacties, het uitvoeren van de berekeningen, het tonen van kansen en het opstellen van je rapport. Wij verkopen je gegevens niet en gebruiken ze niet voor advertenties.
Beveiliging
Elke organisatie is in de database afgeschermd met toegangsregels per rij. Geüploade bestanden staan in private opslag die niet publiek benaderbaar is. Toegang tot productiegegevens is beperkt tot wat nodig is om de dienst te leveren en te ondersteunen. Wij claimen geen SOC 2-, ISO 27001- of PCI-certificering; die hebben we niet.
Bewaartermijn en verwijdering
Je bewaart je gegevens zolang je account bestaat. Via Je gegevens kun je alles exporteren en je bedrijf of account definitief verwijderen. Berekeningen die op verwijderde gegevens steunden worden als niet-actueel gemarkeerd.
Subverwerkers
Wij schakelen subverwerkers in voor hosting, database, opslag en betalingen. De actuele lijst staat op subverwerkers.
Meldingen
Bij een beveiligingsincident dat jouw gegevens raakt, informeren we je zonder onnodige vertraging met wat we op dat moment weten.
Jouw rechten
Je kunt op elk moment een volledige export opvragen, correctie vragen en verwijdering uitvoeren. Vragen lopen via support.