Datenschutzerklärung

1. Verantwortlicher

Mampassar Company, Handelsname eines Einzelunternehmers, NIF 333839714, mit Anschrift Praceta Augusto Gil, n.º 2, Miratejo, Portugal, ist der Verantwortliche für die über Buildflow erhobenen personenbezogenen Daten im Sinne der DSGVO (Verordnung EU 2016/679).

2. Erhobene Daten

Kontodaten: nome, email, palavra-passe cifrada, empresa, NIF. Betriebsdaten: obras, trabalhadores, orçamentos e finanças. Nutzungsdaten: registos de acesso, endereço IP. Pagamentos: processados pela Stripe, não armazenamos dados de cartões.

3. Zweck und Rechtsgrundlage

Erbringung des Dienstes (Vertragserfüllung); Servicemitteilungen (berechtigtes Interesse); gesetzliche und steuerliche Pflichten (rechtliche Verpflichtung); Verbesserung anhand anonymisierter Daten (berechtigtes Interesse).

4. Weitergabe von Daten

Daten werden niemals verkauft. Wir geben sie nur an unverzichtbare Auftragsverarbeiter weiter: Supabase (Datenbank), Stripe (Zahlungen), Resend (E-Mail), Anthropic (KI-Assistent und Auswertung). Alle mit Garantien zur DSGVO-Konformität.

5. Internationale Übermittlungen

Einige Auftragsverarbeiter sind in den USA tätig, mit geeigneten Garantien nach Artikel 46 DSGVO (Standardvertragsklauseln der Europäischen Kommission).

6. Aufbewahrung

Die Daten werden für die Vertragsdauer und weitere 5 Jahre für steuerliche Pflichten aufbewahrt. Betriebsdaten werden 30 Tage nach Vertragsende gelöscht.

7. Ihre Rechte (DSGVO)

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Übertragbarkeit, Widerspruch und Einschränkung der Verarbeitung Ihrer Daten. Zur Ausübung: suportebuildflow@gmail.com

8. Sicherheit

Verschlüsselung bei der Übertragung (TLS 1.3) und im Ruhezustand; Authentifizierung mit JWT-Tokens; rollenbasierte Zugriffskontrolle (RLS); Prüfprotokolle; verschlüsselte automatische Sicherungen.

9. Cookies

Wir verwenden nur für die Sitzung unbedingt erforderliche Cookies. Wir setzen keine Tracking-, Werbe- oder Analyse-Cookies Dritter ein.

10. Beschwerden

Sie können sich an die CNPD wenden (Comissão Nacional de Protecção de Dados, Portugal, www.cnpd.pt). Sprechen Sie uns zuerst an: wir versuchen, es direkt zu klären.

11. Verantwortlicher und Auftragsverarbeiter

Quanto aos dados de conta do próprio Cliente, a Buildflow actua como responsável pelo tratamento. Quanto aos dados pessoais de trabalhadores, candidatos e terceiros que o Cliente introduz na plataforma, o der Kunde ist der Verantwortliche e a Buildflow actua como subcontratante (art. 28.º do RGPD), tratando-os apenas segundo as instruções do Cliente e para prestar o serviço. Cabe ao Cliente assegurar a base legal e informar esses titulares.

12. Besondere Kategorien und Minderjährige

Der Dienst richtet sich nicht an Minderjährige und ist nicht für die Erhebung besonderer Datenkategorien bestimmt (Artikel 9 DSGVO). Der Kunde verpflichtet sich, solche Daten nicht ohne gültige Rechtsgrundlage einzugeben, und trägt die Verantwortung, falls er es tut.