1.Kas mēs esam
Šo paziņojumu sniedz Outturn ("Outturn", "mēs"). Jautājumos par privātumu vai savu tiesību īstenošanai rakstiet uz [email protected].
Outturn, Īrija. Uzņēmuma dati ir pieejami pēc pieprasījuma: [email protected].
2.Mūsu divas lomas
Mēs esam pārzinis attiecībā uz personas datiem, ko vācam saviem mērķiem: apmeklējumi mūsu vietnē, pieprasījumi un pilotprojektu pieteikumi, reģistrācijas un norēķinu ieraksti, ieraksti par mūsu noteikumu pieņemšanu un mūsu pakalpojuma drošība.
Mēs esam apstrādātājs attiecībā uz personas datiem, ko klienti augšupielādē savā Darbvietā vai pieslēdz tai (piemēram, lietotāju konti, darbības ieraksti, pārvadājumu dokumenti un e-pasti pieslēgtajās nodaļu pasta kastēs). Attiecībā uz šiem datiem pārzinis ir klienta organizācija, un tiek piemērots mūsu Datu apstrādes līgums. Ja esat kāda mūsu klienta darbinieks vai darījumu partneris, lūdzu, adresējiet pieprasījumus par šiem datiem šai organizācijai; mēs palīdzēsim tai atbildēt.
3.Personas dati, ko vācam kā pārzinis
| Kategorija | Piemēri | Avots |
|---|---|---|
| Vietnes apmeklējumi | IP adrese, pārlūka veids, pieprasītā lapa un laiks, apstrādāti tehniskajos servera un tīkla žurnālos. Savas publiskās lapas apmeklējumus mēs papildus skaitām savā serverī, bez sīkdatnēm, izsekošanas skriptiem un trešajām pusēm: IP adrese un pārlūka veids tiek izmantoti tikai skaitīšanas brīdī, lai šīs dienas ietvaros atšķirtu vienu apmeklētāju no cita, un netiek saglabāti; mēs glabājam tikai dienas kopsummas (lapas, atsauces vietne, valoda, ierīces veids, kampaņa). Mēs neizmantojam reklāmas rīkus. | Jūsu pārlūkprogramma |
| Pakalpojuma lietošanas statistika | Katrai Darba telpai un dienai: pieteikšanās reižu skaits un cik bieži tika atvērta katra pakalpojuma sadaļa. Nav saistīta ar atsevišķiem lietotājiem; ekrāna ierakstīšana un taustiņu nospiedumu izsekošana netiek veikta. | Mūsu pakalpojums |
| Pilotprojektu pieteikumi un pieprasījumi | Uzņēmuma nosaukums, darba e-pasts, valsts, ziņojums, izvēlētais plāns, valoda; e-pastu saturs, ko sūtāt uz sales@ vai [email protected] | Jūs |
| Pašapkalpošanās reģistrācija un norēķini | Uzņēmuma nosaukums, darba e-pasts, valsts, izvēlētais plāns, abonementa un maksājuma statuss. Mēs nekad nesaņemam kartes datus. | Jūs; Lemon Squeezy (tikai statuss) |
| Bezmaksas izmēģinājums | Uzņēmuma nosaukums, darba e-pasts, valsts, izmēģinājuma sākuma un beigu datumi | Jūs |
| Noteikumu pieņemšana | Pieņemto dokumentu versijas, laiks un jūsu IP adreses vienvirziena jaucējkods (nekad pati IP adrese) | Mūsu pakalpojums |
| Konts un drošība | Vārds, darba e-pasts, loma, paroles jaucējkods (pati parole netiek glabāta), divfaktoru iestatījumi, pieteikšanās laiki, drošības notikumi | Jūs; jūsu administrators; mūsu pakalpojums |
| Atbalsta pieprasījumi | Jūsu ziņojums, kontaktinformācija un neobligāts ekrānuzņēmums | Jūs |
Mēs neprasām īpašu kategoriju personas datus un nesūtām mārketinga jaunumu vēstules.
4.Mērķi un tiesiskais pamats
| Mērķis | Tiesiskais pamats (VDAR 6. panta 1. punkts) |
|---|---|
| Atbildēšana uz pieprasījumiem un pilotprojektu un piedāvājumu sagatavošana | (b) darbības pēc jūsu pieprasījuma pirms līguma noslēgšanas; (f) mūsu leģitīmā interese atbildēt uz uzņēmējdarbības pieprasījumiem |
| Jūsu konta un Darbvietas izveide un uzturēšana, pakalpojuma e-pasti | (b) līguma izpilde |
| Norēķinu ieraksti un nodokļu prasību izpilde | (c) juridisks pienākums saskaņā ar Īrijas nodokļu un uzņēmumu tiesību aktiem |
| Pierādījums par mūsu noteikumu pieņemšanu | (f) leģitīmā interese spēt pierādīt līgumu |
| Drošība, ļaunprātīgas izmantošanas novēršana un ātruma ierobežošana | (f) leģitīmā interese aizsargāt pakalpojumu un tā lietotājus |
| Apkopota vietnes apmeklējumu un pakalpojuma lietošanas statistika, lai uzlabotu vietni un palīdzētu izmēģinājuma klientiem sākt darbu | (f) leģitīmā interese apkopotā veidā saprast, kā tiek izmantota mūsu vietne un pakalpojums |
| Juridisku prasību celšana vai aizstāvība | (f) leģitīmā interese |
Ja paļaujamies uz leģitīmajām interesēm, jūs jebkurā laikā varat iebilst (skatiet "Jūsu tiesības").
5.Kas saņem personas datus
Mēs izmantojam nelielu skaitu pakalpojumu sniedzēju, katrs ir saistīts ar datu apstrādes līgumu: Hetzner Online GmbH (mitināšana Nirnbergā, Vācijā), Cloudflare, Inc. (tīkls, šifrēts savienojums, aizsardzība pret uzbrukumiem un uz mūsu adresēm sūtīto e-pastu maršrutēšana) un Brevo (pakalpojuma e-pastu piegāde). Pašreizējais saraksts ir lapā Apakšapstrādātāji.
Pašapkalpošanās Abonementus pārdod Lemon Squeezy kā reģistrētais tirgotājs. Lemon Squeezy iegūst maksājuma un norēķinu datus tieši no pircēja kā neatkarīgs pārzinis saskaņā ar savu privātuma paziņojumu un dalās ar mums tikai ar pasūtījuma un abonementa statusu.
Mēs izpaužam datus iestādēm tikai tad, ja to prasa likums. Mēs nekad nepārdodam personas datus.
6.Starptautiskās datu pārsūtīšanas
Mūsu serveri, datubāze un rezerves kopijas atrodas Vācijā (ES). Cloudflare darbina globālu tīklu, un Lemon Squeezy atrodas Amerikas Savienotajās Valstīs. Ja personas dati atstāj Eiropas Ekonomikas zonu, pārsūtīšana balstās uz ES un ASV datu privātuma regulējumu (EU-US Data Privacy Framework), ja saņēmējs ir sertificēts, vai uz Eiropas Komisijas standarta līguma klauzulām (VDAR 45. un 46. pants). Varat pieprasīt attiecīgo garantiju kopiju pa [email protected].
7.Cik ilgi glabājam datus
| Dati | Glabāšanas laiks |
|---|---|
| Pilotprojektu pieteikumi un pieprasījumi | Tik ilgi, cik nepieciešams pieprasījuma un no tā izrietošo līguma sarunu apstrādei; pēc pieprasījuma dzēsti agrāk |
| Konti un Darbvietas dati | Kamēr Darbvieta pastāv. Apstiprināts dzēšanas pieprasījums stājas spēkā pēc 7 dienu pārdomu perioda. Neapmaksāts Abonements pēc 7 dienām kļūst tikai lasāms un tiek dzēsts 30 dienas vēlāk. |
| Bezmaksas izmēģinājuma Darbvietas | Tikai lasāmas, kad 14 dienu izmēģinājums beidzas bez Abonementa; dzēstas kopā ar visiem datiem 30 dienas vēlāk |
| Norēķinu ieraksti | Tik ilgi, cik prasa Īrijas nodokļu un uzņēmumu tiesību akti |
| Ieraksti par noteikumu pieņemšanu | Kopā ar Darbvietu, pie kuras tie pieder, vai ar reģistrācijas norēķinu ierakstu |
| Pieteikšanās sesijas | Ne ilgāk kā 12 stundas; beidzas pēc 30 minūšu neaktivitātes vai izrakstoties |
| Datu eksporta lejupielādes saites | 72 stundas |
| Tehniskie žurnāli | Īsa, apjomā ierobežota rotācija serverī |
| Apmeklējumu statistika | Dienas apmeklētāja kods un nejaušā atslēga tā izveidei: līdz šīs dienas beigām. Dienas kopsummas (bez personas datiem): līdz apmēram 26 mēnešiem |
| Rezerves kopijas | Šifrētas rezerves kopijas: ikdienas kopijas 30 dienas un ikmēneša kopijas 12 mēnešus; glabāto avota failu ikgadējās kopijas līdz 10 gadiem. Dzēstie dati no rezerves kopijām pazūd, kad beidzas tās saturošo kopiju termiņš. |
8.Kā aizsargājam datus
- mitināšana ES; serveris pieņem datplūsmu tikai caur šifrētu Cloudflare tuneli, un savienojumi ar vietni izmanto HTTPS;
- paroles glabātas tikai kā Argon2id jaucējkodi; divfaktoru autentifikācija pieejama katram lietotājam un obligāta jutīgām darbībām, piemēram, Darbvietas dzēšanai;
- sesijas ierobežotas līdz 12 stundām ar 30 minūšu neaktivitātes laiku; aizsardzība pret starpvietņu pieprasījumu viltošanu; pieteikšanās ātruma ierobežojumi un konta bloķēšana;
- stingra katra klienta Darbvietas nodalīšana; lomās balstīta piekļuve; tikai papildināms nozīmīgu darbību audita žurnāls;
- rezerves kopijas šifrētas klienta pusē pirms to glabāšanas un pārbaudītas, tās atjaunojot.
9.Jūsu tiesības
Jums ir tiesības piekļūt saviem personas datiem, tos labot vai dzēst, ierobežot to apstrādi, uz datu pārnesamību un iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm (VDAR 15.–21. pants). Rakstiet uz [email protected]. Mēs atbildam viena mēneša laikā; sarežģītiem pieprasījumiem to var pagarināt par vēl diviem mēnešiem, un tādā gadījumā paskaidrojam iemeslu.
Jūs varat iesniegt sūdzību Īrijas Datu aizsardzības komisijai vai uzraudzības iestādei savā dzīvesvietā vai darba vietā, piemēram, Latvijas Datu valsts inspekcijai vai Lietuvas Valsts datu aizsardzības inspekcijai.
10.Nekādu automatizētu lēmumu par jums
Mēs nepieņemam lēmumus par jums, kas balstīti tikai uz automatizētu apstrādi un rada juridiskas vai līdzīgi būtiskas sekas (VDAR 22. pants). Platformas pārbaudes atzīmē neatbilstības darbības ierakstos, lai cilvēki tās pārskatītu; tās nenovērtē un neizvērtē atsevišķus darbiniekus.
12.Bērni
Outturn ir uzņēmumiem paredzēts pakalpojums, un tas nav domāts bērniem.
13.Šī paziņojuma izmaiņas
Versijas id un spēkā stāšanās datums ir norādīti augšpusē. Par būtiskām izmaiņām mēs informējam kontu īpašniekus platformā vai pa e-pastu pirms to stāšanās spēkā.