Privātuma politika

1. Kas ir jūsu datu pārzinis

Pārzinis ir Special Software Development SRL, nodokļu identifikācijas numurs 39594308, reģistrēts Komercreģistrā ar numuru J40/9725/2018, juridiskā adrese: Aleea Slt. Adrian Cârstea nr. 70, bl. 35, sc. 1, et. 8, ap. 34, Sector 3, București, România. Pasta adrese: Aleea Adrian Cârstea nr. 70, București, România.

Ar jautājumiem vai pieprasījumiem par personas datiem rakstiet uz [email protected]. Pārzinis pašlaik nav iecēlis datu aizsardzības speciālistu (DPO); pieprasījumi tiek izskatīti uz tās pašas adreses.

2. Kādus datus apstrādājam

Mēs apstrādājam tikai tos datus, kas nepieciešami tālāk minētajiem mērķiem:

• konta dati: vārds, e-pasta adrese, tālrunis, uzņēmums, adrese, parole (glabāta tikai kā jaukums) un konta iestatījumi;
• rēķinu un maksājumu dati: rēķinu informācija, abonēšanas un maksājumu vēsture. Maksājumu kartes datus ievadāt tieši maksājumu pakalpojumu sniedzējam, un mēs tos neglabājam;
• lietošanas un tehniskie dati: IP adrese, pārlūkprogrammas un ierīces veids, apmeklētās lapas, piekļuves datums un laiks, autentifikācijas un drošības ieraksti;
• saziņa: ziņas, kas nosūtītas, izmantojot kontaktformu, tērzēšanu (chat) un atbalsta pieteikumus;
• mārketinga dati: abonēšana jaunumiem, saziņas iestatījumi, ieteikuma avots (partneru programma) un sniegtās piekrišanas;
• dati no publiskiem avotiem par uzņēmumiem un to kontaktpersonām, ko izmantojam B2B potenciālo klientu meklēšanai (skat. 9. sadaļu).

3. Kāpēc apstrādājam datus un uz kāda juridiskā pamata

• Pakalpojuma sniegšana, konta izveide un pārvaldība, tehniskais atbalsts — līguma izpilde (GDPR 6. panta 1. punkta b) apakšpunkts);
• rēķinu izrakstīšana, grāmatvedība, nodokļu saistības un atbildes iestādēm — juridisks pienākums (GDPR 6. panta 1. punkta c) apakšpunkts);
• Pakalpojuma drošība, krāpšanas un ļaunprātīgas izmantošanas novēršana, piekļuves žurnāli — leģitīmas intereses (GDPR 6. panta 1. punkta f) apakšpunkts);
• jaunumi, komerciāli paziņojumi fiziskām personām, sīkdatnes un analītikas un reklāmas tehnoloģijas — piekrišana (GDPR 6. panta 1. punkta a) apakšpunkts), ko jebkurā laikā varat atsaukt;
• komerciāli paziņojumi uzņēmumiem un B2B potenciālo klientu meklēšana, produkta uzlabošana — leģitīmas intereses (GDPR 6. panta 1. punkta f) apakšpunkts), ar jūsu tiesībām iebilst;
• juridisko prasību aizstāvēšana — leģitīmas intereses.

4. Sīkdatnes un līdzīgas tehnoloģijas

Mēs izmantojam stingri nepieciešamās sīkdatnes (valoda, tirgus, sesija, pasūtījuma laikā izvēlētais plāns), kurām piekrišana nav vajadzīga. Preferenču, analītikas un mārketinga sīkdatnes tiek ieslēgtas tikai pēc tam, kad sīkdatņu joslā esat devis piekrišanu. Savu izvēli jebkurā laikā varat mainīt vai atsaukt, izmantojot saiti „Sīkdatņu iestatījumi“ lapas kājenē. Pilnais saraksts ar nosaukumiem, mērķi un darbības ilgumu ir Sīkdatņu politikā.

5. Ar ko kopīgojam datus (saņēmēji)

Piekļuvi datiem ir tikai darbiniekiem, kuriem tie nepieciešami, un pakalpojumu sniedzējiem, kas tos apstrādā mūsu vārdā saskaņā ar līgumu (apstrādātāji). Sniedzēju kategorijas:

• mitināšana un infrastruktūra: Hetzner (Eiropas Savienība); satura piegādes tīkls un aizsardzība: Cloudflare;
• maksājumu apstrāde: Stripe, Netopia;
• darījumu e-pasts (piemēram, ar kontu saistītie e-pasti): e-pasta pakalpojumu sniedzēji;
• analītika un reklāma (tikai ar jūsu piekrišanu): Google, Meta;
• mākslīgā intelekta funkcijas: šobrīd Pakalpojumā netiek izmantotas, un dati mākslīgā intelekta modeļu sniedzējiem netiek nodoti (skat. 11. sadaļu);
• tiešsaistes sanāksmes tikšanās pierakstīšanas lietotnē: Daily.co vai Jitsi;
• valsts iestādes, ja to pieprasa likums (piemēram, nodokļu administrācija);
• aktuālo sniedzēju sarakstu un to lomas pēc pieprasījuma varam nosūtīt uz [email protected].

6. Datu nosūtīšana ārpus Eiropas Ekonomikas zonas

Daži sniedzēji (piemēram, Cloudflare, Stripe, Google, Meta) var apstrādāt datus ārpus EEZ, jo īpaši Amerikas Savienotajās Valstīs. Datus nosūtām tikai, pamatojoties uz GDPR paredzētajām garantijām: Eiropas Komisijas lēmumu par pienācīgu aizsardzības līmeni (tostarp ES un ASV datu privātuma regulējumu sertificētiem sniedzējiem) vai Eiropas Komisijas standarta līguma klauzulām. Piemērojamo garantiju kopiju varat pieprasīt, rakstot uz [email protected].

7. Cik ilgi glabājam datus

Datus glabājam tikai tik ilgi, cik nepieciešams mērķim, kādam tie vākti:

• konta dati: kamēr konts ir aktīvs un līdz 30 dienām pēc konta dzēšanas vai abonementa izbeigšanas;
• rēķini un grāmatvedības ieraksti: 10 gadus, kā to prasa grāmatvedības likumdošana;
• piekļuves un drošības žurnāli (tostarp IP adreses): līdz 90 dienām; autentifikācijas ieraksti: līdz 12 mēnešiem;
• tērzēšanas (chat) sarunas: līdz 6 mēnešiem;
• kontaktziņas un atbalsta pieteikumi: līdz 24 mēnešiem pēc to slēgšanas;
• jaunumi un piekrišanas: līdz piekrišanas atsaukšanai, un piekrišanas pierādījumi – visā noilguma termiņā;
• B2B potenciālo klientu dati: līdz 12 mēnešiem bez atbildes vai līdz iebildumu iesniegšanai;
• šifrētās dublējumkopijas tiek pārrakstītas ne vēlāk kā 12 mēnešu laikā.

8. Jūsu tiesības

Saskaņā ar GDPR jums ir tiesības: piekļūt saviem datiem; labot tos; dzēst tos („tiesības tikt aizmirstam“); ierobežot apstrādi; datu pārnesamību; iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm, un pret tiešo mārketingu; atsaukt piekrišanu, neskarot līdz tam veiktās apstrādes likumību; un nebūt tāda lēmuma subjektam, kas balstīts tikai uz automatizētu apstrādi. Pieprasījumu sūtiet uz [email protected]; atbildam viena mēneša laikā (sarežģītos gadījumos termiņu var pagarināt vēl par diviem mēnešiem, par to jūs informējot). Profila datus un piekrišanas varat mainīt savā konta panelī. Lai aizsargātu jūsu datus, mēs varam lūgt apliecināt identitāti.

9. B2B potenciālo klientu meklēšana un dati no publiskiem avotiem

Lai sazinātos ar uzņēmumiem, kuri varētu interesēties par mūsu pakalpojumiem, mēs izmantojam datus no publiskiem avotiem par uzņēmumiem un to kontaktpersonām (piemēram, komercreģistru, nodokļu administrāciju, publiskos sarakstus, tiešsaistes kartes): uzņēmuma nosaukumu, nodokļu identifikācijas numuru, adresi, valdes locekļus, profesionālos kontaktus. Juridiskais pamats ir mūsu leģitīmā interese; mēs to esam novērtējuši rakstiski (interešu līdzsvarošanas tests), un mēs nesazināmies ar personām, kuras ir iebildušas.

Ja šādā veidā saņemat mūsu ziņojumu, pirmajā ziņojumā būs norādīts, kas esam, no kura avota ieguvām jūsu datus un kā varat pieprasīt to dzēšanu vai iebilst. Iebilst varat jebkurā laikā, rakstot uz [email protected] vai izmantojot ziņojumā esošo saiti; jūsu adresi pievienojam izslēgšanas sarakstam, ko ievērojam.

10. Dati, ko mūsu klienti ievada lietotnēs

Kad izmantojat ekosistēmas produktu savam uzņēmumam (piemēram, CRM, HR, rēķinu izrakstīšanu, tikšanās pierakstus, klīnikas, prakses), lietotnē ievadīto personu (jūsu klientu, darbinieku, pacientu, studentu) datus kā pārzinis apstrādājat jūs. Mēs darbojamies kā apstrādātājs, tikai pēc jūsu norādījumiem un saskaņā ar datu apstrādes līgumu (GDPR 28. pants). Ja esat persona, kuras datus ievadījis kāds no mūsu klientiem, lūdzu, vispirms vērsieties pie šī klienta.

11. Mākslīgā intelekta funkcijas

Pakalpojumā šobrīd nav mākslīgā intelekta funkciju. Jūsu personas dati mākslīgā intelekta modeļu sniedzējiem šobrīd netiek nodoti. Mēs nepieņemam lēmumus, kuriem būtu juridiskas sekas jums, tikai ar automatizētiem līdzekļiem. Ja šādas funkcijas ieviesīsim, šo politiku atjaunināsim, pirms tās sāks apstrādāt jūsu datus. Pakalpojumā ievadiet tikai to, kas nepieciešams tā mērķim, un jo īpaši izvairieties no sensitīviem datiem.

12. Datu drošība

Mēs piemērojam atbilstošus tehniskos un organizatoriskos pasākumus: šifrētus savienojumus (HTTPS), paroļu jaukšanu, lomās balstītu piekļuves kontroli, piekļuves žurnālus, jutīgu lauku šifrēšanu, kur tas ir piemēroti, šifrētas dublējumkopijas un vides nodalīšanu. Ja notiek ar jums saistīts personas datu drošības pārkāpums, mēs par to paziņojam uzraudzības iestādei un, ja to prasa likums, arī jums, ievērojot likumā noteiktos termiņus.

13. Nepilngadīgās personas

Pakalpojums paredzēts personām ar pilnu rīcībspēju, un tas nav orientēts uz bērniem līdz 16 gadu vecumam. Skolēnu vai bērnu datus izglītības lietotnēs kā pārzinis ievada skola vai vecāks.

14. Izmaiņas šajā politikā

Ja politika būtiski mainās, mēs atjauninām spēkā stāšanās datumu, un, ja izmaiņas jūs būtiski ietekmē, informējam jūs pa e-pastu vai Pakalpojumā.

15. Kontakti un sūdzības

Jautājumiem vai pieprasījumiem rakstiet uz [email protected] vai sūtiet pa pastu uz adresi Aleea Adrian Cârstea nr. 70, București, România. Jums ir tiesības iesniegt sūdzību Rumānijas Nacionālajā personas datu apstrādes uzraudzības iestādē (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bukareste, www.dataprotection.ro, vai iestādē ES valstī, kurā dzīvojat.