Patakaran sa Privacy (GDPR)

Tagapangasiwa ng Data

Ang tagapangasiwa ng personal na data ay:

(mula rito ay tinatawag na "Tagapangasiwa").

Para sa anumang bagay na may kaugnayan sa proteksyon ng personal na data, maaari kang makipag-ugnayan sa amin sa:
[email protected]

Saklaw ng pinoprosesong data

Maaaring iproseso ng Tagapangasiwa ang sumusunod na personal na data:

• email address,
• data na ibinigay sa pamamagitan ng mga form ng pakikipag-ugnayan o pagpaparehistro,
• data na kinakailangan para sa pagbibigay ng mga serbisyo at pagsingil,
• kung saan pinagana ng inyong employer ang single sign-on (iisang pag-log in): ang mga katangian ng pagkakakilanlan na ipinapahayag ng kanilang identity provider kapag kayo ay nag-sign in (e-mail address, pangalan at apelyido, pagiging kasapi sa mga grupo), at ang mga talaan ng account na ipinapadala sa amin ng kanilang direktoryo upang likhain, i-update o i-deactivate ang inyong account,
• kapag ginagamit mo ang planner sa isang organisasyong pinamamahalaan ng partner (hal. manufacturer o distributor): ang data na ipinapadala sa amin ng sistema ng partner kapag nagbibigay ito ng access at isina-sign in ka (e-mail address, pangalan at apelyido, pangalan ng kumpanya, tax ID, ang identifier mo sa sistema ng partner), at talaan ng aktibidad mo sa organisasyong iyon (mga sign-in, pagbabago sa proyekto, export), na nakikita ng may-ari at mga administrator nito,
• teknikal na data tulad ng IP address, impormasyon ng browser at device (para sa mga layunin ng seguridad at analytics).

Layunin ng pagproseso ng data

Ang personal na data ay pinoproseso para sa layunin ng:

• pagbibigay ng mga serbisyong available sa CCTVPlanner.io,
• pagsagot sa mga tanong at pakikipag-ugnayan sa mga user,
• pagsasagawa ng mga kontrata at pagtupad sa mga legal at accounting na obligasyon,
• pagpapabuti ng functionality at pagtiyak ng seguridad ng serbisyo.

Legal na batayan ng pagproseso

Ang personal na data ay pinoproseso batay sa:

• Artikulo 6(1)(b) GDPR – pagsasagawa ng kontrata o mga aksyon bago ang kontrata,
• Artikulo 6(1)(c) GDPR – pagsunod sa mga legal na obligasyon,
• Artikulo 6(1)(f) GDPR – lehitimong interes ng Tagapangasiwa (seguridad, pagpapaunlad ng serbisyo),
• Artikulo 6(1)(a) GDPR – pahintulot ng user, kung naaangkop.

Mga tatanggap ng data

Ang data ay maaaring ibahagi sa mga pinagkakatiwalaang service provider na sumusuporta sa Tagapangasiwa sa:

• pagho-host,
• mga serbisyo ng IT,
• pagtutuos,
• pagproseso ng bayad,

sa lawak lamang na kinakailangan para ibigay ang mga serbisyo.

Sa partikular, ginagamit ng Kontroler ang mga sumusunod na processor:

• Supabase — database ng aplikasyon, authentication at imbakan ng file (rehiyon ng EU),
• Stripe — pagproseso ng pagbabayad,
• Resend — pagpapadala ng transactional email,
• Google — analytics ng website (sa iyong pahintulot lamang),
• Google Public DNS, na bumabasa sa DNS record na nagpapatunay na pag-aari ng isang organisasyon ang domain nito (ang pangalan lamang ng domain, walang personal na datos),
• ang provider ng hosting ng website.

Mga paglilipat sa labas ng European Economic Area (EEA)

Ang pangunahing datos ng aplikasyon (mga account at proyekto) ay iniimbak sa mga server sa European Union. Gayunpaman, maaaring iproseso ng ilan sa mga processor sa itaas ang datos sa labas ng EEA:

• Stripe — pagproseso ng pagbabayad (Irlanda / Estados Unidos),
• Google — analytics, sa iyong pahintulot lamang (Estados Unidos),
• Resend — paghahatid ng transactional email (Estados Unidos).

Kapag inilipat ang personal na datos sa labas ng EEA, protektado ito ng angkop na mga pananggalang sa ilalim ng Chapter V ng GDPR — ang EU–U.S. Data Privacy Framework at/o ang Standard Contractual Clauses (SCCs) ng European Commission. Maaari kang humiling ng kopya ng mga pananggalang na ito sa contact address sa itaas.

Mga cookie at analytics

Gumagamit ang serbisyo ng mga cookie at katulad na teknolohiya ng local storage sa dalawang kategorya:

• mahalaga — kinakailangan upang gumana ang serbisyo (sesyon ng pag-login, seguridad, at pag-alala sa iyong napili tungkol sa cookie); palaging aktibo at hindi nangangailangan ng pahintulot,
• analytics — Google Analytics, ginagamit upang sukatin at pahusayin kung paano ginagamit ang serbisyo; tumatakbo lamang ang mga ito pagkatapos mong tanggapin, batay sa iyong pahintulot (Artikulo 6(1)(a) ng GDPR).

Maaari mong tanggapin o tanggihan ang mga analytics cookie sa banner ng pahintulot at baguhin ang iyong napili anumang oras. Hindi nililimitahan ng pagtanggi ang iyong pag-access sa serbisyo.

Panahon ng pagpapanatili ng data

Ang personal na data ay pinapanatili:

• sa loob ng tagal ng kasunduan,
• ang datos ng account ay binubura o ginagawang anonimo sa loob ng 30 days mula sa pagsasara ng account, maliban kung ang mas mahabang panahon ng pagpapanatili ay iniaatas ng batas,
• mga talaan ng pagsingil at invoice — para sa panahong iniaatas ng batas sa buwis at accounting (sa Polonya, 5 years mula sa pagtatapos ng taon ng accounting kung saan naganap ang transaksyon),
• ang mga katangiang natanggap mula sa isang identity provider ay itinatago hangga't umiiral ang account at ina-update sa bawat pag-sign in; tinatapos ng pag-deactivate ng direktoryo ang akses ngunit hindi nito binubura ang account nang mag-isa,
• ang talaan ng aktibidad sa isang pinamamahalaang organisasyon ay itinatago hanggang mabura ang account mo o ang organisasyon; ang pagbawi ng partner sa access ay nagtatapos sa access pero hindi mismo nagbubura ng account o ng talaan,
• hanggang sa bawiin ang pahintulot, kung ang pagproseso ay batay dito.

Opisyal sa Proteksyon ng Datos

Hindi nagtalaga ang Kontroler ng Opisyal sa Proteksyon ng Datos, dahil hindi ito kinakailangan sa ilalim ng Artikulo 37 ng GDPR. Para sa lahat ng usaping may kinalaman sa proteksyon ng datos, mangyaring gamitin ang contact address na ibinigay sa itaas.

Mga karapatan ng user

Ang mga user ay may karapatang:

• i-access ang kanilang personal na data,
• itama ang data,
• burahin ang data,
• limitahan ang pagproseso,
• portability ng data,
• tumutol sa pagproseso,
• maghain ng reklamo sa supervisory authority.