Privātuma politika
Šī Politika izskaidro, kā TopSoft OÜ apstrādā virtualgarage.app apmeklētāju, pieteikumu iesniedzēju, Klientu pārstāvju un VirtualGarage lietotnes (app.virtualgarage.app) lietotāju personas datus. Tā aptver konta izveidi un administrēšanu, norēķinus par VirtualGarage, atbalstu, analītiku un drošību.
VirtualGarage (turpmāk — Pakalpojums) ir TopSoft OÜ nodrošināts mākoņpakalpojums uzņēmējdarbības procesu pārvaldībai.
Klients ir fiziska vai juridiska persona, kas izmanto VirtualGarage savas profesionālās vai saimnieciskās darbības ietvaros. Lietotājs ir fiziska vai juridiska persona, kuru Klients pilnvarojis izmantot VirtualGarage savā kontā. Juridiskas personas rīkojas ar savu pilnvaroto pārstāvju starpniecību.
1. Pārzinis un kontaktinformācija
TopSoft OÜ, reģistrācijas numurs 12252115, juridiskā adrese: Punane tn 6, Tallinn 13619, Estonia, ir pārzinis attiecībā uz personas datiem, kurus apstrādā tīmekļvietnes darbībai, pieteikumu izvērtēšanai, Pakalpojuma piekļuves administrēšanai, norēķiniem par VirtualGarage, atbalstam un drošības uzturēšanai. Jautājumi par privātumu: privacy@virtualgarage.app.
Klients izmanto VirtualGarage savu klientu, pakalpojumu saņēmēju, darbinieku, piegādātāju un citu personu personas datu apstrādei. Klients nosaka šīs apstrādes nolūkus un kā pārzinis atbild par tās likumību. TopSoft OÜ apstrādā šos datus Klienta uzdevumā kā apstrādātājs saskaņā ar Datu apstrādes līgumu (DPA).
Klienta dati var ietvert pasūtījumus, transportlīdzekļu un aprīkojuma datus, dokumentus un failus, ienākošos un izejošos ziņojumus ar pielikumiem, darbinieku, piegādātāju un citu darījumu partneru datus, kā arī Klienta iespējotām integrācijām nepieciešamos iestatījumus un aizsargātos piekļuves datus.
Datus var ievadīt Klients vai tā Lietotāji, vai tos var saņemt no personām, kas vēlas saņemt Klienta pakalpojumus, izmantojot VirtualGarage publiskās lapas, veidlapas un logrīkus, tostarp Klienta tīmekļvietnēs ievietotos. Datus var saņemt ar cenu pieprasījumiem, atbildēm uz piedāvājumiem, no piedāvājumiem izveidotiem pasūtījumiem vai tiešsaistes rezervācijām. Šīs darbības neprasa reģistrāciju vai piekļuvi VirtualGarage kontam.
VirtualGarage publiskajās lapās, veidlapās un logrīkos, ar kuru palīdzību iesniedz personas datus, ir norādīta saite uz attiecīgā pakalpojumu sniedzēja privātuma politiku, tā nosaukums un kontaktinformācija. Piekļuves, labošanas vai dzēšanas pieprasījumi jānosūta šiem kontaktiem. Šī Politika neaizstāj Klienta privātuma politiku.
2. Apstrādātie dati
- Konta pieteikumi un kontakti: uzņēmums, valsts, vārds, amats, e-pasts, tālrunis, tīmekļvietne, pārbaudes un izvērtēšanas rezultāti.
- Konts: lietotājvārds, kontakti, valoda, lomas, struktūrvienības, autentifikācijas un drošības dati. Paroles glabā kriptogrāfisku jaucējvērtību veidā.
- Uzņēmums un norēķini: reģistrācijas un PVN numuri, adrese, plāns, apmaksājamais patēriņš, rēķini un maksājumi.
- Atbalsts: ziņojumi, pielikumi un pieprasījuma diagnostikas darbības.
- Tehniskie dati: IP adrese, User-Agent, laika atzīmes, žurnāli, sesijas un drošības notikumi.
- Dokumentu pieņemšanas pierādījumi: dokumenta redakcija un kontrolsumma, pieņemšanas datums un laiks, Klienta un dokumentus pieņēmušā pārstāvja dati.
3. Nolūki un tiesiskais pamats
| Nolūks | Tiesiskais pamats |
|---|---|
| Konta pieteikumu izvērtēšana, reģistrēšana un Pakalpojuma sniegšana | Pirmslīguma pasākumi un līguma izpilde, ja iesniedzējs ir līguma puse; Klienta pārstāvjiem un Lietotājiem — leģitīmās intereses izvērtēt pieteikumus un administrēt piekļuvi Pakalpojumam |
| Autentifikācija, ļaunprātīgas izmantošanas novēršana, kontu datu nodalīšana un drošība | Leģitīmās intereses un, ja piemērojams, juridiskie pienākumi |
| Rēķini, grāmatvedība un nodokļi | Līgums un juridiskie pienākumi |
| Atbalsts un pakalpojuma saziņa | Līgums un leģitīmās intereses nodrošināt un uzlabot Pakalpojumu |
| Juridisku prasījumu aizstāvība | Leģitīmā interese |
| Apkopota apmeklējumu un saskarnes izmantošanas analītika | Leģitīmā interese novērtēt un uzlabot tīmekļvietni un Pakalpojumu, minimizējot datus un ievērojot apmeklētāju tiesības; tehnoloģijas, kurām vajadzīga piekrišana, izmanto tikai pēc tās saņemšanas |
4. Datu avoti
Datus saņem no jums, jūsu pārstāvētā Klienta, citiem pilnvarotiem lietotājiem, sistēmas darbības un publiskiem uzņēmumu reģistriem, ja tas nepieciešams pieteikuma vai uzņēmuma pārbaudei.
5. Saņēmēji un pakalpojumu sniedzēji
| Pakalpojumu sniedzējs | Pakalpojums | Atrašanās vieta |
|---|---|---|
| OVH HOSTING LIMITED (OVHcloud, Īrija) | Mitināšana un datu glabāšana | Frankfurte, Vācija |
| Zone Media OÜ (zone.ee) | VirtualGarage e-pasta infrastruktūra: pakalpojuma sarakste, paziņojumi un atbalsta pieprasījumi | Igaunija / Eiropas Savienība |
| Think Intermedia SIA (Sendberry) | Īsziņu nosūtīšana | Latvija; piegādes maršruts ir atkarīgs no saņēmēja atrašanās vietas un iesaistītajiem sakaru operatoriem |
Personas datus var izpaust arī:
- maksājumu pakalpojumu sniedzējiem maksājumu saņemšanai, Klienta izvēlētā maksāšanas līdzekļa saglabāšanai un automātiskai abonementa apmaksai, ja Klients iespējo šo funkciju;
- Klienta iespējotu integrāciju sniedzējiem un trešo personu sistēmām izvēlēto datu, tostarp pirkuma un pārdošanas rēķinu, maksājumu informācijas, darījumu partneru un saistīto datu pārsūtīšanai;
- profesionāliem konsultantiem, bankām un valsts iestādēm, ja tas nepieciešams attiecīgajam apstrādes nolūkam vai noteikts likumā.
Tīmekļvietnes un lietotnes izmantošanas statistikai izmanto Plausible Analytics; analītikas datus apstrādā un glabā ES. Skatīt 8. sadaļu.
Pirms konkrēta maksājumu pakalpojuma iespējošanas Klientam sniedz informāciju par sniedzēju un saiti uz tā privātuma politiku. Aktivizējot integrāciju, parāda saņēmēju, datu apjomu un apmaiņas nosacījumus. Sniedzēja loma ir atkarīga no faktiskās apstrādes: sniedzējs, kuru izmanto TopSoft OÜ paša norēķiniem, automātiski nekļūst par Klienta datu apakšapstrādātāju saskaņā ar DPA. Par izmaiņām, kurām vajadzīgs DPA paziņojums, paziņo tā noteiktajā kārtībā. Mēs nepārdodam personas datus. Klienta iespējotas integrācijas ievēro tā iestatījumus, un tām var piemērot sniedzēju pašu noteikumus un politikas.
Zone Media OÜ nodrošina VirtualGarage e-pasta infrastruktūru. Tas nenozīmē, ka tā mitina Klienta e-pasta kontus. Klienta izvēlētie e-pasta pakalpojumu sniedzēji ir atkarīgi no Klienta iestatījumiem un līgumiem.
6. Starptautiska datu nosūtīšana
Galvenā mitināšana atrodas Vācijā. VirtualGarage e-pasta infrastruktūra un analītikas datu glabāšana atrodas ES. Ziņojumu maršruti ir atkarīgi no saņēmējiem un iesaistītajiem sniedzējiem. Ja apstrāde ietver datu nosūtīšanu ārpus EEZ, to veic atbilstoši VDAR V nodaļai, pamatojoties uz piemērojamu lēmumu par aizsardzības līmeņa pietiekamību vai atbilstošām garantijām, tostarp līguma standartklauzulām, un nepieciešamajiem papildu pasākumiem.
7. Glabāšanas termiņi
Glabāšanas ilgums ir atkarīgs no nolūka. TopSoft OÜ saviem nolūkiem apstrādātos datus glabā šādi:
- nepabeigtus konta pieteikumus — līdz 90 dienām pēc pēdējās mijiedarbības; noraidītus pieteikumus — līdz 90 dienām pēc lēmuma. Atsevišķu informāciju var glabāt ilgāk, ja tas nepieciešams ļaunprātīgas izmantošanas izmeklēšanai vai juridisku prasījumu aizstāvībai;
- Klienta kontaktinformāciju un līguma datus — attiecību laikā un parasti līdz trim gadiem pēc tam juridisku prasījumu aizstāvībai; tas nenozīmē visa konta satura glabāšanu trīs gadus;
- TopSoft OÜ paša grāmatvedības dokumentus, tostarp VirtualGarage rēķinus un maksājumu informāciju — likumā noteiktajos termiņos, parasti septiņus gadus no attiecīgā finanšu gada beigām;
- drošības žurnālus — parasti līdz 12 mēnešiem, ilgāk, ja tas nepieciešams konkrēta incidenta izmeklēšanai;
- līguma dokumentu pieņemšanas pierādījumus — visā līguma darbības laikā un piemērojamajos juridisku prasījumu aizstāvības un obligātās glabāšanas termiņos.
Klienta ievadītos datus apstrādā Pakalpojuma sniegšanas laikā. Pēc izbeigšanas pēc Klienta izvēles tos atdod un atlikušās kopijas dzēš vai dzēš bez atdošanas. Dzēšana aktīvajās sistēmās notiek 90 dienu laikā pēc izbeigšanas, ievērojot Noteikumu 11.1. sadaļas īpašos pārslēgšanās un datu izgūšanas noteikumus. Papildu termiņu var atsevišķi saskaņot rakstiski, norādot nolūku un beigu datumu; DPA paliek piemērojams, un datus neizmanto citiem nolūkiem.
Pēc dzēšanas aktīvajās sistēmās atlikušie dati var saglabāties vairāku Klientu kopīgās rezerves kopijās līdz plānotajai rotācijai, parasti ne ilgāk kā 30 dienas un tehniski pamatotos gadījumos ne ilgāk kā 60 dienas no dzēšanas aktīvajās sistēmās. Piekļuve ir tikai pilnvarotām personām; datus neizmanto parastajai darbībai vai citiem nolūkiem, izņemot nepieciešamu atjaunošanu. Atjaunošanas gadījumā iepriekš dzēstos datus atkārtoti dzēš pirms parastās apstrādes atsākšanas. Prioritāri ir īsāki obligāti likumā noteikti dzēšanas termiņi.
Klients atbild par savu grāmatvedības un citu dokumentu glabāšanu un savlaicīgu kopiju izgūšanu. TopSoft OÜ pienākums glabāt savus grāmatvedības dokumentus neprasa glabāt Klienta dokumentus VirtualGarage septiņus gadus pēc līguma izbeigšanas.
8. Sīkdatnes un analītika
Plausible Analytics izmanto virtualgarage.app un app.virtualgarage.app apmeklējumu un saskarnes izmantošanas novērtēšanai un VirtualGarage uzlabošanai. Mēs saņemam apkopotu statistiku par apmeklētajām lapām, apmeklējumu avotiem, pārlūkprogrammām, operētājsistēmām, ierīču veidiem un apmeklētāju aptuveno atrašanās vietu.
Plausible analītikai neizmanto sīkdatnes, lokālo krātuvi vai pastāvīgus identifikatorus un neizseko apmeklētājus starp vietnēm vai dienām. IP adreses un User-Agent virknes īslaicīgi apstrādā, lai noteiktu aptuvenu atrašanās vietu un izveidotu dienas identifikatoru; sākotnējās IP adreses un pilnas User-Agent virknes analītikā netiek glabātas. Analītikas datus apstrādā un glabā ES.
Skatīt Plausible datu politiku. Šis apraksts attiecas uz tīmekļvietnes un lietotnes analītiku; VirtualGarage tehniskos žurnālus apstrādā atsevišķi saskaņā ar šo Politiku.
Lietotne saglabā izvēlēto valodu pārlūkprogrammas localStorage nākamajiem apmeklējumiem. To var mainīt lietotnē vai dzēst iestatījumu, iztīrot vietnes datus pārlūkprogrammā.
Pieteikšanās, sesijas uzturēšanas un aizsardzības vajadzībām var izmantot nepieciešamās sīkdatnes vai lokālo krātuvi. Reklāmas sīkdatnes netiek izmantotas. Neobligātas tehnoloģijas, kurām vajadzīga piekrišana, iespējo tikai pēc tās saņemšanas.
9. Jūsu tiesības
Atkarībā no apstākļiem jūs varat pieprasīt piekļuvi, labošanu, dzēšanu, ierobežošanu vai pārnesamību, iebilst pret apstrādi vai atsaukt piekrišanu, neietekmējot iepriekšējās apstrādes likumību. Var būt nepieciešama identitātes pārbaude. Katru tiesību piemērojamība ir atkarīga no apstrādes pamata un apstākļiem; ņem vērā likuma prasības un citu personu tiesības.
Jūs varat iesniegt sūdzību Igaunijas Datu aizsardzības inspekcijai (Andmekaitse Inspektsioon), aki.ee, vai citai kompetentai uzraudzības iestādei.
Pieprasījumus par datiem, kas apstrādāti Klienta uzdevumā, izskata attiecīgais Klients. Ja tos saņemam mēs, pārsūtām pieprasījumu un palīdzam saskaņā ar DPA, ja vien likums neparedz citādi.
10. Automatizēti lēmumi
Konta pieteikumus var automātiski pārbaudīt attiecībā uz pilnīgumu un ļaunprātīgas izmantošanas pazīmēm. Apstiprināšanas lēmumus, kas rada tiesiskas vai līdzīgi būtiskas sekas, nepieņem tikai automatizēti.
11. Drošība
Riskam samērīgi pasākumi ietver piekļuves kontroli, lomu un kontu datu nodalīšanu, pārraides šifrēšanu, žurnalēšanu, atjauninājumus, rezerves kopijas un reaģēšanu uz incidentiem. Neviens interneta pakalpojums nevar garantēt absolūtu drošību.
12. Izmaiņas
Šo Politiku var atjaunināt, mainoties Pakalpojumam, sniedzējiem vai tiesību aktiem. Aktuālo redakciju un datumu publicē šeit. Par būtiskām izmaiņām paziņo lietotnē vai pa e-pastu.
TopSoft OÜ juridiskās adreses vai kontaktinformācijas izmaiņas publicē šajā Politikā. Rekvizītu atjaunināšana, nemainoties juridiskajai personai un reģistrācijas numuram, pati par sevi nemaina apstrādes nolūkus vai nosacījumus un neprasa Politikas pieņemšanu.