Privātuma politika
Versija: 1.0 · Spēkā no: __[set on publication]__
Šī privātuma politika skaidro, kā AIS TECH LIMITED apstrādā personas datus saistībā ar Bizalma e-rēķinu pakalpojumu.
1. Pārzinis
AIS TECH LIMITED, reģistrācijas numurs HE 494533, Ifigeneias 14, Limassol 3036, Cyprus, ir pārzinis šajā Politikā aprakstītajai apstrādei.
Datu aizsardzības kontakts: privacy@bizalma.com.
2. Divas atšķirīgas lomas
Turpmākā atšķirība nosaka, kurš dokuments attiecas uz kuriem datiem, un tā ir būtiska.
Mēs esam pārzinis personas datiem konta un administratīvajos ierakstos: personām, kas reģistrējas, pieslēdzas un administrē Organizāciju, un ierakstiem par to, ko tās darīja. Šī Politika apraksta šo apstrādi.
Mēs esam apstrādātājs personas datiem, kas iekļauti mūsu klientu augšupielādētajos dokumentos — piegādātāju, pircēju un to pārstāvju vārdiem, adresēm, kontaktinformācijai un identifikatoriem, kas parādās rēķinā. Šiem datiem klients ir pārzinis, mēs rīkojamies pēc klienta norādījumiem, un apstrādes noteikumi ir izklāstīti datu apstrādes līgumā. Šī Politika šo apstrādi neregulē, un mēs nenosakām tās mērķus.
3. Ko mēs apstrādājam kā pārzinis
| Kategorija | Dati |
|---|---|
| Identitāte un kontakts | Lietotājvārds, e-pasta adrese, vārds un uzvārds |
| Autentifikācija | Akreditācijas dati, ko pārvalda mūsu identitātes pakalpojumu sniedzējs (paroles tiek glabātas tikai kā kriptogrāfiski heši), e-pasta verifikācijas stāvoklis, pieslēgšanās un atslēgšanās notikumi, paroles atiestatīšanas un e-pasta maiņas notikumi |
| Konta konfigurācija | Loma, konta statuss, saskarnes valoda, Organizācijas dalība un īpašumtiesības |
| Organizācijas un norēķinu ieraksti | Organizācijas nosaukums, jurisdikcija, reģistrācijas identifikators, pievienotās vērtības nodokļa identifikācijas numurs un tā verifikācijas rezultāts, juridiskais nosaukums, norēķinu kontakts un adrese, lietojuma skaitītāji un izrakstītie rēķini |
| Maksājumu un darījumu ieraksti | Kartes turētāja vārds, norēķinu adrese, kartes zīmols un pēdējie četri cipari, darījuma, atmaksas un chargeback identifikatori, kā arī papildinājumu, ieturējumu un atlikuma vēsture. Mēs nesaņemam un neglabājam pilnus kartes numurus — kartes dati tiek ievadīti tieši pie mūsu maksājumu pakalpojumu sniedzēja |
| Darbību ieraksti | Auditācijas žurnāls par darbībām Pakalpojumā, reģistrējot rīcības lietotāju, objektu, darbību un laiku |
| Atbalsta sarakste | Ziņojumi, ko mums sūtāt, un mūsu atbildes |
| Tehniskie ieraksti | Serveru un lietojumprogrammu žurnāli, tostarp tīkla adrese un pieprasījuma metadati, kas rodas, lietojot Platformu |
Mēs neprasām un nepieprasām īpašu kategoriju personas datus par mūsu lietotājiem.
4. Kāpēc mēs to apstrādājam un uz kāda juridiskā pamata
| Mērķis | Juridiskais pamats |
|---|---|
| Jūsu konta un Organizācijas izveide un administrēšana; Pakalpojuma sniegšana | Līguma izpilde, VDAR 6. panta 1. punkta b) apakšpunkts |
| Transakcionālu ziņojumu sūtīšana: e-pasta verifikācija, paroles atiestatīšana, paziņojumi par jūsu dokumentiem | Līguma izpilde, 6. panta 1. punkta b) apakšpunkts |
| Lietojuma mērīšana, priekšapmaksas atlikuma uzturēšana, kartes maksājumu pieņemšana, rēķinu izrakstīšana, atmaksu veikšana | Līguma izpilde, 6. panta 1. punkta b) apakšpunkts |
| Grāmatvedības un nodokļu ierakstu uzturēšana, pievienotās vērtības nodokļa identifikācijas numuru verifikācija, lai noteiktu maksājuma nodokļu režīmu | Juridisks pienākums, 6. panta 1. punkta c) apakšpunkts |
| Maksājumu krāpšanas un atcelto maksājumu novēršana un izmeklēšana | Leģitīmas intereses, 6. panta 1. punkta f) apakšpunkts, un juridisks pienākums, ja tas attiecas uz mūsu maksājumu pakalpojumu sniedzēju |
| Drošība, ļaunprātīgas lietošanas novēršana un darbību auditācijas pēdas uzturēšana Pakalpojumā | Leģitīmas intereses, 6. panta 1. punkta f) apakšpunkts — mūsu interese darbināt drošu un atbildīgu pakalpojumu un mūsu klientu interese noskaidrot, kas ko darīja |
| Juridisku prasību celšana, īstenošana un aizstāvība | Leģitīmas intereses, 6. panta 1. punkta f) apakšpunkts |
Mēs neizmantojam jūsu personas datus reklāmai un tos nepārdodam.
5. Automatizēta lēmumu pieņemšana
Pakalpojums piemēro mašīnmācīšanās modeļus augšupielādēto dokumentu saturam, lai no tiem izgūtu datus. Tas tos neizmanto, lai pieņemtu lēmumus par fiziskām personām, un nav automatizētas lēmumu pieņemšanas, kas radītu juridiskas sekas jums vai līdzīgi būtiski jūs ietekmētu VDAR 22. panta izpratnē.
6. Kas saņem datus
Mēs kopīgojam personas datus tikai ar apstrādātājiem, ko iesaistām Pakalpojuma darbināšanai.
| Saņēmējs | Loma | Atrašanās vieta |
|---|---|---|
| netcup GmbH | Mitināšana un infrastruktūra; visi dati tiek glabāti serveros, ko mēs darbinām pie šā pakalpojumu sniedzēja | Vācija |
| Sendinblue SAS, kas darbojas kā Brevo | Transakcionāla e-pasta piegāde; saņem e-pasta adreses un vārdus, un nekad dokumentu saturu | Francija |
| Stripe Payments Europe, Limited | Kartes maksājumu apstrāde, atmaksas un maksājumu krāpšanas novēršana; saņem maksājumu un norēķinu datus un nekad dokumentu saturu. Stripe arī rīkojas kā pārzinis savā vārdā krāpšanas novēršanai un saviem regulatīvajiem pienākumiem | Īrija, ar tālāku pārsūtīšanu saskaņā ar Stripe paša aizsardzības pasākumiem |
| OpenAI | Izgūšana no dokumenta satura; attiecas uz apstrādi, kas aprakstīta datu apstrādes līgumā, nevis uz konta datiem | Eiropas Savienība un Amerikas Savienotās Valstis |
Šajā Politikā aprakstītie konta dati tiek glabāti Eiropas Savienībā un netiek pārsūtīti OpenAI. Maksājumu un norēķinu dati tiek kopīgoti ar mūsu maksājumu pakalpojumu sniedzēju Īrijā; ja šis pakalpojumu sniedzējs tos pārsūta ārpus Eiropas Ekonomikas zonas, tas to dara saskaņā ar saviem pārsūtīšanas aizsardzības pasākumiem.
Mēs varam izpaust datus kompetentai iestādei, ja tas ir juridiski prasīts, un profesionāliem padomdevējiem, kam ir konfidencialitātes pienākums. Ja mūsu uzņēmums tiek reorganizēts, apvienots vai pārdots, datus var nodot tiesību pārņēmējam, kurš paliek saistīts ar šo Politiku vai tai līdzvērtīgu.
7. Sīkdatnes un lokālā krātuve
Mēs neizmantojam analītikas, reklāmas vai izsekošanas tehnoloģijas un neieguldam trešo personu izsekotājus. Tāpēc Platforma neparāda sīkdatņu piekrišanas joslu.
Mūsu identitātes pakalpojumu sniedzējs iestata sīkdatnes autentifikācijas domēnā, kas ir strikti nepieciešamas, lai izveidotu un uzturētu jūsu pieslēgto sesiju, un administratīvā saskarne iestata sesijas sīkdatni, kas tiek dzēsta, kad atslēdzaties. Pārlūkprogrammas lokālā krātuve glabā tikai saskarnes preferences — paneļu izkārtojumu, kārtošanas kārtību, lapas izmēru un noklusējuma eksporta formātus —, ko mēs nelasām citam mērķim.
8. Cik ilgi mēs to glabājam
Konta dati tiek glabāti, kamēr konts pastāv. Kad konts vai Organizācija tiek dzēsta, ieraksts vispirms tiek pārvietots dzēstā stāvoklī un pēc tam neatgriezeniski dzēsts kopā ar saistītajiem dokumentiem un failiem pēc dzēsto datu glabāšanas perioda beigām, kas ir viens gads.
Auditācijas žurnāla ieraksti pēc šīs dzēšanas tiek saglabāti. Tie ir liecība par to, kas Pakalpojumā rīkojās un kad, tie ļauj mums un mūsu klientiem rekonstruēt dokumenta apstrādi, un tos glabā attiecību laikā un pēc tam tik ilgi, cik nepieciešams juridisku prasību celšanai, īstenošanai vai aizstāvībai.
Grāmatvedības, rēķinu un maksājumu ieraksti, tostarp priekšapmaksas atlikuma papildinājumu un ieturējumu vēsture, tiek glabāti tik ilgi, cik prasa piemērojamie nodokļu un grāmatvedības tiesību akti, neatkarīgi no Organizācijas dzēšanas.
9. Jūsu tiesības
Saskaņā ar VDAR nosacījumiem jums ir tiesības iegūt piekļuvi saviem personas datiem, labot neprecīzus datus, dzēst datus, ierobežot apstrādi, saņemt datus pārnesamā formā un iebilst pret apstrādi, kas veikta, pamatojoties uz leģitīmām interesēm.
Īstenojiet šīs tiesības, rakstot uz privacy@bizalma.com. Mēs atbildam viena mēneša laikā un varam šo termiņu pagarināt, ja pieprasījums ir sarežģīts; tādā gadījumā mēs jums to paziņosim.
Ja esat klienta darbinieks vai pārstāvis un jūsu pieprasījums attiecas uz datiem, kas iekļauti šā klienta dokumentos, mēs jūs novirzīsim pie šā klienta, kas ir to pārzinis. Mēs to darām tāpēc, ka šādus datus nedrīkstam apstrādāt citādi kā pēc klienta norādījumiem.
Jūs varat iesniegt sūdzību Kipras Republikas Personas datu aizsardzības komisāra birojam vai tās dalībvalsts uzraudzības iestādei, kurā dzīvojat vai strādājat.
10. Drošība
Mēs ierobežojam piekļuvi personas datiem līdz personālam, kam tā nepieciešama, lai sniegtu un atbalstītu Pakalpojumu, un katrs ir saistīts ar konfidencialitātes pienākumiem. Mūsu personāla piekļuve klienta dokumentiem tiek reģistrēta auditācijas žurnālā. Visi dati tiek šifrēti pārraidē. Administratīvā piekļuve mūsu infrastruktūrai prasa individuālus kontus, un administratīvās darbības mūsu mākslīgā intelekta pakalpojumu sniedzēja vidē tiek reģistrētas.
Pasākumi, ko piemērojam dokumenta saturam, ir aprakstīti datu apstrādes līgumā.
11. Šīs Politikas izmaiņas
Mēs varam grozīt šo Politiku. Mēs publicēsim grozīto versiju ar jaunu versijas numuru un spēkā stāšanās datumu un, ja izmaiņa ir būtiska, iepriekš paziņosim konta turētājiem.
12. Valoda
Šīs Politikas angļu versija ir autoritatīvā versija. Jebkurš tulkojums ir sniegts tikai ērtībai; pretrunu gadījumā noteicošā ir angļu versija.