Privātuma politika

1. Kas atbild par datu apstrādi

ApprovalDock pakalpojumu sniedz SIA “PersiPay”, reģistrācijas numurs 40203389661, Tirgus iela 5 - 99, Iecava, Bauskas nov., LV-3913, Latvija. Jautājumus un pieprasījumus par privātumu sūtiet uz [email protected].

Mēs esam pārzinis kontu administrēšanas, norēķinu, drošības un mūsu atbalsta sarakstes datiem. Aģentūras iesniegtajiem failiem, apstiprinātāju datiem un apskates saturam apstrādes nolūku parasti nosaka aģentūra kā pārzinis; mēs šo saturu apstrādājam pakalpojuma nodrošināšanai pēc tās norādījumiem. White-label domēns šīs lomas nemaina. Par aģentūras kampaņas saturu vispirms sazinieties ar aģentūru; vajadzības gadījumā palīdzēsim.

2. Dati un to avoti

Saņemam vārdu, e-pastu, organizāciju un lomu, autentifikācijas un verifikācijas informāciju, norēķinu un kontaktinformāciju, abonementa un maksājumu statusu, kā arī atbalsta saraksti. Kampaņu dati ietver failus un versijas, nosaukumus, apstiprinātāju e-pastus, komentārus, lēmumus un laika atzīmes. Aģentūra var iesniegt apstiprinātāja datus pirms viņa apmeklējuma. Lietojot pakalpojumu, no pieprasījumiem un infrastruktūras nodrošinātājiem saņemam arī IP adreses, pārlūka un pieprasījumu informāciju, sesiju identifikatorus un drošības/piegādes diagnostiku. Stripe sniedz maksājumu identifikatorus un statusu; pilni kartes dati tiek ievadīti Stripe, nevis glabāti ApprovalDock.

3. Nolūki un tiesiskais pamats

Konta un darījumu datus izmantojam līguma noslēgšanai un izpildei (VDAR 6. panta 1. punkta b) apakšpunkts), kā arī grāmatvedības un citu juridisko pienākumu izpildei (c)). Ja pārstāvat uzņēmumu, darba kontaktinformāciju apstrādājam uz leģitīmo interešu pamata, lai administrētu šīs attiecības (f)). Mūsu leģitīmās intereses ietver arī kontu drošību, ļaunprātīgas izmantošanas novēršanu, atbalstu, piegādes problēmu novēršanu un prasījumu celšanu vai aizstāvēšanu. Aģentūras saturu apstrādājam pēc tās norādījumiem un piemērojamiem apstrādes noteikumiem; aģentūrai jānodrošina savs tiesiskais pamats. Ja izvēles darbībai nepieciešama piekrišana, tā jāiegūst atsevišķi, un to var atsaukt. Apskates uzaicinājumi, verifikācija un pakalpojuma atgādinājumi nav piekrišana mārketingam.

4. Piekļuve un pakalpojumu sniedzēji

Pilnvaroti darbvietas kolēģi un norādītie apstiprinātāji redz pakalpojuma atļauto kampaņas informāciju. Citi apstiprinātāji var redzēt kopīgos komentārus un to autorus. Apskates saites glabājiet konfidenciāli. Pilnvaroti atbalsta darbinieki piekļūst datiem tikai tiktāl, cik nepieciešams pakalpojuma darbībai un atbalstam.

Izmantojam Hostinger lietotnes un datubāzes hostingam, Cloudflare tīkla drošībai, Turnstile, R2 failu glabāšanai un platformas e-pastiem, kā arī Stripe maksājumiem. Aģentūra var pieslēgt savu e-pasta pakalpojuma sniedzēju. Šie sniedzēji apstrādā attiecīgos datus savu funkciju nodrošināšanai; Stripe var darboties arī kā neatkarīgs pārzinis maksājumu, krāpšanas novēršanas un atbilstības vajadzībām. Konsultanti vai iestādes var saņemt datus, ja tas nepieciešams juridisku pienākumu vai prasījumu dēļ. Personas datus nepārdodam. Ar jūsu atsevišķu piekrišanu publiskās mārketinga vietnes statistikai izmantojam arī Google Analytics 4 (Google). Šim nolūkam Google apstrādā 7. sadaļā aprakstītos mērījumu datus. Google privātuma informācija: https://policies.google.com/privacy.

5. Datu nosūtīšana ārpus EEZ

Pakalpojumu sniedzēju darbība var ietvert valstis ārpus EEZ. Šādai nosūtīšanai jāizmanto piemērojamie aizsardzības mehānismi, piemēram, lēmums par aizsardzības līmeņa pietiekamību vai Eiropas Komisijas līguma standartklauzulas ar nepieciešamajiem papildu pasākumiem. Sazinieties ar mums, lai saņemtu informāciju par attiecīgajiem saņēmējiem, atrašanās vietām un garantijām vai garantiju kopiju, aizsargājot konfidenciālu informāciju.

6. Glabāšana un dzēšana

Konta datus glabājam, kamēr tie nepieciešami pakalpojumam, un pēc tam tikai piemērojamo juridisko pienākumu, prasījumu vai drošības vajadzībām. Norēķinu un līguma pierādījumus glabājam attiecīgajam dokumentam likumā noteikto laiku; kampaņas dzēšana tos automātiski neizdzēš. Atbalsta saraksti glabājam pieprasījuma izskatīšanas laikā un tik ilgi, cik nepieciešams saistītam strīdam vai pakalpojuma turpmākai nodrošināšanai.

Aģentūra izvēlas failu glabāšanu pēc pilnīgas apstiprināšanas: parasti 90 dienas, pieejamas arī 180/270/360 dienas vai automātiska nedzēšana. Nepabeigtai kampaņai šī atskaite nesākas; atkārtota atvēršana vai jauns apskates cikls sāk jaunu periodu. Failu glabāšanas termiņa beigas neizdzēš apstiprinājumu vēsturi. Visas kampaņas dzēšana savukārt dzēš failus un apskates vēsturi ar atkārtojamu fona procesu; minimāls dzēšanas fakta ieraksts paliek 90 dienas. Iesāktu augšupielāžu dēļ var būt vajadzīgs īss drošības intervāls. Diagnostikas kategorijām ir ierobežoti, konfigurējami glabāšanas termiņi; lietotnes žurnālu pašreizējais termiņš ir 14 dienas. Rezerves kopijām piemēro hostinga/rezerves kopiju glabāšanas ciklu; tās izmanto atkopšanai, ne ikdienas darbam. Kampaņas dzēšana nevar atsaukt saņēmēju jau lejupielādētās kopijas un e-pastus.

7. Sīkdatnes un drošība

Nepieciešamie sesiju, pieprasījumu viltošanas novēršanas un drošības mehānismi nodrošina ielogošanos, valodas/izvēles saglabāšanu un apskates piekļuvi. Cloudflare Turnstile un tīkla aizsardzība apstrādā tehniskus signālus, lai atšķirtu likumīgu plūsmu no ļaunprātīgas izmantošanas. Izvēles Google Analytics 4 mērījumi publiskajās mārketinga lapās tiek ieslēgti tikai pēc izvēles Atļaut Analytics. Noraidīšana neietekmē pakalpojuma lietošanu. Ar piekrišanu Google saņem informāciju par publisko lapu un pārlūku/ierīci, pieprasījumu apstrādei izmantoto tīkla informāciju, iepriekšējās vietnes domēnu un pseidonīmu sīkdatnes identifikatoru. Šajos mērījumos neiekļaujam kontu, darbvietas, apstiprinātāju un pielāgoto domēnu lapas, klientu failus un kontu identifikatorus. Reklāmu personalizācija un Google Signals ir izslēgti. Izvēli pārlūka lokālajā glabātuvē saglabājam 180 dienas; Analytics sīkdatņu ilgums konfigurēts līdz 180 dienām. Atsevišķu Analytics notikumu datu glabāšana iestatīta uz diviem mēnešiem; apkopotās atskaites var būt pieejamas ilgāk. Piekrišanu varat mainīt vai atsaukt lapas apakšā, izmantojot Analytics izvēli. Atsaukšana aptur turpmāku datu vākšanu un dzēš mūsu Analytics sīkdatnes no attiecīgā pārlūka; tā neietekmē iepriekšējas apstrādes tiesiskumu. Nepieciešamo sīkdatņu bloķēšana var traucēt ielogošanos vai apskati. Izmantojam šifrētu datu pārraidi, piekļuves kontroli un MFA iespējas; neviena sistēma nevar garantēt absolūtu drošību.

8. Jūsu tiesības

Atkarībā no tiesiskā pamata un apstākļiem varat pieprasīt piekļuvi, labošanu, dzēšanu, apstrādes ierobežošanu vai pārnesamību un iebilst pret apstrādi leģitīmo interešu dēļ. Piekrišanā balstītu apstrādi varat atsaukt, neietekmējot iepriekšējās apstrādes likumību. Var būt nepieciešama samērīga identitātes pārbaude. Parasti atbildam viena mēneša laikā; likumā atļautus pagarinājumus un izņēmumus izskaidrosim. Nepieciešamie konta, kontaktu un drošības dati ir vajadzīgi attiecīgo funkciju darbībai; bez tiem varam nespēt sniegt pakalpojumu. Neizmantojam personas datus tikai automatizētu lēmumu pieņemšanai ar juridisku vai līdzīgu būtisku ietekmi; automātiskās pretļaunprātīgas izmantošanas pārbaudes var ierobežot pieprasījumus, un par to pārskatīšanu varat sazināties ar atbalstu.

Varat iesniegt sūdzību Datu valsts inspekcijā, https://www.dvi.gov.lv, vai citā kompetentā uzraudzības iestādē. Šajā lapā publicēta aktuālā politika. Par būtiskām izmaiņām, kas skar jūsu datus, informēsim ar piemērotu paziņojumu pakalpojumā vai e-pastā.