Privatumas ir BDAR

Duomenų valdytojas

Sytue Projects, S.L. (Ispanijos mokesčių mokėtojo kodas B88729900; Calle Atenas, 10, 28822 Coslada, Madridas, Ispanija; įregistruota Madrido juridinių asmenų registre, 8 skyrius, lapas M-887153), kaip Sytue One rinkinio teikėja, yra paslaugos paskyrų ir organizacijų duomenų valdytoja. Duomenų apsaugos kontaktas: privacidad@sytue.eu.

Kokius duomenis tvarkome

• Paskyros duomenys: vardas, pavardė, el. pašto adresas ir organizacija, kuriuos valdo Sytue ID (SSO + MFA).
• Jūsų organizacijos turinys: paštas, failai, dokumentai, kalendorius ir žinutės, kuriuos jūsų organizacija talpina rinkinyje. Šis turinys priklauso jūsų organizacijai.
• Techniniai veikimo duomenys: prieigos žurnalai ir ryšio duomenys, reikalingi saugai, piktnaudžiavimo prevencijai ir paslaugos veikimui.

Mes neparduodame duomenų ir nenaudojame jų reklamai. Visi duomenys talpinami tik Europos Sąjungoje („Scaleway“, fr-par ir nl-ams regionai, ir nuosava zona Madride), šifruojami perduodant (TLS 1.3) ir saugant, be perdavimo už ES ribų.

Teisinis pagrindas

Duomenys tvarkomi remiantis BDAR 6 straipsnio teisiniais pagrindais: paslaugų sutarties su jūsų organizacija vykdymu, mūsų teisėtu interesu užtikrinti saugą ir užkirsti kelią piktnaudžiavimui, teisinių prievolių vykdymu ir, kai to aiškiai prašoma, jūsų sutikimu. Išsami informacija pagal kiekvieną pagrindą ir tvarkymo veiklą bus pateikta galutiniame tekste.

Saugojimas

Paskyros duomenis ir turinį saugome tol, kol jūsų organizacija naudojasi aktyvia paslauga. Uždarius paskyrą ar organizaciją, duomenys per protingą laikotarpį ištrinami arba nuasmeninami, išskyrus tuos, kuriuos privalome saugoti pagal įstatymus (pavyzdžiui, sąskaitas). Techniniai veikimo žurnalai periodiškai valomi. Konkretūs terminai pagal kategorijas nurodomi galutinėje versijoje.

Duomenų tvarkytojai ir subtvarkytojai

Mūsų infrastruktūros teikėja yra „Scaleway“ (fr-par ir nl-ams regionai), veikianti kaip duomenų tvarkytoja tik Europos Sąjungoje; be to, valdome nuosavą zoną Madride (Ispanija) savo patalpose. Prenumeratos mokėjimams naudojame Mollie B.V. (Nyderlandai), kuri tvarko tik mokėjimui reikalingus duomenis. Nenaudojame subtvarkytojų už EEE ribų. Subtvarkytojų sąrašas bus paskelbtas ir nuolat atnaujinamas, apie kiekvieną papildymą pranešant iš anksto.

Sauga

Taikome BDAR atitinkančias technines ir organizacines priemones: šifravimą perduodant (TLS 1.3) ir saugant, organizacijų atskyrimą (multi-tenant su eilutės lygmens sauga), stiprų autentifikavimą (MFA/WebAuthn), prieigos registravimą ir mažiausių privilegijų principą. Nė viena sistema nėra neklystanti: jei pažeidimas palies jus, pranešime per Reglamente nustatytus terminus.

Slapukai

Naudojame tik techninius slapukus, reikalingus vienkartiniam prisijungimui ir seanso saugai. Nenaudojame reklaminių ar trečiųjų šalių sekimo slapukų, todėl nėra sutikimo sekti sienos.

Tarptautinis perdavimas

Visas tvarkymas ir talpinimas vyksta Europos Sąjungos regionuose. Yra viena išimtis, ir ją verčiau aiškiai nurodome: pranešimai, siunčiami, kai programa ar naršyklė uždaryta. Įrenginio tiesioginių pranešimų paslauga („Google“, „Mozilla“ arba „Apple“, priklausomai nuo jūsų naršyklės ar telefono) mato anoniminį jūsų įrenginio identifikatorių ir kiekvieno pranešimo laiką — niekada turinio, kuris keliauja ištisai užšifruotas, o iOS sistemoje siunčiamas tuščias. Pranešimus galite išjungti, ir tuomet neišeina net tai.

Jūsų teisės

BDAR suteikia jums teisę susipažinti su duomenimis, juos ištaisyti, ištrinti, nesutikti su tvarkymu, apriboti tvarkymą ir perkelti duomenis. Šiomis teisėmis galima pasinaudoti rašant adresu privacidad@sytue.eu; atsakome per Reglamente nustatytus terminus. Taip pat turite teisę pateikti skundą priežiūros institucijai.

Duomenų apsaugos pareigūnas (DPO)

Dėl bet kokio duomenų apsaugos klausimo arba norint susisiekti su DPO: privacidad@sytue.eu.

Nepilnamečiai

Sytue One yra paslauga organizacijoms ir profesiniam naudojimui; ji neskirta nepilnamečiams, ir mes sąmoningai nerenkame nepilnamečių duomenų.

Šios politikos pakeitimai

Jei atnaujinsime šią politiką, pakeisime „paskutinio atnaujinimo“ datą, o esant esminiams pakeitimams, apie juos pranešime paslaugos kanalais prieš jiems įsigaliojant.