Privātums un VDAR

Datu pārzinis

Sytue Projects, S.L. (Spānijas nodokļu maksātāja numurs B88729900; Calle Atenas, 10, 28822 Coslada, Madride, Spānija; reģistrēta Madrides Komercreģistrā, 8. nodaļa, lapa M-887153) kā komplekta Sytue One sniedzēja ir pakalpojuma kontu un organizāciju datu pārzine. Kontakts datu aizsardzības jautājumos: privacidad@sytue.eu.

Kādus datus mēs apstrādājam

• Konta dati: vārds, e-pasta adrese un organizācija, ko pārvalda Sytue ID (SSO + MFA).
• Jūsu organizācijas saturs: pasts, faili, dokumenti, kalendārs un ziņojumi, ko jūsu organizācija mitina komplektā. Šis saturs pieder jūsu organizācijai.
• Tehniskie darbības dati: piekļuves žurnāli un savienojuma dati, kas nepieciešami drošībai, ļaunprātīgas izmantošanas novēršanai un pakalpojuma darbībai.

Mēs nepārdodam datus un neizmantojam tos reklāmai. Visi dati tiek mitināti tikai Eiropas Savienībā (Scaleway, reģioni fr-par un nl-ams, un pašu zona Madridē), šifrēti pārsūtīšanas (TLS 1.3) un glabāšanas laikā, bez nosūtīšanas ārpus ES.

Tiesiskais pamats

Apstrāde balstās uz VDAR 6. panta tiesiskajiem pamatiem: pakalpojuma līguma izpildi ar jūsu organizāciju, mūsu leģitīmajām interesēm drošības un ļaunprātīgas izmantošanas novēršanas jomā, juridisko pienākumu izpildi un, ja tas ir skaidri pieprasīts, jūsu piekrišanu. Sīkāka informācija par katru pamatu un apstrādes darbību būs iekļauta galīgajā tekstā.

Glabāšana

Konta datus un saturu glabājam, kamēr jūsu organizācija uztur pakalpojumu aktīvu. Slēdzot kontu vai organizāciju, dati saprātīgā termiņā tiek dzēsti vai anonimizēti, izņemot to, kas mums jāglabā saskaņā ar likumu (piemēram, rēķini). Tehniskie darbības žurnāli tiek periodiski tīrīti. Konkrētie termiņi pa kategorijām tiek norādīti galīgajā versijā.

Apstrādātāji un apakšapstrādātāji

Mūsu infrastruktūras nodrošinātājs ir Scaleway (reģioni fr-par un nl-ams), kas darbojas kā apstrādātājs tikai Eiropas Savienībā; turklāt mēs uzturam pašu zonu Madridē (Spānijā) savās telpās. Abonēšanas maksājumiem izmantojam Mollie B.V. (Nīderlande), kas apstrādā tikai maksājumam nepieciešamos datus. Mēs neizmantojam apakšapstrādātājus ārpus EEZ. Apakšapstrādātāju saraksts tiks publicēts un uzturēts aktuāls, par katru papildinājumu paziņojot iepriekš.

Drošība

Mēs piemērojam VDAR atbilstošus tehniskos un organizatoriskos pasākumus: šifrēšanu pārsūtīšanas (TLS 1.3) un glabāšanas laikā, organizāciju nošķiršanu (multi-tenant ar rindu līmeņa drošību), stipru autentifikāciju (MFA/WebAuthn), piekļuves reģistrēšanu un minimālo privilēģiju principu. Neviena sistēma nav nekļūdīga: ja pārkāpums skars jūs, mēs par to paziņosim Regulā noteiktajos termiņos.

Sīkfaili

Mēs izmantojam tikai tehniskos sīkfailus, kas nepieciešami vienotajai pieteikšanās sistēmai un sesijas drošībai. Mēs neizmantojam reklāmas vai trešo pušu izsekošanas sīkfailus, tāpēc nav piekrišanas sienas izsekošanai.

Starptautiskā nosūtīšana

Visa apstrāde un mitināšana notiek Eiropas Savienības reģionos. Ir viens izņēmums, un mēs to labāk skaidri norādām: paziņojumi, kas tiek sūtīti, kamēr lietotne vai pārlūks ir aizvērts. Ierīces push pakalpojums (Google, Mozilla vai Apple atkarībā no jūsu pārlūka vai tālruņa) redz jūsu ierīces anonīmu identifikatoru un katra paziņojuma laiku — nekad saturu, kas tiek pārsūtīts ar pilnīgu šifrēšanu un iOS sistēmā tiek nosūtīts tukšs. Paziņojumus var izslēgt, un tad netiek nosūtīts pat tas.

Jūsu tiesības

VDAR piešķir jums tiesības piekļūt datiem, labot tos, dzēst, iebilst, ierobežot apstrādi un pārnest datus. Šīs tiesības varat izmantot, rakstot uz privacidad@sytue.eu; atbildam Regulā noteiktajos termiņos. Jums ir arī tiesības iesniegt sūdzību uzraudzības iestādei.

Datu aizsardzības speciālists (DPO)

Jebkuros datu aizsardzības jautājumos vai lai sazinātos ar DPO: privacidad@sytue.eu.

Nepilngadīgie

Sytue One ir pakalpojums organizācijām un profesionālai lietošanai; tas nav paredzēts nepilngadīgajiem, un mēs apzināti nevācam nepilngadīgo datus.

Izmaiņas šajā politikā

Ja atjaunināsim šo politiku, mainīsim “pēdējās atjaunināšanas” datumu, un, ja izmaiņas būs būtiskas, paziņosim par tām pakalpojuma kanālos pirms to stāšanās spēkā.