Privātuma politika

Uzņēmumiem, kas abonē Pitly, mēs esam pārzinis: mēs izlemjam, kā tiek apstrādāti konta, uzņēmuma un norēķinu dati, un šī politika tos regulē tieši.

Datiem, ko šie uzņēmumi glabā par saviem klientiem — vārdiem, tālruņiem, transportlīdzekļiem, pasūtījumiem, fotoattēliem, tērzēšanas ziņām —, pārzinis ir uzņēmums, bet mēs esam tikai apstrādātājs. Tas izlemj, ko vākt un cik ilgi glabāt; mēs nodrošinām rīku un rīkojamies pēc tā norādījumiem.

Platformai ir daudznomnieku arhitektūra: katrs ieraksts pieder tieši vienam uzņēmumam, pieprasījumi tiek pārbaudīti attiecībā pret šo uzņēmumu, un neviens uzņēmums nevar lasīt cita datus. Mēs neizmantojam mūsu klientu rīcībā esošos klientu datus saviem mērķiem.

Zemāk esošais saraksts ir sastādīts no platformas faktiskā datu modeļa, kategoriju pēc kategorijas. Ja kāda kategorija šeit nav minēta, tās nav arī produktā.

Ja glabāšanas rindā teikts, ka termiņš vēl nav ieviests, tas ir jāsaprot burtiski: programmatūra šādus ierakstus glabā, līdz kāds tos izdzēš. Konkrētu glabāšanas termiņu noteikšana ir viens no atklātajiem jautājumiem, kas jāatrisina pirms palaišanas.

Katram uzņēmumam Pitly platformā var būt publiska lapa, kurā ikviens var rezervēt laiku, neizveidojot kontu un bez paroles.

Veidlapa prasa tikai to, kas uzņēmumam nepieciešams, lai paturētu laiku un ar jums sazinātos:

• jūsu vārdu;
• jūsu tālruņa numuru;
• jūsu e-pasta adresi;
• jūsu izvēlēto filiāli, pakalpojumu un sākuma laiku;
• ziņu uzņēmumam pēc izvēles.

Piekrišana ir obligāta: rezervācija tiek noraidīta, ja piekrišanas lodziņš nav atzīmēts, un piekrišanas brīdis tiek saglabāts jūsu klienta ierakstā pie šī uzņēmuma. Ja uzņēmumam jau ir klients ar jūsu e-pastu — vai ar to pašu tālruni un vārdu —, rezervācija tiek piesaistīta tam, pretējā gadījumā tiek izveidots jauns klienta ieraksts. Uzņēmumam tiek izveidots apstiprināts darba pasūtījums, un jūsu ziņa tiek tajā pārkopēta. Jums pieteikšanās konts netiek izveidots, un veidlapa neprasa nekādus transportlīdzekļa datus.

Tērzēšanas logrīkam publiskajā lapā ir vajadzīga tikai jūsu ziņa un valoda. Vārds un e-pasts nav obligāti un tiek izmantoti vienīgi tāpēc, lai uzņēmums zinātu, kas raksta.

Jūsu pārlūkprogramma glabā nejaušu marķieri, kas ļauj jums atgriezties sarunā; mēs glabājam tikai tā neatgriezenisku jaucējvērtību, tāpēc no mūsu puses sarunu nav iespējams izsekot līdz jums. Sarunu var lasīt attiecīgā uzņēmuma īpašnieks un vadītāji — meistariem piekļuves nav. Pirmās ziņas nosūtīšana fiksē jūsu piekrišanu.

Tērzēšana nav paredzēta sensitīviem datiem: lūdzam tajā nesūtīt maksājumu karšu numurus, personu apliecinošu dokumentu numurus vai veselības informāciju. Tērzēšanas vēsture pašlaik tiek glabāta bez derīguma termiņa.

Atkarībā no datiem apstrāde balstās uz vienu no šiem pamatiem:

• līguma izpilde — konts, abonements un viss, kas nepieciešams platformas nodrošināšanai uzņēmumam (6. panta 1. punkta b) apakšpunkts);
• piekrišana — rezervēšana tiešsaistē un rakstīšana tērzētavā kā apmeklētājam; to varat jebkurā brīdī atsaukt (6. panta 1. punkta a) apakšpunkts);
• leģitīmās intereses — pakalpojuma pieejamības un drošības uzturēšana, publisko pieprasījumu biežuma ierobežošana, ļaunprātīgas izmantošanas novēršana (6. panta 1. punkta f) apakšpunkts);
• juridisks pienākums — grāmatvedības un nodokļu uzskaite, kad būs ieviesti norēķini (6. panta 1. punkta c) apakšpunkts).

Uzņēmumu un klientu ieraksti paliek tik ilgi, cik ilgi uzņēmums tos patur; platforma tos pati nedzēš.

Savukārt šos termiņus programmatūra ievēro jau šodien:

• rindā gaidošās vēstules: tiek noņemtas 24 stundas pēc veiksmīgas piegādes un 7 dienas pēc galīgas neizdošanās;
• piegādes žurnāls, kas neļauj vienu un to pašu vēstuli nosūtīt divreiz: 7 dienas;
• pieteikšanās sesijas: tās beidzas kopā ar atsvaidzināšanas marķieri, pēc noklusējuma 30 dienās, un tiek dzēstas brīdī, kad jūs atsakāties;
• pieprasījumu skaita ierobežojuma skaitītāji pēc IP adreses: viena minūte, tikai servera atmiņā.

Kontiem, klientiem, transportlīdzekļiem, pasūtījumiem, fotoattēliem un tērzēšanas sarunām produktā vēl nav automātiska glabāšanas termiņa. Konkrēti termiņi jāizlemj kopā ar zemāk aprakstītajiem dzēšanas rīkiem, un šī sadaļa tiks atjaunināta, kad tas būs izdarīts.

Darba pasūtījumam pievienotie fotoattēli tiek glabāti platformas paša failu krātuvē ar iekšēju atslēgu. Tie netiek publicēti publiskā krātuvē, un koplietojamas saites nav: katrs attēls tiek izsniegts tikai, atbildot uz autentificētu pieprasījumu no tā uzņēmuma darbiniekiem, kuram pieder pasūtījums, un meistars redz tikai viņam piešķirtos pasūtījumus.

Katrs fails var būt līdz 15 MB, un pie pasūtījuma var būt līdz 30 fotoattēliem; līdzās attēlam tiek saglabāts sākotnējais faila nosaukums. Kad darbinieks dzēš fotoattēlu, tiek noņemts gan ieraksts datubāzē, gan pats fails.

Vēstules tiek sūtītas caur parastu SMTP serveri un gaida rindā mūsu kešatmiņā, līdz tiek piegādātas. Rindā gaidoša vēstule satur saņēmēja adresi, veidni, valodu un tā uzņēmuma kontaktinformāciju, kura vārdā tā tiek sūtīta. Saņēmēju adreses parādās arī servera žurnālos, ja piegāde neizdodas.

Katra vēstule tiek rakstīta saņēmēja valodā, un tās kājenē ir uzņēmuma kontaktinformācija un saite uz šo politiku.

Uz iepriekš norādīto datumu vienīgā vēstule, ko platforma spēj nosūtīt, ir testa ziņa, kuru īpašnieks nosūta uz savu adresi. Rezervāciju apstiprinājumi, atgādinājumi un citas klientiem adresētas vēstules vēl tiek veidotas; šī sadaļa tiks atjaunināta, kad tās būs gatavas.

Mēs nepārdodam personas datus un nenododam tos reklāmas vajadzībām. Tie tiek izpausti tikai:

• uzņēmumam, kura lapā jūs rezervējāt laiku vai kuram rakstījāt, — tā klientu datiem pārzinis ir tas;
• infrastruktūras pakalpojumu sniedzējiem, kas mitina serverus, datubāzi, kešatmiņu un failu krātuvi;
• izejošā pasta servera pakalpojuma sniedzējam;
• publiskām iestādēm, ja likums mums uzliek pienākumu datus nodot.

Līgumi ar konkrētiem piegādātājiem vēl nav noslēgti, tāpēc mēs tos šeit nevaram nosaukt; tie tiks uzskaitīti vārdā šajā sadaļā pirms palaišanas. Ko platforma pierādāmi neizmanto šodien: nekādus analītikas vai izsekošanas skriptus, nekādus reklāmas tīklus, nevienu maksājumu pakalpojumu sniedzēju, nevienu SMS pakalpojumu sniedzēju, nevienu kļūdu izsekošanas pakalpojumu un nekādas iegultas trešo pušu kartes — kartes saite uzņēmuma lapā ir parasta ārēja saite, nevis rāmis, kas ielādē kāda cita kodu.

Platforma un tās dublējumkopijas darbojas Eiropas Savienībā. Katram infrastruktūras pakalpojumu sniedzējam, ko mēs piesaistām, ir jāpiedāvā ES reģions, un mēs to izvēlamies.

Personas datu nodošana ārpus ES un EEZ nav plānota. Ja tā jebkad kļūtu nepieciešama, to segtu VDAR prasītie aizsardzības pasākumi, piemēram, līguma standartklauzulas, un šis dokuments to pateiktu, pirms tas notiktu.

Zemāk uzskaitītie pasākumi ir iebūvēti platformā:

• paroles tiek glabātas tikai kā bcrypt jaucējvērtības ar augstu sarežģītības koeficientu — tās nekad netiek glabātas lasāmā veidā un nav atgūstamas, tikai atiestatāmas;
• piekļuves marķieri ir īslaicīgi (pēc noklusējuma 15 minūtes), sesijas dzīvo kešatmiņā un tiek atsauktas brīdī, kad lietotājs atsakās;
• katrs pieprasījums tiek pārbaudīts attiecībā pret uzņēmumu, kuram dati pieder, un lomas nosaka, ko var redzēt katrs — īpašnieks, vadītājs un meistars;
• augšupielādētie faili tiek adresēti pēc iekšējas atslēgas ar aizsardzību pret ceļa šķērsošanu un tiek izsniegti tikai autentificētiem darbiniekiem;
• publiskajiem galapunktiem — uzņēmuma lapai, brīvajiem laikiem, rezervēšanai un tērzēšanai — ir pieprasījumu skaita ierobežojums uz katru IP adresi.

Šī tīmekļa vietne neizmanto analītikas, reklāmas vai profilēšanas sīkdatnes. Vienīgā sīkdatne, ko tā iestata, ir tā, kas atceras jūsu izvēlēto valodu, lai nākamreiz vietne atvērtos šajā valodā. API neiestata nekādas sīkdatnes.

Vadības panelis glabā jūsu pieteikšanās marķierus pārlūkprogrammā, un tērzēšanas logrīks tur glabā arī savu sarunas marķieri. Vietnes datu notīrīšana pārlūkprogrammā noņem abus — un līdz ar tērzēšanas marķieri arī jūsu piekļuvi tai sarunai no šīs pārlūkprogrammas.

Saskaņā ar VDAR jums ir tiesības uz:

• piekļuvi — uzzināt, vai jūsu dati tiek apstrādāti, un saņemt to kopiju;
• labošanu — panākt neprecīzu datu labošanu;
• dzēšanu — panākt savu datu dzēšanu, ja nav iemesla tos glabāt;
• apstrādes ierobežošanu — apturēt apstrādi, kamēr tiek risināts strīds;
• iebildumiem — iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm;
• datu pārnesamību — saņemt savus datus mašīnlasāmā formātā;
• piekrišanas atsaukšanu — jebkurā brīdī, neietekmējot to, kas bijis likumīgs iepriekš.

Ja jūsu datus glabā uzņēmums, kas izmanto Pitly — tāpēc, ka jūs pie tā rezervējāt laiku, tam rakstījāt vai tur apkalpojāt savu automašīnu —, rakstiet vispirms šim uzņēmumam. Tas ir pārzinis, un tas izlemj. Mēs to atbalstām un pārsūtām pieprasījumus, kas kļūdaini nonāk pie mums.

Par savu Pitly kontu rakstiet mums uz adresi šī dokumenta beigās. Mēs atbildam viena mēneša laikā, kā to prasa VDAR.

Jūs varat arī iesniegt sūdzību tās valsts datu aizsardzības uzraudzības iestādē, kurā dzīvojat vai strādājat.

Kas jau darbojas pats: klients lejupielādē savus datus no kabineta ar vienu pogu, un serviss eksportē un dzēš klienta kartīti tieši no informācijas paneļa — dzēšana anonimizē personas datus, ieskaitot pasūtījumu fotoattēlus. Kas joprojām notiek manuāli: jūsu paša Pitly konta un atbalsta sarakstes dzēšana; uzrakstiet mums, un mēs to izdarīsim GDPR noteiktajā termiņā.

Pitly ir rīks uzņēmumiem un nav vērsts uz bērniem; mēs apzināti nevācam datus par viņiem. Ja uzņēmums kā savu klientu ievada nepilngadīgas personas datus, šis uzņēmums ir atbildīgs par tiesiskā pamata esamību.

Produkts mainās, un mainās arī šis dokuments; datums lapas augšā vienmēr rāda pēdējās būtiskās izmaiņas. Par būtiskām izmaiņām kontu turētājiem tiek paziņots pa e-pastu, pirms tās stājas spēkā.

Jautājumi par šo politiku vai par datiem, ko glabājam par jums: rakstiet uz [email protected].

Atsevišķs datu aizsardzības speciālists nav iecelts. Pieprasījumi nonāk tajā pašā adresē, un tos izskata komanda, kas atbild par platformu.

Pitly uztur Vexus OÜ, reģistrācijas kods 16561054, PVN numurs EE102530805, Kreenholmi tn 30-83, 20206 Narva, Igaunija. Kompetentā uzraudzības iestāde ir Igaunijas Datu aizsardzības inspekcija (Andmekaitse Inspektsioon, aki.ee); sūdzību var iesniegt arī savas valsts uzraudzības iestādē.