Privatumo politika

1. Kada Caballus yra duomenų valdytojas arba tvarkytojas

Caballus yra duomenų valdytojas, kai asmens duomenys naudojami paskyroms valdyti, prenumeratoms administruoti, Clearslot apsaugoti ir tobulinti, bendrauti su naudotojais, teikti pagalbą, laikytis teisės aktų ir valdyti mūsų veiklą.

Kai Clearslot verslo klientas (Organizatorius) naudojasi Paslauga rinkti ar valdyti informaciją apie savo klientus, potencialius klientus, darbuotojus, pakviestus asmenis ar rezervuojančius asmenis (Rezervuojantys asmenys), Organizatorius paprastai sprendžia, kodėl ir kaip ši informacija naudojama. Organizatorius yra duomenų valdytojas, o Caballus veikia kaip jo duomenų tvarkytojas pagal Clearslot Duomenų tvarkymo priedą (DPA).

Rezervuojantys asmenys klausimus apie rezervacijos, formos ar Organizatoriaus pranešimo privatumą pirmiausia turėtų pateikti atitinkamam Organizatoriui. Padedame Organizatoriui atsakyti į prašymus taip, kaip reikalauja duomenų apsaugos teisė.

Kai kurie teikėjai, ypač mokėjimų ir kliento įgaliotų integracijų teikėjai, taip pat tvarko duomenis kaip atskiri arba bendri duomenų valdytojai pagal savo privatumo pranešimus.

2. Asmens duomenys, kuriuos tvarkome

Atsižvelgdami į tai, kaip naudojatės Clearslot, tvarkome:

• Paskyros ir organizacijos duomenis: vardą, email adresą, telefono numerį, profilio nuotrauką, organizaciją, vaidmenį, kalbą, laiko juostą, paskyros nustatymus ir identifikatorius.
• Rezervacijų ir kontaktų duomenis: Rezervuojančio asmens vardą bei kontaktinius duomenis, įmonę, laiko juostą, prašomą paslaugą, susitikimo laiką, dalyvius, būseną, pastabas, atšaukimo priežastį, individualizuotų formų atsakymus ir susijusį susirašinėjimą.
• Prieinamumo ir integracijų duomenis: prieinamumo taisykles, kalendorių identifikatorius ir metaduomenis, įvykių informaciją, konferencijų nuorodas, prijungtų paskyrų identifikatorius, leidimus ir integracijai reikalingus žetonus.
• Prenumeratų ir operacijų duomenis: planą, sąskaitos adresą ir mokesčių informaciją, Stripe kliento/paskyros identifikatorius, mokėjimo sumą, valiutą, būseną, grąžinimus ir mokėjimų ginčų metaduomenis. Caballus iš Stripe negauna visų mokėjimo kortelių numerių.
• Turinį: rezervavimo puslapių tekstus, vaizdus, prekės ženklo elementus, formas, nukreipimo taisykles, įkeltą medžiagą ir per Paslaugą pateiktus pranešimus.
• Įmonių tinkamumo ir medijos pašalinimo įrašai: įsisteigimo faktai, nevieši operatoriaus sprendimai ir nuorodos į įrodymus, taip pat būtini medijos priklausomybės ir pašalinimo įrašai. Jie neskelbiami Organizatoriaus pranešimuose ir jiems taikomos toliau pateiktos paskyros saugojimo bei atitinkamos teisinio išsaugojimo taisyklės.
• Pagalbos ir verslo komunikaciją: pranešimus, priedus, atsiliepimus ir informaciją, kaip prašymas buvo nagrinėtas.
• Techninius ir saugumo duomenis: IP adresą, įrenginio ir naršyklės informaciją, laiko žymas, seansų identifikatorius, autentifikavimo ir saugumo įvykius, užklausų žurnalus, klaidų informaciją ir piktnaudžiavimo prevencijos signalus.
• Naudojimo duomenis: veiksmus produkte ir funkcijų/konfigūracijos būseną, reikalingą jam veikti, problemoms šalinti ir tobulinti. Veiklos pradžioje nenaudojame trečiųjų šalių elgsena grindžiamos reklamos ar nebūtinų analitinių slapukų.

Clearslot neskirtas mokėjimo kortelių numeriams formų laukuose, slaptažodžiams, autentifikavimo paslaptims, valstybiniams tapatybės numeriams, specialių kategorijų ar nusikalstamų veikų duomenims. Veiklos pradžioje Organizatoriai neturi prašyti ar teikti tokios informacijos arba naudoti Clearslot reguliuojamiems sveikatos priežiūros procesams.

Privalomi paskyros, saugumo ir sąskaitų laukai reikalingi prašomai paslaugai teikti arba teisinėms prievolėms vykdyti. Jų nepateikus, galime negalėti sukurti paskyros, apdoroti mokėjimo ar suteikti funkcijos. Neprivalomi profilio laukai ir integracijos pasirenkami savanoriškai. Organizatorius sprendžia, kurie rezervavimo laukai būtini, ir turi paaiškinti nepateikimo pasekmes; atsisakymas pateikti neprivalomą atsakymą negali būti laikomas visų privatumo teisių atsisakymu.

3. Iš kur gaunami duomenys

Duomenis gauname:

• tiesiogiai iš paskyrų naudotojų, Rezervuojančių asmenų ir su mumis susisiekiančių žmonių;
• iš Organizatoriaus, konfigūruojančio rezervavimo puslapį arba pridedančio komandos narius, kontaktus ar rezervacijas;
• iš prijungtos paslaugos, kai naudotojas įjungia integraciją, pavyzdžiui, Stripe ar Google Calendar;
• automatiškai iš įrenginių, naršyklių ir mūsų saugumo bei programų sistemų; ir
• iš viešų šaltinių, pranešėjų, paslaugų teikėjų ar institucijų, kai reikia užkirsti kelią piktnaudžiavimui, ištirti pranešimą arba laikytis teisės aktų.

4. Kodėl naudojame duomenis ir mūsų teisiniai pagrindai

Kai Caballus yra duomenų valdytojas, asmens duomenis naudojame taip:

Tvarkydami rezervacijų duomenis ar siųsdami operacinius rezervacijų pranešimus tik Organizatoriui, vykdome jo dokumentuotas instrukcijas pagal DPA. Šios instrukcijos nėra atskiras BDAR teisėtas pagrindas: Organizatorius privalo nustatyti ir atskleisti savo pagrindą. Verslo Sąlygų priėmimas ar šio Pranešimo patvirtinimas nesuteikia sutikimo rinkodarai ar sutikimo Rezervuojančių asmenų vardu.

Remdamiesi teisėtais interesais įvertiname tvarkymo būtinumą bei poveikį ir nesiremiame jais, jei asmens teisės yra viršesnės už mūsų interesus. Galite paprašyti daugiau informacijos apie jums svarbų interesų derinimo vertinimą.

Jei prašome sutikimo, galite jį bet kada atšaukti. Atšaukimas neturi įtakos ankstesniam teisėtam tvarkymui.

5. Kas gauna asmens duomenis

Toliau nurodytiems gavėjams atskleidžiame tik pagrįstai reikalingus duomenis:

Stripe, priklausomai nuo mokėjimo veiklos, gali būti tvarkytojas, savarankiškas valdytojas arba bendras valdytojas. Dėl Organizatoriaus prijungtos mokėjimų paskyros Stripe taip pat tiesiogiai sudaro sutartį su Organizatoriumi. Google tvarko duomenis pagal savo sąlygas, kai naudotojas įjungia jos integraciją.

Duomenis taip pat galime atskleisti konfidencialumo įsipareigojimus turintiems profesionaliems konsultantams ir auditoriams; pirkėjui, investuotojui ar teisių perėmėjui tikrame bendrovės sandoryje; kompetentingoms institucijoms, kai reikalauja teisė; ir kitam asmeniui, kai būtina apsaugoti teises, saugumą arba Paslaugą.

Asmens duomenų neparduodame. Jų neperduodame skirtingus kontekstus siejančiai elgsena grindžiamai reklamai.

Dabartinis Kliento Asmens Duomenis tvarkančių subjektų sąrašas pateiktas DPA pagalbinių tvarkytojų sąraše. Svetainės šriftų failai pateikiami iš Clearslot domenų; įkeliant puslapį Google nesiunčiama šrifto užklausa.

Prijungę Google Calendar/Meet pasiekiame kalendoriaus ir įvykių informaciją, reikalingą naudotojo prašomam prieinamumui, sinchronizavimui ir susitikimų kūrimui. Informacijos, gautos per Google API, naudojimas ir perdavimas atitinka Google API paslaugų naudotojų duomenų politiką, įskaitant riboto naudojimo reikalavimus. Nenaudojame jos reklamai ar bendros paskirties modelių mokymui. Galite atjungti integraciją Clearslot ir panaikinti prieigą Google paskyroje; pats atjungimas nepanaikina jau teisėtai sukurtų įrašų ar Organizatoriaus turimų įrašų.

6. Tarptautinis duomenų perdavimas

Pagrindinė programos duomenų bazė ir skaičiavimo ištekliai yra Europos ekonominėje erdvėje, užšifruotos kopijos saugomos Prancūzijoje. Tai nėra įsipareigojimas, kad visas tvarkymas vyksta ES ar EEE. Cloudflare, Stripe, Google Workspace ir pasirenkamos Google integracijos apima pasaulinį tvarkymą, taip pat Jungtinėse Amerikos Valstijose. Resend email turinį ir pristatymo duomenis daugiausia saugo ir tvarko JAV; ES siuntimo regiono pasirinkimas nekeičia saugojimo vietos. Scaleway sutartis taip pat leidžia perdavimus su apsaugos priemonėmis už ES ribų, nors mūsų kopijos saugomos Prancūzijoje.

[DPA pagalbinių tvarkytojų sąraše](/dpa) nurodomos teikėjų funkcijos, vietos ir sutartinės perdavimo apsaugos priemonės. Prijungtoms Google paskyroms taikomos atitinkamų paskyrų sąlygos bei apsaugos priemonės; pačios Caballus Workspace priedas neapima kiekvienos Organizatoriaus Google paskyros.

Kai BDAR riboja perdavimą už EEE ribų, jis turi būti pagrįstas taikomu mechanizmu, pvz., sprendimu dėl tinkamumo, ES–JAV duomenų privatumo sistema tinkamam sertifikuotam gavėjui arba sudarytomis standartinėmis sutarčių sąlygomis su papildomomis priemonėmis, kai reikalingos. Mechanizmas priklauso nuo gavėjo ir tvarkymo, o ne vien nuo prekės ženklo. Susisiekite adresu [email protected] dėl taikomų priemonių ir jų kopijos; galimi teisėti užtušavimai, apsaugantys konfidencialią informaciją ir kitų teises.

7. Kiek laiko saugome duomenis

Asmens duomenis saugome tik tiek, kiek reikia jų rinkimo tikslui, įskaitant Paslaugos teikimą, Organizatoriaus instrukcijų vykdymą, saugumą, teisės laikymąsi, ginčų sprendimą ir susitarimų vykdymą.

Veiklos pradžios saugojimo grafikas:

Teikėjui ištrinti gali reikėti papildomo laiko, kai duomenys pašalinami iš aktyvaus naudojimo. Google Workspace priedas leidžia iki 180 dienų ištrynimui baigti po to, kai duomenys per paslaugą tampa neatkuriami; Workspace sutarties nutraukimas pirmiau gali apimti iki 30 dienų atkūrimo laikotarpį. Likusios kopijos apsaugotos ir negali būti naudojamos įprastai verslo veiklai. Perduodame taikomas ištrynimo instrukcijas; vienos Clearslot paskyros uždarymas nenutraukia mūsų bendrų teikėjų paskyrų ir automatiškai nepanaikina Stripe ar Organizatoriaus prijungtų paslaugų savarankiškai turimų įrašų.

Organizatorius gali nustatyti trumpesnį ar ilgesnį savo rezervacijų įrašų saugojimą, kai Paslauga leidžia. Po ištrynimo Caballus gali išlaikyti minimalų blokavimo įrašą, kad gerbtų atsisakymą ar neleistų pakartotinai sukurti piktnaudžiavimo paskyros.

Tai numatytieji grafikai, ne priežastis atidėti privalomą ištrynimo nurodymą ar trumpesnį teisės terminą. Privalomus duomenų atsiėmimo laikotarpius ir tvarkytojų saugojimo apribojimus toliau nustato DPA ir taikoma teisė.

Galime išsaugoti susijusius duomenis esant teisiniam saugojimui, ginčui ar tyrimui. Reikalavimui pasibaigus atnaujinamas įprastas grafikas.

8. Paskyros uždarymas nėra momentinis kiekvieno įrašo ištrynimas

Paskyros uždarymas panaikina prieigą ir pradeda taikomą ištrynimo arba identifikavimo panaikinimo procesą. Jis nebūtinai iškart ištrina kiekvieną įrašą. Pavyzdžiui, galime išlaikyti teisės reikalaujamas sąskaitas ir operacijų įrašus; saugumo įrodymus; Rezervuojantiems asmenims apsaugoti ar ginčams spręsti reikalingus įrašus; istorines rezervacijų nuorodas, kurios turi likti nuoseklios; ir užšifruotas kopijas iki automatinės galiojimo pabaigos.

Kai Caballus yra tvarkytojas, ištrynimo instrukcijas pagal DPA kontroliuoja Organizatorius. Rezervuojantis asmuo dėl ištrynimo pirmiausia turėtų susisiekti su Organizatoriumi. Taikomos ištrynimo instrukcijos turi būti pakartotinai pritaikytos atkurtiems duomenims prieš atkurtų paslaugų atidarymą.

9. Jūsų duomenų apsaugos teisės

Pagal taikomos teisės sąlygas ir išimtis galite turėti teisę:

• susipažinti su savo asmens duomenimis ir gauti informaciją apie jų naudojimą;
• ištaisyti netikslius duomenis;
• ištrinti duomenis;
• apriboti tvarkymą;
• nesutikti su teisėtais interesais grindžiamu tvarkymu ar tiesiogine rinkodara;
• gauti duomenis perkeliamu formatu; ir
• atšaukti sutikimą.

Norėdami įgyvendinti teisę dėl Clearslot paskyros ar paties Caballus tvarkymo, susisiekite su [email protected]. Dėl Organizatoriaus rezervavimo puslapio ar įrašų susisiekite su tuo Organizatoriumi. Gali reikėti informacijos tapatybei ir įgaliojimams patikrinti. Įgalioti atstovai privalo įrodyti įgaliojimą.

Į BDAR reglamentuojamus prašymus atsakome be nepagrįsto delsimo, paprastai per vieną mėnesį nuo gavimo. Jei sudėtingumas ar prašymų skaičius reikalauja teisėto pratęsimo, paaiškiname jį per pirmąjį mėnesį. Prašymai paprastai nemokami; atsisakymas ar mokestis turi atitikti teisės sąlygas, paaiškiname priežastį ir galimas skundo teises.

Bet kada galite nesutikti, kad jūsų duomenys būtų naudojami tiesioginei rinkodarai. Šį naudojimą nutrauksime. Taip pat galite, dėl savo konkrečios situacijos, nesutikti su teisėtais interesais grindžiamu tvarkymu; tada taikome teisės reikalaujamus testus ir išimtis.

Galite skųstis duomenų apsaugos priežiūros institucijai ten, kur gyvenate, dirbate ar manote, kad įvyko pažeidimas. Taip pat galite pateikti ieškinį teismui. Būtume dėkingi už galimybę pirmiausia išspręsti jūsų susirūpinimą.

10. Slapukai ir saugojimas įrenginyje

Clearslot naudoja slapukus ar panašų saugojimą įrenginyje, reikalingą:

• prisijungimo seansams palaikyti ir saugumo būsenai prisiminti;
• formoms ir užklausoms apsaugoti nuo klastojimo, robotų ir piktnaudžiavimo;
• kalbai arba būtinoms sąsajos nuostatoms išlaikyti; ir
• srautui nukreipti ir apsaugoti per Cloudflare.

Jei reklaminį raginimą galima uždaryti, naršyklės nuostata šį pasirinkimą prisimena 30 dienų. Tai uždarymo nuostata, ne sutikimas rinkodarai ar reklamų sekimo identifikatorius.

Šias technologijas naudojame todėl, kad jos būtinos prašomai paslaugai teikti arba apsaugoti, o ne reklamai. Jų blokavimas gali neleisti prisijungti, rezervuoti ar atlikti kitų pagrindinių funkcijų.

Veiklos pradžioje nenustatome nebūtinų analitinių ar reklaminių slapukų. Jei tai pasikeis, atnaujinsime šį Pranešimą ir prieš nustatydami prašysime sutikimo, kai reikalinga.

11. Saugumas

Naudojame technines ir organizacines priemones asmens duomenims apsaugoti proporcingai rizikai. Jos apima TLS perdavimo metu, ribotą administracinę prieigą, autentifikavimo ir seansų kontrolę, tinklo bei programų saugumą, žurnalus ir stebėjimą, pažeidžiamumų bei pataisų valdymą, užšifruotas išorines kopijas, paslapčių valdymą ir dokumentuotas incidentų bei atkūrimo procedūras.

Jokia interneto paslauga nėra visiškai saugi. Klientai privalo saugoti prisijungimo duomenis, tinkamai konfigūruoti naudotojų prieigą ir nedelsdami informuoti mus apie įtariamą kompromitavimą adresu [email protected].

12. Vaikai

Jaunesni nei 18 metų asmenys negali turėti Clearslot paskyros. Paslauga nėra skirta vaikams.

Jaunesnis nei 13 metų vaikas neturi pateikti rezervavimo formos; rezervaciją dėl šio vaiko privalo atlikti įgaliotas suaugęs. Tai produkto apribojimas, ne teiginys, kad 13 yra vienodas ES sutikimo amžius. Organizatorius, leidžiantis susitikimus vaikams ar dėl jų, atsako už tinkamą teisinį pagrindą, amžių atitinkantį skaidrumą, globėjo įgaliojimą, kai reikalingas, duomenų kiekio mažinimą ir visas kitas priemones. Pradinis jautrios informacijos draudimas taip pat taikomas vaikų informacijai.

13. Automatizuoti sprendimai

Naudojame techninius signalus šlamštui, sukčiavimui, paskyrų perėmimui ir draudžiamam naudojimui nustatyti bei peržiūros prioritetams parinkti. Pagal IP adresą nustatyta šalis ir mūsų tinklo tiekėjo Tor signalai gali lemti produkto užklausų atmetimą; trūkstama ar prieštaringa įmonės įsisteigimo arba galutinės atsiskaitymo šalies informacija gali sustabdyti prieigą iki operatoriaus peržiūros. Vien geografinis atmetimas organizacijos visam laikui neužblokuoja. Įgalioti Caballus darbuotojai peržiūri ilgalaikius tinkamumo ir blokavimo sprendimus. Kreipkitės į [email protected], jei norite žmogaus atliekamos peržiūros, pateikti savo nuomonę arba ginčyti sprendimą. Pateikiame papildomą informaciją ir apsaugos priemones, kurių reikalauja taikytina teisė.

14. Europos Sąjungos informacija

Caballus yra Airijoje įregistruota bendrovė. Kai Caballus yra duomenų valdytojas, BDAR 13 ir 14 straipsniuose reikalaujama informacija apie tikslus, teisinius pagrindus, gavėjus, saugojimą ir teises pateikta aukščiau. Galite skųstis duomenų apsaugos priežiūros institucijai ten, kur gyvenate, dirbate ar manote, kad įvyko pažeidimas.

Kai Organizatorius valdo Rezervuojančių asmenų duomenis, jis turi pateikti savo išsamią privatumo informaciją. Sluoksniuotas rezervavimo puslapio pranešimas nurodo Organizatorių ir nuorodą į jo pranešimą. Caballus nenaudoja sutikimo kaip teisinio pagrindo vien todėl, kad naudotojas patvirtina šį Pranešimą.

15. Kalbos ir privalomos teisės

Privatumo informacija turi būti suprantama asmenims, į kuriuos kreipiamės. Lokalizuoti pranešimai aprašo tą patį tvarkymą ir teises; jie nėra atskiros verslo sutartys. Mūsų Verslo Sąlygų nuostata dėl anglų kalbos nepanaikina šios skaidrumo pareigos ar jūsų privalomų privatumo teisių. Kreipkitės, jei pranešimas neaiškus arba aptikote vertimo klaidą.

16. Pakeitimai ir kontaktai

Galime atnaujinti šį Pranešimą pagal teisės, teikėjų ar Paslaugos pakeitimus. Paskelbsime esamą versiją ir, kai tikslinga, papildomai pranešime apie esminius pakeitimus.

Privatumo klausimai ir prašymai dėl teisių: [email protected]

Pagalba: [email protected]

Pašto adresas: CABALLUS LIMITED, 2 Bridge Street, Athlone, Co. Westmeath, Ireland