Privātuma politika

1. Kad Caballus ir pārzinis vai apstrādātājs

Caballus ir pārzinis personas datiem, kas tiek izmantoti kontu darbībai, abonementu administrēšanai, Clearslot aizsardzībai un uzlabošanai, saziņai ar lietotājiem, atbalsta sniegšanai, tiesību aktu ievērošanai un mūsu uzņēmējdarbības pārvaldībai.

Kad Clearslot uzņēmuma klients (Organizētājs) izmanto Pakalpojumu, lai vāktu vai pārvaldītu informāciju par klientiem, potenciālajiem klientiem, darbiniekiem, uzaicinātajām personām vai personām, kas rezervē (Rezervētāji), Organizētājs parasti nosaka, kāpēc un kā šī informācija tiek izmantota. Organizētājs ir pārzinis, un Caballus ir tā apstrādātājs saskaņā ar Clearslot Datu apstrādes papildinājumu (DPA).

Rezervētājiem jautājumi par rezervācijas, veidlapas vai Organizētāja ziņojuma privātumu vispirms jāadresē attiecīgajam Organizētājam. Mēs palīdzēsim Organizētājam izskatīt pieprasījumus, kā to nosaka datu aizsardzības tiesību akti.

Daži pakalpojumu sniedzēji, īpaši maksājumu un klienta atļautu integrāciju sniedzēji, apstrādā datus arī kā atsevišķi vai kopīgi pārziņi saskaņā ar saviem privātuma paziņojumiem.

2. Personas dati, kurus apstrādājam

Atkarībā no tā, kā izmantojat Clearslot, mēs apstrādājam:

• Konta un organizācijas datus: vārdu, email adresi, tālruņa numuru, profila attēlu, organizāciju, lomu, valodu, laika joslu, konta iestatījumus un identifikatorus.
• Rezervāciju un kontaktu datus: Rezervētāja vārdu un kontaktinformāciju, uzņēmumu, laika joslu, pieprasīto pakalpojumu, tikšanās laiku, dalībniekus, statusu, piezīmes, atcelšanas iemeslu, pielāgotu veidlapu atbildes un saistīto saziņu.
• Pieejamības un integrāciju datus: pieejamības noteikumus, kalendāru identifikatorus un metadatus, notikumu informāciju, konferenču saites, savienoto kontu identifikatorus, atļaujas un integrācijas darbībai nepieciešamos tokenus.
• Abonementu un darījumu datus: plānu, norēķinu adresi un nodokļu informāciju, Stripe klienta/konta identifikatorus, maksājuma summu, valūtu, statusu, atmaksas un maksājumu apstrīdēšanas metadatus. Caballus nesaņem no Stripe pilnus maksājumu karšu numurus.
• Saturu: rezervāciju lapu tekstu, attēlus, zīmola elementus, veidlapas, maršrutēšanas noteikumus, augšupielādētos materiālus un Pakalpojumā sniegtos ziņojumus.
• Uzņēmuma atbilstības un multivides atsaukšanas ieraksti: faktiskā iedibinājuma ziņas, nepubliski operatora lēmumi un atsauces uz pierādījumiem, kā arī nepieciešamie multivides piederības un atsaukšanas ieraksti. Tos nepublicē Organizatora paziņojumos, un tiem piemēro tālāk aprakstītos konta glabāšanas un attiecīgos juridiskās saglabāšanas noteikumus.
• Atbalsta un uzņēmējdarbības saziņu: ziņojumus, pielikumus, atsauksmes un pieprasījuma izskatīšanas dokumentāciju.
• Tehniskos un drošības datus: IP adresi, ierīces un pārlūka informāciju, laika zīmogus, sesiju identifikatorus, autentifikācijas un drošības notikumus, pieprasījumu žurnālus, informāciju par kļūdām un ļaunprātīgas izmantošanas novēršanas signālus.
• Lietošanas datus: darbības produktā un funkciju/konfigurācijas stāvokli, kas nepieciešams tā darbībai, problēmu novēršanai un uzlabošanai. Darbības sākumā neizmantojam trešo pušu uzvedībā balstītu reklāmu vai nebūtiskas analītikas sīkdatnes.

Clearslot nav paredzēts maksājumu karšu numuriem veidlapās, parolēm, autentifikācijas noslēpumiem, valsts piešķirtiem identifikācijas numuriem, īpašu kategoriju datiem vai datiem par noziedzīgiem nodarījumiem. Darbības sākumā Organizētāji nedrīkst pieprasīt vai iesniegt šo informāciju vai izmantot Clearslot regulētām veselības aprūpes darbplūsmām.

Obligātie konta, drošības un norēķinu lauki nepieciešami pieprasītā pakalpojuma sniegšanai vai juridisku pienākumu izpildei. Bez tiem mēs, iespējams, nevarēsim izveidot kontu, apstrādāt maksājumu vai nodrošināt funkciju. Neobligātie profila lauki un integrācijas ir brīvprātīgi. Organizētājs nosaka nepieciešamos rezervācijas laukus un izskaidro to neiesniegšanas sekas; atteikšanos sniegt neobligātu atbildi nedrīkst pasniegt kā atteikšanos no visām privātuma tiesībām.

3. No kurienes saņemam datus

Mēs saņemam datus:

• tieši no kontu lietotājiem, Rezervētājiem un personām, kas ar mums sazinās;
• no Organizētāja, kas konfigurē rezervācijas lapu vai pievieno komandas locekļus, kontaktus vai rezervācijas;
• no savienota pakalpojuma, kad lietotājs iespējo integrāciju, piemēram, Stripe vai Google Calendar;
• automātiski no ierīcēm, pārlūkiem un mūsu drošības un lietotņu sistēmām; un
• no publiskiem avotiem, ziņotājiem, pakalpojumu sniedzējiem vai iestādēm, ja tas vajadzīgs ļaunprātīgas izmantošanas novēršanai, ziņojuma izmeklēšanai vai tiesību aktu ievērošanai.

4. Kāpēc izmantojam datus un mūsu juridiskie pamati

Kad Caballus ir pārzinis, personas datus izmantojam šādi:

Apstrādājot rezervācijas datus vai sūtot operatīvus rezervācijas ziņojumus tikai Organizētāja vārdā, mēs ievērojam tā dokumentētos norādījumus saskaņā ar DPA. Šie norādījumi nav atsevišķs GDPR juridiskais pamats: Organizētājam jānosaka un jāatklāj savs pamats. Uzņēmējdarbības Noteikumu pieņemšana vai šā Paziņojuma atzīšana nav piekrišana mārketingam vai piekrišana Rezervētāju vārdā.

Paļaujoties uz leģitīmām interesēm, izvērtējam apstrādes nepieciešamību un ietekmi un neizmantojam šo pamatu, ja personas tiesības ir svarīgākas par mūsu interesēm. Varat pieprasīt vairāk informācijas par jums būtisku interešu līdzsvarošanas izvērtējumu.

Ja lūdzam piekrišanu, to var atsaukt jebkurā laikā. Atsaukšana neietekmē agrāku likumīgu apstrādi.

5. Kas saņem personas datus

Tālāk minētajiem saņēmējiem atklājam tikai saprātīgi nepieciešamo:

Stripe atkarībā no maksājuma darbības var būt apstrādātājs, neatkarīgs pārzinis vai kopīgs pārzinis. Organizētāja savienotajam maksājumu kontam Stripe arī slēdz līgumu tieši ar Organizētāju. Google apstrādā datus saskaņā ar saviem noteikumiem, kad lietotājs iespējo tā integrāciju.

Varam atklāt datus arī profesionāliem padomdevējiem un auditoriem ar konfidencialitātes pienākumu; pircējam, ieguldītājam vai tiesību pārņēmējam īstā uzņēmuma darījumā; kompetentām iestādēm, ja to pieprasa likums; un citai personai, ja tas nepieciešams tiesību, drošības vai Pakalpojuma aizsardzībai.

Mēs nepārdodam personas datus. Mēs tos neizpaužam uzvedībā balstītai reklāmai, kas sasaista dažādus kontekstus.

Pašreizējais Klienta Personas Datu apstrādātāju saraksts ir DPA apakšapstrādātāju sarakstā. Vietnes fontu faili tiek nodrošināti no paša Clearslot domēniem; lapas ielāde nesūta Google fonta pieprasījumu.

Google Calendar/Meet savienojumam mēs piekļūstam kalendāra un notikumu informācijai, kas vajadzīga lietotāja pieprasītajai pieejamībai, sinhronizācijai un tikšanos izveidei. Google API saņemtās informācijas izmantošana un pārsūtīšana atbilst Google API pakalpojumu lietotāju datu politikai, tostarp ierobežotas izmantošanas prasībām. Neizmantojam to reklāmai vai vispārīga lietojuma modeļu apmācībai. Varat atvienot integrāciju Clearslot un atsaukt piekļuvi savā Google kontā; atvienošana pati par sevi neizdzēš iepriekš likumīgi izveidotus vai Organizētāja glabātus ierakstus.

6. Starptautiska pārsūtīšana

Mūsu galvenā lietotnes datubāze un skaitļošanas resursi atrodas Eiropas Ekonomikas zonā, šifrētās rezerves kopijas glabājas Francijā. Tas nav solījums, ka visa apstrāde notiek ES vai EEZ. Cloudflare, Stripe, Google Workspace un neobligātās Google integrācijas ietver apstrādi visā pasaulē, arī Amerikas Savienotajās Valstīs. Resend email saturu un piegādes datus glabā un apstrādā galvenokārt ASV; ES sūtīšanas reģiona izvēle nemaina glabāšanas vietu. Arī Scaleway līgums atļauj ar aizsardzības pasākumiem nodrošinātu pārsūtīšanu ārpus ES, kaut mūsu kopijas glabājas Francijā.

[DPA apakšapstrādātāju sarakstā](/dpa) aprakstītas sniedzēju funkcijas, atrašanās vietas un līgumiskie pārsūtīšanas aizsardzības pasākumi. Savienotajiem Google kontiem piemēro attiecīgo kontu noteikumus un pasākumus; paša Caballus Workspace papildinājums neaptver katra Organizētāja Google kontu.

Ja GDPR ierobežo pārsūtīšanu ārpus EEZ, attiecīgā pārsūtīšana jāaptver ar piemērojamu mehānismu, piemēram, lēmumu par aizsardzības līmeņa pietiekamību, ES–ASV datu privātuma regulējumu atbilstošam sertificētam saņēmējam vai noslēgtām līguma standartklauzulām ar papildu pasākumiem, ja nepieciešams. Mehānisms atkarīgs no saņēmēja un apstrādes, ne tikai zīmola nosaukuma. Sazinieties ar [email protected], lai saņemtu informāciju par piemērojamiem pasākumiem un to kopiju, ievērojot likumīgus aizklājumus konfidenciālās informācijas un citu personu tiesību aizsardzībai.

7. Cik ilgi glabājam datus

Personas datus glabājam tikai tik ilgi, cik vajadzīgs to vākšanas mērķim, tostarp Pakalpojuma nodrošināšanai, Organizētāja norādījumu izpildei, drošībai, likumu ievērošanai, strīdu risināšanai un vienošanos izpildei.

Darbības sākuma glabāšanas grafiks:

Dzēšana pie sniedzēja var prasīt papildu laiku pēc datu izņemšanas no aktīvas izmantošanas. Google Workspace papildinājums pieļauj līdz 180 dienām dzēšanas pabeigšanai pēc tam, kad dati pakalpojumā kļūst neatjaunojami; Workspace līguma izbeigšana vispirms var ietvert atjaunošanas periodu līdz 30 dienām. Atlikušās kopijas ir aizsargātas, un tās nedrīkst izmantot parastiem uzņēmējdarbības mērķiem. Nododam piemērojamos dzēšanas norādījumus; viena Clearslot konta slēgšana neizbeidz mūsu koplietotos pakalpojumu sniedzēju kontus un automātiski neizdzēš Stripe vai Organizētāja savienoto pakalpojumu neatkarīgi glabātos ierakstus.

Organizētājs saviem rezervāciju ierakstiem var noteikt īsāku vai ilgāku glabāšanu, ja Pakalpojums to atļauj. Caballus pēc dzēšanas var glabāt minimālu bloķēšanas ierakstu, lai ievērotu atteikšanos vai nepieļautu ļaunprātīga konta atkārtotu izveidi.

Tie ir noklusējuma grafiki, nevis pamats saistoša dzēšanas norādījuma vai īsāka likuma termiņa aizkavēšanai. Obligātos izgūšanas periodus un apstrādātāja glabāšanas ierobežojumus joprojām regulē DPA un piemērojamie tiesību akti.

Varam saglabāt attiecīgos datus juridiska saglabāšanas pienākuma, strīda vai izmeklēšanas laikā. Kad pienākums beidzas, atsākas parastais grafiks.

8. Konta slēgšana nav katra ieraksta tūlītēja dzēšana

Konta slēgšana atsauc piekļuvi un sāk piemērojamo dzēšanas vai identifikācijas noņemšanas procesu. Tā ne vienmēr uzreiz dzēš katru ierakstu. Piemēram, varam saglabāt likumā pieprasītus rēķinus un darījumu ierakstus; drošības pierādījumus; ierakstus Rezervētāju aizsardzībai vai strīdu risināšanai; vēsturiskas rezervāciju atsauces, kurām jāsaglabā saskanība; un šifrētas kopijas līdz automātiskai izbeigšanai.

Kad Caballus ir apstrādātājs, Organizētājs kontrolē dzēšanas norādījumus saskaņā ar DPA. Rezervētājam, kas vēlas dzēšanu, vispirms jāsazinās ar Organizētāju. Piemērojamie dzēšanas norādījumi atkārtoti jāpiemēro atjaunotajiem datiem pirms atjaunoto pakalpojumu atvēršanas.

9. Jūsu datu aizsardzības tiesības

Ievērojot piemērojamo tiesību nosacījumus un izņēmumus, jums var būt tiesības:

• piekļūt personas datiem un saņemt informāciju par to izmantošanu;
• labot neprecīzus datus;
• dzēst datus;
• ierobežot apstrādi;
• iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm, vai tiešo mārketingu;
• saņemt datus pārnesamā formātā; un
• atsaukt piekrišanu.

Lai īstenotu tiesības saistībā ar Clearslot kontu vai Caballus paša apstrādi, sazinieties ar [email protected]. Par Organizētāja rezervāciju lapu vai ierakstiem sazinieties ar šo Organizētāju. Var būt nepieciešama informācija identitātes un pilnvarojuma pārbaudei. Pilnvarotajiem pārstāvjiem jāuzrāda pilnvarojums.

Uz GDPR regulētiem pieprasījumiem atbildam bez nepamatotas kavēšanās, parasti viena mēneša laikā pēc saņemšanas. Ja sarežģītība vai pieprasījumu skaits prasa likumā atļautu pagarinājumu, paskaidrojam to pirmā mēneša laikā. Pieprasījumi parasti ir bez maksas; atteikumam vai maksai jāatbilst juridiskajiem nosacījumiem, un izskaidrojam iemeslu un pieejamās sūdzības tiesības.

Jebkurā laikā varat iebilst pret personas datu izmantošanu tiešajam mārketingam. Mēs šo izmantošanu pārtrauksim. Varat arī, pamatojoties uz savu īpašo situāciju, iebilst pret apstrādi leģitīmu interešu dēļ; tad piemērojam likumā prasītos izvērtējumus un izņēmumus.

Varat iesniegt sūdzību datu aizsardzības uzraudzības iestādei vietā, kur dzīvojat, strādājat vai, jūsuprāt, noticis pārkāpums. Varat arī vērsties tiesā. Būsim pateicīgi par iespēju vispirms novērst bažas.

10. Sīkdatnes un glabāšana ierīcē

Clearslot izmanto sīkdatnes vai līdzīgu ierīces glabāšanu, kas nepieciešama, lai:

• uzturētu pieteikšanās sesijas un atcerētos drošības stāvokli;
• aizsargātu veidlapas un pieprasījumus pret viltošanu, botiem un ļaunprātīgu izmantošanu;
• saglabātu valodu vai būtiskas saskarnes preferences; un
• maršrutētu un aizsargātu datplūsmu ar Cloudflare.

Ja reklāmas aicinājumu var aizvērt, pārlūka preference atceras šo izvēli 30 dienas. Tā ir aizvēršanas preference, nevis piekrišana mārketingam vai reklāmas izsekošanas identifikators.

Šīs tehnoloģijas izmantojam tāpēc, ka tās nepieciešamas pieprasītā pakalpojuma sniegšanai vai aizsardzībai, nevis reklāmai. To bloķēšana var traucēt pieteikšanos, rezervēšanu vai citas pamatfunkcijas.

Darbības sākumā neiestatām nebūtiskas analītikas vai reklāmas sīkdatnes. Ja tas mainīsies, atjaunināsim šo Paziņojumu un, kur nepieciešams, pirms iestatīšanas lūgsim piekrišanu.

11. Drošība

Lietojam tehniskus un organizatoriskus pasākumus, lai aizsargātu personas datus samērīgi ar risku. Tie ietver TLS pārsūtīšanas laikā, ierobežotu administratīvo piekļuvi, autentifikācijas un sesiju kontroli, tīkla un lietotnes drošības kontroli, reģistrēšanu un uzraudzību, ievainojamību un labojumu pārvaldību, šifrētas ārējas rezerves kopijas, noslēpumu pārvaldību un dokumentētas incidentu un atjaunošanas procedūras.

Neviens interneta pakalpojums nav pilnīgi drošs. Klientiem jāaizsargā piekļuves dati, atbilstoši jākonfigurē lietotāju piekļuve un nekavējoties jāziņo par iespējamu apdraudējumu uz [email protected].

12. Bērni

Personām, kas jaunākas par 18 gadiem, nevar būt Clearslot konts. Pakalpojums nav paredzēts bērniem.

Bērns, kas ir jaunāks par 13 gadiem, nedrīkst iesniegt rezervācijas veidlapu; rezervāciju par šo bērnu jāveic pilnvarotam pieaugušajam. Tas ir produkta ierobežojums, nevis apgalvojums, ka 13 ir vienots piekrišanas vecums ES. Organizētājs, kas pieļauj tikšanās bērniem vai saistībā ar bērniem, atbild par piemērotu juridisko pamatu, vecumam atbilstošu pārredzamību, aizbildņa pilnvarojumu, ja nepieciešams, datu minimizēšanu un citiem aizsardzības pasākumiem. Darbības sākuma aizliegums sensitīvai informācijai attiecas arī uz informāciju par bērniem.

13. Automatizēti lēmumi

Mēs izmantojam tehniskos signālus, lai atklātu surogātpastu, krāpšanu, kontu pārņemšanu un aizliegtu lietošanu un noteiktu pārskatīšanas prioritāti. No IP adreses iegūtā valsts un mūsu tīkla pakalpojuma sniedzēja Tor signāli var noraidīt produkta pieprasījumus; trūkstoša vai pretrunīga informācija par uzņēmuma iedibinājumu vai galīgo norēķinu valsti var apturēt piekļuvi līdz operatora pārskatīšanai. Ģeogrāfisks atteikums pats par sevi organizāciju neatgriezeniski nebloķē. Pilnvaroti Caballus darbinieki pārskata ilgstošus atbilstības un bloķēšanas lēmumus. Sazinieties ar [email protected], lai pieprasītu cilvēka veiktu pārskatīšanu, paustu savu viedokli vai apstrīdētu lēmumu. Mēs sniedzam papildu informāciju un garantijas, ko prasa piemērojamie tiesību akti.

14. Eiropas Savienības informācija

Caballus ir Īrijā reģistrēts uzņēmums. Apstrādei, kurā Caballus ir pārzinis, GDPR 13 un 14 pantā prasītā informācija par mērķiem, juridiskajiem pamatiem, saņēmējiem, glabāšanu un tiesībām sniegta iepriekš. Varat sūdzēties datu aizsardzības uzraudzības iestādei vietā, kur dzīvojat, strādājat vai uzskatāt, ka noticis pārkāpums.

Ja Organizētājs ir Rezervētāju datu pārzinis, tam jāsniedz sava pilnīga privātuma informācija. Daudzslāņu paziņojums rezervācijas lapā identificē Organizētāju un norāda saiti uz tā paziņojumu. Caballus neizmanto piekrišanu kā juridisko pamatu tikai tāpēc, ka lietotājs apliecina šā Paziņojuma saņemšanu.

15. Valodas un obligātās tiesības

Privātuma informācijai jābūt saprotamai personām, kuras uzrunājam. Lokalizētie paziņojumi apraksta to pašu apstrādi un tiesības; tie nav atsevišķi uzņēmējdarbības līgumi. Mūsu Uzņēmējdarbības Noteikumu angļu valodas nosacījums neatceļ šo pārredzamības pienākumu vai jūsu obligātās privātuma tiesības. Sazinieties, ja paziņojums ir neskaidrs vai atklājat tulkošanas kļūdu.

16. Izmaiņas un kontakti

Varam atjaunināt šo Paziņojumu, lai atspoguļotu tiesību aktu, sniedzēju vai Pakalpojuma izmaiņas. Publicēsim aktuālo versiju un attiecīgā gadījumā papildus paziņosim par būtiskām izmaiņām.

Privātuma jautājumi un tiesību pieprasījumi: [email protected]

Atbalsts: [email protected]

Pasta adrese: CABALLUS LIMITED, 2 Bridge Street, Athlone, Co. Westmeath, Ireland