Legal Documentation & Policies
Datu konfidencialitātes politika
SVARĪGS PAZIŅOJUMS
ATRUNA
Šī politika izskaidro, kā Princh vāc, izmanto un aizsargā personas datus. Tajā ir detalizēti aprakstīti vākto datu veidi, mērķi, kādiem tie tiek izmantoti, un pasākumi, kas veikti to aizsardzībai. Iepazīšanās ar šo politiku palīdz lietotājiem saprast, kā tiek apstrādāta viņu personiskā informācija un kādas ir viņu tiesības attiecībā uz datu privātumu.
- Vāktie dati:
- Kontaktinformācija (vārds, e-pasts).
- Maksājumu informācija (tikai pēdējie 4 kartes cipari).
- Augšupielādētie dokumenti.
- Vietnes pārlūkošanas aktivitātes.
- Sistēmas žurnāli drošībai.
- Saglabāšanas periodi:
- Dokumenti: tiek dzēsti pēc 24 stundām.
- Maksājumu ieraksti: tiek glabāti 5 gadus (saskaņā ar Dānijas tiesību aktiem).
- Kontaktinformācija: tiek glabāta, kamēr izmantojat pakalpojumu.
- Žurnāli: tiek dzēsti pēc 120 dienām.
- Kas apstrādā jūsu datus:
- Mākoņpakalpojumu sniedzēji (AWS, MongoDB).
- Maksājumu apstrādātāji (Adyen, Bambora, Quickpay).
- Tehnisko pakalpojumu sniedzēji.
- Dati vienmēr tiek šifrēti un nekad netiek pārdoti.
- Jūsu tiesības:
- Jūs varat pieprasīt piekļuvi, labot vai dzēst personas datus, rakstot uz privacy@princh.com.
- Lietotāji, kas jaunāki par 13 gadiem, netiek mērķtiecīgi piesaistīti.
Versija 1.4
Šī Datu konfidencialitātes politika nosaka, kā Princh A/S un tās meitasuzņēmumi (turpmāk tekstā "Princh", "mēs" vai "mūsu") vāc, apstrādā, izpauž un aizsargā personas datus saistībā ar sniegtajiem pakalpojumiem. Neatkarīgi no tā, vai izmantojat mūsu produktus, pārlūkojat mūsu vietni vai veicat darījumus ar mums, mēs esam apņēmušies aizsargāt jūsu privātumu un nodrošināt, ka jūsu dati tiek apstrādāti ar vislielāko rūpību un pilnīgā atbilstībā spēkā esošajām juridiskajām prasībām.
Kontaktinformācija
Ja jums ir kādi jautājumi par šo konfidencialitātes politiku vai par to, kā mēs apstrādājam jūsu datus, lūdzu, sazinieties ar mums:
E-pasts: privacy@princh.com
Lietotājiem Apvienotajā Karalistē:
Saskaņā ar AK VDAR 27. pantu, Princh ir iecēlis AK datu pārstāvi:
Pārstāvis: GDPR Rep
Adrese: 3rd Floor, 86-90 Paul Street, London
EC2A 4NE
E-pasts: info@gdprep.org
Lietotājiem Šveicē:
Saskaņā ar Šveices nFADP 14. un 15. pantu, Princh ir iecēlis Šveices datu pārstāvi:
Pārstāvis: GDPR Rep
Adrese: Andreaspark, Hagenholzstrasse 56, 7th
Floor, Zurich 8050
E-pasts: info@gdprep.org
Datu vākšanas prakse un metodes
2.1. Mēs vācam personas datus, izmantojot dažādus kanālus, tostarp:
2.1.1. Princh pakalpojumi: Izmantojot Princh pakalpojumus, piemēram, drukāšanu, skenēšanu vai kopēšanu dažādās platformās (tīmeklī, mobilajās ierīcēs vai publiskajos datoros), mēs vācam datus, kas saistīti ar dokumentiem, un maksājumu informāciju.
2.1.2. Vietnes apmeklētāji: Mēs vācam informāciju par jūsu pārlūkošanas darbībām (piemēram, apmeklētajām lapām, sīkfailiem) un brīvprātīgiem iesniegumiem (piemēram, kontaktu formām, pieteikumiem jaunumiem).
2.2. Visus maksājumu datus droši apstrādā trešo pušu maksājumu pakalpojumu sniedzēji, un dokumenti, kas augšupielādēti drukāšanai, tiek glabāti ierobežotu laiku (24 stundas), lai izpildītu pieprasīto pakalpojumu.
2.3. Sniedzot savus pakalpojumus, Princh reģistrē visu ienākošo datplūsmu. Šajos žurnālos ir iekļautas avota IP adreses, un tie var saturēt autentificētu lietotāju un sistēmu ID. Šo žurnālu vākšanas mērķis ir atvieglot uz IP balstītu datplūsmas filtrēšanu, lai nodrošinātu aizsardzību pret izkliedētiem pakalpojumu atteikuma (DDOS) uzbrukumiem un ļautu veikt analīzi kļūmju un drošības incidentu gadījumā.
Žurnāli tiek droši glabāti mūsu reģistrācijas sistēmā līdz 120 dienām, pēc tam tie tiek automātiski dzēsti saskaņā ar mūsu datu glabāšanas politikām. Piekļuve datiem ir atļauta tikai pilnvarotam personālam.
Apstrādāto personas datu kategorijas
Personas dati, ko mēs vācam, ir atkarīgi no tā, kā jūs izmantojat mūsu pakalpojumus, un ietver šādas kategorijas:
Kontaktinformācija: Vārds, e-pasta adrese, uzņēmums, amats, valsts un valoda (vākti, izmantojot brīvprātīgas veidlapas vai mijiedarbību).
Maksājumu informācija: Maksājumu kartes dati (tikai pēdējie 4 cipari un darījuma datums), kas tiek glabāti, lai nodrošinātu atbilstību grāmatvedības noteikumiem.
Dokuments: Augšupielādētie faili drukāšanai, skenēšanai vai kopēšanai tiek šifrēti un glabāti 24 stundas pirms automātiskas dzēšanas.
Pārlūkošanas dati: IP adreses, pārlūkprogrammu veidi, ierīces informācija un lietošanas modeļi, kas vākti, izmantojot sīkfailus un citas tīmekļa izsekošanas tehnoloģijas.
Juridiskais pamats datu apstrādes darbībām
Mēs apstrādājam jūsu personas datus, pamatojoties uz šādiem juridiskajiem pamatiem:
Likumīgas intereses: Apstrāde ir nepieciešama, lai uzlabotu mūsu pakalpojumus, sniegtu klientu atbalstu un nodrošinātu datu drošību.
Līguma izpilde: Personas dati tiek apstrādāti, lai izpildītu pakalpojumu sniegšanas noteikumus, kurus jūs izmantojat, tostarp drukāšanas un maksājumu pakalpojumus.
Personas datu izmantošanas mērķi
Princh izmanto personas datus šādiem mērķiem:
- Drukāšanas, skenēšanas un kopēšanas pakalpojumu sniegšana.
- Droša maksājumu apstrāde.
- Pakalpojumu uzlabojumi un produktu izstrāde.
- Atbilstība juridiskajām saistībām, piemēram, finanšu uzskaitei.
- Vietnes un produktu ieteikumu personalizēšana, pamatojoties uz jūsu uzvedību un preferencēm.
Datu izpaušana trešo pušu pakalpojumu sniedzējiem
Mēs nepārdodam un nemainām jūsu personas datus. Tomēr, pamatojoties uz to, kā jūs izmantojat mūsu pakalpojumus, un lai atvieglotu mūsu darbību, mēs varam izpaust datus trešo pušu pakalpojumu sniedzējiem, tostarp:
- Infrastruktūras nodrošinātājiem: AWS un MongoDB Atlas, kas pārvalda mūsu mākoņa infrastruktūru un datubāzes.
- Atbalsta pakalpojumiem: Lunaweb GMBH (failu konvertēšanas pakalpojumi), 84Codes CloudAMQP (ziņojumu starpniecības pakalpojumi), Princh Inc. (Princh A/S meitasuzņēmums, kas nodrošina atbalstu galalietotājiem un klientu darbiniekiem) un GetAccept (elektroniskais parakstu pakalpojums, ko izmanto Princh tiešo klientu uzņemšanā un līgumu pārvaldībā).
- Maksājumu apstrādātājam: Adyen, kas droši apstrādā maksājumu darījumus.
- Tīmekļa vietnes pakalpojumiem: Unoeuro (tīmekļa mitināšana), HubSpot (CRM un mārketings), Plausible (uz privātumu orientēta analīze) un Cookietbot (sīkdatņu piekrišanas pārvaldība).
Visi trešo pušu pakalpojumu sniedzēji ir līgumiski saistīti aizsargāt jūsu datus un ievērot piemērojamos privātuma noteikumus, tostarp VDAR (GDPR), AK VDAR (UK GDPR) un nFADP.
Pasākumi datu drošības un integritātes nodrošināšanai
Mēs ieviešam nozares standartiem atbilstošus drošības pasākumus, lai aizsargātu jūsu personas informāciju. Visas datu pārraides tiek šifrētas, un mēs nodrošinām, ka drukāšanai augšupielādētie dokumenti tiek šifrēti.
Datu saglabāšanas un iznīcināšanas politika
Dokumentu saturs: Augšupielādētie faili tiek glabāti 24 stundas, pēc tam tie tiek automātiski dzēsti.
Maksājumu informācija: Glabāta piecus gadus + pašreizējais gads, lai ievērotu Dānijas likumus.
Kontaktinformācija: Saglabāta tik ilgi, cik nepieciešams, lai sniegtu pakalpojumus un izpildītu juridiskās saistības.
Žurnāli: Glabāti 120 dienas, lai nodrošinātu aizsardzību pret DDoS un analizētu incidentus, tostarp IP adreses un autentificēto lietotāju/sistēmu ID. Pēc tam tie tiek automātiski dzēsti, un piekļuve ir ierobežota tikai pilnvarotam personālam.
Datu subjekta tiesības un procedūras to īstenošanai
Jums ir tiesības:
a) Piekļūt: Pieprasīt mūsu rīcībā esošo personas datu kopiju.
b) Labot: Labot jebkuru neprecīzu informāciju.
c) Dzēst: Noteiktos apstākļos pieprasīt savu datu dzēšanu.
d) Apstrādes ierobežošana: Pieprasīt datu apstrādes ierobežojumus noteiktos apstākļos.
e) Datu pārnesamība: Saņemt savus personas datus strukturētā formātā, lai tos pārsūtītu citam datu pārvaldniekam.
Lai izmantotu jebkuru no šīm tiesībām, lūdzu, sazinieties ar mums pa e-pastu privacy@princh.com. Drošības nolūkos mēs varam pieprasīt jūsu identitātes pārbaudi.
Bērnu personas datu aizsardzība
Mēs apzināti nevācam personas datus no bērniem, kas jaunāki par 13 gadiem. Ja uzskatāt, ka nepilngadīgs bērns ir izmantojis mūsu pakalpojumus un sniedzis personas informāciju, lūdzu, nekavējoties sazinieties ar mums, un mēs veiksim atbilstošus pasākumus datu noņemšanai.
Politiku konflikts
11.1. Ja rodas jebkādas pretrunas vai konflikts starp šo Datu konfidencialitātes politiku un i) Princh vietnes konfidencialitātes politiku vai ii) Princh lietotāja konfidencialitātes politiku, tad šīs Datu konfidencialitātes politikas noteikumi prevalē un ir prioritāri. Gan Princh vietnes konfidencialitātes politika, gan Princh lietotāja konfidencialitātes politika tiek uzskatītas par papildinošām šai politikai un neizslēdz tās piemērojamību.
11.2. Konflikta gadījumā starp šo Datu konfidencialitātes politiku un Princh Gala lietotāja noteikumiem un nosacījumiem, šo konfliktu risina, balstoties uz noteikumiem un nosacījumiem, kas aizstāj šo politiku.
Izmantojot pakalpojumus, tiek ģenerēti dati
12.1. Izmantojot mūsu pievienotos drukāšanas pakalpojumus, katram apstrādātajam dokumentam tiek ģenerētas šādas produktu datu un ar tiem saistīto pakalpojumu datu kategorijas:
a) Izdrukāto lapu diapazons
b) Izvēlētais papīra formāts
c) Abpusējās drukāšanas konfigurācijas iestatījumi
d) Krāsu drukāšanas parametri
e) Darba iesniegšanas laiks
f) Darba pabeigšanas laiks
g) Papildu darījumu informācija, tostarp drukas vietas apzīmējums un cenu dati, tiek dokumentēta jums izsniegtajā pakalpojuma čekā.
12.2. Saskaņā ar Datu likuma 5. panta 1. punktu jums ir tiesības pieprasīt piekļuvi saviem produktu datiem un ar tiem saistītajiem pakalpojumu datiem. Pēc rakstiska pieprasījuma "Princh" sniegs šos datus strukturētā, plaši izmantotā un mašīnlasāmā formātā (CSV vai JSON) trīsdesmit (30) kalendāro dienu laikā, bez maksas jums kā datu subjektam.
12.3. Saskaņā ar Datu likuma 5. panta 2. punktu jums ir tiesības:
a) Saņemt savus datus strukturētā, plaši izmantotā un mašīnlasāmā formātā
b) Nosūtīt šos datus trešo pušu pakalpojumu sniedzējiem pēc savas izvēles
c) Pieprasīt tiešu datu nosūtīšanu citam datu pārzinim, ja tas ir tehniski iespējams
12.4. Lai izmantotu savas tiesības saskaņā ar Datu likumu, lūdzu, skatiet šīs Datu privātuma politikas 1.1. punktu.
Pārvaldības likums
13.1. Šo Datu konfidencialitātes politiku regulē un interpretē visos aspektos saskaņā ar Dānijas likumiem, un to iesniedz izskatīšanai tiesai Orhūsā, Dānijā.