Privātuma politika

Šī privātuma politika izskaidro, kā d1 group, e-business GmbH (“Teamwide”, “mēs”) apstrādā personas datus, kad apmeklējat teamwide.app, izmantojat kontu vai darbvietu, sazināties ar mums vai mijiedarbojaties ar Teamwide caur tāfeli, kopīgošanas saiti vai uzaicinājumu.

1. Pārzinis un kontaktinformācija

2. Piemērošana un datu aizsardzības lomas

Konta, līguma, vietnes, drošības un atbalsta datiem nosakām apstrādes mērķus un līdzekļus un darbojamies kā pārzinis.

Kad klients veido, glabā vai kopīgo tāfeles un sadarbojas darbvietā, viņš parasti nosaka apstrādes mērķi un būtiskos līdzekļus. Šī satura personas datiem parasti esam apstrādātājs vai apakšapstrādātājs. Personas datu apstrādes klienta vārdā noteikumi ir izklāstīti mūsu līgumā DPA. Aktuālo Apakšapstrādātāji sarakstu publicējam atsevišķi.

Jautājumus par klienta tāfeles satura tiesisko pamatu, izcelsmi vai dzēšanu parasti vispirms jāadresē klientam vai par darbvietu atbildīgajai personai.

3. Personas datu kategorijas

Atkarībā no izmantošanas apstrādājam īpaši:

• Konta un identitātes datus: vārdu, e-pasta adresi, organizāciju, dalību darbvietās, lomu, iestatījumus un valodu;
• Autentifikācijas un drošības datus: paroles jaucējvērtību, atkopšanas un sesijas notikumus, vajadzības gadījumā daudzfaktoru autentifikācijas konfigurāciju, pieslēgšanās laikus, IP adresi, pārlūka un ierīces informāciju un drošības notikumus;
• Līguma un norēķinu datus: plānu, limitus, norēķinu adresi un e-pastu, uzņēmuma un nodokļu datus, rēķinu un maksājumu statusu, ja norēķini ir nolīgti;
• Saziņas datus: atbalsta, pārdošanas, drošības un citas sarakstes saturu un kontekstu;
• Sadarbības un konfigurācijas datus: tāfeļu atļaujas, kopīgošanas saites, uzaicinājumus, komentārus, klātbūtnes un izmaiņu informāciju, integrācijas, API autentifikācijas datus un šifrētus MI sniedzēju autentifikācijas datus;
• Izmantošanas un žurnāla datus: atvērtās lapas un funkcijas, API un MCP pieprasījumus, rīku izsaukumus, laika zīmogus, statusu, tehniskās kļūdas, aiztures, piesaistes identifikatorus un audita notikumus; un
• Klienta vārdā apstrādātos tāfeļu un aģentu datus: tekstus, piezīmes, figūras, savienojumus, attēlus, failus, kolekcijas, eksportus, aģentu konfigurācijas, norādes, sarunu vēsturi, atbildes, rīku rezultātus un izpildvides metadatus.

Tiešsaistes maksājumiem Stripe apstrādā arī pilnu maksājumu informāciju, piemēram, kartes vai bankas datus, un krāpšanas novēršanas informāciju. Parasti saņemam un glabājam tikai ierobežotas maksājumu atsauces un statusa datus, nevis pilnus karšu numurus vai pārbaudes kodus.

Īpašu kategoriju personas datus vai noslēpumus sniedziet tikai tad, ja tas vajadzīgs mērķim un ir atbilstošs tiesiskais pamats. Piemērotības izvērtēšanā īpaši ņemiet vērā publisku tāfeļu kopīgošanu un ārēju MI apstrādi.

4. Datu avoti

Datus saņemam tieši no jums, darbvietas administratoriem vai dalībniekiem, automātiski vietnes un pakalpojuma lietošanas laikā, no pieslēgtām lietotnēm un integrācijām, kā arī pakalpojumam izmantotajiem infrastruktūras, maksājumu un MI sniedzējiem.

5. Mērķi un tiesiskie pamati

Personas datus apstrādājam šādiem mērķiem:

• līgumu noslēgšanai, kontu administrēšanai un pakalpojumu sniegšanai saskaņā ar VDAR 6. panta 1. punkta b) apakšpunktu;
• kontaktu, darbvietu, lomu un atļauju pārvaldībai saskaņā ar VDAR 6. panta 1. punkta b) un f) apakšpunktu;
• norēķiniem, grāmatvedībai un nodokļu un komerctiesību dokumentācijai saskaņā ar VDAR 6. panta 1. punkta b) un c) apakšpunktu;
• atbalstam, kļūdu novēršanai, produkta darbībai un uzlabošanai saskaņā ar VDAR 6. panta 1. punkta b) un f) apakšpunktu;
• autentifikācijai, ļaunprātīgas izmantošanas un krāpšanas novēršanai, IT drošībai un stabilitātei saskaņā ar VDAR 6. panta 1. punkta f) apakšpunktu un piemērojamiem juridiskiem pienākumiem;
• juridisku prasījumu īstenošanai un aizstāvībai saskaņā ar VDAR 6. panta 1. punkta f) apakšpunktu; un
• uz piekrišanu balstītai saziņai vai apstrādei saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu, ja to skaidri pieprasām.

Mūsu leģitīmās intereses ir droša un uzticama sadarbības platformas darbība, klientu un lietotāju aizsardzība, ļaunprātīgas izmantošanas novēršana un izsekojama darījumu attiecību administrēšana.

6. Obligātā informācija

Reģistrācijā un līguma noslēgšanā obligātā informācija vajadzīga izmantošanai. Bez nepieciešamajiem konta, kontakta, drošības vai norēķinu datiem nevaram nodrošināt kontu vai noteiktus pakalpojumus. Klients izvēlas iesniedzamo tāfeļu saturu, failus un aģentu norādes tehnisko un juridisko prasību ietvaros.

Ātra piekļuve ar tāfeļu saitēm un uzaicinājumiem

Ja apzināti iesniedzat savu e-pasta adresi un tā ir jauna, tiek izveidots parasts bezmaksas personīgais konts. Pirms e-pasta apstiprināšanas ir pieejama tikai pagaidu sesija pieprasītās publiskās tāfeles lasīšanai; tās aizsardzība ar paroli paliek spēkā. Privātiem uzaicinājumiem un pilnai piekļuvei kontam nepieciešams atsevišķs apliecinājums, ka e-pasta adrese pieder Jums. Veiksmīga apstiprināšana atsauc pagaidu sesijas. Šos konta, nosūtīšanas un apstiprināšanas datus apstrādājam pakalpojuma sniegšanai saskaņā ar VDAR 6. panta 1. punkta b) apakšpunktu un ļaunprātīgas izmantošanas novēršanai saskaņā ar VDAR 6. panta 1. punkta f) apakšpunktu. Tas neietver pieteikšanos reklāmai vai jaunumu vēstulēm.

Reģistrējam, vai jauns konts izveidots no publiskas saites vai uzaicinājuma, saistītās tāfeles ID, kā arī izveides un apstiprināšanas laiku. Šo informāciju izmantojam reģistrācijas procesa novērtēšanai, pamatojoties uz mūsu leģitīmajām interesēm uzlabot pakalpojumu saskaņā ar VDAR 6. panta 1. punkta f) apakšpunktu. Neapstiprinātus un apstiprinātus kontus izvērtējam atsevišķi. Šie ar kontu saistītie dati netiek nodoti mārketinga izsekošanas rīkiem, tiek glabāti līdz parastajai konta dzēšanai, un uz tiem attiecas Jūsu likumiskās tiesības iebilst un pieprasīt dzēšanu.

7. Sīkdatnes, vietējā glabāšana un fonti

Teamwide izmanto tehniski nepieciešamas sesijas un konta izvēles sīkdatnes pieslēgšanai, aktīvajai darbvietai, CSRF aizsardzībai un vajadzības gadījumā piekļuvei ar paroli aizsargātām kopīgotām tāfelēm. Produkcijas sesijas sīkdatne ir aizsargāta ar Secure, HttpOnly un SameSite=Lax. Izskata un zīmēšanas rīku iestatījumus var saglabāt lokāli pārlūkā. Ja tas nepieciešams skaidri pieprasītai funkcijai, pamats ir Vācijas TDDDG 25. panta 2. punkta 2. apakšpunkts. Izvēloties valodu, Teamwide to saglabā tehniski nepieciešamā preferenču sīkdatnē, lai izvēle būtu pieejama arī turpmākos apmeklējumos.

Neizmantojam reklāmas sīkdatnes vai nebūtiskas analītikas sīkdatnes. Iegultām maksājumu funkcijām Stripe var apstrādāt tehniski nepieciešamus savienojuma datus un krāpšanas novēršanas informāciju. Cloudflare apstrādā tehniskus savienojuma un drošības datus lietotnes aizsardzībai un piegādei. Publiskās mārketinga lapas izmanto Owondo lapu skatījumu un lietojuma statistikai. Skripta ielāde un notikumu sūtīšana uz in.owondo.com ietver tehnisko savienojuma datu apstrādi. Analītikas sīkdatnes netiek izmantotas. Veidlapu, ieņēmumu, lejupielāžu, izejošo saišu un pielāgotie notikumi ir atspējoti.

Fonti tiek piegādāti kopā ar vietni no mūsu infrastruktūras. Fontu attēlošanai netiek sūtīti pieprasījumi Google Fonts vai rsms.me.

8. Saņēmēji un pakalpojumu sniedzēji

Uzņēmumā piekļuvi saņem tikai personas, kam tā vajadzīga darbībai, atbalstam, norēķiniem, drošībai vai juridiskiem pienākumiem. Citi saņēmēji var būt:

• Apakšapstrādātāji sarakstā aprakstītie mitināšanas, tīkla, drošības, e-pasta un, ja piemērojams, MI sniedzēji;
• Stripe maksājumu apstrādei, abonementu un rēķinu pārvaldībai un krāpšanas novēršanai;
• attiecīgās darbvietas dalībnieki un administratori, tāfeļu kopīgošanas saņēmēji un klienta izvēlētās integrācijas un modeļu sniedzēji;
• nodokļu konsultanti, advokāti, apdrošinātāji un citi profesionālās konfidencialitātes pienākumam pakļauti konsultanti;
• iestādes un tiesas, ja to prasa likums, derīgs rīkojums vai juridisko prasījumu aizstāvība; un
• iespējamie pircēji vai tiesību pārņēmēji uzņēmuma darījumā ar atbilstošiem konfidencialitātes un datu aizsardzības pasākumiem.

Personas datus nepārdodam un neizpaužam uzvedības reklāmai.

9. Atrašanās vietas, MI un starptautiska nosūtīšana

Lietotne, datubāze un failu glabāšana darbojas mūsu Hetzner serveros Falkenšteinā, Vācijā. Tur paši darbinām arī Agent Runner un tīmekļa izpētes Firecrawl. E-pasta paziņojumiem izmantojam savus darbības pakalpojumus. Serveru vieta nenozīmē, ka visa ārējo sniedzēju apstrāde notiek tikai Vācijā vai ES.

Cloudflare darbina pasaules mēroga tīklu. Stripe un iespējotie MI sniedzēji var apstrādāt datus ārpus Eiropas Ekonomikas zonas (EEZ). Atkarībā no sniedzēja un apstrādes vajadzīgā nosūtīšana balstās uz lēmumu par aizsardzības līmeņa pietiekamību, Eiropas Komisijas līguma standartklauzulām un papildu aizsardzību. Informācijas saites ir lapā Apakšapstrādātāji.

MI funkcijas izmanto jūsu pašu API atslēgas. Modeļu izsaukumiem nav kopējas Teamwide noklusējuma atslēgas. Atkarībā no konfigurācijas norādes, sarunu vēsturi un atļauju robežās pieejamo tāfeļu saturu var nodot izvēlētajam sniedzējam. Teamwide nenodod jūsu saturu MI apmācībai. Sniedzēja apstrādi, īpaši glabāšanu un iespējamu izmantošanu apmācībai, nosaka jūsu vienošanās ar viņu.

Iespējotie meklēšanas un iegūšanas rīki apstrādā meklēšanas vaicājumus un mērķa adreses. Ārēja satura iegūšana izveido savienojumu ar attiecīgo vietni. Klients vada izmantošanu aģentu, rīku un sniedzēju iestatījumos.

10. Glabāšanas termiņi

Konta datus, tāfeles, failus, kopīgošanas un saglabātās aģentu sarunas parasti glabā konta vai darbvietas pastāvēšanas un attiecīgās lietošanas laikā. Abonementa atcelšana pati par sevi darbvietu neizdzēš; pēc apmaksātā perioda tā kļūst tikai lasāma.

Dzēšot saturu, kontus vai darbvietas, tehniskajos dzēšanas procesos izņemam attiecīgos datus no aktīvajām sistēmām, ja netraucē likumā noteiktas glabāšanas vai juridiskas saglabāšanas prasības. Rezerves kopijas var palikt līdz regulārai pārrakstīšanai. Norēķinu dokumentus glabā komerctiesību un nodokļu tiesību termiņos. Drošības un juridiskos ierakstus glabājam tikai izmeklēšanai, aizsardzībai vai juridiskai aizstāvībai vajadzīgo laiku.

Nevaram dzēst no saņēmēju sistēmām jau eksportētus, kopētus vai kopīgošanā iegūtus datus. Ārējo MI sniedzēju turpmāka glabāšana ir atkarīga no konfigurācijas un viņu līguma noteikumiem. Par konkrētu dzēšanu sazinieties ar [email protected] .

Ātrās piekļuves gadījumā vienreizējais e-pasta apliecinājums ir derīgs 15 minūtes, bet pagaidu tāfeles sesija – ne ilgāk par vienu stundu. Jauniem neapstiprinātiem kontiem no sestās dienas nosūtām vienu atgādinājumu un no septītās dienas dzēšam kontu kopā ar tukšo personīgo vidi nākamās tīrīšanas laikā, kas notiek ik stundu. Esošie un apstiprinātie konti ir izņēmums. Tehniskie reģistrācijas pieprasījumi tiek dzēsti pēc astoņām dienām, beigušās pagaidu sesijas – ikstundas tīrīšanas laikā, bet jaucējvērtību veidā saglabātie pieprasījumu biežuma ierobežošanas dati – ne vēlāk kā vienu dienu pēc to laika loga beigām. Likumiskie glabāšanas pienākumi un nepieciešamie drošības pierādījumi netiek skarti.

11. Drošība

Īstenojam riskam atbilstošus tehniskus un organizatoriskus pasākumus. Tie ietver piekļuves pārbaudes pēc konta, lomas un tāfeles kopīgošanas atļaujām, aizsargātus piekļuves datus, pēc izvēles ieslēdzamu divfaktoru pierakstīšanos, šifrētu pārsūtīšanu, saglabāto mākslīgā intelekta API atslēgu šifrēšanu, žurnālu filtrēšanu, dzēšanas funkcijas un pastāvīgu datu dublēšanu uz mūsu pašu serveriem klasterī. Sīkāka informācija ir sniegta līguma DPA tehnisko un organizatorisko pasākumu pielikumā (TOM).

Neviena pārsūtīšanas vai glabāšanas sistēma nav pilnīgi bez riska. Klientiem pienācīgi jāaizsargā ierīces, autentifikācijas dati, API atslēgas, integrācijas un kopīgošanas un nekavējoties jāziņo par aizdomām par neatļautu piekļuvi.

12. Jūsu tiesības

Atbilstoši likuma nosacījumiem jums ir piekļuves, labošanas, dzēšanas, apstrādes ierobežošanas, datu pārnesamības un iebildumu tiesības. Piekrišanu varat jebkurā laikā atsaukt ar spēku nākotnē.

Ja apstrādes pamats ir leģitīmās intereses, varat iebilst ar savu konkrēto situāciju saistītu iemeslu dēļ. Tiešajam mārketingam varat jebkurā laikā iebilst bez pamatojuma.

Lai izmantotu tiesības, rakstiet [email protected] . Varam prasīt identitātes un tiesību pārbaudei vajadzīgu informāciju.

13. Pieprasījumi par klientu tāfelēm un darbvietām

Par klienta tāfelē, komentārā vai aģenta sarunā apstrādātu personas datu izcelsmi, tiesisko pamatu, labošanu vai dzēšanu vispirms vērsieties pie klienta. Ja sazināties ar mums, varam lūgt tāfeles vai darbvietas noteikšanai vajadzīgo informāciju un pārsūtīt pieprasījumu saskaņā ar juridiskajiem pienākumiem. Par saviem konta un līguma datiem varat vērsties tieši pie mums.

14. Automatizēti lēmumi

Nepieņemam par personām tikai automatizētā apstrādē balstītus lēmumus, kas rada juridiskas vai līdzīgi būtiskas sekas. Automātiski drošības un ļaunprātīgas izmantošanas signāli var iedarbināt tehnisko aizsardzību; būtiskus konta pasākumus pēc pieprasījuma var pārskatīt.

15. Tiesības sūdzēties

Jums ir tiesības sūdzēties datu aizsardzības uzraudzības iestādei. Mums kompetentā iestāde īpaši ir Ziemeļreinas-Vestfālenes zemes datu aizsardzības un informācijas brīvības komisārs. Varat vērsties arī savas pastāvīgās dzīvesvietas, darbvietas vai iespējamā pārkāpuma vietas uzraudzības iestādē.

16. Privātuma politikas izmaiņas

Politiku atjauninām, mainoties apstrādei, pakalpojumiem vai juridiskajām prasībām. Aktuālā versija ir teamwide.app/privacy. Par būtiskām izmaiņām papildus pienācīgi paziņojam.