Politika tal-Privatezza

Din il-politika tal-privatezza tispjega kif d1 group, e-business GmbH (“Teamwide”, “aħna”) tipproċessa data personali meta żżur teamwide.app, tuża kont jew spazju tax-xogħol, tikkomunika magħna jew tinteraġixxi ma’ Teamwide permezz ta’ bord, link ta’ kondiviżjoni jew stedina.

1. Kontrollur u kuntatt

2. Ambitu u rwoli fil-protezzjoni tad-data

Għal data tal-kont, kuntratt, sit, sigurtà u appoġġ, niddeterminaw l-għanijiet u l-mezzi tal-ipproċessar u naġixxu bħala kontrollur.

Meta klijent juża Teamwide biex joħloq, jaħżen jew jikkondividi bordijiet u jikkollabora fi spazju tax-xogħol, ġeneralment huwa l-klijent li jiddetermina l-għan u l-mezzi essenzjali tal-ipproċessar. Għad-data personali f’dak il-kontenut, ġeneralment naġixxu bħala l-proċessur jew sottoproċessur tiegħu. Il-kundizzjonijiet għall-ipproċessar tad-data f’isem il-klijent jinsabu fid-DPA tagħna. Nippubblikaw is-Sottoproċessuri attwali separatament.

Mistoqsijiet dwar il-bażi legali, l-oriġini jew it-tħassir tal-kontenut ta’ bord tal-klijent għandhom ġeneralment jiġu indirizzati l-ewwel lill-klijent jew lill-persuna responsabbli għall-ispazju tax-xogħol.

3. Kategoriji ta’ data personali

Skont l-użu, nipproċessaw b’mod partikolari:

• Data tal-kont u tal-identità: isem, indirizz tal-email, organizzazzjoni, sħubija fi spazji tax-xogħol, rwol, settings u lingwa;
• Data ta’ awtentikazzjoni u sigurtà: hash tal-password, avvenimenti ta’ rkupru u sessjoni, konfigurazzjoni b’diversi fatturi fejn applikabbli, ħinijiet ta’ login, indirizz IP, informazzjoni tal-browser u l-apparat u avvenimenti tas-sigurtà;
• Data kuntrattwali u tal-kontijiet: pjan, kwoti, indirizz u email tal-kontijiet, dettalji tal-kumpanija u tat-taxxa u status ta’ fatturi u ħlasijiet fejn tkun miftiehma fatturazzjoni;
• Data ta’ komunikazzjoni: kontenut u kuntest ta’ korrispondenza ta’ appoġġ, bejgħ, sigurtà u oħra;
• Data ta’ kollaborazzjoni u konfigurazzjoni: permessi tal-bordijiet, links ta’ kondiviżjoni, stediniet, kummenti, informazzjoni ta’ preżenza u bidliet, integrazzjonijiet, kredenzjali API u kredenzjali kriptati tal-fornituri tal-IA;
• Data ta’ użu u reġistri: paġni u funzjonijiet aċċessati, talbiet API u MCP, sejħiet tal-għodod, marki tal-ħin, status, żbalji tekniċi, latenzi, identifikaturi ta’ allokazzjoni u avvenimenti ta’ awditjar; kif ukoll
• Data ta’ bordijiet u aġenti f’isem il-klijent: testi, noti, forom, konnessjonijiet, stampi, fajls, kollezzjonijiet, esportazzjonijiet, konfigurazzjonijiet tal-aġenti, struzzjonijiet, kronoloġiji ta’ chat, tweġibiet, riżultati tal-għodod u metadata tal-eżekuzzjoni.

Għal ħlasijiet online, Stripe tipproċessa wkoll informazzjoni sħiħa ta’ ħlas, bħal dettalji tal-karta jew tal-bank, u informazzjoni għall-prevenzjoni tal-frodi. Ġeneralment nirċievu u naħżnu biss referenzi limitati ta’ ħlas u data tal-istatus, mhux numri sħaħ tal-karti jew kodiċijiet ta’ verifika.

Ibgħat kategoriji speċjali ta’ data personali jew sigrieti biss jekk meħtieġa għall-għan u jekk teżisti bażi legali xierqa. Meta tivvaluta l-adegwatezza, ikkunsidra b’mod partikolari kondiviżjonijiet pubbliċi tal-bordijiet u pproċessar estern mill-IA.

4. Sorsi tad-data

Nirċievu data direttament mingħandek, minn amministraturi jew membri tal-ispazju tax-xogħol tiegħek, awtomatikament waqt l-użu tas-sit u s-servizz, minn applikazzjonijiet u integrazzjonijiet konnessi u mill-fornituri ta’ infrastruttura, ħlasijiet u IA użati biex nipprovdu s-servizzi.

5. Għanijiet u bażijiet legali

Nipproċessaw data personali għall-għanijiet li ġejjin:

• konklużjoni tal-kuntratt, amministrazzjoni tal-kontijiet u provvista tas-servizzi skont l-Artikolu 6(1)(b) tal-GDPR;
• ġestjoni ta’ kuntatti, spazji tax-xogħol, rwoli u permessi skont l-Artikolu 6(1)(b) u (f) tal-GDPR;
• fatturazzjoni, kontabbiltà u dokumentazzjoni fiskali u kummerċjali skont l-Artikolu 6(1)(b) u (c) tal-GDPR;
• appoġġ, soluzzjoni ta’ problemi, operazzjoni u titjib tal-prodott skont l-Artikolu 6(1)(b) u (f) tal-GDPR;
• awtentikazzjoni, prevenzjoni ta’ abbużi u frodi, sigurtà informatika u stabbiltà skont l-Artikolu 6(1)(f) tal-GDPR u obbligi legali applikabbli;
• infurzar u difiża ta’ pretensjonijiet legali skont l-Artikolu 6(1)(f) tal-GDPR; kif ukoll
• komunikazzjoni jew ipproċessar ibbażat fuq kunsens skont l-Artikolu 6(1)(a) tal-GDPR meta niksbuh espressament.

L-interessi leġittimi tagħna huma l-operazzjoni sigura u affidabbli ta’ pjattaforma ta’ kollaborazzjoni, il-protezzjoni ta’ klijenti u utenti, il-prevenzjoni ta’ abbużi u l-amministrazzjoni traċċabbli tar-relazzjonijiet kummerċjali tagħna.

6. Informazzjoni meħtieġa

Informazzjoni obbligatorja fir-reġistrazzjoni u l-konklużjoni tal-kuntratt hija meħtieġa għall-użu. Mingħajr id-data meħtieġa tal-kont, kuntatt, sigurtà jew kontijiet ma nistgħux nipprovdu kont jew ċerti servizzi. Il-klijent jiddeċiedi liema kontenut ta’ bordijiet, fajls u struzzjonijiet lill-aġenti jipprovdi fil-limiti tar-rekwiżiti tekniċi u legali.

Aċċess rapidu permezz ta’ links għall-bordijiet u stediniet

Meta tibgħat l-indirizz tal-email tiegħek intenzjonalment, jinħoloq kont personali normali bla ħlas jekk l-indirizz ikun ġdid. Qabel il-verifika tal-email, tkun disponibbli biss sessjoni temporanja għall-qari tal-bord pubbliku mitlub; il-protezzjoni tiegħu bil-password tibqa’ tapplika. Stediniet privati u aċċess sħiħ għall-kont jeħtieġu prova separata li l-indirizz tal-email huwa tiegħek. Verifika b’suċċess tirrevoka s-sessjonijiet proviżorji. Nipproċessaw din id-data tal-kont, tal-kunsinna u tal-verifika biex nipprovdu s-servizz skont l-Artikolu 6(1)(b) tal-GDPR u nipprevjenu l-abbuż skont l-Artikolu 6(1)(f) tal-GDPR. Dan ma jinkludix abbonament għal reklamar jew newsletters.

Nirreġistraw jekk kont ġdid ikunx inħoloq permezz ta’ link pubbliku jew stedina, l-ID tal-bord assoċjat u l-ħinijiet tal-ħolqien u tal-verifika. Nużaw din l-informazzjoni biex nevalwaw il-proċess tar-reġistrazzjoni abbażi tal-interess leġittimu tagħna li ntejbu s-servizz skont l-Artikolu 6(1)(f) tal-GDPR. Kontijiet mhux ivverifikati u kontijiet ivverifikati jiġu evalwati separatament. Din id-data relatata mal-kont ma tintbagħatx lil trackers tal-marketing, tinżamm sat-tħassir normali tal-kont u hija soġġetta għad-drittijiet legali tiegħek li toġġezzjona u titlob it-tħassir.

7. Cookies, ħażna lokali u fonts

Teamwide juża cookies tas-sessjoni u tal-għażla tal-kont teknikament meħtieġa għal login, l-ispazju tax-xogħol attiv, protezzjoni CSRF u, fejn applikabbli, aċċess għal kondiviżjonijiet protetti b’password. Il-cookie tas-sessjoni fil-produzzjoni huwa protett b’Secure, HttpOnly u SameSite=Lax. Settings bħad-dehra u għodod tat-tpinġija jistgħu jinħażnu lokalment fil-browser. Fejn meħtieġ għal funzjoni mitluba espressament, dan isir abbażi ta’ § 25(2), nru 2 tal-liġi Ġermaniża TDDDG. Meta tagħżel lingwa, Teamwide jaħżinha f’cookie ta’ preferenza teknikament meħtieġ biex l-għażla tibqa’ disponibbli fi żjarat futuri.

Ma nużawx cookies tar-reklamar jew cookies tal-analiżi mhux meħtieġa. F’funzjonijiet ta’ ħlas inkorporati, Stripe tista’ tipproċessa data ta’ konnessjoni teknikament meħtieġa u informazzjoni għall-prevenzjoni tal-frodi. Cloudflare tipproċessa data teknika ta’ konnessjoni u sigurtà biex tipproteġi u twassal l-applikazzjoni. Il-paġni pubbliċi tal-marketing jużaw Owondo għal statistika ta’ żjarat fil-paġni u użu. It-tagħbija tal-iskript u t-trażmissjoni ta’ avvenimenti lil in.owondo.com jinvolvu pproċessar ta’ data teknika ta’ konnessjoni. Ma jintużawx cookies tal-analiżi. Avvenimenti ta’ formoli, dħul finanzjarju, downloads, links ’il barra u avvenimenti personalizzati huma diżattivati.

Il-fonts jitwasslu flimkien mas-sit mill-infrastruttura tagħna stess. Ma jintbagħtux talbiet lil Google Fonts jew rsms.me biex jintwerew il-fonts.

8. Riċevituri u fornituri tas-servizzi

Fil-kumpanija tagħna, jirċievu aċċess biss persuni li jeħtiġuh għall-operazzjoni, appoġġ, fatturazzjoni, sigurtà jew obbligi legali. Riċevituri oħra jistgħu jkunu:

• il-fornituri ta’ hosting, netwerk, sigurtà, email u, fejn applikabbli, IA deskritti fil-lista tas-Sottoproċessuri;
• Stripe għall-ipproċessar tal-ħlasijiet, ġestjoni tal-abbonamenti u fatturi u prevenzjoni tal-frodi;
• membri u amministraturi tal-ispazju tax-xogħol rilevanti, riċevituri ta’ kondiviżjonijiet tal-bordijiet u integrazzjonijiet u fornituri ta’ mudelli magħżula mill-klijent;
• konsulenti tat-taxxa, avukati, assiguraturi u konsulenti oħra marbuta bis-sigriet professjonali;
• awtoritajiet u qrati fejn meħtieġ mil-liġi, b’ordni valida jew għal difiża legali meħtieġa; kif ukoll
• xerrejja potenzjali jew suċċessuri legali fi tranżazzjoni tan-negozju taħt salvagwardji xierqa ta’ kunfidenzjalità u protezzjoni tad-data.

Ma nbigħux data personali u ma niżvelawhiex għal reklamar ibbażat fuq l-imġiba.

9. Postijiet, IA u trasferimenti internazzjonali

L-app, id-database u l-ħażna tal-fajls jaħdmu fuq is-servers tagħna f’Hetzner f’Falkenstein, il-Ġermanja. Hemmhekk noperaw ukoll Agent Runner u Firecrawl għar-riċerka fuq il-web aħna stess. Għan-notifiki bl-email nużaw servizzi operattivi tagħna. Il-post tas-servers ma jfissirx li l-ipproċessar kollu minn fornituri esterni jsir esklużivament fil-Ġermanja jew fl-UE.

Cloudflare topera netwerk dinji. Stripe u fornituri tal-IA attivati jistgħu jipproċessaw data barra ż-Żona Ekonomika Ewropea (ŻEE). Skont il-fornitur u l-ipproċessar, trasferimenti meħtieġa huma bbażati fuq deċiżjoni ta’ adegwatezza, il-klawżoli kuntrattwali standard tal-Kummissjoni Ewropea u salvagwardji supplimentari. Hemm links għall-informazzjoni fil-paġna Sottoproċessuri.

Il-funzjonijiet tal-IA jużaw iċ-ċwievet API li tipprovdi int stess. Ma hemmx ċavetta standard kondiviża ta’ Teamwide għas-sejħiet tal-mudelli. Skont il-konfigurazzjoni tiegħek, struzzjonijiet, kronoloġiji ta’ chat u kontenut ta’ bordijiet aċċessibbli taħt il-permessi jistgħu jintbagħtu lill-fornitur magħżul. Teamwide ma jgħaddix il-kontenut tiegħek għat-taħriġ tal-IA. Il-ftehimiet tiegħek mal-fornitur jirregolaw l-ipproċessar tiegħu, b’mod partikolari ż-żamma u l-użu possibbli għat-taħriġ.

Għodod ta’ tfittxija u rkupru attivati jipproċessaw mistoqsijiet ta’ tfittxija u indirizzi ta’ destinazzjoni. L-irkupru ta’ kontenut estern jistabbilixxi konnessjonijiet mas-siti rispettivi. Il-klijent jikkontrolla l-użu permezz tas-settings tal-aġenti, għodod u fornituri.

10. Perjodi ta’ żamma

Data tal-kont, bordijiet, fajls, kondiviżjonijiet u chats tal-aġenti salvati ġeneralment jinżammu għat-tul tal-kont jew spazju tax-xogħol u l-użu rilevanti. Kanċellazzjoni ta’ abbonament waħedha ma tħassarx l-ispazju; isir għall-qari biss wara l-perjodu mħallas.

Meta jitħassru kontenut, kontijiet jew spazji tax-xogħol, inneħħu d-data affettwata minn sistemi attivi permezz tal-proċessi tekniċi tagħna ta’ tħassir sakemm obbligi legali ta’ żamma jew restrizzjonijiet legalment meħtieġa ma jipprevjenux dan. Kopji ta’ riżerva jistgħu jibqgħu sal-kitba regolari fuqhom. Dokumenti tal-kontijiet jinżammu għall-perjodi statutorji kummerċjali u fiskali. Inżommu dokumenti ta’ sigurtà u legali biss sakemm meħtieġa għal investigazzjoni, protezzjoni jew difiża legali.

Ma nistgħux inħassru mis-sistemi tar-riċevituri data diġà esportata, ikkupjata jew irkuprata permezz ta’ kondiviżjoni. Ħażna ulterjuri għand fornituri esterni tal-IA tiddependi mill-konfigurazzjoni magħżula u t-termini kuntrattwali tagħhom. Għal mistoqsijiet dwar tħassir speċifiku, ikkuntattja [email protected] .

Għall-aċċess rapidu, il-prova tal-email li tintuża darba biss hija valida għal 15-il minuta u s-sessjoni proviżorja tal-bord għal mhux aktar minn siegħa. Għal kontijiet ġodda mhux ivverifikati nibagħtu tfakkira waħda mis-sitt jum u nħassru l-kont flimkien mal-ispazju personali vojt tiegħu mis-seba’ jum waqt it-tindif li jmiss, li jsir kull siegħa. Kontijiet eżistenti u ivverifikati huma esklużi. It-talbiet tekniċi tar-reġistrazzjoni jitneħħew wara tmint ijiem, is-sessjonijiet proviżorji skaduti waqt it-tindif ta’ kull siegħa, u d-data tal-limitazzjoni tar-rata tat-talbiet maħżuna bħala hashes mhux aktar tard minn jum wara li jiskadi l-perjodu tagħhom. L-obbligi legali ta’ żamma u l-evidenza meħtieġa għas-sigurtà jibqgħu mhux affettwati.

11. Sigurtà

Nimplimentaw miżuri tekniċi u organizzattivi xierqa għar-riskju. Dawn jinkludu kontrolli tal-aċċess skont il-kont, ir-rwol u l-permessi ta’ kondiviżjoni tal-bord, kredenzjali protetti, awtentikazzjoni b’żewġ fatturi li tista’ tiġi attivata b’mod fakultattiv, trażmissjoni kriptata, kriptaġġ taċ-ċwievet API maħżuna għall-intelliġenza artifiċjali, filtrazzjoni tal-logs, funzjonijiet ta’ tħassir u proċess kontinwu ta’ backup tad-data fuq is-servers tagħna stess fil-cluster. Id-dettalji huma deskritti fl-anness dwar il-miżuri tekniċi u organizzattivi (TOM) tad-DPA.

Ebda sistema ta’ trażmissjoni jew ħażna ma hija kompletament ħielsa mir-riskju. Il-klijenti għandhom jipproteġu b’mod xieraq apparati, kredenzjali, ċwievet API, integrazzjonijiet u kondiviżjonijiet u jirrapportaw immedjatament suspett ta’ aċċess mhux awtorizzat.

12. Id-drittijiet tiegħek

Suġġett għall-kundizzjonijiet legali, għandek drittijiet ta’ aċċess, rettifika, tħassir, restrizzjoni tal-ipproċessar, portabbiltà tad-data u oġġezzjoni. Tista’ tirtira l-kunsens fi kwalunkwe ħin b’effett futur.

Meta l-ipproċessar ikun ibbażat fuq interessi leġittimi, tista’ toġġezzjona għal raġunijiet marbuta mas-sitwazzjoni partikolari tiegħek. Tista’ toġġezzjona fi kwalunkwe ħin u mingħajr raġuni għall-ipproċessar għal marketing dirett.

Biex teżerċita d-drittijiet tiegħek, ikteb lil [email protected] . Nistgħu nitolbu informazzjoni meħtieġa biex nivverifikaw l-identità u l-intitolament tiegħek.

13. Talbiet dwar bordijiet u spazji tal-klijenti

Għal data personali pproċessata minn klijent f’bord, kumment jew chat ta’ aġent, indirizza l-ewwel lill-klijent mistoqsijiet dwar l-oriġini, bażi legali, rettifika jew tħassir. Jekk tikkuntattjana, nistgħu nitolbu informazzjoni biex nidentifikaw il-bord jew l-ispazju u ngħaddu t-talba skont l-obbligi legali tagħna. Tista’ tikkuntattjana direttament dwar id-data tiegħek stess tal-kont u tal-kuntratt.

14. Deċiżjonijiet awtomatizzati

Ma nieħdux deċiżjonijiet dwar persuni bbażati biss fuq ipproċessar awtomatizzat li jipproduċu effetti legali jew jaffettwawhom b’mod simili sinifikanti. Sinjali awtomatiċi ta’ sigurtà u abbuż jistgħu jattivaw miżuri tekniċi protettivi; miżuri sinifikanti fuq kontijiet jistgħu jiġu riveduti fuq talba.

15. Dritt ta’ lment

Għandek id-dritt tressaq ilment quddiem awtorità superviżorja tal-protezzjoni tad-data. Għalina hija kompetenti b’mod partikolari l-Kummissarju għall-Protezzjoni tad-Data u l-Libertà tal-Informazzjoni tan-North Rhine-Westphalia. Tista’ wkoll tikkuntattja l-awtorità tar-residenza abitwali, post tax-xogħol jew post tal-allegat ksur tiegħek.

16. Bidliet fil-politika tal-privatezza

Naġġornaw din il-politika meta jinbidlu l-ipproċessar, is-servizzi jew ir-rekwiżiti legali tagħna. Il-verżjoni attwali tinsab f’teamwide.app/privacy. Ninfurmaw ukoll b’mod xieraq dwar bidliet materjali.