Privātuma politika

1. Apstrādātie dati

Vietnes piegādei un aizsardzībai tiek apstrādāta jūsu IP adrese, pieprasītais URL, pieprasījuma laiks un pārlūka/ierīces galvenes, tostarp vēlamās valodas. Cloudflare apstrādā savienojuma un drošības informāciju un veido darbības trafika statistiku. Lietotnē nav reklāmas, apmeklētāju analītikas vai sesiju ierakstīšanas.

Dati, kurus jūs iesniedzat, izmantojot kontaktformu: Jūsu vārds *; Jūsu e-pasta adrese; Jūsu rakstītais ziņojums. Ja sūtāt mums e-pastu tieši, mēs saņemam jūsu e-pasta adresi, jebkuru jūsu norādīto vārdu, ziņojumu, tā piegādes metadatus un jebkurus pielikumus, kurus izvēlaties sūtīt. Lūdzu, sūtiet tikai informāciju, kas nepieciešama, lai izskaidrotu jūsu pieprasījumu, un neiekļaujiet paroles, personas dokumentus vai sensitīvu personisko informāciju.

Nosūtiet tikai jautājuma izskaidrošanai nepieciešamo. Nesūtiet paroles, personu apliecinošus dokumentus, īrnieku lietas vai sensitīvu personas informāciju.

Izmantojot saziņas veidlapu, tiek ielādēts Cloudflare Turnstile. Pakalpojums apstrādā IP adresi, TLS nospiedumu un User-Agent, sitekey un origin signālus, lai atšķirtu cilvēkus no robotiem.

Lai ierobežotu kontaktformu ļaunprātīgu izmantošanu, serveris līdz desmit minūtēm saglabā klienta IP adreses SHA-256 jaucējkodu un pieprasījumu skaitu. Tie ir pseidonimizēti personas dati, nevis anonīmi dati. Skaitītājs nesatur vārdu, e-pasta adresi vai ziņojuma tekstu, un tas tiek koplietots tikai starp vietnes lietojumprogrammu instancēm.

2. Mērķi un tiesiskais pamats

• Vietnes piegāde un drošība: leģitīmās intereses nodrošināt vietnes pieejamību, diagnosticēt kļūmes un aizsargāt to pret ļaunprātīgu izmantošanu — VDAR 6(1)(f) pants.
• Saņemtie jautājumi: leģitīmās intereses atbildēt uz jautājumu un pārvaldīt saraksti, tostarp saziņu ar jūsu pārstāvēto organizāciju — 6(1)(f) pants. Ziņojuma nosūtīšana nepieraksta jūs mārketinga saziņai.
• Datu tiesību pieprasījumi vai saistošs juridisks pienākums: piemērojamā juridiskā pienākuma izpilde — 6(1)(c) pants. Konkrētai juridiskai prasībai nepieciešamus ierakstus var saglabāt saskaņā ar 6(1)(f) pantu.

3. Datu saņēmēji

Piekļuve ir tikai operatoram, pilnvarotām personām, kas administrē vietni vai atbild uz ziņojumiem, šiem pakalpojumu sniedzējiem un to pilnvarotajiem apakšuzņēmējiem. Pakalpojumu sniedzēji informāciju apstrādā arī saviem drošības un juridiskajiem mērķiem saskaņā ar saviem paziņojumiem. Datus var izpaust kompetentai iestādei, ja to prasa likums, vai konsultantiem konkrētas juridiskas prasības vajadzībām. Personas datus nepārdodam.

Cloudflare darbojas kā datu apstrādātājs, aizsargājot šo vietni, un kā datu pārzinis, uzlabojot Turnstile robotu noteikšanu, kā paskaidrots Turnstile privātuma papildinājumā.

• Hetzner Online GmbH, Vācija: mitina sākotnējo lietotni serverī Vācijā.
• Cloudflare, Inc. — Amerikas Savienotās Valstis: Nodrošina DNS, tīmekļa vietnes piegādi un drošības starpniekserveri, kā arī e-pasta pakalpojumu veidlapu ziņojumu sūtīšanai un e-pasta pārsūtīšanai uz adresi hello@specus.ai. Tā apstrādā tīmekļa vietnes pieprasījuma datus un ziņojuma saturu un metadatus, kas nepieciešami e-pasta piegādei. Tās datu apstrādes pielikums ir iekļauts pašapkalpošanās abonementa līgumā par klientu satura apstrādi.
• Microsoft — patērētāju Outlook.com: saņem un glabā sarakstes pastkasti. Microsoft Corporation un Microsoft Ireland Operations Limited savā Microsoft paziņojumā par konfidencialitāti apraksta apstrādi pārziņa statusā. Šī ir patērētāja pastkaste, nevis uzņēmuma Microsoft 365 konts ar uzņēmumam paredzētu apstrādes līgumu.

4. Starptautiska datu nosūtīšana

Sākotnējais serveris atrodas Vācijā. Tas nenozīmē, ka visa vietnes un e-pasta apstrāde paliek Eiropas Ekonomikas zonā (EEZ). Cloudflare darbojas visā pasaulē un var apstrādāt datus ārpus EEZ, tostarp ASV. Tā DPA paredz nosūtīšanu saskaņā ar ES–ASV datu privātuma regulējumu un standarta līguma klauzulām ar papildu aizsardzības pasākumiem ierobežotai nosūtīšanai.

Microsoft var apstrādāt pastkastes informāciju EEZ, ASV un citās valstīs, kur darbojas tā infrastruktūra vai pakalpojumu sniedzēji. Paziņojums par konfidencialitāti apraksta attiecīgās vietas, lēmumus par aizsardzības līmeņa pietiekamību, ES–ASV datu privātuma regulējumu un standarta līguma klauzulas. Tālāk norādītās pakalpojumu sniedzēju saites skaidro šos pasākumus un apakšuzņēmēju atrašanās vietas. Informāciju vai piemērojamo aizsardzības pasākumu kopiju var pieprasīt arī uz hello@specus.ai, ievērojot nepieciešamo konfidenciālas informācijas aizsardzību.

5. Glabāšanas termiņi

• Parasti jautājumi: ziņojumi un kontaktinformācija tiek dzēsti no sarakstes pastkastes 12 mēnešus pēc pēdējās saziņas. Operators manuāli pārskata un dzēš novecojušo saraksti; vietnei nav sarakstes datubāzes vai automātiska e-pasta dzēšanas uzdevuma.
• Parastā lapas piekļuves reģistrēšana ir atspējota. Tehnisko lietojumprogrammu un starpniekservera žurnāli tiek rotēti pēc lieluma: līdz trim failiem pa 10 MB katrā konteinerā, rotējot noņemot vecāko failu. Tas ir ierobežojums, kas balstīts uz lielumu, nevis solījums dzēst pēc noteikta dienu skaita. Kontaktpersonu vārdi, e-pasta adreses un ziņojuma pamatteksts netiek iekļauti lietojumprogrammu žurnāla ziņojumos.
• Cloudflare saglabā e-pasta sūtīšanas un maršrutēšanas notikumu metadatus 31 dienu. Šajos ierakstos var būt iekļauts sūtītājs, adresāts, tēma, ziņojuma identifikators un piegādes rezultāts. Šis periods atšķiras no korespondences, kas tiek saglabāta saņemšanas pastkastē. Outlook.com var saglabāt ziņojumus līdz pat 30 dienām pēc to noņemšanas no izdzēsto vienumu mapes, ja vien uz tiem neattiecas juridisks saglabāšanas pienākums. Cloudflare un Microsoft arī nosaka saglabāšanu saviem drošības un juridiskajiem ierakstiem, izmantojot pakalpojuma mērķi, drošības riskus un piemērojamos juridiskos pienākumus, kas aprakstīti to publicētajos paziņojumos par konfidencialitāti. Mēs neeksportējam papildu arhīvu ar tīmekļa vietnes datplūsmas žurnāliem.
• Konkrēts juridisks pienākums vai strīds var prasīt attiecīgos ierakstus glabāt atsevišķi, līdz pienākums beidzas vai lieta un tās izpilde ir galīgi atrisināta. Tas nepagarina visu jautājumu glabāšanu.
• Sazināties ar ļaunprātīgas izmantošanas skaitītāju: Automātiski beidzas ne vēlāk kā desmit minūtes pēc pirmā saskaitītā pieprasījuma. Turpmākie mēģinājumi nesāk šo periodu no jauna. Redis noturība šim skaitītājam ir atspējota.
• Turnstile pārbaude: Tokeni zaudē derīgumu pēc 5 minūtēm un izmantojami tikai vienu reizi. Lietotne tos glabā tikai atmiņā pārbaudes veikšanai, nesaglabājot un neierakstot žurnālos.

6. Jūsu tiesības

Atbilstoši VDAR piemērojamajiem nosacījumiem varat pieprasīt piekļuvi saviem datiem, to labošanu, dzēšanu, apstrādes ierobežošanu un pārnesamību. Pārnesamība attiecas uz automatizētu apstrādi, kuras pamats ir piekrišana vai līgums. Varat iebilst pret apstrādi leģitīmu interešu dēļ, pamatojoties uz savu konkrēto situāciju; apstrāde jāpārtrauc, ja nav svarīgāku pamatu vai vajadzības apstrādāt juridiskas prasības.

Rakstiet uz hello@specus.ai. Atbildam bez nepamatotas kavēšanās viena mēneša laikā; ja sarežģītība vai pieprasījumu skaits prasa vēl līdz diviem mēnešiem, to izskaidrojam pirmajā mēnesī. Pamatotu šaubu gadījumā varam lūgt samērīgu identitātes pārbaudi. Pieprasījumi parasti ir bez maksas; acīmredzami nepamatotu vai pārmērīgu pieprasījumu izņēmumi noteikti 12(5) pantā.

7. Sūdzības

Varat iesniegt sūdzību datu aizsardzības uzraudzības iestādei, īpaši valstī, kur pastāvīgi dzīvojat vai strādājat, vai kur noticis iespējamais pārkāpums. Pirms tam nav jāsazinās ar mums. Portugāles iestāde ir Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt, geral@cnpd.pt.

8. Jūsu izvēle un izmaiņas

Pieprasījuma nosūtīšana ir brīvprātīga un nav likumā noteikta prasība. Veidlapai ir nepieciešams vārds, derīga e-pasta adrese un ziņojums, lai mēs varētu to saprast un atbildēt. Bez nepieciešamās informācijas veidlapa nevar nosūtīt jūsu pieprasījumu. Parastā pārlūkošana joprojām ietver iepriekš aprakstīto tehnisko apstrādi.

Šī lapa nepieņem automatizētus lēmumus ar juridiskām vai līdzīgi būtiskām sekām un neveido mārketinga profilus. Pārlūka glabāšana aprakstīta sīkdatņu lapā. Jebkura papildu apstrāde, kas saistīta ar produkta turpmāku palaišanu, tiks izskaidrota pirms tās sākuma. Iepriekš norādītais datums identificē šī paziņojuma versiju.

9. Ja piemēro Apvienotās Karalistes datu aizsardzības tiesības

Apvienotās Karalistes tiesības piemēro atbilstoši faktiskajai apstrādei, nevis izvēlētajai valodai. Piemērojamās UK GDPR tiesības varat īstenot un datu aizsardzības sūdzību iesniegt pa hello@specus.ai bez konta. Piemērojamie noteikumi prasa apstiprināt sūdzības saņemšanu 30 dienu laikā, veikt atbilstošu izmeklēšanu un paziņot rezultātu; tas atšķiras no piekļuves pieprasījuma. Varat sūdzēties ICO. Nosūtīšanai jāatbilst Apvienotās Karalistes prasībām; ES mehānisms pats par sevi to nepierāda. Šis paziņojums neapgalvo, ka mums ir pārstāvis vai pastāvīga darbības vieta Apvienotajā Karalistē.

10. Ja piemēro Šveices datu aizsardzības tiesības

Ja piemērojams Šveices FADP, informāciju, labošanu un tajā paredzētos aizsardzības līdzekļus varat prasīt pa hello@specus.ai bez konta. Par bažām varat ziņot FDPIC. Jānosaka konkrētās funkcijas galamērķa valstis un nosūtīšanas garantijas, arī turpmākai apstrādei. Mitināšana Eiropā pati par sevi nepierāda, ka visi dati paliek Eiropā. Šis paziņojums neapgalvo, ka mums ir Šveices pārstāvis vai darbības vieta vai neierobežotas tiesības izmantot visas funkcijas Šveicē.