Privaatsuspoliitika
Sencai Tech s.r.o. ("Sencai", "meie"), registreeritud asukohaga Prahas, Tšehhi Vabariigis, on sencai.space veebilehe ja Sencai platvormi kaudu töödeldavate isikuandmete vastutav töötleja. Käesolev poliitika selgitab, milliseid andmeid me töötleme, mis eesmärkidel, millistel õiguslikel alustel ning kuidas saate kasutada oma õigusi vastavalt Euroopa Liidu isikuandmete kaitse üldmäärusele (GDPR). Kontakt kõigis privaatsusküsimustes: privacy@sencai.space.
Andmed, mida me kogume
Kontoandmed (nimi, e-posti aadress, ettevõte, roll), arveldusandmed (ettevõtte identifikaatorid, KMKR number, arveldusaadress; maksekaardi andmeid töötleb eranditult meie maksevahendaja ega me neid kunagi ise ei salvesta), toote kasutus- ja telemeetriaandmed (kasutatud funktsioonid, logi- ja diagnostikaandmed), turvalogid (autentimissündmused, IP-aadressid, auditikirjed), toe- ja kontaktisuhtluse andmed ning küpsiseandmed vastavalt küpsiste poliitikale.
Eesmärgid ja õiguslikud alused
Töötleme isikuandmeid (a) teiega sõlmitud lepingu sõlmimiseks ja täitmiseks - platvormi pakkumine, arveldamine ja tugi (GDPR art 6(1)(b)); (b) meie õigustatud huvides - teenuse turvamine, pettuste ja kuritarvitamise ennetamine, meie tingimuste täitmise tagamine, toote parendamine ning otseturundus ärikontaktidele (art 6(1)(f)); (c) teie nõusolekul - analüütikaküpsised ja valikulised teated (art 6(1)(a)); ning (d) juriidiliste kohustuste täitmiseks, eelkõige raamatupidamis- ja maksuõiguse valdkonnas (art 6(1)(c)).
Teie infrastruktuuriandmed - rollid
Andmete puhul, mis sisalduvad infrastruktuuris, mille te platvormiga ühendate või mida te platvormi kaudu provisioneerite, olete vastutavaks töötlejaks teie (või teie organisatsioon) ning Sencai tegutseb volitatud töötlejana, töödeldes selliseid andmeid üksnes dokumenteeritud juhiste alusel ja meie andmetöötluslepingu (Data Processing Agreement) raames, mis on avaldatud aadressil sencai.space/legal/dpa/ ja on kasutustingimuste osa. Kui saladuste väärtused, mille esitate funktsioonile Secret Injection, sisaldavad isikuandmeid, jääte teie nende isikuandmete vastutavaks töötlejaks ning Sencai töötleb neid volitatud töötlejana; Sencai salvestab sellised väärtused saladuste hoidlas Sencai Vault ja kasutab neid üksnes nende edastamiseks teie enda infrastruktuuri. Käesolev poliitika reguleerib andmeid, mille osas Sencai on vastutav töötleja.
Andmete saajad
Jagame isikuandmeid ainult volitatud töötlejatega, kes on teenuse toimimiseks vajalikud: ELis asuvad majutus- ja infrastruktuuriteenuse pakkujad, e-posti saatmise teenus ja ettevõtte e-post, maksete töötlemine, AI-mudelite pakkujad siis, kui kasutate AI-funktsioone, ning meie enda hallatav (self-hosted) analüütika ja veajälgimine. Me ei müü isikuandmeid ega jaga neid kolmandate osapooltega nende endi turunduse eesmärgil. Ametiasutused saavad andmeid ainult siis, kui seadus seda nõuab.
Rahvusvahelised andmeedastused
Isikuandmeid säilitatakse ja töödeldakse peamiselt ELis/EMPs. Kui alltöötleja töötleb piiratud hulgal andmeid väljaspool EMPd, tugineme adekvaatsusotsustele või Euroopa Komisjoni standardsetele lepingutingimustele (Standard Contractual Clauses) koos täiendavate kaitsemeetmetega.
Säilitamine
Konto- ja lepinguandmeid säilitatakse lepingu kehtivuse ajal ning seejärel nii kaua, kui seadusest tulenevad kohustused seda nõuavad (nt kuni 10 aastat raamatupidamisdokumentide puhul vastavalt Tšehhi õigusele) või kuni nõuete aegumiseni. Auditilogi kirjeid saab ainult lisada ning neid säilitatakse tähtajatult turvalisuse ja tõendamise eesmärgil, kusjuures juurdepääs neile on piiratud nende eesmärkidega; muid turvalogisid säilitatakse nende eesmärkide jaoks vajaliku aja jooksul. Nõusoleku alusel töödeldavad andmed kustutatakse nõusoleku tagasivõtmisel.
Turvalisus
Kaitseme isikuandmeid riskile vastavate meetmetega, sealhulgas krüpteerimine edastamisel avalikes võrkudes ja puhkeolekus, rollipõhised juurdepääsukontrollid koos mitmeastmelise autentimise toega, üürnike isolatsioon ning manipuleerimiskindel auditilogimine. Hoiame saladuste väärtusi, mille esitate funktsioonile Secret Injection, saladuste hoidlas Sencai Vault puhkeolekus krüpteerituna. Platvormi teenused pääsevad nendele väärtustele ligi üksnes TLS-iga krüpteeritud ühenduste kaudu ja spetsiaalsete juurdepääsuandmetega, mis on piiratud väärtuste salvestamise, edastamiseks lugemise või kustutamisega, ning Sencai Vault peab sellise juurdepääsu kohta auditijälge. Iga edastus teie infrastruktuuri krüpteeritakse võtmega, mis on loodud ainult selle edastuse jaoks. Ükski süsteem ei ole absoluutselt turvaline; teavitame mõjutatud kasutajaid ja järelevalveasutusi isikuandmetega seotud rikkumistest vastavalt GDPR artiklitele 33 ja 34 ning kui tegutseme teie volitatud töötlejana, teavitame teid vastavalt andmetöötluslepingule.
Teie õigused
Teil on õigus tutvuda oma isikuandmetega, neid parandada, kustutada, nende töötlemist piirata ja andmeid üle kanda, esitada vastuväiteid õigustatud huvi alusel toimuvale töötlemisele ning võtta nõusolek igal ajal tagasi (kehtivusega tulevikku). Võtke ühendust aadressil privacy@sencai.space; vastame ühe kuu jooksul. Samuti võite esitada kaebuse Tšehhi isikuandmete kaitse ametile (ÚOOÚ, www.uoou.gov.cz) või oma riigi järelevalveasutusele.
Automatiseeritud otsuste tegemine
Me ei tee automatiseeritud otsuseid, millel oleks teie suhtes õiguslik või sarnaselt oluline mõju. Platvormi AI-toega funktsioonid töötavad infrastruktuuriandmetega, mis on teie kontrolli ja juhiste all.
Poliitika muudatused
Võime seda poliitikat uuendada vastavalt teenuse või õiguse arengule. Olulistest muudatustest teavitame sellel lehel ning registreeritud kasutajaid ka e-posti või rakendusesisese teate kaudu enne muudatuste jõustumist.