Politica de confidențialitate
Sencai Tech s.r.o. („Sencai”, „noi”), cu sediul social în Praga, Republica Cehă, este operatorul datelor cu caracter personal prelucrate prin sencai.space și prin platforma Sencai. Această politică explică ce date prelucrăm, din ce motive, pe ce temeiuri juridice și cum îți poți exercita drepturile în temeiul Regulamentului General privind Protecția Datelor al UE (GDPR). Contact pentru toate aspectele legate de confidențialitate: privacy@sencai.space.
Datele pe care le colectăm
Date de cont (nume, adresă de email, companie, rol), date de facturare (identificatori ai companiei, cod TVA, adresă de facturare; datele cardului de plată sunt prelucrate exclusiv de procesatorul nostru de plăți și nu sunt niciodată stocate de noi), date de utilizare a produsului și telemetrie (funcționalități utilizate, jurnale și date de diagnosticare), jurnale de securitate (evenimente de autentificare, adrese IP, înregistrări de audit), comunicări de suport și de contact, precum și date privind cookie-urile, conform descrierii din Politica de cookies.
Scopuri și temeiuri juridice
Prelucrăm date cu caracter personal (a) pentru încheierea și executarea contractului cu tine - furnizarea platformei, facturare și suport (Art. 6(1)(b) GDPR); (b) în temeiul interesului nostru legitim - securizarea serviciului, prevenirea fraudei și a abuzului, respectarea termenilor noștri, îmbunătățirea produsului și marketing direct către contacte de business (Art. 6(1)(f)); (c) cu consimțământul tău - cookie-uri de analytics și comunicări opționale (Art. 6(1)(a)); și (d) pentru respectarea obligațiilor legale, în special a legislației contabile și fiscale (Art. 6(1)(c)).
Datele infrastructurii tale - roluri
Pentru datele conținute în infrastructura pe care o conectezi sau o provizionezi prin platformă, tu (sau organizația ta) acționezi ca operator, iar Sencai acționează ca persoană împuternicită, prelucrând aceste date exclusiv pe baza unor instrucțiuni documentate și în temeiul Acordului nostru de prelucrare a datelor, publicat la sencai.space/legal/dpa/, care face parte din Termenii de utilizare. Atunci când valorile secretelor pe care le furnizezi pentru Secret Injection conțin date cu caracter personal, rămâi operatorul acestor date, iar Sencai le prelucrează în calitate de persoană împuternicită; Sencai stochează aceste valori în Sencai Vault și le folosește exclusiv pentru livrarea lor către propria ta infrastructură. Această politică guvernează datele pentru care Sencai este operator.
Destinatari
Partajăm datele cu caracter personal doar cu persoane împuternicite necesare pentru operarea serviciului: furnizori de hosting și infrastructură cu sediul în UE, servicii de livrare a emailurilor și de email al companiei, procesare a plăților, furnizori de modele AI atunci când folosești funcțiile AI, precum și soluții de analytics și error-tracking self-hosted, operate de noi. Nu vindem date cu caracter personal și nu le partajăm cu terți în scopuri de marketing proprii ale acestora. Autoritățile publice primesc date doar atunci când legea o impune.
Transferuri internaționale
Datele cu caracter personal sunt stocate și prelucrate în principal în UE/SEE. Atunci când o subîmputernicită prelucrează un volum limitat de date în afara SEE, ne bazăm pe decizii de adecvare sau pe Clauzele Contractuale Standard ale Comisiei Europene, împreună cu garanții suplimentare.
Perioada de păstrare
Datele de cont și contractuale sunt păstrate pe durata contractului și, ulterior, atât timp cât o impun obligațiile legale (de exemplu, până la 10 ani pentru înregistrările contabile, conform legislației cehe) sau atât timp cât pot fi formulate pretenții. Intrările din jurnalul de audit sunt append-only și sunt păstrate pe termen nelimitat, în scopuri de securitate și probatorii, cu acces limitat la aceste scopuri; celelalte jurnale de securitate sunt păstrate pe perioada necesară acestor scopuri. Datele prelucrate pe baza consimțământului sunt șterse la retragerea acestuia.
Securitate
Protejăm datele cu caracter personal prin măsuri adecvate riscului, inclusiv criptare în tranzit prin rețele publice și at-rest, controale de acces bazate pe roluri, cu suport pentru autentificarea multi-factor, izolare între tenanți și jurnalizare de audit protejată împotriva modificărilor. Păstrăm în Sencai Vault, criptate at-rest, valorile secretelor pe care le furnizezi pentru Secret Injection. Serviciile platformei pot accesa aceste valori doar prin credențiale dedicate, limitate la stocarea lor, citirea lor în vederea livrării sau ștergerea lor, prin conexiuni criptate cu TLS, iar Sencai Vault păstrează o pistă de audit a acestui acces. Fiecare livrare către infrastructura ta este criptată cu o cheie generată exclusiv pentru acea livrare. Niciun sistem nu este absolut sigur; notificăm utilizatorii afectați și autoritățile competente cu privire la încălcările securității datelor cu caracter personal, conform Art. 33 și 34 GDPR, iar atunci când acționăm ca persoană împuternicită a ta, te notificăm conform prevederilor Acordului de prelucrare a datelor.
Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționarea prelucrării și portabilitatea datelor tale cu caracter personal, dreptul de opoziție față de prelucrarea bazată pe interes legitim, precum și dreptul de a-ți retrage consimțământul în orice moment, cu efect pentru viitor. Contactează-ne la privacy@sencai.space; răspundem în termen de o lună. De asemenea, poți depune o plângere la Oficiul Ceh pentru Protecția Datelor cu Caracter Personal (ÚOOÚ, www.uoou.gov.cz) sau la autoritatea de supraveghere din jurisdicția ta.
Decizii automatizate
Nu realizăm procese decizionale automatizate care produc efecte juridice sau efecte semnificative similare cu privire la tine. Funcționalitățile platformei asistate de AI operează asupra datelor de infrastructură aflate sub controlul și direcția ta.
Modificări ale acestei politici
Putem actualiza această politică pe măsură ce serviciul sau legislația evoluează. Modificările substanțiale vor fi anunțate pe această pagină și, pentru utilizatorii înregistrați, prin email sau printr-o notificare în platformă, înainte de intrarea lor în vigoare.