Integritetspolicy
Sencai Tech s.r.o. ("Sencai", "vi", "oss"), med säte i Prag, Tjeckien, är personuppgiftsansvarig för de personuppgifter som behandlas via sencai.space och Sencai-plattformen. Denna policy förklarar vad vi behandlar, varför, på vilka rättsliga grunder, och hur du kan utöva dina rättigheter enligt EU:s allmänna dataskyddsförordning (GDPR). Kontakt för alla integritetsfrågor: privacy@sencai.space.
Uppgifter vi samlar in
Kontouppgifter (namn, e-postadress, företag, roll), faktureringsuppgifter (företagsidentifierare, momsregistreringsnummer, faktureringsadress; betalkortsuppgifter behandlas uteslutande av vår betalningsleverantör och lagras aldrig av oss), produktanvändnings- och telemetridata (använda funktioner, logg- och diagnostikdata), säkerhetsloggar (autentiseringshändelser, IP-adresser, granskningsposter), support- och kontaktkommunikation, samt cookiedata enligt beskrivningen i cookiepolicyn.
Ändamål och rättsliga grunder
Vi behandlar personuppgifter (a) för att ingå och fullgöra avtalet med dig - tillhandahållande av plattformen, fakturering och support (art. 6.1 b GDPR); (b) för våra berättigade intressen - att säkra tjänsten, förebygga bedrägeri och missbruk, upprätthålla våra villkor, förbättra produkten och direktmarknadsföring till affärskontakter (art. 6.1 f); (c) med ditt samtycke - analyscookies och valfri kommunikation (art. 6.1 a); och (d) för att uppfylla rättsliga skyldigheter, särskilt inom bokförings- och skattelagstiftning (art. 6.1 c).
Din infrastrukturdata - roller
För uppgifter som finns i infrastruktur du ansluter till eller provisionerar via plattformen agerar du (eller din organisation) som personuppgiftsansvarig och Sencai som personuppgiftsbiträde, som behandlar sådana uppgifter enbart enligt dokumenterade instruktioner och enligt vårt personuppgiftsbiträdesavtal, som är publicerat på sencai.space/legal/dpa/ och utgör en del av användarvillkoren. Om värden för hemligheter som du tillhandahåller för Secret Injection innehåller personuppgifter förblir du personuppgiftsansvarig för dessa uppgifter och Sencai behandlar dem som personuppgiftsbiträde; Sencai lagrar sådana värden i Sencai Vault och använder dem enbart för leverans till din egen infrastruktur. Denna policy gäller de uppgifter för vilka Sencai är personuppgiftsansvarig.
Mottagare
Vi delar personuppgifter enbart med personuppgiftsbiträden som är nödvändiga för att driva tjänsten: EU-baserade hosting- och infrastrukturleverantörer, e-postleverans och företagets e-post, betalningshantering, leverantörer av AI-modeller när du använder AI-funktionerna, samt självhostad analys och felspårning som drivs av oss själva. Vi säljer inte personuppgifter och delar dem inte med tredje part för deras egen marknadsföring. Myndigheter får uppgifter endast där lagen kräver det.
Internationella överföringar
Personuppgifter lagras och behandlas i första hand inom EU/EES. I de fall ett underbiträde behandlar begränsade uppgifter utanför EES förlitar vi oss på adekvansbeslut eller EU-kommissionens standardavtalsklausuler tillsammans med kompletterande skyddsåtgärder.
Lagringstid
Konto- och avtalsuppgifter sparas under avtalstiden och därefter så länge lagstadgade skyldigheter kräver det (t.ex. upp till 10 år för bokföringsunderlag enligt tjeckisk lag) eller så länge anspråk kan göras gällande. Poster i granskningsloggen är append-only och sparas utan tidsbegränsning för säkerhets- och bevisändamål, med åtkomst begränsad till dessa ändamål; övriga säkerhetsloggar sparas under den tid som krävs för dessa ändamål. Uppgifter som behandlas med stöd av samtycke raderas när samtycket återkallas.
Säkerhet
Vi skyddar personuppgifter med åtgärder som är lämpliga i förhållande till risken, inklusive kryptering under överföring över allmänna nätverk och i vila, rollbaserade åtkomstkontroller med stöd för multifaktorautentisering, isolering mellan tenants och manipulationssäker granskningsloggning. Värden för hemligheter som du tillhandahåller för Secret Injection förvarar vi i Sencai Vault, krypterade i vila. Plattformens tjänster kan bara komma åt dessa värden via dedikerade autentiseringsuppgifter som är begränsade till att lagra dem, läsa dem för leverans eller radera dem, över anslutningar som krypteras med TLS, och Sencai Vault för ett revisionsspår över den åtkomsten. Varje leverans till din infrastruktur krypteras med en nyckel som genereras enbart för just den leveransen. Inget system är absolut säkert; vi underrättar berörda användare och myndigheter om personuppgiftsincidenter i enlighet med artiklarna 33 och 34 GDPR, och när vi agerar som ditt personuppgiftsbiträde underrättar vi dig enligt vad som anges i personuppgiftsbiträdesavtalet.
Dina rättigheter
Du har rätt att få tillgång till, rätta, radera, begränsa och flytta dina personuppgifter, att invända mot behandling som grundar sig på berättigat intresse, och att när som helst återkalla ditt samtycke med verkan för framtiden. Kontakta privacy@sencai.space; vi svarar inom en månad. Du kan även lämna in ett klagomål till den tjeckiska dataskyddsmyndigheten (ÚOOÚ, www.uoou.gov.cz) eller din lokala tillsynsmyndighet.
Automatiserat beslutsfattande
Vi utför inte automatiserat beslutsfattande som medför rättsliga eller på liknande sätt betydande effekter för dig. Plattformens AI-assisterade funktioner arbetar med infrastrukturdata under din kontroll och ditt styre.
Ändringar av denna policy
Vi kan uppdatera denna policy i takt med att tjänsten eller lagstiftningen utvecklas. Väsentliga ändringar meddelas på den här sidan och, för registrerade användare, via e-post eller avisering i appen innan de träder i kraft.