UTKAST - Det här dokumentet är ett arbetsutkast och har ännu inte juridiskt granskats. Rådgör med din juridiska rådgivare innan du förlitar dig på texten.
Integritetspolicy
Sencai Tech s.r.o. ("Sencai", "vi", "oss"), med säte i Prag, Tjeckien, är personuppgiftsansvarig för de personuppgifter som behandlas via sencai.space och Sencai-plattformen. Denna policy förklarar vad vi behandlar, varför, på vilka rättsliga grunder, och hur du kan utöva dina rättigheter enligt EU:s allmänna dataskyddsförordning (GDPR). Kontakt för alla integritetsfrågor: privacy@sencai.space.
Uppgifter vi samlar in
Kontouppgifter (namn, e-postadress, företag, roll), faktureringsuppgifter (företagsidentifierare, momsregistreringsnummer, faktureringsadress; betalkortsuppgifter behandlas uteslutande av vår betalningsleverantör och lagras aldrig av oss), produktanvändnings- och telemetridata (använda funktioner, logg- och diagnostikdata), säkerhetsloggar (autentiseringshändelser, IP-adresser, granskningsposter), support- och kontaktkommunikation, samt cookiedata enligt beskrivningen i cookiepolicyn.
Ändamål och rättsliga grunder
Vi behandlar personuppgifter (a) för att ingå och fullgöra avtalet med dig - tillhandahållande av plattformen, fakturering och support (art. 6.1 b GDPR); (b) för våra berättigade intressen - att säkra tjänsten, förebygga bedrägeri och missbruk, upprätthålla våra villkor, förbättra produkten och direktmarknadsföring till affärskontakter (art. 6.1 f); (c) med ditt samtycke - analyscookies och valfri kommunikation (art. 6.1 a); och (d) för att uppfylla rättsliga skyldigheter, särskilt inom bokförings- och skattelagstiftning (art. 6.1 c).
Din infrastrukturdata - roller
För uppgifter som finns i infrastruktur du ansluter till eller provisionerar via plattformen agerar du (eller din organisation) som personuppgiftsansvarig och Sencai som personuppgiftsbiträde, och behandlar sådana uppgifter enbart enligt dokumenterade instruktioner och under ett personuppgiftsbiträdesavtal (Data Processing Agreement, tillgängligt på begäran via sales@sencai.space). Denna policy gäller de uppgifter för vilka Sencai är personuppgiftsansvarig.
Mottagare
Vi delar personuppgifter enbart med personuppgiftsbiträden som är nödvändiga för att driva tjänsten: EU-baserade hosting- och infrastrukturleverantörer, e-postleverans, betalningshantering samt självhostad analys och felspårning som drivs av oss själva. Vi säljer inte personuppgifter och delar dem inte med tredje part för deras egen marknadsföring. Myndigheter får uppgifter endast där lagen kräver det.
Internationella överföringar
Personuppgifter lagras och behandlas i första hand inom EU/EES. I de fall ett underbiträde behandlar begränsade uppgifter utanför EES förlitar vi oss på adekvansbeslut eller EU-kommissionens standardavtalsklausuler tillsammans med kompletterande skyddsåtgärder.
Lagringstid
Konto- och avtalsuppgifter sparas under avtalstiden och därefter så länge lagstadgade skyldigheter kräver det (t.ex. upp till 10 år för bokföringsunderlag enligt tjeckisk lag) eller så länge anspråk kan göras gällande. Säkerhets- och granskningsloggar sparas under den tid som krävs för säkerhets- och bevisändamål. Uppgifter som behandlas med stöd av samtycke raderas när samtycket återkallas.
Säkerhet
Vi skyddar personuppgifter med åtgärder som är lämpliga i förhållande till risken, inklusive kryptering under överföring och i vila, strikta åtkomstkontroller med multifaktorautentisering, isolering mellan tenants och manipulationssäker granskningsloggning. Inget system är absolut säkert; vi underrättar berörda användare och myndigheter om personuppgiftsincidenter i enlighet med artiklarna 33 och 34 GDPR.
Dina rättigheter
Du har rätt att få tillgång till, rätta, radera, begränsa och flytta dina personuppgifter, att invända mot behandling som grundar sig på berättigat intresse, och att när som helst återkalla ditt samtycke med verkan för framtiden. Kontakta privacy@sencai.space; vi svarar inom en månad. Du kan även lämna in ett klagomål till den tjeckiska dataskyddsmyndigheten (ÚOOÚ, www.uoou.gov.cz) eller din lokala tillsynsmyndighet.
Automatiserat beslutsfattande
Vi utför inte automatiserat beslutsfattande som medför rättsliga eller på liknande sätt betydande effekter för dig. Plattformens AI-assisterade funktioner arbetar med infrastrukturdata under din kontroll och ditt styre.
Ändringar av denna policy
Vi kan uppdatera denna policy i takt med att tjänsten eller lagstiftningen utvecklas. Väsentliga ändringar meddelas på den här sidan och, för registrerade användare, via e-post eller avisering i appen innan de träder i kraft.