Šioje politikoje paaiškinama, kaip tvarkomi asmens duomenys, kai naudojatės Anfang („Paslauga“) ir šia svetaine. Jūsų asmens duomenų apsaugą vertiname rimtai ir tvarkome juos tik laikydamiesi Bendrojo duomenų apsaugos reglamento (BDAR / GDPR / DSGVO) ir taikomos nacionalinės teisės.
1. Duomenų valdytojas
Už duomenų tvarkymą šioje svetainėje atsakingas duomenų valdytojas:
Philip Käfer (privatus asmuo)
Schweizer Str. 28
78073 Bad Dürrheim
Vokietija
El. paštas: hello@kaeferventure.com
2. Duomenų apsaugos pareigūnas
Pagal įstatymą neprivalome skirti duomenų apsaugos pareigūno ir jo nepaskyrėme. Visais privatumo klausimais kreipkitės hello@kaeferventure.com.
3. Teisiniai tvarkymo pagrindai
Asmens duomenis tvarkome remdamiesi šiais BDAR 6 str. 1 d. teisiniais pagrindais:
- 6 str. 1 d. b p. — sutarties vykdymas (jūsų paskyros ir Paslaugos teikimas);
- 6 str. 1 d. f p. — mūsų teisėti interesai (Paslaugos veikimas, saugumas ir tobulinimas), jei jų nenusveria jūsų interesai;
- 6 str. 1 d. c p. — teisinės prievolės vykdymas (pvz., saugojimas pagal mokesčių ir komercinę teisę);
- 6 str. 1 d. a p. — jūsų sutikimas, kai jo prašoma (galite jį bet kada atšaukti su poveikiu ateičiai).
4. Prieglobos paslaugos ir serverio žurnalų failai
Paslaugą talpina Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, JAV), naudojama valdoma Postgres duomenų bazė, kurią teikia Neon, Inc. Kai naudojatės Paslauga, infrastruktūra automatiškai renka ir saugo techninius duomenis (serverio žurnalų failus), visų pirma:
- IP adresą (paprastai sutrumpintą / nuasmenintą, kur įmanoma);
- užklausos datą ir laiką;
- užklaustą puslapį ar išteklių ir HTTP būsenos kodą;
- nukreipusiojo puslapio URL, naršyklės tipą ir operacinę sistemą.
Šie duomenys reikalingi saugiam ir patikimam Paslaugos teikimui ir tvarkomi remiantis BDAR 6 str. 1 d. f p. Kai infrastruktūros teikėjai veikia mūsų vardu, su jais sudarome duomenų tvarkymo sutartis pagal BDAR 28 str.
5. Slapukai ir vietinė saugykla
Naudojame minimalų būtinųjų slapukų ir naršyklės saugyklos rinkinį:
- Temos nuostata (pvz.,
anfang-theme) — saugo jūsų šviesaus / tamsaus režimo pasirinkimą. Jokio sekimo; teisėtas interesas, BDAR 6 str. 1 d. f p. - Autentifikavimas / sesija — nustatomas prisijungus, kad liktumėte prisijungę ir jūsų sesija būtų apsaugota. Būtina sutarčiai vykdyti, BDAR 6 str. 1 d. b p.
Reklaminių slapukų nenaudojame, o šiuo metu nenaudojame ir jokių analitikos ar sekimo įrankių.
6. Paskyros ir autentifikavimo duomenys
Paskyroms kurti ir apsaugoti naudojame autentifikavimo teikėją WorkOS, Inc. Kai registruojatės ar prisijungiate, tvarkome jūsų vardą, el. pašto adresą, priklausymą organizacijai ir autentifikavimo metaduomenis. Tai būtina Paslaugai teikti (BDAR 6 str. 1 d. b p.).
7. Darbo erdvės turinys (kliento duomenys)
Anfang leidžia organizacijoms susikurti įmonės pagrindinį puslapį su nuorodomis, programomis, skyriais ir vartotojų priskyrimais. Kai kliento darbo erdvėje esančius asmens duomenis tvarkome to kliento vardu, veikiame kaip duomenų tvarkytojas pagal BDAR 28 str., o klientas yra duomenų valdytojas. Tokiais atvejais tvarkymą reglamentuoja duomenų tvarkymo sutartis (DPA). Klientas atsako už teisėtą bet kokių į savo darbo erdvę įkeltų asmens duomenų naudojimą.
8. Bendravimas el. paštu
Transakcinius el. laiškus (pvz., kvietimus, prisijungimo nuorodas ir paslaugos pranešimus) siunčiame naudodami Resend (Resend, Inc.). Šiuo tikslu tvarkome jūsų el. pašto adresą ir žinutės turinį remdamiesi BDAR 6 str. 1 d. b ir f p.
9. Pagalbiniai duomenų tvarkytojai ir gavėjai
Asmens duomenimis dalijamės tik su paslaugų teikėjais, kurie juos tvarko mūsų vardu pagal BDAR 28 str., arba kai to reikalauja teisės aktai. Šiuo metu pagalbiniai duomenų tvarkytojai yra:
- Vercel Inc. — prieglobos ir turinio pristatymo paslaugos;
- Neon, Inc. — duomenų saugojimas (valdoma Postgres duomenų bazė);
- WorkOS, Inc. — paskyrų autentifikavimas;
- Resend, Inc. — transakciniai el. laiškai;
- Stripe Payments Europe, Ltd. — atsiskaitymai ir mokėjimai (tik mokamuose planuose).
Kai gavėjas yra už ES / EEE ribų, užtikriname tinkamą apsaugos lygį, pavyzdžiui, taikydami ES standartines sutarčių sąlygas (BDAR 46 str.) arba sprendimą dėl tinkamumo.
10. Saugojimas
Asmens duomenis saugome tik tiek, kiek būtina aukščiau aprašytais tikslais arba kiek to reikalauja teisės aktuose nustatyti saugojimo terminai (pvz., pagal mokesčių ir komercinę teisę). Kai duomenys nebereikalingi ir netaikoma jokia saugojimo prievolė, jie ištrinami arba nuasmeninami. Darbo erdvės duomenys ištrinami nutraukus paskyrą, kaip aprašyta mūsų Paslaugų teikimo sąlygose, atsižvelgiant į teisines saugojimo prievoles.
11. Jūsų teisės
Pagal BDAR turite teisę:
- susipažinti su savo asmens duomenimis (15 str.);
- reikalauti ištaisyti netikslius duomenis (16 str.);
- reikalauti ištrinti duomenis (17 str.);
- apriboti tvarkymą (18 str.);
- į duomenų perkeliamumą (20 str.);
- nesutikti su tvarkymu, grindžiamu teisėtais interesais (21 str.); ir
- bet kada atšaukti sutikimą su poveikiu ateičiai (7 str. 3 d.).
Norėdami pasinaudoti bet kuria iš šių teisių, kreipkitės hello@kaeferventure.com.
12. Teisė pateikti skundą
Turite teisę pateikti skundą priežiūros institucijai, ypač valstybėje narėje, kurioje gyvenate, dirbate arba kurioje padarytas įtariamas pažeidimas. Mums kompetentinga institucija yra Badeno-Viurtembergo žemės duomenų apsaugos ir informacijos laisvės įgaliotinis (LfDI), Lautenschlagerstraße 20, 70173 Štutgartas, Vokietija.
13. Šios politikos pakeitimai
Galime atnaujinti šią politiką, kad ji atspindėtų Paslaugos ar teisinių reikalavimų pokyčius. Aktuali versija visada pasiekiama šiame puslapyje, su aukščiau nurodyta paskutinio atnaujinimo data.