Privātuma politika

1. Pārzinis

Par datu apstrādi šajā vietnē atbildīgais pārzinis ir:
Philip Käfer (privātpersona)
Schweizer Str. 28
78073 Bad Dürrheim
Vācija
E-pasts: hello@kaeferventure.com

2. Datu aizsardzības speciālists

Mums nav juridiska pienākuma iecelt datu aizsardzības speciālistu, un mēs to neesam izdarījuši. Ar jebkādiem jautājumiem par privātumu sazinieties ar mums: hello@kaeferventure.com.

3. Apstrādes juridiskie pamati

Personas datus mēs apstrādājam, pamatojoties uz šādiem VDAR 6. panta 1. punkta juridiskajiem pamatiem:

• 6. panta 1. punkta b) apakšpunkts — līguma izpilde (jūsu konta un Pakalpojuma nodrošināšana);
• 6. panta 1. punkta f) apakšpunkts — mūsu leģitīmās intereses (Pakalpojuma darbināšana, aizsardzība un uzlabošana), ciktāl pār tām neprevalē jūsu intereses;
• 6. panta 1. punkta c) apakšpunkts — juridiska pienākuma izpilde (piem., glabāšana saskaņā ar nodokļu un komerctiesību normām);
• 6. panta 1. punkta a) apakšpunkts — jūsu piekrišana, ja tā tiek lūgta (jūs to varat jebkurā laikā atsaukt ar spēku nākotnē).

4. Mitināšana un servera žurnālfaili

Pakalpojumu mitina Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, ASV), un tas izmanto pārvaldītu Postgres datubāzi, ko nodrošina Neon, Inc. Kad piekļūstat Pakalpojumam, infrastruktūra automātiski vāc un glabā tehniskus datus (servera žurnālfailus), jo īpaši:

• IP adresi (parasti saīsinātu/anonimizētu, kur tas iespējams);
• pieprasījuma datumu un laiku;
• pieprasīto lapu vai resursu un HTTP statusa kodu;
• atsauces URL, pārlūka tipu un operētājsistēmu.

Šie dati ir nepieciešami, lai Pakalpojumu sniegtu droši un uzticami, un tie tiek apstrādāti, pamatojoties uz VDAR 6. panta 1. punkta f) apakšpunktu. Ja infrastruktūras nodrošinātāji rīkojas mūsu uzdevumā, mēs noslēdzam datu apstrādes līgumus saskaņā ar VDAR 28. pantu.

5. Sīkdatnes un lokālā krātuve

Mēs izmantojam minimālu obligāti nepieciešamo sīkdatņu un pārlūka krātuves kopu:

• Motīva izvēle (piem., anfang-theme) — saglabā jūsu gaišā/tumšā režīma izvēli. Bez izsekošanas; leģitīma interese, VDAR 6. panta 1. punkta f) apakšpunkts.
• Autentifikācija / sesija — tiek iestatīta, kad pierakstāties, lai jūs paliktu pieteicies un jūsu sesija būtu aizsargāta. Nepieciešama līguma izpildei, VDAR 6. panta 1. punkta b) apakšpunkts.

Mēs neizmantojam reklāmas sīkdatnes, un pašlaik nelietojam arī analītikas vai izsekošanas rīkus.

6. Konta un autentifikācijas dati

Kontu izveidei un aizsardzībai mēs izmantojam autentifikācijas pakalpojumu sniedzēju WorkOS, Inc. Kad reģistrējaties vai pierakstāties, mēs apstrādājam jūsu vārdu, e-pasta adresi, piederību organizācijai un autentifikācijas metadatus. Tas ir nepieciešams Pakalpojuma sniegšanai (VDAR 6. panta 1. punkta b) apakšpunkts).

7. Darbvietas saturs (klienta dati)

Anfang ļauj organizācijām izveidot uzņēmuma sākumlapu ar saitēm, lietotnēm, nodaļām un lietotāju piešķīrumiem. Ja mēs klienta uzdevumā apstrādājam personas datus, kas atrodas klienta darbvietā, mēs rīkojamies kā apstrādātājs VDAR 28. panta izpratnē, un pārzinis ir klients. Šādos gadījumos apstrādi regulē datu apstrādes līgums (DPA). Klients ir atbildīgs par jebkuru savai darbvietai pievienoto personas datu likumīgu izmantošanu.

8. E-pasta saziņa

Mēs sūtām transakciju e-pastus (piem., uzaicinājumus, pierakstīšanās saites un pakalpojuma paziņojumus), izmantojot Resend (Resend, Inc.). Šim nolūkam mēs apstrādājam jūsu e-pasta adresi un ziņojuma saturu, pamatojoties uz VDAR 6. panta 1. punkta b) un f) apakšpunktu.

9. Apakšapstrādātāji un saņēmēji

Personas datus mēs nododam tikai pakalpojumu sniedzējiem, kas tos apstrādā mūsu uzdevumā saskaņā ar VDAR 28. pantu, vai gadījumos, kad mums tas ir juridiski jādara. Pašreizējie apakšapstrādātāji ir:

• Vercel Inc. — mitināšana un satura piegāde;
• Neon, Inc. — datu glabāšana (pārvaldīta Postgres datubāze);
• WorkOS, Inc. — kontu autentifikācija;
• Resend, Inc. — transakciju e-pasts;
• Stripe Payments Europe, Ltd. — norēķini un maksājumi (tikai maksas plāniem).

Ja saņēmējs atrodas ārpus ES/EEZ, mēs nodrošinām pienācīgu aizsardzības līmeni, piemēram, ar ES standarta līguma klauzulām (VDAR 46. pants) vai lēmumu par aizsardzības līmeņa pietiekamību.

10. Glabāšana

Personas datus mēs glabājam tikai tik ilgi, cik tas nepieciešams iepriekš aprakstītajiem mērķiem vai cik to prasa likumā noteiktie glabāšanas termiņi (piem., saskaņā ar nodokļu un komerctiesību normām). Kad dati vairs nav nepieciešami un nepastāv glabāšanas pienākums, tie tiek dzēsti vai anonimizēti. Darbvietas dati tiek dzēsti pēc konta izbeigšanas, kā aprakstīts mūsu Pakalpojuma noteikumos, ievērojot jebkādus juridiskos glabāšanas pienākumus.

11. Jūsu tiesības

Saskaņā ar VDAR jums ir tiesības:

• piekļūt saviem personas datiem (15. pants);
• labot neprecīzus datus (16. pants);
• uz dzēšanu (17. pants);
• uz apstrādes ierobežošanu (18. pants);
• uz datu pārnesamību (20. pants);
• iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm (21. pants); un
• jebkurā laikā atsaukt piekrišanu ar spēku nākotnē (7. panta 3. punkts).

Lai īstenotu jebkuras no šīm tiesībām, sazinieties ar mums: hello@kaeferventure.com.

12. Tiesības iesniegt sūdzību

Jums ir tiesības iesniegt sūdzību uzraudzības iestādē, jo īpaši dalībvalstī, kurā ir jūsu dzīvesvieta, darba vieta vai iespējamā pārkāpuma vieta. Mums kompetentā iestāde ir Bādenes-Virtembergas zemes datu aizsardzības un informācijas brīvības komisārs (LfDI), Lautenschlagerstraße 20, 70173 Štutgarte, Vācija.

13. Izmaiņas šajā politikā

Mēs varam atjaunināt šo politiku, lai atspoguļotu izmaiņas Pakalpojumā vai juridiskajās prasībās. Aktuālā versija vienmēr ir pieejama šajā lapā ar iepriekš norādīto “pēdējoreiz atjaunināts” datumu.