Versija:
Duomenų valdytojas ir kontaktas privatumo klausimais
Amed Bozo · ChannelCockpitMoritzstraße 43
65185 Wiesbaden
Vokietija
support@channelcockpit.app
+491773878629
Amed Bozo, veikiantis kaip ChannelCockpit, yra čia aprašyto duomenų tvarkymo mūsų pačių tikslais valdytojas. Privatumo klausimais, įskaitant prašymus pagal taikomus privatumo teisės aktus už ES ribų, tiesiogiai kreipkitės į operatorių adresu support@channelcockpit.app.
Ši politika apima svetainę, programėlę, prenumeratą ir pagalbą. Kai valdome turinį ir duomenis pagal kliento nurodymus, tikslus nustato klientas, o mes padedame kaip duomenų tvarkytojas pagal mūsų Duomenų tvarkymo sutartį. Socialinės platformos ir mokėjimų paslaugų teikėjai tam tikrus duomenis taip pat tvarko savo tikslais.
Kai taikomos atitinkamos taisyklės, operatorius taip pat atlieka už asmeninės informacijos apsaugą atsakingo asmens Kvebeke, privatumo pareigūno pagal Naujosios Zelandijos teisę ir duomenų apsaugos pareigūno pagal Singapūro teisę funkcijas. Kontaktas: support@channelcockpit.app. Šios funkcijos nereiškia, kad paskirtas atskiras duomenų apsaugos pareigūnas pagal BDAR 37 straipsnį.
Gaunami duomenys
- Paskyra: el. pašto adresas, vidinis naudotojo ID, neprivalomas rodomas vardas, prisijungimo ir saugumo informacija, nuostatos bei faktiškai pateiktų sutarties ir pilnametystės pareiškimų laikas ir versija.
- Ryšiai: platformos ir paskyros ID, profilio vardas ir nuotrauka, suteikti leidimai, užšifruoti prieigos duomenys ir ryšio būsena. Juos gauname per jūsų platformoje patvirtintą ryšį; platformos slaptažodžio į ChannelCockpit neįvedate.
- Analitika: turimi profilio, įrašų ir vaizdo įrašų rodikliai, laiko žymos, pavadinimai, viešai rodoma informacija ir išsaugoti pokyčiai laikui bėgant.
- Skelbimas: įkeltos nuotraukos ir vaizdo įrašai, juodraščiai, tekstas, formato nustatymai, paskirties paskyros, suplanuotas laikas ir pristatymo ar klaidos būsena.
- Bendravimas: palaikomi komentarai, atsakymai ir žinutės, įskaitant tekstą, platformos ID, rodomus siuntėjo duomenis, laiko žymas ir būtinus pokalbių ar priedų metaduomenis. Meta žinučių priedų failai nekopijuojami į atskirą žinučių archyvą.
- Mokėjimai: kliento ir prenumeratos nuorodos, planas, mokėjimo ir atšaukimo būsena, atsiskaitymo laikotarpiai, naudojimas ir riboti įrašai, padedantys išvengti pakartotinių bandomųjų laikotarpių. Stripe/Link renka mokėjimo ir sąskaitų duomenis. Kai to reikia privalomiems patvirtinimams, į apsaugotus sutarties įrašus įtraukiame būtiną kliento vardą, atsiskaitymo adresą, sumas ir sutarties datas. Visų kortelių numerių nesaugome.
- Kontaktai ir veikimas: jūsų žinutė, kontaktinis adresas, sutarties nuoroda ir, kai aktualu, vardas; prašymų ir gavimo patvirtinimų įrašai; techniniai ryšio, saugumo ir klaidų duomenys, pavyzdžiui, IP adresas, naršyklės informacija ir laiko žymos.
Turinyje gali būti informacijos apie kitus žmones, pavyzdžiui, komentatorius, pokalbių dalyvius ar medijoje vaizduojamus asmenis. Klientai gali patikėti mums duomenis tik teisėtam tvarkymui. Paslauga nėra skirta sąmoningai tvarkyti ypač jautrius duomenis, pavyzdžiui, sveikatos informaciją. Neįtraukite jų į pagalbos prašymus, nebent tai būtina.
Tikslai ir teisiniai pagrindai
- Paskyra ir sutartis: prisijungimą, prenumeratą, prašomas platformų funkcijas, sutarties aptarnavimą ir nutraukimą tvarkome tiek, kiek būtina sutarčiai vykdyti arba veiksmams jūsų prašymu prieš ją sudarant (BDAR 6 straipsnio 1 dalies b punktas).
- Saugumas ir patikimas veikimas: piktnaudžiavimo prevencija, trikčių šalinimas, riboti techniniai žurnalai ir apsauga nuo pakartotinių bandomųjų laikotarpių atitinka mūsų teisėtus interesus užtikrinti saugią, įperkamą ir veikiančią paslaugą (6 straipsnio 1 dalies f punktas). Turinį, prieigą ir saugojimą ribojame pagal kiekvieną tikslą.
- Teisinės prievolės: mokesčių ir apskaitos įrašus, privalomus patvirtinimus vartotojams, privatumo prašymus ir privalomus institucijų reikalavimus tvarkome siekdami laikytis teisės aktų (6 straipsnio 1 dalies c punktas). Teisinių reikalavimų pareiškimas ar gynimas taip pat gali remtis 6 straipsnio 1 dalies f punktu.
- Savanoriškas sutikimas: kai reikia sutikimo, jį gauname atskirai (6 straipsnio 1 dalies a punktas). Platformos leidimas reguliuoja techninę prieigą; jis automatiškai nepakeičia visų reikiamų privatumo teisinių pagrindų.
- Duomenys pagal kliento nurodymus: kliento turinio tvarkymo teisinį pagrindą nustato pats klientas. Šiuos duomenis tvarkome tik sutartai paslaugai teikti ir dokumentuotiems nurodymams vykdyti.
Atitinkamai paslaugai reikalingi būtini paskyros, kontaktiniai ir mokėjimo duomenys; be jų galime negalėti jos suteikti. Neprivaloma informacija lieka neprivaloma. Nepriimame vien automatizuotų sprendimų, turinčių teisinių ar panašiai reikšmingų pasekmių pagal BDAR 22 straipsnį. Galite prašyti peržiūrėti techninį saugumo ar naudojimo ribojimą.
Kai taikomi kiti privatumo teisės aktai, remiamės prasmingu, informuotu sutikimu, kai jis būtinas, arba faktiškai taikoma įstatymo išimtimi. BDAR teisinis pagrindas nepakeičia kito įstatymo reikalaujamo sutikimo. Esminius tikslus ir gavėjus paaiškiname prieš atitinkamą rinkimą ir tyliai nepridedame naujų pasirenkamų tikslų.
Svetainė, naršyklės saugykla ir apsauga nuo piktnaudžiavimo
Techniniai ryšio duomenys tvarkomi siekiant pateikti ir apsaugoti svetainę. Svetainė išsaugo rodymo ir kalbos nuostatas vietinėje naršyklės saugykloje. Programėlė naudoja vietines nuostatas ir Firebase seanso duomenis, reikalingus prisijungimui išlaikyti. Galite išvalyti vietinius duomenis arba atsijungti; tai gali pašalinti nuostatas ir seansą.
Apsaugotose programėlės užklausose naudojami Firebase App Check ir Google reCAPTCHA. Google gauna techninę įrenginio, naršyklės ir užklausos informaciją piktnaudžiavimui aptikti. Kai kurie profilio ir peržiūros vaizdai gali būti įkeliami tiesiogiai iš platformų turinio pateikimo tinklų (CDN), kurie gauna ryšio duomenis. Nenaudojame reklamos sekiklių ir nekuriame reklamos profilių. Saugojimas ar prieiga, kurie griežtai būtini jūsų prašomai paslaugai, grindžiami taikoma būtinos paslaugos išimtimi, įskaitant Vokietijos TDDDG 25 straipsnio 2 dalį; ši politika nepakeičia jokio kito būtino sutikimo.
Naudojamos trečiųjų šalių paslaugos, tokios kaip Google ir tiesiogiai įkeliami platformų CDN, gauna ryšio duomenis ir gali juos susieti su kita informacija pagal savo privatumo pranešimus. Neįjungiame savo reklamos analitikos skirtingose svetainėse. Šių teikėjų nepriklausomą tvarkymą reguliuoja jų sąlygos ir jūsų nustatymai pas juos; tai, kad neturime reklamos sekiklių, nereiškia, jog jokia trečioji šalis negali susieti veiklos skirtingose paslaugose.
Prijungtos platformos
Jūs pasirenkate platformas ir jose suteikiate leidimus. Naudojame turimus duomenis, reikalingus atitinkamai funkcijai. Publikacijos, atsakymai ir žinutės siunčiami į pasirinktą platformą jums patvirtinus. Platformų operatoriai duomenis tvarko pagal savo sąlygas ir privatumo pranešimus:
- Google/YouTube: Google privatumo politika ir YouTube paslaugų teikimo sąlygos.
- TikTok: TikTok privatumo politika.
- Instagram/Facebook: Meta privatumo politika.
Google naudotojų duomenys naudojami tik toms programėlės funkcijoms, kurių tikitės ir kurias leidžiate. Jų neparduodame ir nenaudojame reklamai ar dirbtinio intelekto modeliams mokyti. Perdavimas ribojamas tuo, kas leidžiama šioms funkcijoms, jūsų nurodymams, saugumui ar teisinėms prievolėms. Žmonės gauna prieigą tik kai tai būtina ir leidžiama, pavyzdžiui, su jūsų leidimu konkrečiu pagalbos atveju. Iš Google API gautos informacijos naudojimas ir perdavimas atitinka Google API paslaugų naudotojų duomenų politiką, įskaitant riboto naudojimo reikalavimus.
Galite atjungti platformas programėlėje ir atšaukti leidimus pas teikėją. Išsamiau žr. Duomenų ištrynimas.
Paslaugų teikėjai ir kiti gavėjai
Veiklai ir bendravimui naudojame toliau nurodytus teikėjus. Jie gauna tik jų funkcijai reikalingus duomenis; veikdami mūsų vardu, jie laikosi duomenų tvarkymo sąlygų.
| Teikėjas | Tikslas | Tvarkymo vietos | Privatumo dokumentai |
|---|---|---|---|
| Google Cloud EMEA Limited (Airija); Google LLC (JAV) | Google Cloud ir Firebase: priegloba, prisijungimas, duomenų bazė, serverio funkcijos, eksporto failai, žurnalai ir apsauga nuo piktnaudžiavimo. Google Workspace: pagalbos pašto dėžutė ir bendravimas. | Programėlės duomenų bazė Vokietijoje. Atskiros paslaugos, ypač Firebase Authentication, tvarko duomenis JAV; galima tarptautinė pagalbos ir pagalbinių tvarkytojų prieiga. | Cloud / Workspace duomenų tvarkymo sutartis · Firebase duomenų tvarkymo sutartis · Cloud pagalbiniai tvarkytojai · Workspace pagalbiniai tvarkytojai |
| Cloudflare, Inc. (JAV) | Privati medija R2, kontroliuojamas medijos pateikimas, gaunamo pagalbos el. pašto apsauga ir persiuntimas per Email Routing. | R2 medija ES jurisdikcijoje; pasaulinis tinklo, saugumo, el. pašto ir pagalbos tvarkymas, įskaitant JAV. | Duomenų tvarkymo sutartis · Pagalbiniai tvarkytojai |
| Plus Five Five, Inc. (Resend, JAV) | Kontaktinių užklausų ir operacijų gavimo patvirtinimų pristatymas. Šiuo kontaktiniu kanalu naujienlaiškiai nesiunčiami. | El. pašto pristatymas ir paslaugos, žurnalų bei pristatymo duomenų tvarkymas, įskaitant JAV. | Duomenų tvarkymo sutartis · Pagalbiniai tvarkytojai |
Stripe ir Sold through Link pagal savo vaidmenis tvarko mokėjimų, sąskaitų, sukčiavimo prevencijos ir, kai taikoma, mokesčių duomenis. Vykdydami tam tikras prievoles jie veikia nepriklausomai ir nėra bendri viso programėlės turinio pagalbiniai duomenų tvarkytojai. Žr. Stripe privatumo politiką ir Link privatumo politiką.
Gavėjai taip pat gali būti jūsų prijungtos socialinės platformos, būtini teisės ar mokesčių patarėjai ir kompetentingos institucijos, kai yra teisinis pagrindas. Neparduodame asmens duomenų ir nesidalijame jais trečiųjų šalių elgesiu grindžiamai reklamai.
Tarptautinis duomenų tvarkymas
Programėlės duomenų bazė yra Vokietijoje, o privačiai R2 medijai taikoma ES jurisdikcija. Tai nereiškia, kad visi duomenys lieka tik ES. Autentifikavimas, pasauliniai tinklai, pagalba, el. paštas ir tam tikri teikėjų žurnalai gali apimti JAV bei kitas šalis.
Duomenų perdavimui iš EEE į kitą šalį būtinas taikomas sprendimas dėl tinkamumo arba tinkamos apsaugos priemonės, visų pirma ES standartinės sutarčių sąlygos ir būtinos papildomos priemonės. ES–JAV duomenų privatumo sistema gali būti naudojama tik sertifikuotam gavėjui ir sertifikavimo apimamam perdavimui. Susietose teikėjų sąlygose paaiškinamos jų perdavimo apsaugos priemonės. Galite prašyti informacijos ir atitinkamų apsaugos priemonių kopijos, atsižvelgiant į konfidencialios verslo ir trečiųjų šalių informacijos apsaugą. Nepaisant apsaugos priemonių, negalima visiškai atmesti teisėtos gavėjo šalies valdžios prieigos.
Kai taikoma Naujosios Zelandijos, Singapūro, Australijos, Kanados ar Šveicarijos privatumo teisė, vertiname ir jos sąlygas tvarkymui užsienyje, įskaitant faktinį tvarkymo vaidmenį, būtinas sutartines prievoles, panašias apsaugos priemones ir privalomą dokumentuotą poveikio vertinimą. Vien BDAR atitiktis nelaikoma automatine atitiktimi visoms vietinėms perdavimo taisyklėms.
Saugojimo terminai
Asmens duomenis saugome tik tiek, kiek reikia jų tikslui arba reikalauja įstatymas. Taikomi šie terminai ir kriterijai:
- Paskyros duomenys, ryšiai, juodraščiai ir privati medija paprastai saugomi aktyviam naudojimui; ištrynimas ar atjungimas pradeda atitinkamą valymą. Saugumo ir įrodomieji įrašai gali būti saugomi atskirai.
- TikTok istorija ir susiję išsaugoti stebėjimai saugomi iki 90 dienų. Galiojantis prašymas ištrinti anksčiau neatidedamas iki šio termino pabaigos.
- Podėlyje saugomas Meta žinučių turinys laikomas iki 30 dienų, kiekvienam pokalbiui išsaugant tik ribotą ištrauką. Komentarai saugomi tik tiek, kiek reikia pasirinktai funkcijai ir ryšiui.
- Laikini eksportai trumpalaikiai: atsisiuntimo nuorodos galioja dvi minutes, o eksporto failus numatyta pašalinti po dešimties minučių. Foninis valymas ir atsarginių kopijų ištrynimas gali įvykti vėliau.
- Techniniai Meta žiniatinklio pranešimų tarpiniai duomenys saugomi 24 valandas; užbaigimo būsena be turinio saugoma trumpiau. Meta ištrynimo prašymų gavimo įrašai gali likti iki 90 dienų.
- Techniniai atsiskaitymo įvykiai saugomi iki 30 dienų. Riboti pseudoniminiai įrašai, apsaugantys nuo pakartotinių nemokamų bandymų, gali likti iki 365 dienų.
- Kontaktinės formos pakartotinių bandymų ir dažnio ribojimo būsenos trumpalaikės, paprastai apie 24–25 valandas. Jų techninėje saugykloje nėra paties žinutės turinio. El. laiškai ir būtini bylų įrašai pašto dėžutėje turi savo tikslą ir pašalinami išsprendus klausimą, nebent prievolė ar konkretus įrodymų poreikis reikalauja saugoti.
- Mokesčiams reikalingos sąskaitos ir apskaitos dokumentai paprastai saugomi aštuonerius metus; taikytina verslo korespondencija — šešerius metus, o tam tikros apskaitos knygos ir finansinės ataskaitos — dešimt metų pagal įstatymines skaičiavimo taisykles. Ne kiekvienas pagalbos el. laiškas patenka į šias kategorijas.
- Būtini sutarties ir teisių įrašai išlieka per taikomus senaties ar įrodymų terminus, paprastai iki trečiųjų metų pabaigos po atitinkamų metų pabaigos; konkretus ginčas gali pareikalauti ilgesnio saugojimo. Ilgesnėms taikomoms įstatyminėms saugojimo prievolėms teikiama pirmenybė.
Ištrynimas nereiškia, kad visos atsarginės kopijos pas visus teikėjus iškart fiziškai išnyksta. Likusių kopijų prieiga ribojama, jos tvarkomos pagal atitinkamą ištrynimo ciklą ir nenaudojamos naujiems produkto tikslams. Mokėjimų teikėjai gali turėti savarankiškų teisinių saugojimo prievolių.
Jūsų teisės
Laikydamiesi taikomų sąlygų, galite prašyti susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą ir perkelti. Sutikimą galite bet kada atšaukti ateičiai. Galite prieštarauti teisėtais interesais grindžiamam tvarkymui dėl su jūsų konkrečia situacija susijusių priežasčių, o tiesioginei rinkodarai — bet kada, nenurodydami priežasties.
Kreipkitės adresu support@channelcockpit.app. Veikiame nepagrįstai nedelsdami, paprastai per vieną mėnesį arba bet kurį trumpesnį taikomą įstatyminį terminą. Būtiną teisėtą pratęsimą paaiškiname per taikomą pradinį atsakymo terminą. Kanados prieigos prašymams paprastai taikomas 30 kalendorinių dienų terminas, o Naujosios Zelandijos sprendimams dėl prieigos — 20 darbo dienų terminas. Pirmenybė teikiama bet kuriam trumpesniam taikomam terminui. Prašome tik informacijos, būtinos duomenims nustatyti ir jūsų įgaliojimams patikrinti. Galiojantys privatumo prašymai paprastai nemokami, o naudojimasis teisėmis nesukelia diskriminacijos. Išimtys taikomos tik kai tai leidžia įstatymas.
Galite pateikti skundą priežiūros institucijai savo gyvenamojoje ar darbo vietoje arba ten, kur, jūsų manymu, įvyko pažeidimas. Mūsų buveinės institucija yra Heseno duomenų apsaugos ir informacijos laisvės įgaliotinis. Taikomos skundų ir apskundimo galimybės kitose šalyse taip pat išsaugomos. Praktinius veiksmus žr. Duomenų ištrynimas.
Papildomos tarptautinės teisės
Kai vietinė privatumo teisė taikoma jums ir mūsų tvarkymui, gerbiame jos papildomas teises, įskaitant prieigą, ištaisymą, skundą ar vidinę sprendimo peržiūrą. Įgalioti atstovai gali teikti prašymus su tinkamais įgaliojimų įrodymais. Galite prašyti peržiūrėti sprendimą dėl prašymo adresu support@channelcockpit.app.
Neparduodame asmeninės informacijos ir nesidalijame ja elgesiu grindžiamai reklamai skirtinguose kontekstuose. Todėl naršyklės signalai, tokie kaip „Do Not Track“, neįjungia atskiros reklamos sekimo funkcijos; tokio reklamos sekimo nevykdome. Tai neriboja jokių teisių pagal taikomus JAV privatumo teisės aktus. Nurodytas privatumo kontaktas taip pat nagrinėja prašymus, pavyzdžiui, iš Kanados, Australijos, Naujosios Zelandijos, Singapūro ir Šveicarijos.
support@channelcockpit.app taip pat yra mūsų paskirtas adresas prašymams pagal Nevados privatumo teisę neparduoti asmeninės informacijos. Šios informacijos jau neparduodame. Gerbiame teisiškai pripažįstamus atsisakymo signalus ir prašymus peržiūrėti ar apskųsti, kiek jie taikomi.