1Pārzinis
Datu pārzinis ir AXIOMA100TEOREMA - UNIPESSOAL LDA (NIPC 519435583), Rua Fialho de Almeida, n.º 14, 2.º Esq., Escritório FJ8, 1070-129 Lisboa, Portugal (darbojas ar zīmolu AxiomaCloud).
Par datu aizsardzību atbildīgā persona (kontakti datu aizsardzības jautājumos): privacy@axioma-cloud.eu. Oficiāliem pieprasījumiem — par dzēšanu, ierobežošanu vai iebildumiem — izmantojiet legal@axioma-cloud.eu. Mēs atbildam 30 dienu laikā, kā noteikts VDAR 12. panta 3. punktā.
2Kādus datus mēs vācam
2.1.Reģistrējoties: e-pasta adrese, vārds un uzvārds, tālruņa numurs un norēķinu adrese (iela, pilsēta, reģions, pasta indekss, valsts); uzņēmuma nosaukums un PVN numurs (NIF) — pēc izvēles; uzņēmumam ES PVN numurs ir obligāts. Šie dati tiek izmantoti klienta identificēšanai, rēķinu izrakstīšanai un saziņai ar klientu par pakalpojumiem. ES valsts PVN numurs tiek pārbaudīts Eiropas Komisijas VIES reģistrā, lai apstiprinātu uzņēmumu un piemērotu apgriezto maksāšanu.
2.2.Veicot maksājumu: maksājuma datus tieši apstrādā maksājumu pakalpojumu sniedzēji. AxiomaCloud neglabā bankas karšu datus.
2.3.Tehniskie dati: IP adrese, User-Agent, sesijas sīkdatnes, vadības paneļa darbību žurnāli.
2.4.Saziņa: atbalsta pieteikumu saturs un sarakste ar mums; ziņas MI atbalsta tērzēšanā — sk. 9. sadaļu.
3Apstrādes nolūki un juridiskais pamats
3.1.Līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts) — pakalpojumu aktivizēšana un pārvaldība, norēķini, tehniskais atbalsts.
3.2.Leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts) — krāpšanas novēršana, infrastruktūras drošība, diagnostikas žurnāli.
3.3.Piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts) — mārketinga paziņojumu sūtīšana (tikai ar skaidri izteiktu piekrišanu). Piekrišanu var atsaukt jebkurā laikā konta iestatījumos.
3.4.Juridisks pienākums (VDAR 6. panta 1. punkta c) apakšpunkts) — ES un Portugāles tiesību aktu ievērošana.
4Datu nodošana trešajām personām
4.1.Mēs nepārdodam personas datus un nenododam tos trešajām personām komerciāliem nolūkiem.
4.2.Datus var nodot: maksājumu apstrādātājiem (tādā apjomā, kas nepieciešams maksājuma apstrādei); InvoiceXpress — AT sertificētai rēķinu programmatūrai, kas izraksta mūsu rēķinus un ziņo par tiem Portugāles nodokļu iestādei (vārds, e-pasts, norēķinu adrese, PVN numurs un rēķina dati); Eiropas Komisijas VIES pakalpojumam (tikai valsts un PVN numurs tā pārbaudei); datu centru operatoriem (tikai tehniskie identifikatori); valsts iestādēm, tostarp Portugāles nodokļu iestādei (ja ir likumīgs pamats).
4.3.Visi līgumpartneri darbojas saskaņā ar datu apstrādes līgumiem (DPA) un ievēro VDAR.
5Datu glabāšana
5.1.Konta dati tiek glabāti visu līguma darbības laiku un 3 gadus pēc tā izbeigšanas — grāmatvedības un strīdu izšķiršanas nolūkos.
5.2.Tehniskie žurnāli tiek glabāti ne ilgāk kā 90 dienas.
5.3.Mārketinga dati tiek dzēsti nekavējoties pēc piekrišanas atsaukšanas.
5.4.Kad serveris tiek dzēsts, tā rezerves kopijas tiek glabātas vēl 14 dienas un pēc tam dzēstas.
6Jūsu tiesības
Saskaņā ar VDAR jums ir tiesības:
Piekļuve (15. pants) — pieprasīt visu par jums glabāto datu kopiju.
Labošana (16. pants) — labot neprecīzus datus.
Dzēšana (17. pants) — «tiesības tikt aizmirstam», ja tam ir pamats.
Apstrādes ierobežošana (18. pants) — ierobežot apstrādi noteiktos gadījumos.
Datu pārnesamība (20. pants) — saņemt datus mašīnlasāmā formātā.
Iebildumi (21. pants) — iebilst pret apstrādi, kuras pamatā ir leģitīmās intereses.
Lai izmantotu savas tiesības, rakstiet uz privacy@axioma-cloud.eu. Oficiāliem dzēšanas un ierobežošanas pieprasījumiem — legal@axioma-cloud.eu. Atbildes termiņš — 30 dienas. Ja uzskatāt, ka jūsu tiesības ir pārkāptas, varat iesniegt sūdzību Portugāles datu aizsardzības iestādē (CNPD — cnpd.pt).
7Sīkdatnes un pārlūkprogrammas krātuve
7.1.Mēs izmantojam tehniskās sīkdatnes, kas nepieciešamas vietnes un vadības paneļa darbībai (sesija, CSRF aizsardzība). Mēs jūsu pārlūkprogrammā neiestatām analītikas vai mārketinga sīkdatnes. Jūsu pārlūkprogrammas lokālajā krātuvē (localStorage) mēs glabājam arī jūsu izvēli sīkdatņu paziņojumā un, ja izmantojat atbalsta tērzēšanu, sarunu (9. sadaļa). Šī glabāšana ir noteikti nepieciešama jūsu izmantotajām funkcijām un neprasa piekrišanu.
7.2.Sīkdatnes varat atspējot savā pārlūkprogrammā; tomēr tas traucēs vadības paneļa darbību.
8Drošība
Visi savienojumi ir aizsargāti ar TLS 1.3. Paroles tiek glabātas kā bcrypt jaucējvērtības. Piekļuve datubāzei ir ierobežota pēc minimālo privilēģiju principa. Regulārus drošības auditus veic neatkarīgi auditori.
9MI atbalsta tērzēšana
9.1.Mūsu vietnes atbalsta tērzēšanā (tērzēšanas logā katrā lapā un lapā /support/chat) atbild MI asistents, nevis cilvēks. Tas var kļūdīties. Jautājumos par jūsu kontu vai serveriem nosūtiet atbalsta pieteikumu. Nesūtiet tērzēšanā paroles, piekļuves atslēgas vai citus konfidenciālus datus.
9.2.Asistents darbojas ar valodas modeli, kas izvietots mūsu pašu serverī Eiropas Savienībā (OVH datu centrā Polijā). Jūsu ziņas netiek nosūtītas nevienam trešās puses MI pakalpojumu sniedzējam un netiek izmantotas modeļa apmācībai.
9.3.Mēs apstrādājam jūsu ziņu tekstu un sarunas vēsturi, saskarnes valodu, vietu, kur tērzēšana tika atvērta (logs vai lapa), jūsu ierīces operētājsistēmas veidu un jūsu IP adresi. Ja tērzēšanu izmantojat pēc pieteikšanās kontā, tā nodod arī šifrētu konta atsauci, ko asistents nelasa. Tā tiek izmantota tikai tam, lai mūsu statistikā parādītu, vai jautājums nāca no apmeklētāja, reģistrēta lietotāja vai klienta.
9.4.Nolūki un juridiskais pamats: atbildēt uz jūsu jautājumiem par mūsu pakalpojumiem (VDAR 6. panta 1. punkta b) apakšpunkts — darbības pēc jūsu pieprasījuma pirms līguma noslēgšanas un atbalsts saskaņā ar līgumu); aizsargāt pakalpojumu pret ļaunprātīgu izmantošanu, ierobežojot ziņu skaitu no vienas IP adreses, un uzlabot asistentu ar anonīmu statistiku (VDAR 6. panta 1. punkta f) apakšpunkts — mūsu leģitīmās intereses).
9.5.Saruna tiek glabāta tērzēšanas pakalpojuma atmiņā līdz 30 minūtēm neaktivitātes un pēc tam tiek dzēsta. Jūsu jautājumu un asistenta atbilžu teksti tiek glabāti 7 dienas, lai pārbaudītu atbilžu kvalitāti un uzlabotu asistenta zināšanu bāzi (VDAR 6. panta 1. punkta f) apakšpunkts). Pirms glabāšanas tajos tiek maskētas e-pasta adreses, tālruņa numuri, IP adreses, saites, piekļuves atslēgas un gari skaitļi. Tos var lasīt tikai mūsu administratori, un tie tiek dzēsti pēc 7 dienām. Jūs varat iebilst pret šo apstrādi (6. sadaļa). Jūsu IP adrese tiek izmantota tikai atmiņā ziņu limitiem un netiek ierakstīta tērzēšanas pakalpojuma žurnālos. Mūsu tīmekļa servera piekļuves žurnālos tiek reģistrēta tērzēšanas pieprasījumu IP adrese, laiks un adrese bez ziņu satura, un tie tiek dzēsti pēc 14 dienām. Statistika tiek glabāta 90 dienas: laiks, nejaušs sarunas numurs, tēma, valoda, ierīces veids, atbildes ātrums un rezultāts — bez IP adreses, konta vai ziņu tekstiem.
9.6.Jūsu pārlūkprogrammā saruna un tērzēšanas loga stāvoklis tiek saglabāti localStorage (atslēga axioma_chat_widget) tikai pēc tam, kad tērzēšana ir izmantota, līdz 30 minūtēm neaktivitātes. Tērzēšana neizmanto sīkdatnes un trešo pušu skriptus.
10Paziņojumi par VPS attēliem
10.1.Mūsu VPS attēlu lapās varat lūgt mums paziņot, kad attēls, kas vēl nav pieejams, kļūst pieejams. Pēc pieteikšanās pieprasījums tiek reģistrēts jūsu kontā. Bez pieteikšanās jūs norādāt e-pasta adresi un apstiprināt to ar saiti, ko uz to nosūtām.
10.2.Mēs apstrādājam jūsu e-pasta adresi vai kontu, attēlu, par kuru jautājāt, lapas valodu, jūsu pieprasījuma laiku un formulējumu, kā arī jūsu IP adresi tajā brīdī. Pogas nospiešanas bez adreses vai konta tiek skaitītas anonīmi, tikai statistikai.
10.3.Juridiskais pamats ir jūsu piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts). Varat to atsaukt jebkurā laikā: ar saiti apstiprinājuma e-pastā vai pēc pieteikšanās vēlreiz nospiežot pogu attēla lapā. Piekrišanas atsaukums neietekmē apstrādes likumību pirms atsaukuma. Šos datus izmantojam tikai šim paziņojumam: tie netiek izmantoti reklāmai un netiek nodoti trešajām personām.
10.4.Adrese, kas nav apstiprināta 7 dienu laikā, tiek dzēsta. Kad paziņojums ir nosūtīts, no saraksta tiek dzēsta jūsu adrese vai saite uz jūsu kontu, IP adrese un pieprasījuma formulējums, bet e-pasta kopija mūsu pasta žurnālā — 90 dienu laikā. Ja attēls 24 mēnešu laikā nekļūst pieejams, tiek dzēsta arī adrese. Bez adreses vai konta pieprasījums saglabājas tikai kā anonīms skaitlis mūsu statistikā.