Privatumo politika

Šioje politikoje aprašomo tvarkymo - šios svetainės lankytojų, paskyrų administravimo, produkto analitikos, platformos saugumo, sąskaitų išrašymo ir bendravimo su mūsų klientais - duomenų valdytoja pagal GDPR yra statycs GmbH, Liechtensteinstrasse 59, 1090 Viena, Austrija. Turinio, kurį mūsų klientai įkelia į platformą, atžvilgiu duomenų valdytojas yra klientas, o statycs veikia kaip jo duomenų tvarkytoja; tą tvarkymą reglamentuoja mūsų Duomenų tvarkymo sutartis, o ne ši politika. Dėl bet kokių duomenų apsaugos klausimų kreipkitės adresu [email protected].

Duomenų apsaugos pareigūno nepaskyrėme, nes GDPR 37 straipsnio kriterijai netenkinami. Privatumo klausimais tiesiausias kanalas yra [email protected].

Renkame asmens duomenis, kuriuos pateikiate mums tiesiogiai, kartu su duomenimis, sukurtais jums naudojantis platforma.

Paskyros informacija. Kai užsiregistruojate, renkame jūsų vardą, el. pašto adresą, įmonės pavadinimą ir bet kokius kitus pateiktus kontaktinius duomenis.

Užklausos per svetainę. Per kontaktų ir demonstracijos formas renkame jūsų vardą, el. pašto adresą, įmonę ir žinutę, taip pat užklausos kalbą, puslapį ir laiką bei kampaniją, per kurią pas mus atėjote (utm parametrai). Jei davėte sutikimą rinkodarai, pridedamas jūsų paskutinio skelbimo paspaudimo identifikatorius (pavyzdžiui, gclid arba fbclid). Jūsų užklausa patenka į mūsų CRM sistemą Zero (§05).

Naudojimo duomenys. Renkame informaciją apie tai, kaip sąveikaujate su platforma, įskaitant aplankytus puslapius, naudotas funkcijas, naršyklės tipą, įrenginio informaciją ir seanso trukmę. Jūsų IP adresas pasiekia mūsų serverius ir saugumo sistemas kaip bet kurios interneto užklausos dalis; mūsų produkto analitikoje IP adresų rinkimas yra išjungtas, todėl ji jo neįrašo.

Finansiniai duomenys. Duomenys, kuriuos įkeliate į platformą - pavyzdžiui, apskaitos įrašai, ataskaitos ir finansiniai planai - tvarkomi siekiant teikti paslaugą. statycs gali prieiti prie šių duomenų, kad valdytų platformą, atsakytų į pagalbos užklausas, vykdytų teisines prievoles ir - tik apibendrintu bei anonimizuotu pavidalu - kad tobulintų produktą ir sukurtų anoniminius pramonės etalonus, kaip išsamiau aprašyta Taisyklėse. Prieiga prie identifikuojamo kliento turinio ribojama pagal vaidmenį, registruojama ir leidžiama tik pirmiau išvardytais tikslais.

Paskyros duomenų pateikimas būtinas norint naudotis platforma; be jų negalime teikti paslaugos. Svetainės analitika, rinkodara ir papildomos integracijos yra savanoriškos ir remiasi jūsų sutikimu. Produkto analitika programoje remiasi ne sutikimu, o mūsų teisėtu interesu, ir galite su ja nesutikti bet kada, kaip aprašyta §04.

Jūsų asmens duomenys naudojami šiais tikslais:

• Teikti, valdyti ir prižiūrėti statycs platformą
• Autentifikuoti jus ir tvarkyti jūsų paskyrą (per Hanko)
• Atsakyti į jūsų užklausas ir teikti klientų aptarnavimą
• Siųsti aktualius produkto naujinius ir rinkodaros pranešimus, jei sutikote juos gauti
• Analizuoti ir tobulinti mūsų platformą bei paslaugas (per Google Analytics ir PostHog)
• Matuoti mūsų reklamą Google, Meta, LinkedIn platformose ir ChatGPT bei rodyti skelbimus ankstesniems šios svetainės lankytojams, jei davėte sutikimą

Teisinis pagrindas. Jūsų asmens duomenis tvarkome šiais teisiniais pagrindais:

• GDPR 6 str. 1 d. b p. (sutarties vykdymas ir ikisutartiniai veiksmai) - platformai teikti, jums autentifikuoti, klientų aptarnavimui užtikrinti ir į jūsų užklausas, pateiktas per kontaktų ir demonstracijos formas, atsakyti.
• GDPR 6 str. 1 d. c p. (teisinė prievolė) - laikytis įstatymuose nustatytų saugojimo prievolių, ypač §132 BAO, kuris reikalauja septynerius metus saugoti sąskaitų ir apskaitos įrašus.
• GDPR 6 str. 1 d. f p. (teisėti interesai) - apsaugoti svetainę ir platformą bei užkirsti kelią sukčiavimui, analizuoti ir tobulinti mūsų produktą, tiesiogiai bendrauti su esamais klientais ir priskirti užklausą kampanijai, per kurią pas mus atėjote.
• GDPR 6 str. 1 d. a p. (sutikimas) - rinkodaros el. laiškams ir viskam, ką ši svetainė, be to, kas griežtai būtina, saugo jūsų įrenginyje ar iš jo nuskaito: tiesioginiam pokalbiui ir vaizdo įrašams, svetainės analitikai ir reklamos žymoms. Saugojimą ir nuskaitymą papildomai reglamentuoja Austrijos 2021 m. Telekomunikacijų įstatymo (TKG 2021) § 165(3), o lankytojams iš Vokietijos taip pat TDDDG § 25(1).

statycs veikia dviejose atskirose aplinkose: šioje svetainėje ir statycs programoje adresu app.statycs.com. Jos jūsų įrenginyje saugo skirtingus dalykus ir remiasi skirtingais teisiniais pagrindais, todėl šiame skyriuje kiekviena aprašoma atskirai.

Ši svetainė. Tai, kas nėra griežtai būtina, saugome ar nuskaitome tik gavę jūsų sutikimą. Pirmojo apsilankymo metu slapukų juosta paprašo jūsų sprendimo: Priimti visus ir Tik būtinieji yra sukurti kaip lygiaverčiai pasirinkimai, o skiltyje Nustatymai sprendžiate dėl kiekvienos kategorijos atskirai. Kol neapsisprendėte, nieko iš to neįkeliame. Kategorijos:

• Būtinieji (visada įjungti) - pats jūsų pasirinkimas ir formų apsauga nuo šlamšto (Cloudflare Turnstile).
• Funkciniai - tiesioginis pokalbis (Chatwoot) ir įterpti vaizdo įrašai (YouTube). Pavienį vaizdo įrašą galite paleisti ir be šio sutikimo: tik jūsų paspaudimas ant paleidimo mygtuko įkelia jį iš YouTube, o pastaba po vaizdo įrašu iš anksto paaiškina, ką tai reiškia.
• Statistika - svetainės analitika naudojant PostHog (talpinama Frankfurte) ir Google Analytics: kurie puslapiai skaitomi ir kur lankytojai palieka svetainę. Be rinkodaros sutikimo iš kiekvieno mūsų įrašomo adreso pašaliname skelbimų paspaudimų identifikatorius.
• Rinkodara - Google Ads, Meta, LinkedIn ir OpenAI (reklama ChatGPT) reklamos žymos: matuojame, kurie skelbimai lemia užklausą ar registraciją, ir galime rodyti savo skelbimus ankstesniems lankytojams. Tuo tikslu skelbimo paspaudimas susiejamas su vėlesne jūsų registracija statycs platformoje. Platformos gali susieti duomenis su savo naudotojų profiliais ir naudoti juos savo tikslais (§05).

Sutikimas galioja 12 mėnesių, visų kategorijų atsisakymas - 6 mėnesius; po to klausiame iš naujo, taip pat tada, kai pasikeičia teikėjai ar tikslai. Jei jūsų naršyklė siunčia signalą Global Privacy Control, tai laikome rinkodaros atsisakymu.

Keitimas ir atšaukimas. Mygtukas Slapukų nustatymai kiekvieno puslapio poraštėje atveria nustatymus su jūsų dabartiniu pasirinkimu ir jo data; juose bet kada galite išjungti bet kurią kategoriją, o išjungimas galioja ateičiai. Tada viskas, ką išjungta kategorija išsaugojo šioje svetainėje, ištrinama iš jūsų naršyklės. Slapukų, kuriuos teikėjas nustatė savo domene, ištrinti negalime; juos pašalinate savo naršyklės nustatymuose. Taip pat galite rašyti adresu [email protected].

statycs programa. Analitikos tikslais programa jūsų įrenginyje nesaugo nieko - jokių analitikos slapukų, jokios vietinės saugyklos. Vienintelis jos nustatomas slapukas yra seanso slapukas, palaikantis jūsų prisijungimą; jis griežtai būtinas paslaugai teikti ir ištrinamas jums atsijungus kartu su visais įrenginyje laikomais programos duomenimis. Kadangi programa jūsų įrenginyje nesaugo nieko nebūtino, slapukų juostos ji nerodo.

Produkto analitika programoje. Matuojame, kuriomis funkcijomis naudojamasi, kad matytume, kas padeda, o kas ne. Seansų įrašymas, automatinis paspaudimų fiksavimas, šilumos žemėlapiai ir IP adresų rinkimas yra išjungti, o jūsų finansinių duomenų turinys niekada nepatenka į tai, ką matuojame. Tai darome remdamiesi savo teisėtu interesu pagal GDPR 6 str. 1 d. f p. - suprasti ir tobulinti produktą, kurio tinkamą veikimą pagal sutartį esame įsipareigoję užtikrinti.

Jūsų teisė nesutikti. Su produkto analitika galite nesutikti bet kada ir nenurodydami priežasties - programoje pasirinkite Nustatymai → Profilis → Duomenų apsauga. Pakeitimas įsigalioja iš karto ir jokie tolesni matavimai nebeatliekami. Nesutikimas neturi jokios įtakos nei jūsų prieigai prie platformos, nei bet kuriai paslaugos daliai.

Ką ši svetainė saugo jūsų įrenginyje.

Kokius slapukus teikėjai nustato savo domenuose, aprašyta jų pačių slapukų sąrašuose; slapukų juostos nustatymuose prie kiekvieno teikėjo pateikiama nuoroda į juos.

Asmens duomenimis dalijamės tik su paslaugų teikėjais, būtinais svetainei ir platformai valdyti. Kurie iš jų gauna duomenis, priklauso nuo to, ar naudojatės svetaine, ar programa.

Šioje svetainėje.

• Cloudflare (Cloudflare, Inc., JAV) - svetainės pristatymas (CDN) ir formų apsauga nuo botų ir šlamšto (Turnstile); kaip duomenų tvarkytoja, o Turnstile tobulinimo tikslais kaip savarankiška duomenų valdytoja
• Zero (Zero Technologies Oy, Suomija) - CRM jūsų užklausoms, pateiktoms per kontaktų ir demonstracijos formas; kaip duomenų tvarkytoja
• Chatwoot (Chatwoot Inc., JAV) - tiesioginis pokalbis svetainės lankytojams
• YouTube (Google Ireland Limited, Airija) - įterpti vaizdo įrašai, tik jums paspaudus paleidimo mygtuką arba jums sutikus (Funkciniai); Google duomenis naudoja ir savo tikslais kaip savarankiška duomenų valdytoja
• PostHog (PostHog Inc., JAV; PostHog Cloud EU talpinama Vokietijoje) - svetainės analitika (Statistika); kaip duomenų tvarkytoja
• Google Analytics (Google Ireland Limited, Airija) - svetainės analitika (Statistika); kaip duomenų tvarkytoja
• Google Ads (Google Ireland Limited, Airija) - konversijų matavimas ir pakartotinė rinkodara (Rinkodara); kaip savarankiška duomenų valdytoja
• Meta (Meta Platforms Ireland Limited, Airija) - Meta Pixel konversijoms matuoti ir auditorijoms kurti (Rinkodara); kartu su mumis bendra duomenų valdytoja dėl duomenų rinkimo ir perdavimo, žr. toliau
• LinkedIn (LinkedIn Ireland Unlimited Company, Airija) - Insight Tag konversijoms matuoti ir auditorijoms kurti (Rinkodara); kaip savarankiška duomenų valdytoja
• OpenAI (OpenAI Ireland Limited, Airija) - Measurement Pixel reklamai ChatGPT (Rinkodara); kaip savarankiška duomenų valdytoja

Reklamos platformos. Google, LinkedIn ir OpenAI savo žymų duomenis tvarko kaip savarankiškos duomenų valdytojos ir taip pat savo tikslais, pavyzdžiui, skelbimams teikti ir optimizuoti bei auditorijoms kurti; jos gali susieti duomenis su profiliais, kuriuos turite jų platformose. Kaip jos tai daro ir kokias teises ten turite, aprašyta jų privatumo politikose (policies.google.com/privacy, linkedin.com/legal/privacy-policy, openai.com/policies/eu-privacy-policy). Jei davėte sutikimą rinkodarai ir po to užsiregistravote statycs platformoje, apie užbaigtą registraciją pranešame platformai, kurios skelbimą paspaudėte paskutinį - su to paspaudimo identifikatoriumi, o Meta atveju taip pat su identifikatoriais iš Meta slapukų ir jūsų naršyklės tipu (user agent), tačiau be jūsų vardo ar el. pašto adreso.

Bendras duomenų valdymas su Meta. Dėl duomenų rinkimo per Meta Pixel šioje svetainėje ir jų perdavimo Meta kartu su Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Airija, esame bendri duomenų valdytojai (GDPR 26 straipsnis). Šiuo tikslu su Meta sudarėme susitarimą (Controller Addendum): mes jus informuojame šia privatumo politika, o Meta atsako į prašymus pagal GDPR 15-20 straipsnius dėl duomenų, kuriuos Meta saugo po perdavimo. Savo teisėmis galite naudotis tiek mūsų, tiek Meta atžvilgiu. Už tai, ką Meta vėliau daro su duomenimis, atsako tik Meta; apie tai ir apie jūsų teises Meta atžvilgiu žr. facebook.com/privacy/policy.

Programoje.

• Hetzner (Hetzner Online GmbH, Vokietija) - talpinimas
• Cloudflare (Cloudflare, Inc., JAV) - TLS ryšio nutraukimas ir apsauga nuo botų domene app.statycs.com
• Hanko (Hanko GmbH, Vokietija) - autentifikavimas
• PostHog (PostHog Inc., JAV; PostHog Cloud EU talpinama Vokietijoje) - produkto analitika
• Stripe (Stripe Payments Europe Ltd., Airija; Stripe, LLC, JAV) - mokėjimų tvarkymas ir sąskaitų už prenumeratą išrašymas. Vykdydama mokėjimus ir savo pačios teisinio reguliavimo prievoles, Stripe veikia kaip savarankiška duomenų valdytoja, o ne pagal mūsų nurodymus
• Google, Meta, LinkedIn, OpenAI - tik jei svetainėje davėte sutikimą rinkodarai: pranešimas apie užbaigtą jūsų registraciją, kaip aprašyta pirmiau prie reklamos platformų

Kiekvienas teikėjas sutartimi įpareigotas laikytis GDPR. Iš prie programos išvardytų teikėjų Hetzner, Cloudflare ir Hanko tvarko kliento turinį mūsų klientų vardu ir yra subtvarkytojai, nurodyti mūsų Duomenų tvarkymo sutarties §06. PostHog tvarko naudojimo įvykius produkto analitikos tikslais, kurios duomenų valdytoja yra statycs, o Stripe mokėjimų srityje veikia kaip savarankiška duomenų valdytoja.

Perdavimas į trečiąsias šalis. Kai kurie gavėjai yra Jungtinėse Valstijose arba perduoda duomenis ten. Google LLC, Meta Platforms, Inc., LinkedIn Corporation, PostHog Inc. ir Cloudflare, Inc. atveju remiamės Europos Komisijos sprendimu dėl tinkamumo pagal GDPR 45 straipsnį, priimtu dėl ES ir JAV duomenų privatumo sistemos (EU-US Data Privacy Framework), kurioje šios bendrovės yra sertifikuotos; kitais atvejais, pavyzdžiui, OpenAI, remiamės ES standartinėmis sutarčių sąlygomis kaip tinkamomis apsaugos priemonėmis pagal GDPR 46 straipsnį. Apsaugos priemonių kopiją galima gauti pateikus prašymą adresu [email protected].

Jūsų asmens duomenų neparduodame trečiosioms šalims.

Pagal GDPR jūs turite šias teises, susijusias su jūsų asmens duomenimis:

• Teisė susipažinti - patvirtinti, ar jūsų duomenys tvarkomi, ir prašyti jų kopijos
• Teisė reikalauti ištaisyti - ištaisyti netikslius ar neišsamius duomenis
• Teisė reikalauti ištrinti - prašyti ištrinti jūsų duomenis, kai nėra svarios priežasties toliau juos tvarkyti
• Teisė apriboti tvarkymą - tam tikromis aplinkybėmis apriboti, kaip naudojami jūsų duomenys
• Teisė į duomenų perkeliamumą - gauti savo duomenis susistemintu, kompiuterio skaitomu formatu
• Teisė nesutikti - nesutikti su tvarkymu, grindžiamu teisėtais interesais
• Teisė atšaukti sutikimą - atšaukti sutikimą bet kada, nedarant įtakos jau atlikto tvarkymo teisėtumui

Norėdami pasinaudoti bet kuria iš šių teisių dėl tvarkymo, kurio duomenų valdytoja yra statycs, kreipkitės adresu [email protected]. Atsakysime per vieną mėnesį nuo gavimo. Jei prašymas susijęs su turiniu, kurį į platformą įkėlė vienas iš mūsų klientų, duomenų valdytojas yra tas klientas: nepagrįstai nedelsdami persiųsime jam prašymą ir padėsime jam į jį atsakyti, kaip nustatyta mūsų Duomenų tvarkymo sutarties §05. Šis laikotarpis, atsižvelgiant į prašymų sudėtingumą ir skaičių, gali būti pratęstas dar iki dviejų mėnesių pagal GDPR 12 str. 3 d.; jei taip nutiktų, per pirmąjį mėnesį informuosime jus apie pratęsimą ir jo priežastis.

Automatizuotas sprendimų priėmimas. Nenaudojame automatizuoto sprendimų priėmimo ar profiliavimo, kaip apibrėžta GDPR 22 straipsnyje.

Teisė pateikti skundą. Turite teisę pateikti skundą priežiūros institucijai. Austrijoje kompetentinga institucija yra Austrijos duomenų apsaugos institucija (www.dsb.gv.at).

Taikome tinkamas technines ir organizacines priemones, kad apsaugotume jūsų asmens duomenis nuo neteisėtos prieigos, keitimo, atskleidimo ar sunaikinimo. Šios priemonės reguliariai peržiūrimos ir atnaujinamos.

Asmens duomenis saugome tik tiek, kiek reikia. Pagrindinės kategorijos ir saugojimo laikotarpiai yra:

• Paskyros duomenys: iš veikiančių sistemų ištrinami praėjus 30 dienų nuo sutarties pabaigos, o iš šifruotų atsarginių kopijų pašalinami per kitą atsarginių kopijų ciklą. Į platformą įkeltam kliento turiniui taikomas tas pats terminas pagal mūsų Duomenų tvarkymo sutarties §11; jo duomenų valdytojas yra klientas.
• Sąskaitų ir apskaitos įrašai: 7 metai, kaip reikalauja §132 BAO.
• Rinkodaros kontaktiniai duomenys: kol atšauksite sutikimą arba atsisakysite prenumeratos.
• Pagalbos komunikacija: tiek, kiek reikia problemai išspręsti ir dokumentuoti.
• Naudojimo ir analitikos duomenys: iki 14 mėnesių.
• Kampanija ir paskutinis skelbimo paspaudimas jūsų naršyklėje (stcs_attr): 90 dienų.

Pasibaigus taikomam laikotarpiui, duomenys saugiai ištrinami arba anonimizuojami.

Šią privatumo politiką laikas nuo laiko galime atnaujinti, kad atspindėtume mūsų praktikos, paslaugų ar teisinių prievolių pokyčius. Atnaujinimai skelbiami šiame puslapyje, aiškiai nurodant įsigaliojimo datą viršuje.

Jei turite klausimų apie šią privatumo politiką ar mūsų duomenų praktiką, kreipkitės adresu [email protected] arba rašykite statycs GmbH, Liechtensteinstrasse 59, 1090 Viena, Austrija.