Privātuma politika

Datu pārzinis saskaņā ar GDPR attiecībā uz šajā politikā aprakstīto apstrādi - šīs tīmekļa vietnes apmeklētāji, konta administrēšana, produkta analītika, platformas drošība, norēķini un saziņa ar mūsu klientiem - ir statycs GmbH, Liechtensteinstrasse 59, 1090 Vīne, Austrija. Attiecībā uz saturu, ko mūsu klienti augšupielādē platformā, pārzinis ir klients, bet statycs darbojas kā tā apstrādātājs; šo apstrādi regulē mūsu Datu apstrādes līgums, nevis šī politika. Jebkādos datu aizsardzības jautājumos, lūdzu, sazinieties ar mums pa [email protected].

Mēs neesam iecēluši datu aizsardzības speciālistu, jo nav izpildīti GDPR 37. panta kritēriji. Privātuma jautājumos tiešākais kanāls ir [email protected].

Mēs vācam personas datus, ko jūs mums sniedzat tieši, kopā ar datiem, kas ģenerēti, jums lietojot platformu.

Konta informācija. Kad jūs reģistrējaties, mēs vācam jūsu vārdu, e-pasta adresi, uzņēmuma nosaukumu un jebkādus citus kontaktinformācijas datus, ko sniedzat.

Pieprasījumi, izmantojot vietni. Ar saziņas un demo veidlapu palīdzību mēs vācam jūsu vārdu, e-pasta adresi, uzņēmumu un ziņojumu, kā arī pieprasījuma valodu, lapu un laiku un kampaņu, kas jūs atveda pie mums (utm parametri). Ja esat devis piekrišanu mārketingam, tiek pievienots jūsu pēdējā reklāmas klikšķa identifikators (piemēram, gclid vai fbclid). Jūsu pieprasījums nonāk mūsu CRM sistēmā Zero (§05).

Lietošanas dati. Mēs vācam informāciju par to, kā jūs mijiedarbojaties ar platformu, tostarp apmeklētās lapas, izmantotās funkcijas, pārlūka veidu, ierīces informāciju un sesijas ilgumu. Jūsu IP adrese nonāk mūsu serveros un drošības sistēmās kā daļa no jebkura tīmekļa pieprasījuma; mūsu produkta analītikā IP adrešu vākšana ir izslēgta, un tā šo adresi nereģistrē.

Finanšu dati. Dati, ko jūs augšupielādējat platformā - piemēram, grāmatvedības ieraksti, atskaites un finanšu plāni - tiek apstrādāti, lai sniegtu pakalpojumu. statycs var piekļūt šiem datiem, lai darbinātu platformu, atbildētu uz atbalsta pieprasījumiem, izpildītu juridiskās saistības un - tikai apkopotā un anonimizētā veidā - lai uzlabotu produktu un ģenerētu anonīmus nozares etalonrādītājus, kā tālāk aprakstīts Noteikumos. Piekļuve identificējamam klienta saturam ir ierobežota atbilstoši lietotāja lomai, tiek reģistrēta un ir atļauta vienīgi iepriekš uzskaitītajiem nolūkiem.

Konta datu sniegšana ir nepieciešama, lai izmantotu platformu; bez tā mēs nevaram sniegt pakalpojumu. Tīmekļa vietnes analītika, mārketings un izvēles integrācijas ir brīvprātīgi un balstās uz jūsu piekrišanu. Produkta analītika lietotnē balstās uz mūsu leģitīmajām interesēm, nevis uz piekrišanu, un jūs varat pret to iebilst jebkurā laikā, kā aprakstīts §04.

Jūsu personas dati tiek izmantoti šādiem nolūkiem:

• statycs platformas nodrošināšana, darbināšana un uzturēšana
• Jūsu autentifikācija un jūsu konta pārvaldīšana (izmantojot Hanko)
• Atbildēšana uz jūsu pieprasījumiem un klientu atbalsta sniegšana
• Atbilstošu produkta jaunumu un mārketinga komunikāciju sūtīšana, ja esat tam piekritis
• Mūsu platformas un pakalpojumu analizēšana un uzlabošana (izmantojot Google Analytics un PostHog)
• Mūsu reklāmas mērīšana platformās Google, Meta, LinkedIn un ChatGPT, kā arī mūsu reklāmu rādīšana šīs vietnes iepriekšējiem apmeklētājiem, ja esat tam piekritis

Juridiskie pamati. Mēs apstrādājam jūsu personas datus, pamatojoties uz šādiem juridiskiem pamatiem:

• GDPR 6. panta 1. punkta b) apakšpunkts (līguma izpilde un pirmslīguma pasākumi) - lai nodrošinātu platformu, autentificētu jūs, sniegtu klientu atbalstu un atbildētu uz jūsu pieprasījumiem, kas iesniegti, izmantojot saziņas un demo veidlapu.
• GDPR 6. panta 1. punkta c) apakšpunkts (juridisks pienākums) - lai izpildītu likumā noteiktos glabāšanas pienākumus, jo īpaši BAO §132, kas paredz septiņu gadu glabāšanu rēķinu un grāmatvedības ierakstiem.
• GDPR 6. panta 1. punkta f) apakšpunkts (leģitīmās intereses) - lai nodrošinātu vietnes un platformas drošību un novērstu krāpšanu, analizētu un uzlabotu savu produktu, tieši sazinātos ar saviem esošajiem klientiem un attiecinātu pieprasījumu uz kampaņu, kas jūs atveda pie mums.
• GDPR 6. panta 1. punkta a) apakšpunkts (piekrišana) - mārketinga e-pastiem un visam, ko šī vietne papildus obligāti nepieciešamajam saglabā jūsu ierīcē vai nolasa no tās: tiešsaistes tērzēšanai un videoklipiem, vietnes analītikai un reklāmas tagiem. Saglabāšanu un nolasīšanu papildus regulē Austrijas 2021. gada Telekomunikāciju likuma (TKG 2021) § 165(3) un, attiecībā uz apmeklētājiem no Vācijas, TDDDG § 25(1).

statycs darbojas divās atsevišķās vidēs: šajā vietnē un statycs lietotnē adresē app.statycs.com. Tās glabā jūsu ierīcē atšķirīgus datus un balstās uz atšķirīgiem juridiskajiem pamatiem, tāpēc šajā sadaļā tās ir aprakstītas pēc kārtas.

Šī vietne. Visu, kas nav obligāti nepieciešams, mēs saglabājam vai nolasām tikai pēc jūsu piekrišanas. Jūsu pirmajā apmeklējumā baneris lūdz jūs pieņemt lēmumu: Pieņemt visas un Tikai nepieciešamās ir noformētas kā līdzvērtīgas iespējas, bet sadaļā Iestatījumi jūs izlemjat par katru kategoriju atsevišķi. Kamēr neesat izlēmis, nekas no tā netiek ielādēts. Kategorijas:

• Nepieciešamās (vienmēr aktīvas) - pati jūsu izvēle un veidlapu aizsardzība pret surogātpastu (Cloudflare Turnstile).
• Funkcionālās - tiešsaistes tērzēšana (Chatwoot) un iegulti videoklipi (YouTube). Atsevišķu videoklipu varat atskaņot arī bez šīs piekrišanas: tikai jūsu klikšķis uz atskaņošanas pogas to ielādē no YouTube, un piezīme zem videoklipa jau iepriekš paskaidro, ko tas nozīmē.
• Statistika - vietnes analītika ar PostHog (izmitināts Frankfurtē) un Google Analytics: kuras lapas tiek lasītas un kur apmeklētāji pamet vietni. Bez piekrišanas mārketingam mēs no visām reģistrētajām adresēm izņemam reklāmas klikšķu identifikatorus.
• Mārketings - Google Ads, Meta, LinkedIn un OpenAI reklāmas tagi (reklāmas ChatGPT vidē): mēs mērām, kuras reklāmas noved pie pieprasījuma vai reģistrācijas, un varam rādīt savas reklāmas iepriekšējiem apmeklētājiem. Šim nolūkam reklāmas klikšķis tiek sasaistīts ar jūsu vēlāko reģistrāciju pakalpojumā statycs. Platformas var apvienot datus ar saviem lietotāju profiliem un izmantot tos saviem nolūkiem (§05).

Piekrišana ir spēkā 12 mēnešus, atteikums no visām kategorijām - 6 mēnešus; pēc tam mēs jautājam vēlreiz, kā arī tad, ja mainās pakalpojumu sniedzēji vai nolūki. Ja jūsu pārlūks sūta signālu Global Privacy Control, mēs to uzskatām par atteikumu mārketingam.

Mainīšana un atsaukšana. Poga Sīkdatņu iestatījumi katras lapas kājenē atver iestatījumus ar jūsu pašreizējo izvēli un tās datumu, kur jūs jebkurā laikā varat izslēgt jebkuru kategoriju ar iedarbību uz nākotni. Pēc tam viss, ko izslēgtā kategorija saglabājusi šajā vietnē, tiek dzēsts no jūsu pārlūka. Sīkdatnes, ko pakalpojumu sniedzējs iestatījis savā domēnā, mēs nevaram dzēst; tās jūs varat noņemt sava pārlūka iestatījumos. Varat arī rakstīt uz [email protected].

statycs lietotne. Analītikas nolūkos lietotne jūsu ierīcē neglabā neko - ne analītikas sīkdatnes, ne datus lokālajā krātuvē. Vienīgā sīkdatne, ko tā iestata, ir sesijas sīkdatne, kas ļauj jums palikt pierakstītam sistēmā; tā ir obligāti nepieciešama pakalpojuma sniegšanai un tiek dzēsta, kad izrakstāties no sistēmas, kopā ar visiem ierīcē glabātajiem lietotnes datiem. Tā kā lietotne jūsu ierīcē neglabā neko neobligātu, tā nerāda sīkdatņu baneri.

Produkta analītika lietotnē. Mēs mērām, kuras funkcijas tiek lietotas, lai redzētu, kas palīdz un kas ne. Sesiju ierakstīšana, automātiska klikšķu reģistrēšana, siltumkartes un IP adrešu vākšana ir izslēgtas, un jūsu finanšu datu saturs nekad nav daļa no tā, ko mēs mērām. To darām, pamatojoties uz savām leģitīmajām interesēm saskaņā ar GDPR 6. panta 1. punkta f) apakšpunktu - proti, izprast un uzlabot produktu, kuru mums ar līgumu ir pienākums darbināt pienācīgā kvalitātē.

Jūsu tiesības iebilst. Jūs jebkurā laikā, nenorādot iemeslu, varat iebilst pret produkta analītiku lietotnes sadaļā Iestatījumi → Profils → Datu aizsardzība. Izmaiņas stājas spēkā nekavējoties, un turpmāka mērīšana nenotiek. Iebildums neietekmē ne jūsu piekļuvi platformai, ne kādu citu pakalpojuma daļu.

Ko šī vietne glabā jūsu ierīcē.

Kādas sīkdatnes pakalpojumu sniedzēji iestata savos domēnos, ir aprakstīts to pašu sīkdatņu sarakstos; banera iestatījumos pie katra pakalpojumu sniedzēja ir saite uz tiem.

Mēs nododam personas datus tikai tiem pakalpojumu sniedzējiem, kas nepieciešami vietnes un platformas darbināšanai. Datu saņēmēji atšķiras atkarībā no tā, vai izmantojat vietni vai lietotni.

Šajā vietnē.

• Cloudflare (Cloudflare, Inc., ASV) - vietnes piegāde (CDN) un veidlapu aizsardzība pret botiem un surogātpastu (Turnstile); kā apstrādātājs, bet attiecībā uz Turnstile uzlabošanu kā patstāvīgs datu pārzinis
• Zero (Zero Technologies Oy, Somija) - CRM jūsu pieprasījumiem, kas iesniegti, izmantojot saziņas un demo veidlapu; kā apstrādātājs
• Chatwoot (Chatwoot Inc., ASV) - tiešsaistes tērzēšana vietnes apmeklētājiem
• YouTube (Google Ireland Limited, Īrija) - iegulti videoklipi, tikai pēc jūsu klikšķa uz atskaņošanas pogas vai ar jūsu piekrišanu (Funkcionālās); Google datus izmanto arī saviem nolūkiem kā patstāvīgs datu pārzinis
• PostHog (PostHog Inc., ASV; PostHog Cloud EU izmitināts Vācijā) - vietnes analītika (Statistika); kā apstrādātājs
• Google Analytics (Google Ireland Limited, Īrija) - vietnes analītika (Statistika); kā apstrādātājs
• Google Ads (Google Ireland Limited, Īrija) - konversiju mērīšana un remārketings (Mārketings); kā patstāvīgs datu pārzinis
• Meta (Meta Platforms Ireland Limited, Īrija) - Meta Pixel konversiju mērīšanai un auditoriju veidošanai (Mārketings); kopā ar mums kopīgs pārzinis attiecībā uz datu vākšanu un nosūtīšanu, skatīt tālāk
• LinkedIn (LinkedIn Ireland Unlimited Company, Īrija) - Insight Tag konversiju mērīšanai un auditoriju veidošanai (Mārketings); kā patstāvīgs datu pārzinis
• OpenAI (OpenAI Ireland Limited, Īrija) - Measurement Pixel reklāmām ChatGPT vidē (Mārketings); kā patstāvīgs datu pārzinis

Reklāmas platformas. Google, LinkedIn un OpenAI apstrādā savu tagu datus kā patstāvīgi datu pārziņi un arī saviem nolūkiem, piemēram, lai piegādātu un optimizētu reklāmas un veidotu auditorijas; tie var apvienot datus ar profiliem, kas jums ir šajās platformās. Kā tie to dara un kādas tiesības jums tur ir, ir aprakstīts to privātuma politikās (policies.google.com/privacy, linkedin.com/legal/privacy-policy, openai.com/policies/eu-privacy-policy). Ja piekritāt mārketingam un pēc tam reģistrējāties pakalpojumā statycs, mēs paziņojam par pabeigto reģistrāciju tai platformai, uz kuras reklāmas jūs pēdējo reizi noklikšķinājāt - ar šī klikšķa identifikatoru un Meta gadījumā arī ar identifikatoriem no Meta sīkdatnēm un jūsu pārlūka veidu (user agent), taču bez jūsu vārda vai e-pasta adreses.

Kopīgi pārziņi ar Meta. Attiecībā uz datu vākšanu ar Meta Pixel šajā vietnē un to nosūtīšanu uzņēmumam Meta mēs kopā ar Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Īrija, esam kopīgi pārziņi (GDPR 26. pants). Šim nolūkam esam noslēguši vienošanos ar Meta (Controller Addendum): mēs jūs informējam ar šīs privātuma politikas starpniecību, un Meta atbild uz pieprasījumiem saskaņā ar GDPR 15. līdz 20. pantu par datiem, ko Meta glabā pēc nosūtīšanas. Savas tiesības varat īstenot gan pret mums, gan pret Meta. Par to, ko Meta pēc tam dara ar datiem, ir atbildīgs vienīgi Meta; par to un par jūsu tiesībām attiecībā pret Meta skatiet facebook.com/privacy/policy.

Lietotnē.

• Hetzner (Hetzner Online GmbH, Vācija) - mitināšana
• Cloudflare (Cloudflare, Inc., ASV) - TLS terminācija un aizsardzība pret botiem adresē app.statycs.com
• Hanko (Hanko GmbH, Vācija) - autentifikācija
• PostHog (PostHog Inc., ASV; PostHog Cloud EU izmitināts Vācijā) - produkta analītika
• Stripe (Stripe Payments Europe Ltd., Īrija; Stripe, LLC, ASV) - maksājumu apstrāde un abonementu norēķini. Veicot maksājumus un pildot savus normatīvos pienākumus, Stripe darbojas kā patstāvīgs datu pārzinis, nevis pēc mūsu norādījumiem
• Google, Meta, LinkedIn, OpenAI - tikai tad, ja vietnē piekritāt mārketingam: paziņojums par jūsu pabeigto reģistrāciju, kā aprakstīts iepriekš pie reklāmas platformām

Katram pakalpojumu sniedzējam ar līgumu ir noteikts pienākums ievērot GDPR. No pakalpojumu sniedzējiem, kas uzskaitīti sadaļā par lietotni, Hetzner, Cloudflare un Hanko apstrādā klienta saturu mūsu klientu vārdā un ir apakšapstrādātāji, kuri norādīti mūsu Datu apstrādes līguma §06. PostHog apstrādā lietošanas notikumus produkta analītikai, kuras pārzinis ir statycs, savukārt Stripe attiecībā uz maksājumiem darbojas kā patstāvīgs datu pārzinis.

Nodošana uz trešajām valstīm. Daži saņēmēji atrodas Amerikas Savienotajās Valstīs vai nodod datus uz turieni. Attiecībā uz Google LLC, Meta Platforms, Inc., LinkedIn Corporation, PostHog Inc. un Cloudflare, Inc. mēs paļaujamies uz Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību saskaņā ar GDPR 45. pantu, kas pieņemts attiecībā uz ES un ASV datu privātuma regulējumu (EU-US Data Privacy Framework), un šie uzņēmumi ir sertificēti saskaņā ar šo regulējumu; citos gadījumos, piemēram, attiecībā uz OpenAI, mēs paļaujamies uz ES standarta līguma klauzulām kā atbilstošiem aizsardzības pasākumiem saskaņā ar GDPR 46. pantu. Aizsardzības pasākumu kopija ir pieejama pēc pieprasījuma pa [email protected].

Mēs nepārdodam jūsu personas datus trešajām pusēm.

Saskaņā ar GDPR jums ir šādas tiesības attiecībā uz jūsu personas datiem:

• Piekļuves tiesības - apstiprināt, vai jūsu dati tiek apstrādāti, un pieprasīt kopiju
• Tiesības uz labošanu - labot neprecīzus vai nepilnīgus datus
• Tiesības uz dzēšanu - pieprasīt jūsu datu dzēšanu, ja nav pārliecinoša iemesla, kas attaisnotu turpmāku apstrādi
• Tiesības ierobežot apstrādi - noteiktos apstākļos ierobežot, kā jūsu dati tiek izmantoti
• Tiesības uz datu pārnesamību - saņemt jūsu datus strukturētā, mašīnlasāmā formātā
• Tiesības iebilst - iebilst pret apstrādi, kas pamatota ar leģitīmajām interesēm
• Tiesības atsaukt piekrišanu - atsaukt savu piekrišanu jebkurā laikā, neietekmējot jau veiktās apstrādes likumību

Lai izmantotu jebkuras no šīm tiesībām attiecībā uz apstrādi, kuras pārzinis ir statycs, lūdzu, sazinieties ar mums pa [email protected]. Mēs atbildēsim viena mēneša laikā no saņemšanas. Ja pieprasījums attiecas uz saturu, ko platformā augšupielādējis kāds no mūsu klientiem, pārzinis ir šis klients: mēs bez nepamatotas kavēšanās pārsūtīsim tam pieprasījumu un palīdzēsim tam uz to atbildēt, kā noteikts mūsu Datu apstrādes līguma §05. Šo periodu var pagarināt vēl par diviem mēnešiem, ja nepieciešams, ņemot vērā pieprasījumu sarežģītību un skaitu, saskaņā ar GDPR 12. panta 3. punktu; ja tā notiek, mēs jūs informēsim pirmā mēneša laikā par pagarinājumu un tā iemesliem.

Automatizēta lēmumu pieņemšana. Mēs neizmantojam automatizētu lēmumu pieņemšanu vai profilēšanu GDPR 22. panta izpratnē.

Tiesības iesniegt sūdzību. Jums ir tiesības iesniegt sūdzību uzraudzības iestādei. Austrijā kompetentā iestāde ir Austrijas Datu aizsardzības iestāde (www.dsb.gv.at).

Mēs īstenojam atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu jūsu personas datus pret nesankcionētu piekļuvi, pārveidošanu, izpaušanu vai iznīcināšanu. Šie pasākumi tiek regulāri pārskatīti un atjaunināti.

Mēs glabājam personas datus tikai tik ilgi, cik nepieciešams. Galvenās kategorijas un glabāšanas periodi ir:

• Konta dati: dzēsti no aktīvajām sistēmām 30 dienas pēc līguma beigām un iztīrīti no šifrētajām dublējumkopijām nākamā dublēšanas cikla laikā. Uz platformā augšupielādēto klienta saturu attiecas tas pats termiņš saskaņā ar mūsu Datu apstrādes līguma §11, kur pārzinis ir klients.
• Rēķinu un grāmatvedības ieraksti: 7 gadi, kā to prasa BAO §132.
• Mārketinga kontaktinformācijas dati: līdz brīdim, kad atsaucat piekrišanu vai atrakstāties.
• Atbalsta komunikācijas: tik ilgi, cik nepieciešams, lai atrisinātu un dokumentētu jautājumu.
• Lietošanas un analītikas dati: līdz 14 mēnešiem.
• Kampaņa un pēdējais reklāmas klikšķis jūsu pārlūkā (stcs_attr): 90 dienas.

Pēc piemērojamā perioda dati tiek droši dzēsti vai anonimizēti.

Mēs laiku pa laikam varam atjaunināt šo privātuma politiku, lai atspoguļotu izmaiņas mūsu praksē, pakalpojumos vai juridiskajās saistībās. Atjauninājumi tiek publicēti šajā lapā, ar spēkā stāšanās datumu, kas skaidri norādīts augšpusē.

Ja jums ir kādi jautājumi par šo privātuma politiku vai mūsu datu praksi, lūdzu, sazinieties ar mums pa [email protected] vai rakstiet uz statycs GmbH, Liechtensteinstrasse 59, 1090 Vīne, Austrija.