Privaatsuspoliitika

1. Vastutav töötleja

Isikuandmete vastutav töötleja on Perfekti SIA, reg. nr. 40203678637, juriidiline aadress: Madonas nov., Madona, Raiņa iela 6, LV-4801. Andmetöötluse kohta kirjuta aadressile tasqin.com@gmail.com. Vastame mõistliku aja jooksul ja võime küsida lisateavet, et kinnitada sinu isikut.

Kui kasutad Tasqini tööandja või kliendi heaks, võib see ettevõte olla meeskonda sisestatud tööandmete vastutav töötleja. Sellisel juhul töötleme andmeid volitatud töötlejana ettevõtte nimel kohalduva lepingu alusel.

2. Milliseid andmeid töötleme

Kontoandmed: ees- ja perekonnanimi, e-posti aadress, parool (salvestatud ainult räsina), keelevalik, ajavöönd, kuupäeva ja kellaaja kuvamise eelistused, MFA seaded ja teavituste eelistused.

Meeskonna- ja tööandmed: meeskonna nimi ja seaded, kasutajanimed, e-postid ja rollid, nimekirjad, ülesanded, alamülesanded, olekud, tähtajad, märkmed, tegevusajalugu, manuste nimed ja sisu, mille sina või su meeskond süsteemi sisestate.

Arveldusandmed (tasulised plaanid): Stripe'i kliendi- ja tellimuse identifikaatorid, tasuliste kohtade arv, arveldustsükli kuupäevad ja tellimuse olek. Maksekaardi ja arvete andmeid hoiab Stripe, mitte meie andmebaas.

Integratsiooniandmed (kui lubatud): krüptitud OAuth juurdepääsu- ja värskendustokenid, Google/Microsoft konto e-post, Google Drive / OneDrive kaustade metaandmed, Gmail ühenduse olek Chrome'i laienduse jaoks, kalendritellimuse tokenid.

Tehnilised ja turvaandmed: sisselogimisaeg, IP-aadress, brauseri ja seadme teave, vealogid (PII varjamisega), botikontrolli tulemused (Cloudflare Turnstile), küpsistenõusoleku valik ja päringupiirangu kirjed.

Tagasiside: veateated, funktsioonisoovid ja tagasiside, mis on saadetud külgriba kaudu, koos sinu e-posti ja vabatekstisõnumiga.

3. Eesmärgid ja õiguslik alus

Konto loomine, sisselogimine, meeskonnatöö ja teenuse osutamine - lepingu täitmine (GDPR art 6 lg 1 p b).

Süsteemi turvalisus, väärkasutuse vältimine, vigade analüüs ja teenuse hooldus - õigustatud huvi (GDPR art 6 lg 1 p f), kui seadus ei nõua nõusolekut.

Valikulised küpsised ja anonüümne kasutusstatistika (Umami) - sinu nõusolek (GDPR art 6 lg 1 p a), mille võid igal ajal tagasi võtta.

Maksete ja tellimuste töötlemine, raamatupidamine ja muud juriidilised kohustused - lepingu täitmine ja juriidilise kohustuse täitmine (GDPR art 6 lg 1 p b ja c).

E-posti teavitused ülesannete, kutsete ja meeldetuletuste kohta - lepingu täitmine; osa teavitusi saad piirata profiiliseadetes.

4. Vastuvõtjad ja volitatud töötlejad

Andmed on nähtavad sinu meeskonna volitatud kasutajatele vastavalt nende õigustele. Tehnilisteks toiminguteks kasutame usaldusväärseid volitatud töötlejaid, keda seovad andmetöötluslepingud või ELi standardlepingutingimused.

Peamised volitatud töötlejad: Supabase (andmebaas ja autentimine), Vercel (rakenduse majutus), Resend (tehingukirjad), Stripe (maksed), Google (OAuth, Drive, Gmail API laiendusele), Microsoft (OAuth, OneDrive), Cloudflare (Turnstile botikaitse), Sentry (veaseire, kui lubatud) ja Umami (anonüümne analüütika, kui lubatud ja sa nõustud).

Me ei müü andmeid ega jaga neid kolmandatele isikutele reklaamiks. Volitatud töötlejad võivad andmeid käsitleda ainult meie juhiste järgi.

5. Rahvusvahelised edastused

Andmeid hoitakse peamiselt Euroopa Majanduspiirkonnas (EMP). Mõned volitatud töötlejad (nt Stripe, Google, Microsoft, Cloudflare, Sentry) võivad andmeid töödelda ka väljaspool EMP-d, näiteks USAs, kui kasutad seotud integratsiooni.

Sellisel juhul tugineme Euroopa Komisiooni piisavuse otsustele, ELi standardlepingutingimustele või muudele GDPR-iga heaks kiidetud mehhanismidele, mida volitatud töötleja pakub.

6. Kui kaua andmeid säilitame

Konto- ja meeskonnaandmeid säilitame, kuni konto on aktiivne. Pärast kustutamistaotlust deaktiveeritakse konto 30 päevaks; pärast seda perioodi andmed kustutatakse jäädavalt, kui seadus ei nõua pikemat tähtaega.

Kui logid deaktiveerimise ajal uuesti sisse, taastatakse konto automaatselt. Meeskonna juhi konto kustutamine võib mõjutada meeskonna andmeid vastavalt konto kustutamise voole.

Küpsistenõusolekut säilitame kuni 180 päeva. Sisselogimisseanssi valikuga Jäta mind meelde - kuni 30 päeva. Tehnilisi logisid ja turbekirjeid hoiame ainult nii kaua, kui turvalisus ja õiguslikud nõuded seda vajavad.

7. Sinu õigused

Sul on õigus oma andmetele juurde pääseda, neid parandada, kustutada, töötlemist piirata, esitada vastuväide õigustatud huvil põhinevale töötlemisele ja saada andmed ülekantavas vormingus.

Konto saad kustutada Isiklikes seadetes (/settings/profile). Andmete koopia saamiseks kirjuta juriidilisele e-postile, mis on näidatud selle poliitika vastutava töötleja jaotises. Vastame mõistliku aja jooksul.

Kui töötlemine põhineb nõusolekul (valikulised küpsised), võid selle igal ajal küpsiste seadetes tagasi võtta. Kaebuse võid esitada Andmete riiklikule inspektsioonile (www.dvi.gov.lv).

8. Küpsised

Kasutame vajalikke küpsiseid, et salvestada sinu nõusolek, hoida sisselogimisseanssi ja saidi tööd. Eelistuste ja analüütika küpsised lülitatakse sisse ainult sinu nõusolekul. Täielik nimekiri ja juhtimine on küpsiste poliitikas.

9. Integratsioonid ja kolmandate osapoolte teenused

Kui ühendad Google Drive'i, OneDrive'i, Gmaili laienduse või kalendritellimuse, töötleb asjaomane teenusepakkuja andmeid oma privaatsuspoliitika järgi. Me salvestame ainult tokenid ja metaandmed, mis on integratsiooni tööks vajalikud.

Gmaili Chrome'i laiendus töötab alles pärast sisselogimist ja juurdepääsu andmist. Laiendus võib lugeda e-kirjade metaandmeid ja sisu, et lisada kirju ülesannetele või luua alamülesandeid.

10. Turvalisus

Kasutame mõistlikke tehnilisi ja korralduslikke meetmeid: krüptitud ühendused (HTTPS), juurdepääsukontroll, parooliräsid, krüptitud OAuth tokenid andmebaasis ja reataseme turvapoliitikad. Absoluutset turvalisust internetis ei saa garanteerida, seega kaitse ka oma konto parooli.

11. Muudatused

Kui see poliitika muutub oluliselt, uuendame seda lehte ja kuupäeva. Tasqini edasine kasutamine pärast muudatust tähendab, et nõustud uuendatud poliitikaga ulatuses, mida kohalduv õigus lubab.