Privatumo politika

1. Valdytojas

Asmens duomenų valdytojas yra Perfekti SIA, reg. nr. 40203678637, registruota buveinė: Madonas nov., Madona, Raiņa iela 6, LV-4801. Dėl duomenų tvarkymo rašykite tasqin.com@gmail.com. Atsakysime per protingą terminą ir galime paprašyti papildomų duomenų, kad patvirtintume tavo tapatybę.

Jei Tasqin naudoji darbdaviui ar klientui, ta įmonė gali būti komandoje įvestų darbo duomenų valdytoja. Tokiu atveju duomenis tvarkome kaip tvarkytojas įmonės vardu pagal taikomą sutartį.

2. Kokius duomenis tvarkome

Paskyros duomenys: vardas ir pavardė, el. pašto adresas, slaptažodis (saugomas tik kaip maiša), kalbos pasirinkimas, laiko juosta, datos ir laiko rodymo nuostatos, MFA nustatymai ir pranešimų nuostatos.

Komandos ir darbo duomenys: komandos pavadinimas ir nustatymai, naudotojų vardai, el. paštas ir rolės, sąrašai, užduotys, použduotys, būsenos, terminai, pastabos, veiklos istorija, priedų pavadinimai ir turinys, kurį tu ar tavo komanda įvedate į sistemą.

Atsiskaitymo duomenys (mokami planai): Stripe kliento ir prenumeratos identifikatoriai, apmokėtų vietų skaičius, atsiskaitymo ciklo datos ir prenumeratos būsena. Mokėjimo kortelės ir sąskaitų duomenis saugo Stripe, ne mūsų duomenų bazė.

Integracijų duomenys (jei įjungtos): užšifruoti OAuth prieigos ir atnaujinimo žetonai, Google/Microsoft paskyros el. paštas, Google Drive / OneDrive aplankų metaduomenys, Gmail ryšio būsena Chrome plėtiniui, kalendoriaus prenumeratos žetonai.

Techniniai ir saugumo duomenys: prisijungimo laikas, IP adresas, naršyklės ir įrenginio informacija, klaidų žurnalai (su PII slėpimu), botų patikros rezultatai (Cloudflare Turnstile), slapukų sutikimo pasirinkimas ir dažnio ribojimo įrašai.

Atsiliepimai: klaidų pranešimai, funkcijų prašymai ir atsiliepimai, pateikti per šoninę juostą, su tavo el. paštu ir laisvos formos žinute.

3. Tikslai ir teisinis pagrindas

Paskyros kūrimas, prisijungimas, komandos bendradarbiavimas ir paslaugos teikimas - sutarties vykdymas (GDPR 6 str. 1 d. b p.).

Sistemos saugumas, piktnaudžiavimo prevencija, klaidų analizė ir paslaugos priežiūra - teisėti interesai (GDPR 6 str. 1 d. f p.), nebent įstatymas reikalauja sutikimo.

Neprivalomi slapukai ir anoniminė naudojimo statistika (Umami) - tavo sutikimas (GDPR 6 str. 1 d. a p.), kurį gali bet kada atšaukti.

Mokėjimų ir prenumeratų tvarkymas, apskaita ir kitos teisinės pareigos - sutarties vykdymas ir teisinės prievolės laikymasis (GDPR 6 str. 1 d. b ir c p.).

El. pašto pranešimai apie užduotis, kvietimus ir priminimus - sutarties vykdymas; dalį pranešimų gali apriboti profilio nustatymuose.

4. Gavėjai ir tvarkytojai

Duomenis mato įgalioti tavo komandos naudotojai pagal savo teises. Techninėms operacijoms naudojame patikimus tvarkytojus, saistomus duomenų tvarkymo sutartimis arba ES standartinėmis sutarčių sąlygomis.

Pagrindiniai tvarkytojai: Supabase (duomenų bazė ir autentifikavimas), Vercel (programėlės priegloba), Resend (transakcinis el. paštas), Stripe (mokėjimai), Google (OAuth, Drive, Gmail API plėtiniui), Microsoft (OAuth, OneDrive), Cloudflare (Turnstile botų apsauga), Sentry (klaidų stebėsena, jei įjungta) ir Umami (anoniminė analitika, jei įjungta ir tu sutinki).

Duomenų neparduodame ir nesidalijame su trečiosiomis šalimis reklamai. Tvarkytojai gali juos tvarkyti tik pagal mūsų nurodymus.

5. Tarptautiniai perdavimai

Duomenys daugiausia saugomi Europos ekonominėje erdvėje (EEE). Kai kurie tvarkytojai (pvz., Stripe, Google, Microsoft, Cloudflare, Sentry) gali tvarkyti duomenis ir už EEE ribų, pavyzdžiui JAV, kai naudoji susijusią integraciją.

Tokiais atvejais remiamės Europos Komisijos pakankamumo sprendimais, ES standartinėmis sutarčių sąlygomis ar kitais GDPR patvirtintais mechanizmais, kuriuos teikia tvarkytojas.

6. Kiek laiko saugome duomenis

Paskyros ir komandos duomenis saugome, kol paskyra aktyvi. Po ištrynimo prašymo paskyra deaktyvuojama 30 dienų; po to laikotarpio duomenys visam laikui ištrinami, nebent įstatymas reikalauja ilgesnio termino.

Jei prisijungsite dar kartą deaktyvavimo laikotarpiu, paskyra bus automatiškai atkurta. Komandos vadovo paskyros ištrynimas gali paveikti komandos duomenis pagal paskyros ištrynimo eigą.

Slapukų sutikimas saugomas iki 180 dienų. Prisijungimo sesija su Prisiminti mane - iki 30 dienų. Techninius žurnalus ir saugumo įrašus saugome tik tiek, kiek reikia saugumui ir teisiniams reikalavimams.

7. Tavo teisės

Turi teisę susipažinti su savo duomenimis, juos taisyti, ištrinti, apriboti tvarkymą, nesutikti su tvarkymu, grindžiamu teisėtais interesais, ir gauti duomenis perkeliamu formatu.

Paskyrą gali ištrinti Asmeniniuose nustatymuose (/settings/profile). Duomenų kopijos prašyk teisiniu el. paštu, nurodytu šios politikos valdytojo skiltyje. Atsakysime per protingą terminą.

Jei tvarkymas grindžiamas sutikimu (neprivalomi slapukai), jį gali bet kada atšaukti slapukų nustatymuose. Skundą gali pateikti Valstybinei duomenų inspekcijai (www.dvi.gov.lv).

8. Slapukai

Naudojame būtinus slapukus, kad išsaugotume tavo sutikimą, palaikytume prisijungimo sesiją ir svetainės veikimą. Nuostatų ir analitikos slapukai įjungiami tik su tavo sutikimu. Visas sąrašas ir valdymas yra slapukų politikoje.

9. Integracijos ir trečiųjų šalių paslaugos

Jei prijungi Google Drive, OneDrive, Gmail plėtinį ar kalendoriaus prenumeratą, atitinkamas teikėjas tvarko duomenis pagal savo privatumo politiką. Saugome tik žetonus ir metaduomenis, reikalingus integracijos veikimui.

Gmail Chrome plėtinys veikia tik prisijungus ir suteikus prieigą. Plėtinys gali skaityti el. laiškų metaduomenis ir turinį, kad pridėtų laiškus prie užduočių ar kurtų použduotis.

10. Saugumas

Taikome pagrįstas technines ir organizacines priemones: šifruotus ryšius (HTTPS), prieigos kontrolę, slaptažodžių maišas, užšifruotus OAuth žetonus duomenų bazėje ir eilučių lygio saugumo politikas. Absoliutaus saugumo internete garantuoti negalima, todėl saugok ir savo paskyros slaptažodį.

11. Pakeitimai

Jei ši politika iš esmės pasikeis, atnaujinsime šį puslapį ir datą. Toliau naudodamas Tasqin po pakeitimo, priimi atnaujintą politiką tiek, kiek leidžia taikoma teisė.