Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene er Perfekti SIA, reg.nr. 40203678637, registrert adresse: Madonas nov., Madona, Raiņa iela 6, LV-4801. Skriv til tasqin.com@gmail.com om databehandling. Vi svarer innen rimelig tid og kan be om flere opplysninger for å bekrefte identiteten din.

Hvis du bruker Tasqin for arbeidsgiveren din eller en kunde, kan det selskapet være behandlingsansvarlig for arbeidsdata som legges inn i teamet. I så fall behandler vi dataene som databehandler på vegne av selskapet i henhold til gjeldende avtale.

2. Hvilke data vi behandler

Kontodata: for- og etternavn, e-postadresse, passord (lagres bare som hash), språkvalg, tidssone, visningsinnstillinger for dato/tid, MFA-innstillinger og varslingsinnstillinger.

Team- og arbeidsdata: teamnavn og -innstillinger, brukernavn, e-postadresser og roller, lister, oppgaver, underoppgaver, statuser, frister, notater, aktivitetshistorikk, navn på vedlegg og innhold som du eller teamet ditt legger inn i systemet.

Faktureringsdata (betalte planer): Stripe-kunde- og abonnementsidentifikatorer, antall betalte plasser, datoer for faktureringssyklus og abonnementsstatus. Betalingskort- og fakturaopplysninger lagres av Stripe, ikke i databasen vår.

Integrasjonsdata (hvis aktivert): krypterte OAuth-tilgangs- og oppdateringstoken, e-post til Google-/Microsoft-kontoen, metadata for Google Drive-/OneDrive-mapper, Gmail-tilkoblingsstatus for Chrome-utvidelsen, token for kalenderabonnementer.

Tekniske og sikkerhetsdata: innloggingstidspunkt, IP-adresse, nettleser- og enhetsinformasjon, feillogger (med sladding av personopplysninger), resultater av botkontroll (Cloudflare Turnstile), valg for samtykke til informasjonskapsler og registreringer av hastighetsbegrensning.

Tilbakemeldinger: feilrapporter, funksjonsønsker og tilbakemeldinger sendt via sidemenyen, med e-posten din og en fritekstmelding.

3. Formål og rettslig grunnlag

Opprettelse av konto, innlogging, teamsamarbeid og levering av tjenesten - oppfyllelse av en avtale (GDPR art. 6 nr. 1 bokstav b).

Systemsikkerhet, forebygging av misbruk, feilanalyse og vedlikehold av tjenesten - berettiget interesse (GDPR art. 6 nr. 1 bokstav f), med mindre loven krever samtykke.

Valgfrie informasjonskapsler og anonym bruksstatistikk (Umami) - ditt samtykke (GDPR art. 6 nr. 1 bokstav a), som du kan trekke tilbake når som helst.

Behandling av betalinger og abonnementer, regnskap og andre lovpålagte plikter - oppfyllelse av en avtale og overholdelse av en rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav b og c).

E-postvarsler om oppgaver, invitasjoner og påminnelser - oppfyllelse av en avtale; noen varsler kan begrenses i profilinnstillingene.

4. Mottakere og databehandlere

Data er synlige for autoriserte brukere i teamet ditt etter tilgangene deres. Til teknisk drift bruker vi pålitelige databehandlere som er bundet av databehandleravtaler eller EUs standardkontraktsklausuler.

Viktigste databehandlere: Supabase (database og autentisering), Vercel (apphotell), Resend (transaksjons-e-post), Stripe (betalinger), Google (OAuth, Drive, Gmail API for utvidelsen), Microsoft (OAuth, OneDrive), Cloudflare (Turnstile-botbeskyttelse), Sentry (feilovervåking, hvis aktivert) og Umami (anonym analyse, hvis aktivert og du samtykker).

Vi selger ikke data og deler dem ikke med tredjeparter til reklame. Databehandlere kan bare behandle data etter instruksjonene våre.

5. Internasjonale overføringer

Data lagres hovedsakelig i Det europeiske økonomiske samarbeidsområdet (EØS). Noen databehandlere (f.eks. Stripe, Google, Microsoft, Cloudflare, Sentry) kan også behandle data utenfor EØS, for eksempel i USA, når du bruker den relaterte integrasjonen.

I slike tilfeller baserer vi oss på Europakommisjonens adekvathetsbeslutninger, EUs standardkontraktsklausuler eller andre GDPR-godkjente mekanismer som databehandleren stiller til rådighet.

6. Hvor lenge vi oppbevarer data

Vi oppbevarer konto- og teamdata så lenge kontoen er aktiv. Etter en sletteforespørsel deaktiveres kontoen i 30 dager; deretter slettes dataene permanent, med mindre loven krever en lengre periode.

Hvis du logger inn igjen under deaktivering, gjenopprettes kontoen automatisk. Sletting av teamlederens konto kan påvirke teamdata i henhold til kontoslettingsflyten.

Samtykke til informasjonskapsler lagres i inntil 180 dager. En innloggingsøkt med Husk meg lagres i inntil 30 dager. Tekniske logger og sikkerhetsregistre lagres bare så lenge det trengs av sikkerhets- og rettslige hensyn.

7. Dine rettigheter

Du har rett til å få tilgang til dataene dine, rette dem, slette dem, begrense behandlingen, protestere mot behandling basert på berettiget interesse og motta dataene dine i et flyttbart format.

Du kan slette kontoen din under Personlige innstillinger (/settings/profile). For å be om en kopi av dataene dine, skriv til den juridiske e-postadressen som er oppgitt i avsnittet om behandlingsansvarlig i denne erklæringen. Vi svarer innen rimelig tid.

Hvis behandlingen er basert på samtykke (valgfrie informasjonskapsler), kan du trekke det tilbake når som helst i innstillingene for informasjonskapsler. Du kan klage til den latviske datatilsynsmyndigheten (www.dvi.gov.lv).

8. Informasjonskapsler

Vi bruker nødvendige informasjonskapsler for å lagre samtykket ditt, holde innloggingsøkten og få nettstedet til å virke. Preferanse- og analyseinformasjonskapsler aktiveres bare med ditt samtykke. Hele listen og kontrollene står i erklæringen om informasjonskapsler.

9. Integrasjoner og tredjepartstjenester

Hvis du kobler til Google Drive, OneDrive, Gmail-utvidelsen eller et kalenderabonnement, behandler den aktuelle leverandøren data etter sin egen personvernerklæring. Vi lagrer bare tokenene og metadataene som trengs for at integrasjonen skal virke.

Gmail Chrome-utvidelsen virker først etter at du har logget inn og gitt tilgang. Utvidelsen kan lese e-postmetadata og -innhold for å legge e-poster ved oppgaver eller opprette underoppgaver.

10. Sikkerhet

Vi bruker rimelige tekniske og organisatoriske tiltak: krypterte tilkoblinger (HTTPS), tilgangskontroll, passordhasher, krypterte OAuth-token i databasen og sikkerhetspolicyer på radnivå. Absolutt sikkerhet på internett kan ikke garanteres, så beskytt også kontopassordet ditt.

11. Endringer

Hvis denne erklæringen endres vesentlig, oppdaterer vi denne siden og datoen. Fortsatt bruk av Tasqin etter en endring betyr at du godtar den oppdaterte erklæringen i den utstrekning gjeldende lov tillater det.