Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig är Perfekti SIA, reg.nr 40203678637, registrerad adress: Madonas nov., Madona, Raiņa iela 6, LV-4801. Skriv till tasqin.com@gmail.com om personuppgiftsbehandling. Vi svarar inom rimlig tid och kan be om extra uppgifter för att bekräfta din identitet.

Om du använder Tasqin för din arbetsgivare eller en kund kan det företaget vara personuppgiftsansvarig för arbetsdata som anges i teamet. I så fall behandlar vi uppgifterna som personuppgiftsbiträde på företagets vägnar enligt gällande avtal.

2. Vilka uppgifter vi behandlar

Kontouppgifter: för- och efternamn, e-postadress, lösenord (lagras endast som hash), språkval, tidszon, visningsinställningar för datum/tid, MFA-inställningar och aviseringsinställningar.

Team- och arbetsdata: teamnamn och inställningar, användarnamn, e-postadresser och roller, listor, uppgifter, deluppgifter, statusar, deadlines, anteckningar, aktivitetshistorik, bilagsnamn och innehåll som du eller ditt team anger i systemet.

Faktureringsuppgifter (betalda planer): Stripe-kund- och prenumerationsidentifierare, antal betalda platser, faktureringsperiodens datum och prenumerationsstatus. Betalkorts- och fakturauppgifter lagras av Stripe, inte i vår databas.

Integrationsdata (om aktiverat): krypterade OAuth-åtkomst- och uppdateringstoken, Google-/Microsoft-kontots e-post, Google Drive- / OneDrive-mappmetadata, Gmail-anslutningsstatus för Chrome-tillägget, kalenderprenumerationstoken.

Tekniska och säkerhetsuppgifter: inloggningstid, IP-adress, webbläsar- och enhetsinformation, felloggar (med maskering av personuppgifter), resultat från botkontroll (Cloudflare Turnstile), cookieval och uppgifter om hastighetsbegränsning.

Synpunkter: felrapporter, funktionsönskemål och återkoppling som skickas via sidofältet, tillsammans med din e-post och ett fritextmeddelande.

3. Ändamål och rättslig grund

Kontoskapande, inloggning, teamsamarbete och tillhandahållande av tjänsten - fullgörande av avtal (GDPR art. 6.1 b).

Systemsäkerhet, förebyggande av missbruk, felanalys och underhåll av tjänsten - berättigat intresse (GDPR art. 6.1 f), om inte samtycke krävs enligt lag.

Valfria cookies och anonym användningsstatistik (Umami) - ditt samtycke (GDPR art. 6.1 a), som du kan återkalla när som helst.

Betalnings- och prenumerationshantering, bokföring och andra rättsliga skyldigheter - fullgörande av avtal och efterlevnad av rättslig förpliktelse (GDPR art. 6.1 b och c).

E-postaviseringar om uppgifter, inbjudningar och påminnelser - fullgörande av avtal; vissa aviseringar kan begränsas i profilinställningarna.

4. Mottagare och personuppgiftsbiträden

Uppgifter syns för behöriga användare i ditt team enligt deras behörigheter. För teknisk drift använder vi betrodda personuppgiftsbiträden som är bundna av personuppgiftsbiträdesavtal eller EU:s standardavtalsklausuler.

Huvudsakliga personuppgiftsbiträden: Supabase (databas och autentisering), Vercel (apphotell), Resend (transaktions-e-post), Stripe (betalningar), Google (OAuth, Drive, Gmail API för tillägget), Microsoft (OAuth, OneDrive), Cloudflare (Turnstile-botskydd), Sentry (felövervakning, om aktiverat) och Umami (anonym analys, om aktiverat och du samtycker).

Vi säljer inte uppgifter och delar dem inte med tredje parter för reklam. Personuppgiftsbiträden får bara behandla uppgifter enligt våra instruktioner.

5. Internationella överföringar

Uppgifterna lagras främst inom Europeiska ekonomiska samarbetsområdet (EES). Vissa biträden (t.ex. Stripe, Google, Microsoft, Cloudflare, Sentry) kan också behandla uppgifter utanför EES, till exempel i USA, när du använder den relaterade integrationen.

I de fallen förlitar vi oss på Europeiska kommissionens beslut om adekvat skyddsnivå, EU:s standardavtalsklausuler eller andra GDPR-godkända mekanismer som biträdet tillhandahåller.

6. Hur länge vi sparar uppgifter

Vi sparar konto- och teamdata så länge kontot är aktivt. Efter en raderingsbegäran inaktiveras kontot i 30 dagar; därefter raderas uppgifterna permanent, om inte en längre tid krävs enligt lag.

Om du loggar in igen under avaktivering återställs kontot automatiskt. Att radera teamledarens konto kan påverka teamdata enligt flödet för kontoradering.

Cookieval sparas i upp till 180 dagar. En inloggningssession med Kom ihåg mig sparas i upp till 30 dagar. Tekniska loggar och säkerhetsuppgifter sparas bara så länge det behövs för säkerhet och rättsliga krav.

7. Dina rättigheter

Du har rätt att få tillgång till dina uppgifter, rätta dem, radera dem, begränsa behandlingen, invända mot behandling som baseras på berättigat intresse och få ut dina uppgifter i ett portabelt format.

Du kan radera ditt konto under Personliga inställningar (/settings/profile). För att begära en kopia av dina uppgifter, skriv till den juridiska e-postadressen som anges i avsnittet om personuppgiftsansvarig i den här policyn. Vi svarar inom rimlig tid.

Om behandlingen grundas på samtycke (valfria cookies) kan du när som helst återkalla det i cookieinställningarna. Du kan lämna ett klagomål till Datainspektionen i Lettland (www.dvi.gov.lv).

8. Cookies

Vi använder nödvändiga cookies för att spara ditt samtycke, hålla din inloggningssession och få webbplatsen att fungera. Preferens- och analyscookies aktiveras bara med ditt samtycke. Den fullständiga listan och kontrollerna finns i cookiepolicyn.

9. Integrationer och tredjepartstjänster

Om du ansluter Google Drive, OneDrive, Gmail-tillägget eller en kalenderprenumeration behandlar den aktuella leverantören uppgifter enligt sin egen integritetspolicy. Vi lagrar bara de token och metadata som behövs för att integrationen ska fungera.

Gmail-tillägget för Chrome fungerar först när du loggar in och ger åtkomst. Tillägget kan läsa e-postmetadata och innehåll för att bifoga e-post till uppgifter eller skapa deluppgifter.

10. Säkerhet

Vi använder rimliga tekniska och organisatoriska åtgärder: krypterade anslutningar (HTTPS), åtkomstkontroll, lösenordshashar, krypterade OAuth-token i databasen och row-level security-policyer. Absolut säkerhet på internet kan inte garanteras, så skydda även ditt kontolösenord.

11. Ändringar

Om den här policyn ändras på ett väsentligt sätt uppdaterar vi den här sidan och datumet. Om du fortsätter att använda Tasqin efter en ändring innebär det att du godtar den uppdaterade policyn i den utsträckning tillämplig lag tillåter.