Dodatak o obradi podataka

Predmet i trajanje

Lične podatke obrađujemo da bismo pružili servis opisan u uslovima, dok god je tvoj nalog otvoren plus period čuvanja naveden u politici privatnosti.

Kategorije podataka i lica

Uobičajeno:

• Tvoj tim: imena, mejl adrese, uloge, aktivnost prijave
• Šta god odabereš da prikažeš: imena u kalendaru sale, lica na fotografiji, bilo šta u tabeli koju povežeš
• Telemetrija uređaja sa tvojih uparenih ekrana

Naše obaveze

Lične podatke obrađujemo samo po tvojim dokumentovanim uputstvima; svakoga ko ima pristup držimo pod obavezom poverljivosti; primenjujemo tehničke i organizacione mere navedene ispod; pomažemo ti da odgovoriš na zahteve lica i regulatora; i brišemo ili vraćamo lične podatke na kraju ugovora.

Tehničke i organizacione mere

Na snazi danas:

• TLS za sav saobraćaj između pregledača, plejera i API-ja
• Lozinke se čuvaju samo kao heševi; OAuth tokeni trećih strana šifrovani AES-256-GCM
• Kontrola pristupa vezana za organizaciju, da jedan kupac ne može do podataka drugog
• Ograničenje broja zahteva na endpointima za prijavu
• Pristup produkciji ograničen na imenovane administratore

Podobrađivači

Spisak je u politici privatnosti. Najavićemo dodavanje novog, a ti možeš uložiti prigovor iz opravdanih razloga zaštite podataka.

Međunarodni prenosi

Naši podobrađivači su navedeni u politici privatnosti i obrađuju podatke u Evropskoj uniji i Sjedinjenim Državama. Kada se lični podaci obrađuju van Evropskog ekonomskog prostora, prenos se oslanja na standardne ugovorne klauzule Evropske komisije ili na odluku o adekvatnosti koja pokriva tog pružaoca, i na ugovor o obradi podataka između nas i njega.

Obaveštenje o povredi

Ako saznamo za povredu ličnih podataka koja utiče na tvoje podatke, obavestićemo te bez nepotrebnog odlaganja, a u svakom slučaju u roku od 72 sata od saznanja, sa onim što znamo, onim što preduzimamo i onim što ćeš možda morati da prijaviš nadzornom organu.

Zahtevi lica na koja se podaci odnose

Ako nam se neko od tvojih ljudi obrati u vezi sa podacima koje držimo za tebe, zahtev prosleđujemo tebi umesto da na njega odgovaramo — ti si rukovalac i odgovor je tvoj. Dashboard izvozi i briše po tvom ovlašćenju, što je obično brže nego da pitaš nas.

Provere i dokazi

Uz razuman pisani najavljen rok, i ne češće od jednom godišnje osim ako nadzorni organ ne traži drugačije, odgovorićemo na bezbednosni upitnik i dati podatke potrebne da se pokaže da se ovaj aneks poštuje. Kada provera znači ulazak u prostorije podobrađivača, ono što možemo da damo jesu njegovi sopstveni sertifikati i izveštaji.

Vraćanje i brisanje na kraju

Podatke možeš izvesti iz dashboard-a u svakom trenutku, uključujući i dok je nalog u periodu od 30 dana. Kada ugovor prestane i taj period istekne, lični podaci se anonimizuju, a sadržaj organizacije briše, osim tamo gde nas zakon obavezuje da nešto čuvamo duže — najčešće su to fakture.

Koji dokument ima prednost

Tamo gde se ovaj aneks i uslovi korišćenja ne slažu oko obrade ličnih podataka, primenjuje se ovaj aneks. Za sve ostalo važe uslovi.