Privatumo politika (Datenschutzerklärung)

Ši privatumo politika skelbiama lietuvių ir vokiečių kalbomis. Lietuviška redakcija nėra vien mandagumo vertimas: ji skelbiama kaip savarankiška lietuviška teksto redakcija, atsižvelgiant į Lietuvos Respublikos valstybinės kalbos įstatymo 9 straipsnį. Jei lietuviška ir vokiška redakcijos skiriasi, vadovaujamasi vokiška redakcija, išskyrus atvejus, kai imperatyvios Lietuvos Respublikos teisės normos reikalauja kitaip.

1 · Duomenų valdytojas

Oliver Wagener Ahnekamp 41, 31137 Hildesheim, Deutschland Atstovaujama: Oliver Wagener El. paštas: datenschutz@zirko.io

Duomenų apsaugos pareigūnas nepaskirtas; BDAR 37 straipsnio ir § 38 BDSG (Vokietijos federalinio duomenų apsaugos įstatymo 38 straipsnio) sąlygos šiuo metu netenkinamos.

2 · Dvi funkcijos: duomenų valdytojas ir duomenų tvarkytojas

Zirko yra programinė įranga amatų įmonėms (Handwerksbetriebe). Todėl asmens duomenis tvarkome dviem skirtingomis funkcijomis; kuri iš jų taikoma Jums, priklauso nuo to, kas esate:

Jūs lankotės mūsų svetainėje arba esate mūsų sutarties šalis. Tuomet mes esame duomenų valdytojas — dėl puslapių pateikimo, Jūsų paskyros, sutarties ir atsiskaitymo. Ką tuo atveju darome, nurodyta 4 skyriuje.

Jūs esate Zirko naudojančios įmonės (Betrieb) klientas, tiekėjas arba darbuotojas. Tuomet Jūsų duomenys yra Zirko todėl, kad ši įmonė juos ten įvedė. Duomenų valdytojas yra ji, ne mes; mes esame jos duomenų tvarkytojas ir veikiame tik pagal jos nurodymus (BDAR 28 straipsnis). Todėl dėl susipažinimo su duomenimis, jų ištaisymo ir ištrynimo kreipkitės į šią įmonę. Jei tokia užklausa pasiekia mus tiesiogiai, ją nedelsdami persiunčiame ir padedame įmonei parengti atsakymą — patys atsakyti neturime teisės. Kas tvarkoma šia funkcija, nurodyta 5 skyriuje.

3 · Teisinis pagrindas trumpai

• BDAR 6 straipsnio 1 dalies b punktas — sutartis ir ikisutartiniai veiksmai (paskyra, paslaugos teikimas, atsiskaitymas).
• BDAR 6 straipsnio 1 dalies c punktas — teisinė prievolė (mūsų pačių buhalterinės apskaitos saugojimas, § 147 AO — Vokietijos mokesčių kodekso 147 straipsnis).
• BDAR 6 straipsnio 1 dalies f punktas — teisėtas interesas (saugus ir stabilus veikimas, piktnaudžiavimo prevencija).
• BDAR 6 straipsnio 1 dalies a punktas — sutikimas; jis yra pagrindas tik įrašui susidomėjusiųjų sąraše (4.7).
• BDAR 28 straipsnis — duomenų tvarkymas mūsų klientų pavedimu.

Be to, jokio sutikimo neprašome: svetainės ir programos veikimui nevyksta joks duomenų tvarkymas, kuriam sutikimo reikėtų (7 skyrius).

4 · Ką tvarkome kaip duomenų valdytojas

4.1 Svetainės ir programos atvėrimas

Juos atveriant, prieglobos teikėjas tvarko serverio ir prieigos žurnalus: IP adresą, laiką, prašomą adresą, nukreipiantįjį adresą ir naršyklės identifikatorių. Jie techniškai būtini turiniui pateikti ir skirti atakoms atremti.

• Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas, o prisijungusių naudotojų atveju papildomai b punktas.
• Gavėjas: Vercel (6 skyrius).
• Saugojimo trukmė: pagal prieglobos teikėjo laikymo laiką. Savos nuolatinės kopijos nedarome ir šių žurnalų su asmeniu siejamu būdu nevertiname.

4.2 Paskyra, prisijungimas, kvietimai

Paskyrai tvarkome: el. pašto adresą, slaptažodžio maišos reikšmę, vardą ir pavardę, pasirinktinai telefono numerį, profilio nuotrauką, Jūsų kalbos nustatymą, taip pat prisijungimo laikus ir seanso požymius.

• Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b ir f punktai.
• Gavėjai: Supabase (paskyros ir prisijungimas), Resend (patvirtinimo ir slaptažodžio laiškų siuntimas) — 6 skyrius.
• Saugojimo trukmė: iki paskyros ištrynimo. Paskyrą galite ištrinti patys programoje. Tuomet pašalinama tapatybė ir priklausomybė: paskyra, profilis, profilio nuotrauka, narystės ir kvietimai. Įrašai, turintys įstatymų nustatytą įrodomąją reikšmę — visų pirma darbo laikas, nebuvimai ir įmonės apskaitos dokumentai (programoje jie vadinami „Dokumentai“) — lieka; juose likęs identifikatorius po ištrynimo nebesusiejamas su jokiu vardu. Plačiau 5 ir 9 skyriuose.

4.3 Sutartis ir atsiskaitymas

Sutarčiai tvarkome įmonės pavadinimą, adresą, sąskaitų kontaktinius duomenis, PVM mokėtojo kodą arba mokesčių mokėtojo numerį, užsakytos licencijos rūšį ir kiekį bei prenumeratos būseną.

Atsiskaitymą vykdo Paddle kaip Merchant of Record — teisiškai Paddle yra pardavėjas, lėšas surenka savo vardu ir pats išrašo Jums sąskaitą faktūrą. Mokėjimo duomenys (kortelė, SEPA) mūsų nepasiekia; jie laikomi tik pas Paddle. Mes atspindime vien būseną.

Užsakant Jūsų naršyklėje atsiveria Paddle atsiskaitymo langas. Tuomet Jūsų naršyklė tiesiogiai susisiekia su Paddle. Viso atsiskaitymo srityje Paddle yra savarankiškas duomenų valdytojas, o ne mūsų duomenų tvarkytojas — tiek dėl Jūsų IP adreso ir Jūsų mokėjimo duomenų, tiek dėl sąskaitų faktūrų duomenų, kuriuos jam perduodame. Kas tame lange rodoma — produktas, kiekis, priskyrimas Jūsų įmonei — sudedame iš anksto savo serveryje, o ne Jūsų naršyklėje; kitaip šias reikšmes būtų galima pakeisti prieš išsiunčiant.

• Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas; mūsų pačių buhalterinės apskaitos saugojimui — c punktas kartu su § 147 AO.
• Saugojimo trukmė: sutarties pabaiga pridėjus įstatymų nustatytus mūsų pačių buhalterinės apskaitos saugojimo terminus.

4.4 Pranešimai Jums

Siunčiame sisteminius pranešimus: registracijos patvirtinimą, slaptažodžio atkūrimą, kvietimus, sutarties ir būsenos pranešimus. Gavėjas yra Resend; fiksuojamas adresas, turinys ir pristatymo būsena.

Apie bendrųjų sąlygų (AGB) pakeitimus el. paštu pranešame visoms įmonės paskyroms su administravimo teisėmis ir papildomai parodome programoje (AGB § 15 (3)). Kaip įrodymą saugome, kada pranešimas išsiųstas ir kiek adresų, siuntimo paslaugų teikėjo identifikatorius, iki kada galima paprieštarauti ir ar, kada ir iš kurios paskyros buvo sutikta ar paprieštarauta. Įrodymas saugomas tol, kol įmonė egzistuoja (BDAR 6 straipsnio 1 dalies b punktas).

Reklaminius pranešimus siunčiame tik į susidomėjusiųjų sąrašą — su aiškiu Jūsų sutikimu ir tose siaurose ribose, kurias aprašo 4.7. Reguliaraus naujienlaiškio nėra.

4.5 Jūsų užklausos

Jei kreipiatės į mus el. paštu arba per mūsų svetainės kontaktinę formą, Jūsų duomenis tvarkome tam, kad atsakytume (BDAR 6 straipsnio 1 dalies b arba f punktas). Užklausoms, turinčioms komercinio laiško pobūdį, taikomi komercinės ir mokesčių teisės saugojimo terminai.

Kontaktinė forma renka vardą, el. pašto adresą ir žinutę — daugiau nieko. Jūsų duomenys nesaugomi, o el. laišku persiunčiami į mūsų pašto dėžutę; siuntimą atlieka Resend (6 skyrius). Išsiunčiant papildomai tvarkome Jūsų IP adresą, kad apribotume žinučių skaičių iš vieno prisijungimo (BDAR 6 straipsnio 1 dalies f punktas — apsauga nuo masinio piktnaudžiavimo forma). Tam jis laikomas tik kaip sutrumpinta, su diena susieta kontrolinė suma operatyviojoje atmintyje, ne ilgiau kaip vieną valandą, ir nei saugomas, nei perduodamas.

Pokalbių lango mūsų puslapiuose nėra, o kontaktinei formai nenaudojame jokio svetimo teikėjo captcha.

4.6 Klaidų pranešimai

Programoje įvykus klaidai, sukuriame klaidos pranešimą, kad sutrikimą rastume ir pašalintume. Gavėjas yra Sentry (ES duomenų rezidavimo vieta, 6 skyrius).

Perduodamas tik šis baigtinis sąrašas: klaidos identifikatorius, klaidos tipas, susijusi sritis, puslapio adresas šablonine forma (be identifikatorių), Jūsų įmonės identifikatorius, Jūsų vaidmuo, techninės iškvietimo eilutės, taip pat bendrieji techniniai pačios klaidos duomenys: vykdymo aplinka (naršyklė ar serveris), aplinkos pavadinimas, programos versija ir vidinis klaidos numeris, nesusijęs su asmeniu. Ir šie bendrieji duomenys neturi jokio turinio bei jokios sąsajos su asmeniu, išskyrus minėtą įmonės identifikatorių.

Neperduodama: klaidos pranešimo tekstas, vardai, adresai, sumos, dokumentų tekstai ar kitas turinys. Išsamus įrašas su tekstu lieka mūsų pačių serverio žurnale. Įmonės duomenų turinys šiuo keliu tretiesiems asmenims nepatenka.

Kokiu vaidmeniu tai darome, priklauso nuo to, iš kur ateina pranešimas. Tai, ką praneša mūsų serveris, neturi jokios sąsajos su įmone: pranešimas atsiranda už sesijos ribų, įmonės identifikatoriaus ir vaidmens jame nėra. Tas pat galioja visam tam, kas atveriama neprisijungus. Tokie pranešimai susiję vien su mūsų pačių programa — dėl jų esame duomenų valdytojas. O kai klaidą praneša prisijungusio naudotojo naršyklė, prie jos prisideda jo įmonės identifikatorius ir jo vaidmuo; jie paimami iš patikrintos sesijos, o ne iš paties pranešimo. Tiek, kiek tai vyksta, mes tvarkome duomenis iš įmonės duomenų rinkinio ir veikiame kaip jos duomenų tvarkytojas (2 skyrius); Sentry tada yra mūsų pasitelktas duomenų tvarkytojas, nurodytas duomenų tvarkymo sutartyje.

• Teisinis pagrindas, kiek esame duomenų valdytojas (pranešimai be sąsajos su įmone): BDAR 6 straipsnio 1 dalies f punktas. Dėl pranešimų su įmonės identifikatoriumi ir vaidmeniu veikiame pavedimu (BDAR 28 straipsnis); kuris teisinis pagrindas ten taikomas, nustato įmonė.
• Saugojimo trukmė: paslaugos laikymo laikas.

4.7 Susidomėjusiųjų sąrašas (Interessentenliste)

Kol Zirko dar nėra visuotinai prieinama, mūsų svetainėje galite įsirašyti į susidomėjusiųjų sąrašą. Tikslas siaurai apibrėžtas: vienas pranešimas, kai tik Zirko taps prieinama — jokio naujienlaiškio, jokios nuolatinės reklamos.

Saugoma: Jūsų el. pašto adresas, rinka, kurios puslapyje įsirašėte (ji nulemia Jūsų laiškų kalbą), įsirašymo, paskutinio patvirtinimo laiško, patvirtinimo ir pranešimo laikai, taip pat techninės patvirtinimo ir atsisakymo nuorodų kontrolinės sumos. Laiško laikas riboja, kaip dažnai mūsų forma gali rašyti tuo pačiu adresu, ir taip saugo Jūsų pašto dėžutę nuo pakartotinių siuntų. Jūsų IP adresas nesaugomas — išsiunčiant galioja ta pati kiekio apsauga kaip ir kontaktinėje formoje (4.5): sutrumpinta, su diena susieta kontrolinė suma, tik operatyviojoje atmintyje, ne ilgiau kaip vieną valandą.

Teisinis pagrindas yra Jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas; reklaminiam kreipimuisi — § 7 Abs. 2 Nr. 2 UWG). Duomenų subjekto sutikimas gaunamas dvigubo patvirtinimo (double opt-in) būdu: įsirašius gaunate el. laišką su patvirtinimo nuoroda, ir tik Jūsų spustelėjimas patvirtinimo puslapyje įrašo Jus į sąrašą. Šis spustelėjimas kartu yra mūsų sutikimo įrodymas (BDAR 7 straipsnio 1 dalis). Nepatvirtintas įrašas ištrinamas po 30 dienų.

Atšaukimas: kiekviename į sąrašą siunčiamame laiške yra atsisakymo nuoroda. Išsirašius Jūsų įrašas ištrinamas visiškai — nelieka ir jokio „blokavimo sąrašo“ (nesiuntimo sąrašo). Be to, bet kada pakanka laisvos formos el. laiško adresu datenschutz@zirko.io (BDAR 7 straipsnio 3 dalis; iki atšaukimo atlikto duomenų tvarkymo teisėtumui tai įtakos neturi).

Ištrynimas ir be Jūsų veiksmų — kasdieniu automatiniu ištrynimo ciklu, kiekvienu atveju artimiausiu ciklu pasibaigus terminui: nepatvirtinti įrašai praėjus 30 dienų nuo įsirašymo; visi įrašai praėjus 30 dienų nuo pranešimo; ir praėjus vieneriems metams nuo Jūsų patvirtinimo, jei iki tol nebuvo apie ką pranešti.

Dalyvaujantys paslaugų teikėjai (abu 6 skyriuje): sąrašas laikomas Supabase Frankfurte; laiškus siunčia Resend.

5 · Ką tvarkome kaip duomenų tvarkytojas įmonių pavedimu

Duomenų valdytojas kiekvienu atveju yra įmonė. Tvarkoma — priklausomai nuo to, kuo ji naudojasi:

Dėl nebuvimo rūšies „liga“: ji ir be diagnozės gali būti sveikatos duomenys, kaip tai suprantama pagal BDAR 9 straipsnį. Mes ją taip ir vertiname; teisinį pagrindą tam turi sukurti įmonė kaip duomenų valdytojas (BDAR 9 straipsnio 2 dalies b punktas kartu su § 26 Abs. 3 BDSG — Vokietijos federalinio duomenų apsaugos įstatymo 26 straipsnio 3 dalimi). Duomenų tvarkymo sutartis šią kategoriją nurodo aiškiai.

Dėl darbo laiko apskaitos — jokio buvimo vietos nustatymo, jokios elgesio ar veiklos rezultatų kontrolės. Mobilioji programa buvimo vietos duomenų nerenka; ji neklausia, kur yra įrenginys, o kiekvieno atsakymo saugumo antraštės užblokuoja naršyklės buvimo vietos funkciją (10 skyrius). Laiko įraše nurodyta „darbo vieta“ yra statybvietės adresas iš planavimo, o ne išmatuota asmens buvimo vieta. Be to, mes nevertiname atskirų darbuotojų elgesio ar veiklos rezultatų: jokio punktualumo rodiklio, jokio reitingo, jokio pranešimo vadovams apie atskirų asmenų elgesį (taip pat žr. 5.1). Ką pati įmonė daro su užfiksuotu laiku, priklauso nuo jai taikomos darbo teisės ir darbuotojų dalyvavimo valdyme taisyklių — už tai duomenų valdytojas yra ji.

Trys duomenų tvarkymo veiksmai, kurie aiškiai nevykdomi:

1. Dirbtinis intelektas nenaudojamas. Zirko nieko neperduoda jokiam trečiojo asmens kalbos, teksto ar šnekos atpažinimo modeliui — nei dokumentams, nei ataskaitoms, nei pasiūlymams, nei pranešimams.
2. Gaunamų sąskaitų faktūrų ženklų atpažinimas vyksta visiškai Jūsų įrenginyje. Sąskaitos faktūros atvaizdas iš naršyklės neišeina ir jokio trečiojo asmens nepasiekia. Tam reikalingas programos dalis taip pat įkeliame iš savo serverio, o ne iš svetimo tinklo; taip trečiasis asmuo nesužino nei sąskaitos faktūros įkėlimo laiko, nei IP adreso.

Ženklų atpažinimas yra šablonų atpažintuvas Jūsų įrenginyje, atpažįstantis raides atvaizde. Tai nėra kalbos modelis, kaip nurodyta 1 punkte, ir jis nieko neperduoda tretiesiems asmenims.

1. Adresų pasiūlymai vyksta per mūsų serverį, o ne iš Jūsų naršyklės. Teikėjas nesužino nei Jūsų IP adreso, nei to, kas ieško. Pas mus saugomas tik galutinis adresas, jokio teikėjo identifikatoriaus ir jokio neapdoroto atsakymo.

5.1 Automatiniai pranešimai

Įmonė gali leisti Zirko tam tikrose situacijose savaime išsiųsti pranešimą: priminimą, kai į pasiūlymą neatsakoma, pastabą prieš susitikimą, prašymą pateikti dokumentus. Tai vadiname automatikomis. Šis skyrius skirtas tokio pranešimo gavėjams.

Pagal numatytuosius nustatymus nė viena automatika neįjungta. Kiekvieną iš jų įjungia pati įmonė, nustato jos terminus ir parašo tekstą, kuris Jus pasiekia. Bet kurią ji gali bet kada nedelsiant vėl išjungti.

Kas sprendžia, ką gaunate. Sprendžia įmonė: ar automatika apskritai veikia, po kiek dienų ji suveikia, su kokiu tekstu ir kam ji siunčiama. Mes vykdome tai, ką ji nustatė. Ji yra duomenų valdytojas (2 skyrius), mes esame jos duomenų tvarkytojas.

Jokio Jūsų asmens vertinimo. Automatika patikrina paprastą klausimą — „ar į pasiūlymą septynias dienas neatsakyta?“ — ir išsiunčia įmonės įrašytą tekstą. Ji Jūsų niekaip nevertina, nesudaro jokio profilio, netikrina mokumo ir nepriima jokio sprendimo: neišrašo sąskaitos faktūros, nė vienos nekeičia, nieko nepatvirtina ir neinicijuoja jokio mokėjimo. Kalbos modelis čia nedalyvauja — nei klausime, nei tekste.

Trys gavėjų grupės:

• Pati įmonė — priminimai savo pačios adresu. Apie juos joks trečiasis asmuo nesužino.
• Įmonės darbuotojas tuo klausimu, kuris susijęs su juo pačiu (pavyzdžiui, trūksta darbo laiko įrašo). Šis pranešimas siunčiamas jam, o ne jo vadovams. Pranešimų vadovams apie atskirų darbuotojų elgesį ar veiklos rezultatus Zirko nesiunčia.
• Įmonės klientai — pakartotinės užklausos, susitikimų priminimai, pastabos apie besibaigiančią nuorodą, prašymai pateikti dokumentus. Tik šiuo atveju pranešimas išeina iš įmonės.

Įkėlimo nuoroda. Jei įmonė tokiu pranešimu prašo Jūsų pateikti dokumentus, pranešime yra terminuota nuoroda, susijusi tik su šiuo vienu dalyku. Tai, ką per ją įkeliate, paskui yra pas įmonę kaip ir bet kuris kitas su Jūsų dalyku susijęs failas — už jį atsakinga ji. Mes jo neperžiūrime ir nevertiname.

Kas su šiais duomenimis vyksta. Siuntimui Jūsų el. pašto adresas ir pranešimo tekstas perduodami mūsų siuntimo paslaugų teikėjui (6 skyrius, Resend eilutė) — arba, jei įmonė prijungė savo pašto dėžutę ir pranešimas skirtas ne darbuotojui, tos pašto dėžutės paslaugų teikėjui (5.2) — ir daugiau niekam; dėl automatizavimo papildomas paslaugų teikėjas neatsiranda. Pas mus lieka žurnalo įrašas: kada, koks pranešimas ir kam išsiųstas. Įmonė gali jį matyti 30 dienų; jis jai yra įrodymas, kas buvo išsiųsta jos vardu.

Nieko iš to nevertiname — jokios analizės tarp įmonių, jokios statistikos apie turinį, jokio produkto tobulinimo iš Jūsų pranešimų.

Jei to nenorite: kreipkitės į įmonę, iš kurios pranešimas ateina. Ji yra duomenų valdytojas ir gali automatiką išjungti arba Jus iš jos pašalinti. Jei Jūsų nesutikimas pasiekia mus, nedelsdami jį persiunčiame jai (9 skyrius).

5.2 Siuntimas per nuosavą įmonės pašto dėžutę

Įmonė gali prie Zirko prijungti savo el. pašto dėžutę. Tada pranešimai, kuriuos Zirko siunčia jos vardu, — dokumentai, raginimai ir automatiniai pranešimai jos klientams bei jai pačiai (5.1) — išsiunčiami iš jos adreso, o kopija paprastai lieka jos aplanke „Išsiųsti“ (žr. toliau). Pranešimai įmonės darbuotojams, priešingai, visada siunčiami per mūsų siuntimo paslaugų teikėją (6 skyrius, Resend eilutė) — jiems ne vieta pašto dėžutėje, kurią skaito vadovybė. Pagal numatytuosius nustatymus jokia pašto dėžutė neprijungta; prijungti ir atjungti ją gali tik įmonės administratorius. Duomenų valdytojas ir čia yra įmonė (2 skyrius); mes esame jos duomenų tvarkytojas ir siunčiame tai, ką ji nurodė.

Tik siuntimas, jokio skaitymo. Zirko neskaito jokių laiškų iš pašto dėžutės — nei gautųjų laiškų, nei juodraščių, kontaktų ar kalendoriaus. Prieiga priklauso nuo paslaugų teikėjo:

• Google (Gmail, Google Workspace): įmonė prisijungia prie Google ir ten suteikia leidimą, kuris leidžia tik siųsti; be to, sužinome paskyros adresą. Išsiųstą laišką į aplanką „Išsiųsti“ padeda pati Google.
• Microsoft (Outlook.com, Microsoft 365): taip pat leidimas tik siųsti kartu su paskyros adresu. Išsiųstą laišką į aplanką „Išsiųsti elementai“ padeda pati Microsoft.
• Visi kiti paslaugų teikėjai: įmonė nurodo serverį, naudotojo vardą ir slaptažodį — arba programėlės slaptažodį, kurį tam sukūrė pas paslaugų teikėją. Zirko jais siunčia per paslaugų teikėjo siunčiamojo pašto serverį. Jei įmonė nurodė ir savo paslaugų teikėjo IMAP serverį, Zirko paskui išsiųstą laišką padeda į aplanką „Išsiųsti“; kad šį aplanką rastų, Zirko perskaito aplankų pavadinimų sąrašą — ne jame esančius laiškus. Jei padėti nepavyksta, laiškas vis tiek išsiųstas, tik be kopijos aplanke „Išsiųsti“.

Google ir Microsoft suteikti leidimai galioja, kol įmonė atjungia pašto dėžutę; taip išsiunčiami ir suplanuoti pranešimai, ir niekam nereikia vėl prisijungti.

Ką saugome. Pašto dėžutės adresą ir paslaugų teikėją; kitų paslaugų teikėjų atveju — serverį, prievadus, naudotojo vardą ir aplanko „Išsiųsti“ pavadinimą; prijungimo ir paskutinio išsiuntimo laiką; nesėkmės atveju — klaidos kodą be turinio. Pačius prisijungimo duomenis — Google ir Microsoft atveju paslaugų teikėjo išduotą prieigos raktą, kitu atveju slaptažodį — saugome užšifruotus. Šifravimo raktas laikomas ne duomenų bazėje, o tik mūsų serverio aplinkoje, ir prisijungimo duomenys niekada nepasiekia jokios naršyklės, net ir pačios įmonės (10 skyrius). Juos naudojame tik įmonės pranešimams siųsti ir padėti į aplanką.

Kas gauna pranešimą. Kai pašto dėžutė prijungta, mūsų serveris pranešimą — gavėjo adresą, tekstą ir priedus — perduoda tiesiogiai tos pašto dėžutės paslaugų teikėjui, o ne mūsų siuntimo paslaugų teikėjui iš 6 skyriaus. Pašto dėžutės paslaugų teikėjas nėra mūsų pasitelktas duomenų tvarkytojas, todėl jo nėra 6 skyriaus sąraše: įmonė jį pasirinko pati, turi su juo savo sutartį, o paslaugų teikėjas pranešimą tvarko kaip ir bet kurį kitą iš tos pašto dėžutės išsiųstą laišką. Kur ir kokiu pagrindu jis tvarko duomenis — taip pat trečiosiose valstybėse, — lemia įmonės sutartis su juo.

Kopiją aplanke „Išsiųsti“ mato kiekvienas, kas skaito pašto dėžutę. Kas turi prie jos prieigą, sprendžia įmonė. Pranešimų jos darbuotojams ten nėra (žr. pirmiau).

Kada pranešimas vis dėlto siunčiamas per mūsų siuntimo paslaugų teikėją. Be pranešimų darbuotojams — dviem atvejais (6 skyrius, Resend eilutė): kai pranešimas su priedais yra didesnis, nei Zirko leidžia šio paslaugų teikėjo pašto dėžutei, — siunčiant apskaitos dokumentus Zirko tai parodo prieš siuntimą, — ir kai tikrai žinoma, kad pas paslaugų teikėją niekas nepateko, pavyzdžiui, nes ten nepavyksta prisijungti. Jei neaišku, ar pranešimas jau išsiųstas, antrą kartą jo nesiunčiame.

Pristatymo pranešimo nėra. Per nuosavą įmonės pašto dėžutę negauname grįžtamosios informacijos apie pristatymą; užfiksuojama tik tai, kad ir kada pranešimas išsiųstas.

Atjungimas. Kai įmonė atjungia pašto dėžutę, prisijungimo duomenis ištriname iš karto. Google atveju papildomai atšaukiame leidimą pas paslaugų teikėją. Microsoft atveju leidimą iš išorės būtų galima atšaukti tik nutraukiant visus asmens prisijungimus — to nedarome. Be ištrintų prisijungimo duomenų Zirko ten nieko nebegali siųsti; paskyros savininkas gali papildomai pats pašalinti Zirko iš prijungtų programėlių sąrašo savo Microsoft paskyroje. Kitų paslaugų teikėjų atveju nėra ko atšaukti; kas nori būti tikras, ten pakeičia slaptažodį arba ištrina programėlės slaptažodį. Ištrynus įmonę, ištrinami ir prisijungimo duomenys; atsarginėms kopijoms taikomas 8 skyrius.

Iš Google gauta informacija. Zirko per Google API gautos informacijos naudojimas ir perdavimas atitinka dokumentą Google API Services User Data Policy, įskaitant ribotojo naudojimo reikalavimus (Limited Use requirements). Šią informaciją naudojame tik siuntimui iš Zirko, ne reklamai ir ne modeliams mokyti, ir neperduodame jos tretiesiems asmenims.

5.3 Atsiliepimai iš programos

Kas yra prisijungęs prie Zirko, gali iš programos atsiųsti mums atsiliepimą — „čia kažkas stringa“, „čia neteisingai skaičiuojama“, „mygtukas nieko nedaro“. Šis skyrius skirtas tai darantiems įmonės darbuotojams ir jos klientams, kurių duomenys tuo metu gali atsidurti atvaizde.

Kas nusiunčiama visada. Jūsų rašomas laisvas tekstas ir dar penki duomenys, be kurių pranešimas „neveikia“ būtų bevertis: įmonė, Jūsų vaidmuo, atidarytas puslapis šablonine forma (/kunden/:id vietoj konkretaus kliento adreso), programos versija ir laikas. Puslapio turinys savaime nenusiunčiamas.

Ekrano nuotrauka ir ekrano vaizdo įrašas yra savanoriški ir pagal numatytuosius nustatymus išjungti. Jūs sprendžiate, ar pridėti įrašą. Iš anksto parinktas dabartinis naršyklės skirtukas, o ne visas ekranas; Jūs matote įrašą prieš išsiųsdami ir galite jį atmesti.

Kas matoma tokiame įraše. Šios programos ekrano nuotraukoje matomi Jūsų įmonės klientų duomenys: vardai, adresai, sumos, tam tikrais atvejais — banko sąskaitos duomenys. Vaizdo įraše jie matomi judant. Kas išsiunčia įrašą, perduoda trečiųjų asmenų asmens duomenis — todėl į jį ir pažvelgiama, prieš jam išeinant.

Kas yra duomenų valdytojas. Įmonė (2 skyrius). Perdavimą konkrečiu atveju inicijuojate Jūs patys, ir tai yra nurodymas mums, kaip tai suprantama pagal duomenų tvarkymo sutartį (jos § 8); ir čia veikiame kaip jos duomenų tvarkytojas. Įmonė gali paprašyti atsiliepimų funkciją jai išjungti.

Kas gali juos skaityti. Zirko palaikymo tarnyba — ir Jūs patys: savo paties atsiliepimą ir mūsų atsakymą į jį matote programoje. Kitos įmonės to nemato, ir Jūsų pačių įmonėje jo niekas kitas neskaito. Saugoma Supabase Frankfurte (6 skyrius). Apie gautą atsiliepimą mus informuoja el. laiškas per Resend (6 skyrius), siunčiamas į pašto dėžutę mūsų pačių srityje; jame yra laisvas tekstas kartu su įmone ir vaidmeniu, bet ne Jūsų vardas, ne Jūsų adresas ir jokie priedai. Įrašai peržiūrimi tik programoje. Perdavimo tretiesiems asmenims nevyksta, naudojimo reklamai taip pat nevyksta, ir kalbos modelis čia nedalyvauja (6 skyrius).

Kam juos naudojame ir kam ne. Tik tam, kad praneštą klaidą ištirtume ir ištaisytume. Ne bendram programinės įrangos tobulinimui, ne kaip žinias apie produktą, ne reklamai ir ne analizei per kelias įmones.

Kas su jais vyksta paskui. Baigus tyrimą įrašą ištriname. Nepriklausomai nuo to galioja išorinė riba: priedai ir atsiliepimas ištrinami vėliausiai po 90 dienų nuo gavimo. Ištrynus savo paskyrą, atsiliepimas atsiejamas nuo Jūsų asmens.

6 · Gavėjai, paslaugų teikėjai ir trečiosios valstybės

Naudojamos paslaugos

Numatyta, šiuo metu nenaudojama

Šioms paslaugoms jokie duomenys neperduodami. Prieš pradedant jas naudoti, kiekvienu atveju pirmiausia sudaroma duomenų tvarkymo sutartis, o šis sąrašas papildomas.

Aiškiai ne

Dėl duomenų tvarkymo pavedimu. Pirmiau nurodyti paslaugų teikėjai asmens duomenis tvarko išimtinai pagal mūsų nurodymus ir tik nurodytais tikslais. Išimtis — tos įstaigos, kurios pirmiau aiškiai nurodytos ne kaip duomenų tvarkytojai.

Šiame sąraše nėra el. pašto dėžutės paslaugų teikėjo, kai tą pašto dėžutę įmonė pati prijungė prie Zirko (5.2). Jis yra ne mūsų, o įmonės paslaugų teikėjas.

Dėl trečiųjų valstybių. Ten, kur pirmiau nurodytos standartinės sutarčių sąlygos arba ES ir JAV duomenų privatumo sistema, perdavimas grindžiamas atitinkamai BDAR 46 straipsnio 2 dalies c punktu arba 45 straipsniu. Atitinkamo pagrindo kopiją paprašius pateikiame (datenschutz@zirko.io).

Duomenų bazė ir failų saugykla yra Frankfurte, ir jas užklausiančios serverio funkcijos taip pat veikia ten.

7 · Slapukai, sekimas ir lankomumo matavimas

Lankomumą matuojame be slapukų — su Umami (6 skyrius). Skaičiuojama, kurie puslapiai atveriami, iš kurio puslapio lankytojai ateina, naršyklės ir įrenginio tipas bei valstybė. Tuo metu Jūsų įrenginyje niekas nesaugoma ir iš jo niekas neskaitoma — jokio slapuko, jokio žymens atmintyje. Todėl nėra ir sutikimo juostos: § 25 Abs. 1 TDDDG (Vokietijos telekomunikacijų ir telemedijų duomenų apsaugos įstatymo 25 straipsnio 1 dalis) nustatyta pareiga gauti sutikimą siejama su saugojimu galiniame įrenginyje arba skaitymu iš jo, o būtent to ir nevyksta.

Vis dėlto akimirką matavimas yra susijęs su asmeniu: dėl techninių priežasčių Jūsų naršyklė perduoda savo IP adresą. Jis nesaugomas, o tik trumpam apskaičiuojamas apsilankymams atskirti; ataskaitose yra anoniminiai skaitikliai be sąsajos su Jūsų asmeniu. Profilis per skirtingas svetaines nesudaromas, o reklamos tinklams nieko neperduodama. Teisinis pagrindas yra BDAR 6 straipsnio 1 dalies f punktas — mūsų interesas žinoti, koks turinys skaitomas, o koks ne; su matavimu galite bet kada nesutikti (BDAR 21 straipsnis, 9 skyrius).

Be to: jokio Google Analytics, jokio pikselio, jokio reklamos tinklo.

Tas pats galioja 4.6 nurodytiems klaidų pranešimams: juose nėra identifikatoriaus, pagal kurį būtų galima sekti Jūsų naudojimosi elgseną skirtinguose puslapiuose.

Naudojami tik tie slapukai, kurie veikimui būtinai reikalingi (§ 25 Abs. 2 Nr. 2 TDDDG): Jūsų prisijungimo seanso slapukas, jei neviešoms sritims veikia prieigos apsauga, — jos slapukas, o kol administratorius jungia pašto dėžutę per Google ar Microsoft (5.2), — užšifruotas slapukas, susiejantis šį prisijungimo procesą su jo įmone; jis ištrinamas baigus prisijungimą ir galioja ne ilgiau kaip dešimt minučių. Papildomai programa saugo duomenis vietoje Jūsų naršyklėje, kad galėtų dirbti be ryšio; jie pašalinami atsijungus arba išvalius naršyklės duomenis. Iš ten į mūsų serverį keliauja tik tai, ką patys išsiuntėte ir kas be ryšio laukia tinklo — pavyzdžiui, užfiksuotas laiko įrašas arba projekto žinutė. Ši laikinoji saugykla nevertinama.

8 · Kiek laiko saugome duomenis

Lemiamas yra duomenų tvarkymo veiklos įrašų 5 skyrius; Jums svarbiausi dalykai:

Atsarginės kopijos. Iš duomenų bazės ir failų daromos atsarginės kopijos, kad techninis gedimas nekainuotų duomenų. Iš tokios kopijos pavienių duomenų rinkinių išimti neįmanoma. Kai ištrynimas joje būtų įmanomas tik neproporcingai didelėmis sąnaudomis, duomenis blokuojame nuo bet kokio tolesnio tvarkymo; galutinai jie ištrinami pasibaigus atitinkamos atsarginės kopijos saugojimo trukmei, vėliausiai po 30 dienų. Tas pats nurodyta sutartyje (AGB — bendrųjų sąlygų — § 12 Abs. 4 c, duomenų tvarkymo sutarties § 13 Abs. 3).

Išrašytos sąskaitos faktūros. Mokesčių teisė ir GoBD (Vokietijos finansų ministerijos taisyklės dėl tinkamo elektroninių knygų, įrašų ir dokumentų tvarkymo bei saugojimo ir dėl prieigos prie duomenų) reikalauja, kad išrašyta sąskaita faktūra liktų nekeičiama. Todėl reikalavimas ištrinti duomenis pagal BDAR 17 straipsnį čia nelemia ištrynimo (BDAR 17 straipsnio 3 dalies b punktas), o lemia duomenų tvarkymo apribojimą (BDAR 18 straipsnio 1 dalies b punktas): dokumentas išsaugomas įstatymo nustatytam tikslui ir niekam kitam nebenaudojamas. Klaidinga sąskaita faktūra taisoma išrašant kreditinę PVM sąskaitą faktūrą (storno dokumentą) — antrą, šalia pirmojo stovintį apskaitos dokumentą, o pirmasis niekada nekeičiamas.

9 · Jūsų teisės

Turite teisę susipažinti su duomenimis (BDAR 15 straipsnis), reikalauti juos ištaisyti (16 straipsnis), reikalauti juos ištrinti (17 straipsnis), apriboti duomenų tvarkymą (18 straipsnis), į duomenų perkeliamumą (20 straipsnis) ir nesutikti su duomenų tvarkymu, grindžiamu teisėtais interesais (21 straipsnis). Duotą sutikimą galite bet kada atšaukti, ir tai galioja ateičiai (BDAR 7 straipsnio 3 dalis).

Į ką kreiptis:

• Jei Jūsų klausimas susijęs su mūsų svetaine, Jūsų paskyra, sutartimi ar atsiskaitymu: į mus, datenschutz@zirko.io.
• Jei Jūsų duomenys yra Zirko todėl, kad juos ten įvedė amatų įmonė: į šią įmonę. Ji yra duomenų valdytojas ir vienintelė turi teisę teikti informaciją. Užklausas nedelsdami persiunčiame ir jai padedame.

Nepriklausomai nuo to, turite teisę pateikti skundą duomenų apsaugos priežiūros institucijai (BDAR 77 straipsnis), visų pirma savo gyvenamosios vietos, darbo vietos arba įtariamo pažeidimo vietos valstybėje narėje. Mums kompetentinga institucija yra:

Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Telefon 0511 120-4500, poststelle@lfd.niedersachsen.de, www.lfd.niedersachsen.de

Profilių nesudarome ir asmeninių savybių nevertiname. Zirko nėra jokio mokumo, elgesio ar patikimumo vertinimo, jokio skaitmeninio įvertinimo (scoring) ir jokios analizės tarp įmonių.

Dėl automatinių pranešimų (5.1): jie veikia pagal taisykles, kurias nustatė atitinkama įmonė ir kurias ji bet kada gali išjungti. Jie tik išsiunčia pranešimą: neišrašo jokio dokumento, nė vieno nekeičia, nieko nepatvirtina ir neinicijuoja jokio mokėjimo. Jokio sprendimo dėl Jūsų, kuris būtų priskirtinas mums, niekas nepriima; sprendimą, ar ir kaip į Jus bus kreipiamasi, įmonė priėmė iš anksto.

Viena automatika pranešimo nesiunčia, o priskiria, ir ji susijusi tik su įmonės darbuotojais: įmonė gali pagal kiekvieną projekto būseną vardais nurodyti, kurie jos darbuotojai priskiriami projektui, kai tik ši būsena atsiranda. Automatika įrašo būtent šį sąrašą. Ji nieko neatrenka, nieko nevertina ir nieko nepašalina — ir, kaip ir visos kitos, pagal numatytuosius nustatymus yra išjungta.

10 · Saugumas

Taikome technines ir organizacines priemones pagal BDAR 32 straipsnį. Svarbiausios:

• Įmonių atskyrimas duomenų bazės lygmeniu. Kiekviena lentelė apsaugota eilučių lygmens saugumo taisyklėmis, susietomis su atitinkama įmone. Tai tikrinama automatiškai su kiekvienu pakeitimu; lentelė be tokios taisyklės į naudojimą nepaleidžiama.
• Teisės sprendžiamos serveryje, o ne naudotojo sąsajoje.
• Šifruotas perdavimas (TLS) ir šifruotas saugojimas pas mūsų paslaugų teikėjus.
• Failų saugyklos nėra viešos, jų kelyje nurodyta įmonė, ir jos turi savas prieigos taisykles bei dydžio ir tipo ribas. Atvaizdų formatų, galinčių vykdyti programos kodą (SVG), nepriimame.
• Išrašyti dokumentai techniškai nekeičiami ir jų ištrinti neįmanoma — tai užtikrinta duomenų bazėje, o ne vien programoje.
• Pašto dėžučių prisijungimo duomenys (5.2) užšifruoti AES-256-GCM ir susieti su savo įrašu; šifravimo raktas laikomas tik mūsų serverio aplinkoje. Lentelė nepasiekiama nei iš naršyklės, nei prisijungusiems naudotojams. Su siunčiamojo pašto ir IMAP serveriais jungiamės tik užšifruotu ryšiu (ne silpnesniu kaip TLS 1.2) ir tik viešai pasiekiamais adresais.
• Saugumo antraštės kiekvienam atsakymui — visų pirma Content-Security-Policy, nustatanti, iš kokių šaltinių naršyklė apskritai gali ką nors įkelti, taip pat HSTS, Referrer- ir Permissions-Policy.
• Atskiros aplinkos kūrimui ir eksploatavimui.

11 · Atskirų valstybių nuostatos

Ši politika sudaryta pagal BDAR. Jei vienos iš mūsų veiklos valstybių teisė reikalauja papildomų duomenų, jie pateikiami čia — ir galioja tik atitinkamoje valstybėje esantiems duomenų subjektams. Visiems kitiems šis skyrius nieko nekeičia.

Japonija

Japonijos duomenų apsaugos įstatymas mums taikomas. Kai ši politika kalba apie taikytiną teisę, Japonijoje esantiems duomenų subjektams prie jos priskiriamas ir 個人情報の保護に関する法律 (Asmens informacijos apsaugos įstatymas, „APPI“). Pagrindas yra APPI 171 straipsnis: įstatymas taikomas ir duomenų tvarkymui užsienyje, jei jis susijęs su prekių ar paslaugų siūlymu Japonijoje esantiems asmenims. Tai, kad mūsų sutarties šalis yra amatų įmonė, o ne vartotojas, nieko nekeičia: saugomi asmenys, kurių duomenys tvarkomi — įmonės darbuotojai, jos kontaktiniai asmenys ir jos klientai, — o ne sutarties šalis.

Pagal APPI 32 straipsnio 1 dalį atskleistini duomenys jau yra šioje politikoje: mūsų, kaip asmens duomenis tvarkančio verslo subjekto, pavadinimas ir adresas 1 skyriuje, duomenų tvarkymo tikslai 4 ir 5 skyriuose, susipažinimo su duomenimis, jų ištaisymo ir ištrynimo tvarka 9 skyriuje ir saugumo priemonės 10 skyriuje.

Skundų nagrinėjimo įstaiga Japonijoje. Be teisės pateikti skundą pagal BDAR 77 straipsnį (9 skyrius), Japonijoje esantys duomenų subjektai gali kreiptis į Japonijos duomenų apsaugos komisiją:

個人情報保護委員会 (Personal Information Protection Commission) 〒105-0001 東京都港区虎ノ門二丁目２－３　虎ノ門アルセアタワー12階代表電話 03-6457-9680 · 個人情報保護法相談ダイヤル 03-6457-9849

12 · Šios politikos pakeitimai

Šią politiką pritaikome, kai pasikeičia duomenų tvarkymas — visų pirma atsiradus naujam paslaugų teikėjui, naujai duomenų kategorijai ar naujai valstybei. Lemiama yra ta redakcija, kuri čia paskelbta, su pirmiau nurodyta data.