Privātuma politika
1. Uz ko attiecas šis dokuments?
Folderit (“mēs”, “mums” vai “mūsu”) ievēro savu lietotāju tiesības uz privātumu un izprot, cik svarīgi ir aizsargāt un apstrādāt par jums iegūto informāciju saskaņā gan ar likumu, gan labo praksi.
Privātuma paziņojums ir sagatavots, lai sniegtu jums informāciju, uz kuru jums kā privātpersonai, proti, datu subjektam, ir tiesības saskaņā ar ES Vispārīgās datu aizsardzības regulas, proti, Regulas (ES) 2016/679 (“GDPR”), 13. un 14. pantu.
Privātuma paziņojumā skaidrojam, kā Folderit iegūst, izmanto, glabā un izpauž jūsu informāciju, tostarp personas datus, kā arī informējam par jūsu tiesībām attiecībā uz personas datiem un to apstrādi Folderit.
Privātuma paziņojums attiecas arī uz informāciju, ko saņemam, kad lietojat vai piekļūstat mūsu pakalpojumiem vietnē www.folderit.com (“Vietne”), produktiem, pakalpojumiem vai lietotnēm (kopā — “Pakalpojumi”) vai citādi mijiedarbojaties ar mums.
Privātuma paziņojumā ietverta arī informācija par sīkdatņu izmantošanu (skatiet 9. sadaļu).
2. Datu pārziņa nosaukums un kontaktinformācija
Ja jums pie mums ir individuāls (personīgs) lietotāja konts, jūsu personas datu pārzinis ir Folderit OÜ, juridiskā adrese Laki 32, Tallina, Igaunijas Republika (uzņēmuma reģistrācijas numurs 12653434; e-pasts: privacy@folderit.com).
Ņemiet vērā: ja Folderit sniedz pakalpojumus uzņēmumam, attiecīgais uzņēmums, kas jums izveidojis Folderit kontu, uzskatāms par pārzini un ir atbildīgs par datu aizsardzības tiesību aktu ievērošanu. Plašākai informācijai sazinieties ar attiecīgo uzņēmumu.
3. Apstrādāto datu kategorijas un avoti
Skaidrības labad mūsu apstrādātie dati grupēti šādās kategorijās:
- profila dati (pilns vārds, valoda, laika josla, parole),
- kontaktinformācija (tālrunis un e-pasta adrese; e-pasta adrese kalpo arī kā lietotājvārds pierakstoties),
- abonēšanas dati (maksājumu plāni, abonēšanas periods u. c.),
- norēķinu informācija (norēķinu adrese, maksājuma veids, izrakstītie rēķini, maksājumi, kavēti maksājumi un parādi u. c.),
- jūsu konti (konti, kurus izveidojis jūs vai jums izveidojis galvenā konta īpašnieks),
- konta lietošanas dati (dati par failiem vai mapēm, ko augšupielādējat, lejupielādējat, kopīgojat vai kam piekļūstat, izmantojot Pakalpojumus),
- vietnes lietošanas dati (jūsu IP adrese, interneta pakalpojumu sniedzējs, piekļuves laiki lietotajām Pakalpojumu lietotnēm un funkcijām, apmeklētās vietnes, pārlūka veids un valoda un ierīce, ar kuru piekļūstat Pakalpojumiem un tos lietojat),
- dati par prasībām un pieprasījumiem, ko mums nosūtāt.
Iepriekš minētos datus saņemam galvenokārt no jums, kad reģistrējat kontu, pārejat uz maksas abonementu vai maināt lietotāja profila datus.
Daļu informācijas iegūstam automātiski, kad izmantojat pakalpojumus vai apmeklējat vietni. Izmantojam dažādas izsekošanas tehnoloģijas, piemēram, sīkdatnes, lai iegūtu informāciju un atšķirtu jūs no citiem Vietnes lietotājiem. Plašāku informāciju par sīkdatnēm un citām izsekošanas tehnoloģijām skatiet tālāk sadaļā par sīkdatnēm.
Folderit apzināti neiegūst un neapstrādā īpašu kategoriju personas datus, piemēram, datus, kas atklāj rasi vai etnisko izcelsmi, politiskos uzskatus, reliģisko vai filozofisko pārliecību vai dalību arodbiedrībā, kā arī ģenētiskos datus, biometriskos datus fiziskas personas unikālai identificēšanai, veselības datus vai datus par dzimumdzīvi vai seksuālo orientāciju.
Ja pats mums sniedzat šādus sensitīvus datus, nevaram uzņemties atbildību par šīs informācijas apstrādi citādi nekā jūsu parasto personas informāciju.
4. Datu apstrādes tiesiskie pamati un mērķi
Jebkurai personas datu apstrādei jābūt likumīgai, proti, tai jābūt tiesiskam pamatam. Mēs apstrādājam personas datus uz tālāk norādītajiem tiesiskajiem pamatiem. Pie katra pamata skaidrojam apstrādāto datu veidu un mērķus.
Datu apstrāde uz jūsu piekrišanas pamata / GDPR 6. panta 1. punkta a) apakšpunkts
Ņemot vērā apstrādāto datu kategorijas un mūsu darbību būtību, parasti datu apstrādei jūsu piekrišana nav nepieciešama, proti, apstrāde notiek uz citiem GDPR 6. pantā paredzētiem pamatiem.
Jūsu piekrišana mums nepieciešama tiešā mārketinga e-pastu nosūtīšanai. Ja tā ir saņemta, periodiski informēsim par mūsu pakalpojumiem un funkcijām, jaunumiem, piedāvājumiem, pasākumiem un citu informāciju par mums un partneriem.
Ņemiet vērā, ka uz leģitīmo interešu pamata bez jūsu piekrišanas varam sūtīt informāciju par pakalpojumiem un funkcijām, kas līdzīgi tiem, kurus jau esat pasūtījis.
Jums ir tiesības jebkurā laikā atsaukt piekrišanu un iebilst pret datu apstrādi tiešā mārketinga mērķiem. Plašāk par šo tiesību izmantošanu skatiet 10. sadaļā.
Datu apstrāde līguma izpildei / GDPR 6. panta 1. punkta b) apakšpunkts
Tas ir galvenais datu iegūšanas un saglabāšanas iemesls un attiecas uz e-pasta adresi, profila datiem, abonēšanas datiem, norēķinu informāciju un kontu un to lietojuma datiem (skatiet arī datu kategorijas 3. sadaļā). Bez šiem datiem mēs
nevaram sniegt Pakalpojumus. Tāpēc, kad šie dati tiek pieprasīti, tiek sagaidīts, ka jūs tos sniegsiet. Pretējā gadījumā nevaram nodrošināt piekļuvi vēlamajam Pakalpojumam.
Izmantojam šos datus jūsu identificēšanai un piekļuves Vietnei un Pakalpojumiem autorizēšanai, Līgumā noteikto pienākumu izpildei, Pakalpojuma funkciju izmantošanas nodrošināšanai un saziņai par Pakalpojumiem un Līgumu, piemēram, tehnisku paziņojumu, atjauninājumu, drošības brīdinājumu, atbalsta un administratīvu ziņu, pirkuma apstiprinājumu un rēķinu nosūtīšanai, atbildēšanai uz komentāriem, jautājumiem un pieprasījumiem, kā arī klientu apkalpošanai un atbalstam.
Datu apstrāde juridiska pienākuma izpildei / GDPR 6. panta 1. punkta c) apakšpunkts
Mums jāievēro vairāki tiesību akti, tostarp par nodokļiem, grāmatvedību, finanšu pārskatiem, naudas atmazgāšanas un terorisma novēršanu vai tiesas un administratīvo procesu. Dažos gadījumos mums arī jāsniedz informācija valsts amatpersonām un iestādēm pēc to likumīga pieprasījuma. Juridiskā pienākuma izpildei apstrādājamie dati atkarīgi no šī pienākuma, piemēram, attiecīgās iestādes pieprasītās informācijas veida.
Datu apstrāde leģitīmo interešu mērķiem / GDPR 6. panta 1. punkta f) apakšpunkts
Izmantojam arī 3. sadaļā norādītos personas datus leģitīmo interešu mērķiem, ja mūsu izvērtējumā intereses nav pārmērīgas attiecībā pret jums un tās nepārsver jūsu intereses vai pamattiesības un brīvības.
Šī izvērtējuma rezultātā apstrādājam datus mūsu leģitīmajās interesēs šādiem mērķiem:
e-pasta ziņu nosūtīšanai par gaidāmiem svarīgiem notikumiem saistībā ar abonementu, piemēram, tuvojošām izmēģinājuma vai pasūtītā abonementa beigām, ja šādi atgādinājumi nav nepārprotami saskaņoti Līgumā,
- e-pastu nosūtīšanai ar informāciju par Pakalpojumu funkcijām, kas funkcionāli saistītas ar pasūtītajām iespējām un tāpēc varētu būt noderīgas (daži no šiem e-pastiem var būt tiešais mārketings, tāpēc vienmēr iekļaujam saiti, kas ļauj atteikties no saraksta un turpmāk nesaņemt
šādus e-pastus), - citu lietotāju e-pasta paziņojumu un uzaicinājumu piegādei jums, piemēram, ja kāds ar jums kopīgojis failu vai sadarbojies ar jūsu kopīgotajiem failiem; paziņojumu izvēles varat viegli mainīt konta iestatījumos,
- statistikas un analītikas mērķiem mūsu uzņēmuma procesu un Pakalpojumu attīstīšanai,
- krāpniecisku darījumu, neatļautas Pakalpojumu piekļuves vai citu nelikumīgu darbību izmeklēšanai un novēršanai,
- citu lietotāju vai trešo personu sūdzību izmeklēšanai un izskatīšanai par jūsu darbībām Pakalpojumu izmantošanas laikā,
- līgumu izpildei ar citiem lietotājiem, kā arī pakalpojumu sniedzējiem un partneriem (informāciju par tiem skatiet 6. sadaļā),
- juridisku prasījumu sagatavošanai un iesniegšanai vai aizstāvībai pret tiem.
5. Informācijas glabāšana un nosūtīšana, tostarp ārpus EEZ
Folderit atrodas Igaunijas Republikā, taču Pakalpojumu sniegšanai varam glabāt un apstrādāt personas datus un saturu citās Eiropas Ekonomikas zonas (EEZ) vietās vai jūsu izcelsmes valstī.
Izmantojot pakalpojumus, konta saturs tiks glabāts Amazon datu centrā Īrijā ar trīskāršām servera puses rezerves kopijām.
Varam arī nosūtīt personas datus no EEZ uz trešajām valstīm ārpus EEZ, izmantojot dažus 6. sadaļā minētos pakalpojumu sniedzējus. Šādā gadījumā īstenosim atbilstošus aizsardzības pasākumus, lai arī saņēmēji ārpus EEZ nodrošinātu personas datu aizsardzības līmeni, kas būtībā līdzvērtīgs GDPR garantētajam.
6. Informācijas kopīgošana un izpaušana
Mēs nekopīgojam un neizpaužam personas datus trešajām personām, ja vien izpaušanu neatļauj 4. sadaļā aprakstītie tiesiskie pamati.
Pārējā ziņā jūs pats kontrolējat informāciju, kuru izvēlaties izpaust vai kopīgot ar citiem lietotājiem vai trešajām personām.
Kad izmantojat mūsu sadarbības funkcijas, kas atbalsta informācijas kopīgošanu ar trešajām pusēm, mēs izpaužam un kopīgojam jūsu informāciju, tostarp vārdu, e-pasta adresi, citus profila datus un izvēlēto saturu, ar sadarbības personām. Ņemiet vērā, ka šīs personas var arī mainīt un papildināt kopīgoto saturu, kopīgot to ārpus Pakalpojumiem un piešķirt citām trešajām pusēm tiesības skatīt jūsu kopīgoto saturu.
Varam izmantot pakalpojumu sniedzējus dažu darbību veikšanai vai palīdzībai tajās, proti, Pakalpojumu un vietnes nodrošināšanai, uzturēšanai, attīstīšanai, aizsardzībai un popularizēšanai, piemēram, vietnes mitināšanas, e-pasta, mārketinga, klientu atbalsta un saziņas programmatūras, pakalpojuma vai vietnes analītikas, maksājumu, parādu piedziņas, audita, juridisko un citu konsultāciju sniedzējus. Izmantojot šos pakalpojumus, mums var būt jānosūta tiem daļa jūsu datu, tostarp personas dati. Šīs trešās puses informāciju saņems tikai nepieciešamā apjomā un tikai pasūtīto pakalpojumu sniegšanai vai noslēgtā pakalpojumu līguma citādai izpildei.
Izmantojam arī partneru tālākpārdošanas programmu Pakalpojumu mārketingam un pārdošanai. Mūsu tālākpārdošanas partneri apņemas palīdzēt klientiem reģistrēties kā Folderit lietotājiem un sniegt klientu atbalstu un informāciju par Pakalpojumiem un maksājumu plāniem. Viņiem ir tiesības saņemt komisiju par katru viņu uzsāktu veiksmīgu pārdošanu. Tāpēc partneriem ir piekļuve klienta datiem, piemēram, profila, kontaktu, abonēšanas un norēķinu datiem, kas vajadzīgi pienākumu izpildei un komisijas aprēķinu izpratnei.
Varam arī izpaust informāciju jebkuram mūsu grupas dalībniekam, proti, uzņēmumam, kas kontrolē Folderit, ko kontrolē Folderit vai kas ar to atrodas kopīgā kontrolē.
Varam kopīgot personas informāciju ar trešajām pusēm mārketinga mērķiem tikai saskaņā ar jūsu mārketinga izvēlēm.
Varam kopīgot informāciju ar trešās puses lietotni, ja izvēlaties piekļūt Pakalpojumiem caur šādu lietotni vai piešķirt tai piekļuvi informācijai un kontam. Šādā gadījumā pārliecinieties, ka uzticaties lietotnei un tās privātuma noteikumi jums ir pieņemami, jo neatbildam par datu apstrādi trešās puses lietotnē.
7. Drošība
Mēs veicam saprātīgus pasākumus un darbības, tostarp SSL šifrētus savienojumus, personas datu aizsardzībai, taču nevaram garantēt, ka informācija nosūtīšanas laikā internetā, glabājoties mūsu sistēmās vai citādi mūsu pārziņā, būs pilnīgi droša pret citu personu, piemēram, hakeru, iejaukšanos. Tāpēc iesakām veikt visus pasākumus, kurus uzskatāt par piemērotiem un nepieciešamiem konta, tā satura un datu pārsūtīšanas aizsardzībai, piemēram, datu šifrēšanu un drošu šifrētu savienojumu saziņai ar Pakalpojumiem. Jūsu pienākums ir arī saglabāt paroles un citu identifikācijas līdzekļu konfidencialitāti un neizpaust tos citām personām.
Turklāt pēc sesijas vienmēr jāizrakstās un jāaizver pārlūks. Ņemiet vērā, ka nekad nelūgsim atklāt paroli nelūgtā tālruņa zvanā vai e-pastā.
Nekavējoties informējiet mūs par jebkādu neatļautu paroles vai konta izmantošanu vai citu drošības pārkāpumu, kas jums zināms vai par kuru ir aizdomas (privacy@Folderit.com).
8. Datu glabāšanas periods
Glabājam datus tikai tik ilgi, cik nepieciešams to iegūšanas mērķiem, vai ilgāk, ja to prasa likums, piemēram, rēķini un citi grāmatvedības dokumenti jāglabā septiņus gadus arī pēc līguma beigām.
Datiem, ko apstrādājam līguma izpildei, piemērojam glabāšanu visā piemērojamajos likumos noteiktajā prasījumu iesniegšanas noilguma periodā, proti, trīs gadus pēc līgumisko attiecību beigām.
Ja piekritāt informācijas izmantošanai tiešajam mārketingam, piemēram, jaunumu un citu piedāvājumu nosūtīšanai e-pastā, izmantosim datus šim mērķim līdz piekrišanas atsaukšanai (skatiet Privātuma paziņojuma 4. un 10. sadaļu).
Jāņem vērā, ka dažos gadījumos mums ir leģitīmas intereses glabāt datus ilgāk. Piemēram, ja neesat pienācīgi izpildījis maksājumu pienākumus, mums ir leģitīmas intereses turpināt profila, abonēšanas un norēķinu datu apstrādi parādu piedziņai.
Šos glabāšanas periodu noteikumus nepiemērojam anonīmiem datiem, jo tie vairs netiek uzskatīti par personas datiem, proti, tos nevar tieši vai netieši sasaistīt ar jums.
9. Sīkdatnes
Sīkdatnes ir mazi datu faili, kas tiek nosūtīti pārlūkam un saglabāti datora cietajā diskā,
kad apmeklējat vietni.
Mēs izmantojam funkcionalitātes sīkdatnes, lai Vietne darbotos, kā gaidāt. Dažas funkcionalitātes
sīkdatnes nepieciešamas pārvietošanai Vietnē un Pakalpojumu izmantošanai. Citas
funkcionalitātes sīkdatnes palīdz jūs atpazīt un atcerēties jūsu izvēles, piemēram,
valodu, reģionu vai pierakstīšanās stāvokli.
Mēs izmantojam analītikas sīkdatnes, lai izprastu, kā lietojat Vietni. Analītikas rīki
nesniedz personas informāciju, kas atklāj jūsu patieso identitāti. Tie pastāsta,
kā nonācāt Vietnē, vai to apmeklējāt agrāk, cik ilgi uzturaties
Vietnē un kuras tās lapas apmeklējāt. Tie var sniegt arī vispārīgu
informāciju par iespējamo lietotāja atrašanās vietu pasaulē.
Varat novērst sīkdatņu saglabāšanu ierīcē, mainot tīmekļa
pārlūka privātuma iestatījumus.
Ņemiet vērā, ka visu sīkdatņu bloķēšana var palīdzēt aizsargāt privātumu, taču vienlaikus
var ierobežot Pakalpojumu izmantošanas iespējas.
10. Jūsu tiesības attiecībā uz personas datu apstrādi
Ja esat individuāls lietotājs jeb privātpersona, jums kā datu subjektam ir noteiktas GDPR garantētas tiesības.
- Piekļuves tiesības / GDPR 15. pants
Jums ir tiesības saņemt mūsu apstiprinājumu, vai apstrādājam jūsu personas datus. Ja apstrādājam, jums ir tiesības piekļūt datiem, saņemt informāciju par tiem un to apstrādi, kā arī bezmaksas apstrādāto datu kopiju. Ja esat reģistrēts Folderit lietotājs, varat piekļūt personas datiem, pierakstoties kontā un apskatot profila datus.
- Tiesības uz labošanu / GDPR 16. pants
Ja personas informācija ir nepareiza vai nepilnīga, jums ir tiesības pieprasīt tās labošanu vai papildināšanu. Vienkāršākais veids ir pašam mainīt vai papildināt datus lietotāja konta profila sadaļā.
- Tiesības uz dzēšanu (“tiesības tikt aizmirstam”) / GDPR 17. pants
Jums ir tiesības pieprasīt personas datu dzēšanu un to apstrādes izbeigšanu. Mēs to izdarīsim, ja nav tiesiska pamata datu apstrādei, piemēram, ja atsaukta piekrišana, uz kuras balstījās apstrāde, un nav cita tiesiska pamata.
- Tiesības ierobežot apstrādi / GDPR 18. pants
Jums ir tiesības pieprasīt personas datu apstrādes apturēšanu, ja piemērojams kāds no šiem gadījumiem: (a) esat apstrīdējis datu precizitāti, un mums tā jāpārbauda; (b) apstrāde ir nelikumīga, bet nevēlaties apstrādāto datu dzēšanu; (c) jums nepieciešams, lai datus saglabājam, kaut arī mums tie vairs nav vajadzīgi, jo tie nepieciešami juridisku prasījumu celšanai, īstenošanai vai aizstāvībai; vai (d) esat iebildis pret apstrādi saskaņā ar GDPR 21. panta 1. punktu, bet mums jāpārbauda, vai pastāv svarīgāki leģitīmi apstrādes pamati.
- Tiesības uz datu pārnesamību / GDPR 20. pants
20. pants dod datu subjektam tiesības strukturētā, plaši izmantotā un mašīnlasāmā formātā saņemt pārzinim sniegtos personas datus, ja tie tiek apstrādāti uz piekrišanas pamata vai līguma izpildei. Pārzinis pēc datu subjekta pieprasījuma var nosūtīt šos datus tieši citam pārzinim, ja tas ir tehniski iespējams.
- Tiesības iebilst / GDPR 21. pants
Jums ir tiesības iebilst pret personas datu apstrādi, ja tā balstās uz mūsu leģitīmajām interesēm. Varam noraidīt iebildumu un turpināt apstrādi tikai tad, ja pierādām pārliecinošus leģitīmus apstrādes pamatus, proti, mūsu vai trešās puses leģitīmās intereses pārsver jūsu intereses un pamattiesības un brīvības.
Ja apstrādājam personas datus tiešajam mārketingam, varat jebkurā laikā iebilst, un mēs vairs neapstrādāsim datus šim mērķim.
- Tiesības atsaukt piekrišanu / GDPR 7. panta 3. punkts
Ja apstrādājam personas datus uz piekrišanas pamata, jums ir tiesības jebkurā laikā atsaukt mums doto piekrišanu. Tomēr atsaukšana neietekmē uz piekrišanu balstītas apstrādes likumību pirms atsaukšanas. Tā arī neizslēdz mūsu tiesības turpināt apstrādi tiesību aktu prasību izpildei vai ar jums noslēgtā līguma izpildei.
- Tiesības iesniegt sūdzību uzraudzības iestādei / GDPR 77. pants
Ja uzskatāt, ka apstrādājam personas datus, pārkāpjot GDPR, jums ir tiesības iesniegt sūdzību uzraudzības iestādei EEZ valstī, kur dzīvojat vai strādājat vai kur noticis iespējamais pārkāpums, vai Igaunijas Datu aizsardzības inspekcijā (kontaktinformācija: www.aki.ee/en).
Šī sadaļa neizslēdz citas datu subjekta tiesības, kas var būt paredzētas piemērojamajos likumos.
Dažas datu subjekta tiesības, piemēram, piekļuves un labošanas tiesības, varat izmantot lietotāja kontā. Ja tas nav iespējams vai konkrēto tiesību tā nevar izmantot, sazinieties ar mums, izmantojot Privātuma paziņojuma 2. sadaļas kontaktinformāciju, un mēs darīsim saprātīgi iespējamo tiesību izmantošanas atvieglošanai.
11. Privātuma paziņojuma izmaiņas
Laiku pa laikam varam mainīt šo Privātuma paziņojumu. Jaunākā versija ir pieejama Vietnē kopā ar pēdējās atjaunināšanas datumu. Būtisku izmaiņu gadījumā par gaidāmajām izmaiņām informēsim lietotājus Vietnē un/
vai e-pastā.
Ja nepiekrītat mainītajam Privātuma paziņojumam, pārtrauciet Pakalpojumu izmantošanu un izbeidziet Līgumu, nosūtot paziņojumu uz privacy@folderit.com.