Privātuma politika

Personas datu, kas tiek apstrādāti saistībā ar Kontevia vietni un pakalpojumu, pārzinis ir Eucalypt 4 s.r.o., kas identificēts iepriekš. Jautājumus par personas datiem un lūgumus īstenot savas tiesības var sūtīt uz hello@kontevia.com.

Šī politika attiecas uz vietnes kontevia.com un tās valstu versiju apmeklētājiem, Kontevia pakalpojuma lietotājiem un personām, kuras sazinās ar mums. Tā ir sagatavota no ES mēroga skatpunkta; ja valsts tiesību akti izvirza papildu prasības, tās tiek piemērotas papildus.

Attiecībā uz Pakalpojuma lietotāju datiem (reģistrācijas, kontakta, rēķinu un lietojuma dati) Eucalypt 4 s.r.o. ir pārzinis, un šī politika tiek piemērota pilnā apmērā.

Attiecībā uz personas datiem, kas ietverti lietotāja augšupielādētajos grāmatvedības dokumentos (lietotāja klientu un piegādātāju vārdi, adreses, PVN maksātāja numuri un bankas dati, darbinieku dati algu dokumentos), pārzinis ir lietotājs, un Eucalypt 4 s.r.o. darbojas kā apstrādātājs saskaņā ar lietotāja norādījumiem. Šo apstrādi regulē Datu apstrādes līgums. Ja esat kāda no mūsu lietotājiem klients vai piegādātājs un jums ir jautājumi par saviem datiem, lūdzu, vispirms sazinieties ar attiecīgo uzņēmumu.

Mājaslapas apmeklētāji

• Tehniskie dati, kas nepieciešami lapu piegādei (IP adrese, pārlūkprogramma, pieprasītais URL), tiek apstrādāti mājaslapas darbības un drošības nodrošināšanai, pamatojoties uz mūsu leģitīmajām interesēm (VDAR 6. panta 1. punkta f) apakšpunkts), un tiek glabāti servera žurnālos īsu laiku.
• Google Analytics 4 (apmeklējumu statistika) darbojas tīmekļa vietnē un konsultantu katalogā tikai pēc tam, kad sīkdatņu joslā esat piekritis analītiskajām sīkdatnēm (VDAR 6. panta 1. punkta a) apakšpunkts). Microsoft Clarity un Google Ads reklāmguvumu mērīšana pašlaik netiek izmantota; ja tās ieviesīsim, arī tās darbosies tikai ar jūsu piekrišanu. Sīkāka informācija ir Sīkdatņu politikā.
• Reklāmas kampaņu atribūcija (avots un reklāmas klikšķa identifikators, no kura jūs atnācāt) tiek glabāta sīkdatnē db_attr ne ilgāk kā 90 dienas un tikai tad, ja pieņemat mārketinga sīkdatnes (VDAR 6. panta 1. punkta a) apakšpunkts); bez piekrišanas nekas netiek saglabāts. Ja pēc tam reģistrējaties, atribūcija tiek saglabāta pie jūsu konta, lai novērtētu kampaņu efektivitāti.

Pieprasījumi

• Ja rakstāt uz hello@kontevia.com vai sazināties ar mums, izmantojot WhatsApp, mēs apstrādājam jūsu e-pasta adresi vai tālruņa numuru, vārdu un ziņojuma saturu vienīgi tāpēc, lai jums atbildētu (VDAR 6. panta 1. punkta b) un f) apakšpunkts). WhatsApp ziņas apstrādā Meta Platforms Ireland Ltd. saskaņā ar saviem noteikumiem.
• Jaunumu abonēšana balstās uz jūsu piekrišanu, un to var atsaukt, izmantojot atteikšanās saiti katrā e-pastā.

Pakalpojuma lietotāji

• Identifikācijas un kontaktdati (vārds, uzņēmums, e-pasts, tālruņa numurs, adrese, PVN maksātāja numurs), lai izveidotu un pārvaldītu kontu un sazinātos ar jums: līguma izpilde (6. panta 1. punkta b) apakšpunkts).
• Norēķinu dati (rēķini, maksājumu statuss, plāns, lietojums), lai iekasētu abonēšanas maksu un izpildītu grāmatvedības pienākumus: līguma izpilde un juridisks pienākums (6. panta 1. punkta b) un c) apakšpunkts). Kartes datus apstrādā Comgate, a.s., un tie nekad nenonāk mūsu serveros.
• Pieteikšanās un drošības dati (paroles jaucējvērtība, pieteikšanās pakalpojuma sniedzēja identifikators, tērzēšanas kanālam izmantotais WhatsApp tālruņa numurs, IP adrese un pieteikšanās laiks, ierīces veids, darbību žurnāls), lai nodrošinātu konta drošību un atklātu ļaunprātīgu izmantošanu: līguma izpilde un leģitīmās intereses.
• Lietojuma dati (apstrādāto dokumentu skaits, izmantotās funkcijas, kļūdu ziņojumi), lai nodrošinātu, atbalstītu un uzlabotu Pakalpojumu: leģitīmās intereses (6. panta 1. punkta f) apakšpunkts).
• Jūsu augšupielādēto dokumentu saturs, saskaņā ar jūsu norādījumiem, lai nodrošinātu Pakalpojumu: līguma izpilde; attiecībā uz trešo personu datiem šajos dokumentos mēs darbojamies kā apstrādātājs, kā aprakstīts 2. pantā.
• Saziņa ar atbalsta dienestu (e-pasti, tērzēšanas ziņas), lai risinātu jūsu pieprasījumus: līguma izpilde.

• Konta un lietojuma dati: līguma darbības laikā un 90 dienas pēc tā izbeigšanas, lai ļautu eksportēt datus, pēc tam tie tiek dzēsti vai anonimizēti.
• Pakalpojumā augšupielādētie dokumenti: līguma darbības laikā; pēc izbeigšanas 90 dienas eksportēšanai, ja vien jūs tos neizdzēšat agrāk vai nelūdzat mums tos saglabāt ilgākā arhīva periodā.
• Norēķinu ieraksti: laika periodā, ko nosaka Čehijas Republikas nodokļu un grāmatvedības tiesību akti, pašlaik desmit gadi.
• Saziņa ar atbalsta dienestu: līguma darbības laikā un vienu gadu pēc tā.
• Dati, kas nepieciešami juridisku prasību noteikšanai, īstenošanai vai aizstāvēšanai: līdz attiecīgo noilguma termiņu beigām.
• Pieprasījumi no personām, kuras nav lietotāji: tik ilgi, cik nepieciešams to izskatīšanai, ne ilgāk par vienu gadu.
• Piekrišanas ieraksti (sīkfailu izvēle, noteikumu akceptēšana): laika periodā, kurā mums jāspēj pierādīt piekrišanas esamību.

Personas datus kopīgojam tikai ar pakalpojumu sniedzējiem, kas palīdz mums sniegt Pakalpojumu, un tikai nepieciešamajā apjomā: mitināšana, datubāze un glabāšana, e-pasta piegāde, maksājumu apstrāde, ziņojumapmaiņas platforma WhatsApp, modeļi dokumentu nolasīšanai un asistentam, kā arī bankas savienojuma nodrošinātāji, ja pievienojat bankas kontu. Analītikas rīki tiktu pievienoti tikai ar jūsu piekrišanu. Katrs pakalpojumu sniedzējs ir saistīts ar datu apstrādes līgumu.

Aktuālais apstrādātāju saraksts, norādot katra mērķi un atrašanās vietu, ir publicēts lapā par apakšapstrādātājiem. Valsts iestādes datus saņem tikai tad, ja to pieprasa likums.

Daži pakalpojumu sniedzēji atrodas ārpus Eiropas Ekonomikas zonas, galvenokārt Amerikas Savienotajās Valstīs. Datu nodošanu tiem aizsargā ES un ASV Datu privātuma satvars, ja pakalpojumu sniedzējs ir sertificēts, vai Eiropas Komisijas pieņemtās standarta līguma klauzulas, kā arī papildu pasākumi, ja nepieciešams. Jūs varat pieprasīt šo aizsardzības pasākumu kopiju.

Mēs piemērojam riskam atbilstošus tehniskos un organizatoriskos pasākumus: šifrēšanu pārraides laikā (TLS 1.2 vai augstāks) un glabāšanas laikā (AES-256), piekļuvi pēc nepieciešamības principa ar daudzfaktoru autentifikāciju administratīvajai piekļuvei, piekļuves personas datiem žurnalēšanu, regulāras dublēšanas ar pārbaudītu atjaunošanu, uzraudzību un incidentu reaģēšanas procedūru.

Ja notiek personas datu aizsardzības pārkāpums, kas var radīt risku jūsu tiesībām, mēs paziņojam kompetentajai uzraudzības iestādei 72 stundu laikā un, ja risks ir augsts, arī skartajām personām bez nepamatotas kavēšanās.

Ja jūs savienojat savu Kontevia kontu ar tādu asistentu kā ChatGPT vai Claude, izmantojot mūsu savienotāju, tiek pārsūtīti tikai tie dati, ko asistents pieprasa pēc jūsu norādījuma: dokumentu saraksti un detaļas, PVN kopsavilkumi, atskaites un konta statuss. Piekļuve ir saistīta ar API atslēgu, ko jūs jebkurā brīdī varat atsaukt konta iestatījumos; atslēgas atsaukšana nekavējoties izbeidz piekļuvi.

Mēs nesniedzam jūsu datus nevienam pakalpojumu sniedzējam to modeļu apmācībai, un mēs nekad nekoplietojam citu lietotāju datus. Apstrādi asistenta pusē regulē tā pakalpojumu sniedzēja noteikumi, kuru esat izvēlējies. Katrs savienotāja izsaukums tiek žurnalēts (laiks, atslēga, izmantotais rīks) drošības un norēķinu nolūkos.

• Piekļuve (15. pants): iegūt apstiprinājumu, vai mēs apstrādājam jūsu personas datus, un saņemt to kopiju.
• Labošana (16. pants): panākt neprecīzu datu labošanu un nepilnīgu datu papildināšanu.
• Dzēšana (17. pants): panākt datu dzēšanu, ja vairs nav tiesiska pamata to glabāšanai. Tas neattiecas uz datiem, kas mums jāglabā saskaņā ar likumu, piemēram, rēķiniem.
• Ierobežošana (18. pants): ierobežot apstrādi, kamēr tiek risināts strīds par datu precizitāti vai apstrādes likumību.
• Pārnesamība (20. pants): saņemt savus datus strukturētā, mašīnlasāmā formātā; šim nolūkam Pakalpojumā ir pieejamas eksportēšanas iespējas.
• Iebilšana (21. pants): jebkurā laikā iebilst pret apstrādi, kas pamatota ar leģitīmajām interesēm, tostarp tiešo mārketingu.
• Piekrišanas atsaukšana (7. panta 3. punkts): jebkurā brīdī, neietekmējot pirms atsaukšanas veiktās apstrādes likumību.
• Sūdzība: uzraudzības iestādē. Čehijas Republikā tā ir Personas datu aizsardzības birojs (Úřad pro ochranu osobních údajů, https://uoou.gov.cz). Jūs varat iesniegt sūdzību arī savas dzīvesvietas vai darba vietas valsts iestādē.

Lai izmantotu kādu no šīm tiesībām, rakstiet uz hello@kontevia.com. Mēs atbildam bez nepamatotas kavēšanās un ne vēlāk kā viena mēneša laikā; mēs varam lūgt jūs apstiprināt savu identitāti.

Mājaslapā tiek izmantoti sīkfaili un līdzīgas tehnoloģijas. Obligāti nepieciešamie sīkfaili tiek iestatīti, pamatojoties uz mūsu leģitīmajām interesēm; analītikas un mārketinga sīkfaili tikai ar jūsu piekrišanu, ko jūs jebkurā brīdī varat mainīt, izmantojot sīkfailu iestatījumus kājenē. Pilns saraksts un glabāšanas periodi ir pieejami Sīkfailu politikā.

Mēs atjauninām šo politiku, kad mainās Pakalpojums vai likumi. Lietotāji tiek informēti pa e-pastu vai ar paziņojumu vadības panelī; aktuālā versija vienmēr ir pieejama šajā lapā ar pēdējā atjauninājuma datumu.