Patakaran sa Privacy (GDPR)

Tagapangasiwa ng Data

Ang tagapangasiwa ng personal na data ay:

(mula rito ay tinatawag na "Tagapangasiwa").

Para sa anumang bagay na may kaugnayan sa proteksyon ng personal na data, maaari kang makipag-ugnayan sa amin sa:
[email protected]

Saklaw ng pinoprosesong data

Maaaring iproseso ng Tagapangasiwa ang sumusunod na personal na data:

• email address,
• data na ibinigay sa pamamagitan ng mga form ng pakikipag-ugnayan o pagpaparehistro,
• data na kinakailangan para sa pagbibigay ng mga serbisyo at pagsingil,
• teknikal na data tulad ng IP address, impormasyon ng browser at device (para sa mga layunin ng seguridad at analytics).

Layunin ng pagproseso ng data

Ang personal na data ay pinoproseso para sa layunin ng:

• pagbibigay ng mga serbisyong available sa CCTVPlanner.io,
• pagsagot sa mga tanong at pakikipag-ugnayan sa mga user,
• pagsasagawa ng mga kontrata at pagtupad sa mga legal at accounting na obligasyon,
• pagpapabuti ng functionality at pagtiyak ng seguridad ng serbisyo.

Legal na batayan ng pagproseso

Ang personal na data ay pinoproseso batay sa:

• Artikulo 6(1)(b) GDPR – pagsasagawa ng kontrata o mga aksyon bago ang kontrata,
• Artikulo 6(1)(c) GDPR – pagsunod sa mga legal na obligasyon,
• Artikulo 6(1)(f) GDPR – lehitimong interes ng Tagapangasiwa (seguridad, pagpapaunlad ng serbisyo),
• Artikulo 6(1)(a) GDPR – pahintulot ng user, kung naaangkop.

Mga tatanggap ng data

Ang data ay maaaring ibahagi sa mga pinagkakatiwalaang service provider na sumusuporta sa Tagapangasiwa sa:

• pagho-host,
• mga serbisyo ng IT,
• pagtutuos,
• pagproseso ng bayad,

sa lawak lamang na kinakailangan para ibigay ang mga serbisyo.

Sa partikular, ginagamit ng Kontroler ang mga sumusunod na processor:

• Supabase — database ng aplikasyon, authentication at imbakan ng file (rehiyon ng EU),
• Stripe — pagproseso ng pagbabayad,
• Resend — pagpapadala ng transactional email,
• Google — analytics ng website (sa iyong pahintulot lamang),
• ang provider ng hosting ng website.

Mga paglilipat sa labas ng European Economic Area (EEA)

Ang pangunahing datos ng aplikasyon (mga account at proyekto) ay iniimbak sa mga server sa European Union. Gayunpaman, maaaring iproseso ng ilan sa mga processor sa itaas ang datos sa labas ng EEA:

• Stripe — pagproseso ng pagbabayad (Irlanda / Estados Unidos),
• Google — analytics, sa iyong pahintulot lamang (Estados Unidos),
• Resend — paghahatid ng transactional email (Estados Unidos).

Kapag inilipat ang personal na datos sa labas ng EEA, protektado ito ng angkop na mga pananggalang sa ilalim ng Chapter V ng GDPR — ang EU–U.S. Data Privacy Framework at/o ang Standard Contractual Clauses (SCCs) ng European Commission. Maaari kang humiling ng kopya ng mga pananggalang na ito sa contact address sa itaas.

Mga cookie at analytics

Gumagamit ang serbisyo ng mga cookie at katulad na teknolohiya ng local storage sa dalawang kategorya:

• mahalaga — kinakailangan upang gumana ang serbisyo (sesyon ng pag-login, seguridad, at pag-alala sa iyong napili tungkol sa cookie); palaging aktibo at hindi nangangailangan ng pahintulot,
• analytics — Google Analytics, ginagamit upang sukatin at pahusayin kung paano ginagamit ang serbisyo; tumatakbo lamang ang mga ito pagkatapos mong tanggapin, batay sa iyong pahintulot (Artikulo 6(1)(a) ng GDPR).

Maaari mong tanggapin o tanggihan ang mga analytics cookie sa banner ng pahintulot at baguhin ang iyong napili anumang oras. Hindi nililimitahan ng pagtanggi ang iyong pag-access sa serbisyo.

Panahon ng pagpapanatili ng data

Ang personal na data ay pinapanatili:

• sa loob ng tagal ng kasunduan,
• ang datos ng account ay binubura o ginagawang anonimo sa loob ng 30 days mula sa pagsasara ng account, maliban kung ang mas mahabang panahon ng pagpapanatili ay iniaatas ng batas,
• mga talaan ng pagsingil at invoice — para sa panahong iniaatas ng batas sa buwis at accounting (sa Polonya, 5 years mula sa pagtatapos ng taon ng accounting kung saan naganap ang transaksyon),
• hanggang sa bawiin ang pahintulot, kung ang pagproseso ay batay dito.

Opisyal sa Proteksyon ng Datos

Hindi nagtalaga ang Kontroler ng Opisyal sa Proteksyon ng Datos, dahil hindi ito kinakailangan sa ilalim ng Artikulo 37 ng GDPR. Para sa lahat ng usaping may kinalaman sa proteksyon ng datos, mangyaring gamitin ang contact address na ibinigay sa itaas.

Mga karapatan ng user

Ang mga user ay may karapatang:

• i-access ang kanilang personal na data,
• itama ang data,
• burahin ang data,
• limitahan ang pagproseso,
• portability ng data,
• tumutol sa pagproseso,
• maghain ng reklamo sa supervisory authority.