Privātuma politika

Kas mēs esam

GDPR Privacy Monitor pārvalda SkuBee s.r.o. Mēs nodrošinām neatkarīgu VDAR atbilstības skenēšanas rīku tīmekļa aģentūrām, profesionāliem lietotājiem un vietņu īpašniekiem.

Kādus datus mēs apstrādājam

Kad iesniedzat URL skenēšanai, mēs apstrādājam:

• Jūsu iesniegto URL.
• Tehniskos datus, kas ievākti skenēšanas laikā: sīkfailus, tīkla pieprasījumus, mijiedarbības ar piekrišanas baneri un lapas ekrānuzņēmumus.
• Jūsu IP adresi un pārlūka User-Agent, lai ierobežotu pieprasījumu skaitu un novērstu ļaunprātīgu izmantošanu.

Mēs nesaglabājam neapstrādātas sīkfailu vērtības kā daļu no glabātajiem skenēšanas pierādījumiem. Ja sīkfailu dati parādās eksportētos artefaktos, piemēram, HAR failos, sensitīvās vērtības tiek maskētas. Ja izveidojat kontu, mēs apstrādājam arī jūsu e-pasta adresi, autentifikācijas datus, abonementa statusu un paziņojumu iestatījumus, lai nodrošinātu pakalpojuma darbību.

Tiesiskais pamats

Mēs apstrādājam skenēšanas pieprasījumus, konta datus, uzraudzības iestatījumus un maksas abonementus kā nepieciešamus līguma izpildei saskaņā ar VDAR 6. panta 1. punkta b) apakšpunktu. Mēs apstrādājam ierobežotus IP adreses un pakalpojuma drošības datus saskaņā ar VDAR 6. panta 1. punkta f) apakšpunktu, lai aizsargātu pakalpojumu pret ļaunprātīgu izmantošanu, krāpšanu un nesankcionētu piekļuvi.

Datu glabāšana

Skenēšanas rezultāti tiek glabāti šādus periodus un pēc tam automātiski dzēsti:

• Bezmaksas līmenis: 7 dienas.
• Starter līmenis: 30 dienas.
• Pro / Agency Pro līmenis: 90 dienas.

Skenēšanas artefakti, piemēram, PDF atskaites un HAR faili, tiek dzēsti no krātuves, kad beidzas glabāšanas periods. Beigušās skenēšanas ieraksti tiek noņemti no datu bāzes tajā pašā tīrīšanas darbības reizē. Ja dzēšat savu kontu, ar kontu saistītie dati un uzraudzības konfigurācija tiek dzēsti 30 dienu laikā, ja vien jau nav piemērojams īsāks glabāšanas periods.

Datu nodošana

Skenēšanas dati un konta dati tiek mitināti ES teritorijā, tostarp Hetzner infrastruktūrā Frankfurtē, Vācijā. Pašreizējie būtiskie apakšapstrādātāji ir Hetzner Online GmbH mitināšanai un objektu glabāšanai, Stripe rēķinu sagatavošanai un abonementu pārvaldībai, kā arī Resend transakciju e-pastu piegādei. Ja personas datus ārpus ES/EEZ apstrādā Stripe vai Resend (Amerikas Savienotajās Valstīs), mēs piemērojam VDAR 46. panta aizsardzības pasākumus, izmantojot standarta līguma klauzulas (Module 2 - pārzinis pret apstrādātāju saskaņā ar EC 2021/914).

Maksājumu apstrādi veic Stripe. Jūsu maksājumu informāciju tieši apstrādā Stripe saskaņā ar to privātuma noteikumiem. Mēs atjaunināsim šo politiku pirms jebkādu jaunu būtisku apakšapstrādātāju, kas apstrādā klientu personas datus, pievienošanas. Par būtiskām izmaiņām šajā politikā mēs paziņosim reģistrētajiem lietotājiem pa e-pastu vismaz 30 dienas pirms izmaiņu stāšanās spēkā.

Konta dati

Ja izveidojat kontu, mēs glabājam jūsu e-pasta adresi, paroles jaucējkodu (hash), abonementa līmeni, darba telpas un monitora konfigurāciju, kā arī paziņojumu iestatījumus. Jūs jebkurā laikā varat pieprasīt konta dzēšanu, izmantojot Konta iestatījumus. Mēs neglabājam maksājumu karšu numurus mūsu serveros. Šo konta datu un (maksas plāniem) maksājumu datu, ko Stripe ievāc mūsu vārdā, sniegšana ir līgumiska prasība Pakalpojuma izmantošanai; bez tiem mēs nevaram izveidot kontu vai aktivizēt maksas funkcijas. Jums nav tiesiska vai līgumiska pienākuma tos sniegt, taču to nesniegšanas sekas ir nespēja izmantot Pakalpojumu.

Jūsu tiesības

Saskaņā ar VDAR jums ir tiesības piekļūt saviem personas datiem, tos labot, dzēst, ierobežot to apstrādi vai iebilst pret to, kā arī tiesības uz datu pārnesamību attiecīgos gadījumos. Jums ir arī tiesības iesniegt sūdzību uzraudzības iestādei, tostarp Slovākijas datu aizsardzības iestādei (Slovak Office for Personal Data Protection) vai jūsu dzīvesvietas valsts iestādei. Bezmaksas skenēšanas automātiski beidzas saskaņā ar iepriekš minēto glabāšanas politiku. Ja jums nepieciešama palīdzība ar konkrētu pieprasījumu, sazinieties ar mums zemāk.

Nepilngadīgie

Pakalpojums ir paredzēts uzņēmumu un profesionāliem lietotājiem. Mēs apzināti nevācam personas datus par nepilngadīgajiem, kas jaunāki par 16 gadiem. Ja uzzināsiet, ka nepilngadīgais mums ir sniedzis personas datus, sazinieties ar mums pa e-pastu [email protected], un mēs tos dzēsīsim.

Paziņojums par datu aizsardzības pārkāpumu

Personas datu aizsardzības pārkāpuma gadījumā, kas varētu radīt augstu risku jūsu tiesībām, mēs jūs informēsim bez nepamatotas kavēšanās un ne vēlāk kā 72 stundu laikā pēc tam, kad par to būsim uzzinājuši, saskaņā ar VDAR 33.–34. pantu.

Sīkdatnes

Šajā vietnē mēs izmantojam tikai stingri nepieciešamās sīkdatnes: gpm_locale (valodas iestatījums, 365 dienas) un session (autentifikācija, saistīta ar sesiju). Pilns sīkdatņu saraksts, ieskaitot trešo pušu darbības sīkdatnes, ko iestata Cloudflare, ir pieejams /cookies. Mēs izmantojam Umami pašmitinātu, bez sīkdatnēm darbojošos analītiku - nav analītikas sīkdatņu, nav nepieciešams piekrišanas baneris. Konversiju analīzes nolūkos mēs ģenerējam nejaušu identifikatoru (gpm_conversion_id), kas tiek saglabāts jūsu pārlūkprogrammas localStorage un nodots caur Stripe metadatiem, lai mēs varētu izmērīt konversiju no reģistrācijas uz apmaksu; šis identifikators ir necaurredzams, nesatur personas datus un nekad netiek izveidots, ja jūsu pārlūkprogramma sūta Do Not Track.

Skenējamo vietņu apmeklētāji

Kad iesniedzat vietni skenēšanai, mūsu skeneris var nejauši novērot pseidonimizētus identifikatorus, kas pieder šīs vietnes apmeklētājiem (sīkdatņu vērtības, tīkla pieprasījumi, pirkstu nospiedumu marķieri). Neapstrādātās sīkdatņu vērtības tiek maskētas saglabātajos pierādījumos. Ja Klients ir šo apmeklētāju datu Apstrādātājs, turpmākās Apstrādātāja attiecības ar SkuBee s.r.o. regulē DPA līgums vietnē /dpa. Mēs nesazināmies ar šiem apmeklētājiem tieši saskaņā ar VDAR 14. pantu, jo mūsu rīcībā ir tikai pseidonimizēti tehniskie identifikatori (nav kontaktinformācijas), un paziņojuma sniegšana būtu neiespējama vai prasītu nesamērīgas pūles VDAR 14(5)(b) panta izpratnē; Klients (darbojoties kā Pārzinis vai kā Apstrādātājs pamatā esošā Pārziņa vārdā) saglabā atbildību par jebkādiem tiešas paziņošanas pienākumiem pret šiem apmeklētājiem.

Datu aizsardzības speciālists

SkuBee s.r.o. nav iecēlis Datu aizsardzības speciālistu (DPO). Mēs neatbilstam obligātās DPO iecelšanas robežvērtībām saskaņā ar VDAR 37(1) pantu - mēs neesam publiska iestāde, mūsu pamatdarbība nav saistīta ar regulāru un sistemātisku datu subjektu novērošanu lielā apjomā, un mēs neapstrādājam īpašu kategoriju datus lielā apjomā. Privātuma jautājumus risina mūsu privātuma komanda, rakstot uz [email protected].

Automatizēta lēmumu pieņemšana

Mēs neveicam automatizētu lēmumu pieņemšanu, tostarp profilēšanu, kas rada juridiskas sekas attiecībā uz jums vai līdzīgi būtiski jūs ietekmē VDAR 22. panta izpratnē. Riska novērtējuma rezultāti, ko sniedz skenēšana, ir konsultatīvi tehniski rādītāji par jūsu iesniegto vietni, nevis automatizēti lēmumi par datu subjektu, kurš iesniedz skenēšanu.

Kontakti

SkuBee s.r.o.
Doležalova 3424/15C
821 04 Bratislava, Slovakia
Company ID (ICO): 57 113 998
Tax ID (DIC): 2122575576
VAT ID: SK2122575576
Datu aizsardzības jautājumiem: [email protected]