Privātuma politika

Šajā politikā ir izskaidrots, kā Agdir Drift AS apstrādā personas datus, kad Jūs apmeklējat mūsu tīmekļvietni vai izmantojat Doki Dok („Pakalpojums”). Tā attiecas uz konta turētājiem, personām, kas uzaicinātas telpās vai lūgtas parakstīt dokumentus, un mūsu tīmekļvietnes apmeklētājiem.

1. Kas ir atbildīgs

Tīmekļvietnes un Jūsu Doki Dok konta datu pārzinis ir:

Agdir Drift AS

Waglesgårdveien 38, 4844 Arendal, Norvēģija

Reģ. nr. 921 893 639

E-pasts: [email protected]
Tālrunis: +47 370 23 500

Mēs apstrādājam personas datus saskaņā ar Vispārīgo datu aizsardzības regulu (VDAR), kas ar Līgumu par Eiropas Ekonomikas zonu ir iekļauta Norvēģijas tiesību aktos, un Norvēģijas Personas datu likumu (personopplysningsloven).

Jūsu augšupielādētie dokumenti ir cits jautājums. Kad Jūs vai Jūsu organizācija glabā, kopīgo vai nosūta dokumentus, izmantojot Doki Dok, Jūs nosakāt, ko šie dokumenti satur un kādam nolūkam. Attiecībā uz jebkuriem tajos esošajiem personas datiem Jūs esat pārzinis, bet mēs darbojamies kā Jūsu apstrādātājs. Piemērojamos noteikumus skatiet sadaļā VDAR un datu apstrāde.

2. Kādus datus mēs vācam

Konta informācija

Jūsu vārds, uzvārds un e-pasta adrese, kā arī profila attēls, ja pierakstāties ar Google vai Microsoft. Pierakstīšanās notiek bez paroles (ar e-pastā nosūtītām pieteikšanās saitēm) vai ar Google vai Microsoft vienoto pierakstīšanos. Mēs nekad neglabājam paroles.

Sesijas un drošības žurnāli

Kad Jūs pierakstāties, mēs saglabājam sesijas ierakstu, kurā ir Jūsu IP adrese un pārlūkprogrammas lietotāja aģents. Mēs to izmantojam, lai uzturētu Jūs pierakstītu, atklātu ļaunprātīgu izmantošanu un ļautu Jums pārskatīt aktīvās sesijas.

Dokumenti un saturs

Dokumenti, mapes, birkas, veidnes, komentāri, apstiprinājumi un dokumentu versijas, ko Jūs izveidojat vai augšupielādējat. Katrs fails tiek atsevišķi šifrēts (ChaCha20-Poly1305), pirms tas tiek ierakstīts krātuvē.

Iesūtnes e-pasts

Katram kontam un telpai var būt sava e-pasta adrese. Uz šīm adresēm nosūtītās ziņas un pielikumus, tostarp sūtītāja vārdu un e-pasta adresi, saņem mūsu pašu pasta serveris, un tie tiek saglabāti Jūsu iesūtnē.

Telpas un sadarbība

Ja esat uzaicināts telpā, mēs apstrādājam Jūsu vārdu un e-pasta adresi, Jūsu lomu telpā, Jūsu nosūtītās tērzēšanas ziņas un darbības telpā, piemēram, kad atverat vai lejupielādējat dokumentus. Telpas īpašnieks var redzēt šīs darbības telpas darbību žurnālā un analītikā.

Elektroniskie paraksti

Kad Jūs parakstāt dokumentu vai tiekat lūgts to parakstīt, mēs reģistrējam Jūsu vārdu, e-pasta adresi, izmantoto parakstīšanas metodi, laika zīmogus, IP adresi un parakstīto rezultātu. Ja parakstīšanā tiek izmantots elektroniskās identifikācijas (eID) pakalpojumu sniedzējs, tas nodod arī Jūsu identitātes datus, kas var ietvert Jūsu personas kodu.

Lietojuma dati

Tikai tad, ja Jūs pieņemat statistikas sīkdatnes, mēs izmantojam PostHog (ES mākonis), lai vāktu lapu skatījumus un funkciju lietojuma datus, ar kuriem uzlabot Pakalpojumu. Skatiet Sīkdatņu politiku.

Maksājumu dati

Maksas plāni tiek pārdoti ar Polar.sh starpniecību, kas darbojas kā tirgotājs (merchant of record). Polar apstrādā kartes datus un norēķinus; mēs saņemam informāciju par Jūsu abonementa statusu un plānu, nevis Jūsu kartes numuru.

Kad Jūs sazināties ar mums

Jūsu ziņas saturs un Jūsu kontaktinformācija, lai mēs varētu atbildēt.

3. Nolūki un juridiskais pamats

Nolūks	Juridiskais pamats (VDAR)
Pakalpojuma, Jūsu konta, telpu, iesūtnes un parakstīšanas nodrošināšana	Līgums — 6. panta 1. punkta b) apakšpunkts
Klienta uzaicināto telpu dalībnieku un parakstītāju datu apstrāde	Pēc klienta norādījumiem, kā apstrādātājs — 28. pants
Drošība, krāpšanas novēršana, audita pieraksti un pakalpojuma e-pasta vēstules	Leģitīmās intereses — 6. panta 1. punkta f) apakšpunkts
Produkta analītika un preferenču sīkdatnes	Piekrišana — 6. panta 1. punkta a) apakšpunkts
Grāmatvedības un rēķinu uzskaites dokumenti	Juridisks pienākums — 6. panta 1. punkta c) apakšpunkts

Ko mēs nekad nedarām

Nepārdodam Jūsu personas datus
Neizmantojam Jūsu datus reklāmai vai reklāmas mērķauditorijas atlasei
Neapmācām mašīnmācīšanās modeļus ar Jūsu dokumentiem
Neskatāmies Jūsu dokumentus, izņemot gadījumus, kad Jūs to lūdzat atbalsta nolūkos vai to pieprasa likums

Pakalpojuma darbības nodrošināšanai mēs izmantojam VDAR lapā norādītos apakšapstrādātājus. Katrs no tiem apstrādā datus tikai savas funkcijas izpildei un saskaņā ar datu apstrādes līgumu. Mēs varam izpaust datus arī tad, ja to pieprasa likums vai tas nepieciešams mūsu tiesību aizsardzībai, kā arī tiesību pārņēmējam, ja mūsu uzņēmējdarbība tiek nodota.

Citi lietotāji redz datus, ko Jūs ar viņiem kopīgojat: telpas dalībnieki redz Jūsu vārdu, e-pasta adresi, ziņas un attiecīgās telpas dokumentus; personas, kurām Jūs nosūtāt dokumentus parakstīšanai, redz Jūsu vārdu un e-pasta adresi.

5. Kur dati tiek glabāti

Dokumenti, datubāze un rezerves kopijas tiek glabātas Hetzner serveros Vācijā. E-pasta vēstules tiek sūtītas ar mūsu pašu pakalpojumu Agdir Email, kas tās piegādā ar Amazon SES starpniecību Stokholmā. Daži apakšapstrādātāji (piemēram, Google, Microsoft un Polar.sh) var apstrādāt ierobežotu datu apjomu ārpus EEZ. Šādos gadījumos datu nosūtīšanu aptver lēmums par aizsardzības līmeņa pietiekamību, piemēram, ES un ASV datu privātuma regulējums, vai Eiropas Komisijas standarta līguma klauzulas.

6. Cik ilgi mēs glabājam datus

Konts un saturs: kamēr Jūsu konts ir aktīvs. Pēc konta slēgšanas mēs to dzēšam 30 dienu laikā, un no rezerves kopijām tas tiek izņemts vēl 30 dienu laikā.
Audita pieraksti un parakstītie dokumenti: tiek glabāti, kamēr pastāv saistītie dokumenti, jo tie ir pierādījums tam, kas, ko un kad darīja.
Sesiju ieraksti: līdz sesijas beigām vai līdz Jūs izrakstāties.
Grāmatvedības dokumenti: piecus gadus, kā to pieprasa Norvēģijas Grāmatvedības likums (bokføringsloven).
Analītika: līdz 12 mēnešiem PostHog.

7. Drošība

Visa datplūsma izmanto TLS. Faili glabāšanā tiek šifrēti ar katram failam atsevišķu atslēgu, piekļuve ir ierobežota pilnvarotām personām, un darbības ar dokumentiem un telpām tiek ierakstītas audita žurnālā. Sīkāku informāciju skatiet sadaļā Drošība.

Jums ir tiesības:

Piekļuve — saņemt mūsu rīcībā esošo Jūsu personas datu kopiju
Labošana — panākt neprecīzu datu labošanu
Dzēšana — panākt Jūsu datu dzēšanu, ja vien mums tie nav jāglabā saskaņā ar likumu
Ierobežošana — lūgt mūs ierobežot Jūsu datu izmantošanu
Pārnesamība — saņemt savus datus strukturētā, mašīnlasāmā formātā
Iebildumi — iebilst pret apstrādi, kuras pamatā ir leģitīmās intereses
Piekrišanas atsaukšana — jebkurā laikā Sīkdatņu politikas lapā, neietekmējot iepriekš veikto apstrādi

Lai izmantotu kādu no šīm tiesībām, rakstiet uz [email protected]. Mēs atbildam viena mēneša laikā. Ja Jūsu pieprasījums attiecas uz dokumentu vai telpu, kas pieder kādam citam, mēs to nodosim viņam, jo viņš ir pārzinis.

Jūs varat iesniegt sūdzību Norvēģijas datu aizsardzības iestādei (Datatilsynet) vietnē datatilsynet.no vai uzraudzības iestādei valstī, kurā dzīvojat vai strādājat, — Latvijā Datu valsts inspekcijai, Lietuvā Valsts datu aizsardzības inspekcijai un Igaunijā Datu aizsardzības inspekcijai.

9. Bērni

Pakalpojums nav paredzēts personām, kas jaunākas par 18 gadiem, un mēs apzināti nevācam viņu datus.

10. Izmaiņas šajā politikā

Mēs varam atjaunināt šo politiku. Ja izmaiņas ir būtiskas, mēs Jūs par tām informēsim pa e-pastu vai Pakalpojumā pirms to stāšanās spēkā. Datums lapas augšdaļā norāda jaunāko versiju.

11. Kontaktinformācija

Agdir Drift AS — Privātums