Privātuma politika

1. Ievads

UnnaData („mēs“, „mūs“, „mūsu“) apņemas aizsargāt un ievērot Jūsu privātumu. Šī privātuma politika apraksta, kā mēs vācam, izmantojam un koplietojam informāciju par Jums, kad izmantojat mūsu ar MI darbināto VDAR atbilstības platformu, tīmekļa vietni un saistītos pakalpojumus (kopā „Pakalpojumi“).

Piekļūstot mūsu Pakalpojumiem vai tos izmantojot, Jūs apliecināt, ka esat izlasījis un sapratis šo privātuma politiku. Ja nepiekrītat mūsu praksei, lūdzu, neizmantojiet mūsu Pakalpojumus.

2. Pārzinis

Personas datu, kas tiek apstrādāti, izmantojot mūsu Pakalpojumus, pārzinis ir:

UnnaData OÜ
Reģistrācijas numurs 16650295
Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
E-pasts: privacy@unnadata.com
Datu aizsardzības speciālists: dpo@unnadata.com

3. Dati, ko mēs vācam

3.1 Jūsu sniegtā informācija

• Konta informācija: Vārds, e-pasta adrese un organizācijas dati, reģistrējoties.
• Organizācijas informācija: Organizācijas nosaukums, adrese, nozare un citi organizācijas dati, ko sniedzat iestatīšanas laikā.
• Dokumenti: Faili, ko augšupielādējat platformā atbilstības pārvaldībai, tostarp privātuma politikas, līgumi un novērtējumi.
• Tērzēšanas saturs: Ziņas un pieprasījumi, ko nosūtāt, izmantojot mūsu MI tērzēšanas funkciju.
• Saziņa: Informācija, ko sniedzat, sazinoties ar mūsu atbalsta komandu.

3.2 Automātiski vāktā informācija

• Lietošanas dati: Informācija par to, kā mijiedarbojaties ar mūsu Pakalpojumiem, tostarp izmantotās funkcijas, apmeklētās lapas un veiktās darbības.
• Ierīces informācija: Pārlūkprogrammas veids, operētājsistēma, ierīces identifikatori un ekrāna izšķirtspēja.
• Žurnāla dati: IP adreses, piekļuves laika zīmogi, API pieprasījumu žurnāli un kļūdu informācija.
• MI lietošanas rādītāji: Marķieru (token) lietojums, mijiedarbība ar modeli un atbilžu kvalitātes rādītāji (bez satura).

3.3 No trešajām personām saņemtā informācija

• Maksājumu apstrādātājs: Stripe sniedz mums darījumu informāciju (mēs neuzglabājam pilnus kartes numurus).

4. Kā mēs izmantojam datus

Mēs apstrādājam Jūsu personas datus šādiem nolūkiem:

Nolūks	Apraksts
Pakalpojumu sniegšana	Lai nodrošinātu, uzturētu un pilnveidotu mūsu atbilstības platformu un MI funkcijas.
Autentifikācija	Lai pārbaudītu Jūsu identitāti un pārvaldītu piekļuvi Jūsu kontam.
MI apstrāde	Lai sniegtu kontekstuālas MI atbildes, pamatojoties uz Jūsu augšupielādētajiem dokumentiem un pieprasījumiem.
Rēķinu izrakstīšana	Lai apstrādātu maksājumus, pārvaldītu abonementus un izrakstītu rēķinus.
Saziņa	Lai nosūtītu ar pakalpojumu saistītus paziņojumus, atjauninājumus un atbalsta atbildes.
Drošība	Lai atklātu, novērstu un risinātu krāpšanu, ļaunprātīgu izmantošanu un drošības problēmas.
Analītika	Lai izprastu lietošanas modeļus un uzlabotu mūsu Pakalpojumus (tikai apkopoti dati).

5. Apstrādes juridiskais pamats

Saskaņā ar VDAR mēs apstrādājam Jūsu personas datus, pamatojoties uz šādiem juridiskajiem pamatiem:

• Līguma izpilde (6. panta 1. punkta b) apakšpunkts): Apstrāde, kas nepieciešama mūsu Pakalpojumu sniegšanai atbilstoši mūsu Lietošanas noteikumiem.
• Leģitīmas intereses (6. panta 1. punkta f) apakšpunkts): Drošības, krāpšanas novēršanas, pakalpojumu uzlabošanas un analītikas nolūkos, ja mūsu intereses nav pārākas par Jūsu tiesībām.
• Piekrišana (6. panta 1. punkta a) apakšpunkts): Ja esat devis nepārprotamu piekrišanu, piemēram, mārketinga saziņai vai neobligātiem sīkfailiem.
• Juridiska pienākuma izpilde (6. panta 1. punkta c) apakšpunkts): Ja mums ir jāapstrādā dati, lai izpildītu tiesību aktu prasības (piemēram, nodokļu uzskaite, uzraudzības iestāžu pieprasījumi).

6. Datu koplietošana & apstrādātāji

Mēs nepārdodam Jūsu personas datus. Mēs koplietojam datus tikai ar šādām saņēmēju kategorijām:

• Mākoņinfrastruktūra: Amazon Web Services (AWS) -- ES reģions (eu-west-1, Īrija) mitināšanai un glabāšanai.
• MI pakalpojumu sniedzējs: Anthropic -- ar MI darbinātai atbilstības analīzei. Dati tiek apstrādāti saskaņā ar datu apstrādes līgumu un netiek izmantoti modeļu apmācībai.
• Maksājumu apstrādātājs: Stripe -- abonementu rēķinu izrakstīšanai un maksājumu apstrādei.

Visus apakšapstrādātājus saista datu apstrādes līgumi (DPA), kas pieprasa tiem aizsargāt Jūsu datus atbilstoši VDAR.

7. Datu glabāšana

Mēs glabājam Jūsu personas datus tikai tik ilgi, cik nepieciešams, lai sasniegtu nolūkus, kuriem tie tika vākti:

• Konta dati: Tiek glabāti, kamēr Jūsu konts ir aktīvs, un vēl 30 dienas pēc dzēšanas, lai nodrošinātu atjaunošanas iespēju.
• Dokumenti: Tiek glabāti, kamēr Jūsu konts ir aktīvs. Neatgriezeniski dzēsti 30 dienu laikā pēc konta dzēšanas.
• Tērzēšanas vēsture: Tiek glabāta, kamēr Jūsu konts ir aktīvs. Atsevišķas sesijas varat dzēst jebkurā laikā.
• Audita žurnāli: Tiek glabāti 2 gadus drošības un atbilstības nolūkos.
• Rēķinu dati: Tiek glabāti 7 gadus atbilstoši nodokļu un finanšu tiesību aktu prasībām.

8. Jūsu tiesības saskaņā ar VDAR

Kā datu subjektam Jums saskaņā ar VDAR ir šādas tiesības:

• Piekļuves tiesības (15. pants): Pieprasīt savu personas datu kopiju.
• Tiesības uz labošanu (16. pants): Pieprasīt neprecīzu datu labošanu.
• Tiesības uz dzēšanu (17. pants): Pieprasīt savu datu dzēšanu („tiesības tikt aizmirstam“).
• Tiesības ierobežot apstrādi (18. pants): Pieprasīt ierobežot to, kā mēs apstrādājam Jūsu datus.
• Tiesības uz datu pārnesamību (20. pants): Saņemt savus datus mašīnlasāmā formātā.
• Tiesības iebilst (21. pants): Iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm.
• Tiesības atsaukt piekrišanu (7. panta 3. punkts): Jebkurā laikā atsaukt piekrišanu, ja apstrāde balstīta uz piekrišanu.

Lai izmantotu jebkuras no šīm tiesībām, lūdzu, sazinieties ar mums, rakstot uz privacy@unnadata.com. Mēs atbildēsim 30 dienu laikā, kā to paredz VDAR.

Jums ir arī tiesības iesniegt sūdzību savai vietējai uzraudzības iestādei, ja uzskatāt, ka Jūsu tiesības ir pārkāptas.

9. Starptautiska datu nosūtīšana

Jūsu dati tiek glabāti un apstrādāti tikai Eiropas Savienībā (AWS eu-west-1, Īrija). Mēs nenosūtām personas datus ārpus Eiropas Ekonomikas zonas (EEZ), izņemot gadījumus, kad:

• Saņēmējvalstij ir Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību.
• Ir ieviestas atbilstošas garantijas (piemēram, līguma standartklauzulas).
• Piemērojams izņēmums saskaņā ar VDAR 49. pantu.

MI apstrādei, izmantojot Anthropic, dati var tikt apstrādāti Amerikas Savienotajās Valstīs saskaņā ar līguma standartklauzulām (SCC) un papildu pasākumiem, lai nodrošinātu atbilstošu aizsardzības līmeni.

10. Drošības pasākumi

Mēs īstenojam atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu Jūsu personas datus, tostarp:

• AES-256 šifrēšana neaktīviem datiem (data at rest)
• TLS 1.3 šifrēšana pārraidītiem datiem
• Uz JWT balstīta autentifikācija ar īslaicīgiem piekļuves marķieriem
• Uz lomām balstīta piekļuves kontrole
• Vispusīga audita žurnalēšana
• Regulāri drošības novērtējumi
• Incidentu reaģēšanas procedūras

11. Sīkfaili

Mēs izmantojam minimālu skaitu sīkfailu, kas nepieciešami mūsu Pakalpojumu darbībai. Detalizētu informāciju par mūsu izmantotajiem sīkfailiem skatiet mūsu sīkfailu politikā.

12. Šīs politikas izmaiņas

Mēs laiku pa laikam varam atjaunināt šo privātuma politiku. Par jebkurām būtiskām izmaiņām paziņosim, publicējot atjaunināto politiku mūsu tīmekļa vietnē un, ja nepieciešams, nosūtot Jums paziņojumu. Šīs lapas augšpusē norādītais datums „Pēdējoreiz atjaunināts“ liecina, kad politika pēdējoreiz tikusi pārskatīta.

13. Sazinieties ar mums

Ja Jums ir kādi jautājumi par šo privātuma politiku vai mūsu datu apstrādes praksi, lūdzu, sazinieties ar mums:

• Vispārīgi privātuma jautājumi: privacy@unnadata.com
• Datu aizsardzības speciālists: dpo@unnadata.com
• Datu subjektu pieprasījumi: privacy@unnadata.com