Stancja privātuma politika

Kas ir atbildīgs par jūsu datiem (pārzinis un apstrādātājs)

Pakalpojumā Stancja attiecībā uz personas datiem pastāv divas atšķirīgas lomas. Šī nošķiršana ir būtiska, jo no tās ir atkarīgs, kam jums jāadresē savi pieprasījumi.

1.1. Datu pārzinis - pakalpojuma sniedzējs. Ar kontu, platformas darbību saistīto datu, kā arī visu lietotāju tehnisko datu pārzinis ir:

• MICHAŁ KUKIEŁKA MIDDLY
• NIP: 5833449726, REGON: 521901211
• Adrese: ul. prof. Romualda Cebertowicza 8D/38, 80-809 Gdańsk, Polija
• Kontaktadrese e-pastam datu aizsardzības jautājumos: hello@stancja.app

(turpmāk – Pakalpojuma sniedzējs vai mēs).

Kā pārzinis mēs cita starpā atbildam par: Izīrētāja konta datiem, visu lietotāju (tostarp Īrnieka) tehniskajiem un diagnostikas datiem, e-pasta ziņojumu apstrādi (piemēram, uzaicinājumiem parakstīt) un platformas drošību un darbību.

1.2. Apstrādātājs - attiecībā uz akta saturu. Attiecībā uz nodošanas–pieņemšanas akta saturu (fotoattēliem, aprakstiem, stāvokļa novērtējumiem, aktā ievadītajiem pušu personas datiem) datu pārzinis ir Izīrētājs, t. i., lietotājs, kurš izveido kontu un sagatavo aktu. Pakalpojuma sniedzējs šajā gadījumā darbojas kā apstrādātājs, kas veic darbības Izīrētāja uzdevumā, pamatojoties uz Noteikumos (§15) ietverto datu apstrādes līgumu.

Pēc pakalpojumu sniegšanas Izīrētājam izbeigšanas (piemēram, pēc konta dzēšanas) attiecībā uz saglabātajiem parakstītajiem aktiem (§4.3) Pakalpojuma sniedzējs tajos ietvertos datus apstrādā kā atsevišķs pārzinis - vienīgi §4.3 norādītajā nolūkā (lomas maiņas kārtība aprakstīta Noteikumu §15 10. punktā).

1.3. Ko tas nozīmē praksē.

• Ja esat Īrnieks un vēlaties izmantot tiesības attiecībā uz konkrēta akta saturu (piemēram, piekļuvi, labošanu), adresējiet pieprasījumu Izīrētājam, kurš ir tā pārzinis. Pakalpojuma sniedzējs sniegs Izīrētājam nepieciešamo tehnisko palīdzību.
• Jautājumos, kas attiecas uz tehniskajiem datiem, kontu vai Lietotnes darbību, pārzinis ir Pakalpojuma sniedzējs, un pieprasījums jāadresē tam.

1.4. Datu aizsardzības speciālists. Pakalpojuma sniedzējam nav pienākuma iecelt datu aizsardzības speciālistu, un tas to nav iecēlis. Visos ar datiem saistītajos jautājumos varat sazināties, izmantojot §1.1 norādīto adresi.

Kādus datus mēs apstrādājam, kādā nolūkā un uz kāda pamata

2.1. Izīrētāja (konta turētāja) dati

Ārējā pieteikšanās (Pierakstīties ar Google / Pierakstīties ar Apple). Kontu varat izveidot un tajā pieteikties ar e-pasta adresi un paroli vai izmantojot Google vai Apple pieteikšanās pakalpojumu. Ārējās pieteikšanās gadījumā mēs no pakalpojuma sniedzēja saņemam tikai Konta autentifikācijai un izveidei nepieciešamos datus: e-pasta adresi, unikālo lietotāja identifikatoru pakalpojuma sniedzēja sistēmā un - ja tos kopīgojat - vārdu un uzvārdu. Apple pakalpojuma gadījumā varat izmantot iespēju „Slēpt manu e-pastu" (Hide My Email) - tad faktiskās adreses vietā mēs saņemam privātu pāradresācijas (relay) adresi, kas kalpo kā jūsu kontaktadrese un Konta adrese. Šo datu apstrādes pamats ir VDAR 6. panta 1. punkta b) apakšpunkts (Konta uzturēšanas līguma izpilde).

2.2. Aktā ievadītie dati (attiecas uz abām pusēm - Izīrētāju un Īrnieku)

Šajā ziņā pārzinis ir Izīrētājs (§1.2); turpmākais apraksts sniegts pārskatāmības nolūkā.

Piezīme par fotoattēliem un trešo personu datiem. Fotoattēlus un saturu ievada lietotājs. Lietotājs ir atbildīgs par to, lai tajos nebūtu nelikumīgi apstrādātu trešo personu personas datu un lai viņam būtu pamats tos ievadīt.

Piezīme par fotoattēlu ģeolokāciju. Lietotne nekad nepieprasa piekļuvi ierīces atrašanās vietai un nenosaka jūsu atrašanās vietu. Tomēr, ja pievienotā fotoattēla EXIF metadatos ir kameras iepriekš ierakstītas GPS koordinātas, mēs tās nolasām un glabājam kopā ar fotoattēlu. Fotoattēls bez šiem metadatiem darbojas tieši tāpat - šo datu sniegšana nav nepieciešama, lai izmantotu Lietotni. To varat novērst, kameras iestatījumos izslēdzot atrašanās vietas saglabāšanu.

2.3. Tehniskie un diagnostikas dati (attiecas uz visiem lietotājiem)

Datu saņēmēji un apstrādātāji (apakšapstrādātāji)

Mēs izmantojam uzticamus pakalpojumu sniedzējus, kuri apstrādā datus mūsu vārdā, pamatojoties uz datu apstrādes līgumiem (DPA). Pašlaik tie ir:

• Cloudflare, Inc. - fotoattēlu un datņu glabāšana (Cloudflare R2).
• Resend (resend.com) - e-pasta ziņojumu nosūtīšana (uzaicinājumi, darījumu paziņojumi).
• Railway Corp. - servera lietojumprogrammas un datubāzes mitināšana.
• Vercel Inc. - tīmekļvietnes mitināšana un apmeklējumu statistika bez sīkdatnēm (Vercel Web Analytics, skatīt §9).
• Functional Software, Inc. (Sentry) - kļūdu un avāriju uzraudzība.

Ārējās pieteikšanās pakalpojumu sniedzēji. Ja izmantojat pieteikšanos ar Google vai Apple, šie pakalpojumu sniedzēji - Google Ireland Limited (un Google LLC) un Apple Inc. (un Apple Distribution International Ltd.) - attiecībā uz autentifikācijas procesu savā pusē darbojas kā neatkarīgi pārziņi; mēs no tiem saņemam tikai §2.1 aprakstītos datus. Datu apstrādes principus šo pakalpojumu sniedzēju pusē nosaka to pašu privātuma politikas.

Plānotās MI funkcijas (vēl nav aktivizētas). Nākotnē mēs plānojam piedāvāt funkcijas, kuru pamatā ir mākslīgais intelekts (piemēram, skaitītāju rādījumu nolasīšana, telpu elementu atpazīšana), izmantojot Amazon Web Services (AWS Bedrock) ES reģionā. Līdz šo funkciju ieviešanai dati šim pakalpojumu sniedzējam netiek nodoti. Šī politika tiks atjaunināta pirms šādu funkciju ieviešanas.

Datus var izpaust arī pilnvarotām iestādēm, ja to prasa tiesību akti.

3.1. Datu nosūtīšana ārpus Eiropas Ekonomikas zonas (EEZ)

Daži pakalpojumu sniedzēji var apstrādāt datus ārpus EEZ (tostarp ASV). Šādos gadījumos nosūtīšana notiek, pamatojoties uz VDAR paredzētajiem mehānismiem - jo īpaši lēmumiem par aizsardzības līmeņa pietiekamību (piemēram, ES un ASV Datu privātuma regulējums (EU-U.S. Data Privacy Framework), ja pakalpojumu sniedzējs ir sertificēts) vai līguma standartklauzulām (SCC) - saskaņā ar attiecīgā pakalpojumu sniedzēja datu apstrādes līgumu.

Cik ilgi mēs glabājam datus (glabāšana) un kas notiek pēc konta dzēšanas

Glabāšanas noteikumi atspoguļo Pakalpojuma būtību: abu pušu parakstīts akts var būt būtisks materiāls jebkuras īres līguma puses prasījumu celšanai vai aizstāvībai pret tiem.

4.1. Konta un Pakalpojuma dati - visu laiku, kamēr pastāv konts.

4.2. Melnraksti, kā arī neparakstīti vai tikai vienas puses parakstīti akti - tiek dzēsti konta dzēšanas brīdī (neatgriezeniska dzēšana). Tos varat arī jebkurā laikā dzēst pats.

4.3. Abu pušu parakstīti akti - pēc konta dzēšanas tiek glabāti kā nemaināma PDF datne 6 gadus no parakstīšanas dienas, pēc tam tie tiek neatgriezeniski dzēsti. Ieraksti datubāzē šajā laikā tiek ierobežoti līdz nepieciešamajam minimumam (saglabājas konta tehniskā „pēda"). Turpmākas glabāšanas pamats ir VDAR 17. panta 3. punkta e) apakšpunkts (dati, kas nepieciešami likumīgu prasījumu konstatēšanai, īstenošanai vai aizstāvēšanai) saistībā ar VDAR 6. panta 1. punkta f) apakšpunktu.

Saglabāto dokumentu var darīt pieejamu Akta pusei pēc tās pieprasījuma, kas iesniegts pa e-pastu uz §1.1 norādīto adresi. Pieprasītāja pārbaude notiek, apstiprinot piekļuvi e-pasta adresei, kas Aktā piesaistīta attiecīgajai pusei, - uz šo adresi tiek nosūtīta vienreizēja saite vai apstiprinājuma kods, un dokuments tiek darīts pieejams tikai pēc apstiprināšanas.

4.4. Diagnostikas dati (kļūdu/avāriju ziņojumi) - 90 dienas.

4.5. Ierobežojums attiecībā uz parakstītiem aktiem. Tehnisku un pierādīšanas apsvērumu dēļ mēs nemainām un nedzēšam atsevišķus personas datus no jau parakstīta akta satura - parakstītāju dati ir neatgriezeniski ietverti dokumentā, uz kuru attiecas kriptogrāfiska jaucējvērtība, un to izmainīšana pārkāptu dokumenta integritāti (un tā pierādījuma nozīmi). Tas simetriski attiecas uz abām pusēm.

Jūsu tiesības

Jums ir VDAR paredzētās tiesības. Adresējiet tās attiecīgajam pārzinim (skatīt §1.3):

• tiesības piekļūt datiem (15. pants),
• tiesības labot datus (16. pants),
• tiesības uz dzēšanu - „tiesības tikt aizmirstam" (17. pants), ievērojot izņēmumus, tostarp §4.3 un §4.5,
• tiesības ierobežot apstrādi (18. pants),
• tiesības uz datu pārnesamību (20. pants),
• tiesības iebilst pret apstrādi, kuras pamatā ir 6. panta 1. punkta f) apakšpunkts (21. pants).

Sūdzība uzraudzības iestādei. Jums ir tiesības iesniegt sūdzību Polijas Personas datu aizsardzības biroja (Urząd Ochrony Danych Osobowych, UODO) priekšsēdētājam (ul. Stawki 2, 00-193 Varšava, uodo.gov.pl).

Konta un datu dzēšana

Kontu un ar to saistītos datus varat dzēst pats:

• Lietotnē: Iestatījumi → Dzēst kontu,
• tīmekļvietnē: stancja.app/usun-konto,
• vai pa e-pastu uz §1.1 norādīto adresi.

Ja izmantojāt pieteikšanos ar Apple, Konta dzēšanas brīdī mēs vēršamies pie Apple ar pieprasījumu atsaukt saistīto pilnvaras marķieri (token).

Dzēšanas sekas aprakstītas §4 (tostarp melnrakstu neatgriezeniska dzēšana un parakstīto aktu glabāšana 6 gadus).

Datu drošība

Mēs piemērojam riskam atbilstošus tehniskos un organizatoriskos pasākumus, tostarp: datu pārraides šifrēšanu, paroļu glabāšanu tikai jaucējvērtību veidā, piekļuves kontroli, kā arī dokumentācijas integritātes mehānismus (SHA-256 jaucējvērtības). Tomēr neviena sistēma negarantē pilnīgu drošību - iesakām ievērot piesardzību, kopīgojot piekļuves datus.

Ierīcē lokāli glabātie dati

Lietotne daļu datu glabā lokāli ierīcē (tostarp sesijas datus un pagaidu tehniskos datus, piemēram, ierīces lokālajā krātuvē), lai nodrošinātu pareizu darbību. Atinstalējot Lietotni, šie dati no ierīces tiek dzēsti.

Sīkdatnes (tīmekļvietne)

Tīmekļvietne jūsu pārlūkprogrammā saglabā tikai iestatījumus, kurus izvēlaties pats. Mēs neizmantojam analītiskās, mārketinga vai izsekošanas sīkdatnes, tāpēc nerādām sīkdatņu piekrišanas paziņojumu.

Apmeklējumu statistika. Mēs izmantojam pakalpojumu Vercel Web Analytics, lai zinātu, kuras lapas tiek apmeklētas un vai tīmekļvietne pilda savu uzdevumu. Pakalpojums jūsu ierīcē nesaglabā nekādas sīkdatnes vai citus datus. Tas reģistrē apmeklēto lapu, novirzošo lapu, valsti, ierīces veidu, operētājsistēmu un pārlūkprogrammu, kā arī atsevišķas darbības: klikšķi uz lietotņu veikala pogas, BUJ jautājuma izvēršanu, pašu meklēšanas faktu BUJ sadaļā (bez meklēšanas vaicājuma satura) un pašu konta vai datu dzēšanas veidlapas iesniegšanas faktu (bez veidlapas satura). Vienas dienas apmeklējumi tiek sasaistīti, izmantojot no pieprasījuma datiem aprēķinātu jaucējvērtību (hash), kas tiek dzēsta pēc 24 stundām - tā neļauj mums jūs atpazīt nākamajos apmeklējumos vai citās tīmekļvietnēs. Mums ir piekļuve datiem tikai apkopotas statistikas veidā. Apstrādes pamats ir mūsu leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts) mērīt datplūsmu un uzlabot tīmekļvietni.

Bērni

Pakalpojums ir paredzēts pilngadīgām personām (18+) ar pilnu rīcībspēju. Mēs nevirzām Pakalpojumu uz bērniem un apzināti nevācam viņu datus.

Politikas grozījumi

Mēs varam atjaunināt šo politiku. Par būtiskām izmaiņām mēs informēsim Lietotnē vai pa e-pastu. Aktuālā versija vienmēr ir pieejama pastāvīgajā adresē, kurā tiek publicēts šis dokuments.

Kontakti

Visos ar personas datiem saistītajos jautājumos: hello@stancja.app vai rakstiski pa pastu uz §1.1 norādīto adresi.