DokDesk Privātuma politika
Šī privātuma politika izskaidro, kā DokDesk apstrādā personas datus, kad izmantojat mūsu drošo līgumu darbplūsmas pakalpojumu. DokDesk palīdz privātpersonām un organizācijām Baltijas valstīs un visā ES veidot līgumus no atkārtoti izmantojamām veidnēm, vienoties par vienu aktuālu, dzīvu versiju, parakstīt tos eIDAS SES/AES līmenī, izmantojot ES valstu elektroniskās identitātes metodes, un saglabāt katra paraksta tiesā izmantojamu pierādījumu ierakstu. Šajā dokumentā ir izklāstīts, kādus datus mēs apstrādājam, kāpēc, uz kāda juridiskā pamata, cik ilgi tos glabājam un kādas ir jūsu tiesības saskaņā ar ES Vispārīgo datu aizsardzības regulu (GDPR). DokDesk apstrādā un uzglabā personas datus ES teritorijā. Šī ir vispārēja, šablona veida politika, kas sagatavota agrīnās piekļuves, pirmslaišanas pakalpojumam; tā ir rakstīta vienkāršā valodā un nav juridiska konsultācija. Lūdzu, lasiet to kopā ar jebkuriem mūsu pieejamiem pakalpojuma noteikumiem un sazinieties ar mums, ja kaut kas ir neskaidrs.
Pre-launch draft - to be reviewed by qualified counsel before launch. This is not legal advice.
1. Pirmslaišanas projekts, nevis juridiska konsultācija
DokDesk pašlaik atrodas agrīnās piekļuves, pirmslaišanas posmā. Šī privātuma politika ir vispārējs projekts, kas paredzēts kā sākumpunkts. Pirms uz to paļaujas kā uz galīgu, saistošu dokumentu, tā būtu jāpārskata un jāpielāgo kvalificētam juriskonsultam, un tajā pašā laikā būtu jāaizpilda norādītā kontaktinformācija, juridiskā persona, kas darbojas aiz DokDesk, un jebkuri konkrēti datumi.
Nekas šajā politikā nav juridiska konsultācija. DokDesk nav advokātu birojs un nesniedz juridiskas konsultācijas. Šeit sniegtie apraksti ir paredzēti, lai tie būtu saprotami, nevis izsmeļoši, un, ja šī politika atšķiras no piemērojamiem tiesību aktiem, noteicošie ir piemērojamie tiesību akti.
Tā kā DokDesk vēl nav palaists, veids, kā mēs apstrādājam datus, pakalpojuma attīstības gaitā var mainīties. Veicot būtiskas izmaiņas, mēs atjaunināsim šo politiku un, ja nepieciešams, veiksim saprātīgus pasākumus, lai par to informētu lietotājus.
2. Kas mēs esam un šīs politikas darbības joma
Šajā politikā „DokDesk", „mēs", „mums" un „mūsu" apzīmē DokDesk pakalpojuma sniedzēju. DokDesk ir droša līgumu darbplūsma Baltijas valstīm un ES: tā ļauj veidot līgumus no atkārtoti izmantojamām veidnēm ar dinamiskiem datu laukiem un klauzulām, strādāt pie vienas aktuālas versijas sarunu gaitā, parakstīt tos elektroniski eIDAS SES/AES līmenī, izmantojot ES valstu elektroniskās identitātes metodes, piemēram, Smart-ID, Mobile-ID un citus valstu eID, ar bezkonta tiešās piekļuves saiti, un saglabāt ierakstu par katru parakstu.
DokDesk ir tikai līgumu darbplūsmas un elektroniskās parakstīšanas pakalpojums. Tas nav rēķinu izrakstīšanas, maksājumu, grāmatvedības vai CRM pakalpojums, un šī politika neattiecas uz nevienu šādu darbību.
Šī politika attiecas uz personas datiem, ko mēs apstrādājam par mūsu tīmekļa vietnes apmeklētājiem, personām, kuras pieprasa agrīno piekļuvi, kontu turētājiem un privātpersonām, kuras tiek aicinātas apskatīt, apspriest vai parakstīt līgumu. Tā neattiecas uz trešo pušu tīmekļa vietnēm vai pakalpojumiem, uz kuriem var būt saites no mūsu vietnes un kuriem ir sava privātuma prakse.
3. Kādus personas datus mēs apstrādājam un kāpēc
Konta un kontaktinformācija: kad jūs reģistrējat interesi, pieprasāt agrīno piekļuvi vai izveidojat kontu, mēs varam apstrādāt tādu informāciju kā jūsu vārds, e-pasta adrese, organizācijas nosaukums un jūsu saziņa ar mums. Mēs to izmantojam, lai nodrošinātu piekļuvi, atbildētu uz jautājumiem un nodrošinātu pakalpojuma darbību. Juridiskais pamats parasti ir līguma ar jums izpilde, mūsu leģitīmā interese nodrošināt un uzlabot DokDesk vai jūsu piekrišana, ja tā ir nepieciešama.
Līgumu un dokumentu dati: kad jūs izveidojat, apspriežat vai parakstāt līgumu, mēs apstrādājam veidņu saturu, datus, ko ievadāt dinamiskajos laukos, iesaistītās puses, versiju vēsturi un sarunu darbības. Līgumi un tajos minētās personas var ietvert personas datus; mēs tos apstrādājam, lai jūsu vārdā nodrošinātu līgumu darbplūsmu. Ja jūs izmantojat DokDesk, lai savos līgumos apstrādātu citu personu datus, jūs parasti esat šo datu pārzinis, un mēs darbojamies kā apstrādātājs saskaņā ar jūsu norādījumiem.
Parakstīšanas un pierādījumu dati: lai nodrošinātu elektroniskos parakstus saskaņā ar eIDAS un izveidotu tiesā izmantojamu pierādījumu ierakstu, mēs apstrādājam informāciju par katru parakstu, tostarp par to, kurš parakstīja, kad parakstīja, izmantoto parakstīšanas metodi un identitātes informāciju, ko atgriezis attiecīgais elektroniskās identitātes pakalpojums. Mēs to apstrādājam, lai sniegtu parakstīšanas pakalpojumu, radītu uzticamus parakstīšanas pierādījumus un izpildītu mūsu juridiskos pienākumus.
Tehniskie un lietošanas dati: mēs varam apstrādāt ierobežotu tehnisko informāciju, piemēram, žurnālu datus, ierīces un pārlūkprogrammas informāciju un pamata lietošanas analītiku, lai uzturētu pakalpojumu drošu, diagnosticētu problēmas un to uzlabotu. Lietošanas statistikas apkopošanai šajā vietnē mēs izmantojam Google Analytics 4, kas darbojas tikai pēc tam, kad sīkdatņu joslā esat devuši piekrišanu. Juridiskais pamats parasti ir mūsu leģitīmā interese nodrošināt drošību un pakalpojuma kvalitāti vai jūsu piekrišana nebūtiskajai analītikai.
4. Elektroniskā identifikācija, eIDAS un parakstīšana
DokDesk atbalsta elektronisko parakstīšanu eIDAS vienkāršā (SES) un uzlabotā (AES) līmenī, izmantojot ES valstu elektroniskās identitātes metodes, tostarp Smart-ID, Mobile-ID un citus valstu eID, kuriem piekļūst, izmantojot bezkonta tiešās piekļuves saiti. Kad jūs parakstāt, identitātes pārbaudi veic attiecīgais elektroniskās identitātes pakalpojums, un šis pakalpojums apstrādā jūsu identitātes datus saskaņā ar saviem noteikumiem un privātuma praksi.
Kvalificēta parakstīšana (QES) ir arhitektūras ziņā sagatavota, kas nozīmē, ka DokDesk ir izstrādāts tā, lai tam varētu pieslēgt kvalificētus uzticamības pakalpojumu sniedzējus un kvalificētas parakstīšanas metodes. QES šeit netiek norādīta kā tāda, kas jau darbojas produkcijas vidē, un šī politika tiks atjaunināta, ja un kad kļūs pieejama kvalificēta parakstīšana.
Saņemtā informācija par identitāti un parakstu tiek izmantota, lai pabeigtu parakstu un izveidotu ar līgumu saistīto pierādījumu ierakstu, lai pusēm būtu uzticams apraksts par to, kā, kad un kas ir parakstījis dokumentu.
5. Juridiskais pamats, saglabāšana un datu atrašanās vieta
Mēs paļaujamies uz GDPR juridiskajiem pamatiem, kas atbilst katram mērķim un kas var ietvert līguma izpildi, mūsu leģitīmās intereses, juridiska pienākuma izpildi un jūsu piekrišanu. Ja mēs paļaujamies uz piekrišanu, jūs varat to jebkurā laikā atsaukt, neietekmējot apstrādi, kas jau ir notikusi.
Mēs glabājam personas datus tik ilgi, cik nepieciešams, lai sniegtu pakalpojumu un izpildītu juridiskās, pierādīšanas un pārskatatbildības prasības. Tā kā pierādījumu ieraksts pastāv, lai laika gaitā apliecinātu paraksta derīgumu, parakstīšanas un pierādījumu datus var glabāt ilgāk nekā citus datus. Kad dati vairs nav vajadzīgi, mēs veicam saprātīgus pasākumus, lai tos dzēstu vai anonimizētu.
DokDesk apstrādā un uzglabā personas datus ES teritorijā. Mēs izmantojam tehniskus un organizatoriskus pasākumus, kas paredzēti datu aizsardzībai, piemēram, piekļuves kontroli un šifrēšanu datu pārsūtīšanas laikā, un mēs sadarbojamies tikai ar tādiem pakalpojumu sniedzējiem, kuri nodrošina atbilstošus aizsardzības pasākumus. Šajā vispārīgajā projektā konkrēti apakšapstrādātāji nav norādīti, un tie būtu jāuzskaita pēc politikas pabeigšanas.
6. Jūsu datu kopīgošana un mūsu pakalpojumu sniedzēji
Mēs kopīgojam personas datus tikai tiktāl, ciktāl tas nepieciešams DokDesk darbības nodrošināšanai. Tas ietver citas tā līguma puses, kurā esat iesaistīts un kuras redzēs attiecīgā līguma saturu, versiju vēsturi un parakstīšanas informāciju.
Mēs paļaujamies arī uz pakalpojumu sniedzējiem, kas palīdz mums nodrošināt darbību, piemēram, mitināšanas, infrastruktūras un elektroniskās identitātes pakalpojumiem. Tie darbojas saskaņā ar mūsu norādījumiem vai savā lomā, ja tie pārbauda identitāti, un tiem ir jāpiemēro atbilstoši datu aizsardzības pasākumi. Konkrētie pakalpojumu sniedzēji būtu jānorāda šīs politikas galīgajā redakcijā.
Mēs nepārdodam personas datus. Mēs varam izpaust datus, ja to prasa likums vai lai celtu, īstenotu vai aizstāvētu likumīgas prasības, un mēs varam nodot datus korporatīva darījuma ietvaros, katrā gadījumā ar atbilstošu aizsardzību.
7. Jūsu tiesības un kā sazināties ar mums
Saskaņā ar GDPR jums ir tiesības attiecībā uz jūsu personas datiem, kas var ietvert tiesības piekļūt datiem, tos labot, dzēst, ierobežot to apstrādi vai iebilst pret to, kā arī tiesības uz datu pārnesamību un tiesības atsaukt piekrišanu, ja apstrāde balstās uz piekrišanu. Ja DokDesk darbojas kā tādu līguma datu apstrādātājs, kurus kontrolē organizācija, mēs novirzīsim attiecīgos pieprasījumus šai organizācijai.
Lai izmantotu savas tiesības vai uzdotu jautājumu par šo politiku, lūdzu, sazinieties ar DokDesk, izmantojot kontaktinformāciju, kas tiks norādīta galīgajā redakcijā. Mēs atbildēsim saskaņā ar piemērojamiem tiesību aktiem. Ja mēs nevaram atrisināt jūsu problēmu, jums ir tiesības iesniegt sūdzību datu aizsardzības uzraudzības iestādē ES, parasti tajā valstī, kurā dzīvojat vai strādājat.
Tā kā DokDesk vēl nav palaists, šī politika ir vispārējs projekts, un kontaktinformācija, uzraudzības iestādes dati un informācija par juridisko personu ir vietturi, kas pirms palaišanas ir jāaizpilda un jāpārskata kvalificētam juriskonsultam.