Privātuma politika

DocuTract ("DocuTract", "mēs", "mums") palīdz jums no dokumenta veidnes un dažiem skenējumiem izveidot gatavu, aizpildītu dokumentu. Šī Privātuma politika izskaidro, kādus personas datus mēs apstrādājam, kad jūs izmantojat DocuTract vietnē docutract.online, kāpēc mēs tos apstrādājam, un kādas izvēles un tiesības jums ir. Tā ir jālasa kopā ar mūsu Pakalpojuma noteikumiem un mūsu Datu apstrādes līgumu.

Kas ir atbildīgs par jūsu datiem

Attiecībā uz jūsu konta un norēķinu datiem DocuTract ir datu pārzinis. Attiecībā uz jūsu augšupielādētajiem dokumentiem, skenējumiem un veidnēm jūs esat pārzinis, un DocuTract darbojas kā jūsu apstrādātājs - mēs apstrādājam šo saturu tikai pakalpojuma sniegšanai un tikai pēc jūsu norādījumiem. Datu apstrādes līgums pilnībā regulē šīs apstrādātāja attiecības.

Ko mēs apstrādājam

• Konta dati - jūsu e-pasta adrese, autentifikācijas identifikatori no jūsu pieteikšanās pakalpojuma sniedzēja, jūsu attēlojamais vārds un saskarnes valoda.
• Darbvietas saturs - jūsu augšupielādētās veidnes, skenējumi un avota faili, jūsu definētie lauki un dokumenti, ko DocuTract jums ģenerē.
• Norēķinu dati - jūsu plāns, jūsu mēneša dokumentu lietojuma skaitītāji, kā arī maksājumu un rēķinu metadati, ko apstrādā mūsu maksājumu apstrādātājs. Mēs nekad neglabājam pilnus kartes numurus.
• Vienreizēja pirkuma dati - ja iegādājaties dokumentu bez konta: e-pasta adrese, ko norādāt, maksājot, un, ja to pieprasāt, cita adrese, uz kuru nosūtīt dokumentu, un uzņēmuma rekvizīti rēķinam.
• Tehniskie dati - žurnāla ieraksti, IP adrese, informācija par ierīci un pārlūkprogrammu, kā arī notikumi, kas nepieciešami pakalpojuma darbībai, drošībai un atkļūdošanai.

Kā mēs izmantojam jūsu datus

Mēs apstrādājam jūsu datus, lai nodrošinātu un uzturētu DocuTract: lai jūs autentificētu, veiktu datu iegūšanu un dokumentu ģenerēšanu, piemērotu plānu kvotas, izrakstītu rēķinus, sniegtu atbalstu, uzturētu pakalpojuma drošību un izpildītu mūsu juridiskos pienākumus. Mūsu tiesiskais pamats ir ar jums noslēgtā līguma izpilde, mūsu leģitīmās intereses nodrošināt pakalpojuma darbību un drošību, kā arī tiesību aktu ievērošana.

Jūsu dokumenti paliek privāti

Jūsu augšupielādētie dokumenti un mūsu ģenerētie dokumenti ir jūsu. Mēs tos nepārdodam, mēs tos neizmantojam mašīnmācīšanās modeļu apmācībai un mēs tos nenododam trešajām personām, izņemot apakšapstrādātājus, kas ir stingri nepieciešami pakalpojuma sniegšanai (skatīt zemāk). Mūsu darbinieku piekļuve ir ierobežota ar to, kas nepieciešams atbalstam un darbībai, un tiek reģistrēta piekļuves žurnālā.

Apakšapstrādātāji un mitināšana

DocuTract paļaujas uz īsu pārbaudītu apakšapstrādātāju sarakstu: Hetzner (serveru mitināšana Vācijā), Supabase (datubāze, pieteikšanās un failu glabāšana, mitināta Īrijā), Anthropic (jūsu skenējumu un veidņu atpazīšana ar MI), Stripe (maksājumi) un Zone.eu (e-pasta sūtīšana, Igaunija). Katra mērķis, vieta, kur tas apstrādā datus, un aizsardzības pasākumi jebkurai starptautiskai nosūtīšanai ir izklāstīti Datu apstrādes līgumā. Anthropic glabā apstrādātos failus līdz 30 dienām un nekad neizmanto tos modeļu apmācībai.

Mēs izmantojam arī PostHog privātumu saudzējošai produkta analītikai mūsu vietnē; tas tiek mitināts ES un ielādēts tikai pēc tam, kad esat devis piekrišanu. Tas palīdz mums saprast, kā vietne tiek lietota; tas maskē visu tekstu un veidlapu ievadi un neglabā jūsu dokumentu vai skenējumu saturu.

Reklāmai mēs izmantojam Google Ads (ko nodrošina Google Ireland Limited), lai mērītu mūsu mārketinga efektivitāti un sasniegtu cilvēkus, kuri ir apmeklējuši mūsu vietni. Tags tiek ielādēts mūsu lapās, izmantojot Google Consent Mode: kamēr neesat devis piekrišanu, tas neiestata nekādas reklāmas sīkdatnes un nevāc personas datus — Google mērīšanas nolūkos var tikt nosūtīti tikai anonīmi signāli bez sīkdatnēm. Pēc jūsu piekrišanas tas var iestatīt reklāmas sīkdatnes un nosūtīt ierobežotus datus Google, tostarp ārpus ES, ievērojot atbilstošus aizsardzības pasākumus; tas nekad nesaņem jūsu dokumentu vai skenējumu saturu. Jūs varat jebkurā laikā atsaukt savu piekrišanu.

Drošība

Dati ir šifrēti pārsūtīšanas laikā (TLS) un glabāšanā: mūsu datubāzi un krātuvi, kurā atrodas jūsu veidnes, skenējumi un ģenerētie dokumenti, šifrē to pakalpojumu sniedzēji. Faili tiek glabāti privātā krātuvē, kas nekad nav publiski pieejama un kurai var piekļūt tikai caur īslaicīgām, parakstītām saitēm, kas attiecas tikai uz jūsu darbvietu. Jūs varat aizsargāt savu kontu ar divfaktoru autentifikāciju, un darbvietas īpašnieks var to pieprasīt katram dalībniekam; mūsu pašu administratoriem tā ir obligāta. Piekļuve ražošanas sistēmām ir ierobežota un autentificēta, un jūsu dokumentu izmaiņas un lasīšana, kā arī katra mūsu darbinieku piekļuve tiek reģistrēta tikai papildināmā piekļuves žurnālā. PDF izveide notiek mūsu pašu serveros.

Cik ilgi mēs glabājam jūsu datus

Mēs glabājam darbvietas saturu tik ilgi, kamēr jūsu konts ir aktīvs, lai pakalpojums varētu darboties. Jūs varat jebkurā laikā dzēst veidnes, skenējumus un dokumentus. Jūs varat pats dzēst savu kontu sadaļā Profils → Dzēst kontu: jūsu konts, darbvietas, kurās esat vienīgais dalībnieks, un viss to saturs tiek dzēsts nekavējoties, bet visas atlikušās kopijas (piemēram, pie mūsu apakšapstrādātājiem) - 30 dienu laikā. Dokumenti, ko jūs izveidojāt citu komandu darbvietās, paliek šīm komandām. Mēs glabājam tikai ierobežotus ierakstus (piemēram, rēķinus), kas mums jāsaglabā, lai izpildītu juridiskos un grāmatvedības pienākumus. Jūs varat arī lūgt mums dzēst jūsu kontu, rakstot uz privacy@docutract.online. Melnraksti, kas sākti mūsu vietnē bez konta, tiek automātiski dzēsti pēc 24 stundām. Dokuments, kas apmaksāts bez konta, un saites uz to tiek glabāti 30 dienas pēc apmaksas; pēc tam dokuments, skenējumi un aizpildītās vērtības tiek dzēsti, un ieraksts par pirkumu (summa, datums, e-pasta adrese) tiek saglabāts kā grāmatvedības ieraksts. Piekļuves žurnāls (kas, kad un no kurienes piekļuva kuriem datiem) tiek glabāts sešus gadus, lai izmeklētu drošības incidentus, un pēc tam tiek dzēsts.

Jūsu tiesības

Saskaņā ar piemērojamiem tiesību aktiem jūs varat piekļūt saviem personas datiem, labot tos, eksportēt, ierobežot to apstrādi, iebilst pret to apstrādi vai dzēst tos. Jūs varat arī atsaukt piekrišanu, ja apstrāde ir balstīta uz to, un iesniegt sūdzību savai uzraudzības iestādei. Lai izmantotu jebkuras no šīm tiesībām, sazinieties ar mums, rakstot uz privacy@docutract.online; mēs atbildam likumā noteiktajos termiņos.

Starptautiskā datu nosūtīšana

Daži mūsu pakalpojumu sniedzēji apstrādā datus ārpus EEZ - jo īpaši Anthropic, kas glabā datus Amerikas Savienotajās Valstīs, un Stripe, kas ir reģistrēts Amerikas Savienotajās Valstīs; Supabase mitina mūsu datus Īrijā, taču ir ASV uzņēmums. Šai nosūtīšanai mēs paļaujamies uz Eiropas Komisijas līguma standartklauzulām vai, ja tāds ir pieejams, lēmumu par aizsardzības līmeņa pietiekamību (piemēram, ES un ASV Datu privātuma regulējumu), kopā ar iepriekš aprakstītajiem tehniskajiem pasākumiem.

Sīkdatnes

DocuTract darbībai nepieciešamas tikai divas sīkdatnes: sesijas/autentifikācijas sīkdatne un vienkārša teksta lokalizācijas sīkdatne, kas atceras jūsu saskarnes valodu. Analītikas un reklāmas sīkdatnes (PostHog, Google Ads) var tikt iestatītas tikai pēc jūsu piekrišanas, kā aprakstīts iepriekš, un jūs varat jebkurā laikā atsaukt šo piekrišanu.

Bērni

DocuTract ir rīks profesionālai un uzņēmējdarbības lietošanai, un tas nav paredzēts bērniem līdz 16 gadu vecumam. Mēs apzināti nevācam datus no bērniem.

Šīs politikas izmaiņas

Mēs varam atjaunināt šo Privātuma politiku, pakalpojumam attīstoties. Ja veicam būtiskas izmaiņas, mēs atjauninām iepriekš norādīto datumu "pēdējoreiz atjaunināts" un, ja nepieciešams, paziņojam jums lietotnē.

Kontakti

Jautājumi par šo politiku vai jūsu datiem? Rakstiet uz privacy@docutract.online.