Andmetöötlusleping (DPA)

Sissejuhatus

See andmetöötlusleping (DPA) on teenuse tingimuste osa teie (kontrolli teostaja) ja NinjaNote'i (töötleja) vahel ning reguleerib isikuandmete töötlemist vastavalt üldisele andmekaitsemäärusele (GDPR).

See DPA kehtib kõigi isikuandmete kohta, mida NinjaNote töötleb teie nimel, kui kasutate meie teenust.

Mõisted

• Kontrolli teostaja: Teie, kasutaja, kes määrab isikuandmete töötlemise eesmärgid ja vahendid
• Töötleja: NinjaNote, kes töötleb isikuandmeid kontrolli teostaja nimel
• Isikuandmed: Mis tahes teave, mis on seotud teiega ja mida salvestate NinjaNote'is
• Töötlemine: Mis tahes isikuandmetega tehtav toiming (kogumine, salvestamine, kasutamine, avalikustamine, kustutamine)
• Andmesubjekt: Teie, isik, kellega isikuandmed on seotud
• Alltöötleja: Kolmandate osapoolte teenused, mis töötlevad andmeid NinjaNote'i nimel

Rollid ja vastutused

GDPR alusel:

Töötlemise üksikasjad

Töötlemise olemus

Salvestamine, transkribeerimine, kategooriseerimine, sünkroniseerimine ja valikuline häälmärkete ja seotud andmete jagamine.

Töötlemise eesmärk

• Helisalvestuste transkribeerimine tekstiks
• Märkmete ja helifailide salvestamine
• Andmete sünkroniseerimine teie seadmete vahel
• Koostööfunktsioonide võimaldamine, kui jagate märkmeid

Kestus

Andmeid töödeldakse seni, kuni hoiate aktiivset kontot, pluss kuni 30 päeva varukoopiate jaoks pärast konto kustutamist.

Isikuandmete tüübid

• E-posti aadress, nimi, profiilipilt
• Häälsalvestused, transkribeeritud tekst, märkmed, kokkuvõtted
• Seadme teave, push-teadete märgid

Andmesubjektide kategooriad

NinjaNote'i individuaalsed kasutajad, kes loovad isiklikke kontosid.

Alltöötlejad

NinjaNote kasutab teenuse pakkumiseks järgmisi alltöötlejaid:

Teavitame teid alltöötlejate muudatustest e-posti või teenuse teadete kaudu.

Turvalisuse meetmed

NinjaNote rakendab järgmisi tehnilisi ja organisatsioonilisi meetmeid:

• Krüpteerimine edastamisel (HTTPS/TLS) ja puhkeolekus (Firebase vaikekrüpteerimine)
• Rollipõhine juurdepääsukontroll ja andmete eraldamine kasutaja kohta
• Turvaline autentimine Google OAuth 2.0 kaudu
• Turvalisuse jälgimine ja logimine
• Regulaarsed automatiseeritud varukoopiad krüpteerimisega
• Regulaarsed turvauuendused ja parandused

Andmesubjekti õigused

NinjaNote pakub järgmisi tööriistu, mis aitavad täita andmesubjekti õigusi:

• Juurdepääsu õigus: Eksportida kõik oma andmed GDPR andmete ekspordi lõpp-punkti kaudu
• Parandamise õigus: Muutke ja uuendage oma märkmeid ja profiili igal ajal
• Kustutamise õigus: Kustutage oma konto ja kõik andmed konto kustutamise lõpp-punkti kaudu
• Ülekandmise õigus: Eksportida oma andmed JSON vormingus
• Vastuväite õigus: Lõpetage teenuse kasutamine ja kustutage oma konto

Andmesubjekti õiguste osas abi saamiseks võtke ühendust hola@ninjanote.app

Andmete rikkumise teavitamine

Isikuandmete rikkumise korral teavitab NinjaNote teid viivitamatult (72 tunni jooksul pärast teadmiseks saamist) ning annab teavet rikkumise olemuse ja parandavate meetmete kohta.

Rahvusvaheline andmete edastamine

Andmeid võidakse edastada EMP-st väljapoole asuvates riikides. NinjaNote tagab sobivad kaitsemeetmed:

• Adekvaatsuse otsustega teenuste kasutamine (kui see on kohaldatav)
• Standardsed lepingulised klauslid alltöötlejatega
• Alltöötlejad Privacy Shield sertifikaadiga või samaväärsega

Auditi õigused

Võite taotleda teavet meie andmetöötluse tavade ja turvalisuse meetmete kohta, võttes meiega ühendust. Pakume mõistlikku koostööd, et tõendada vastavust sellele DPA-le.

Andmete kustutamine

Pärast teie konto lõpetamist kustutatakse kõik isikuandmed püsivalt 30 päeva jooksul, välja arvatud juhul, kui säilitamine on seadusega nõutud.

Kehtivusaeg ja lõpetamine

See DPA kehtib seni, kuni kasutate NinjaNote'i, ja 30 päeva pärast konto kustutamist, et võimaldada varukoopiate säilitamist.

Kontakt

Andmetöötluse või selle DPA kohta küsimuste esitamiseks võtke ühendust: