Duomenų apdorojimo sutartis (DPA)

Įvadas

Ši duomenų apdorojimo sutartis (DPA) yra paslaugų sąlygų dalis tarp jūsų (valdytojo) ir NinjaNote (tvarkytojas) ir reguliuoja asmens duomenų tvarkymą pagal Bendrąjį duomenų apsaugos reglamentą (BDAR).

Ši DPA taikoma visiems asmens duomenims, kuriuos NinjaNote tvarko jūsų vardu, kai naudojate mūsų paslaugą.

Apibrėžimai

• Valdytojas: Jūs, vartotojas, kuris nustato asmens duomenų tvarkymo tikslus ir priemones
• Tvarkytojas: NinjaNote, kuris tvarko asmens duomenis valdytojo vardu
• Asmens duomenys: Bet kokia informacija, susijusi su jumis ir saugoma NinjaNote
• Tvarkymas: Bet koks veiksmas su asmens duomenimis (rinkimas, saugojimas, naudojimas, atskleidimas, ištrynimas)
• Duomenų subjektas: Jūs, asmuo, su kuriuo susiję asmens duomenys
• Subrangovas: Trečiųjų šalių paslaugos, kurios tvarko duomenis NinjaNote vardu

Vaidmenys ir pareigos

Pagal BDAR:

Tvarkymo detalės

Tvarkymo pobūdis

Saugojimas, transkriptavimas, kategorizavimas, sinchronizavimas ir pasirenkamas balso užrašų ir susijusių duomenų dalijimasis.

Tvarkymo tikslas

• Garso įrašų transkriptavimas į tekstą
• Užrašų ir garso failų saugojimas
• Duomenų sinchronizavimas tarp jūsų įrenginių
• Bendradarbiavimo funkcijų įgalinimas, kai dalyjatės užrašais

Trukmė

Duomenys tvarkomi tol, kol turite aktyvią paskyrą, plius iki 30 dienų atsarginėms kopijoms po paskyros ištrynimo.

Asmens duomenų tipai

• El. pašto adresas, vardas, profilio nuotrauka
• Balso įrašai, transkribuotas tekstas, užrašai, santraukos
• Įrenginio informacija, tiesiogių pranešimų žetonai

Duomenų subjektų kategorijos

Individualūs NinjaNote vartotojai, kurie sukuria asmenines paskyras.

Subrangovai

NinjaNote naudoja šiuos subrangovus paslaugai teikti:

Mes jums pranešime apie bet kokius subrangovų pakeitimus el. paštu arba paslaugos pranešimais.

Saugumo priemonės

NinjaNote įgyvendina šias technines ir organizacines priemones:

• Šifravimas perdavimo metu (HTTPS/TLS) ir ramybės metu (Firebase numatytasis šifravimas)
• Vaidmenimis pagrįsta prieigos kontrolė ir duomenų izoliacija kiekvienam vartotojui
• Saugi autentifikacija naudojant Google OAuth 2.0
• Saugumo stebėjimas ir registravimas
• Reguliarios automatinės atsarginės kopijos su šifravimu
• Reguliarūs saugumo atnaujinimai ir pataisymai

Duomenų subjekto teisės

NinjaNote teikia šias priemones, kad padėtų jums įgyvendinti duomenų subjekto teises:

• Prieigos teisė: Eksportuoti visus savo duomenis per BDAR duomenų eksporto galutinį tašką
• Ištaisymo teisė: Redaguokite ir atnaujinkite savo užrašus ir profilį bet kada
• Ištrynimo teisė: Ištrinkite savo paskyrą ir visus duomenis per paskyros ištrynimo galutinį tašką
• Perkeliammo teisė: Eksportuoti savo duomenis JSON formatu
• Prieštaravimo teisė: Nustokite naudoti paslaugą ir ištrinkite savo paskyrą

Dėl pagalbos su duomenų subjekto teisėmis susisiekite hola@ninjanote.app

Duomenų pažeidimo pranešimas

Asmens duomenų pažeidimo atveju NinjaNote jums pranešins be nereikalingo delsos (per 72 valandas nuo sužinojimo) ir pateiks informaciją apie pažeidimo pobūdį ir taisomąsias priemones.

Tarptautinis duomenų perdavimas

Duomenys gali būti perduodami į šalis už EEE ribų. NinjaNote užtikrina tinkamas apsaugos priemones:

• Paslaugų naudojimas su atitinkamais sprendimais (kai taikoma)
• Standartinės sutarčių sąlygos su subrangovais
• Subrangovai su Privacy Shield sertifikavimu ar lygiaverčiu

Audito teisės

Galite prašyti informacijos apie mūsų duomenų tvarkymo praktiką ir saugumo priemones susisiekdami su mumis. Mes suteik sim protingą bendradarbiavimą, kad įrodytume atitiktį šiai DPA.

Duomenų ištrynimas

Nutraukus jūsų paskyrą, visi asmens duomenys bus visam laikui ištrinti per 30 dienų, išskyrus atvejus, kai saugojimas reikalingas pagal įstatymą.

Terminas ir nutraukimas

Ši DPA galioja tol, kol naudojate NinjaNote, ir 30 dienų po paskyros ištrynimo, kad leistų išsaugoti atsargines kopijas.

Kontaktas

Dėl klausimų apie duomenų tvarkymą ar šią DPA susisiekite: