Datu apstrādes līgums (DPA)

Ievads

Šis datu apstrādes līgums (DPA) ir daļa no pakalpojumu noteikumiem starp jums (kontrolētājs) un NinjaNote (apstrādātājs) un regulē personas datu apstrādi saskaņā ar vispārīgo datu aizsardzības regulu (GDPR).

Šis DPA attiecas uz visiem personas datiem, ko NinjaNote apstrādā jūsu vārdā, kad izmantojat mūsu pakalpojumu.

Definīcijas

• Kontrolētājs: Jūs, lietotājs, kurš nosaka personas datu apstrādes mērķus un līdzekļus
• Apstrādātājs: NinjaNote, kas apstrādā personas datus kontrolētāja vārdā
• Personas dati: Jebkura informācija, kas attiecas uz jums un ko jūs glabājat NinjaNote
• Apstrāde: Jebkura darbība, kas veikta ar personas datiem (vākšana, glabāšana, izmantošana, atklāšana, dzēšana)
• Datu subjekts: Jūs, persona, ar kuru saistīti personas dati
• Apakšapstrādātājs: Trešo pušu pakalpojumi, kas apstrādā datus NinjaNote vārdā

Lomas un pienākumi

Saskaņā ar GDPR:

Apstrādes detaļas

Apstrādes raksturs

Glabāšana, transkripcija, kategorizācija, sinhronizācija un izvēles balss pierakstu un saistīto datu kopīgošana.

Apstrādes mērķis

• Audio ierakstu transkribēšana tekstā
• Pierakstu un audio failu glabāšana
• Datu sinhronizācija starp jūsu ierīcēm
• Sadarbības funkciju nodrošināšana, kad kopīgojat pierakstus

Ilgums

Dati tiek apstrādāti tik ilgi, kamēr jums ir aktīvs konts, plus līdz 30 dienām dublējuma kopijām pēc konta dzēšanas.

Personas datu veidi

• E-pasta adrese, vārds, profila fotoattēls
• Balss ieraksti, transkribētais teksts, pieraksti, kopsavilkumi
• Ierīces informācija, push paziņojumu marķieri

Datu subjektu kategorijas

NinjaNote individuālie lietotāji, kas izveido personas kontus.

Apakšapstrādātāji

NinjaNote izmanto šādus apakšapstrādātājus, lai sniegtu pakalpojumu:

Mēs jūs informēsim par jebkādām izmaiņām apakšapstrādātājos, izmantojot e-pastu vai pakalpojuma paziņojumus.

Drošības pasākumi

NinjaNote īsteno šādus tehniskos un organizatoriskos pasākumus:

• Šifrēšana pārsūtīšanas laikā (HTTPS/TLS) un atpūtas laikā (Firebase noklusējuma šifrēšana)
• Uz lomām balstīta piekļuves kontrole un datu izolācija katram lietotājam
• Droša autentifikācija, izmantojot Google OAuth 2.0
• Drošības uzraudzība un reģistrēšana
• Regulāras automatizētas dublējuma kopijas ar šifrēšanu
• Regulāri drošības atjauninājumi un ielāpi

Datu subjekta tiesības

NinjaNote nodrošina šādus rīkus, lai palīdzētu jums īstenot datu subjekta tiesības:

• Piekļuves tiesības: Eksportējiet visus savus datus, izmantojot GDPR datu eksporta galapunktu
• Labošanas tiesības: Rediģējiet un atjauniniet savus pierakstus un profilu jebkurā laikā
• Dzēšanas tiesības: Dzēsiet savu kontu un visus datus, izmantojot konta dzēšanas galapunktu
• Pārnesamības tiesības: Eksportējiet savus datus JSON formātā
• Iebildumu tiesības: Pārtrauciet izmantot pakalpojumu un dzēsiet savu kontu

Lai saņemtu palīdzību ar datu subjekta tiesībām, sazinieties hola@ninjanote.app

Datu pārkāpuma paziņojums

Personas datu pārkāpuma gadījumā NinjaNote jūs informēs bez liekas kavēšanās (72 stundu laikā pēc uzzināšanas) un sniegs informāciju par pārkāpuma raksturu un labošanas pasākumiem.

Starptautiskie datu pārvedumi

Dati var tikt pārsūtīti uz valstīm ārpus EEZ. NinjaNote nodrošina atbilstošas aizsardzības:

• Pakalpojumu izmantošana ar atbilstības lēmumiem (ja piemērojams)
• Standarta līguma klauzulas ar apakšapstrādātājiem
• Apakšapstrādātāji ar Privacy Shield sertifikātu vai līdzvērtīgu

Audita tiesības

Jūs varat pieprasīt informāciju par mūsu datu apstrādes praksi un drošības pasākumiem, sazinoties ar mums. Mēs sniegsim saprātīgu sadarbību, lai pierādītu atbilstību šim DPA.

Datu dzēšana

Pēc jūsu konta izbeigšanas visi personas dati tiks neatgriezeniski dzēsti 30 dienu laikā, izņemot gadījumus, kad glabāšana ir nepieciešama pēc likuma.

Termiņš un izbeigšana

Šis DPA ir spēkā tik ilgi, kamēr izmantojat NinjaNote, un 30 dienas pēc konta dzēšanas, lai ļautu saglabāt dublējuma kopijas.

Kontakts

Jautājumiem par datu apstrādi vai šo DPA, lūdzu, sazinieties: