Zmluva o spracovaní údajov (DPA)

Úvod

Táto Zmluva o spracovaní údajov (DPA) je súčasťou Podmienok služby medzi vami (Správca) a NinjaNote (Spracovateľ) a upravuje spracovanie osobných údajov v súlade s Všeobecným nariadením o ochrane osobných údajov (GDPR).

Táto DPA sa vzťahuje na všetky osobné údaje spracovávané NinjaNote vaším menom pri používaní našej služby.

Definície

• Správca: Vy, používateľ, ktorý určuje účely a prostriedky spracovávania osobných údajov
• Spracovateľ: NinjaNote, ktorý spracováva osobné údaje menom Správcu
• Osobné údaje: Akékoľvek informácie súvisiace s vami, ktoré ukladáte v NinjaNote
• Spracovanie: Akákoľvek operácia vykonávaná s osobnými údajmi (zhromažďovanie, ukladanie, používanie, zverejňovanie, mazanie)
• Subjekt údajov: Vy, osoba, ktorej sa osobné údaje týkajú
• Čiastočný spracovateľ: Služby tretích strán, ktoré spracovávajú údaje menom NinjaNote

Roly a zodpovednosti

Podľa GDPR:

Podrobnosti spracovávania

Povaha spracovávania

Ukladanie, prepis, kategorizácia, synchronizácia a voliteľné zdieľanie hlasových poznámok a súvisiacich údajov.

Účel spracovávania

• Prepis audio nahrávok na text
• Ukladanie poznámok a audio súborov
• Synchronizácia údajov naprieč vašimi zariadeniami
• Umožnenie funkcií spolupráce pri zdieľaní poznámok

Doba trvania

Údaje sú spracovávané, pokiaľ udržiavate aktívny účet, plus až 30 dní pre zálohy po zmazaní účtu.

Typy osobných údajov

• E-mailová adresa, meno, profilová fotografia
• Hlasové nahrávky, prepísaný text, poznámky, zhrnutia
• Informácie o zariadení, tokeny push oznámení

Kategórie subjektov údajov

Individuálni používatelia NinjaNote vytvárajúci osobné účty.

Čiastoční spracovatelia

NinjaNote používa nasledujúcich čiastočných spracovateľov na poskytovanie služby:

O akýchkoľvek zmenách čiastočných spracovateľov vás budeme informovať e-mailom alebo oznámeniami o službe.

Bezpečnostné opatrenia

NinjaNote implementuje nasledujúce technické a organizačné opatrenia:

• Šifrovanie v prenose (HTTPS/TLS) a v pokoji (predvolené šifrovanie Firebase)
• Riadenie prístupu na základe rolí a izolácia používateľských údajov
• Bezpečné overovanie pomocou Google OAuth 2.0
• Monitorovanie a protokolovanie bezpečnosti
• Pravidelné automatické zálohy so šifrovaním
• Pravidelné bezpečnostné aktualizácie a opravy

Práva subjektu údajov

NinjaNote poskytuje nasledujúce nástroje, ktoré vám pomôžu dodržať práva subjektu údajov:

• Právo na prístup: Exportujte všetky svoje údaje prostredníctvom koncového bodu exportu údajov GDPR
• Právo na opravu: Upravte a aktualizujte svoje poznámky a profil kedykoľvek
• Právo byť zabudnutý: Zmažte svoj účet a všetky údaje prostredníctvom koncového bodu zmazania účtu
• Právo na prenosnosť: Exportujte svoje údaje vo formáte JSON
• Právo vzniesť námietku: Prestaňte používať službu a zmažte svoj účet

Pre pomoc s právami subjektu údajov kontaktujte hola@ninjanote.app

Oznámenie o porušení údajov

V prípade porušenia osobných údajov vás NinjaNote bez zbytočného odkladu (do 72 hodín od zistenia) informuje a poskytne informácie o povahe porušenia a nápravných opatreniach.

Medzinárodné prenosy údajov

Údaje môžu byť prenášané do krajín mimo EHP. NinjaNote zabezpečuje vhodné ochranné opatrenia prostredníctvom:

• Použitie služieb s rozhodnutiami o primeranosti (ak existujú)
• Štandardné zmluvné doložky s čiastočnými spracovateľmi
• Čiastoční spracovatelia s certifikáciou Privacy Shield alebo ekvivalentnou

Práva auditu

Môžete požiadať o informácie o našich postupoch spracovávania údajov a bezpečnostných opatreniach kontaktovaním nás. Poskytneme primeranú spoluprácu na preukázanie súladu s touto DPA.

Zmazanie údajov

Po ukončení vášho účtu budú všetky osobné údaje trvalo odstránené do 30 dní, pokiaľ nie je uchovávanie vyžadované zákonom.

Trvanie a ukončenie

Táto DPA zostáva v platnosti, pokiaľ používate NinjaNote a počas 30 dní po zmazaní účtu, aby bolo možné uchovávať zálohy.

Kontakt

Pre otázky týkajúce sa spracovávania údajov alebo tejto DPA kontaktujte: