Juridiskā informācija

Privātuma politika

Kā Tandevia rīkojas ar personas datiem – ko mēs vācam, kāpēc, cik ilgi glabājam un kādas ir jūsu tiesības. Pārzinis un operators ir Forscope a.s., Lidická 960/81, 602 00 Brno, Čehija (reģistrācijas Nr. 04885414).

Pēdējoreiz atjaunināts 2026. gada 30. augustā·Spēkā no 2026. gada 30. augusta
01

Kas mēs esam un kādā lomā konkrētajā brīdī darbojamies

Forscope a.s., Lidická 960/81, 602 00 Brno, Čehija, reģistrācijas Nr. 04885414, ir Tandevia platformas un šīs tīmekļa vietnes operators.

Šis nošķīrums ir svarīgs visai pārējai lapai, tāpēc tas ir pirmais:

·Mēs esam pārzinis attiecībā uz datiem par šīs vietnes apmeklētājiem un par cilvēkiem, kuri ar mums sazinās, piesakās partnerībai vai administrē Tandevia kontu. Mēs izlemjam, kas tiek vākts un kāpēc.
·Mēs esam apstrādātājs attiecībā uz saturu, ko jūsu organizācija ievieto platformā, – uzvednes, faili, ieraksti, konteksts. Tur pārzinis ir jūsu organizācija. Tā izlemj, kas tiek ievadīts un kāpēc; mēs rīkojamies pēc tās norādījumiem saskaņā ar mūsu datu apstrādes noteikumiem.

Ja esat darbinieks uzņēmumā, kurš lieto Tandevia, un vēlaties zināt, kāpēc tiek apstrādāti konkrēti dati par jūsu darbu, atbilde ir jūsu darba devēja rīcībā. Vaicājiet vispirms viņam – un mēs viņam palīdzēsim jums atbildēt.

Datu aizsardzības jautājumi mums: privacy@tandevia.com. Mēs neesam iecēluši datu aizsardzības speciālistu, jo mūsu veiktā apstrāde neatbilst 37. panta kritērijiem; iepriekš minētā adrese nonāk pie cilvēkiem, kuri par to atbild.

02

Ko mēs apstrādājam kā pārzinis un kāpēc

Dati
Kāpēc apstrādājam
Juridiskais pamats
Glabāšanas termiņš
Kontaktu un pieprasījumu dati
vārds, darba e-pasts, organizācija, jūsu ziņojums
Lai jums atbildētu un saglabātu pierakstu par to, ko esam vienojušies.
Leģitīmās intereses vai pasākumi pirms līguma noslēgšanas
3 gadi no pēdējās saziņas
Konta un administratora dati
vārds, darba e-pasts, loma, autentifikācijas identifikatori
Lai uzturētu jūsu darba vidi, autentificētu cilvēkus un attiecinātu administratīvās darbības.
Līguma izpilde
Līguma darbības laiks, pēc tam 30 dienas
Norēķinu dati
organizācija, rēķina rekvizīti, Aktīvo lietotāju skaits
Lai pareizi izrakstītu rēķinus un izpildītu grāmatvedības pienākumus.
Līgums un juridisks pienākums
10 gadi (Čehijas grāmatvedības tiesību akti)
Pakalpojuma telemetrija
pieprasījumu metadati, apjomi, kļūdas, IP adrese
Lai uzturētu pakalpojuma darbību, atklātu ļaunprātīgu izmantošanu un precīzi izrakstītu rēķinus.
Leģitīmās intereses un līgums
13 mēneši
Vietnes analītika
saīsināta IP adrese, skatītās lapas, atsaucējs
Lai redzētu, kuras lapas tiek lasītas. Tikai apkopoti dati, bez profilēšanas.
Piekrišana
13 mēneši
Partneru pieteikumi
vārds, uzņēmums, tirgus, ko jūs pārdodat
Lai izvērtētu un pārvaldītu partnerattiecības.
Leģitīmās intereses vai pasākumi pirms līguma noslēgšanas
2 gadi no pēdējās saziņas

Kur balstāmies uz leģitīmajām interesēm, mēs esam tās izsvēruši pret jūsu interesēm un secinājuši, ka tās šīs intereses nepārsniedz: apstrāde aprobežojas ar to, kas nepieciešams uzņēmējdarbības pakalpojuma sniegšanai, un jūs jebkurā laikā varat iebilst (skatiet 7. sadaļu). Kur balstāmies uz piekrišanu, atteikums jums neko nemaksā.

Mēs nekad nepārdodam personas datus. Mēs tos neizmantojam reklāmai, nepapildinām no datu tirgotājiem un neveidojam par jums profilus.

03

Ko mēs kā apstrādātājs darām ar Klienta datiem

Kad jūsu organizācija lieto platformu, mēs mitinām un pārraidām to, ko tā ievieto: uzvednes, atbildes, augšupielādētus failus, ierakstus no pievienotām sistēmām, sarunu vēsturi, darbplūsmu definīcijas un dvīņu kontekstu. Mēs to apstrādājam vienīgi, lai nodrošinātu, aizsargātu un atbalstītu pakalpojumu, un tikai pēc jūsu organizācijas norādījumiem.

·Mēs uz tiem neapmācām modeļus. Ne savus modeļus, ne kāda cita. Nekur citur šajā dokumentā nav paslēpts izņēmums.
·Mēs tos nelasām, izņemot gadījumus, kad pilnvarots cilvēks jūsu organizācijā to lūdz atbalsta sniegšanai, un šo piekļuvi mēs reģistrējam.
·Mēs tos neizmantojam starp nomniekiem: viena klienta saturs nekad nav pieejams citam un nekad nenonāk kopīgā indeksā.
·Glabāšanas termiņu konfigurē jūsu organizācija. Kad līgums beidzas, mēs datus glabājam 30 dienas eksportam un pēc tam dzēšam, tostarp no dublējumkopijām mūsu parastā cikla ietvaros.

Uz saturu, ko caur vārteju sūtāt AI pakalpojumu sniedzējam, attiecas jūsu pašu līgums ar šo sniedzēju. Mēs īstenojam jūsu konfigurētos datu noteikumus, pirms saturs atstāj jūsu tīklu – atklāšanu, aizklāšanu, bloķēšanu —, bet, tiklīdz pakalpojumu sniedzējs to saņem, piemērojami tā noteikumi. Ja modeļus mitināt paši, no jūsu infrastruktūras neaiziet nekas.

Mūsu datu apstrādes noteikumi, aktuālais apakšapstrādātāju saraksts un informācija jūsu novērtējumam par ietekmi uz datu aizsardzību (DPIA) ir pieejami pēc pieprasījuma. Par jaunu apakšapstrādātāju mēs paziņojam, pirms tas sāk darboties, lai jums būtu iespēja iebilst.

04

Darbinieku dati un robeža, ko mēs nepārkāpsim

Platforma fiksē, kā notiek darbs, un tas nozīmē, ka tā neizbēgami apstrādā datus par cilvēkiem, kuri to dara. Kā mēs to veidojam, ir privātuma, nevis funkcionalitātes lēmums:

·Cilvēks var izlasīt savu ierakstu. Viss, ko dvīnis satur par kādu, ir šim cilvēkam redzams.
·Organizācijas līmeņa ieskats ir apkopots. Platforma nav veidota, lai vērtētu, ranžētu vai uzraudzītu atsevišķus cilvēkus, un mēs to šādam nolūkam nepārdosim.
·Atsevišķu cilvēku līmeņa ieraksti nav masveidā eksportējami, tostarp administratoriem.
·Apstiprinājumu un audita žurnāli pastāv, lai atbildētu uz jautājumu “ko šī automatizācija izdarīja”, nevis “cik produktīvs ir šis cilvēks”.

Ja jūsu organizācija atrodas jurisdikcijā, kurā pirms šādas sistēmas ieviešanas nepieciešama konsultēšanās ar darbinieku padomi vai darbinieku pārstāvjiem, šī konsultēšanās ir jūsu kā pārziņa atbildība. Mēs sniedzam to atbalstošu dokumentāciju, un mums labāk patīk, ka to izdarāt pareizi, nevis ātri.

05

Kas vēl redz datus

Personas datus mēs izpaužam tikai:

·apakšapstrādātājiem, kuri nodrošina daļu pakalpojuma – mitināšanu, e-pasta piegādi, kļūdu uzraudzību, maksājumu apstrādi. Katru saista rakstisks līgums ar pienākumiem, kas nav vājāki par mūsējiem, un katrs ir sarakstā, kuru izsniedzam pēc pieprasījuma.
·AI pakalpojumu sniedzējiem, kurus esat pievienojuši, ja to prasa jūsu vai jūsu sistēmu izveidotais pieprasījums.
·Profesionāliem konsultantiem – grāmatvežiem, revidentiem, juristiem – ar konfidencialitātes pienākumu un tikai nepieciešamības gadījumā.
·Iestādēm, ja to prasa likums. Mēs pārbaudām, vai pieprasījums ir pamatots un pienācīgi iesniegts, izpaužam tikai to, kas prasīts, un informējam skarto klientu, ja vien tas likumā nav aizliegts.
·Ieguvējam, ja uzņēmums tiek pārdots, par to jūs informējot un šai politikai paliekot spēkā, līdz tā tiek likumīgi aizstāta.
06

Kur dati atrodas un nosūtīšana ārpus ES

Personas dati pēc noklusējuma tiek mitināti Eiropas Savienībā. Pieejami ir arī privātā mākoņa un pilnībā on-premise izvietojumi, un tādā gadījumā dati paliek tur, kur izvēlaties darbināt platformu.

Daži apakšapstrādātāji un daži AI pakalpojumu sniedzēji, ko jūsu organizācija var izvēlēties pievienot, darbojas ārpus EEZ. Ja notiek nosūtīšana, tā balstās uz lēmumu par aizsardzības līmeņa pietiekamību, ja tāds pastāv, vai uz Eiropas Komisijas standarta līguma klauzulām kopā ar nosūtīšanas ietekmes novērtējumu un papildu aizsardzības pasākumiem, ja tāda lēmuma nav. Jūs varat jautāt, kurš mehānisms attiecas uz konkrētu apakšapstrādātāju, un mēs to pateiksim.

Ja jūsu organizācija nekādā gadījumā nevar pieļaut nosūtīšanu ārpus ES, sakiet to, pirms konfigurējat pakalpojumu sniedzējus: platformu var iestatīt tā, ka pieejami ir tikai ES mitināti vai pašmitināti modeļi.

07

Jūsu tiesības

Kur mēs esam pārzinis, jūs varat mums lūgt:

·izsniegt jums kopiju ar personas datiem, kas mums par jums ir, un pastāstīt, kā mēs tos apstrādājam;
·labot tos, ja tie ir kļūdaini vai nepilnīgi;
·dzēst tos, ja mums nav svarīgāka pienākuma vai leģitīma pamata tos saglabāt;
·ierobežot apstrādi vai iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm;
·izsniegt datus pārnesamā formātā, ja apstrāde balstās uz piekrišanu vai līgumu;
·atsaukt doto piekrišanu jebkurā laikā un bez sekām attiecībā uz visu pārējo.

Rakstiet uz privacy@tandevia.com. Mēs atbildam viena mēneša laikā un nekavējoties paziņojam, ja pieprasījums patiešām ir tik sarežģīts, ka nepieciešams ilgāks laiks. Iespējams, vispirms būs jāpārbauda jūsu identitāte – ne lai jums traucētu, bet tāpēc, ka datu izsniegšana nepareizai personai būtu smagāka kļūda. Tiesību izmantošana ir bez maksas; maksu ņemam tikai par atkārtotu, acīmredzami pārmērīgu pieprasījumu, un mēs to pasakām, pirms sākam darbu.

Kur mēs esam apstrādātājs, nosūtiet pieprasījumu savai organizācijai. Ja tas nonāk pie mums, mēs to pārsūtām un palīdzam atbildēt.

Jūs varat arī iesniegt sūdzību Čehijas Personas datu aizsardzības birojā (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Prāga 7, uoou.cz) vai uzraudzības iestādei savā dzīvesvietas vai darbavietas valstī. Mēs būtu pateicīgi par iespēju vispirms to labot, bet tā ir jūsu izvēle, nevis priekšnoteikums.

08

Drošība un kas notiek, ja kaut kas noiet greizi

Mēs uzturam riskam atbilstošus tehniskus un organizatoriskus pasākumus: šifrēšanu pārraides laikā un miera stāvoklī, nomnieku izolāciju, uz lomām balstītu piekļuvi ar mazāko nepieciešamo tiesību apjomu, reģistrētu administratīvo piekļuvi, drošas izstrādes praksi un regulāru pārskatīšanu. Mūsu informācijas drošības pārvaldības sistēma ir sertificēta atbilstoši ISO 27001, bet kvalitātes pārvaldība – ISO 9001. Palūdziet mums sertifikātus un to tvēruma aprakstus.

Neviena sistēma nav neievainojama. Ja pārkāpums skar jūsu personas datus, mēs 72 stundu laikā paziņojam attiecīgajai uzraudzības iestādei, ja to prasa likums, un bez nepamatotas kavēšanās informējam skartos klientus – par to, kas notika, kuri dati bija iesaistīti, ko esam izdarījuši un kas jums būtu jādara. Mēs labāk pastāstām agri un pēc tam precizējam detaļas, nekā gaidām, līdz aina ir sakārtota.

09

Sīkdatnes, automatizēti lēmumi un bērni

Šī vietne iestata piecas pirmās puses sīkdatnes. Ko tās dara, cik ilgi darbojas un kā mainīt savu izvēli, ir aprakstīts mūsu Sīkdatņu politikā, un atbildi jebkurā laikā varat mainīt sadaļā sīkdatņu iestatījumi.

Mēs nepieņemam par jums lēmumus, kas balstīti tikai uz automatizētu apstrādi un rada juridiskas vai līdzīgi būtiskas sekas. Platformā automatizācija ierosina, bet cilvēks apstiprina – tā tā ir veidota, un, ja jūsu organizācija to konfigurē citādi, šī lēmuma pārzinis ir jūsu organizācija.

Tandevia ir darba rīks uzņēmumiem, nevis patērētāju pakalpojums. Mēs apzināti neapstrādājam datus par bērniem, un platforma nav domāta viņiem.

10

Šīs politikas izmaiņas

Mēs atjauninām šo politiku, kad mainās mūsu veiktā apstrāde, mūsu apakšapstrādātāji vai tiesību akti. Datums lapas augšpusē vienmēr norāda aktuālo versiju. Par izmaiņām, kas būtiski ietekmē jūsu personas datu apstrādi, mēs pirms to spēkā stāšanās paziņojam kontu administratoriem pa e-pastu, un iepriekšējās versijas ir pieejamas pēc pieprasījuma.

Jautājumi par privātumu: privacy@tandevia.com vai sazinieties ar mums. Skatiet arī mūsu Pakalpojumu noteikumus un Sīkdatņu politiku.