Kako Tandevia ravna z osebnimi podatki – kaj zbiramo, zakaj, kako dolgo to hranimo in kakšne pravice imate v zvezi s tem. Upravljavec in upravitelj je Forscope a.s., Lidická 960/81, 602 00 Brno, Češka (matična številka 04885414).
Forscope a.s., Lidická 960/81, 602 00 Brno, Češka, matična številka 04885414, je upravitelj platforme Tandevia in tega spletnega mesta.
Ta razlika je pomembna za vse nadaljnje na tej strani, zato jo navajamo najprej:
Če ste zaposleni v podjetju, ki uporablja platformo Tandevia, in želite vedeti, zakaj se obdeluje določen podatek o vašem delu, ima odgovor vaš delodajalec. Vprašajte najprej njega – mi pa mu bomo pomagali, da vam odgovori.
Vprašanja o varstvu podatkov nam pošljite na privacy@tandevia.com. Pooblaščene osebe za varstvo podatkov po zakonu nismo imenovali, ker naša obdelava ne dosega pragov iz člena 37; na zgornjem naslovu dosežete ljudi, ki so zanjo odgovorni.
Kadar se opiramo na zakoniti interes, smo ga pretehtali glede na vaše interese in ugotovili, da nad njimi ne prevlada: obdelava je omejena na to, kar zahteva izvajanje poslovne storitve, vi pa lahko kadar koli ugovarjate (glejte razdelek 7). Kadar se opiramo na privolitev, vas zavrnitev nič ne stane.
Osebnih podatkov ne prodajamo, nikoli. Ne uporabljamo jih za oglaševanje, ne dopolnjujemo jih s podatki podatkovnih posrednikov in o vas ne gradimo profilov.
Ko vaša organizacija uporablja platformo, gostimo in prenašamo to, kar vanjo vnese: pozive, odgovore, naložene datoteke, zapise, pridobljene iz povezanih sistemov, zgodovino niti, definicije delovnih tokov in kontekst dvojčka. To obdelujemo izključno za zagotavljanje, zavarovanje in podporo storitve ter samo po navodilih vaše organizacije.
Za vsebino, ki jo prek prehoda pošljete ponudniku AI, velja vaša lastna pogodba s tem ponudnikom. Pravila za podatke, ki jih nastavite, uveljavimo, preden vsebina zapusti vaše omrežje – zaznavanje, prekrivanje, blokiranje – ko pa jo ponudnik prejme, veljajo njegovi pogoji. Kadar modele gostite sami, vaše infrastrukture ne zapusti nič.
Naši pogoji obdelave podatkov, aktualni seznam podobdelovalcev in informacije za vašo oceno učinka v zvezi z varstvom podatkov (DPIA) so na voljo na zahtevo. Preden začne novi podobdelovalec delovati, vas obvestimo, da imate možnost ugovora.
Platforma beleži, kako delo poteka, kar nujno pomeni, da obdeluje podatke o ljudeh, ki ga opravljajo. Kako to zgradimo, je odločitev o zasebnosti, ne odločitev o funkcionalnostih:
Če je vaša organizacija v jurisdikciji, ki pred uvedbo takega sistema zahteva posvetovanje s svetom delavcev ali predstavniki zaposlenih, je to posvetovanje vaša odgovornost kot upravljavca. Zagotovimo dokumentacijo, ki ga podpre, in raje vidimo, da ga opravite temeljito kot hitro.
Osebne podatke delimo samo z naslednjimi prejemniki:
Osebni podatki privzeto gostujejo v Evropski uniji. Na voljo sta zasebni oblak in namestitev v celoti v lastnem okolju; v tem primeru podatki ostanejo tam, kjer se odločite platformo poganjati.
Nekateri podobdelovalci in nekateri ponudniki AI, ki jih vaša organizacija morda poveže, delujejo zunaj EGP. Kadar do prenosa pride, ta temelji na sklepu o ustreznosti, kjer ta obstaja, ali na standardnih pogodbenih klavzulah Evropske komisije skupaj z oceno učinka prenosa in dodatnimi zaščitnimi ukrepi, kjer sklepa ni. Lahko nas vprašate, kateri mehanizem velja za posameznega podobdelovalca, in povedali vam bomo.
Če vaša organizacija prenosov zunaj EU sploh ne more sprejeti, to povejte, preden nastavite ponudnike: platformo je mogoče nastaviti tako, da so na voljo samo modeli, ki gostujejo v EU ali v vašem lastnem gostovanju.
Kadar smo upravljavec, lahko od nas zahtevate, da:
Pišite na privacy@tandevia.com. Odgovorimo v enem mesecu, če pa je zahteva res tako zapletena, da potrebujemo več časa, vam to nemudoma sporočimo. Morda bomo morali najprej preveriti vašo istovetnost – ne zato, da bi vas ovirali, ampak ker bi bila izročitev vaših podatkov napačni osebi hujša napaka. Uveljavljanje pravice je brezplačno; zaračunamo le ponovljeno, očitno pretirano zahtevo, in to povemo, preden se lotimo dela.
Kadar smo obdelovalec, zahtevo pošljite svoji organizaciji. Če pride do nas, jo posredujemo njej in ji pomagamo pri odgovoru.
Pritožbo lahko vložite tudi pri češkem Uradu za varstvo osebnih podatkov (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praga 7, uoou.cz) ali pri nadzornem organu v kraju, kjer živite ali delate. Veseli bi bili priložnosti, da zadevo najprej uredimo sami, a to je vaša izbira in ne pogoj.
Vzdržujemo tehnične in organizacijske ukrepe, ki ustrezajo tveganju: šifriranje med prenosom in v mirovanju, ločenost najemnikov, dostop na podlagi vlog z najmanjšimi potrebnimi pravicami, beleženje skrbniških dostopov, varen razvoj in redne preglede. Naš sistem upravljanja informacijske varnosti je certificiran po ISO 27001, upravljanje kakovosti pa po ISO 9001. Certifikate in izjave o njihovem obsegu lahko zahtevate pri nas.
Noben sistem ni odporen. Če kršitev prizadene vaše osebne podatke, o njej v 72 urah obvestimo pristojni nadzorni organ, kadar to zahteva zakon, prizadete naročnike pa obvestimo brez nepotrebnega odlašanja – kaj se je zgodilo, kateri podatki so bili vpleteni, kaj smo storili in kaj naj storite vi. Raje vas obvestimo zgodaj in podrobnosti pozneje popravimo, kot da čakamo, dokler ne bo slika urejena.
To spletno mesto nastavi pet lastnih piškotkov. Kaj počnejo, kako dolgo trajajo in kako spremenite svojo izbiro, je opisano v naši Politiki piškotkov, svoj odgovor pa lahko kadar koli spremenite v nastavitvah piškotkov.
O vas ne sprejemamo odločitev izključno na podlagi avtomatizirane obdelave, ki bi imele pravne ali podobno znatne učinke. V platformi avtomatizacija predlaga, človek pa odobri – tako je zasnovana; kadar vaša organizacija to nastavi drugače, je upravljavec te odločitve vaša organizacija.
Tandevia je poslovno orodje, ne potrošniška storitev. Podatkov o otrocih zavestno ne obdelujemo in platforma njim ni namenjena.
To politiko posodobimo, kadar se spremenijo naša obdelava, naši podobdelovalci ali zakonodaja. Datum na vrhu vedno kaže trenutno različico. Pri spremembi, ki bistveno vpliva na to, kako ravnamo z vašimi osebnimi podatki, skrbnike računa pred začetkom njene veljavnosti obvestimo po e-pošti, prejšnje različice pa so na voljo na zahtevo.