Privātuma politika

1. Datu pārzinis

Personas datu pārzinis ir Perfekti SIA, reģ. nr. 40203678637, juridiskā adrese: Madonas nov., Madona, Raiņa iela 6, LV-4801. Par datu apstrādi raksti uz tasqin.com@gmail.com. Atbildēsim saprātīgā termiņā un, ja nepieciešams, lūgsim papildu informāciju, lai pārliecinātos par tavu identitāti.

Ja Tasqin izmanto sava darba devēja vai klienta uzdevumā, par komandā ievadītajiem darba datiem pārzinis var būt attiecīgais uzņēmums. Šādā gadījumā mēs datus apstrādājam kā apstrādātājs uzņēmuma uzdevumā saskaņā ar piemērojamo līgumu.

2. Kādus datus apstrādājam

Konta dati: vārds, uzvārds, e-pasta adrese, parole (glabājam tikai jaucējkodu), valodas izvēle, laika josla, datuma/laika attēlošanas preferences, MFA iestatījumi un paziņojumu preferences.

Komandas un darba dati: komandas nosaukums un iestatījumi, lietotāju vārdi, e-pasti un lomas, saraksti, uzdevumi, apakšuzdevumi, statusi, termiņi, piezīmes, aktivitāšu vēsture, pielikumu nosaukumi un saturs, ko tu vai tava komanda ievada sistēmā.

Norēķinu dati (maksas plāniem): Stripe klienta un abonementa identifikatori, apmaksāto vietu skaits, norēķinu cikla datumi un abonementa statuss. Maksājumu kartes un rēķinu detaļas glabā Stripe, nevis mūsu datubāzē.

Integrāciju dati (ja ieslēdz): OAuth piekļuves un atjaunošanas tokeni (šifrēti), Google/Microsoft konta e-pasts, Google Drive / OneDrive mapes metadati, Gmail savienojuma statuss Chrome spraudnim, kalendāra abonementu tokeni.

Tehniskie un drošības dati: pieslēgšanās laiks, IP adrese, pārlūka un ierīces informācija, kļūdu žurnāli (ar PII maskēšanu), botu pārbaudes rezultāti (Cloudflare Turnstile), piekrišanas izvēle par sīkdatnēm un rate limiting ieraksti.

Atgriezeniskā saite: kļūdu ziņojumi, funkciju pieprasījumi un atsauksmes, ko iesniedz caur sānjoslu, ar tavu e-pastu un brīvā formā ievadītu tekstu.

3. Apstrādes mērķi un juridiskais pamats

Konta izveide, pieslēgšanās, komandas sadarbība un pakalpojuma sniegšana - līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts).

Sistēmas drošība, ļaunprātīgas izmantošanas novēršana, kļūdu analīze un pakalpojuma uzturēšana - leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts), ja vien likums neprasa piekrišanu.

Neobligātās sīkdatnes un anonīma lietojuma statistika (Umami) - tava piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts), kuru vari atsaukt jebkurā laikā.

Maksājumu un abonementu apstrāde, grāmatvedības un citu normatīvo prasību izpilde - līguma izpilde un juridiska pienākuma izpilde (VDAR 6. panta 1. punkta b) un c) apakšpunkti).

E-pasta paziņojumi par uzdevumiem, uzaicinājumiem un atgādinājumiem - līguma izpilde; dažus paziņojumus vari ierobežot profila iestatījumos.

4. Datu saņēmēji un apstrādātāji

Datus redz pilnvaroti lietotāji tavā komandā atbilstoši piešķirtajām tiesībām. Tehniskajai uzturēšanai izmantojam uzticamus apstrādātājus, ar kuriem noslēgti datu apstrādes līgumi vai piemērojami ES standarta līguma noteikumi.

Galvenie apstrādātāji: Supabase (datubāze un autentifikācija), Vercel (lietotnes mitināšana), Resend (transakcionālie e-pasti), Stripe (maksājumi), Google (OAuth, Drive, Gmail API spraudnim), Microsoft (OAuth, OneDrive), Cloudflare (Turnstile botu aizsardzība), Sentry (kļūdu uzraudzība, ja ieslēgta) un Umami (anonīma statistika, ja ieslēgta un tu piekrīti).

Datus nepārdodam un nenododam trešajām personām reklāmas nolūkos. Apstrādātāji drīkst apstrādāt datus tikai mūsu uzdevumā un saskaņā ar instrukcijām.

5. Starptautiskie datu pārnesumi

Dati galvenokārt tiek glabāti Eiropas Ekonomikas zonā (EEZ). Daži apstrādātāji (piem., Stripe, Google, Microsoft, Cloudflare, Sentry) var apstrādāt datus arī ārpus EEZ, piemēram ASV, ja tu izmanto attiecīgo integrāciju.

Šādos gadījumos paļaujamies uz Eiropas Komisijas lēmumiem par pietiekamību, ES standarta līguma noteikumiem vai citiem VDAR atļautajiem mehānismiem, ko nodrošina attiecīgais apstrādātājs.

6. Cik ilgi glabājam

Konta un komandas datus glabājam, kamēr konts ir aktīvs. Pēc konta dzēšanas pieprasījuma konts tiek deaktivizēts uz 30 dienām; pēc termiņa dati tiek neatgriezeniski dzēsti, izņemot gadījumus, kad ilgāka glabāšana ir vajadzīga likuma dēļ.

Ja pieslēdzies atkārtoti deaktivizācijas periodā, konts automātiski tiek atjaunots. Komandas vadītāja konta dzēšana var ietekmēt komandas datus saskaņā ar konta dzēšanas plūsmu.

Sīkdatņu piekrišanu glabājam līdz 180 dienām. Pieslēgšanās sesiju ar Atcerēties mani - līdz 30 dienām. Tehniskos žurnālus un drošības ierakstus glabājam tikai tik ilgi, cik nepieciešams drošībai un normatīvajām prasībām.

7. Tavas tiesības

Tev ir tiesības piekļūt saviem datiem, labot tos, dzēst, ierobežot apstrādi, iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, un saņemt datus pārnesamā formātā.

Kontu vari dzēst sadaļā Personīgie uzstādījumi (/settings/profile). Datu kopijas pieprasījumu vari nosūtīt uz juridisko e-pastu, kas norādīts šīs politikas sadaļā par datu pārzini. Atbildēsim saprātīgā termiņā.

Ja apstrāde balstās uz piekrišanu (neobligātās sīkdatnes), vari to jebkurā laikā atsaukt sīkdatņu iestatījumos. Sūdzību vari iesniegt Datu valsts inspekcijā (www.dvi.gov.lv).

8. Sīkdatnes

Izmantojam obligātās sīkdatnes, lai saglabātu tavu piekrišanu, uzturētu pieslēgšanās sesiju un nodrošinātu vietnes darbību. Preferenču un statistikas sīkdatnes ieslēdzam tikai ar tavu piekrišanu. Pilns saraksts un pārvaldība ir sīkdatņu politikā.

9. Integrācijas un trešo pušu pakalpojumi

Ja savieno Google Drive, OneDrive, Gmail spraudni vai kalendāra abonementu, attiecīgais pakalpojumu sniedzējs apstrādā datus saskaņā ar savu privātuma politiku. Mēs glabājam tikai tos tokenus un metadatus, kas nepieciešami integrācijas darbībai.

Gmail Chrome spraudnis darbojas tikai pēc tavas pieslēgšanās un piekļuves piešķiršanas. Spraudnis var lasīt e-pasta metadatus un saturu, lai pievienotu e-pastus uzdevumiem vai izveidotu apakšuzdevumus.

10. Drošība

Izmantojam saprātīgus tehniskos un organizatoriskos pasākumus: šifrētu savienojumu (HTTPS), piekļuves kontroli, paroļu jaucējkodus, OAuth tokenu šifrēšanu datubāzē un ierobežotas piekļuves politikas (RLS). Absolūtu drošību internetā nevaram garantēt, tāpēc lūdzam sargāt arī sava konta paroli.

11. Izmaiņas

Ja politika būtiski mainās, atjaunināsim šo lapu un norādīsim jauno datumu. Turpinot lietot Tasqin pēc izmaiņām, tu piekrīti atjauninātajai politikai, ciktāl to pieļauj piemērojamie tiesību akti.