Купуялык саясаты

1. Жеке маалыматтардын контроллери

Жеке маалыматтардын контроллери:
Marmalade skies s.r.o.
IČO: 24372901
Bělehradská 858/23, 120 00 Praha, Czech Republic
E-mail: hello@marmaladeskies.dev

Биз Data Protection Officer дайындаган жокпуз, анткени бул Article 37 GDPR боюнча талап кылынбайт.

2. Биз кандай маалыматтарды чогултабыз

Биз төмөнкү маалыматтарды чогултушубуз мүмкүн:

• Аккаунт маалыматтары: аты-жөнү, электрондук почта дареги, пароль хэши, роль, компания/workspace маалыматы.
• Кардарлар жана документтер боюнча маалыматтар: документ аттары, мөөнөттөр, статус, эскертмелер, байланыш тарыхы жана жүктөлгөн файлдар.
• Төлөм маалыматтары: жазылуу планы, төлөм статусу жана эсеп-фактурага байланышкан маалыматтар (төлөмдөр үчүнчү тараптар тарабынан иштетилет).
• Техникалык маалыматтар: IP-дарек, браузер түрү, түзмөк маалыматы, журнал жазуулары жана колдонуу окуялары.
• Тышкы сактагычтардын маалыматтары: эгер workspace ээси тышкы сактагыч провайдерди (мисалы Google Drive) туташтырса, биз колдонмо аркылуу жүктөлгөн файлдарды иштетебиз жана сервистин иштеши үчүн зарыл болгон шилтемелерди (мисалы файл ID, папка ID жана интеграция токендери) сактайбыз.

3. Тараптардын ролдору (контроллер жана иштетүүчү)

Аккаунт маалыматтары, биллинг жана сервисти колдонуу боюнча Marmalade skies s.r.o. жеке маалыматтардын контроллери болуп саналат.

Customer Data боюнча (анын ичинде кардар жазуулары, документтер жана тиешелүү метамаалыматтар) Marmalade skies s.r.o. workspace ээси атынан иштеген жеке маалыматтарды иштетүүчү болуп саналат.

Биз Customer Data маалыматтарын workspace ээсинин документтелген көрсөтмөлөрүнүн негизинде гана иштетебиз, эгер колдонулуучу мыйзам башкача талап кылбаса.

Биздин Data Processing Agreement (DPA) биздин Terms документтеринин бир бөлүгү болуп саналат жана биз иштетүүчү катары иштеген бардык Customer Data иштетүүгө колдонулат. Көчүрмөсү суроо боюнча hello@marmaladeskies.dev дарегине жазуу аркылуу берилет.

4. Маалыматты кантип колдонобуз

Биз жеке маалыматтарды төмөнкү максаттарда колдонобуз:

• Колдонмону камсыз кылуу жана иштетүү.
• Документтердин иш процесстерин, эскертмелерди, мөөнөттөрдү жана кардарлар менен байланыштарды башкаруу.
• Колдонуучуларды аутентификациялоо жана аккаунт коопсуздугун камсыз кылуу.
• Workspace ээси иштеткен учурда тышкы сактагычтарда (мисалы Google Drive) документтерди сактоо жана башкаруу.
• Колдоо көрсөтүү жана суроолоруңузга жооп берүү.
• Жазылууларды жана биллинг операцияларын иштетүү.
• Өндүрүмдүүлүктү мониторинг кылуу, көйгөйлөрдү оңдоо жана продуктту жакшыртуу.
• Юридикалык милдеттенмелерди аткаруу.

5. Маалыматты иштетүүнүн укуктук негиздери

Жайгашкан жериңизге жараша биз жеке маалыматтарды төмөнкү негиздерде иштетебиз:

• Келишимди аткаруу үчүн зарылчылык (сиз сураган сервисти камсыз кылуу үчүн).
• Мыйзамдуу кызыкчылыктар (сервистин коопсуздугу жана сапаты).
• B2B кардар мамилелерин башкаруу үчүн мыйзамдуу кызыкчылыктар, анын ичинде бизнес байланыштар менен кызматтык электрондук почта байланыштары.
• Макулдук (зарыл болгон учурларда, мисалы айрым cookies үчүн).
• Юридикалык милдеттенмелерди аткаруу.
• Customer Data workspace ээси атынан Data Processing Agreement негизинде иштетилет.

6. Маалыматты өткөрүү жана ачуу

Биз жеке маалыматтарды сатпайбыз. Маалыматты төмөнкүлөргө өткөрүшүбүз мүмкүн:

• Платформанын иштешин колдогон subprocessors жана кызмат көрсөтүүчүлөргө (хостинг, инфраструктура, e-mail жеткирүү, аналитика жана төлөм иштетүү).
• Инфраструктура жана сактоо провайдерлерине (булут хостинг провайдерлери жана колдонуучу туташтырган Google Drive сыяктуу тышкы сактагыч кызматтары).
• Мыйзам талап кылганда же укуктарды жана коопсуздукту коргоо үчүн профессионалдык кеңешчилерге жана мамлекеттик органдарга.
• Биригүү, сатып алуу же активдерди өткөрүп берүү учурда укук мураскоруна.

Subprocessors тизмеси бул жерде жеткиликтүү: /subprocessors

7. Маалыматты сактоо мөөнөттөрү

Биз жеке маалыматтарды төмөнкү мөөнөттөрдө сактайбыз:

• Аккаунт маалыматтары: аккаунт активдүү болгон учурда жана өчүрүлгөндөн кийин 12 айга чейин.
• Төлөм маалыматтары: Чехиянын салык жана бухгалтердик мыйзамдарына ылайык 10 жыл.
• Log data: 12 айга чейин сакталат.
• Резервдик көчүрмөлөр: 35 күнгө чейин сакталат.

8. Коопсуздук

Биз жеке маалыматтарды коргоо үчүн тиешелүү техникалык жана уюштуруучулук чараларды колдонобуз, анын ичинде жеткиликтүүлүктү контролдоо, шифрленген байланыштар жана мониторинг.

Google Drive интеграциясы иштетилген учурда файлдар колдонуучунун өз Google Drive аккаунтунда сакталат. Биз колдонмо аркылуу түзүлгөн файлдарга гана drive.file scope аркылуу жеткиликтүүлүк алабыз.