1. Duomenų valdytojas ir taikymo sritis
Toliau nurodytas paslaugos teikėjas yra per šią svetainę ir teikiant vaizdo įrašų kūrimo paslaugą surinktų duomenų valdytojas. Kai klientas pateikia kitų asmenų asmens duomenis, jis yra atsakingas už teisėto pagrindo turėjimą ir privalomų pranešimų pateikimą.
Apibrėžtys
Duomenų apsaugos įstatymai apima visus taikytinus įstatymus, reglamentus ir sistemas, reglamentuojančius Asmens duomenų rinkimą, tvarkymą, saugojimą, perdavimą ir apsaugą — įskaitant, bet neapsiribojant, Europos Sąjungos Bendrąjį duomenų apsaugos reglamentą (GDPR), JK GDPR, Kalifornijos vartotojų privatumo įstatymą (CCPA) ir kitus nacionalinius ar tarptautinius privatumo įstatymus, susijusius su duomenų tvarkymu pagal šį Susitarimą.
Asmens duomenys reiškia bet kokią informaciją, susijusią su identifikuotu ar identifikuojamu fiziniu asmeniu („Duomenų subjektu“). Asmens duomenys neapima anonimizuotų ar agreguotų duomenų, kurių negalima naudoti asmeniui identifikuoti.
Tvarkymas reiškia bet kokią operaciją ar operacijų rinkinį, atliekamą su Asmens duomenimis automatizuotomis priemonėmis ar rankiniu būdu — įskaitant rinkimą, įrašymą, organizavimą, struktūravimą, saugojimą, pritaikymą, keitimą, gavimą, susipažinimą su duomenimis, naudojimą, atskleidimą, perdavimą, ribojimą, ištrynimą ar sunaikinimą.
Duomenų subjekto teisės reiškia asmenims pagal taikytinus Duomenų apsaugos įstatymus suteiktas teises, įskaitant prieigą, ištaisymą, ištrynimą, ribojimą, perkeliamumą, prieštaravimą ir teisę pateikti skundus Priežiūros institucijai.
Įgaliotas subtvarkytojas reiškia bet kurį trečiosios šalies tiekėją, paslaugų teikėją ar rangovą, kurį BrandCapture pasitelkia Kliento Asmens duomenims tvarkyti griežtai BrandCapture vardu ir pagal jos nurodymus. Visi subtvarkytojai turi laikytis tų pačių duomenų apsaugos pareigų, palaikydami saugumą, konfidencialumą ir reguliacinę atitiktį.
Paskyros duomenys reiškia visą su verslu susijusią informaciją, kurią BrandCapture renka, saugo ir tvarko palaikydama sutartinius santykius su Klientu. Tai apima vardus, el. pašto adresus, telefonus, mokėjimo duomenis ir prisijungimo duomenis asmenų, kuriuos Klientas įgaliojo valdyti ir naudoti paskyrą platformoje. Paskyros duomenys naudojami griežtai administravimo, atsiskaitymo ir pagalbos tikslais.
2. Tvarkoma informacija
- Kontaktiniai, verslo ir atsiskaitymo duomenys, įskaitant vardą, įmonę, el. pašto adresą, telefono numerį, šalį ir sąskaitų faktūrų informaciją.
- Kūrybinės užduotys, instrukcijos, žinutės, patvirtinimai, pastabos dėl pataisymų ir pokalbiai su pagalbos tarnyba.
- Įkelti logotipai, vaizdai, vaizdo ir garso įrašai, dokumentai bei kita kūrybai ir gamybai reikalinga medžiaga.
- Viešai prieinamas įmonės svetainės turinys ir techniniai rezultatai, reikalingi kūrybiniam planui parengti.
- Mokėjimo būsena ir operacijų nuorodos; visus kortelės duomenis tvarko mokėjimo paslaugų teikėjas, o mes jų nesaugome.
- Saugumo, įrenginio, užklausų ir paslaugos žurnalai. Pasirenkamoji auditorijos analizė vykdoma tik gavus sutikimą dėl analitikos.
3. Kodėl tai naudojame ir teisiniai pagrindai
- Pateikti užsakytą planą, įvykdyti užsakymą, sukurti ir pristatyti failus, administruoti pataisymus, išrašyti sąskaitas faktūras ir teikti pagalbą – tai būtina sutarčiai vykdyti arba veiksmams, kurių paprašėte prieš ją sudarant.
- Apsaugoti paslaugą, užkirsti kelią piktnaudžiavimui, tvarkyti įrašus, gerinti patikimumą ir ginti teisinius reikalavimus – tai mūsų teisėti interesai, suderinti su asmenų teisėmis.
- Vykdyti mokestines, apskaitos, vartotojų apsaugos, sankcijų ir kitas teisines pareigas – laikytis teisės aktų.
- Siųsti pasirenkamus rinkodaros pranešimus arba vykdyti pasirenkamą auditorijos analizę – kai to reikia, remiamės sutikimu. Sutikimą galite bet kada atšaukti; tai neturės įtakos ankstesnio tvarkymo teisėtumui.
4. Svetainės tyrimas ir vieši duomenys
Svetainės analizės įrankis pasiekia tik viešai prieinamus naudotojo pateiktos svetainės puslapius. Šį turinį naudojame verslui suprasti ir privačiam kūrybiniam planui parengti. Viešas prieinamumas nelaikomas leidimu vaizdo įraše pakartotinai skelbti trečiųjų asmenų asmens duomenis.
5. Verslo kontaktai ir tiesioginė rinkodara
Kai tai leidžia vietos teisė, galime naudoti viešai paskelbtą verslo adresą arba teisėtai pateiktą verslo kontaktų duomenų bazę, kad išsiųstume ribotą ir aktualų pristatymą apie šią paslaugą. Šaltinis gali būti įmonės svetainė, viešas verslo registras arba paslaugų teikėjas, nurodantis, kad informaciją gali teisėtai pateikti. Registruojame pristatymo ir nesutikimo būseną, kad rinkodaros pranešimai nebūtų siunčiami adresu, kurio savininkas atsisakė tokio kontakto.
Tiesioginės rinkodaros galite atsisakyti bet kada ir nemokamai – pasinaudodami pranešime pateikta nuoroda arba susisiekę su mumis. Gavę nesutikimą, nebenaudosime adreso tiesioginei rinkodarai; galime išsaugoti minimalų draudimo susisiekti įrašą vien tam, kad gerbtume jūsų pasirinkimą. Elektroninės rinkodaros taisyklės skiriasi pagal šalis, todėl pranešimas siunčiamas tik tada, kai tai leidžia sukonfigūruotos konkrečios rinkos taisyklės.
6. DI padedamas duomenų tvarkymas
Prireikus tyrimams, scenarijui, balsui, vaizdams, vertimui, redagavimui ar kokybės patikrai, pasirinktas kūrybinės užduoties turinys, viešas svetainės tekstas arba gamybos medžiaga gali būti perduodami sukonfigūruotiems DI ir medijos paslaugų teikėjams. Perduodamų duomenų kiekį mažiname ir naudojame paslaugai prieinamus teikėjų siūlomas duomenų kontrolės priemones. Nepateikite nereikalingų neskelbtinų duomenų. Jei aiškiai nesusitarta dėl žmogaus balso įrašo, įgarsinimui gali būti naudojamas sintetinis DI balsas, o ne tikro žmogaus įrašas.
Nenaudojame vien automatizuoto sprendimo, kuris klientui sukeltų teisines ar panašiai reikšmingas pasekmes. Gamybos sprendimus prižiūri žmogus, o prieš pristatymą žmogus peržiūri parengtas versijas.
7. Duomenų gavėjai ir tvarkytojai
Duomenys perduodami tik tiek, kiek būtina, infrastruktūros ir prieglobos paslaugų teikėjams, turinio pateikimo ir saugumo paslaugoms, mokėjimų tvarkytojams, el. pašto paslaugų teikėjams, privačioms failų saugykloms, profesionaliems konsultantams ir sukonfigūruotiems DI ar medijos gamybos paslaugų teikėjams. Kai taikoma, šie teikėjai veikia pagal savo sąlygas arba įsipareigojimus dėl duomenų tvarkymo.
Informaciją galime atskleisti, kai to teisėtai reikalaujama, siekdami apsaugoti žmones ar paslaugą arba vykdydami verslo perdavimą, taikydami tinkamas apsaugos priemones. Asmens duomenų neparduodame.
5. Subtvarkytojai
BrandCapture pasitelkia trečiųjų šalių subtvarkytojus paslaugai teikti ir prižiūrėti. Jie atlieka konkrečias funkcijas, pavyzdžiui, teikia infrastruktūros prieglobą, apdoroja mokėjimus, siunčia su operacijomis susijusius el. laiškus ir užtikrina saugumą. Užtikriname, kad visi pasitelkti subtvarkytojai laikytųsi duomenų apsaugos pareigų, lygiaverčių šioje duomenų tvarkymo sutartyje nurodytoms ir įtvirtintų pasirašytose sutartyse.
Atnaujintą sąrašą galite gauti parašę adresu [email protected]. Dabartiniai subtvarkytojai, be kita ko, yra:
- Stripe — mokėjimų apdorojimas, sąskaitos ir sukčiavimo patikra.
- Mailgun — su operacijomis susijusių el. laiškų ir pranešimų siuntimas.
- Cloudflare — CDN ir DDoS apsauga.
- Valdomų duomenų bazių teikėjai — programos duomenų saugojimas užšifruotu pavidalu.
8. Tarptautinis duomenų perdavimas
Kai kurie paslaugų teikėjai gali tvarkyti duomenis už jūsų šalies arba Europos ekonominės erdvės ribų. Kai to reikalaujama, remiamės sprendimu dėl tinkamumo, standartinėmis sutarčių sąlygomis arba kitu teisėtu duomenų perdavimo mechanizmu, prireikus taikydami papildomas apsaugos priemones.
BrandCapture gali perduoti Asmens duomenis už Europos ekonominės erdvės (EEE), Jungtinės Karalystės ar Šveicarijos ribų paslaugoms teikti. Kai tokie perdavimai vyksta, užtikriname tinkamas teisines apsaugas, įskaitant:
- Standartines sutarčių sąlygas (SCC), patvirtintas Europos Komisijos ar kitų kompetentingų institucijų.
- Papildomas priemones — papildomas technines, organizacines ir sutartines apsaugas.
- Kitus patvirtintus perdavimo mechanizmus, pripažintus pagal taikytiną teisę.
9. Duomenų saugojimas
Informaciją saugome tik tiek, kiek jos reikia projektui, pristatymui, pagalbai, saugumui ir teisinėms pareigoms vykdyti. Saugojimo laikotarpis priklauso nuo įrašo pobūdžio: neįvykusios užklausos pašalinamos, kai nebetenka naudos; gamybos medžiaga saugoma aktyvios darbo eigos metu ir pagrįstą laikotarpį po pristatymo, skirtą pagalbai bei atsisiuntimui; sąskaitos faktūros ir operacijų įrašai saugomi teisės aktuose nustatytą apskaitos laikotarpį; ginčų ir saugumo įrašai saugomi tol, kol aktualus atitinkamas reikalavimas ar rizika. Galutiniai failai ir aktyvi produkcijos medžiaga paprastai lieka prieinami 90 dienų po galutinio pristatymo.
BrandCapture saugo Asmens duomenis tik tiek, kiek reikia pareigoms pagal šį Susitarimą vykdyti arba kiek reikalauja taikytini įstatymai. Laikomės duomenų minimizavimo principų: duomenys saugomi tik teisėtiems verslo ir atitikties poreikiams, o nebereikalingi ištrinami arba anonimizuojami.
Klientai gali bet kada prašyti ištrinti Asmens duomenis. Nutraukus paslaugas, BrandCapture ištrins arba grąžins Asmens duomenis pagal Kliento nurodymus. Jei ištrynimo prašymas nepateiktas, Asmens duomenys automatiškai ištrinami per pagrįstą laiką, nebent taikomi teisiniai saugojimo reikalavimai (mokesčių įrašai, sukčiavimo prevencijos tyrimai ir kt.).
10. Saugumas
Naudojame prieigos kontrolę, privačias saugyklas, prieigos raktais apsaugotus klientų puslapius, perduodamų duomenų šifravimą, tikrinimo priemones ir veiklos stebėseną. Privalote saugoti privačias projekto nuorodas ir nedelsdami pranešti, jei jos tapo prieinamos kitiems. Neįmanoma garantuoti, kad bet koks saugojimo ar perdavimo būdas bus visiškai saugus.
11. Jūsų teisės
Atsižvelgiant į taikomą teisę, galite prašyti susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, perkelti arba nesutikti su jų tvarkymu, taip pat galite atšaukti sutikimą. Galite pateikti skundą ir vietos duomenų apsaugos priežiūros institucijai. Prieš imdamiesi veiksmų galime paprašyti patvirtinti jūsų tapatybę.
- Teisė susipažinti — patvirtinimas, ar duomenys tvarkomi, ir prieiga prie jų.
- Teisė ištaisyti — netikslių ar neišsamių duomenų taisymas.
- Teisė ištrinti („Teisė būti pamirštam“) — Asmens duomenų ištrynimas, taikant teisines ir sutartines pareigas.
- Teisė apriboti tvarkymą — Asmens duomenų tvarkymo ribojimas tam tikromis sąlygomis.
- Teisė į duomenų perkeliamumą — Asmens duomenų gavimas ir perdavimas kitam valdytojui, kai techniškai įmanoma.
- Teisė prieštarauti — tvarkymui, grindžiamam teisėtais interesais, tiesiogine rinkodara ar automatizuotu sprendimų priėmimu.
- Teisė atšaukti sutikimą — bet kada, jei tvarkymas grindžiamas sutikimu.
Atsakome be nepagrįsto delsimo ir paprastai per vieną mėnesį pagal BDAR. Jei prašymai sudėtingi arba jų yra daug, šis terminas įstatymų leidžiamais atvejais gali būti pratęstas; apie pratęsimą informuosime ir paaiškinsime jo priežastį.
12. Vaikai
Ši verslo paslauga nėra skirta vaikams ir nėra pritaikyta užsakymams, kuriuos teiktų asmenys, negalintys sudaryti privalomos sutarties.
13. Pakeitimai ir kontaktai
Šį pranešimą galime atnaujinti pasikeitus paslaugai ar teisiniams reikalavimams. Dabartinė jo versija ir peržiūros data skelbiamos čia. Privatumo klausimais susisiekite: [email protected].