Privātuma politika

Pārzinis, kas atbild par datu apstrādi Vispārīgās datu aizsardzības regulas (VDAR) un Austrijas Datu aizsardzības likuma (DSG) izpratnē, ir:

Capwork platforma darbojas kā B2B pakalpojums. Atkarībā no konteksta dažādas puses uzņemas dažādas datu aizsardzības lomas saskaņā ar VDAR:

• Datu subjekts: galalietotājs vai fiziska persona, kuras personas dati tiek apstrādāti (piemēram, persona, kas rezervē tikšanos vai nosūta pieprasījumu).
• Pārzinis (Data Controller): reģistrētais uzņēmums, kas izmanto Capwork platformu. Pārzinis nosaka datu apstrādes mērķus un līdzekļus un ir atbildīgs par VDAR prasību izpildi attiecībā pret saviem galalietotājiem.
• Apstrādātājs (Data Processor): Capwork e.U. uztur Capwork platformu kā apstrādātājs reģistrētā uzņēmuma vārdā un apstrādā personas datus tikai saskaņā ar pārziņa norādījumiem un datu apstrādes līgumu.

Capwork e.U. ir pārzinis tikai attiecībā uz datiem, kas tiek apstrādāti paša vajadzībām (piemēram, platformas kontu pārvaldībai, rēķinu izrakstīšanai, platformas drošībai, kā arī saziņai ar uzņēmumiem vēstulē saskaņā ar 11a. nodaļu). Visu galalietotāju datu gadījumā, ko ievada reģistrēti uzņēmumi (piemēram, rezervāciju dati, saziņa ar klientiem, augšupielādēti dokumenti), pārzinis ir reģistrētais uzņēmums, bet Capwork e.U. darbojas tikai kā apstrādātājs saskaņā ar VDAR 28. pantu.

Mēs ievācam un apstrādājam šādas personas datu kategorijas:

• Konta dati: e-pasta adrese, parole (jauktā veidā), uzņēmuma nosaukums, atrašanās vieta
• Kontaktinformācija un rezervācijas dati: vārds, tālruņa numurs, e-pasta adrese un neobligāta piezīme uzņēmumam (veicot tikšanos rezervāciju)
• Maksājumu dati: kartes turētāja vārds, kartes numura pēdējie četri cipari (tikai identitātes pārbaudei)
• Lietojuma dati: rezervāciju vēsture, kalendāra mijiedarbība, moduļu konfigurācijas, žurnālu dati
• Tehniskie dati: IP adrese, pārlūka tips, ierīces informācija, piekļuves laika zīmogi
• Galalietotāju dati: jebkuri personas dati, ko reģistrētie uzņēmumi platformā ievada savu klientu vārdā (piemēram, rezervācijas informācija, kontaktinformācija, pasūtījumu dati, saziņa)
• Publicētie uzņēmuma dati: ziņas, ko reģistrēts uzņēmums pēc sava klientu portāla aktivizēšanas padara publiski pieejamas (uzņēmuma nosaukums, apraksts un nozare, adrese, tālruņa numurs, tīmekļa vietne, darba laiks, pakalpojumi un cenas), rezervācijās un piedāvājumos parādītās ziņas par tā identitāti (vārds, uzvārds vai firma, adrese, kontaktinformācija un attiecīgā gadījumā PVN reģistrācijas numurs), kā arī ziņas tā juridiskās informācijas lapā klientu portālā (papildus, piemēram, komercreģistra dati, uzraudzības iestāde, kamera un profesionālie noteikumi, darbības joma un saite uz tā privātuma politiku)
• Paziņojumi saskaņā ar Digitālo pakalpojumu aktu: paziņojuma iesniedzēja vārds un e-pasta adrese (paziņojumos par bērnu seksuālas vardarbības materiāliem – brīvprātīgi), paziņotā adrese un attiecīgā gadījumā norādītais saturs, paziņojuma kategorija un paskaidrojums, valoda, izskatīšanas statuss un lēmums; turklāt, lai ierobežotu paziņošanas veidlapas ļaunprātīgu izmantošanu, IP adrese un e-pasta adrese jaucējkoda (hash) formā kā skaitītāja atslēga
• Objektā veikto darbu dokumentēšana, ja reģistrētais uzņēmums to izmanto: tā darbinieku darba, pārtraukumu un brauciena laiks, darba statuss, izmantotie materiāli, piezīmes un fotoattēli, kā arī ar tā galalietotājiem saistīti fotoattēli, objekta piezīmes, paraksti un darba atskaites (sīkāk – 11b. nodaļā)

Mēs apstrādājam personas datus uz šādiem juridiskiem pamatiem saskaņā ar VDAR 6. pantu:

• VDAR 6. panta 1. punkta a) apakšpunkts — piekrišana: ja esat devis tiešu piekrišanu konkrētām apstrādes darbībām.
• VDAR 6. panta 1. punkta b) apakšpunkts — līgums: apstrāde, kas nepieciešama mūsu pakalpojumu līguma ar jums izpildei vai pasākumu veikšanai pēc jūsu pieprasījuma pirms līguma noslēgšanas (piemēram, jūsu konta izveidei un jūsu e-pasta adreses apstiprināšanai reģistrācijas laikā).
• VDAR 6. panta 1. punkta c) apakšpunkts — juridisks pienākums: apstrāde, kas nepieciešama Austrijas nodokļu un komerctiesību glabāšanas prasību izpildei.
• VDAR 6. panta 1. punkta f) apakšpunkts — leģitīmas intereses: apstrāde krāpšanas novēršanai, platformas drošībai un pakalpojuma uzlabošanai, ja mūsu interesēm nav pārāka jūsu tiesības.

Attiecībā uz galalietotāju datiem, kas tiek apstrādāti reģistrētu uzņēmumu vārdā, juridisko pamatu nosaka attiecīgais uzņēmums (pārzinis) un tas tiek dokumentēts tā paša privātuma politikā.

Publiskais klientu portāls pēc noklusējuma ir deaktivizēts. Tajā parādītie uzņēmuma dati tiek publicēti vienīgi pēc reģistrētā uzņēmuma ierosinājuma, kuram šim nolūkam portāls skaidri jāaktivizē (noteikumu § 4); tiesiskais pamats ir VDAR 6. panta 1. punkta b) apakšpunkts. Uzņēmums pats nosaka, kuri dati tiek parādīti, un jebkurā laikā var ierobežot publicēšanu vai to pilnībā izbeigt, deaktivizējot portālu.

Paziņojumus par nelikumīgu saturu saskaņā ar Digitālo pakalpojumu aktu, lēmumus par tiem un iesaistīto personu informēšanu mēs apstrādājam, lai izpildītu savus juridiskos pienākumus saskaņā ar DSA 16.–18. pantu (VDAR 6. panta 1. punkta c) apakšpunkts). Paziņojumu skaita ierobežošana katrai IP adresei un e-pasta adresei balstās uz mūsu leģitīmajām interesēm nodrošināt funkcionējošu, pret ļaunprātīgu izmantošanu aizsargātu paziņošanas procedūru (VDAR 6. panta 1. punkta f) apakšpunkts). Paziņojuma iesniedzēja identitāti mēs attiecīgajam uzņēmumam neizpaužam.

Jūsu personas dati tiek apstrādāti šādiem mērķiem:

• Capwork platformas un tās moduļu (tikšanās, pasūtījumi, komandas pārvaldība, autoparks, inventārs, finanses) nodrošināšana un darbība
• Lietotāju kontu izveide, autentifikācija un piekļuves pārvaldība
• Rezervāciju, pasūtījumu un saziņas ar klientiem apstrāde reģistrētu uzņēmumu vārdā
• Pie galalietotājiem veikto darbu, to pieņemšanas un tiem patērētā darba laika dokumentēšana reģistrētu uzņēmumu vārdā, ja tie izmanto objektā veikto darbu dokumentēšanu (skat. 11b. nodaļu)
• MI atbalstītas funkcijas: uzņēmuma datu ģenerēšana, biznesa ieskati, dokumentu skenēšana un atsauksmju analīze
• Krāpšanas novēršana, identitātes pārbaude un platformas drošība
• Reģistrēta uzņēmuma publiskā klientu portāla uzturēšana, ja uzņēmums portālu ir aktivizējis
• Paziņojumu par nelikumīgu saturu klientu portālos izskatīšana, lēmumu pieņemšana par pasākumiem un iesaistīto personu informēšana saskaņā ar Digitālo pakalpojumu aktu
• Mērīšana, vai reģistrācijas ir radušās no mūsu Google reklāmām, – tikai ar jūsu piekrišanu (skat. 10. nodaļu)
• Klientu apkalpošana un atbalsts: atbildes uz jūsu jautājumiem un atsauksmēm un palīdzība platformas iestatīšanā un lietošanā – arī pēc mūsu iniciatīvas, ar ziņām konta īpašniekam platformas atsauksmju sadaļā (VDAR 6. panta 1. punkta b) apakšpunkts). Šādā veidā mēs nesūtām reklāmu.

Tā kā Capwork e.U. darbojas kā apstrādātājs reģistrēto uzņēmumu vārdā, ar katru reģistrēto uzņēmumu onboarding procesa laikā tiek noslēgts datu apstrādes līgums (Auftragsverarbeitungsvertrag, AVV) saskaņā ar VDAR 28. pantu.

AVV regulē:

• datu apstrādes priekšmetu, ilgumu, raksturu un mērķi
• apstrādāto personas datu veidus un datu subjektu kategorijas
• pārziņa (reģistrētā uzņēmuma) pienākumus un tiesības
• tehniskos un organizatoriskos pasākumus (TOM), kas nodrošina datu drošību (skat. 12. nodaļu)
• apakšapstrādātāju izmantošanu un apstiprināšanu (skat. 8. nodaļu)
• pienākumus attiecībā uz datu dzēšanu vai atgriešanu pēc līguma izbeigšanas

Reģistrētais uzņēmums (pārzinis) jebkurā laikā var pieprasīt AVV kopiju, rakstot uz office@capwork.io.

Personas dati tiek glabāti tikai tik ilgi, cik tas nepieciešams iepriekš aprakstīto mērķu sasniegšanai vai cik to pieprasa likums. Austrijas tirdzniecības un nodokļu tiesības (BAO, UGB) var prasīt noteiktu datu glabāšanu līdz 7 gadiem.

Pēc konta izbeigšanas jūsu personas dati tiks dzēsti 30 dienu laikā, ja vien ilgāka glabāšana nav noteikta likumā. Galalietotāju dati, kas tiek apstrādāti reģistrētu uzņēmumu vārdā, tiek dzēsti vai atgriezti saskaņā ar AVV. Ja reģistrācijas laikā neapstiprināt savu e-pasta adresi un uzņēmums netiek izveidots, mēs dzēšam kontu 30 dienas pēc reģistrācijas vai, ja vēlāk, pēc jūsu pēdējās pieteikšanās.

Bird, pakalpojumu sniedzējs, kas piegādā darījumu e-pastus un SMS reģistrētu uzņēmumu galaklientiem (piem., rezervāciju apstiprinājumus, atgādinājumus un pieteikšanās kodus klientu portālam), glabā ziņu saturu un datplūsmas datus piegādei un ļaunprātīgas izmantošanas novēršanai: SMS līdz 6 mēnešiem, e-pastus 72 stundas. Bird apakšapstrādātāju vidū ir pakalpojumu sniedzēji ārpus EEZ, uz kuriem attiecas ES līguma standartklauzulas.

Paziņojumus saskaņā ar Digitālo pakalpojumu aktu un ierakstus par klientu portālu ierobežojumiem mēs dzēšam septiņus gadus pēc lēmuma pieņemšanas vai pēc ierobežojuma atcelšanas vai beigām; līdz tam mēs tos glabājam, lai dokumentētu savus lēmumus un aizstāvētos pret prasījumiem (VDAR 6. panta 1. punkta f) apakšpunkts). Paziņojumi, par kuriem lēmums vēl nav pieņemts, tiek glabāti līdz lēmuma pieņemšanai. Skaitītāji, ar kuriem mēs ierobežojam pieprasījumu skaitu, tiek automātiski dzēsti pēc to laika loga beigām.

Jūsu dati var tikt nodoti šādām saņēmēju kategorijām, kas darbojas kā apakšapstrādātāji saskaņā ar VDAR 28. pantu:

• Google Cloud Platform (Firebase, Firestore, Cloud Functions) — infrastruktūra un datu glabāšana (ES reģions: europe-west1)
• Google Vertex AI (Google modeļi, piemēram, Gemini, kā arī partneru modeļi no Vertex Model Garden, piemēram, Anthropic Claude; inference pilnībā notiek Google Cloud ES) — MI atbalstītas funkcijas, piemēram, uzņēmuma datu ģenerēšana, ieskati, dokumentu skenēšana, rēķinu apstrāde un pasūtījumu pieprasījumu analīze (apakšapstrādātājs)
• Twilio — SMS un WhatsApp paziņojumu piegāde (apakšapstrādātājs)
• Google Maps Platform (Places, Maps JavaScript API, Time Zone, Distance Matrix) — adrešu meklēšana, karšu un attālumu attēlošana; tiek ielādēts arī publiskajā reģistrācijas lapā, jūsu IP adresi nosūtot Google, kā arī atverot darbu darbu skatā („Mani darbi“), kurā uzreiz tiek parādīta darba vietas karte
• Stripe Payments Europe, Ltd. — maksājumu apstrāde un norēķini (apakšapstrādātājs)
• Bird (Bird B.V., Nīderlande) – darījumu e-pastu un SMS piegāde reģistrēto uzņēmumu vārdā: rezervāciju apstiprinājumi, atgādinājumi, agrāku laiku piedāvājumi, pieteikšanās kodi klientu kontiem klientu portālā un paziņojumi par darbiem objektā (ierašanās, kavēšanās, darba atskaite un apstiprinājuma saite); kā arī sūtīšana un saņemšana šo uzņēmumu e-pasta un SMS kanālos, tostarp SMS, izmantojot Capwork turētu īpašo numuru (apakšapstrādātājs)
• Google Workspace / Gmail (Google Ireland Limited) — Capwork paša e-pastu sūtīšana: reģistrētiem lietotājiem (piem., sveiciena un ievadīšanas ziņojumi, kā arī pamatojuma izklāsti un paziņojumi par klientu portālu ierobežojumiem) un personām, kas ziņo par nelikumīgu saturu (saņemšanas apstiprinājums un lēmums); apstrāde ES teritorijā (apstrādātājs)

Visi apakšapstrādātāji ir uzskaitīti AVV, un uz viņiem attiecas datu apstrādes līgumi saskaņā ar VDAR 28. pantu. Reģistrētais uzņēmums (pārzinis) tiek informēts par izmaiņām apakšapstrādātāju sarakstā un tam ir tiesības iebilst. Mēs nepārdodam jūsu personas datus trešajām personām.

Daži mūsu apakšapstrādātāji uztur serverus ārpus Eiropas Ekonomikas zonas (EEZ). Ja dati tiek nodoti trešajām valstīm (piemēram, ASV), mēs nodrošinām atbilstošus aizsardzības pasākumus, tostarp ES standarta līguma klauzulas (SCC) un Eiropas Komisijas lēmumus par aizsardzības līmeņa pietiekamību.

Google LLC un Twilio Inc. piedalās ES un ASV datu privātuma ietvarā (EU-U.S. Data Privacy Framework) un tādējādi nodrošina atbilstošu datu aizsardzības līmeni, ko atzinusi Eiropas Komisija. Nodošanas mehānismi ir dokumentēti AVV.

Bez jūsu piekrišanas Capwork platforma izmanto tikai tehniski nepieciešamos sīkfailus autentifikācijai, valodas iestatījumiem un jūsu pašu veiktajiem attēlojuma iestatījumiem. Jūsu pārlūka lokālajā krātuvē mēs glabājam arī tehniski nepieciešamu informāciju, piemēram, pieteikšanos klienta kontā uzņēmuma klientu portālā (līdz 30 dienām vai līdz izrakstīšanās brīdim), krāsu shēmu un jūsu izvēli sīkdatņu banerī. Reģistrācijas laikā tur līdz septiņām dienām tiek glabāti arī līdz šim ievadītie dati (nekad parole), lai nepabeigtu reģistrāciju varētu turpināt. Izsekošanas, analītikas vai reklāmas sīkfaili netiek izmantoti, ar vienu izņēmumu: mūsu pašu informatīvajās lapās jūs varat piekrist mūsu Google reklāmas mērīšanai (šīs nodaļas pēdējā rindkopa). Sīkāka informācija ir sniegta mūsu sīkdatņu politikā.

Sīkfailu iestatījumus varat pārvaldīt savā pārlūkā. Nepieciešamo sīkfailu atspējošana var ietekmēt platformas funkcionalitāti.

Mēs mērām mūsu tīmekļa vietnes un platformas lietošanu ar privātumam draudzīgu, pašu uzturētu statistikas sistēmu, kas darbojas bez sīkdatnēm un neko nesaglabā jūsu ierīcē. Mūsu serveri glabā tikai apkopotus skaitītājus: dienas kopsummas (piem., lapu skatījumus pa lapām) un — 100 dienas — lapu skatījumu un no jauna uzskaitīto apmeklētāju skaitu katrā dienas 15 minūšu intervālā; lietotāju profili netiek veidoti, un dati netiek nodoti trešajām personām. Lai uzskaitītu unikālos apmeklētājus, IP adrese un pārlūka identifikators ar katru dienu mainīgu atslēgu tiek pārveidoti anonīmā identifikatorā; pati IP adrese nekad netiek saglabāta, un identifikators tiek dzēsts 48 stundu laikā, un to nevar sasaistīt starp dienām. Visa apstrāde notiek tikai mūsu serveros ES (europe-west1). Juridiskais pamats: mūsu leģitīmā interese izprast un uzlabot savus pakalpojumus (VDAR 6. panta 1. punkta f) apakšpunkts). Mēs ievērojam pārlūka signālus “Do Not Track” un “Global Privacy Control” — ja kāds no tiem ir ieslēgts, statistika netiek vākta. Turklāt tādā pašā veidā uzskaitām atsevišķu funkciju izmantošanu (piemēram, cik bieži tiek izmantota konkrēta poga), kā arī aptuvenus apmeklējuma rādītājus (vienā apmeklējumā skatīto lapu skaitu un aptuveno apmeklējuma ilgumu). Arī šīs vērtības tiek glabātas tikai kā apkopoti dienas skaitījumi bez jebkādas saistības ar personu, un šim nolūkam jūsu ierīcē joprojām netiek glabāts vai nolasīts nekas.

Mūsu publiskajās informatīvajās lapās vietnē www.capwork.io (piemēram, sākumlapā, cenu, risinājumu un parauguzņēmuma lapās, juridiskajos tekstos un tur piedāvātajā reģistrācijā) mēs izmantojam Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Īrija) Google Ads reklāmguvumu izsekošanu – tikai tad, ja jūs piekrītat sīkdatņu banerī. Mērķis ir noteikt, vai reģistrācija Capwork platformā ir radusies no klikšķa uz kādu no mūsu Google reklāmām; personalizētu reklāmu un atkārtoto mārketingu mēs neizmantojam. Pēc jūsu piekrišanas jūsu pārlūks ielādē Google tagu; Google šajā procesā apstrādā jūsu IP adresi, pārlūka un ierīces informāciju, apmeklēto lapu, laiku un reklāmas klikšķa identifikatoru un saglabā sīkdatnes, piemēram, “_gcl_au” un “_gcl_aw” (līdz 90 dienām). Par pabeigtu reģistrāciju uzņēmumam Google tiek paziņots bez vārda, e-pasta adreses vai uzņēmuma datiem. Juridiskais pamats ir jūsu piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts, § 165 3. punkts TKG 2021). Google apstrādā datus kā patstāvīgs pārzinis un var tos nodot uz ASV; Google LLC ir sertificēts saskaņā ar EU-U.S. Data Privacy Framework. Bez jūsu piekrišanas Google tags netiek ielādēts. Jūs varat jebkurā laikā atsaukt savu piekrišanu ar iedarbību uz nākotni, izmantojot saiti “Sīkdatņu iestatījumi” mūsu sākumlapas kājenē vai mūsu sīkdatņu politikā; tad mēs dzēšam Google Ads sīkdatnes domēnā capwork.io. Jūsu izvēli mēs saglabājam jūsu pārlūka lokālajā krātuvē un pēc divpadsmit mēnešiem jautājam atkārtoti. Lai pierādītu jūsu piekrišanu, mēs turklāt katru izvēli sīkdatņu banerī trīs gadus glabājam mūsu serveros ES – ar nejauši ģenerētu piekrišanas ID, izvēli un aizstāto izvēli, banera versiju, valodu un laiku, bet bez jūsu IP adreses; juridiskais pamats ir VDAR 6. panta 1. punkta c) apakšpunkts saistībā ar 7. panta 1. punktu. Piekrišanas ID jums parāda sīkdatņu baneris, ko atverat, izmantojot saiti “Sīkdatņu iestatījumi”.

Capwork platforma izmanto MI pakalpojumus caur Google Vertex AI tādām funkcijām kā automātiska uzņēmuma datu ģenerēšana, biznesa ieskatu ziņojumi, transportlīdzekļu dokumentu un čeku skenēšana, atsauksmju analīze, pasūtījumu pieprasījumu un ziņu analīze, ieteikumi un atbilžu melnraksti, automātiska satura tulkošana, kā arī attēlu ieteikumu ģenerēšana pakalpojumiem un produktiem. Tiek izmantoti gan Google pašu modeļi (piem., Gemini), gan partneru modeļi, kas nodrošināti caur Vertex Model Garden (piem., Anthropic Claude); abos gadījumos inference pilnībā notiek Google Cloud ES. Google Vertex AI darbojas kā apakšapstrādātājs saskaņā ar AVV noteikumiem.

Ja uzņēmums izmanto objektā veikto darbu dokumentēšanu, tā darbinieki var diktēt piezīmes: Google Vertex AI (Gemini) transkribē ierakstu ES un, pamatojoties uz to, sagatavo atskaites teksta melnrakstu. Capwork neglabā ne ierakstu, ne transkripciju (skat. 11b. nodaļu).

MI pakalpojumiem nosūtītie dati tiek apstrādāti tikai saskaņā ar Google Cloud Enterprise datu apstrādes noteikumiem un ar Region-Pinning uz ES teritoriju. MI pakalpojumiem nodotie personas dati netiek izmantoti MI modeļu apmācībai, uzlabošanai vai izstrādei. To līgumiski garantē Google Cloud datu apstrādes pielikums.

MI ģenerētais saturs – piemēram, analīzes, ieteikumi, atbilžu melnraksti, no dokumentiem iegūtie dati, automātiski tulkojumi un MI ģenerēti attēli – platformas lietotāja saskarnē un klientu portālā ir marķēts kā MI ģenerēts saskaņā ar ES MI aktu (50. pants). Ziņas klientiem, kuras persona pārskata, pamatojoties uz MI melnrakstu, un nosūta pati, saņēmējam netiek atsevišķi marķētas, jo tās tiek nosūtītas cilvēka kontrolē un ar redakcionālu atbildību; MI ģenerētas ziņas netiek nosūtītas automātiski. Bez cilvēka uzraudzības netiek pieņemti automatizēti lēmumi ar juridiskām vai līdzīgi būtiskām sekām.

Jūs varat pieprasīt cilvēka veiktu pārskatīšanu jebkuram MI ģenerētam lēmumam, kas jūs būtiski ietekmē, sazinoties ar mums adresē office@capwork.io.

Capwork e.U. īsteno atbilstošus tehniskos un organizatoriskos pasākumus saskaņā ar VDAR 32. pantu, lai nodrošinātu riskam atbilstošu drošības līmeni. Šie pasākumi ietver:

• datu šifrēšanu miera stāvoklī un pārsūtīšanas laikā (TLS 1.2+, AES-256)
• piekļuves kontroles un lomām balstītu autorizāciju (RBAC) ar Firebase Authentication
• infrastruktūras mitināšanu Google Cloud Platform ES teritorijā (reģions europe-west1)
• regulāras drošības pārbaudes, ievades validāciju (Zod shēmas) un ātruma ierobežošanu
• piekļuves un izmaiņu žurnalēšanu un audita pierakstus
• ātrās iedarbes (prompt injection) novēršanu un MI drošības pasākumus visiem MI apstrādātajiem datiem

Detalizēts TOM apraksts ir pievienots datu apstrādes līgumam (AVV) kā pielikums un ir pieejams pēc pieprasījuma.

Saskaņā ar VDAR jums ir šādas tiesības attiecībā uz jūsu personas datiem:

• Tiesības piekļūt (VDAR 15. pants): jūs varat pieprasīt informāciju par to, kādus jūsu personas datus mēs glabājam.
• Tiesības labot (VDAR 16. pants): jūs varat pieprasīt neprecīzu datu labošanu.
• Tiesības dzēst (VDAR 17. pants): jūs varat pieprasīt savu datu dzēšanu, ievērojot likumā noteiktos glabāšanas pienākumus.
• Tiesības ierobežot apstrādi (VDAR 18. pants): zināmos apstākļos jūs varat pieprasīt apstrādes ierobežošanu.
• Tiesības uz datu pārnesamību (VDAR 20. pants): jūs varat pieprasīt savus datus strukturētā, mašīnlasāmā formātā.
• Tiesības iebilst (VDAR 21. pants): jebkurā laikā varat iebilst pret apstrādi, kuras pamatā ir leģitīmas intereses.

Lai īstenotu savas tiesības, sazinieties ar mums adresē office@capwork.io. Mēs atbildēsim viena mēneša laikā saskaņā ar VDAR 12. pantu. Reģistrēto uzņēmumu galalietotājiem, lai īstenotu savas tiesības, vispirms jāsazinās ar attiecīgo uzņēmumu (pārzini).

Lai aizsargātu jūsu datus no nesankcionētas piekļuves, pārbaudām katras personas identitāti, kas iesniedz tiesību īstenošanas pieprasījumu. Pieprasījumus, kas iesniegti no pierakstīta konta, uzskatām par pārbaudītiem. Pa e-pastu iesniegtos pieprasījumus apstiprinām ar saiti, kas nosūtīta uz kontā reģistrēto e-pasta adresi. Ja saglabājas pamatotas šaubas par identitāti (VDAR 12. panta 6. punkts), varam pieprasīt papildu identitātes pierādījumus — piemēram, valsts izsniegta personu apliecinoša dokumenta ar fotogrāfiju kopiju —, kurus pēc pārbaudes pabeigšanas dzēšam. Uzņēmuma konta pilnīgu dzēšanu var pieprasīt tikai konta īpašnieks vai pilnvarots administrators; atsevišķi lietotāji var īstenot tiesības tikai attiecībā uz saviem personas datiem.

Ja uzskatāt, ka jūsu personas datu apstrāde pārkāpj datu aizsardzības tiesības, jums ir tiesības iesniegt sūdzību Austrijas Datu aizsardzības iestādē:

Mēs paturam tiesības atjaunināt šo Privātuma politiku, lai atspoguļotu izmaiņas mūsu datu apstrādes praksē vai juridiskajās prasībās. Par būtiskām izmaiņām reģistrētie lietotāji tiks informēti pa e-pastu. Pašreizējā versija vienmēr ir pieejama šajā lapā.

Capwork e.U.

Inhaber: Nikolas Kain

Am Europlatz 2, 1120 Wien

FN 677603a, Handelsgericht Wien

E-pasts: office@capwork.io