Privatumo politika

1. Kas atsakingas

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, Jungtinės Amerikos Valstijos („mes“, „mūsų“), valdo Amaposta adresu amaposta.com ir yra atsakinga už asmens duomenis, tvarkomus jūsų paskyros veikimui užtikrinti. Turinį, kurį jūs ir jūsų komanda pateikiate darbo erdvėje, tvarkome jūsų vardu kaip duomenų tvarkytojas; paprašius galima sudaryti duomenų tvarkymo sutartį.

2. Ką renkame

• Paskyros duomenys: vardas, el. pašto adresas ir slaptažodžio maišos reikšmė. Jei prisijungiate su Google, vietoj slaptažodžio gauname jūsų Google paskyros ID, el. pašto adresą (ir ar Google jį patvirtino), vardą ir profilio nuotrauką.
• Darbo erdvės turinys: įrašai, antraštės, grotažymės, medijos failai, tvarkaraščiai, peržiūrų komentarai ir veiklos žurnalas.
• Prijungtos paskyros: prieigos raktai, kuriuos platformos išduoda prijungiant kanalą, ir pagrindiniai profilio duomenys, pavyzdžiui, paskyros pavadinimas, naudotojo vardas ir profilio paveikslėlis.
• Techniniai duomenys: IP adresas ir naršyklės naudotojo agento duomenys, saugomi kartu su sesijomis ir darbo erdvės veiklos žurnalu, bei klaidų žurnalai, naudojami saugumui ir trikčių šalinimui.
• Atsiskaitymo duomenys: juos tvarko mūsų mokėjimo paslaugų teikėjas; gauname planą, būseną ir atsiskaitymo kontaktinius duomenis, o ne visus kortelių numerius.

3. Kaip naudojame duomenis

Kad teiktume jūsų prašomą paslaugą: publikuotume jūsų kanaluose, siųstume pranešimus apie peržiūras, klaidas ir baigiančius galioti ryšius, užtikrintume paskyros saugumą ir tvarkytume atsiskaitymą. Tai darome vykdydami sutartį su jumis, siekdami teisėto intereso užtikrinti paslaugos saugumą ir veikimą (saugumo žurnalai, piktnaudžiavimo prevencija ir trikčių šalinimas) ir vykdydami teisines prievoles, pavyzdžiui, saugoti atsiskaitymo dokumentus. Neparduodame asmens duomenų ir nenaudojame jūsų turinio modeliams mokyti.

4. Platformos ir paslaugų teikėjai

Publikuojant jūsų turinys siunčiamas į pasirinktas platformas, kurios jį tvarko pagal savo privatumo politikas. Webhook ir pasirinktinės API kanalai siunčia duomenis į jūsų darbo erdvėje nustatytus galinius taškus. Taip pat naudojamės toliau nurodytais paslaugų teikėjais, kurie gali naudoti duomenis tik savo paslaugai mums teikti:

• IONOS SE, Vokietija: serveris, kuriame veikia Amaposta ir jos duomenų bazė.
• Cloudflare, Inc., JAV: tinklas, šifruoti ryšiai ir failų saugykla.
• Amazon Web Services, Inc., JAV: el. laiškų pristatymas.
• Stripe, Inc., JAV: mokėjimai.
• Google LLC, JAV: prisijungimas su Google, jei juo naudojatės.

API žinyno puslapis įkelia peržiūros įrankį iš jsDelivr turinio pristatymo tinklo, o valdymo skydelis rodo profilio nuotraukas tiesiai iš Google ir jūsų prijungtų platformų, todėl jūsų naršyklė susisiekia su jų serveriais.

5. Google ir YouTube duomenys

Amaposta naudoja YouTube API paslaugas. Prijungdami YouTube kanalą prisijungiate su Google ir leidžiate Amaposta peržiūrėti jūsų YouTube paskyrą bei įkelti į ją vaizdo įrašus. Daugiau Amaposta nieko neprašo.

• Kokius duomenis pasiekiame: jūsų kanalo ID, pavadinimą, pasirinktinį URL ir profilio nuotraukos adresą. Juos nuskaitome prijungiant kanalą ir vėliau maždaug kas 6 valandas, kad patikrintume, ar ryšys vis dar veikia, ir atnaujintume naudotojo vardą bei nuotrauką. Neskaitome jūsų vaizdo įrašų, komentarų, grojaraščių, prenumeratorių ar analitikos duomenų.
• Ką saugome: šiuos kanalo duomenis, Google išduotus prieigos ir atnaujinimo raktus, kurie saugomi užšifruoti, bei kiekvieno jums įkelto vaizdo įrašo ID ir nuorodą.
• Kaip naudojame duomenis: kad darbo erdvėje būtų matyti, kuris kanalas prijungtas, įkeltume jūsų suplanuotus ar publikuojamus vaizdo įrašus su pasirinktu pavadinimu, aprašu, žymomis, nustatymais ir viršelio paveikslėliu bei praneštume, kai ryšiui reikia dėmesio.
• Dalijimasis: neparduodame šių duomenų, nenaudojame jų reklamai ir neperduodame niekam kitam. Juos tvarko tik 4 skyriuje nurodyti paslaugų teikėjai, kad mums teiktų Amaposta prieglobą ir užtikrintų jos veikimą. Jūsų darbo erdvės nariai mato kanalo pavadinimą ir nuotrauką.
• Pašalinimas ir prieigos atšaukimas: pašalinus kanalą Amaposta, jo prieigos raktai ir duomenys ištrinami iš karto, o iš atsarginių kopijų pašalinami per 90 dienų. Taip pat galite bet kada atšaukti Amaposta prieigą Google saugumo nustatymų puslapyje security.google.com/settings/security/permissions. Tada Amaposta negali publikuoti kanale, kol jo neprijungsite iš naujo.

Amaposta iš Google API gautos informacijos naudojimas ir perdavimas bet kuriai kitai programai atitiks Google API paslaugų naudotojų duomenų politiką, įskaitant riboto naudojimo reikalavimus. Tai taikoma jūsų YouTube duomenims ir informacijai, kurią gauname jums prisijungiant su Google.

Google aprašo, kaip tvarko jūsų duomenis, Google privatumo politikoje. Prijungdami YouTube kanalą taip pat sutinkate su YouTube paslaugų teikimo sąlygomis.

6. Instagram ir Facebook duomenys

Prijungdami profesionalią Instagram paskyrą prisijungiate su Instagram ir leidžiate Amaposta skaityti pagrindinius paskyros duomenis bei publikuoti joje įrašus (teisės instagram_business_basic ir instagram_business_content_publish). Prijungdami Facebook puslapį prisijungiate su Facebook, pasirenkate, kuriais puslapiais pasidalyti, ir leidžiate Amaposta juos matyti bei juose publikuoti įrašus (pages_show_list, pages_read_engagement ir pages_manage_posts). Daugiau Amaposta nieko neprašo.

• Kokius duomenis pasiekiame: Instagram atveju – paskyros ID, naudotojo vardą, pavadinimą ir profilio nuotraukos adresą; Facebook atveju – kiekvieno puslapio, kuriuo pasidalijate, ID, pavadinimą, naudotojo vardą, kategoriją ir profilio nuotraukos adresą bei kiekvieno puslapio prieigos raktą. Abiem atvejais – ID, kurį Instagram ar Facebook suteikia Amaposta jums identifikuoti, kad galėtume vykdyti jūsų prašymus ištrinti duomenis. Juos nuskaitome prijungiant paskyrą ir vėliau maždaug kas 6 valandas, kad patikrintume, ar ryšys vis dar veikia, ir atnaujintume naudotojo vardą bei nuotrauką. Neskaitome jūsų įrašų, komentarų, žinučių, sekėjų, draugų ar statistikos.
• Ką saugome: šiuos duomenis, prieigos raktus, kurie saugomi užšifruoti, ir kiekvieno jums publikuoto įrašo ID bei nuorodą. Jei pasidalijate keliais puslapiais, neprijungtų puslapių duomenys pašalinami per 30 minučių.
• Kaip naudojame duomenis: kad darbo erdvėje būtų matyti, kuri paskyra prijungta, publikuotume jūsų suplanuotus ar publikuojamus įrašus su pasirinkta antrašte, medija, pavadinimu ir viršelio paveikslėliu bei praneštume, kai ryšiui reikia dėmesio.
• Dalijimasis: neparduodame šių duomenų, nenaudojame jų reklamai ir neperduodame niekam kitam. Juos tvarko tik 4 skyriuje nurodyti paslaugų teikėjai, kad mums teiktų Amaposta prieglobą ir užtikrintų jos veikimą. Jūsų darbo erdvės nariai mato paskyros pavadinimą, naudotojo vardą ir nuotrauką.
• Pašalinimas ir prieigos atšaukimas: pašalinus kanalą Amaposta, jo prieigos raktai ir duomenys ištrinami iš karto, o iš atsarginių kopijų pašalinami per 90 dienų. Taip pat galite bet kada pašalinti Amaposta Instagram nustatymų skiltyje „Programos ir svetainės“ (instagram.com/accounts/manage_access) arba Facebook nustatymų skiltyje „Verslo integracijos“ (facebook.com/settings?tab=business_tools). Kai Instagram ar Facebook mums praneša, Amaposta ištrina prieigos raktus ir paprašo jūsų darbo erdvės prijungti kanalą iš naujo.
• Jūsų duomenų ištrynimas: ten pašalindami Amaposta taip pat galite paprašyti ištrinti jūsų duomenis. Instagram arba Facebook perduoda prašymą mums, ir mes iš karto ištriname prieigos raktus bei paskyros duomenis. Darbo erdvė išsaugo savo įrašus ir kanalo pavadinimą, kad būtų matyti, ką reikia prijungti iš naujo. Gaunate patvirtinimo kodą ir nuorodą į puslapį, kuriame nurodyta, ką ištrynėme. Taip pat galite rašyti adresu [email protected].

Instagram ir Facebook valdo Meta Platforms, Inc., kuri aprašo, kaip tvarko jūsų duomenis, Meta privatumo politikoje.

7. Slapukai

Amaposta nustato tik veikimui būtinus slapukus: sesijos slapuką, kuris palaiko jūsų prisijungimą (30 dienų), saugumo slapuką, kuris apsaugo formas (iki naršyklės uždarymo), slapuką, įsimenantį svetainės kalbą (1 metus), ir, jungiantis su Google, trumpalaikį slapuką, susiejantį prisijungimą su jūsų naršykle (10 minučių). Reklamos ir sekimo slapukų nėra. Valdymo skydelis taip pat įsimena paskutinę darbo erdvę ir kalendoriaus rodinį jūsų naršyklės vietinėje saugykloje.

8. Kiek laiko saugome duomenis

Paskyros ir darbo erdvės duomenys saugomi, kol darbo erdvė egzistuoja. Sesijos baigiasi praėjus 30 dienų nuo paskutinio jūsų aktyvumo ir tada ištrinamos. Ištrynus darbo erdvę ar paskyrą, jos duomenis pašaliname per 30 dienų, o iš atsarginių kopijų jie pašalinami per 90 dienų. Serverio žurnaluose registruojamos klaidos ir įspėjimai, o ne kiekviena užklausa; jie ištrinami, kai jų nebereikia trikčių šalinimui. Atsiskaitymo dokumentai saugomi tiek, kiek reikalauja mokesčių teisė, paprastai iki septynerių metų.

9. Saugumas

Slaptažodžiai saugomi kaip vienkryptės maišos reikšmės. Platformų prieigos raktai ir API paslaptys saugomi užšifruoti. Webhook ir pasirinktinės API užklausos pasirašomos, kad gavėjai galėtų patikrinti, ar jas siuntėme mes. Mūsų darbuotojai gali matyti paskyros, darbo erdvės, atsiskaitymo ir pristatymo duomenis (pavyzdžiui, vardus, el. pašto adresus, planus, prijungtus kanalus ir publikavimo klaidas), kad užtikrintų paslaugos veikimą ir atsakytų į pagalbos prašymus. Jie negali matyti jūsų įrašų turinio ar medijos; kiekviena darbo erdvės ar asmens duomenų peržiūra registruojama, o darbuotojų prieigai būtinas dviejų žingsnių prisijungimas.

Amaposta veikia Vokietijoje esančiame serveryje, kuris nepriima tiesioginių ryšių iš interneto: visas srautas jį pasiekia per Cloudflare šifruotais ryšiais. Duomenų bazės atsarginė kopija daroma kiekvieną naktį. Jei dėl pažeidimo kiltų pavojus jūsų asmens duomenims, pranešime jums ir institucijoms, kaip reikalauja įstatymai.

10. Jūsų teisės

Priklausomai nuo gyvenamosios vietos, galite prašyti prieigos prie savo asmens duomenų, juos ištaisyti, eksportuoti ar ištrinti, nesutikti su tam tikru tvarkymu arba jį apriboti ir pateikti skundą duomenų apsaugos institucijai. Rašykite adresu [email protected]; taip pat galite gauti savo darbo erdvės įrašus ir mediją per API. Jei jūsų duomenys yra kito asmens darbo erdvėje, galime nukreipti jus į tos darbo erdvės savininką.

11. Tarptautinis duomenų perdavimas

Amaposta serveris, duomenų bazė ir atsarginės kopijos yra Vokietijoje. E4E5 LLC ir keli pirmiau nurodyti paslaugų teikėjai yra Jungtinėse Amerikos Valstijose, kaip ir dauguma platformų, kuriose publikuojate, todėl duomenys perduodami ten. Jei gavėjas sertifikuotas pagal ES ir JAV duomenų privatumo sistemą, perdavimas grindžiamas Europos Komisijos sprendimu dėl tinkamumo; kitu atveju jis grindžiamas Komisijos standartinėmis sutarčių sąlygomis.

12. Šios politikos pakeitimai

Atnaujinimus skelbsime čia, o apie reikšmingus pakeitimus darbo erdvių savininkams pranešime el. paštu.

13. Kontaktai

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, Jungtinės Amerikos Valstijos. El. paštas: [email protected].