Privātuma politika

1. Kas mēs esam

Caur Tissia platformu savākto personas datu pārzinis ir:

2. Kādus datus mēs vācam

2.1 Tieši sniegtie dati

• Konta dati: vārds, e-pasta adrese, tālruņa numurs, uzņēmuma nosaukums, amats
• Rēķinu dati: adrese, reģistrācijas numurs/personas kods, bankas informācija
• Augšupielādētais saturs: dokumenti zināšanu bāzei, konfigurācijas, logotipi
• Komunikācijas: ziņojumi, kas nosūtīti caur kontaktu formu vai e-pastu

2.2 Automātiski savāktie dati

• Tehniskie dati: IP adrese, pārlūkprogrammas tips, operētājsistēma, ierīce
• Lietošanas dati: apmeklētās lapas, pavadītais laiks, veiktās darbības platformā
• Sarunu dati: AI aģenta apstrādātie ziņojumi (kā datu pārzinis)

2.3 Dati no trešajām pusēm

Mēs varam saņemt datus no:

• Maksājumu platformām (darījumu apstiprināšanai)
• Integrētiem pakalpojumiem (WhatsApp, Facebook u.c.) - saskaņā ar piešķirtajām atļaujām

3. Kā mēs izmantojam datus

Mēs izmantojam personas datus:

4. Juridiskais pamats

Mēs apstrādājam Jūsu datus, pamatojoties uz šādiem juridiskiem pamatiem saskaņā ar GDPR:

• Līguma izpilde (Art. 6(1)(b)): pieprasīto pakalpojumu nodrošināšanai
• Piekrišana (Art. 6(1)(a)): mārketingam un reklāmas komunikācijām
• Juridisks pienākums (Art. 6(1)(c)): nodokļu un juridiskajai atbilstībai
• Leģitīmās intereses (Art. 6(1)(f)): drošībai, krāpšanas novēršanai un pakalpojumu uzlabošanai

5. Datu koplietošana

Mēs nepārdodam Jūsu personas datus. Mēs tos koplietojam tikai ar:

• Pakalpojumu sniedzējiem: mitināšana (Hetzner, ES), maksājumu apstrāde, e-pasta pakalpojumi
• Integrācijas partneriem: Meta (WhatsApp/Facebook), tikai integrāciju darbībai nepieciešamie dati
• Iestādēm: kad to pieprasa likums

Visi mūsu piegādātāji ir līgumiski saistīti ievērot GDPR un aizsargāt Jūsu datus.

6. Starptautiskie pārsūtījumi

Jūsu dati tiek uzglabāti un apstrādāti Eiropas Savienībā. Pārsūtīšanas gadījumā ārpus ES (piemēram, noteiktiem tehniskiem pakalpojumiem), mēs nodrošinām, ka:

• Galamērķa valsts piedāvā atbilstošu aizsardzības līmeni (pietiekamības lēmums)
• Pastāv Eiropas Komisijas apstiprinātās standarta līguma klauzulas
• Saņēmējs ir sertificēts saskaņā ar apstiprinātu mehānismu

7. Datu drošība

Mēs īstenojam tehniskus un organizatoriskus pasākumus datu aizsardzībai:

• Šifrēšana pārvades laikā (TLS 1.3) un miera stāvoklī (AES-256)
• Pieejama divpakāpju autentifikācija (2FA)
• Pastāvīga uzraudzība un ielaušanās noteikšana
• Regulāras rezerves kopijas un avārijas atjaunošanas plāns
• Ierobežota piekļuve pēc principa 'nepieciešams zināt'
• Periodiski drošības auditi

8. Datu saglabāšana

Mēs saglabājam datus tikai tik ilgi, cik nepieciešams deklarētajiem mērķiem:

9. Jūsu tiesības

Saskaņā ar GDPR Jums ir šādas tiesības:

• Piekļuves tiesības: iegūt Jūsu personas datu kopiju
• Labošanas tiesības: labot neprecīzus datus
• Dzēšanas tiesības: pieprasīt datu dzēšanu ('tiesības tikt aizmirstam')
• Apstrādes ierobežošanas tiesības: ierobežot apstrādi noteiktās situācijās
• Pārnesamības tiesības: saņemt datus strukturētā, bieži lietotā formātā
• Iebildumu tiesības: iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm vai mārketingu
• Tiesības atsaukt piekrišanu: jebkurā laikā, neietekmējot iepriekšējās apstrādes likumību

Lai īstenotu savas tiesības, sazinieties ar mums dpo@tissia.ro. Mēs atbildēsim 30 dienu laikā.

Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijai (DVI): www.dataprotection.ro

10. Sīkfaili

Mēs izmantojam sīkfailus vietnes darbībai un pieredzes uzlabošanai. Pilnīga informācija ir pieejama Sīkfailu politiku.

11. Politikas izmaiņas

Mēs varam periodiski atjaunināt šo politiku. Mēs Jūs informēsim par būtiskām izmaiņām:

• E-pastā uz konta kontaktadresi
• Paziņojumā platformā
• Atjauninot 'Pēdējā atjauninājuma' datumu šajā lapā

12. Kontakti

Jautājumiem par privātumu vai Jūsu tiesību īstenošanu: