Kas atsakingas už duomenų tvarkymą ir kaip susisiekti.
Atsakomybė
Duomenų valdytojas
Duomenų valdytojas BDAR (4 str. 7 d.) prasme, paslaugų teikėjas ECG (Austrijos elektroninės komercijos įstatymo) 5 straipsnio prasme ir žiniasklaidos savininkas MedienG (Austrijos žiniasklaidos įstatymo) 25 straipsnio prasme yra AI Finance Association Europe – Verein für europäische Innovationen im Finanzbereich (ZVR-Zahl 1153480125), Friedrich Janik-Gasse 3, 2345 Brunn am Gebirge, Austrija, atstovaujama prezidento Leszek Downarowicz. Susisiekti: aifae.org@gmail.com.
Permutis – produkto pavadinimas platformai, kurią duomenų valdytojas valdo nekomerciniam mainams tarp naudotojų. Permutis platformoje tarp naudotojų pinigai nekeičiami; platformos paslaugos (prenumeratos, kreditai, Founders Club) – operatoriaus pasiūlymai naudotojams ir niekada nėra kaina už konkretų naudotojų mainą.
Privatumo kontaktas
Kontaktinis taškas dėl informacijos, ištaisymo, ištrynimo, prieštaravimo, duomenų perkeliamumo, sutikimo atšaukimo ir kitų duomenų apsaugos užklausų – kontaktinis adresas, nurodytas teisinėje informacijoje: aifae.org@gmail.com.
Duomenų apsaugos užklausose pageidautina nurodyti susijusį el. pašto adresą, susijusį procesą ir konkretų klausimą. Permutis gali paprašyti papildomos informacijos, jei tai būtina patikimai identifikuoti prašytoją arba apsaugoti trečiųjų šalių teises.
Versija
Nuo 2026 m. rugsėjo 10 d. Šis pareiškimas taikomas svetainei, žiniatinklio programai ir programoms mobiliesiems, įskaitant paskyros, pasiūlymų, atitikimo, ryšio, patvirtinimo ir platformos paslaugas.
Duomenų tvarkymo veiklų registras viduje vedamas pagal BDAR 30 straipsnį ir pagal pagrįstą prašymą gali būti pateiktas kompetentingai priežiūros institucijai. Politika atnaujinama, kai keičiasi funkcijos, paslaugų teikėjai, saugojimo terminai, DI funkcijos, mokėjimo procesai ar tarptautiniai perdavimai.
Kokie duomenys tvarkomi paskyroje, pasiūlymuose, atitikmenyse, pokalbiuose ir pagalbos skyriuje.
Duomenų rūšys
Paskyra ir profilis
Permutis tvarko paskyros ir profilio duomenis, pvz., vardą ar rodomą vardą, el. pašto adresą, profilio nuotrauką, kalbą, regioną, įvertinimus, plano būseną, patvirtinimo būseną ir nustatymus. Taip pat tvarkomi prisijungimo ir autentifikavimo duomenys, įrenginio ir sesijos informacija, saugumo įvykiai ir techniniai žurnalo duomenys.
Šie duomenys reikalingi paskyrai sukurti, naudotojus atpažinti, profilius rodyti, saugumą užtikrinti, piktnaudžiavimą užkirsti, teikti pagalbą ir teisingai teikti tokias funkcijas kaip pranešimai, kalba, matomumas ar plano limitai.
Pasiūlymai, nuotraukos ir vieta
Tvarkomi pasiūlymų duomenys, pvz., pavadinimas, aprašymas, kategorija, pasiūlymo tipas, būklė, prieinamumas, nuotraukos, sukūrimo laikas, atnaujinimai, aktyvumo būsena, matomumas, praneštos problemos ir techniniai metaduomenys. Nuotraukose gali būti papildomos informacijos; Permutis, kiek techniškai numatyta, turėtų pašalinti ar sumažinti EXIF ar GPS metaduomenis.
Vietos ar spindulio duomenys naudojami paieškai aplinkoje, rūšiavimui ir vietinei aktualumui. Viešame rodyme neturėtų būti atskleidžiamas tikslus privatus adresas. Priklausomai nuo funkcijos gali būti rodomi apytiksliai atstumai, regionai ar spindulio informacija, kad naudotojai rastų tinkamus mainų variantus neviešindami perteklinės tikslumo vietos informacijos.
Swipe, atitikmenys, pokalbiai, įvertinimai ir pagalba
Permutis tvarko swipe sprendimus, atitikmenų duomenis, pokalbių žinutes, skaitymo būseną, perdavimo ar užbaigimo patvirtinimus, įvertinimus, pranešimus, pagalbos užklausas, pranešimų duomenis ir administratorių audito duomenis. Šie duomenys dokumentuoja, kurie pasiūlymai buvo sujungti ir ar mainai buvo paruošti, atlikti, pranešti ar įvertinti. Privačiame pokalbyje gali savanoriškai pasidalyti tikslia dabartine savo buvimo vieta kaip vienkartiniu matavimu. Vieta, matavimo laikas ir, jei pateikiamas, tikslumas išsaugomi kaip įprasta pokalbio žinutė; stebėjimas realiuoju laiku nevykdomas.
Pokalbiai iš esmės matomi dalyvaujantiems naudotojams. Tikslinė darbuotojų peržiūra svarstoma tik pranešimų, pagalbos atvejų, piktnaudžiavimo įtarimų, saugumo patikrinimų, klaidų analizės ar teisinių pareigų atvejais. Tokia prieiga turi būti ribojama pagal roles, registruojama ir apribota iki būtino. Vietos žinutėms taikomos čia aprašytos gavėjų, prieigos ir ištrynimo taisyklės. Tik kai aiškiai pasirinkęs atidarai vietos kortelę Permutis programėlėje, vieta perduodama pasirinktai žemėlapių paslaugai (Google Maps, Apple Maps, OpenStreetMap ar kitai žemėlapių programėlei). Atšaukus vietos nustatymo leidimą operacinėje sistemoje ar naršyklėje, tolesni matavimai nebevykdomi, tačiau jau išsiųstos vietos žinutės automatiškai neištrinamos.
Pageidavimai, profilio ir atitikimo signalai
Tinkamiems mainų pasiūlymams Permutis gali vertinti su naudotoju susijusius pageidavimus ir signalus, pvz., ieškomos kategorijos, pageidaujami daiktai ar paslaugos, norų sąrašai, pageidaujamos perdavimo formos, spindulys, apytikslė vieta, kalba, regionas, įrenginio ar programėlės nustatymai, swipe elgsena, atitikmenų ir pokalbių kontekstas, įvertinimai, pranešti interesai ir pačių pasiūlymų savybės.
Papildomai gali būti atsižvelgiama į profilio duomenis, pvz., pilnametystės būseną, savanoriškai nurodytą amžiaus grupę, savanoriškai nurodytą lytį ar kitas pačių nustatytas nuostatas, jei tai reikalinga geresniems pasiūlymams, saugumui, bendruomenės apsaugai ar atitinkamiems filtrams. Tokie duomenys negali būti naudojami neteisėtai diskriminuoti naudotojų ar teisiškai saugomų požymių vertinimui diskriminaciniais tikslais.
Slapukai, local storage ir panašios technologijos gali palaikyti atitikimą, pvz., saugant kalbą, paieškos filtrus, spindulį, paskutines naudotas kategorijas, slapukų sutikimą ar patogumo nustatymus. Nebūtini stebėjimo, analizės ar personalizavimo slapukai šiam tikslui naudojami tik gavus sutikimą ir turi būti atšaukiami per slapukų nustatymus.
Kodėl Permutis tvarko duomenis ir kokie teisiniai pagrindai gali būti taikomi.
Tikslai ir teisinis pagrindas
Platformos veikla
Tvarkymas skirtas paskyros kūrimui, prisijungimui, profilio rodymui, pasiūlymų kūrimui, atradimui, swipe logikai, atitikimui, pokalbiams, užbaigimo patvirtinimui, įvertinimams, pagalbai, pranešimams, piktnaudžiavimo prevencijai ir techniniam teikimui. Be tam tikrų duomenų Permutis negali patikimai teikti pagrindinių funkcijų.
Paskyros, pasiūlymų, bendravimo dėl mainų ir prašomų platformos funkcijų duomenis tvarkome sutarčiai vykdyti pagal BDAR 6 straipsnio 1 dalies b punktą. Teisines dokumentavimo ir saugojimo pareigas vykdome pagal 6 straipsnio 1 dalies c punktą. Saugumas ir piktnaudžiavimo prevencija grindžiami mūsų teisėtu interesu apsaugoti naudotojus ir paslaugą pagal 6 straipsnio 1 dalies f punktą. Pasirenkama analizė, rinkodara ir prieiga prie įrenginio, kuriai būtinas sutikimas, grindžiamos sutikimu pagal 6 straipsnio 1 dalies a punktą.
Optimalus atitikimas ir personalizavimas
Permutis tvarko atitikimo signalus, kad naudotojams siūlytų tinkamus mainų variantus, pageidaujamas kategorijas, netoliese esančius pasiūlymus, panašius interesus, tinkamus atsakymus ir saugius bendravimo kanalus. Tikslas – geresnis mainų atitikimas: mažiau nereikalingų pasiūlymų, geresnis vietinis aktualumas, tinkamesnės kategorijų rekomendacijos ir didesnė sąžiningo maino tikimybė.
Prašomai paieškai netoliese ir mainų pasiūlymams tvarkome tavo pasiūlymus, paieškos pageidavimus, pasirinktą vietą ir spindulį bei perbraukimų ir atitikmenų duomenis pagal BDAR 6 straipsnio 1 dalies b punktą. Nebūtinam sekimui ar suasmeninimui skirtinguose įrenginiuose reikia sutikimo pagal 6 straipsnio 1 dalies a punktą. Piktnaudžiavimo nustatymas tarnauja teisėtam interesui apsaugoti naudotojus ir platformą pagal 6 straipsnio 1 dalies f punktą.
Atitikimas – rekomendacijų ir rūšiavimo funkcija. Jis nesukuria teisės į atitikmenį, teisės į matomumą, pareigos mainytis ar automatizuoto sprendimo su teisinėmis pasekmėmis. Naudotojai gali keisti ar atšaukti filtrus, spindulį, vietos dalijimąsi, slapukų sutikimą ir savanoriškus profilio duomenis, kiek tai numato funkcija.
Saugumas, moderavimas ir teisių vykdymas
Duomenys gali būti tvarkomi siekiant aptikti, patikrinti ir dokumentuoti šlamštą, sukčiavimą, pinigų reikalavimus, draudžiamą turinį, saugumo rizikas, taisyklių pažeidimus, kelias paskyras, phishing, priekabiavimą, teisių pažeidimus ir piktnaudžiavimą. Tai apsaugo naudotojus, platformos vientisumą ir Permutis bepinigių taisyklę.
Moderavimas, sukčiavimo ir piktnaudžiavimo prevencija tarnauja mūsų teisėtam interesui užtikrinti saugią platformą pagal BDAR 6 straipsnio 1 dalies f punktą. Įstatymu privaloma informacija teikiama pagal 6 straipsnio 1 dalies c punktą. Prieiga prie pranešto turinio apribota atsakingais darbuotojais ir konkrečiu atveju; jautrūs administravimo veiksmai registruojami.
DI funkcijos ir produkto tobulinimas
Permutis gali naudoti DI pasiūlymų pavadinimams ir aprašams siūlyti, nuotraukoms gerinti, kategorijoms atpažinti, draudžiamam turiniui pažymėti, atitikimo kokybei gerinti, pagalbos atsakymams ruošti ar moderavimui palaikyti. DI rezultatai turėtų būti suprantami kaip pagalbinė priemonė ir gali būti peržiūrimi ar taisomi žmogaus.
Kai prašote DI pagalbos, tvarkome šiai funkcijai suteikti reikalingus duomenis pagal BDAR 6(1)(b) straipsnį. Turinio priežiūra apsaugo nuo piktnaudžiavimo pagal 6(1)(f) straipsnį. Atskiras sutikimas būtinas, kai remiamės 6(1)(a) straipsniu arba, biometrinio tapatybės nustatymo atveju, 9(2)(a) straipsniu. Leidimas pasiekti mikrofoną nepakeičia sutikimo, būtino asmens duomenims tvarkyti.
Kokie duomenys gali atsirasti susijus su prenumeratomis, kreditais, Founders Club ir partnerių programa.
Platformos paslaugos
Svarbu: mainai tarp naudotojų lieka be pinigų ir be kainos. Mokėjimo duomenys taikomi tik platformos paslaugoms, pvz., prenumeratoms, sustiprinimams, kreditų paketams ar Founders Club privalumams.
Prenumeratos, kreditai ir Founders Club
Mokėjimai už prenumeratas, kreditų pirkimus, Founders Club ar kitas platformos paslaugas apdorojami per mokėjimo paslaugų teikėjus. Permutis saugo būtinus mokėjimo metaduomenis, būseną, kvitus, terminus, priskyrimus, klaidų pranešimus ir pagalbos informaciją, kiek tai reikalinga teikimui, įrodymui, apskaitai, sukčiavimo prevencijai ar klientų aptarnavimui.
Šie duomenys nėra pirkimo kaina už naudotojų pasiūlymus. Jie taikomi tik platformos funkcijoms, pvz., matomumui, prenumeratoms, sustiprinimams, kreditams, partnerių programai ar Founders privalumams. Mokėjimo duomenys, pvz., pilni kortelių numeriai, neturėtų būti saugomi Permutis, o lieka atitinkamam mokėjimo paslaugų teikėjui.
Partnerių programa ir išmokos
Išmokos partneriams Permutis partnerių programoje vykdomos per Stripe Connect (Stripe Payments Europe Ltd., Airija). Tam tvarkome būsenos duomenis, priskyrimus, komisinių įrašus, mokesčių duomenis, mokėjimo informaciją ir KYC bei tapatybės patikras (žr. paslaugų teikėjų matricą skyriuje „Gavėjai ir tvarkytojai“). Teisinis pagrindas – sutarties vykdymas (BDAR 6 str. 1 d. b punktas) ir teisinių saugojimo pareigų vykdymas (BDAR 6 str. 1 d. c punktas kartu su BAO 132 str. ir UGB 212 str.).
Permutis platformoje tarp naudotojų pinigai nekeičiami. Partnerių komisiniai – tik operatoriaus atlygis partneriams už platformos paslaugas (prenumerata, kreditų pirkimai, Founders Club narystė); jie niekada nėra kaina už naudotojų mainus.
Slapukai, local storage, paslaugų teikėjai ir galimi perdavimai į trečiąsias šalis.
Slapukai ir gavėjai
Slapukai ir vietinė saugykla
Būtini slapukai ar local storage įrašai skirti kalbai, sesijai, saugumui, prisijungimo būsenai, slapukų nustatymams ir pagrindinei svetainės funkcijai. Šis saugojimas būtinas, kad svetainė veiktų stabiliai, kalbos nustatymai išliktų ir saugumo funkcijos veiktų.
Pasirenkamas lankomumo matavimas naudojant Google Analytics 4 (GA4) tvarko pseudoniminius identifikatorius ir naudojimo duomenis tik gavus Jūsų sutikimą dėl analitikos. Sutikimą bet kada galite atšaukti slapukų nustatymuose. Kitoms analitikos ar rinkodaros paslaugoms, kurioms būtinas sutikimas, taip pat reikia išankstinio leidimo. Informacija apie teikėjus, saugojimą ir atšaukimą pateikta Slapukų politikoje.
Atitikimui gali būti naudojami slapukai ar panašios vietinės saugyklos, kad atpažįstamos savanoriškos nuostatos, pvz., kalba, spindulys, paieškos filtrai, įsimintos kategorijos, paskutiniai naudoti vaizdai ar sutikimo būsena. Kiek šis saugojimas nėra techniškai būtinas, jis naudojamas tik gavus sutikimą ir negali slapta plėsti stebėjimo ar reklamos tikslais.
Gavėjai ir tvarkytojai
Matricoje ir AI skyriuje aprašomi gavėjai ir jų užduotys. Užsakymui apdoroti reikalinga sutartis pagal 28 straipsnis GDPR. Mokėjimų ir programų parduotuvių teikėjai taip pat tvarko tam tikrus duomenis savo atsakomybe. Informacijos apie gavėjus ir apsaugos sutartis, kurios taikomos jūsų procesui, galite gauti per mūsų duomenų apsaugos kontaktinius duomenis.
Paslaugos ir apdorojimo būdai – nuo 2026 m. rugsėjo 10 d
Ypatingos duomenų kategorijos (BDAR 9 str.) – biometriniai duomenys profilio patvirtinime
Savanoriškas profilio patikrinimas apdoroja veido atvaizdus ir judesių seką, kad būtų galima palyginti asmenį, parodytą su asmens tapatybės dokumentu ir nustatyti gyvumą. Joks daugkartinio naudojimo biometrinis šablonas bendram identifikavimui nėra sukurtas ar saugomas.
Savanoriškam biometriniam tapatybės patikrinimui būtinas atskiras aiškus Jūsų sutikimas pagal BDAR 9(2)(a) straipsnį. Neaiškius rezultatus ir atmetimus tikrina žmonės. Privačios pateiktos nuotraukos ir vaizdo įrašai bus saugomi 30 dienų. Kasdien vykdomas procesas ištrina failus, kurių saugojimo laikotarpis baigėsi. Galite bet kada atšaukti savo sutikimą, kuris galioja ateityje, ir paprašyti ištrinti.
Vidinė patvirtinimo paslauga saugo asmens tapatybės nuotraukas, adreso įrodymą ir veido nuotraukas bei vaizdo įrašus privačiai adresu Supabase. Tik tuo atveju, jei operatorius atskirai suaktyvino DI palaikomą tapatybės patvirtinimą ir jūs aiškiai sutikote, tam naudojama AI paslauga gaus šiuos duomenis. Tada taikomi lentelėje aprašyti asmens duomenų gavėjai ir perdavimas į šalis už EEE ribų. Jūsų įstatymų nustatytos duomenų apsaugos teisės lieka galioti.
Perdavimai į trečiąsias šalis
Už EEE ribų gali būti taikomas kitoks duomenų apsaugos lygis. Asmens duomenims perduoti reikalingas taikytinas pagrindas pagal V skyrių BDAR: sprendimas dėl tinkamumo arba atitinkamos apsaugos priemonės, pvz., standartinės sutarties sąlygos, prireikus ir papildomos priemonės. Gavėjo sertifikatas pagal ES ir JAV duomenų privatumo sistemą gali užtikrinti tik duomenų perdavimą, kuriam taikomas šis sertifikatas. Tai nėra bendra garantija visoms paminėtoms paslaugoms.
Galite sužinoti, koks pagrindas taikomas konkrečiam gavėjui ir kaip gauti atitinkamų garantijų kopiją per aifae.org@gmail.com. Naujiems gavėjams ar apdorojimo tikslams prieš naudojant reikia patikrinti ir atnaujinti informaciją. Vien tik techninio teikėjo parinktis nereiškia duomenų apsaugos patvirtinimo.
Duomenų saugumas, nepilnamečių apsauga, DI ir automatizuota pagalba.
Saugumas ir DI
Techninės ir organizacinės priemonės
Permutis taiko tinkamas technines ir organizacines priemones, kad apsaugotų asmens duomenis nuo praradimo, piktnaudžiavimo, neleistinos prieigos, pakeitimo ir atskleidimo. Tai apima prieigą pagal roles, jautrių administratorių veiksmų registravimą, saugų autentifikavimą, perdavimo šifravimą, privačias saugyklos zonas, RLS politikas, atsargines kopijas, stebėseną ir reguliarų tikrinimą.
Svetainė saugo prisijungimo būseną ir prieigos raktą naršyklės LocalStorage saugykloje pavadinimu permutis_session. Atnaujinimo raktas saugomas atskirai, konkrečiam skirtukui skirtoje SessionStorage saugykloje pavadinimu permutis_refresh_token. Ankstesnės sesijos perkeliamos į šią atskirtą saugojimo tvarką. Svetainė ir joje įterpta Flutter programėlė prisijungimui gali naudoti trumpalaikį sesijos perdavimo mechanizmą.
Duomenis saugome naudodami transportavimo šifravimą, ribotą prieigą, privačias saugojimo sritis ir įvesties patvirtinimą. Turinio saugos politika ir kitos naršyklės antraštės riboja leidžiamus šaltinius; svetainės, administravimo srities ir „Flutter“ programos taisyklės skiriasi. Tai nereiškia, kad visi integruoti scenarijai yra išskirtinai vietiniai arba kad visi įterptieji scenarijai bus užblokuoti.
Naudotojai bet kada gali nedelsiant pašalinti sesiją atsijungdami. Bendruose įrenginiuose papildomai turėtų būti ištrinami naršyklės duomenys. Praradus ar pavogus tokeną, expires_at automatiškai baigiasi; klientas atnaujina tokeną prieš galiojimo pabaigą. Įtarus kompromitavimą naudotojai turėtų pakeisti slaptažodį ir užbaigti visas aktyvias sesijas.
Duomenų apsaugos pažeidimų atveju Permutis vertina pranešimo pareigas priežiūros institucijoms ir duomenų subjektams. Saugumo incidentai turi būti dokumentuojami viduje, prioritetizuojami ir tvarkomi taip, kad rizika naudotojams būtų kuo greičiau apribota.
Nepilnamečiai ir pažeidžiamos grupės
Permutis galima naudotis nuo 14 metų. Jaunesnių nei 14 metų asmenų paskyros gali būti apribotos, užblokuotos arba ištrintos. 14–17 metų naudotojams taikomi sąlygose aprašyti veiksnumo apribojimai ir sutikimo reikalavimai. 18+ skiltis lieka užblokuota be patikrinto tapatybės ir amžiaus įrodymo.
Turinys, kuris kelia grėsmę nepilnamečiams, leidžia grooming, turi seksualizuotą kreipimąsi, atskleidžia nepilnamečių privačius duomenis ar išnaudoja pažeidžiamas grupes, gali būti nedelsiant pašalintas ir, jei reikia, praneštas institucijoms.
Galimybė naudoti Permutis nuo 14 metų automatiškai nereiškia, kad galite sutikti su bet kokiu neprivalomu asmens duomenų tvarkymu. Tiek, kiek taikomas 8 straipsnis GDPR, ši amžiaus riba Austrijoje yra 14 metų. Kitose šalyse gali būti taikomas kitoks amžiaus apribojimas ir gali reikėti teisėtų atstovų, pavyzdžiui, tėvų, sutikimo. Papildomi amžiaus reikalavimai, taikomi AI paslaugai arba kalbos paslaugai, taip pat turi būti patikrinti atskirai. Įprastiems mainams tapatybės patvirtinimo paprastai nereikia.
ID Austria šiuo metu nėra aktyvuotas. Permutis dar nėra registruotas kaip paslaugų teikėjas ir dar neturi reikiamų įgaliojimų. Paskyroms, kurių adresas yra Austrijoje, planuojamas savanoriškas tapatybės ir amžiaus patikrinimas; 14 ir 18 metų amžiaus ribos nagrinėjamos atskirai. Prieš aktyvavimą pateikiame informaciją apie išleidžiamų duomenų charakteristikas, gavėjus, teisinę bazę ir saugojimą. Šiuo metu ID Austria duomenys nepateikiami peržiūrėti.
DI tvarkymas ir skaidrumas
Pagalbai rengiant skelbimus, atitikčių paieškai, turinio priežiūrai ir prisijungusių naudotojų asistentui šiuo metu sukonfigūruotas MiniMax (Nanonoble Pte. Ltd.). Priklausomai nuo funkcijos tvarkomas įvestas tekstas, pasirinkti vaizdai, susiję skelbimų ir profilio duomenys bei pokalbio kontekstas. Neprisijungę lankytojai parengtus atsakymus iš viešo svetainės turinio gauna tiesiogiai naršyklėje.
Fish Audio šiuo metu sukonfigūruotas sakytiniams atsakymams. Fish Audio gauna atsakymo tekstą, kurį reikia perskaityti. Šiuo režimu balso įvestis naudoja naršyklės balso atpažinimą; Priklausomai nuo naršyklės, garso duomenys gali būti perduoti jos paslaugų teikėjui. Jei vietoj to suaktyvinta xAI/Grok, jos paslauga realiuoju laiku gaus jūsų balso įrašą ir pokalbio su asistentu turinį. Ši alternatyva nėra tokia pati kaip šiuo metu sukonfigūruotas Fish Audio balsas.
MiniMax mini Singapūrą ir asmens duomenų tvarkymą JAV; Fish Audio aprašo tarptautinį asmens duomenų tvarkymą. Nėra bendro pažado nedelsiant ištrinti AI užklausas. Saugojimo laikotarpis priklauso nuo užklausos apdorojimo, saugumo, teisinių įsipareigojimų ir taikomų paslaugų teikėjo sutarčių. Iš aifae.org@gmail.com galite prašyti informacijos apie konkrečius gavėjus, saugojimo laikotarpius ir tarptautinio asmens duomenų perdavimo garantijas.
Galite sustabdyti balsą, atšaukti mikrofono leidimus arba uždaryti Padėjėją. Nesiųskite asmens tapatybės, sveikatos informacijos ar neskelbtinos informacijos „General Assistant“. Atskiras tapatybės patikrinimas turi savo procesą. AI rezultatai gali būti netikslūs ir nėra teisinė konsultacija ar privalomas sprendimas dėl jūsų mainų.
Automatizuoti sprendimai ir profiliavimas
Permutis gali naudoti automatizuotus signalus, pvz., šlamšto aptikimui, pinigų žodžių filtravimui, sukčiavimo prevencijai, reitingavimui, saugumo patikrinimams, srauto rūšiavimui, atitikimui, personalizavimui ar moderavimo prioritetizavimui. Tokios sistemos turi turėti pagalbinės, rūšiavimo ir išankstinio rūšiavimo funkcijas ir neturi nepagrįstai riboti naudotojų teisių.
Kiek sprendimas priimamas tik automatizuotai ir turi teisines pasekmes ar panašiai reikšmingą poveikį asmeniui, naudotojai informuojami pagal BDAR apie logiką, reikšmę, teises į žmogaus peržiūrą, ginimą ir pastabų pateikimą.
Kokias BDAR teises turi naudotojai, kaip tvarkomos užklausos ir kada duomenys turi būti ištrinti ar saugomi ilgiau.
BDAR teisės ir saugojimas
Saugojimo terminas
Paskyros duomenys tvarkomi paskyros galiojimo laiką; paskelbė pasiūlymus jų publikavimo metu. Kai tikslas nebetaikomas, duomenys bus ištrinti, nebent teisinė prievolė arba būtina teisinė gynyba pateisintų tolesnį saugojimą. Aukščiau aprašytas specialus ištrynimo procesas taikomas privačioms patvirtinimo laikmenoms.
Pokalbiai, pranešimai, mokėjimo duomenys, audito žurnalai, saugumo įvykiai, blokavimo pastabos ir teisiniai įrašai gali turėti ilgesnius terminus, jei tai reikalinga ginčų sprendimui, piktnaudžiavimo prevencijai, apskaitai, teisinei gynybai ar teisinėms saugojimo pareigoms. Atsarginės kopijos techniškai gali būti ištrinamos vėliau.
Prieiga, duomenų kopija ir skaidrumas
Galite prašyti informacijos apie tai, ar mes tvarkome jūsų asmens duomenis. Tokiu atveju gausite teisiškai reikalaujamą informaciją, ypač apie duomenis, tikslus, gavėjus, saugojimo laikotarpį arba jų kriterijus, duomenų kilmę ir savo teises (15 straipsnis GDPR).
Pirmoji jūsų asmens duomenų kopija yra nemokama. Už papildomas kopijas gali būti imamas pagrįstas mokestis, pagrįstas administracinėmis išlaidomis. Saugomos kitų žmonių teisės ir laisvės. Akivaizdžiai nepagrįstiems ar pertekliniams prašymams taikomos tik įstatymų leidžiamos išimtys; Turime įrodyti reikalavimus (12 straipsnis 5 dalis ir 15 straipsnis GDPR).
Ištaisymas, ištrynimas ir apribojimas
Naudotojai gali reikalauti netikslių asmens duomenų ištaisymo ir nebaigtų duomenų papildymo. Daugelį profilio duomenų, kalbos nustatymų, pranešimų nustatymų ar matomų pasiūlymų duomenų turėtų būti galima keisti tiesiogiai paskyroje; duomenims, kurių naudotojas negali pakeisti pats, galima kreiptis į pagalbą.
Naudotojai gali reikalauti asmens duomenų ištrynimo, jei duomenys nebėra reikalingi tikslams, sutikimas atšauktas, prieštaravimas veiksmingas, duomenys tvarkyti neteisėtai ar egzistuoja teisinė ištrynimo pareiga. Vietoj nedelsiamo ištrynimo gali būti svarstomas tvarkymo apribojimas, jei duomenys dar reikalingi teisiniams reikalavimams, piktnaudžiavimo prevencijai, saugumui, atviriems mainų ar pagalbos atvejams, mokesčių įrašams, mokėjimo kvitams ar teisinėms saugojimo pareigoms.
Informuosime gavėjus apie bet kokius pataisymus, ištrynimus ar apribojimus, nebent tai neįmanoma arba pareikalaus neproporcingų pastangų. Esant pageidavimui, informuosime apie šiuos gavėjus (19 straipsnis GDPR). Techniškai vis dar esančios atsarginės kopijos negali būti vėl naudojamos įprastam apdorojimui; Atsižvelgiama į teisėtus saugojimo įsipareigojimus.
Prieštaravimas, atšaukimas ir duomenų perkeliamumas
Naudotojai gali prieštarauti tvarkymui, pagrįstam teisėtais interesais, dėl priežasčių, kylančių iš jų ypatingos situacijos. Tai taikoma, pvz., tam tikriems saugumo, piktnaudžiavimo, analizės ar tobulinimo tikslams, kiek Permutis negali įrodyti svarbių teisėtų priežasčių ar tvarkymas nėra būtinas teisiniams reikalavimams pareikšti, vykdyti ar ginti.
Sutikimą galima bet kada atšaukti su poveikiu ateityje, pvz., neprivalomų slapukų, rinkodaros, tam tikrų vietos funkcijų ar neprivalomų pranešimų atvejais. Atšaukimas nepažeidžia tvarkymo teisėtumo iki atšaukimo. Nustatymus turėtų būti galima keisti ten, kur siūloma atitinkama funkcija; papildomai gali padėti pagalba.
Kiek duomenys automatiškai tvarkomi sutikimo pagrindu ar sutarties vykdymui, naudotojai gali reikalauti struktūruotos, plačiai naudojamos ir mašininio skaitymo kopijos jų pateiktų duomenų. Tiesioginis perdavimas kitam teikėjui vyksta tik kiek tai techniškai įmanoma ir teisiškai leidžiama.
Užklausų procesas, terminai ir skundas
Duomenų apsaugos užklausas galima pateikti per kontaktinį tašką, nurodytą teisinėje informacijoje. Užklausoje pageidautina nurodyti susijusį el. pašto adresą, paskyros ryšį, prašomą teisę ir susijusį atvejį, kad Permutis galėtų patikimai priskirti užklausą. Permutis gali reikalauti tapatybės patikrinimo, jei tai būtina, kad duomenys nebūtų perduoti neįgaliotiems asmenims.
Į jūsų prašymus pasinaudoti duomenų apsaugos teisėmis atsakysime nedelsdami, ne vėliau kaip per vieną mėnesį nuo jų gavimo. Sudėtingų arba daugybės duomenų apsaugos prašymų atveju šis laikotarpis gali būti pratęstas ne daugiau kaip dar dviem mėnesiais. Apie pratęsimą ir jo priežastis informuosime per pirmąjį mėnesį (12 straipsnis GDPR 3 dalis).
Jei prašymo neįvykdysime, ne vėliau kaip per vieną mėnesį informuosime apie priežastis ir jūsų galimybes pateikti skundą bei teisinę apsaugą. Visų pirma galite kreiptis į Austrijos duomenų apsaugos instituciją arba atsakingą priežiūros instituciją, kurioje esate.
Šios politikos pakeitimai
Ši privatumo politika pritaikoma, kai keičiasi funkcijos, teikėjai, teisiniai pagrindai, duomenų srautai, saugojimo terminai, DI funkcijos, slapukų kategorijos, mokėjimo procesai, administratorių prieiga ar tarptautiniai perdavimai. Esminiai pakeitimai turi būti skaidriai komunikuojami.
Naujoms funkcijoms vertiname, ar tvarkomi papildomi duomenys, ar reikalingas sutikimas, ar reikia pritaikyti programėlės ir svetainės tekstus ir ar techninis įgyvendinimas laikosi duomenų minimizavimo principo.