Privātuma politika

1. Pārzinis un datu aizsardzības speciālists

1.1. Pārzinis (VDAR 4. panta 7. punkts)

Personas datu apstrādes pārzinis saistībā ar tīmekļa vietnes biscotti-cmp.com, lietojumprogrammas app.biscotti-cmp.com un visu saistīto pakalpojumu darbību ir:

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Vācija

Pārstāv: Daniels Bošs (Geschäftsführer / izpilddirektors)
Pilnvarots pārstāvēt arī: Filips Andrē Maršals (Prokurists)

1.2. Datu aizsardzības speciālists

Ja pastāv juridiska saistība iecelt datu aizsardzības speciālistu saskaņā ar Vācijas Federālā datu aizsardzības likuma (BDSG) 38. panta 1. punktu vai VDAR 37. pantu, tas tiks iecelts un kontaktinformācija publicēta šeit. Neatkarīgi no tā, vadība (Daniels Bošs, Filips Andrē Maršals) nodrošina pilnīgu datu aizsardzības saistību uzraudzību un ievērošanu.

Attiecībā uz visiem datu aizsardzības jautājumiem, lūdzu, sazinieties:
E-pasts: [email protected]
Tālrunis: +49 3322 50703301
Darba laiks: No pirmdienas līdz piektdienai, 10:00–17:00 (CET/CEST)

2. Pārskats par apstrādes darbībām

Biscotti CMP ir visaptveroša piekrišanas pārvaldības un tiesiskās atbilstības platforma. Platformas darbības ietvaros mēs apstrādājam personas datus šādās jomās:

• Reģistrācija un konta pārvaldība (3. iedaļa)
• SaaS platformas / informācijas paneļa izmantošana (4. iedaļa)
• Mūsu klientu tīmekļa vietņu apmeklētāju piekrišanas dati (5. iedaļa)
• Sīkdatņu skeneris (6. iedaļa)
• Juridiskais komplekss — mākslīgā intelekta teksta ģenerēšana (7. iedaļa)
• Legal Sync — juridisko izmaiņu uzraudzība (8. iedaļa)
• Policy-Audit — tīmekļa vietnes nokasīšana un mākslīgā intelekta analīze (9. iedaļa)
• Juristu tirgus (10. iedaļa)
• Aģentūras un baltās etiķetes funkcijas (11. iedaļa)
• Jaunumu vēstules (12. iedaļa)
• Atsauksmju atlīdzības programma (13. iedaļa)
• Maksājumu apstrāde (14. iedaļa)
• GeoIP noteikšana (15. iedaļa)
• Botu noteikšana (16. iedaļa)
• Sesiju izsekošana (17. iedaļa)
• Dublējumi (18. iedaļa)
• Hostings un infrastruktūra (19. iedaļa)
• Sīkdatnes un lokālā krātuve vietnē biscotti-cmp.com (20. iedaļa)

Katrā apstrādes darbībā ir norādīts mērķis, tiesiskais pamats, apstrādāto datu kategorijas, saņēmēji un glabāšanas ilgums.

3. Reģistrācija un konta pārvaldība

3.1. Reģistrācija un konta izveide

Mērķis: Jūsu lietotāja konta izveide un pārvaldība platformas Biscotti CMP izmantošanai.

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde — reģistrācija ir priekšnoteikums SaaS platformas izmantošanai).

Apstrādāto datu kategorijas:

• E-pasta adrese (obligāta)
• Parole (saglabāta kā kriptogrāfiska jaucējkods, nekad nav vienkāršā tekstā)
• Vārds, uzvārds (pēc izvēles)
• Uzņēmuma nosaukums (pēc izvēles)
• Konta valoda (automātiski noteikta no pārlūkprogrammas valodas vai manuāli izvēlēta no 42 pieejamām valodām)
• Reģistrācijas laiks
• IP adrese reģistrācijas brīdī (lai reģistrētu DAL piekrišanu saskaņā ar VDAR 28. panta 9. punktu)

Saņēmēji: Resend (verifikācijas e-pasta sūtīšana), Hetzner Online GmbH (datubāzes hostings).

Glabāšanas ilgums: Dati tiek glabāti līgumattiecību darbības laikā. Pēc konta dzēšanas dati tiek nekavējoties dzēsti, ievērojot likumā noteiktās glabāšanas saistības (sk. 23. iedaļu).

3.2. Dubultā piekrišana (e-pasta verifikācija)

Mērķis: E-pasta adreses verifikācija, lai nodrošinātu, ka e-pasta adreses īpašnieks patiešām veica reģistrāciju.

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde) kopā ar VDAR 6. panta 1. punkta f) apakšpunktu (likumīgas intereses novērst ļaunprātīgu izmantošanu).

Apstrādāto datu kategorijas:

• E-pasta adrese
• Verifikācijas marķieris (ģenerēts nejauši, derīgs 24 stundas)
• Sūtīšanas un apstiprināšanas laiks
• Verifikācijas statuss (emailVerified: true/false)

Saņēmēji: Resend (verifikācijas e-pasta sūtīšana).

Glabāšanas ilgums: Verifikācijas marķieris tiek dzēsts pēc apstiprināšanas vai pēc 24 stundu perioda beigām. Verifikācijas statuss tiek glabāts līgumattiecību darbības laikā.

3.3. Paroles atiestatīšana

Mērķis: Konta piekļuves atjaunošanas iespējošana aizmirstas paroles gadījumā.

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde).

Apstrādāto datu kategorijas:

• E-pasta adrese
• Atiestatīšanas marķieris (ģenerēts nejauši, ar ierobežotu laiku)
• Pieprasījuma laiks

Saņēmēji: Resend (atiestatīšanas e-pasta sūtīšana).

Glabāšanas ilgums: Atiestatīšanas marķieris tiek dzēsts pēc lietošanas vai pēc derīguma termiņa beigām.

4. SaaS platformas izmantošana (informācijas panelis)

4.1. Informācijas paneļa lietošana un reklāmkarogu konfigurācija

Mērķis: Tīmekļa lietotāja saskarnes (informācijas paneļa) nodrošināšana vietnē app.biscotti-cmp.com piekrišanas reklāmkarogu, tīmekļa vietņu, kategoriju, juridisko tekstu un visu citu platformas funkciju konfigurēšanai un pārvaldībai.

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde).

Apstrādāto datu kategorijas:

• Konta dati (e-pasts, vārds, uzņēmums)
• Tīmekļa vietnes konfigurācijas (domēns, reklāmkarogu iestatījumi, krāsas, teksti, piekrišanas kategorijas)
• Reklāmkarogu statistika (skatījumi, mijiedarbība, pieņemšanas rādītāji)
• Skenēšanas rezultāti un skenēšanas vēstures
• Ģenerēti juridiskie teksti
• Atbilstības ziņojumi un veselības rādītāji
• Audita žurnāla ieraksti (laika zīmogs, lietotāja ID, veikta darbība, IP adrese)

Saņēmēji: Hetzner Online GmbH (hostings).

Glabāšanas ilgums: Līgumattiecību darbības laikā. Audita žurnāli tiek glabāti 12 mēnešus. Pēc konta dzēšanas dati tiek neatgriezeniski dzēsti pēc 30 dienu labvēlības perioda.

4.2. Komandas pārvaldība

Mērķis: Vairāku lietotāju piekļuves kontam iespējošana, uzaicinot komandas dalībniekus.

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde).

Apstrādāto datu kategorijas:

• Uzaicināto komandas dalībnieku e-pasta adreses
• Piešķirtās lomas un atļaujas
• Uzaicinājuma un pieņemšanas laiks

Saņēmēji: Resend (uzaicinājuma e-pasta sūtīšana), Hetzner Online GmbH (hostings).

Glabāšanas ilgums: Komandas dalības ilgumā. Pēc izņemšanas no komandas piešķiršanas dati tiek dzēsti.

4.3. Piekrišanas analītika un A/B testēšana

Mērķis: Piekrišanas rādītāju, reklāmkarogu mijiedarbības un konversiju izsekošanas statistiskā novērtēšana. A/B testēšana ļauj salīdzināt dažādus reklāmkarogu variantus, lai optimizētu pieņemšanas rādītājus.

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde — analītikas funkcijas ir daļa no pasūtītā plāna).

Apstrādāto datu kategorijas:

• Apkopotā piekrišanas statistika (nav individuālu personas datu)
• Reklāmkaroga varianta piešķiršana (A/B testēšanai)
• Datplūsmas sadalījums un konversijas rādītāji

Saņēmēji: Hetzner Online GmbH (hostings).

Glabāšanas ilgums: Apkopotā statistika tiek glabāta līgumattiecību darbības laikā.

5. Tīmekļa vietnes apmeklētāju piekrišanas dati

5.1. Piekrišanas lēmumu vākšana

Mērķis: Tīmekļa vietnes apmeklētāju piekrišanas lēmumu vākšana, glabāšana un dokumentēšana, lai izpildītu tīmekļa vietnes operatora pienākumu sniegt pierādījumus saskaņā ar VDAR 7. panta 1. punktu un Vācijas Telekomunikāciju un telemediju datu aizsardzības likuma (TDDDG) 25. panta 1. punktu.

Tiesiskais pamats: VDAR 6. panta 1. punkta c) apakšpunkts (juridisks pienākums — pienākums sniegt pierādījumus saskaņā ar VDAR 7. panta 1. punktu) kopā ar VDAR 6. panta 1. punkta f) apakšpunktu (tīmekļa vietnes operatora likumīgas intereses dokumentēt piekrišanu).

Apstrādāto datu kategorijas:

• Piekrišanas ID (pseidonīms UUID, kas piešķirts gala ierīcei/pārlūkprogrammai)
• Piekrišanas lēmumi pa kategorijām (Būtisks, Funkcionāls, Analītisks, Mārketings un, iespējams, pielāgotas kategorijas)
• Piekrišanas laika zīmogs (datums un laiks)
• IP jaucējkods (IP adrese tiek apstrādāta tikai jurisdikcijas noteikšanai un pēc tam anonimizēta kriptogrāfiskā jaucējkodā; sākotnējās IP adreses netiek pastāvīgi glabātas)
• Valsts kods (noteikts, izmantojot GeoIP noteikšanu)
• Pārlūkprogrammas valoda
• User-Agent virkne
• Referera kategorija (organiskais, sociālais, maksas, tiešais, novirzījums)
• TCF virkne (ja ir aktivizēta IAB Transparency & Consent Framework 2.3)
• Piekrišanas variants (ja ir aktivizēta A/B testēšana)
• Google Consent Mode v2 signāli
• Globālās privātuma kontroles (GPC) signāls

Saņēmēji: Hetzner Online GmbH (hostings, datubāze), MinIO (dublēšana, pašnodrošināts Hetzner).

Glabāšanas ilgums: Piekrišanas dati pēc noklusējuma tiek glabāti 18 mēnešus. Tīmekļa vietnes operators (klients) var individuāli konfigurēt glabāšanas periodu. Pēc glabāšanas perioda beigām dati tiek automātiski un neatgriezeniski dzēsti.

5.2. Piekrišanas meklēšana (informācija tīmekļa vietnes apmeklētājiem)

Mērķis: Tīmekļa vietnes apmeklētājiem nodrošināt iespēju skatīt saglabātos piekrišanas datus, lai izpildītu piekļuves tiesības saskaņā ar VDAR 15. pantu.

Tiesiskais pamats: VDAR 6. panta 1. punkta c) apakšpunkts (juridisks pienākums — piekļuves tiesības saskaņā ar VDAR 15. pantu).

Apstrādāto datu kategorijas:

• Piekrišanas ID (ievadījis tīmekļa vietnes apmeklētājs)
• IP adrese (ātruma ierobežošanai, netiek pastāvīgi glabāta)

Saņēmēji: Hetzner Online GmbH (hostings).

Glabāšanas ilgums: Papildu dati netiek glabāti. Pieprasījums ir ierobežots līdz 10 pieprasījumiem minūtē no vienas IP adreses.

6. Sīkdatņu skeneris

6.1. Automatizēta tīmekļa vietnes skenēšana

Mērķis: Mūsu klientu tīmekļa vietņu automatizēta skenēšana, lai atklātu sīkdatnes, lokālās krātuves ierakstus un trešo pušu izsekotājus, lai identificētu, kategorizētu un dokumentētu izmantotās tehnoloģijas. Rezultāti kalpo piekrišanas reklāmkarogu konfigurēšanai atbilstoši datu aizsardzības noteikumiem.

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde — sīkdatņu skeneris ir platformas galvenā funkcija).

Apstrādāto datu kategorijas:

• Skenētās tīmekļa vietnes domēns un URL
• Atrastās sīkdatnes (nosaukums, vērtība, domēns, derīguma termiņš, ceļš, drošības karogs, SameSite atribūts)
• Lokālās krātuves ieraksti
• Trešo pušu izsekotāji un integrēti ārējie resursi
• Atrasto elementu kategorizācija (Būtiski, Funkcionāli, Analītiski, Mārketings)
• Salīdzinājums ar IAB globālo piegādātāju sarakstu (GVL)
• Skenēšanas laiks un ilgums

Tehniskā ieviešana: Skeneris izmanto Playwright (Microsoft atvērtā koda bezgalvas pārlūkprogrammu), kas darbojas mūsu pašu serveros Hetzner (Falkenstein, Vācija). Microsoft netiek pārsūtīti nekādi dati. Skeneris apmeklē klienta tīmekļa vietni kā parasta pārlūkprogramma, lai tvertu JavaScript renderēto saturu un dinamiski iestatītu sīkdatnes.

Saņēmēji: Hetzner Online GmbH (hostings), Alibaba Cloud Qwen (sīkdatņu kategorizācija, izmantojot mākslīgo intelektu).

Glabāšanas ilgums: Skenēšanas rezultāti tiek glabāti līgumattiecību darbības laikā. Skenēšanas vēstures ļauj salīdzināt ar iepriekšējām skenēšanām.

6.2. Publisks sīkdatņu pārbaudītājs

Mērķis: Bezmaksas, publiska sīkdatņu pārbaudītāja nodrošināšana mārketinga tīmekļa vietnē, ko var izmantot bez reģistrācijas.

Tiesiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts (likumīgas intereses nodrošināt informācijas pakalpojumu un klientu piesaisti).

Apstrādāto datu kategorijas:

• Ievadītais domēns/URL
• IP adrese (ātruma ierobežošanai, netiek pastāvīgi glabāta)
• Skenēšanas rezultāti

Saņēmēji: Hetzner Online GmbH (hostings).

Glabāšanas ilgums: Publiskā pārbaudītāja skenēšanas rezultāti tiek glabāti īslaicīgi. Lietošana ir ierobežota līdz 3 skenēšanām dienā no vienas IP adreses.

7. Legal Suite — mākslīgā intelekta teksta ģenerēšana

7.1. Juridisko tekstu ģenerēšana, izmantojot mākslīgo intelektu

Mērķis: Pielāgotu juridisko tekstu (Impressum, Privātuma politika, Sīkdatņu politika, Vispārīgie noteikumi un nosacījumi, Atteikuma tiesības, Datu apstrādes līgums, Piegādes un atgriešanas nosacījumi, Lietošanas noteikumi, Atruna, NDA, DSA informācija un vairāk nekā 30 citu dokumentu veidu) ģenerēšana, pamatojoties uz klienta ievadīto informāciju, izmantojot mākslīgo intelektu.

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde — juridiskais komplekss ir daļa no pasūtītā plāna).

Alibaba Cloud Qwen pārsūtīto apstrādāto datu kategorijas:

• Klienta uzņēmuma dati (uzņēmuma nosaukums, juridiskā forma, adrese, kontaktinformācija)
• Pilnvaroto pārstāvju vārdi (valdes locekļi, pilnvarotie parakstītāji)
• Reģistra dati (reģistra tiesa, reģistra numurs, PVN reģ. Nr.)
• Nozares specifiska informācija un uzņēmējdarbības kategorija
• Apstrādes darbību apraksts
• Individuāla informācija, ko klients ievadījis dokumenta veidam
• Jurisdikcijas informācija

Mākslīgā intelekta nodrošinātājs: Alibaba Cloud Qwen (Alibaba (Netherlands) B.V., Herengracht 448, 1017 CA Amsterdam, Niederlande). Apstrāde notiek, izmantojot Alibaba Cloud Model Studio (Qwen) API, ES/EEZ teritorijā. Saskaņā ar Alibaba Cloud datu aizsardzības politikām, ievades dati netiek izmantoti mākslīgā intelekta modeļu apmācībai.

Saņēmēji: Alibaba Cloud Qwen (AI apstrāde), Hetzner Online GmbH (hostings, ģenerēto tekstu glabāšana).

Glabāšanas ilgums: Ģenerētie juridiskie teksti tiek glabāti līgumattiecību darbības laikā. Ar Alibaba Cloud Qwen ievades dati netiek glabāti ilgāk par apstrādi, saskaņā ar Alibaba Cloud pakalpojumu sniegšanas noteikumiem.

7.2. Izmantojiet savu atslēgu (BYOK)

Mērķis: Klienti var pēc izvēles glabāt savas API atslēgas AI pakalpojumu sniedzējiem (Alibaba Qwen, Google Gemini, OpenAI, Anthropic Claude, Ollama), lai apstrādātu teksta ģenerēšanu, izmantojot savu kontu ar attiecīgo AI pakalpojumu sniedzēju.

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde).

Apstrādāto datu kategorijas:

• Klienta API atslēga (glabāta šifrēta ar AES-256-GCM)

Piezīme: Izmantojot savu API atslēgu, ievades datu apstrāde no attiecīgā AI pakalpojumu sniedzēja ir klienta atbildībā. Tiek piemēroti attiecīgā pakalpojumu sniedzēja datu aizsardzības noteikumi.

Saņēmēji: Klienta izvēlētais AI pakalpojumu sniedzējs.

Glabāšanas ilgums: Šifrētā API atslēga tiek glabāta līgumattiecību darbības laikā un dzēsta, dzēšot kontu.

8. Legal Sync — juridisko izmaiņu uzraudzība

Mērķis: Automatizēta juridisko izmaiņu uzraudzība vairāk nekā 186 jurisdikcijās. Attiecīgu izmaiņu gadījumā klienta ietekmētie juridiskie teksti tiek automātiski atzīmēti kā nepieciešams atjauninājums. Plānos ar "automātiskās atjaunināšanas" funkciju ietekmētos tekstus var automātiski atkārtoti ģenerēt.

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde — Legal Sync ir daļa no pasūtītā plāna).

Apstrādāto datu kategorijas:

• Klientu tīmekļa vietņu jurisdikcijas piešķiršana
• Ģenerēto juridisko tekstu piešķiršana jurisdikcijām
• Konstatēto juridisko izmaiņu laiks un veids
• Atjaunināšanas statuss (pašreizējais, nepieciešams atjauninājums, automātiski atjaunināts)

Tehniskā ieviešana: Ikdienas automatizēts process (Cron-Job, 03:00 UTC) pārbauda juridiskās izmaiņas un salīdzina tās ar klientu dokumentiem.

Saņēmēji: Hetzner Online GmbH (hostings), Alibaba Cloud Qwen (juridisko tekstu automātiskai atkārtotai ģenerēšanai), Resend (paziņojumu e-pasti).

Glabāšanas ilgums: Izmaiņu žurnāli tiek glabāti līgumattiecību darbības laikā.

9. Politikas audits — tīmekļa vietnes nokasīšana un mākslīgā intelekta analīze

9.1. Automatizēti atbilstības auditi

Mērķis: Automatizēta iknedēļas klientu tīmekļa vietņu pārskatīšana, lai noteiktu datu aizsardzības riskus. Tas ietver jaunu sīkdatņu atklāšanu kopš pēdējās skenēšanas, piekrišanas problēmu pārbaudi un AI darbinātu klienta esošo juridisko tekstu (privātuma politikas, izdevuma) analīzi. Rezultāts tiek attēlots kā veselības rādītājs (A–F).

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde — atbilstības audita funkcija ir daļa no platformas).

Apstrādāto datu kategorijas:

• Auditētās tīmekļa vietnes domēns un URL
• Nokasītais klienta privātuma politikas un izdevuma saturs
• AI analīzes rezultāti (identificētās nepilnības, novecojušas atsauces, trūkstošie pakalpojumi)
• Veselības rādītājs un atbilstības ziņojums
• Audita laiks

Tehniskā ieviešana: Playwright (bezgalvas pārlūkprogramma, pašnodrošināta Hetzner) nokasī publiski pieejamos klienta tīmekļa vietnes juridiskos tekstus. Nokasītie teksti pēc tam tiek analizēti, izmantojot Alibaba Cloud Model Studio (Qwen) API.

Saņēmēji: Hetzner Online GmbH (hostings), Alibaba Cloud Qwen (AI analīze), Resend (paziņojumu e-pasti par identificētām problēmām).

Glabāšanas ilgums: Audita rezultāti un atbilstības ziņojumi tiek glabāti līgumattiecību darbības laikā.

10. Juristu tirgus

10.1. Juridisko pakalpojumu starpniecība

Mērķis: Juridisko pakalpojumu starpniecība starp klientiem un neatkarīgiem juristiem, kas reģistrēti platformā. Campcruisers GmbH darbojas tikai kā starpnieks un pats nekļūst par pusi klienta un jurista attiecībās (sk. § 14 AGB).

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde — juristu tirgus izmantošana).

10.2. Juristu reģistrācija

Apstrādāto datu kategorijas:

• Jurista kontaktinformācija (vārds, e-pasts, tālrunis, advokātu biroja adrese)
• Profesionālās kvalifikācijas un specializācijas jomas
• Verifikācijas dokumenti (maks. 10 MB, PDF/JPEG/PNG)
• Verifikācijas statuss (GAIDĪTS_APSTIPRINĀJUMS, APSTIPRINĀTS, ATKĀPĒTS)
• Pieejamība (iknedēļas laika intervāli, bloķēti datumi, laika josla)
• Profila attēls un profila apraksts
• Stripe Connect konta dati (izmaksām)

10.3. Mandātu dati

Apstrādāto datu kategorijas:

• Cenu pieprasījumi un piedāvājumi (apraksts, cena, derīguma termiņš)
• Mandāta statuss (CENAS_PIEPRASĪTS, CENA_NOSŪTĪTA, MAKSĀJUMS_GAIDĀMS, PĀRSKATĪŠANĀ, PABEIGTS, CENA_ATKĀPĒTA, CENA_BEIGUSIES, ATCELTS, APSTRĪDĒTS)
• Ziņojumi starp klientu un juristu
• Maksājumu informācija (summa, platformas komisija, izmaksas summa)

10.4. Video konsultācijas (Twilio)

Mērķis: Video konsultāciju nodrošināšana starp klientiem un juristiem.

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde).

Apstrādāto datu kategorijas:

• Video konsultācijas metadati (laiks, ilgums, dalībnieki)
• Twilio telpas ID un piekļuves marķieris

Saņēmēji: Twilio Ireland Limited, Dublina, Īrija (video infrastruktūras nodrošināšana).

10.5. Atsauksmes

Mērķis: Klientiem nodrošināt iespēju novērtēt juristus kvalitātes nodrošināšanai.

Tiesiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts (likumīgas intereses kvalitātes nodrošināšanā un caurspīdīgumā).

Apstrādāto datu kategorijas:

• Vērtējums (zvaigznes, brīvteksts)
• Vērtēšanas laiks
• Piešķiršana mandātam

Saņēmēji visam juristu tirgum: Stripe Connect (maksājumu apstrāde), Twilio (video konsultācijas), Hetzner Online GmbH (hostings), Resend (paziņojumi).

Glabāšanas ilgums: Mandātu dati tiek glabāti līgumattiecību darbības laikā, bet vismaz likumā noteikto glabāšanas pienākumu laikā (10 gadi rēķinu datiem). Atsauksmes paliek redzamas jurista reģistrācijas laikā. Neapstiprināti piedāvājumi automātiski beidzas pēc 7 dienām.

11. Aģentūras un baltās etiķetes funkcijas

11.1. Apakškontu pārvaldība

Mērķis: Nodrošināt aģentūrām iespēju pārvaldīt gala klientu kontus (apakškontus) saskaņā ar Aģentūras plānu.

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde).

Apstrādāto datu kategorijas:

• Apakškontu turētāju (aģentūras gala klientu) e-pasta adreses un kontaktinformācija
• Uzaicinājuma dati (e-pasts, laiks)
• Proxy marķiera piekļuves žurnāli (laiks, aģentūras lietotājs, apakškonts)
• Tīmekļa vietnes konfigurācijas un apakškontu piekrišanas dati

Saņēmēji: Hetzner Online GmbH (hostings), Resend (uzaicinājuma e-pasti).

Glabāšanas ilgums: Aģentūras un Campcruisers GmbH līgumattiecību darbības laikā.

11.2. Pielāgots domēns (CNAME)

Mērķis: Nodrošināt pielāgotu domēnu aģentūras informācijas panelim.

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde).

Apstrādāto datu kategorijas:

• Aģentūras domēna nosaukums
• DNS verifikācijas dati
• SSL/TLS sertifikāta dati (automātiski nodrošināti, izmantojot Let's Encrypt)

Saņēmēji: Let's Encrypt (SSL sertifikātu izsniegšana — tiek pārsūtīti tikai domēna nosaukumi, nav fizisko personu personas datu), Hetzner Online GmbH (hostings, Traefik maršrutēšana).

11.3. Pielāgoti darījumu e-pasti

Mērķis: Nodrošināt darījumu e-pastu sūtīšanu ar aģentūras zīmolu, izmantojot tās pašu e-pasta pakalpojumu sniedzēju.

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde).

Apstrādāto datu kategorijas:

• Aģentūras e-pasta pakalpojumu sniedzēja API atslēgas (glabātas šifrētas ar AES-256-GCM)
• E-pasta sūtītāja dati (vārds, e-pasta adrese)
• Atbalstītie pakalpojumu sniedzēji: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP

Piezīme: Izmantojot savu e-pasta pakalpojumu sniedzēju, e-pasta sūtīšana ir aģentūras datu aizsardzības atbildībā.

Glabāšanas ilgums: Šifrētās API atslēgas tiek glabātas līgumattiecību darbības laikā.

12. Jaunumu vēstules

12.1. Jaunumu vēstuļu abonēšana

Mērķis: Informācijas sūtīšana par produktu atjauninājumiem, datu aizsardzības tiesībām, atbilstības tēmām un jaunumiem par Biscotti CMP.

Tiesiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts (piekrišana — jaunumu vēstule tiek sūtīta tikai pēc skaidras piekrišanas, izmantojot dubultās piekrišanas procedūru).

Apstrādāto datu kategorijas:

• E-pasta adrese
• Reģistrācijas laiks un dubultās piekrišanas apstiprinājums
• Abonementa anulēšanas statuss

Dubultās piekrišanas procedūra: Pēc e-pasta adreses ievadīšanas jūs saņemsiet apstiprinājuma e-pastu ar verifikācijas saiti. Tikai pēc šīs saites noklikšķināšanas jūsu e-pasta adrese tiks pievienota jaunumu vēstuļu izplatīšanas sarakstam.

Saņēmēji: Resend (jaunumu vēstuļu e-pastu un apstiprinājuma e-pasta sūtīšana).

Abonementa anulēšana: Jūs varat atteikties no jaunumu vēstules jebkurā laikā. Katrā jaunumu vēstules e-pastā ir atteikšanās saite. Alternatīvi, jūs varat atteikties, nosūtot e-pastu uz [email protected].

Glabāšanas ilgums: Jūsu e-pasta adrese tiks glabāta, līdz jūs atteiksieties no jaunumu vēstules. Pēc atteikšanās e-pasta adrese tiks nekavējoties dzēsta no izplatīšanas saraksta. Lai dokumentētu doto piekrišanu, reģistrācijas un apstiprināšanas laiks tiks saglabāts 3 gadus pēc atteikšanās (likumīgas intereses piekrišanas pierādīšanai, VDAR 6. panta 1. punkta f) apakšpunkts).

13. Atsauksmju atlīdzības programma

Mērķis: Atlīdzināt klientiem, kuri iesniedz atsauksmes par Biscotti CMP ārējās atsauksmju platformās, ar bonusa sesijām un pagaidu plāna jauninājumu.

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde — dalība programmā ir brīvprātīga un veido papildu līgumisku pakalpojumu).

Apstrādāto datu kategorijas:

• Dalībnieka klienta konta dati
• Atsauksmju platforma (OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so)
• Saite uz iesniegto atsauksmi
• Apstiprinājuma statuss (pēc administratora pārskatīšanas)
• Atlīdzības dati (15 000 bonusa sesijas, 1 mēneša plāna jauninājums)

Saņēmēji: Hetzner Online GmbH (hostings).

Glabāšanas ilgums: Atlīdzības dati tiek glabāti līgumattiecību darbības laikā. Bonusa sesijas beidzas pēc 6 mēnešiem (parastie plāni) vai ir derīgas neierobežotu laiku (LTD plāni).

14. Maksājumu apstrāde (Stripe)

14.1. Abonementu maksājumi

Mērķis: Maksājumu apstrāde par maksas abonementu plāniem, kredītu pakām un citiem maksas pakalpojumiem.

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde).

Apstrādāto datu kategorijas:

• Norēķinu adrese (vārds/uzņēmums, iela, pasta indekss, pilsēta, valsts)
• PVN reģistrācijas numurs (B2B klientiem)
• Maksājumu metode (kredītkarte, SEPA tiešais debets, PayPal, Apple Pay, Google Pay utt.)
• Maksājumu vēsture un rēķini
• Stripe klienta ID un abonementa ID

Saņēmēji: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublina, Īrija. Stripe ir sertificēts saskaņā ar ES-ASV Datu privātuma ietvaru.

Glabāšanas ilgums: Rēķini un grāmatvedības dati tiek glabāti 10 gadus (Vācijas nodokļu likuma (AO) 147. pants, Vācijas komerclikuma (HGB) 238., 257. pants). Maksājumu metodes tiek glabātas ar Stripe abonementa darbības laikā.

14.2. Stripe Connect (Juristu tirgus)

Mērķis: Maksājumu apstrāde starp klientiem un juristiem, izmantojot juristu tirgu, un izmaksas juristiem.

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde).

Apstrādāto datu kategorijas:

• Juristu Stripe Connect Express konta dati
• Maksājumu summas, platformas komisija, izmaksas summas
• Pārbaudes sesijas dati

Saņēmēji: Stripe Payments Europe, Ltd., Dublina, Īrija.

Glabāšanas ilgums: Saskaņā ar rēķinu datu glabāšanas pienākumiem (10 gadi).

14.3. ZUGFeRD rēķini

Mērķis: Rēķinu izveide un nodrošināšana ZUGFeRD formātā (PDF ar iegultu XML saskaņā ar EN 16931).

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde) kopā ar VDAR 6. panta 1. punkta c) apakšpunktu (juridisks pienākums — rēķinu izrakstīšanas pienākumi saskaņā ar Vācijas PVN likumu (UStG), Vācijas komerclikumu (HGB)).

Apstrādāto datu kategorijas:

• Norēķinu adrese, klienta numurs (CUS-GGMM-XXXXX), rēķina numurs (INV-GGMM-XXXXX)
• Pakalpojuma apraksts, summas, nodokļu likmes

Saņēmēji: Resend (rēķina nosūtīšana pa e-pastu), Hetzner Online GmbH (hostings).

Glabāšanas ilgums: 10 gadi (Vācijas nodokļu likuma (AO) 147. pants, Vācijas komerclikuma (HGB) 238., 257. pants).

15. GeoIP noteikšana

Mērķis: Ar IP balstīta tīmekļa vietnes apmeklētāja valsts vai jurisdikcijas noteikšana, lai dinamiski attēlotu juridiski atbilstošus reklāmkarogu variantus (piem., Opt-In VDAR valstīm, Opt-Out CCPA valstīm, tikai paziņojums valstīm bez īpašiem sīkdatņu tiesību aktiem).

Tiesiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts (likumīgas intereses juridiski atbilstošai piekrišanas reklāmkaroga attēlošanai atbilstoši tīmekļa vietnes apmeklētāja piemērojamajai jurisdikcijai).

Apstrādāto datu kategorijas:

• Tīmekļa vietnes apmeklētāja IP adrese (tiek pārsūtīta uz ip-api.com valsts noteikšanai)
• Noteiktais valsts kods

Tehniskā ieviešana: IP adrese tiek pārsūtīta pakalpojumam ip-api.com (galvenā mītne: Lietuva, ES). Rezultāts (valsts kods) tiek kešatmiņā saglabāts 1 stundu (Redis), lai izvairītos no atkārtotiem pieprasījumiem. Pēc valsts noteikšanas IP adrese tiek anonimizēta kriptogrāfiskā jaucējkodā (IP jaucējkods). Sākotnējās IP adreses netiek pastāvīgi glabātas.

Saņēmēji: ip-api.com (ip-api, Lietuva — GeoIP pakalpojums), Hetzner Online GmbH (hostings, Redis kešatmiņa).

Glabāšanas ilgums: GeoIP rezultāts tiek glabāts kešatmiņā 1 stundu. Sākotnējās IP adreses tiek nekavējoties anonimizētas pēc valsts noteikšanas. IP jaucējkods tiek glabāts kā daļa no piekrišanas datiem konfigurētajam glabāšanas periodam (standarts: 18 mēneši).

16. Botu noteikšana

Mērķis: Cilvēka tīmekļa vietnes apmeklētāju un automatizētas piekļuves (botu, rāpuļu, skrēperu) atšķiršana pareizai sesiju skaitīšanai. Automatizētas piekļuves netiek skaitītas kā sesijas un par tām netiek iekasēta maksa.

Tiesiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts (likumīgas intereses pareizā rēķinu izrakstīšanā un platformas aizsardzībā pret ļaunprātīgu izmantošanu).

Apstrādāto datu kategorijas:

• Lietotāja aģenta virkne
• HTTP galvenes (piem., Accept-Language, Accept-Encoding)
• Bezgalvas pārlūkprogrammu raksturlielumi
• IP adrese (IP balstītai ātruma ierobežošanai, netiek pastāvīgi glabāta)

Tehniskā ieviešana: Botu noteikšana analizē katru piekļuvi, pamatojoties uz lietotāja aģenta analīzi, galvenes analīzi (piem., trūkstošām Accept-Language galvenēm), bezgalvas pārlūkprogrammu noteikšanu un IP balstītu ātruma ierobežošanu. Analīze tiek veikta reāllaikā mūsu serveros.

Saņēmēji: Hetzner Online GmbH (hostings).

Glabāšanas ilgums: Analīzes rezultāti netiek pastāvīgi glabāti. Rezultāts (bots: jā/nē) tiek iekļauts sesiju skaitā.

16.1. Cloudflare Turnstile (botu aizsardzība pieteikšanās/reģistrācijas laikā)

Mērķis: Pieteikšanās un reģistrācijas veidlapu aizsardzība pret automatizētiem botu uzbrukumiem.

Tiesiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts (likumīgas intereses aizsargāt platformu pret ļaunprātīgu izmantošanu un automatizētiem uzbrukumiem).

Apstrādāto datu kategorijas:

• IP adrese
• Pārlūkprogrammas informācija
• Mijiedarbības dati ar Turnstile logrīku

Saņēmēji: Cloudflare Germany GmbH, Rosental 7, 80331 Minhene, Vācija. Cloudflare ir sertificēts saskaņā ar ES-ASV Datu privātuma ietvaru. Papildu aizsardzību nodrošina standarta līgumklauzulas (SCC).

Glabāšanas ilgums: Cloudflare glabā datus saskaņā ar saviem datu aizsardzības noteikumiem. Papildu dati no Turnstile netiek glabāti mūsu serveros.

17. Sesiju izsekošana

Mērķis: Sesiju skaitīšana tarifu balstītai rēķinu izrakstīšanai. Sesija tiek skaitīta, ja Biscotti CMP logrīks (biscotti.min.js) tiek ielādēts klienta tīmekļa vietnē un nosūta HTTP ping uz /api/v1/ping galapunktu.

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde — uz sesijām balstīta rēķinu izrakstīšana ir tarifu modeļa pamats).

Apstrādāto datu kategorijas:

• Sesiju skaitītājs (apkopots pa tīmekļa vietnēm un norēķinu mēnešiem)
• Ping laiks
• Botu noteikšanas rezultāts (sk. 16. iedaļu)

Tehniskā ieviešana: Redis tiek izmantots kā atmiņas datubāze sesiju izsekošanai un kešatmiņai. Redis ir pašnodrošināts Hetzner (Falkenstein, Vācija). Trešajām pusēm netiek pārsūtīti nekādi dati.

Saņēmēji: Hetzner Online GmbH (hostings, Redis).

Glabāšanas ilgums: Sesiju skaitītāji tiek glabāti attiecīgajam norēķinu mēnesim. Vēsturiskie sesiju dati tiek glabāti līgumattiecību darbības laikā rēķinu izsekojamībai.

18. Dublējumi

Mērķis: Regulāra piekrišanas žurnālu, reklāmkarogu konfigurāciju, tīmekļa vietņu konfigurāciju un datubāzes datu dublēšana, lai nodrošinātu atjaunojamību datu zuduma gadījumā.

Tiesiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts (likumīgas intereses datu drošībā un atjaunojamībā saskaņā ar VDAR 32. panta 1. punkta c) apakšpunktu).

Apstrādāto datu kategorijas:

• Visi datu bāzē glabātie dati (piekrišanas žurnāli, konfigurācijas, konta dati, juridiskie teksti, skenēšanas rezultāti)
• Reklāmkarogu konfigurācijas

Tehniskā ieviešana:

• Ikdienas automātiskās PostgreSQL datubāzes dublējumkopijas
• Ikdienas automātiskās reklāmkarogu konfigurāciju un tīmekļa vietņu konfigurāciju dublējumkopijas
• Glabāšana pašnodrošinātā MinIO krātuvē Hetzner ietvaros
• Servera puses šifrēšana ar AES-256
• Integritātes pārbaude, izmantojot SHA-256 kontrolsummas
• Regulāras atjaunošanas pārbaudes

Saņēmēji: MinIO (pašnodrošināts Hetzner Online GmbH).

Glabāšanas ilgums: Dublējumi tiek glabāti mainīgā periodā. Pēc konta dzēšanas dublējuma dati tiek dzēsti pēc 30 dienu labvēlības perioda un nākamā dublējuma rotācijas cikla.

19. Hostings un infrastruktūra

19.1. Hetzner Online GmbH

Mērķis: Visas Biscotti CMP infrastruktūras hostings, ieskaitot tīmekļa serverus, datubāzes, lietojumprogrammu loģiku un visus saistītos pakalpojumus.

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde) kopā ar VDAR 6. panta 1. punkta f) apakšpunkts (likumīgas intereses uzticamas un drošas infrastruktūras nodrošināšanā).

Datu centra atrašanās vieta: Falkenstein/Vogtland (Vācija, EU).

Pakalpojumu sniedzējs: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Vācija.

Tehniskā arhitektūra:

• Konteinerizēta lietojumprogramma (Docker)
• Traefik kā reversais starpniekserveris un slodzes balansētājs
• PostgreSQL kā relāciju datubāze (pašnodrošināta Hetzner)
• Redis kā atmiņas datubāze sesiju izsekošanai un kešatmiņai (pašnodrošināta Hetzner)
• Playwright kā bezgalvas pārlūkprogramma tīmekļa vietņu skenēšanai (pašnodrošināta Hetzner)
• MinIO kā ar S3 saderīga objektu krātuve dublējumiem (pašnodrošināta Hetzner)

19.2. Servera žurnāla faili

Mērķis: Tīmekļa vietnes tehniskā nodrošināšana un sistēmas stabilitātes nodrošināšana.

Tiesiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts (likumīgas intereses tehniskā nodrošināšanā un drošībā).

Apstrādāto datu kategorijas:

• IP adrese (anonimizēta)
• Piekļuves datums un laiks
• Piekļūtā lapa/galapunkts
• HTTP statusa kods
• Pārsūtīto datu apjoms
• Referera URL
• Pārlūkprogrammas tips un versija
• Operētājsistēma

Glabāšanas ilgums: Servera žurnāla faili tiek glabāti maksimāli 30 dienas un pēc tam automātiski dzēsti.

20. Sīkdatnes un lokālā krātuve vietnē biscotti-cmp.com

20.1. Mūsu pašu Biscotti CMP izmantošana

Lai pārvaldītu nepieciešamās piekrišanas mūsu pašu tīmekļa vietnē (biscotti-cmp.com), mēs izmantojam savu produktu „Biscotti CMP”.

20.2. Tehniski nepieciešamās sīkdatnes

Mērķis: Nodrošināt tīmekļa vietnes un informācijas paneļa funkcionalitāti.

Tiesiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts (likumīgas intereses tehniskā funkcionalitātē) kopā ar Vācijas Telekomunikāciju un telemediju datu aizsardzības likuma (TDDDG) 25. panta 2. punkta 2. apakšpunkts (tehniski nepieciešamās sīkdatnes ir atbrīvotas no piekrišanas prasības).

Izmantotās tehniski nepieciešamās sīkdatnes:

• Sesijas sīkdatne (JWT marķieris autentifikācijai, derīguma termiņš: 7 dienas)
• Piekrišanas sīkdatne (apmeklētāja piekrišanas lēmuma glabāšana vietnē biscotti-cmp.com)
• Valodu preferences sīkdatne

20.3. Analītiskās sīkdatnes (tikai ar piekrišanu)

Mērķis: Mūsu tīmekļa vietnes lietošanas statistiskā novērtēšana, lai uzlabotu mūsu piedāvājumu.

Tiesiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts (piekrišana) kopā ar Vācijas Telekomunikāciju un telemediju datu aizsardzības likuma (TDDDG) 25. panta 1. punktu.

Google Analytics 4: Mēs izmantojam Google Analytics 4 statistiskajai novērtēšanai tikai ar jūsu piekrišanu. Pakalpojumu sniedzējs: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Īrija. Datu apstrāde notiek ES. IP anonimizācija ir aktivizēta.

20.4. Detalizēta informācija par sīkdatnēm

Detalizētu informāciju par visām vietnē biscotti-cmp.com izmantotajām sīkdatnēm, tostarp nosaukumu, mērķi, pakalpojumu sniedzēju, glabāšanas ilgumu un veidu, var atrast mūsu atsevišķajā Sīkdatņu politikā.

21. Ārējie pakalpojumu sniedzēji / Saņēmēji

Lai nodrošinātu mūsu pakalpojumus, mēs izmantojam šādus ārējos pakalpojumu sniedzējus. Šis saraksts atbilst mūsu Vispārīgo noteikumu un nosacījumu 24. paragrāfam un mūsu Datu apstrādes līguma 7. paragrāfam:

Pašnodrošinātas tehnoloģijas (nav neatkarīgu apakšapstrādātāju):

• PostgreSQL (atvērtā koda) — relāciju datubāze, pašnodrošināta Hetzner (Falkenstein)
• Redis (atvērtā koda) — atmiņas datubāze sesiju izsekošanai un kešatmiņai, pašnodrošināta Hetzner (Falkenstein)
• Playwright (atvērtā koda, Microsoft) — bezgalvas pārlūkprogramma tīmekļa vietņu skenēšanai, pašnodrošināta Hetzner (Falkenstein)
• MinIO (atvērtā koda) — S3 saderīga objektu krātuve dublējumiem, pašnodrošināta Hetzner (Falkenstein)

Šīm tehnoloģijām dati netiek pārsūtīti trešajām pusēm. Tās ir daļa no Hetzner infrastruktūras, kas minēta 5. punktā.

22. Pārsūtīšana uz trešajām valstīm

22.1. Princips

Personas datu apstrāde parasti notiek Eiropas Savienībā (ES) vai Eiropas Ekonomikas zonā (EEZ). Galvenā infrastruktūra (Hetzner Online GmbH, Falkenstein) atrodas Vācijā.

22.2. Pārsūtīšana uz trešajām valstīm

Ciktāl ārējo pakalpojumu sniedzēju veiktā apstrāde notiek ārpus ES/EEZ, mēs nodrošinām, ka tiek ievērotas VDAR 44. un nākošā panta īpašās prasības:

(a) Resend (ASV):

• Nodrošināts ar pašreizējām ES Komisijas standarta līgumklauzulām (SCC) saskaņā ar Īstenošanas lēmumu (ES) 2021/914
• Papildu drošība, izmantojot ES-ASV Datu privātuma ietvaru (DPF) saskaņā ar ES Komisijas atbilstības lēmumu no 2023. gada 10. jūlija
• Papildu tehniskie pasākumi: TLS šifrēšana visiem e-pasta pārsūtīšanai
• Datu apstrāde notiek AWS serveros ES (eu-west-1 reģionā)

(b) Let's Encrypt (ASV):

• Komunikācija ar Let's Encrypt ir ierobežota līdz automatizētai SSL/TLS sertifikātu izsniegšanai, izmantojot ACME protokolu
• Tiek pārsūtīti tikai domēna nosaukumi — nav fizisko personu personas datu

(c) Cloudflare Turnstile (globāli):

• Nodrošināts ar ES Komisijas standarta līgumklauzulām (SCC)
• Papildu drošība, izmantojot ES-ASV Datu privātuma ietvaru
• Apstrāde ir ierobežota ar botu noteikšanu pieteikšanās un reģistrācijas procesos

22.3. Pārsūtīšanas ietekmes novērtējums

Katram datu pārsūtījumam uz trešo valsti mēs veicam pārsūtīšanas ietekmes novērtējumu (TIA), lai nodrošinātu, ka datu aizsardzības līmenis trešajā valstī ir būtībā līdzvērtīgs tam, kas ir ES. TIA rezultātus mēs darām pieejamus pēc pieprasījuma.

22.4. Izmaiņas tiesiskajā situācijā

Ja ES Komisijas atbilstības lēmums tiks atsaukts vai uzraudzības iestāde vai tiesa aizliegs datu pārsūtīšanu uz trešo valsti, mēs nekavējoties informēsim jūs un veiksim atbilstošus alternatīvus aizsardzības pasākumus vai pārtrauksim attiecīgo apstrādi.

23. Glabāšanas ilgums un dzēšanas periodi

Mēs glabājam personas datus tikai tik ilgi, cik tas ir nepieciešams attiecīgajam apstrādes mērķim vai kamēr pastāv likumā noteiktās glabāšanas saistības. Tālāk ir sniegts galveno glabāšanas periodu pārskats:

Pēc konta dzēšanas visi personas dati tiks neatgriezeniski un atbilstoši datu aizsardzības noteikumiem dzēsti no produktīvajām sistēmām un dublējumiem pēc 30 dienu labvēlības perioda, ievērojot iepriekš minētos likumā noteiktos glabāšanas pienākumus.

24. Datu subjektu tiesības (VDAR 15.–22. pants)

Kā datu subjektam jums ir šādas tiesības attiecībā uz jūsu personas datiem:

24.1. Piekļuves tiesības (VDAR 15. pants)

Jums ir tiesības saņemt no mums apstiprinājumu par to, vai par jums tiek apstrādāti personas dati. Ja tā ir, jums ir tiesības piekļūt personas datiem un VDAR 15. panta 1. punktā norādītajai informācijai (apstrādes mērķi, personas datu kategorijas, saņēmēji, paredzētais glabāšanas periods, datu izcelsme, automatizētas lēmumu pieņemšanas esamība).

Tehniskā ieviešana: Jūs varat jebkurā laikā apskatīt savus konta datus informācijas panelī. Piekrišanas datus var lejupielādēt, izmantojot eksporta funkciju (CSV). Tīmekļa vietnes apmeklētāji var apskatīt savus saglabātos piekrišanas datus publiskajā piekrišanas meklēšanas lapā, ievadot savu piekrišanas ID.

24.2. Tiesības uz labošanu (VDAR 16. pants)

Jums ir tiesības bez nepamatotas kavēšanās panākt neprecīzu personas datu labošanu. Ņemot vērā apstrādes mērķus, jums ir tiesības panākt nepilnīgu personas datu papildināšanu.

Tehniskā ieviešana: Konta datus (vārds, e-pasts, uzņēmums, adrese) var labot jebkurā laikā informācijas panelī.

24.3. Tiesības uz dzēšanu (VDAR 17. pants)

Jums ir tiesības panākt savu personas datu tūlītēju dzēšanu, ja piemērojams kāds no VDAR 17. panta 1. punktā norādītajiem iemesliem (piem., dati vairs nav nepieciešami mērķim, piekrišanas atsaukšana, nelikumīga apstrāde).

Tehniskā ieviešana: Jūs varat jebkurā laikā iniciēt sava konta dzēšanu, izmantojot informācijas paneli vai nosūtot e-pastu uz [email protected]. Pēc konta dzēšanas visi personas dati tiks neatgriezeniski dzēsti, ievērojot likumā noteiktos glabāšanas pienākumus (sk. 23. iedaļu). Piekrišanas datus klients (tīmekļa vietnes operators) var dzēst, izmantojot informācijas paneļa funkcijas.

Ierobežojumi: Tiesības uz dzēšanu nav piemērojamas, ciktāl apstrāde ir nepieciešama, lai ievērotu juridisku pienākumu (piem., nodokļu un komerctiesību glabāšanas pienākumus).

24.4. Tiesības uz apstrādes ierobežošanu (VDAR 18. pants)

Jums ir tiesības panākt apstrādes ierobežošanu, ja piemērojams kāds no VDAR 18. panta 1. punktā norādītajiem nosacījumiem (piem., datu precizitātes apstrīdēšana, nelikumīga apstrāde, iebildumi saskaņā ar VDAR 21. pantu).

Tehniskā ieviešana: Individuālo datu ierakstu ierobežošanu var iniciēt, izmantojot informācijas paneļa funkcijas vai sazinoties ar mūsu atbalsta dienestu.

24.5. Tiesības uz datu pārnesamību (VDAR 20. pants)

Jums ir tiesības saņemt personas datus, kas attiecas uz jums un kurus esat mums sniedzis, strukturētā, plaši izmantotā un mašīnlasāmā formātā. Jums ir tiesības bez traucējumiem pārsūtīt šos datus citam pārzinim.

Tehniskā ieviešana: Biscotti CMP piedāvā plašas datu eksporta iespējas CSV formātā, izmantojot informācijas paneli un REST-API. Eksportējamie dati ietver: piekrišanas datus, tīmekļa vietņu konfigurācijas, skenēšanas rezultātus, juridiskos tekstus, audita žurnālus un rēķinus.

24.6. Tiesības iebilst (VDAR 21. pants)

Jums ir tiesības jebkurā laikā iebilst pret personas datu apstrādi, kas attiecas uz jums un ir pamatota ar VDAR 6. panta 1. punkta f) apakšpunktu (likumīgas intereses), pamatojoties uz jūsu īpašo situāciju. Mēs vairs neapstrādāsim personas datus, ja vien mēs nepierādīsim pārliecinošus un likumīgus iemeslus apstrādei, kas prevalē pār jūsu interesēm, tiesībām un brīvībām, vai juridisku prasību celšanai, izpildei vai aizsardzībai.

24.7. Tiesības atsaukt piekrišanu (VDAR 7. panta 3. punkts)

Ja apstrāde ir balstīta uz jūsu piekrišanu (VDAR 6. panta 1. punkta a) apakšpunkts), jums ir tiesības jebkurā laikā atsaukt piekrišanu. Piekrišanas atsaukšana neietekmē apstrādes likumību, kas balstīta uz piekrišanu pirms tās atsaukšanas.

Tehniskā ieviešana tīmekļa vietnes apmeklētājiem: Biscotti CMP piekrišanas reklāmkarogs piedāvā galalietotājiem iespēju jebkurā laikā piekļūt saviem iestatījumiem un tos atsaukt. Atsaukšana ir tikpat vienkārša kā piekrišanas sniegšana.

Tehniskā ieviešana jaunumu vēstulēm: Katrā jaunumu vēstules e-pastā ir atteikšanās saite.

24.8. Tiesības iesniegt sūdzību uzraudzības iestādei (VDAR 77. pants)

Jums ir tiesības iesniegt sūdzību datu aizsardzības uzraudzības iestādei par mūsu veikto jūsu personas datu apstrādi. Par mums atbildīgā uzraudzības iestāde ir:

Brandenburgas Valsts komisārs datu aizsardzībai un piekļuves tiesībām pie failiem
Stahnsdorfer Damm 77
14532 Kleinmachnow
Tālrunis: +49 33203 356-0
E-pasts: [email protected]

Tomēr jūs varat sazināties arī ar jūsu pastāvīgās dzīvesvietas vai darba vietas uzraudzības iestādi.

24.9. Kontakti tiesību izmantošanai

Lai izmantotu savas tiesības, lūdzu, sazinieties:

E-pasts: [email protected]
Tālrunis: +49 3322 50703301
Pasts: Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, Vācija

Mēs apstrādāsim jūsu pieprasījumu bez nepamatotas kavēšanās, bet ne vēlāk kā viena mēneša laikā pēc saņemšanas (VDAR 12. panta 3. punkts). Sarežģītos gadījumos vai ar lielu pieprasījumu skaitu šis periods var tikt pagarināts vēl par diviem mēnešiem, par ko mēs jūs informēsim, norādot iemeslus.

25. Automatizēta lēmumu pieņemšana (VDAR 22. pants)

25.1. AI teksta ģenerēšana

Juridiskajā komplektā juridiskos tekstus ģenerē mākslīgais intelekts (Alibaba Cloud Qwen). Šī tekstu ģenerēšana ir automatizēta apstrāde, taču tā nav automatizēta lēmumu pieņemšana VDAR 22. panta 1. punkta izpratnē, jo:

• Ģenerētie teksti nerada tiesiskas sekas attiecībā uz datu subjektu vai līdzīgi būtiski tos neietekmē.
• Teksti ir tikai melnraksti, kas pirms lietošanas ir jāpārskata, jāredzē un jāapstiprina klientam.
• Neviens lēmums nav balstīts tikai uz automatizētu apstrādi — klients vienmēr saglabā pilnīgu kontroli pār ģenerēto tekstu izmantošanu.

25.2. Sīkdatņu kategorizācija, izmantojot mākslīgo intelektu

Sīkdatņu automātiskā kategorizācija, izmantojot mākslīgo intelektu (būtiskās, funkcionālās, analītiskās, mārketinga), kalpo kā atbalsta funkcija. Klients var jebkurā laikā manuāli pārskatīt un pielāgot kategorizāciju. Tā nav automatizēta lēmumu pieņemšana VDAR 22. panta izprātnē.

25.3. Botu noteikšana

Automatizētā botu noteikšana (sk. 16. iedaļu) automātiski nosaka, vai piekļuve ir klasificēta kā cilvēka vai automatizēta. Šis lēmums ietekmē sesiju skaitīšanu un tādējādi arī rēķinu izrakstīšanu. Tā kā lēmums attiecas tikai uz klientu (nevis tīmekļa vietnes apmeklētāju) un klients var izsekot sesiju skaitīšanai informācijas panelī, nav automatizētas lēmumu pieņemšanas VDAR 22. panta izpratnē, kas būtiski ietekmētu datu subjektu.

25.4. Atbilstības veselības rādītājs

Automatizētā atbilstības veselības rādītāja (A–F) aprēķināšana politikas auditā (sk. 9. iedaļu) kalpo kā informācijas un atbalsta funkcija. Rezultātam nav juridiskas ietekmes, un tas ir paredzēts tikai klienta informācijai.

25.5. Pārredzamības paziņojums saskaņā ar ES AI aktu

Mēs izmantojam AI sistēmas (Alibaba Cloud Qwen) tekstu ģenerēšanai, sīkdatņu kategorizācijai un politikas analīzei. Saskaņā ar Regulas (ES) 2024/1689 (ES AI akts) pārredzamības pienākumiem mēs norādām, ka:

• AI ģenerēts saturs tiek attiecīgi atzīmēts.
• AI simulē dažādas juridiskās eksperta lomas — tā nav faktisko juristu veikta pārbaude.
• Mēs stingri iesakām pirms produktīvas lietošanas AI ģenerētus juridiskos tekstus pārbaudīt kvalificētam juristam.

26. Izmaiņas privātuma politikā

Mēs paturam tiesības pielāgot šo privātuma politiku mainītām juridiskām situācijām, tehniskajai attīstībai vai jaunām Biscotti CMP funkcionalitātēm. Aktuālā versija vienmēr ir pieejama mūsu tīmekļa vietnē biscotti-cmp.com/de/datenschutz.

Būtisku izmaiņu gadījumā, kas ietekmē jūsu tiesības vai datu apstrādes veidu, mēs jūs informēsim pa e-pastu uz jūsu kontā saglabāto e-pasta adresi. Mēs iesakām regulāri pārskatīt šo privātuma politiku.

27. Kompetentā uzraudzības iestāde

Par Campcruisers GmbH atbildīgā datu aizsardzības uzraudzības iestāde ir:

Brandenburgas Valsts komisārs datu aizsardzībai un piekļuves tiesībām pie failiem
Stahnsdorfer Damm 77
14532 Kleinmachnow
Vācija
Tālrunis: +49 33203 356-0
E-pasts: [email protected]
Tīmekļa vietne: https://www.lda.brandenburg.de

Datu drošība

Mēs ieviešam visaptverošus tehniskos un organizatoriskos drošības pasākumus saskaņā ar VDAR 32. pantu, lai aizsargātu jūsu personas datus. Tie ietver, jo īpaši:

• Šifrēšana pārsūtīšanas laikā: TLS 1.2/1.3 visiem datu pārsūtījumiem, HTTPS izpildes nodrošināšana (HSTS)
• Šifrēšana glabāšanas vietā: AES-256 šifrēšana visām datubāzēm un glabāšanas nesējiem Hetzner Online GmbH, AES-256-GCM jutīgiem konfigurācijas datiem (API atslēgas, BYOK atslēgas)
• Pseidonimizācija: Piekrišanas dati ir saistīti ar pseidonīmiem piekrišanas ID, IP adreses tiek anonimizētas IP jaucējkodā
• Piekļuves kontrole: Lomām balstīta piekļuves kontrole (RBAC), minimālo privilēģiju princips, loģiska klientu atdalīšana
• Autentifikācija: JWT balstīta autentifikācija, Cloudflare Turnstile aizsardzībai pret botu uzbrukumiem
• Dublēšana un atjaunošana: Ikdienas automātiskās dublējumkopijas ar AES-256 šifrēšanu un SHA-256 integritātes pārbaudi
• Audita žurnālu reģistrēšana: Visaptveroša visu ar drošību saistīto darbību reģistrēšanas sistēma

Pilnīgi tehniskie un organizatoriskie pasākumi (TOP) ir dokumentēti mūsu Datu apstrādes līguma (DAL) 8. paragrāfā.