Privātuma politika
Kā mēs apstrādājam personas datus vietnē workaist.com un WorkAist Cloud.
Spēkā no: 2026-07-10
Šis dokuments ir publicēts vairākās valodās. Neatbilstības gadījumā saistoša ir angļu valodas versija.
1. Pārzinis
Par šajā paziņojumā aprakstīto apstrādi atbildīgais pārzinis ir ILIN & SADOVENKO, LDA, Rua de Xabregas, nº 2, Escritório 3.21, 1900-440 Lisboa, Portugal, NIF 517251876. Kontakti: [email protected].
Mēs neesam iecēluši datu aizsardzības speciālistu, jo saskaņā ar VDAR 37. pantu mums tas nav obligāti. Datu aizsardzības jautājumi un datu subjektu pieprasījumi nonāk tieši pie atbildīgās personas, rakstot uz [email protected].
2. Piemērošanas joma
Šis paziņojums attiecas uz workaist.com, visām WorkAist pārvaldītajām apakšdomēnēm un WorkAist Cloud, kur mēs darbojamies kā pārzinis — tas ir, attiecībā uz mūsu pašu apmeklētājiem, potenciālajiem klientiem un konta īpašniekiem.
Tas neattiecas uz personas datiem, ko klients augšupielādē savā WorkAist darbvietā. Attiecībā uz šiem datiem pārzinis ir klients, un mēs esam tā apstrādātājs; šīs apstrādes nosacījumi ir noteikti mūsu Datu apstrādes līgumā. Ja jūsu dati atrodas klienta darbvietā un jūs vēlaties īstenot savas tiesības, lūdzu, sazinieties ar šo klientu.
3. Ko mēs apstrādājam un kāpēc
| Datu kategorija | Mērķis | Tiesiskais pamats |
|---|---|---|
| Konta dati — vārds, uzvārds, darba e-pasts, uzņēmums, paroles jaucējvērtība (hash) | Konta izveide un administrēšana, autentifikācija, atbalsts | VDAR 6. panta 1. punkta b) apakšpunkts — līguma izpilde |
| Rēķinu dati — rēķina adrese, PVN numurs, maksājuma statuss, rēķini | Maksājumu saņemšana, rēķinu izrakstīšana, nodokļu un grāmatvedības pienākumu izpilde | VDAR 6. panta 1. punkta b) apakšpunkts un VDAR 6. panta 1. punkta c) apakšpunkts — juridisks pienākums |
| Pieprasījumu un reģistrācijas veidlapas — vārds, e-pasts, uzņēmums, ziņojums, pieprasītais apakšdomēns | Atbilde uz jūsu pieprasījumu un līguma sagatavošana pēc jūsu lūguma | VDAR 6. panta 1. punkta b) apakšpunkts — pasākumi pirms līguma noslēgšanas |
| Lietojuma un telemetrijas dati — funkciju lietojums, aģentu darbības, marķieru patēriņš, kļūdu žurnāli | Pakalpojuma darbība, drošība, uzskaite un uzlabošana | VDAR 6. panta 1. punkta f) apakšpunkts — mūsu leģitīmās intereses uzturēt funkcionējošu, drošu un pareizi norēķinātu pakalpojumu |
| Drošības žurnāli — IP adrese, lietotājaģents, laikspiedoli, autentifikācijas notikumi | Ļaunprātīgas izmantošanas, krāpšanas un neatļautas piekļuves atklāšana un novēršana | VDAR 6. panta 1. punkta f) apakšpunkts — mūsu leģitīmās intereses attiecībā uz drošību |
| Atbalsta sarakste | Jūsu atbalsta pieprasījuma apstrāde un mūsu dokumentācijas uzlabošana | VDAR 6. panta 1. punkta b) apakšpunkts un VDAR 6. panta 1. punkta f) apakšpunkts |
| Tīmekļvietnes analītika — pseidonimizēti identifikatori, apskatītās lapas, novirzītājs (referrer), aptuvenā atrašanās vieta | Izpratne par vietnes lietošanu, lai to uzlabotu | VDAR 6. panta 1. punkta a) apakšpunkts — jūsu piekrišana, kas sniegta, izmantojot sīkfailu joslu |
Ja mēs balstāmies uz leģitīmajām interesēm, esam veikuši interešu izsvēršanu un secinājuši, ka apstrāde ir nepieciešama, samērīga un neietekmē jūsu intereses vai pamattiesības vairāk, nekā nepieciešams. Jūs varat jebkurā brīdī iebilst — skatiet 9. punktu.
Konta un rēķinu datu sniegšana ir nepieciešama, lai noslēgtu līgumu. Bez tiem mēs nevaram sniegt Pakalpojumu. Analītika ir pilnībā brīvprātīga, un atteikšanās no tās neietekmē jūsu iespējas lietot vietni.
4. Sīkfaili un līdzīgas tehnoloģijas
Mēs bez jautāšanas iestatām obligāti nepieciešamos datu glabāšanas rīkus, jo tie nepieciešami, lai sniegtu jūsu pieprasīto pakalpojumu. Viss pārējais darbojas tikai pēc tam, kad esat devis piekrišanu, izmantojot mūsu sīkfailu joslu.
| Kategorija | Ko tā dara | Piemēri un glabāšanas termiņš | Nepieciešama piekrišana |
|---|---|---|---|
| Obligāti nepieciešamie | Sesiju pārvaldība, CSRF aizsardzība, slodzes līdzsvarošana, jūsu valodas iestatījuma atcerēšanās | Sesijas sīkfaili; tiek dzēsti, aizverot pārlūkprogrammu, vai neilgi pēc tam | Nē — VDAR 6. panta 1. punkta f) apakšpunkts |
| Piekrišanas ieraksts | Atceras jūsu sīkfailu joslā izdarīto izvēli, lai mēs nejautātu atkārtoti | workaist-consent-v1, glabāts jūsu pārlūkprogrammas lokālajā krātuvē | Nē — nepieciešams, lai ievērotu jūsu izvēli |
| Analītika | Google Analytics 4, ielādēts, izmantojot Google Tag Manager, mēra lapu skatījumus un navigāciju, izmantojot pseidonimizētus identifikatorus | _ga, _ga_<container-id>; līdz 24 mēnešiem | Jā |
| Reklāma | Atkārtotās mārketinga (remarketing) un konversiju mērīšanas tagi, kad mēs tos iespējojam | Iestata attiecīgā reklāmas platforma | Jā |
Pirms jūs piekrītat, Google Consent Mode ir inicializēts atteikuma stāvoklī, tāpēc netiek rakstīta neviena analītikas vai reklāmas krātuve un netiek nosūtīts neviens mērījuma pieprasījums.
Jūs jebkurā brīdī varat atsaukt vai mainīt savu piekrišanu, un to atsaukt ir tikpat viegli, kā to sniegt: atveriet jebkuras lapas kājenē esošo „Sīkfailu iestatījumi“, mainiet savu izvēli un saglabājiet. Atsaukšana neietekmē pirms atsaukšanas veiktās apstrādes likumību.
5. Saņēmēji un apakšapstrādātāji
Mēs nepārdodam personas datus un nesniedzam tos citu personu pašu mārketinga vajadzībām. Mēs izmantojam nelielu skaitu pakalpojumu sniedzēju, kuri apstrādā personas datus pēc mūsu dokumentētiem norādījumiem saskaņā ar VDAR 28. pantam atbilstošiem līgumiem.
| Pakalpojumu sniedzējs | Mērķis | Apstrādes vieta | Nodošanas drošības garantija |
|---|---|---|---|
| Hetzner Online GmbH | Lietojumprogrammu serveru un datubāzes mitināšana | Vācija (ES) | Nepiemēro — apstrāde paliek ES |
| Cloudflare, Inc. | DNS, reversais starpniekserveris, TLS pārtraukšana, aizsardzība pret pakalpojumatteices uzbrukumiem | Globāls perifērijas (edge) tīkls, tostarp ES | ES Standarta līguma klauzulas; ES-ASV Datu privātuma regulējums |
| Stripe Payments Europe, Ltd. | Maksājumu apstrāde, abonementu pārvaldība, rēķinu izrakstīšana | Īrija (ES), ar grupas atbalstu no Amerikas Savienotajām Valstīm | ES Standarta līguma klauzulas; ES-ASV Datu privātuma regulējums |
| Anthropic PBC | Lielo valodas modeļu izsecināšana (inference), kas nodrošina Pakalpojuma AI funkcijas | Amerikas Savienotās Valstis | ES Standarta līguma klauzulas |
| Resend, Inc. | Transakciju e-pasti — konta verifikācija, paziņojumi, atbalsta atbildes | Amerikas Savienotās Valstis | ES Standarta līguma klauzulas |
| Google Ireland Limited | Google Tag Manager un Google Analytics 4, tikai pēc jūsu piekrišanas | Īrija (ES), ar tālāku nodošanu Amerikas Savienotajām Valstīm | ES-ASV Datu privātuma regulējums; ES Standarta līguma klauzulas |
Šis saraksts tiek uzturēts aktuāls. Mēs izpaužam personas datus arī profesionāliem konsultantiem, kā arī publiskām iestādēm vai tiesām, ja tas mums ir juridiski pienākums vai ja tas nepieciešams, lai celtu, īstenotu vai aizstāvētu juridiskas prasības.
6. Starptautiska datu nodošana
Mūsu lietojumprogrammu serveri un datubāze atrodas Vācijā. Daži no iepriekš minētajiem pakalpojumu sniedzējiem apstrādā personas datus ārpus Eiropas Ekonomikas zonas, galvenokārt Amerikas Savienotajās Valstīs.
Katra šāda nodošana ir nodrošināta ar VDAR 46. pantam atbilstošu garantiju: Eiropas Komisijas Standarta līguma klauzulām, kas vajadzības gadījumā papildinātas ar papildu tehniskiem un organizatoriskiem pasākumiem, un — ja saņēmējs ir sertificēts — ar Eiropas Komisijas ES-ASV Datu privātuma regulējuma atbilstības lēmumu. Attiecīgo garantiju kopiju varat pieprasīt, rakstot uz [email protected].
7. Glabāšana
| Dati | Glabāšanas termiņš |
|---|---|
| Konta dati | Konta pastāvēšanas laikā, pēc tam vēl 6 mēnešus pēc konta slēgšanas |
| Rēķini un grāmatvedības uzskaite | 10 gadi, kā to paredz Portugāles nodokļu tiesību akti |
| Klienta dati jūsu darbvietā | Tiek dzēsti pēc līguma izbeigšanas — skatiet Pakalpojuma sniegšanas noteikumus un Datu apstrādes līgumu |
| Drošības žurnāli | 12 mēneši |
| Apkopota, neidentificējoša analītika | 24 mēneši |
| Pieprasījuma veidlapas iesniegumi, kas nenoved pie līguma | 24 mēneši, pēc tam dzēsti |
| Jūsu sīkfailu izvēles ieraksts | Līdz brīdim, kad jūs to notīrāt vai mainiet |
8. Automatizēta lēmumu pieņemšana un AI
WorkAist ir platforma AI aģentu veidošanai. Kad aģents darbojas, saturs, ko tas apstrādā, tiek nosūtīts lielā valodas modeļa pakalpojumu sniedzējam, lai izveidotu atbildi. Klienti paši izvēlas šo pakalpojumu sniedzēju: viņi var pievienot savu jebkura pakalpojumu sniedzēja API atslēgu — tādā gadījumā šis pakalpojumu sniedzējs darbojas pēc klienta, nevis mūsu norādījumiem —, vai arī izmantot mūsu pārvaldīto marķieru norēķinu, un tādā gadījumā mēs novirzām pieprasījumus pakalpojumu sniedzējiem, kas uzskaitīti mūsu apakšapstrādātāju tabulā iepriekš. Tas, kāds saturs tiek nosūtīts, pilnībā ir atkarīgs no tā, kā klients konfigurē savus aģentus.
Mēs neizmantojam jūsu personas datus vai mūsu klientu Klienta datus, lai apmācītu lielos valodas modeļus. Ja modeļa pakalpojumu sniedzēju izvēlamies mēs, tam līgumiski ir aizliegts apmācīties ar mums nosūtītajiem datiem. Ja klients izmanto savu pakalpojumu sniedzēju, tiek piemēroti šī pakalpojumu sniedzēja nosacījumi, un mums nav pār tiem nekādas kontroles.
Mēs neveicam automatizētu lēmumu pieņemšanu, tostarp profilēšanu, kas rada jums tiesiskas sekas vai līdzīgā veidā jūs būtiski ietekmē VDAR 22. panta izpratnē. Jūsu izveidoti aģenti to var darīt — tādā gadījumā jūs esat šīs apstrādes pārzinis, un jūsu pienākums ir nodrošināt VDAR 22. pantā prasītos aizsardzības pasākumus, tostarp jēgpilnu cilvēka veiktu pārbaudi.
9. Jūsu tiesības
Saskaņā ar VDAR jums ir tiesības:
- piekļūt personas datiem, kurus mēs par jums glabājam, un saņemt to kopiju (15. pants);
- panākt neprecīzu datu labošanu un nepilnīgu datu papildināšanu (16. pants);
- panākt savu datu dzēšanu (17. pants);
- ierobežot mūsu veikto apstrādi (18. pants);
- saņemt jums sniegtos datus strukturētā, plaši izmantotā, mašīnlasāmā formātā un panākt to nosūtīšanu citam pārzinim (20. pants);
- jebkurā brīdī iebilst pret apstrādi, kas balstīta uz mūsu leģitīmajām interesēm, pamatojoties uz iemesliem, kas saistīti ar jūsu konkrēto situāciju, un jebkurā brīdī un bez pamatojuma iebilst pret tiešo mārketingu (21. pants);
- jebkurā brīdī atsaukt jebkuru sniegto piekrišanu, neietekmējot pirms atsaukšanas veiktās apstrādes likumību (7. panta 3. punkts).
Nosūtiet jebkuru pieprasījumu uz [email protected]. Mēs atbildam viena mēneša laikā pēc saņemšanas. Ja pieprasījums ir īpaši sarežģīts, mēs varam pagarināt šo termiņu vēl par diviem mēnešiem un pirmā mēneša laikā paskaidrosim, kāpēc. Savu tiesību īstenošana ir bezmaksas, izņemot gadījumus, kad pieprasījums ir acīmredzami nepamatots vai pārmērīgs.
Jums ir arī tiesības iesniegt sūdzību uzraudzības iestādei — jo īpaši tās dalībvalsts iestādei, kurā ir jūsu pastāvīgā dzīvesvieta, darba vieta vai iespējamā pārkāpuma vieta. Mūsu vadošā uzraudzības iestāde ir Portugāles Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134 — 1.º, 1200-651 Lisboa, Portugal.
10. Drošība
Mēs aizsargājam personas datus ar riskam atbilstošiem tehniskiem un organizatoriskiem pasākumiem, tostarp šifrēšanu pārraides laikā (TLS), uzglabāto piekļuves datu un noslēpumu šifrēšanu ar AES-256-GCM, stingru klientu un aģentu nošķiršanu, uz lomām balstītu piekļuves kontroli, mazāko nepieciešamo tiesību principu darbiniekiem, administratīvo darbību audita reģistrēšanu un regulāras rezerves kopijas. Klienta datiem piemērotie pasākumi ir aprakstīti Datu apstrādes līguma II pielikumā.
Neviena sistēma nav pilnīgi droša. Ja personas datu aizsardzības pārkāpums, iespējams, radīs augstu risku jūsu tiesībām un brīvībām, mēs jūs informēsim bez nepamatotas kavēšanās, kā to prasa VDAR 34. pants.
11. Bērni
Pakalpojums ir paredzēts uzņēmumiem un nav vērsts uz bērniem. Mēs apzināti neapkopojam personas datus no personām, kas jaunākas par 16 gadiem. Ja jums ir pamats uzskatīt, ka bērns mums ir sniedzis personas datus, sazinieties ar mums, un mēs tos dzēsīsim.
12. Šī paziņojuma izmaiņas
Mēs varam atjaunināt šo paziņojumu. Spēkā esošā versija ar tās spēkā stāšanās datumu vienmēr ir šajā lapā publicētā versija. Ja izmaiņas būtiski ietekmē to, kā mēs apstrādājam jūsu personas datus, mēs par to informēsim konta īpašniekus pa e-pastu pirms izmaiņu stāšanās spēkā.
13. Kontakti
Jebkuram privātuma jautājumam vai datu subjekta pieprasījumam: [email protected], vai ILIN & SADOVENKO, LDA, Rua de Xabregas, nº 2, Escritório 3.21, 1900-440 Lisboa, Portugal.