Privātuma politika

Šajā politikā ir paskaidrots, kādus personas datus mēs apstrādājam, kad izmantojat syntransfer.ro, kāpēc, cik ilgi tos glabājam un kādas tiesības jums ir saskaņā ar Regulu (ES) 2016/679 (VDAR).

1. Pārzinis

Ar syntransfer.ro starpniecību apstrādāto datu pārzinis ir SYNAPTIC SYSTEMS SRL, juridiskā adrese: Str. Puțul cu Plopi nr. 18, 1. sektors, Bukareste, Rumānija, darbības vieta: Str. Colonel Corneliu Popeia nr. 37, 5. sektors, Bukareste, komercreģistra Nr. J2008004760405, nodokļu maksātāja numurs RO 23504970.

Jebkuru jautājumu vai pieprasījumu par saviem datiem sūtiet uz: office@syntransfer.ro.

2. Īsumā

• Visi dati, tostarp faili, tiek glabāti mūsu pašu serveros Rumānijā. E-pasta vēstules tiek sūtītas caur mūsu pašu pasta serveriem.
• Mēs nepārdodam datus, nerādām reklāmas un neizmantojam izsekošanas vai analītikas sīkdatnes.
• Pilnīgi šifrētus pārsūtījumus mēs nevaram izlasīt.
• Faili tiek automātiski dzēsti, kad beidzas to derīguma termiņš, un savu kontu varat jebkurā laikā dzēst pats savā konta lapā.

3. Kādus datus mēs apstrādājam

• Konta dati: vārds, e-pasta adrese, parole (glabāta tikai neatgriezeniskā kriptogrāfiskā veidā), vēlamā valoda, drošības iestatījumi (divpakāpju verifikācija) un, ja piesakāties ar Google vai Microsoft, šī konta identifikators.
• Pasūtījumu un norēķinu dati: vārds, adrese, tālrunis, valsts; uzņēmumiem: nosaukums, nodokļu maksātāja numurs, komercreģistra numurs un pēc izvēles IBAN; izvēlētais plāns, summas un abonementa vēsture.
• Maksājumu dati: maksājumus ar karti apstrādā Stripe; mēs saņemam tikai maksājuma apstiprinājumu un Stripe klienta un abonementa identifikatorus, nevis jūsu kartes datus.
• Pārsūtījumi: faili, to nosaukumi un izmērs, sūtītāja e-pasts, saņēmēju e-pasti, ziņa un iespējamā balss ziņa, pārsūtījuma iestatījumi (derīguma termiņš, kriptogrāfiskā veidā glabāta parole, lejupielāžu ierobežojums) un lejupielāžu statistika (datums, IP adrese).
• SynBox, veikals un failu pieprasījumi: glabātie faili un darbību žurnāls (augšupielādes, lejupielādes, dzēšanas), veikala profila un produktu dati, kā arī to personu vārds un e-pasts, kuras jums sūta failus, izmantojot pieprasījumus.
• Komandas: abonementa turētāja uzaicināto dalībnieku vārdi un e-pasti.
• Drošības un tehniskie dati: IP adrese, pārlūks, operētājsistēma un ierīces veids, piesakoties; IP adrese pārsūtījumiem bez konta (apmeklētāju ierobežojumu dēļ) un ziņām, kas nosūtītas ar saziņas veidlapu.
• Mums nosūtītās ziņas: ar saziņas veidlapu vai pa e-pastu nosūtīto ziņu saturs.

Par pārsūtījumu saņēmējiem. Sūtot kādam failus, jūs mums sniedzat šīs personas e-pasta adresi. Mēs to izmantojam tikai, lai nosūtītu paziņojumu par failiem. Lūdzu, sūtiet failus tikai personām, kuras tos gaida.

4. Pilnīga šifrēšana

Pilnīgas šifrēšanas režīmā (E2EE) faili tiek šifrēti jūsu pārlūkā pirms augšupielādes, un atslēga nekad nenonāk pie mums. Mēs nevaram redzēt šo failu saturu. Mēs redzam tikai pakalpojuma darbībai nepieciešamos tehniskos datus: izmēru, datumu un derīguma termiņu. Funkcijas, kurām nepieciešams saturs (priekšskatījumi, ūdenszīme), izmanto parastos pārsūtījumus, kas pārsūtīšanas laikā ir šifrēti (HTTPS), bet mūsu serveri tos var apstrādāt, lai izveidotu priekšskatījumus.

5. Kāpēc mēs apstrādājam datus un uz kāda juridiskā pamata

• Pakalpojuma sniegšana – konts, pārsūtījumi, SynBox, veikals, komandas, abonementi un saistītie e-pasti (piemēram, apstiprinājumi, autentifikācijas kodi, maksājumu atgādinājumi): līguma izpilde, VDAR 6. panta 1. punkta b) apakšpunkts.
• Rēķinu izrakstīšana un grāmatvedības uzskaite: juridisks pienākums, VDAR 6. panta 1. punkta c) apakšpunkts.
• Drošība un ļaunprātīgas izmantošanas novēršana – pieteikšanās žurnāls, apmeklētāju ierobežojumi, ziņojumu par nelikumīgu saturu izmeklēšana: mūsu leģitīmās intereses aizsargāt pakalpojumu un tā lietotājus, VDAR 6. panta 1. punkta f) apakšpunkts.
• Atbildes uz jūsu ziņām: leģitīmās intereses vai attiecīgā gadījumā līguma izpilde.
• Mūsu tiesību aizstāvēšana iespējamos strīdos: leģitīmās intereses.

Mēs nesūtām jaunumu vēstules un neizmantojam datus mārketingam. Mēs nepieņemam lēmumus, kas balstīti tikai uz automatizētu apstrādi un rada jums tiesiskas sekas. Vienīgās automatizētās darbības ir tās, kas paredzētas lietošanas noteikumos, piemēram, konta apturēšana nemaksāšanas dēļ, par ko jūs tiekat informēts iepriekš.

6. Cik ilgi mēs glabājam datus

• Pārsūtījumi: līdz izvēlētajam derīguma termiņam, pēc tam tie tiek automātiski dzēsti.
• Konts, SynBox un veikals: kamēr pastāv konts. Dzēšot kontu, tie tiek dzēsti nekavējoties. Kad abonements beidzas vai netiek apmaksāts, dati, kas pārsniedz plānu Free, tiek dzēsti pēc Lietošanas noteikumos noteiktajiem termiņiem.
• Norēķinu dokumenti: grāmatvedības un nodokļu tiesību aktos noteikto laiku (parasti no 5 līdz 10 gadiem).
• Drošības dati (pieteikšanās žurnāls, IP adreses): ne ilgāk kā 12 mēnešus.
• Ar saziņas veidlapu nosūtītās ziņas: tik ilgi, cik nepieciešams atbildei, pēc tam ne ilgāk kā 12 mēnešus.

7. Ar ko mēs kopīgojam datus

Dati tiek glabāti mūsu pašu serveros Rumānijā. Mēs tos kopīgojam tikai šādos gadījumos:

• Stripe (Stripe Payments Europe Ltd., Īrija) maksājumiem ar karti. Stripe apstrādā maksājumu datus kā neatkarīgs pārzinis saskaņā ar savu privātuma politiku.
• Google un Microsoft – tikai tad, ja izvēlaties pieteikties ar to kontu. Šādā gadījumā mēs no tiem saņemam jūsu vārdu, e-pasta adresi un konta identifikatoru.
• Publiskie reģistri: ja pasūtāt kā uzņēmums, mēs pārbaudām nodokļu maksātāja numuru Rumānijas nodokļu administrācijā (ANAF) vai, uzņēmumiem no citām ES dalībvalstīm, Eiropas Komisijas VIES sistēmā.
• Valsts iestādes (piemēram, nodokļu iestādes, izmeklēšanas iestādes, tiesas) – tikai tad, ja to pieprasa likums.
• Pārsūtījumu saņēmēji saņem jūsu vārdu vai e-pastu, ziņu un failus, kurus izvēlaties viņiem nosūtīt.

Mēs nepārdodam un neiznomājam jūsu datus.

8. Datu nosūtīšana ārpus ES

Stripe, Google un Microsoft var nosūtīt noteiktus datus uz Amerikas Savienotajām Valstīm. Šī nosūtīšana balstās uz Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību saskaņā ar ES un ASV Datu privātuma regulējumu (Data Privacy Framework) vai uz Komisijas apstiprinātām līguma standartklauzulām.

9. Sīkdatnes

Mēs izmantojam tikai vietnes darbībai nepieciešamās sīkdatnes. Mēs neizmantojam analītikas, reklāmas vai izsekošanas sīkdatnes, tāpēc mēs neprasām jūsu piekrišanu ar reklāmkarogu.

Sīkdatne	Mērķis	Ilgums
sesijas sīkdatne (PHPSESSID)	uztur jūs pieteiktu un aizsargā veidlapas	līdz pārlūka aizvēršanai
remember_token	uztur jūs pieteiktu, tikai ja atzīmējat “atcerēties mani”	30 dienas
lang	atceras vietnei izvēlēto valodu	1 gads

10. Kā mēs aizsargājam datus

Mēs izmantojam šifrētus savienojumus (HTTPS/TLS), ar neatgriezeniskiem kriptogrāfiskiem algoritmiem glabātas paroles, divpakāpju verifikāciju, izvēles pilnīgu šifrēšanu, ierobežotu piekļuvi serveriem un savu infrastruktūru Rumānijā. Neviens pasākums nevar garantēt absolūtu drošību, taču, ja notiks personas datu aizsardzības pārkāpums, kas apdraud jūsu tiesības, mēs jūs informēsim, kā to prasa likums.

11. Jūsu tiesības

Jums ir tiesības:

• uzzināt, kādus datus par jums apstrādājam, un saņemt to kopiju (piekļuves tiesības);
• labot neprecīzus datus (tiesības uz labošanu); vārdu un valodu varat mainīt tieši savā kontā;
• pieprasīt savu datu dzēšanu (tiesības tikt aizmirstam); savu kontu varat dzēst tieši savā konta lapā;
• pieprasīt apstrādes ierobežošanu;
• saņemt savus datus strukturētā formātā un nosūtīt tos citam pārzinim (tiesības uz datu pārnesamību);
• iebilst pret apstrādi, kas balstīta uz mūsu leģitīmajām interesēm.

Lai izmantotu savas tiesības, rakstiet mums uz office@syntransfer.ro. Mēs atbildam viena mēneša laikā; sarežģītos gadījumos šo termiņu var pagarināt vēl par diviem mēnešiem, par ko jūs informēsim. Jūsu drošības labad mēs varam lūgt apstiprināt jūsu identitāti.

Jums ir tiesības iesniegt sūdzību Rumānijas Valsts personas datu apstrādes uzraudzības iestādē (ANSPDCP), www.dataprotection.ro, vai savas dzīvesvietas valsts datu aizsardzības iestādē.

12. Bērni

Pakalpojums nav paredzēts personām, kas jaunākas par 16 gadiem, un mēs apzināti neapstrādājam viņu datus. Ja jums kļūst zināms, ka kontu ir izveidojis bērns, kas jaunāks par 16 gadiem, lūdzu, rakstiet mums, un mēs to dzēsīsim.

13. Izmaiņas

Mēs varam atjaunināt šo politiku. Par būtiskām izmaiņām mēs jūs informēsim pa e-pastu vai ar redzamu paziņojumu vietnē. Pēdējās atjaunināšanas datums ir norādīts lapas augšdaļā.

14. Valoda

Šī politika ir pieejama vairākās valodās. Šis ir tulkojums; neatbilstības gadījumā noteicošā ir rumāņu valodas versija.