Pārskatīts 31.12.2025
Minudoc OÜ (uzņēmums Uzņēmums, Siffi, mēs) vērtē jūsu privātumu. Šajā paziņojumā izskaidrots, kādus personas datus mēs apstrādājam, kad jūs izmantojat Siffi platformu, kāpēc mēs tos apstrādājam, cik ilgi mēs tos glabājam, ar ko mēs tos koplietojam un kādas ir jūsu tiesības saskaņā ar GDPR.
Kuri mēs esam (pārzinis) un kā sazināties ar mums?
Pārzinis: MinuDoc OÜ (darbojamies Siffi platformā).
E-pasts: contact@siffi.com
Datu aizsardzības inspektors (DPO): Tarmo Pihl
DPO e-pasts: privacy@siffi.com
Svarīgi: Siffi nodrošina darba vietas labsajūtas platformu un nesniedz veselības aprūpes pakalpojumus. Labsajūtas speciālisti, kas pieejami Siffi, sniedz labsajūtas atbalstu (piemēram, konsultācijas, koučingu, terapijas stila atbalstu, kur tas ir atļauts saskaņā ar piemērojamiem tiesību aktiem un profesionālajiem standartiem). Ja jums nepieciešama steidzama medicīniska palīdzība, sazinieties ar ārkārtas dienestiem.
Mūsu loma salīdzinājumā ar citām pusēm (pārzinis/apstrādātājs)
Siffi var darboties dažādās lomās atkarībā no apstrādes darbības:
- Siffi kā pārzinis (platformas darbība)
Siffi darbojas kā neatkarīgs pārzinis platformas darbībām, piemēram:
- kontu izveide un pieteikšanās,
- platformas drošība un krāpšanas novēršana,
- klientu atbalsts,
- platformas analītika (bez satura),
- platformas maksas norēķini un grāmatvedība (ja piemērojams),
- atbilstības un revīzijas.
- Siffi kā apstrādātājs (datu pārraide speciālistiem)
Kad jūs izmantojat platformu saziņai ar labsajūtas speciālistu, Siffi var apstrādāt noteiktu saturu speciālista vārdā, lai nodrošinātu drošu ziņojumapmaiņu, rezervēšanu un pakalpojumu sniegšanu caur platformu. Šajā gadījumā speciālists ir pārzinis par saturu, ko viņi apstrādā pakalpojuma sniegšanai, un Siffi darbojas kā apstrādātājs (saskaņā ar datu apstrādes līgumu).
- Darba devējs klients (ja jūsu piekļuvi nodrošina jūsu darba vieta)
Ja jūsu darba devējs nodrošina Siffi kā darba vietas ieguvumu, jūsu darba devējs parasti ir pārzinis attiecībā uz darbinieku piemērotību (piemēram, kurš var piekļūt ieguvumam un kādā līmenī). Siffi apstrādā ierobežotus datus, lai pārvaldītu piekļuvi pakalpojumam.
Kādus datus mēs ievācam un no kurienes tos iegūstam
Mēs ievācam personiskos datus tieši no jums, no jūsu ierīces/lietotnes un no mijiedarbībām platformā. Mēs arī saņemam noteiktus datus no jūsu labsajūtas speciālista (piemēram, rezervācijas apstiprinājumus un pakalpojumu metadatus) un, ja piemērojams, no jūsu darba devēja (piemēram, tiesību statuss).
Datu kategorijas
A) Konta un identitātes dati
- vārds un uzvārds,
- e-pasta adrese, tālruņa numurs,
- valodas un komunikācijas izvēles,
- darba devēja piemērotības statuss (ja jūsu darba devējs nodrošina piekļuvi).
B) Pakalpojumu un darījumu dati
- rezervācijas (datums/laiks), ilgums, izvēlētais pakalpojuma sniedzējs,
- darījumu uzskaite (platformas saistītie norēķinu ieraksti, ja piemērojams),
- pakalpojuma izmantošanas notikumi (piemēram, funkcijas izmantošana, sesiju skaits).
C) Labsajūtas un sensitīvs saturs (var ietvert īpašas kategorijas datus)
Tā kā Siffi saistīts ar labsajūtu un garīgo veselību, jūsu sniegtais saturs var ietvert veselības saistītu informāciju (īpašās kategorijas dati saskaņā ar GDPR), piemēram:
- ziņas, kuras jūs sūtat labsajūtas speciālistam caur platformu,
- jautājumi un mērķi, kurus aprakstāt sarunās,
- labsajūtas profila informācija no anketām par vairākiem labsajūtas aspektiem,
- pielikumi, ko jūs brīvprātīgi kopīgojat (foto, video, faili) labākai atbalsta lēmumu pieņemšanai,
- AI konsultanta sarunu saturs un kopsavilkumi (skatīt 8. sadaļu).
D) Atbalsta, kvalitātes un tehniskie dati
- atbalsta pieprasījumi un saistītā sarakste,
- kvalitātes atsauksmes (piemēram, vērtējumi un komentāri, ja tie ir sniegti),
- ierīces un lietotnes žurnāli: ierīces modelis, OS, lietotnes versija, atļaujas, drošības saistītie žurnāli, IP adrese (kā piemērojams),
- diagnostikas žurnāli kļūdu novēršanai un traucējummeklēšanai.
E) Google kalendāra dati
- Ja izvēlaties savienot savu Google kalendāra kontu ar Siffi, mēs varam piekļūt un apstrādāt kalendāra informāciju, kas ir nepieciešama vizīšu plānošanai, kalendāra sinhronizācijai, pieejamības pārbaudei, rezervācijas pārvaldībai un saistītai funkcionalitātei, kuru jūs pieprasāt.
- Siffi’s izmantošana un informācijas saņemšana no Google API saskaņā ar
Google API pakalpojumu lietotāju datu politiku,
ieskaitot ierobežotas izmantošanas prasības.
- Google lietotāja dati, kas iegūti caur Google kalendāra API tiek izmantoti vienīgi pieprasītās kalendāra saistītās funkcionalitātes nodrošināšanai un netiek izmantoti reklāmas nolūkos.
- Siffi nepārdod Google lietotāja datus trešajām pusēm un nepārsūta tos, izņemot gadījumos, kad tas ir nepieciešams, lai sniegtu un uzlabotu lietotāja pieprasītos pakalpojumus.
- Siffi neizmanto Google Workspace API datus, lai izstrādātu, uzlabotu vai apmācītu ģeneralizētus mākslīgā intelekta (AI) vai mašīnapmācības (ML) modeļus.
Pēc izvēles ievāktie dati: profila foto; pielikumi; daži anketu jautājumi (kur atzīmēti kā izvēles).
Kāpēc mēs apstrādājam jūsu datus un kas notiek, ja jūs tos nesniedzat
Mēs apstrādājam personiskos datus, lai:
- izveidotu un pārvaldītu jūsu kontu,
- atļautu rezervācijas un saziņu ar labsajūtas speciālistiem,
- darbinātu uzraudzītu tērzēšanu un AI konsultantu funkcijas (ja izvēlaties tās izmantot),
- nodrošinātu klientu atbalstu un uzturētu pakalpojumu kvalitāti,
- nodrošinātu platformas drošību un novērstu ļaunprātīgu izmantošanu,
- izpildītu juridiskās un grāmatvedības saistības.
Ja jūs nesniedzat datus, kas nepieciešami konta izveidei un pamatfunkciju izmantošanai (piemēram, kontaktinformāciju), mēs nevarēm nodrošināt piekļuvi platformai. Ja jūs nesniedzat (vai atsaucat) piekrišanu labsajūtas/veselības saistīta satura apstrādei, jūs, iespējams, nevarēsiet izmantot funkcijas, kas prasa šādu saturu (piemēram, čata, AI konsultanta, noteiktu anketu).
Juridiskie pamati datu apstrādei (GDPR)
Mēs balstāmies uz šādiem juridiskajiem pamatiem atkarībā no mērķa:
- 6. pants GDPR (vispārīgie personiskie dati)
- Līguma nepieciešamība (6. panta 1. punkta b) apakšpunkts) – nodrošināt platformu un pieprasītos pakalpojumus (kontu, rezervāciju, ziņojumapmaiņas piegādi, platformas funkcijas).
- Leģitīmās intereses (6. panta 1. punkta f) apakšpunkts) – nodrošināt platformas drošību, novērst krāpšanu, nodrošināt pieejamību un uzlabot uzticamību (piemēram, drošības žurnālus, ļaunprātīgas izmantošanas novēršanu).
- Juridiskie pienākumi (6. panta 1. punkta c) apakšpunkts) – ievērot juridiskās prasības (piemēram, grāmatvedības un revīzijas).
- 9. pants GDPR (īpašās kategorijas dati, tostarp veselības saistītais labsajūtas saturs)
Kur datu apstrāde ietver veselības/labsajūtas saturu, mēs balstāmies uz:
- Parādīta piekrišana (9. panta 2. punkta a) apakšpunkts) – labsajūtas/veselības saistīta satura apstrādei čatā, anketās un AI funkcijās un šāda satura pārraidīšanai caur platformu.
Jūs varat atsaukt savu piekrišanu jebkurā laikā savā kontā (skatīt 10. sadaļu). Atsaukšana neietekmē apstrādes likumību pirms atsaukšanas.
Ar ko mēs koplietojam datus (saņēmēji)
Datus mēs koplietojam tikai tik, cik nepieciešams iepriekš aprakstītajiem mērķiem:
- Labsajūtas speciālisti
Lai nodrošinātu rezervācijas un saziņu, mēs dalāmies ar attiecīgajiem datiem ar speciālistu, kuru jūs izvēlaties (piemēram, jūsu vārds/kontakts, rezervācijas detaļas un sūtītās ziņas/pielikumi).
- Apakšapstrādātāji (pakalpojumu sniedzēji)
Mēs izmantojam uzticamus pakalpojumu sniedzējus platformas darbībai. Mūsu apakšapstrādātāji ietver:
- OpenAI (AI apstrāde),
- Microsoft (mākonis un/vai platformas pakalpojumi),
- Amazon S3 (datu glabāšana),
- Messente (SMS ziņojumapmaiņa).
Visi iepriekšminētie izmanto ES serverus Siffi apstrādei.
- Valsts iestādes
Mēs varam izpaust datus, ja to prasa likums, tiesas rīkojums vai kompetentas iestādes derīgs pieprasījums. Mēs varam arī izpaust ierobežotus datus, lai nostiprinātu, īstenotu vai aizstāvētu juridiskās prasības.
- Darba devējs klients (darba vietā nodrošināta piekļuve)
Mēs nedalāmies ar jūsu ziņojumu saturu, AI konsultanta kopsavilkumiem, pielikumiem vai speciālista piezīmēm ar jūsu darba devēju. Skatīt 7. sadaļu, lai uzzinātu, ko darba devējs var un nevar redzēt.
Ko jūsu darba devējs var redzēt (darba vietas ieguvums)
Ja jūsu darba devējs nodrošina Siffi piekļuvi:
- Jūsu darba devējs var redzēt:
- vai jūs esat piemērots/aktivizēts (jā/nē),
- vispārējus apkopotus un anonimizētus lietošanas statistikas datus uzņēmumā līmeņa, piemēram, kopējo izmantošanas rādītāju, visbiežāk izmantotās pakalpojumu kategorijas, kopējās apmierinātības tendences).
- Jūsu darba devējs nevar redzēt:
- jūsu čata ziņojumus (ar speciālistiem vai AI),
- jūsu AI konsultanta sarunu kopsavilkumus,
- jūsu anketu atbildes un labsajūtas profilu,
- pielikumus, kurus jūs koplietojat (foto/video/faili),
- speciālista sesijas saturu, piezīmes vai jebkādus individuāla līmeņa sensitīvus datus.
Mēs izstrādājam pakalpojumu tā, lai darba devējiem nebūtu piekļuves identificējamam labsajūtas saturam.
AI, uzraudzīta tērzēšana un AI konsultants
Siffi izmanto AI divās funkcijās:
uzraudzīta tērzēšana un
AI konsultants. Šīs funkcijas ir veidotas, lai atbalstītu labsajūtas vadlīnijas un navigāciju, un tās neaizvieto cilvēku profesionālo atbalstu.
Uzraudzīta tērzēšana (anonimizēta, bez atmiņas)
- Uzraudzītajā tērzēšanā mēs anonimizējam/pseidonimizējam jūsu ievadi AI apstrādei, noņemot tiešos identifikatorus, kur iespējams.
- Mēs neturam pastāvīgu AI “memori” uzraudzītai tērzēšanai. Katrā sarunā jūsu iepriekšējā uzraudzītās tērzēšanas konteksts netiek izmantots.
AI konsultants (kopsavilkums turpinājumam)
- AI konsultants var izveidot īsu kopsavilkumu par jūsu sarunu (piemēram, galvenās tēmas, mērķi un vienotās nākamās darbības).
- Šis kopsavilkums tiek izmantots, lai nodrošinātu turpinājumu turpmākajās AI konsultanta sarunās.
Cilvēciska uzraudzība un drošība
Mēs varam piemērot drošības kontroles un ierobežotu cilvēcisku pārskatīšanu, lai novērstu ļaunprātīgu izmantošanu, aizsargātu lietotājus un uzlabotu pakalpojumu kvalitāti. Piekļuve ir ierobežota un reģistrēta.
Automātiskie lēmumi
Siffi neveic lēmumus, kas izraisa juridisku sekas vai līdzīgus nozīmīgus efektus par jums, tikai ar automātiskiem līdzekļiem (22. pants GDPR). Ja tas mainīsies, mēs atjaunināsim šo paziņojumu un sniegsim nepieciešamo informāciju.
Starptautiskie pārsūtījumi
Mēs neglabāam vai nepārsūtām jūsu personas datus ārpus EEZ Siffi apstrādei. Mūsu uzskaitītie apakšpārstrādātāji ir konfigurēti izmantot ES serverus Siffi apstrādei.
Cik ilgi mēs glabājam jūsu datus (saglabāšana)
Mēs glabājam datus tikai tik ilgi, cik nepieciešams, lai sasniegtu aprakstītos mērķus, ja vien ilgāks periods nav nepieciešams saskaņā ar likumu.
Konta dati
Glabā, kamēr jūsu konts ir aktīvs. Ja jūs dzēsiet savu kontu, mēs izdzēšam vai neatgriezeniski anonimizējam personiskos identifikatorus, ja vien mums nav jāuzglabā kādi dati juridisku saistību dēļ.
Labsajūtas saturs (ziņojumi, anketas, pielikumi)
Īpašās kategorijas labsajūtas saturs tiek uzglabāts 7 dienas no laika, kad tas ir ievadīts platformā, pēc tam tas tiek dzēsts vai neatgriezeniski anonimizēts (ja vien jūs nevēlaties kaut ko saglabāt ilgāk, piemēram, AI konsultanta kopsavilkumu, kā aprakstīts zemāk).
AI konsultanta kopsavilkums
AI konsultanta kopsavilkums tiek uzglabāts turpinājumam līdz jūs to dzēsīsiet vai līdz jūsu konts tiek dzēsīts (ja vien saglabāšana nav nepieciešama saskaņā ar likumu).
Darījumu un grāmatvedības ieraksti
Grāmatvedības un revīzijas ieraksti tiek glabāti 7 gadus (ja to prasa piemērojamais likums).
Drošības un tehniskie žurnāli
Drošības un diagnostikas žurnāli tiek glabāti ierobežotu laiku, kas nepieciešams, lai aizsargātu pakalpojumu un izmeklētu incidentus, parasti 24 mēnešus, atkarībā no žurnāla tipa un riska līmeņa.
Konta dzēšana
Jūs varat dzēst savu kontu lietotnē vai tīmekļa platformā (Profils → Dzēst manu kontu). Kad jūs dzēsīsiet savu kontu:
- jūsu personiskie identifikatori (piemēram, vārds, e-pasts, tālrunis) tiek dzēsti,
- jebkura atlikusī platformas statistika var tikt saglabāta tikai anonimizētā veidā (vairs nav saistāma ar jums),
- juridiski prasītie ieraksti (piemēram, grāmatvedība) tiek glabāti prasītajā periodā.
Drošība
Mēs izmantojam atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu jūsu datus, tai skaitā (kā piemērojams):
- 2 faktoru autentifikācija,
- šifrēšana tranzītā un glabāšanā,
- piekļuves kontroles un minimālās privilēģijas piekļuve,
- žurnālu veidošana un uzraudzība,
- drošas rezerves kopijas un atjaunošana,
- pārdevēja pārbaude un datu apstrādes līgumi,
- incidenta reakcijas procedūras.
Neviena sistēma nav 100 procentu droša, bet mēs nepārtraukti uzlabojam aizsardzības pasākumus, balstoties uz risku un nozares praksi.
Jūsu tiesības saskaņā ar GDPR
Jums ir tiesības:
- piekļūt jūsu datiem,
- labot neprecizētus datus,
- dzēst datus (kur piemērojams),
- ierobežot apstrādi (kur piemērojams),
- iebilst pret apstrādi, pamatojoties uz leģitīmajām interesēm,
- datu pārnesamība (attiecībā uz datiem, kas apstrādāti pamatojoties uz līgumu vai piekrišanu, kur tas tehniski iespējams),
- atsaukt piekrišanu jebkurā laikā (jūsu konta iestatījumos; atsaukšana neietekmē iepriekšējo likumīgo apstrādi),
- iesniegt sūdzību uzraudzības iestādei.
Lai izmantotu tiesības vai uzdotu jautājumus, sazinieties ar privacy@siffi.com.
Ja jūs neesat apmierināts ar mūsu atbildi, jūs varat sazināties ar Igauņu Datu aizsardzības inspekciju (Andmekaitse Inspektsioon).
Šī paziņojuma izmaiņas
Mēs varam laiku pa laikam atjaunināt šo paziņojumu. Mēs publicēsim atjaunināto versiju platformā un atjaunināsim Pēdējo pārskatīto datumu.
Pārskatīts 31.12.2025
Šis privātuma paziņojums izskaidro, kā mēs (“Pakalpojumu sniedzējs”) apstrādājam jūsu personas datus, kad jūs rezervējat un saņemat pakalpojumus no mums, izmantojot Siffi platformu.
Svarīgi: Siffi (Minudoc OÜ) vada platformu un tam ir savs privātuma paziņojums. Šis paziņojums attiecas uz Pakalpojumu sniedzēja veikto datu apstrādi, nodrošinot jums pakalpojumus.
Kas mēs esam (Datu pārzinis) un kā ar mums sazināties
Mūsu kontaktinformācija tiks sniegta jums veicot rezervāciju. Jūs arī varat pieprasīt informāciju par Pakalpojumu sniedzēju no Siffi (Minudoc OÜ) platformas.
Mūsu attiecības ar Siffi un lomas (Pārzinis/Apstrādātājs)
Pakalpojumu sniedzējs ir datu pārzinis, kas apstrādā jūsu personas datus pakalpojuma sniegšanas nolūkā (ieskaitot jebkādas piezīmes/ierakstus, ko mēs sagatavojam saistībā ar pakalpojumu, ja tas ir piemērojams).
Siffi (Minudoc OÜ) ir atsevišķa puse, kas vada platformu. Siffi var apstrādāt jūsu datus kā neatkarīgs pārzinis platformas darbībām (konti, platformas drošība, atbalsts) un var arī rīkoties kā apstrādātājs, kad tas tehniski nodrošina drošu saziņu un rezervācijas plūsmas starp jums un Pakalpojumu sniedzēju.
Kādus datus mēs apstrādājam un no kurienes tos saņemam
Mēs varam apstrādāt šādas datu kategorijas:
A) Identitātes un kontaktinformācija
- vārds, kontaktinformācija (e-pasts/telefons), darba devēja informācija
B) Rezervācijas un pakalpojumu dati
- rezervācijas laiks/datums, ilgums, valodas izvēle,
- ieraksti, kas nepieciešami pakalpojuma sniegšanai (piemēram, sesijas mērķi),
- pakalpojumu sniegšanas metadati (piemēram, apmeklējumi, atcelšanas).
C) Labklājības un sensitīvais saturs (var ietvert īpašās kategorijas datus)
Tā kā labklājības pakalpojumi var ietvert ar veselību saistītu vai citu sensitīvu informāciju (īpašās kategorijas datus saskaņā ar VDAR), piemēram:
- problēmas, simptomi vai personiskie apstākļi, ko jūs aprakstāt,
- ziņas un pielikumus, ko jūs sūtāt caur platformu,
- anketas vai novērtējumus, ko jūs aizpildāt (ja tie tiek izmantoti).
D) Norēķinu un grāmatvedības dati
- pakalpojumu cena, rēķini/kvītis (ja piemērojams), maksājumu statuss (ja piemērojams).
E) Tehniskie dati (ierobežoti)
- minimālie dati, kas vajadzīgi pakalpojuma sniegšanai, izmantojot platformu (piemēram, ziņojuma piegādes/rezervācijas apstiprinājums).
Avoti: Mēs saņemam datus (i) no jums, (ii) no Siffi saistībā ar jūsu rezervāciju un saziņu platformā, un (iii) tikai, ja tas ir piemērojams, no trešo pušu sistēmām, ar ko jūs izveidojat savienojumu vai kas ir noteiktas ar likumu regulētiem pakalpojumu sniedzējiem.
Kāpēc mēs apstrādājam jūsu datus
Mēs apstrādājam jūsu datus, lai:
- Nodrošinātu jūsu rezervēto pakalpojumu (tostarp sagatavošanu un pēcpārbaudi).
- Sazinātos ar jums par jūsu rezervāciju un pakalpojuma sniegšanu.
- Pārvaldītu norēķinu/grāmatvedību un izpildītu juridiskās saistības.
- Nodrošinātu drošību un aizsargātu tiesības (piemēram, sūdzību izskatīšanu, nepareizas izmantošanas novēršanu vai atbildēšanu uz ārkārtas situācijām, kur nepieciešams).
Ja jūs nesniedzat nepieciešamos datus, mēs varētu nespēt sniegt pakalpojumu (piemēram, sazināties ar jums, apstiprināt rezervācijas vai sniegt piemērotu atbalstu).
Apstrādes juridiskie pamati (VDAR)
Mēs paļaujamies uz sekojošiem juridiskajiem pamatiem, atkarībā no situācijas:
- Vispārējie personas dati (6. pants VDAR)
- Līgums (VDAR 6. panta 1. daļas b) punkts) – lai nodrošinātu pieprasīto pakalpojumu (rezervāciju, saziņu, sniegšanu).
- Juridiskais pienākums (VDAR 6. panta 1. daļas c) punkts) – grāmatvedība, juridisko ierakstu uzturēšana (kur piemērojams).
- Likumīgās intereses (VDAR 6. panta 1. daļas f) punkts) – pakalpojuma integritāte, drošība, krāpniecības un ļaunprātīgas izmantošanas novēršana, strīdu risināšana (līdzsvarā ar jūsu tiesībām).
- Vitālās intereses (VDAR 6. panta 1. daļas d) punkts) – tikai ārkārtas situācijās, lai aizsargātu dzīvību.
- Īpašā kategorija dati (9. pants VDAR)
Tā kā labklājības pakalpojumi var ietvert ar veselību saistītu informāciju, mēs paļaujamies uz vienu no sekojošiem:
- Izteikta piekrišana (VDAR 9. panta 2. daļas a) punkts) – kur apstrādājam ar labklājību/veselību saistītu saturu (piemēram, detalizētas diskusijas, anketas, pielikumi) un kur piekrišana ir atbilstošā bāze Pakalpojuma sniedzēja modelim; un/vai
- Aprūpes/ārstēšanas nodrošināšana, ko veic reglamentēts profesionālis (VDAR 9. panta 2. daļas h) punkts) – tikai, ja Pakalpojuma sniedzējs ir regulēts veselības aprūpes profesionālis/organizācija un šī bāze ir piemērojama saskaņā ar vietējo tiesību aktu un profesionālās slepenības prasībām.
Piekrišanas atsaukšana: Ja mēs paļaujamies uz piekrišanu, jūs to varat atsaukt jebkurā laikā. Atsaukšana neietekmē iepriekšējo likumīgo apstrādi. Lūdzu, ņemiet vērā, ka piekrišanas atsaukšana var ierobežot mūsu spēju turpmāk sniegt pakalpojumu.
Ierakstīšana (audio/video) un piezīmes
- Video sesijas: Ja tiek izmantotas video sesijas, audio/video tiek apstrādāti, lai veiktu sesiju.
- Ieraksti: Mēs neierakstām sesijas.
- Piezīmes/ieraksti: Pakalpojuma sniedzējs var glabāt ar pakalpojumu saistītās piezīmes/ierakstus, lai nodrošinātu nepārtrauktību un atbalsta kvalitāti, kā arī izpildītu juridiskās saistības, ja tas ir piemērojams.
Kam mēs nododam datus (saņēmēji)
Mēs nepārdodam jūsu datus. Mēs tos nododam tikai, ja tas ir nepieciešams:
- Siffi (Minudoc OÜ) – lai nodrošinātu platformas ziņojumapmaiņu, rezervāciju un pakalpojuma piegādi, izmantojot platformu.
- IT un profesionālo pakalpojumu sniedzēji , kas atbalsta Pakalpojuma sniedzēju (piemēram, drošu e-pastu, grāmatvedību, juridiskos padomdevējus), saskaņā ar konfidencialitātes un datu apstrādes nolīgumiem, ja tas ir nepieciešams.
- Iestādes – ja to prasa likums, tiesas rīkojums vai lai aizsargātu tiesības.
- Korporatīvie darījumi – ja Pakalpojumu sniedzējs piedzīvo apvienošanos/pārņemšanu/restrukturizāciju; mēs piemērosim atbilstošus drošības pasākumus.
Datu nodošana starptautiski
Mēs cenšamies apstrādāt datus vienīgi EEZ iekšienē. Ja mēs jebkad nododam personas datus ārpus EEZ, mēs to darīsim tikai ar atbilstošiem drošības pasākumiem (piemēram, ES Standarta līguma klauzulas) un sniegsim papildu informāciju pēc pieprasījuma.
Cik ilgi mēs glabājam jūsu datus (glabāšanas termiņi)
Mēs glabājam datus tikai tik ilgi, cik nepieciešams šajā paziņojumā minētajiem mērķiem un kā to prasa likums:
- Rezervācijas un pakalpojumu administrēšanas dati: tiek glabāti 7 gadus pēc pēdējās pakalpojuma mijiedarbības (lai pārvaldītu pēcpārbaudes, sūdzības un nepārtrauktību), ja vien netiek piemērots cits juridiskais periods.
- Grāmatvedības ieraksti: tiek glabāti 7 gadus.
- Pakalpojuma piezīmes/ieraksti: tiek glabāti saskaņā ar piemērojamām profesionālajām un juridiskajām prasībām. Ja Pakalpojumu sniedzējs ir regulēts veselības aprūpes pakalpojumu sniedzējs, norādītie uzglabāšanas periodi var būt ievērojami ilgāki.
Kad uzglabāšana beidzas, mēs dzēšam vai neatgriezeniski anonimizējam datus.
Jūsu tiesības (VDAR)
Jums ir tiesības:
- piekļūt jūsu datiem,
- labot neprecīzus datus,
- pieprasīt dzēšanu (kur piemērojams),
- ierobežot apstrādi (kur piemērojams),
- iebilst pret apstrādi, pamatojoties uz likumīgām interesēm,
- datu pārnesamību (datiem, kas apstrādāti pēc līguma/piekrišanas, ja piemērojams),
- atsaukt piekrišanu (ja piekrišana ir pamatā),
- iesniegt sūdzību savā uzraudzības iestādē.
Kā īstenot tiesības: sazinieties ar mums pa privacy@siffi.com.
Ja neesat apmierināts, varat sazināties ar attiecīgo Datu aizsardzības iestādi savā valstī. Igaunijā tā ir Igaunijas Datu aizsardzības inspekcija (Andmekaitse Inspektsioon).
Drošība
Mēs piemērojam atbilstošus tehniskus un organizatoriskus pasākumus, lai aizsargātu personas datus, ieskaitot piekļuves kontroles, konfidencialitātes saistības, drošu glabāšanu un incidentu apstrādes procesus.
Izmaiņas šajā paziņojumā
Mēs varam laiku pa laikam atjaunināt šo paziņojumu. Atjauninātā versija būs pieejama pirms jaunu pakalpojumu rezervēšanas (un/vai platformā).
