GDPR

Maikling paliwanag

Dagdag ito sa aming Patakaran sa Privacy, na sumasaklaw sa parehong pagpoproseso sa pangkalahatang paraan.

Sino ang data controller

Ang Useful Tool Ai ang data controller ng personal na data na inilalarawan dito. Makipag-ugnayan sa privacy contact namin sa pamamagitan ng contact form.

Dahil napakaliit ng personal na data na pino-proseso namin, at hindi namin sinusubaybayan ang mga indibidwal o humahawak ng special category data sa malakihang antas, hindi kami obligadong magtalaga ng Data Protection Officer (DPO) sa ilalim ng Article 37. Ang form sa itaas ay umaabot sa mga taong responsable sa mga desisyong ito.

Ano ang pino-proseso namin

Ang kumpletong listahan, walang nilaktawan:

• Mga isinumite sa contact form — ang pangalan, email, paksa at mensaheng tina-type mo, kasama ang IP address at oras ng pagpapadala.
• Server at error logs — IP address, browser at operating system, pahinang binuksan, petsa at oras, na awtomatikong nire-record.

Hindi namin pino-proseso ang mga larawan, video o file na binubuksan mo sa mga tool. Ang sarili mong browser ang bumabasa at nagpoproseso ng mga ito sa sarili mong device; walang kopyang ipinapadala sa amin. Wala ring upload endpoint na mapagpapadalhan nito.

Legal na batayan

• Article 6(1)(a) — pahintulot (consent). Ikaw ang magpapasya kung ipapadala mo ang contact form. Maaari mo itong bawiin anumang oras sa pamamagitan ng paghiling na burahin ang mensahe; hindi nito binabago ang pagiging legal ng pagpoproseso bago ang pagbawi.
• Article 6(1)(f) — lehitimong interes. Pagpapanatiling available at ligtas ang site, pag-rate-limit at pag-block ng abuso, at pag-diagnose ng mga problema. Tinitimbang laban sa mga karapatan mo, at limitado sa kinakailangan lang ang data.
• Article 6(1)(c) — legal na obligasyon. Kapag iniaatas ng batas na magtago o magbigay kami ng impormasyon.

Ang mga karapatan mo

Sa ilalim ng GDPR at UK GDPR, may karapatan kang:

• Access (Art. 15) — makumpirma kung pino-proseso namin ang data mo, at makakuha ng kopya.
• Rectification / Pagwawasto (Art. 16) — maituwid ang maling o kulang na data.
• Erasure / Pagbura (Art. 17) — mabura ang data mo, ang tinatawag na "right to be forgotten".
• Restriction / Paghihigpit (Art. 18) — ihinto muna ang paggamit namin ng data mo habang inaayos ang isang hindi pagkakasundo.
• Portability (Art. 20) — matanggap ang data mo sa machine-readable na format, o maipadala ito sa ibang controller.
• Objection / Pagtutol (Art. 21) — tumutol sa pagpoproseso batay sa lehitimong interes, at sa direct marketing, na hindi naman namin ginagawa.
• Bawiin ang pahintulot (Art. 7(3)) — anumang oras.
• Magreklamo (Art. 77) — sa isang supervisory authority, ayon sa ibaba.

Paano gamitin ang mga karapatan mo

Gamitin ang contact form at piliin ang paksang "Tanong tungkol sa privacy", at sabihin kung aling karapatan ang gusto mong gamitin.

• Sumasagot kami sa loob ng 30 araw. Para sa mga lubhang masalimuot na kahilingan, maaari kaming humingi ng hanggang dalawa pang buwan na extension, at sasabihin namin sa iyo ang dahilan sa loob ng unang buwan.
• Libre ang mga kahilingan. Maaari lang kaming maningil ng makatwirang bayad, o tumanggi, kung ang kahilingan ay malinaw na walang batayan o labis-labis — at ipapaliwanag namin kung bakit.
• Maaari ka naming hilingang kumpirmahin ang email address na sakop ng kahilingan. Dahil wala kaming account, kadalasan ang address na iyon ang tanging paraan para maiugnay ang kahilingan sa data, at pinipigilan nitong maibigay sa iba ang mensahe ng ibang tao.
• Hindi kailanman magbabago ang paraan ng paggamit mo ng serbisyo dahil sa paggamit ng karapatan mo.

Gaano katagal itinatago ang data

• Mga mensahe sa contact form — habang inaasikaso ang tanong mo, pagkatapos hanggang 24 na buwan, saka buburahin. Mas maaga kung hihilingin mo.
• Server at error logs — karaniwang hindi lalampas ng 12 buwan.
• Mga larawan at file — walang retention period, dahil hindi namin ito natatanggap.

Mga processor na pinagkakatiwalaan namin

Sadyang maikling listahan, at bawat isa ay may data processing agreement na sumusunod sa Article 28:

• Ang hosting provider namin — nagpapatakbo ng mga server at nag-iingat ng database ng mga mensahe sa contact form.
• Ang email provider namin — nagpapadala ng mga tugon namin sa iyo.

Hindi namin processor ang public host ng mga AI model file: ang browser mo mismo ang direktang humihiling ng mga file na iyon, at ang host ay kumikilos bilang hiwalay na controller ng request data na natatanggap nito. Hindi ito tumatanggap ng larawan o contact data.

Hindi namin ibinebenta ang personal na data o ibinabahagi ito sa mga advertiser o data broker.

Paglilipat ng data sa ibang bansa

Maaaring mag-imbak o magproseso ng data sa labas ng EEA, UK o Switzerland ang mga provider namin. Kapag nangyari iyon, umaasa kami sa mekanismong kinikilala sa ilalim ng Chapter V — adequacy decision, o Standard Contractual Clauses kasama ang UK International Data Transfer Addendum kung saklaw ng UK GDPR — na sinusuportahan ng angkop na teknikal at organisasyonal na proteksyon. Maaari mong itanong kung aling mekanismo ang umiiral sa isang partikular na paglilipat.

Awtomatikong paggawa ng desisyon

Wala kaming awtomatikong paggawa ng desisyon na may legal o katulad na malaking epekto, at hindi ka namin pino-profile, ayon sa kahulugan ng Article 22. Ang AI model ay nagpapasya tungkol sa mga pixel, sa device mo, at hindi kailanman tungkol sa mga tao.

Data breach (paglabag sa seguridad ng data)

Kung ang isang personal data breach ay malamang na maglagay sa panganib sa mga karapatan at kalayaan mo, aabisuhan namin ang karampatang supervisory authority sa loob ng 72 oras mula nang malaman namin ito ayon sa Article 33, at ipapaalam sa mga apektadong indibidwal nang walang pagkaantala kung iniaatas ng Article 34.

Dahil hindi kailanman umaabot sa imprastraktura namin ang mga larawan mo, limitado lang sa mga isinumite sa contact form at server logs ang anumang breach sa panig namin.

Mga reklamo

Pakiusap, ipaalam muna sa amin ang alalahanin mo — karamihan ay naaayos sa isang palitan lang ng mensahe. May karapatan ka ring magreklamo sa isang supervisory authority, lalo na sa estado ng EU o EEA kung saan ka nakatira o nagtatrabaho, o kung saan naganap ang diumano'y paglabag. Sa UK, ito ang Information Commissioner's Office; sa Switzerland, ang Federal Data Protection and Information Commissioner.

Makipag-ugnayan sa amin

Para sa anumang usapin tungkol sa proteksyon ng data, gamitin ang aming contact form at piliin ang paksang "Tanong tungkol sa privacy".

Tingnan din ang Patakaran sa Privacy at Patakaran sa Cookie.